Informativa sulla privacy

2.1 File di log del server (Vercel)

Quando visiti il nostro sito web, il tuo browser trasmette automaticamente dei dati al nostro fornitore di hosting Vercel Inc. Questi comprendono: indirizzo IP (anonimizzato), data e ora dell'accesso, URL richiesto, codice di stato HTTP, quantità di dati trasferiti, tipo e versione del browser e sistema operativo.

Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a un funzionamento sicuro e senza interruzioni del sito web). I log vengono cancellati automaticamente entro 30 giorni al massimo.

2.2 Lista d'attesa e referral

Quando ti iscrivi alla nostra lista d'attesa, trattiamo il tuo indirizzo e-mail, facoltativamente il tuo nome, la lingua in cui hai effettuato l'iscrizione e la data e l'ora dell'iscrizione (per le iscrizioni meno recenti, anche l'università, che all'epoca chiedevamo). Se arrivi tramite un link di campagna o un link referral, salviamo inoltre i parametri di campagna del link (parametri UTM, ad es. fonte e campagna) e il codice referral della persona che ti ha invitato. I dati si trovano nel nostro database (Supabase, regione UE di Francoforte).

La tua iscrizione è valida solo dopo che l'hai confermata tramite il link contenuto nella nostra e-mail di conferma (double opt-in; il link è valido 72 ore). A fini di prova salviamo poi la data e l'ora della conferma, la versione del testo del consenso e un valore hash del tuo indirizzo IP calcolato con una chiave segreta, non l'indirizzo IP stesso. Registriamo inoltre quali e-mail ti abbiamo inviato e quando.

Ti mostriamo il tuo link referral personale subito dopo l'invio dell'iscrizione; dopo la conferma te lo inviamo anche via e-mail. Contiamo quante persone si iscrivono tramite il tuo link; chi invita molti amici può ottenere prima l'accesso all'app. Le e-mail che ricevi da noi sono descritte nella sezione 2.6.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso). Puoi revocare il tuo consenso in qualsiasi momento, tramite il link di disiscrizione presente in ogni e-mail oppure scrivendo a hello@s-up.social. Conserviamo i dati finché non ne chiedi la cancellazione. Questo vale anche per le iscrizioni che non sono state confermate; a queste, però, non inviamo altre e-mail. Dopo una disiscrizione, un errore di consegna permanente o una segnalazione di spam, la tua voce nella lista d'attesa resta salvata insieme alla data e all'ora della disiscrizione, affinché tu non riceva altre e-mail e, in caso di nuova iscrizione, mantenga il posto che avevi (art. 6, paragrafo 1, lettera f), del GDPR). Su richiesta la cancelliamo completamente.

2.3 Contatto via e-mail

Se ci contatti via e-mail, trattiamo i dati che ci invii (nome, indirizzo e-mail, messaggio) per gestire la tua richiesta. Le e-mail inviate alle nostre caselle di posta (ad es. hello@s-up.social) vengono trattate e conservate presso il nostro fornitore di hosting e-mail Strato AG (Berlino, Germania); con Strato abbiamo un accordo sul trattamento dei dati. Per la prenotazione di un colloquio conoscitivo, vedi la sezione 2.9.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (misure precontrattuali) o art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse). Conserviamo la corrispondenza finché è necessaria per gestire la tua richiesta; dopodiché viene eliminata nell'ambito del nostro piano di cancellazione dei dati, a meno che non sussistano obblighi legali di conservazione.

2.4 BOB, il chatbot IA

Sul sito web è disponibile BOB, un assistente basato sull'IA. Se usi BOB, i tuoi messaggi in chat vengono trasmessi per l'elaborazione a Mistral AI (sede: Parigi, Francia; UE). Non avviene alcuna memorizzazione continuativa delle chat lato server: la cronologia esiste solo nel tuo browser durante la sessione in corso e a ogni richiesta vengono inviati soltanto gli ultimi messaggi della conversazione attuale per elaborarne il contesto. Eccezione: se valuti una risposta (pollice su/giù) o se il nostro rilevamento automatico della qualità riconosce una chiara reazione di insoddisfazione, salviamo lo scambio in questione (il tuo messaggio, la risposta di BOB e fino a quattro messaggi precedenti) per migliorare la qualità.

Dati trattati: contenuto della chat (testo), metadati tecnici della richiesta. BOB si avvia solo se apri attivamente la finestra della chat e sei tu a inviare un messaggio. Per l'uso di BOB nell'app S'Up (inclusa la modalità vocale), vedi la sezione 3.5.

Se nel banner dei cookie hai scelto «Accetta tutti» o hai detto a BOB il tuo nome, durante la chat il sito invia anche un breve profilo di visita dal tuo browser: prima e ultima visita, numero di visite e di chat ed eventualmente il tuo nome. Così BOB può riconoscerti e rispondere di conseguenza.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (fornitura della funzione che usi attivamente) o art. 6, paragrafo 1, lettera f), del GDPR. Con Mistral abbiamo un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 del GDPR. I dati non vengono usati per addestrare modelli pubblici.

2.5 Personalizzazione: «Learn from your usage» (imparare dal tuo utilizzo)

Nell'app S'Up puoi attivare, se vuoi, la funzione di suggerimenti personalizzati («Learn from your usage (Feed, Discover & BOB)», imparare dal tuo utilizzo). Per impostazione predefinita è disattivata. Se la attivi (consenso), ricaviamo dalle tue interazioni dei pesi di interesse approssimativi per ogni categoria di attività (ad es. sport, cibo, musica), per mostrarti suggerimenti migliori in Feed, Discover e BOB. Ci basiamo su like, commenti e tempo di permanenza nel Feed, oltre che su conferme di partecipazione ed eventi salvati in Discover. Di questi segnali di Discover, per la personalizzazione salviamo solo la categoria, il tipo di segnale e la data e l'ora, nessun ID di evento. Se la funzione non è attiva, il tempo di permanenza viene scartato lato server e non viene salvato (indipendentemente da ciò, i post visti vengono annotati a livello tecnico, senza tempo di permanenza).

Dati di visualizzazione da Discover: per sviluppare ulteriormente i suggerimenti, con questo consenso salviamo inoltre, per un massimo di 12 mesi, quali eventi ti sono stati mostrati in Discover. Per ogni evento e per ogni giorno registriamo la prima visualizzazione: area dell'app (elenco, ricerca o mappa), posizione nell'ordinamento, categoria, se è un evento S'Up o un evento proveniente da una fonte esterna, se corrisponde ai tuoi interessi, il peso attribuito fino a quel momento e il punteggio dell'ordinamento, se si tratta di un posizionamento a pagamento, la distanza approssimativa in quattro fasce (meno di 3 km, meno di 10 km, meno di 25 km oppure 25 km o più), prezzo, tempo mancante all'evento, giorno della settimana e ora in cui inizia l'evento, e se in quel momento avevi già salvato l'evento o confermato la partecipazione. Salviamo il momento della visualizzazione solo con precisione all'ora. Registriamo inoltre se in seguito hai aperto l'evento, per quanto tempo l'hai guardato e se l'hai salvato, hai confermato la partecipazione, l'hai rimosso dagli eventi salvati o hai annullato la partecipazione. Non salviamo posizioni geografiche né coordinate. Con questi dati vogliamo in futuro sviluppare e addestrare un metodo che migliori l'ordine dei suggerimenti in Discover. Se hai attivato la funzione con una versione precedente dell'app, registriamo i dati di visualizzazione solo dopo che hai dato il consenso esteso in una versione aggiornata dell'app.

• Minimizzazione dei dati: per la personalizzazione vera e propria usiamo solo i pesi aggregati per categoria. I dati di visualizzazione non contengono posizioni geografiche e salviamo il momento della visualizzazione solo con precisione all'ora.
• Non vengono ricavati dati sensibili (art. 9 del GDPR).
• Durata di conservazione: i segnali di Discover e il tempo di permanenza nel Feed vengono cancellati automaticamente dopo 60 giorni, i dati di visualizzazione, compreso il tempo di visione in Discover, dopo 12 mesi. I pesi per categoria appresi vengono ricalcolati ogni giorno.
• Revoca in qualsiasi momento nelle impostazioni privacy dell'app. La revoca cancella immediatamente il tuo profilo appreso, i tuoi segnali di Discover, il tempo di permanenza e i dati di visualizzazione. Like e commenti restano come tuoi contributi, ma non vengono più analizzati per la personalizzazione.
• Nessuna decisione automatizzata con effetti giuridici (art. 22 del GDPR): la funzione si limita a ordinare i suggerimenti.
• Nessuna condivisione con terzi, nessuna pubblicità.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso). Il trattamento è disattivato per impostazione predefinita; in caso di revoca, il profilo appreso e i dati indicati vengono cancellati lato server immediatamente e completamente.

Distinzione: l'ordine del Feed pubblico (classificazione in base agli interessi che hai indicato, alle tue amicizie e alla popolarità pubblica) fa parte del servizio principale (art. 6, paragrafo 1, lettera b) o f), del GDPR) ed è indipendente da questo consenso. Solo la personalizzazione appresa dal tuo comportamento è facoltativa e basata sul consenso.

2.6 E-mail agli iscritti alla lista d'attesa

Dopo la tua conferma, tramite il nostro servizio di invio Resend ti mandiamo un'e-mail di benvenuto e poi una serie automatica di e-mail con approfondimenti e aggiornamenti sullo stato dello sviluppo (circa 7, 14, 30 e 60 giorni dopo l'iscrizione). A queste si aggiungono singole e-mail in occasioni particolari, ad esempio un invito a testare l'app, l'annuncio del lancio sull'App Store o una panoramica dei nuovi articoli del blog. Le e-mail arrivano nella lingua della tua iscrizione; quelle della serie si rivolgono a te con il tuo nome, se lo hai indicato. In caso di errori di consegna permanenti o di segnalazioni di spam, escludiamo automaticamente il tuo indirizzo dagli invii.

Ognuna di queste e-mail contiene un link di disiscrizione che funziona con un solo clic. Il link è valido 365 giorni; dopodiché puoi disiscriverti in qualsiasi momento con un'e-mail a hello@s-up.social. Dopo la disiscrizione non ricevi più nessuna di queste e-mail. Ne sono escluse le e-mail necessarie per l'utilizzo (ad es. conferma dell'iscrizione, conferma dell'accesso, reimpostazione della password).

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso al momento dell'iscrizione alla lista d'attesa) o art. 6, paragrafo 1, lettera b), del GDPR per le e-mail necessarie per l'utilizzo.

2.7 Invitare amici (link e codice di invito)

Nell'app S'Up puoi invitare amici tramite un link di invito o un codice di invito personale. L'uso di questa funzione è volontario; nessuno è obbligato a inviare inviti o a inserire un codice. Se una persona invitata si registra con successo tramite il tuo link o codice, salviamo nel nostro database (Supabase, regione UE di Francoforte) la relazione tra la persona che invita e quella invitata: gli ID utente di entrambi gli account, il codice di invito utilizzato, la data e l'ora e lo stato dell'invito. Lo scopo del trattamento è sbloccare i vantaggi per entrambe le parti ed evitare abusi (ad es. autoinviti o registrazioni automatizzate).

Quando la persona invitata diventa attiva (ad es. creando un proprio evento, confermando la partecipazione a un evento o prenotando un evento), lo registriamo con la data e informiamo la persona che ha invitato con una notifica push contenente il nome della persona invitata. Nell'app, inoltre, la persona che ha invitato vede quante delle persone da lei invitate si sono registrate e sono attive. Fino al 2 agosto 2026 compreso, in questo caso entrambi gli account ricevevano il badge «Founding member» (membro fondatore). Salviamo il badge con la data di assegnazione; nell'app lo mostriamo solo a te, nel tuo profilo.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (esecuzione del contratto, fornitura della funzione di invito) o art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a evitare abusi). I dati vengono cancellati automaticamente insieme al tuo account.

2.8 Galleria fotografica degli eventi (ad es. /party)

Per alcuni eventi offriamo una galleria fotografica. Fino all'11 ottobre 2026 i partecipanti potevano caricarvi foto, anche senza account. Da allora non è più possibile caricare foto. Ogni caricamento veniva controllato automaticamente prima della pubblicazione per individuare contenuti non consentiti (Microsoft PhotoDNA e Sightengine, vedi la sezione 5) e veniva mostrato pubblicamente solo dopo l'approvazione. Durante il caricamento era possibile indicare, facoltativamente, un indirizzo e-mail (ad es. per un vantaggio nella lista d'attesa); per evitare abusi abbiamo inoltre trattato identificativi tecnici (tra cui un valore hash dell'indirizzo IP, usato per limitare il numero di richieste). Le foto approvate restano visibili nella galleria, dove possono essere visualizzate e salvate.

Persone ritratte: nelle foto di eventi pubblici possono comparire terze persone. Non ci è possibile informare individualmente tutte le persone ritratte (art. 14, paragrafo 5, lettera b), del GDPR). Questa informativa sulla privacy costituisce l'informazione sostitutiva. Se compari in una foto e ne desideri la rimozione, scrivi a hello@s-up.social. In tal caso rimuoviamo l'immagine in tempi brevi.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (caricamento volontario) o art. 6, paragrafo 1, lettera f), del GDPR (galleria di un evento pubblico, bilanciamento degli interessi tenendo conto del § 23 del KunstUrhG, la legge tedesca sul diritto d'autore per le arti figurative e la fotografia); moderazione: art. 6, paragrafo 1, lettera c) o f), del GDPR.

2.9 Prenotazione online di appuntamenti (meetergo)

Per le aziende offriamo, sulla pagina Business (/for-business), la prenotazione di un colloquio conoscitivo gratuito. A questo scopo utilizziamo meetergo (meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Germania). La prenotazione avviene sulla pagina di prenotazione di meetergo, che si apre in una nuova scheda. Quando prenoti un appuntamento, trattiamo il tuo nome, il tuo cognome, il tuo indirizzo e-mail e l'appuntamento che hai scelto, per fissare e svolgere il colloquio. All'apertura della pagina di prenotazione, meetergo tratta inoltre dati tecnici come il tuo indirizzo IP e informazioni sul tuo browser. Non c'è alcun campo per un messaggio.

Il colloquio si svolge in videochiamata tramite meetergo Connect, la funzione di videoconferenza integrata in meetergo. Funziona su server di Hetzner Online GmbH in Germania. Non abbiamo collegato alcun calendario esterno a meetergo. Con meetergo abbiamo un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (esecuzione di misure precontrattuali) se prenoti l'appuntamento per te stesso. Se prenoti per conto di un'azienda, la base giuridica è l'art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a parlare con le aziende della nostra offerta). Non raccogliamo alcun consenso tramite il modulo di prenotazione. Conserviamo i dati dell'appuntamento finché sono necessari per la gestione e li eliminiamo nell'ambito del nostro piano di cancellazione dei dati.

2.10 Account Business per organizzatori

Gli organizzatori possono creare un account Business su questo sito web per pubblicare eventi nell'app S'Up. A tal fine trattiamo l'indirizzo e-mail del tuo account e i dati che inserisci nella dashboard: nome, tipo, descrizione e categorie della tua attività, il nome breve per l'indirizzo del tuo profilo, i dati di contatto (indirizzo, telefono, sito web, profilo Instagram), logo, immagine di copertina, orari di apertura e le tue impostazioni sul pubblico di riferimento (ad es. tipo di pubblico, raggio, università, fascia d'età). A questi si aggiungono il piano scelto, lo stato della configurazione e la fine del periodo di prova. I loghi e le immagini di copertina caricati vengono controllati automaticamente prima della pubblicazione per individuare contenuti non consentiti (Microsoft PhotoDNA e Sightengine, vedi la sezione 5). Negli eventi pubblicati, gli utenti dell'app vedono il nome della tua attività come organizzatore.

Ricerca dell'indirizzo: quando inserisci un indirizzo o il nome di un luogo durante la creazione di un evento, ne determiniamo le coordinate tramite il servizio Nominatim della OpenStreetMap Foundation (Cambridge, Regno Unito). A tal fine il nostro server invia alla OpenStreetMap Foundation l'indirizzo o il nome del luogo inserito. Il tuo indirizzo IP non viene trasmesso. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR).

I nuovi account Business possono provare S'Up gratuitamente per 30 giorni. Tre giorni e un giorno prima della fine del periodo di prova te lo ricordiamo via e-mail. Se dopo circa 48 ore non hai ancora completato la configurazione, ti inviamo una sola volta un promemoria. I pagamenti per un piano avvengono tramite Stripe (vedi la sezione 5).

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (contratto relativo all'account Business), anche per i promemoria sulla fine del periodo di prova. Il promemoria unico sulla configurazione e le ulteriori e-mail di marketing su S'Up Business te li inviamo in quanto cliente ai sensi del § 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG) e dell'art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a fare pubblicità per una nostra offerta analoga). Puoi opporti in qualsiasi momento a questo uso del tuo indirizzo e-mail, senza costi diversi da quelli di trasmissione secondo le tariffe di base: tramite il link di disiscrizione presente in ognuna di queste e-mail oppure nella dashboard, in Account, alla voce «Email di marketing». L'account Business viene cancellato insieme al tuo account (vedi la sezione 6).

3.1 Posizione

Per funzioni come «Events near you» (eventi vicino a te) e Discover, dopo la tua autorizzazione tramite il permesso di sistema di iOS, l'app rileva la tua posizione con una singola richiesta (precisione impostata su circa 100 m, nessuna localizzazione continua). La posizione viene usata solo in modo transitorio per calcolare i risultati: non viene salvata sui nostri server, non si crea alcuna cronologia delle posizioni né alcun profilo di movimento. Con la stessa posizione a precisione ridotta chiediamo facoltativamente ad Apple (WeatherKit) il meteo attuale, per proporti eventi più adatti; al nostro servizio di IA Mistral arriva solo il testo del meteo (ad es. «pioggia»), mai la tua posizione.

Eccezione (opt-in), città di residenza per gli amici: se nelle impostazioni privacy attivi l'interruttore «Location for friends» (posizione per gli amici), salviamo nel tuo profilo la tua città di residenza, solo a livello di città (ad es. «Konstanz», mai coordinate o indirizzi). È visibile solo alle amiche e agli amici che hai accettato (esclusi i contatti bloccati) e serve a capire chi di loro ha tempo in questo momento nella stessa città; la città attuale della persona che fa la richiesta viene usata solo in modo transitorio e non viene salvata. Quando disattivi l'interruttore, la città salvata viene cancellata immediatamente.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (funzione principale dell'app) sulla base della tua autorizzazione iOS, revocabile in qualsiasi momento nelle impostazioni di iOS; per la città di residenza con opt-in, art. 6, paragrafo 1, lettera a), del GDPR (consenso), revocabile in qualsiasi momento tramite l'interruttore nelle impostazioni privacy.

3.2 Confronto dei contatti (attualmente disattivato)

La funzione per trovare amici tramite la tua rubrica è disattivata dal 13 settembre 2026. L'app non chiede l'accesso ai tuoi contatti per questa funzione e non ci trasmette numeri di telefono né valori hash. Abbiamo cancellato i valori hash di numeri di telefono salvati in passato. Gli inviti ai contatti li invii solo tu, tramite il menu di condivisione di iOS; noi non inviamo messaggi ai tuoi contatti. Se dovessimo reintrodurre il confronto dei contatti, integreremo prima questa sezione.

3.3 Calendario (trovare una data)

Se consenti l'accesso al calendario, l'app verifica localmente sul tuo dispositivo quando hai tempo libero e può inserire gli eventi S'Up nel tuo calendario. I contenuti del tuo calendario non lasciano il tuo dispositivo. Sui nostri server salviamo solo il collegamento tra un evento S'Up e la voce del tuo calendario, oltre al livello di condivisione che hai scelto per trovare una data con gli amici (solo libero/occupato oppure disattivato). A seconda del livello, gli amici vedono esclusivamente fasce orarie libero/occupato ricavate dagli eventi S'Up a cui hai confermato la partecipazione, mai i contenuti del tuo calendario.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR; l'accesso può essere revocato in qualsiasi momento nelle impostazioni di iOS e il livello di condivisione può essere modificato in qualsiasi momento nell'app.

3.4 Notifiche push

Per le notifiche push (ad es. richieste di amicizia, inviti e promemoria per gli eventi, commenti) usiamo l'Apple Push Notification Service (APNs). A tal fine salviamo il token del dispositivo assegnato da Apple, collegato al tuo account; nei confronti di Apple il token è pseudonimo. I contenuti delle notifiche (per esempio il nome della persona che invia la richiesta o il titolo di un evento) passano attraverso i server di Apple (USA) per la consegna. Puoi disattivare singolarmente le categorie di notifica (richieste di amicizia, inviti a eventi, promemoria, commenti, BOB) nelle impostazioni dell'app. Restano attive solo le comunicazioni di servizio importanti (ad es. decisioni di moderazione); a livello di sistema puoi disattivare le notifiche push in qualsiasi momento in iOS. Cancelliamo senza indugio i token dei dispositivi diventati non validi.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (autorizzazione iOS alle notifiche push) per il canale, art. 6, paragrafo 1, lettera b), del GDPR per la consegna come parte del servizio.

3.5 BOB nell'app (chat e modalità vocale)

Prima che tu inizi a chattare con BOB, l'app ti chiede il consenso esplicito. Senza consenso non avviene alcuna elaborazione tramite IA. Se acconsenti, i tuoi messaggi vengono trasmessi a Mistral AI (Francia, UE) insieme a questo contesto del tuo account: il tuo nome, i tuoi interessi, titolo, orario e stato dei tuoi prossimi eventi e inviti, i nomi dei tuoi amici (solo di chi ha acconsentito anche a BOB), fino a 20 eventi da Discover (titolo, data, ora, nome del luogo, prezzo), il meteo attuale e gli ultimi messaggi della conversazione, comprese le risposte di BOB, che possono contenere nomi di luoghi. La cronologia della conversazione non viene salvata sui nostri server: esiste solo sul tuo dispositivo durante la sessione. Nella modalità vocale facoltativa, la tua registrazione vocale viene trasmessa a Mistral (UE) per la trascrizione e il testo di risposta di BOB per la sintesi vocale, ogni volta senza identificativo utente, e non vengono salvati da noi.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (consenso, revocabile in qualsiasi momento nelle impostazioni privacy dell'app). Con Mistral abbiamo un accordo sul trattamento dei dati; i tuoi dati non vengono usati per addestrare modelli pubblici.

3.6 Contenuti, moderazione e segnalazioni

I contenuti che crei (post, foto, commenti, eventi, gruppi) vengono controllati automaticamente, prima di diventare visibili ad altri, per individuare contenuti non consentiti (testo: Mistral, immagini: Sightengine, entrambi nell'UE). Inoltre confrontiamo le immagini con Microsoft PhotoDNA per individuare materiale pedopornografico già noto; a Microsoft viene inviato solo un valore hash non reversibile dell'immagine (dettagli nella sezione 5). Una corrispondenza comporta il blocco e la cancellazione dell'immagine e la sospensione permanente dell'account. Se il contenuto non supera il controllo, non viene pubblicato e può essere registrato un avvertimento (strike); in caso di violazioni ripetute o gravi, l'account può essere sospeso temporaneamente o in modo permanente. In caso di sospensione dell'account ricevi un'e-mail con la motivazione e un link per presentare ricorso. A decidere su un ricorso è una persona. Ti informiamo dei contenuti rimossi tramite una notifica e puoi contestare la rimozione in qualsiasi momento usando i contatti indicati nella sezione 8. Le segnalazioni di altri utenti inviate tramite la funzione di segnalazione vengono esaminate da noi; le decisioni di moderazione del nostro team vengono registrate in modo inalterabile e verificabile (regolamento UE sui servizi digitali, DSA). I messaggi nella chat dell'evento vengono cancellati automaticamente 90 giorni dopo la fine dell'evento.

Base giuridica: per il controllo automatico, gli avvertimenti e le sospensioni, art. 6, paragrafo 1, lettera b), del GDPR (applicazione dei nostri termini di utilizzo) e art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a proteggere la community da contenuti illeciti). Per la gestione delle segnalazioni e la motivazione delle nostre decisioni, art. 6, paragrafo 1, lettera c), del GDPR in combinato disposto con gli artt. 16 e 17 del DSA.

Se carichi foto in cui sono riconoscibili altre persone, trattiamo anche i dati relativi alla loro immagine. Ti chiediamo di caricare foto di questo tipo solo se le persone ritratte sono d'accordo. Chi compare in una foto e non lo desidera può segnalarla con l'apposita funzione o via e-mail a report@s-up.social e in quel caso la rimuoviamo. La base giuridica per il trattamento dei dati delle persone ritratte è l'art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a fornire la piattaforma); queste persone possono opporsi al trattamento ai sensi dell'art. 21 del GDPR.

Segnalazioni e ricorsi sono gestiti esclusivamente dai nostri due amministratori tramite una dashboard di amministrazione interna. Lì vedono i dati dell'account, delle segnalazioni e dei ricorsi necessari a tale scopo, oltre agli avvertimenti e alle sospensioni automatici, che possono revocare. Le loro azioni di moderazione (ad es. sospensione, revoca della sospensione, decisione su un ricorso) vengono registrate con data e ora e con l'account interessato, affinché le nostre decisioni restino tracciabili. Il registro è accessibile solo internamente; lo conserviamo per il tempo necessario a fornire tale prova.

3.7 SplitBob (dividere le spese)

Con SplitBob i partecipanti a un evento possono annotare chi ha sostenuto quali spese e regolare le quote tra loro. Si tratta solo di un promemoria, senza alcuna elaborazione effettiva dei pagamenti. Vengono trattate le spese che inserite voi (titolo, importo, chi ha pagato, quote). Sono visibili esclusivamente ai partecipanti del rispettivo evento. I dati vengono cancellati insieme all'evento o al tuo account.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (funzione che usi attivamente).

3.8 Diagnosi di arresti anomali ed errori

In caso di errori dell'app, il nostro sistema di tracciamento degli errori (Sentry, server UE a Francoforte) rileva dati diagnostici tecnici: modello del dispositivo, versione di iOS, stack trace e un identificativo dell'account. Prima dell'invio rimuoviamo indirizzo e-mail e indirizzo IP; screenshot o contenuti dello schermo non vengono trasmessi.

Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR (stabilità e correzione degli errori).

3.9 Beta test (TestFlight) e analisi dell'app

Se partecipi ai beta test tramite TestFlight di Apple, Apple raccoglie dati come nome, indirizzo e-mail, dati di utilizzo e dati sugli arresti anomali secondo le proprie condizioni e ce li mette in parte a disposizione; per i dati che arrivano a noi siamo titolari del trattamento e li usiamo esclusivamente per migliorare l'app. Lo stesso vale per i report di analisi e sugli arresti anomali dell'app provenienti dall'App Store, che Apple ci fornisce solo se in iOS hai attivato l'opzione di condivisione con le aziende di sviluppo di app. Maggiori informazioni sul sito di Apple: TestFlight & Privacy.

Base giuridica: art. 6, paragrafo 1, lettera b), del GDPR (svolgimento del beta test) o art. 6, paragrafo 1, lettera f), del GDPR (miglioramento del prodotto); la raccolta da parte di Apple stessa si basa sul consenso che hai dato ad Apple.

Se ti invitiamo al beta test dalla nostra lista d'attesa, circa una settimana dopo ti chiediamo via e-mail di partecipare a un sondaggio facoltativo sull'app. Salviamo le tue risposte sui nostri server (Supabase, regione UE di Francoforte) insieme alla tua iscrizione alla lista d'attesa e le usiamo solo per migliorare l'app. Le cancelliamo insieme alla tua iscrizione alla lista d'attesa e comunque al più tardi 12 mesi dopo il lancio pubblico dell'app.

Base giuridica del sondaggio: art. 6, paragrafo 1, lettera a), del GDPR (consenso tramite la partecipazione volontaria). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro; basta rispondere alla nostra mail.

3.10 Dati sugli eventi da fonti pubbliche (Ticketmaster)

Nell'area Discover, l'app mostra anche eventi vicino a te che non sono stati creati tramite S'Up. A tal fine riprendiamo informazioni accessibili al pubblico da Ticketmaster (Live Nation Entertainment, Inc., USA) tramite la Ticketmaster Discovery API. Trattiamo solo informazioni sull'evento: titolo, inizio e fine, luogo con indirizzo e coordinate, categoria, prezzo e valuta, il link alla fonte, l'indirizzo dell'immagine dell'evento e un breve testo informativo di Ticketmaster (al massimo 300 caratteri). Il titolo può contenere il nome con cui le persone coinvolte si esibiscono pubblicamente, ad esempio nomi d'arte.

L'app carica le immagini di questi eventi direttamente dai server di Ticketmaster. In questo modo Ticketmaster riceve il tuo indirizzo IP, informazioni sul tuo browser o sulla tua app e l'ora della richiesta. Si tratta di un trasferimento verso un paese terzo (USA).

Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è rendere reperibili in un unico posto gli eventi annunciati pubblicamente.

Il tuo diritto di opposizione: se vieni menzionato nell'app in relazione a uno di questi eventi e non lo desideri, puoi opporti in qualsiasi momento ai sensi dell'art. 21 del GDPR scrivendo a hello@s-up.social. In tal caso rimuoviamo la voce senza indugio e la blocchiamo in modo permanente, affinché non venga ripresa.

4.1 Cookie necessari

Utilizziamo cookie tecnicamente necessari, indispensabili per il funzionamento del sito web (ad es. cookie di sessione per gli utenti che hanno effettuato l'accesso all'area dashboard). Questi cookie vengono cancellati automaticamente al termine della sessione del browser e non richiedono il consenso.

Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse al funzionamento tecnico).

Memorizzazione nel browser: Nella memoria locale del tuo browser (localStorage) salviamo solo impostazioni e dati relativi alle funzioni che usi tu: la tua scelta sui cookie, lo schema di colori, se BOB è ridotto a icona, la cronologia della chat con BOB durante la sessione, il contatore giornaliero dei messaggi a BOB e i tuoi progressi in strumenti come la checklist della prima settimana. Un profilo di visita per BOB (prima e ultima visita, numero di visite) viene creato solo con il tuo consenso («Accetta tutti»). Questi dati restano nel tuo browser, tranne il profilo di visita di BOB, che viene inviato durante la chat (vedi 2.4). Puoi cancellarli in qualsiasi momento dalle impostazioni del browser. Base giuridica: § 25, comma 2, n. 2 TDDDG (strettamente necessario per la funzione che usi); per il profilo di visita § 25, comma 1 TDDDG e art. 6, paragrafo 1, lettera a), del GDPR (consenso).

4.2 PostHog (analisi del prodotto)

Usiamo PostHog per analizzare l'utilizzo del prodotto (ad es. quali funzionalità vengono usate e in che modo, funnel di conversione). I server di PostHog si trovano nell'UE (eu.posthog.com, data center di Francoforte). Gli indirizzi IP vengono anonimizzati. Non vengono impostati cookie per il tracciamento cross-site.

Test A/B sul sito web: testiamo diverse varianti di singoli elementi delle pagine, ad esempio il titolo della home page o i testi dei pulsanti. Quale variante vedi lo decide PostHog tramite i cosiddetti feature flag. Per farlo, il tuo browser carica il software di PostHog e, a ogni visualizzazione di pagina, chiede a PostHog quale variante mostrare, anche se non hai dato il consenso nel banner dei cookie. Per ragioni tecniche vengono trasmessi il tuo indirizzo IP, l'identificativo del browser (user agent), il fuso orario del tuo browser e identificativi casuali che si trovano solo nella memoria di lavoro del tuo browser e scompaiono quando ricarichi o chiudi la pagina. Per la richiesta della variante, sul tuo dispositivo non viene salvato nulla. Registriamo gli eventi di utilizzo, insieme alla variante mostrata, solo dopo che hai dato il consenso.

Nell'app S'Up per iOS registriamo statistiche di utilizzo (ad es. quali passaggi della configurazione iniziale vengono svolti e quali funzioni vengono usate) inizialmente solo in forma anonima: senza nome, e-mail o collegamento all'account, senza identificativi validi su più dispositivi e senza ID pubblicitari; gli indirizzi IP vengono scartati al momento della raccolta. Solo se acconsenti attivamente (interruttore nella configurazione iniziale o nelle impostazioni privacy) colleghiamo queste statistiche al tuo account. Nelle impostazioni privacy puoi in qualsiasi momento interrompere il collegamento all'account (da quel momento le statistiche tornano anonime) oppure disattivare completamente le statistiche: in quel caso non viene più trasmesso nulla.

Se arrivi su S'Up tramite un link di invito, associamo alla tua registrazione un identificativo di invito pseudonimo. Ciò riguarda sia i link di invito monouso sia il codice di invito personale di un utente; in entrambi i casi viene trattato esclusivamente un hash crittografico (nessun link in chiaro, nessun codice in chiaro). Questo identificativo viene trattato in singoli eventi di analisi (apertura del link di invito: «invite_link_opened», completamento della registrazione: «signup_completed», associazione dell'invito nell'app: «referral_claimed»), per misurare se gli inviti portano a registrazioni. Tramite questo identificativo non è possibile risalire ai dati della rubrica o dei contatti.

Base giuridica: Sito web: art. 6, paragrafo 1, lettera a), del GDPR (consenso tramite il banner dei cookie) o art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse all'ottimizzazione del prodotto in caso di trattamento anonimizzato). Per la richiesta della variante di test senza consenso: art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a migliorare il nostro sito web). App: art. 6, paragrafo 1, lettera f), del GDPR per le statistiche anonime (legittimo interesse, nessuna identificazione possibile); art. 6, paragrafo 1, lettera a), del GDPR (consenso, revocabile in qualsiasi momento) per il collegamento al tuo account.

Come esercitare i tuoi diritti

• Copia dei tuoi dati (artt. 15 e 20 del GDPR): su questo sito web puoi accedere con il tuo account S'Up e richiedere, nella sezione Account, una copia dei dati del tuo account come archivio ZIP, incluse le immagini che hai caricato. Se ne hai caricate moltissime, l'archivio contiene le più recenti e il link a tutte le altre. Ti inviamo il link per il download via e-mail; è valido 7 giorni. Puoi richiedere una nuova esportazione una volta ogni 24 ore. Cancelliamo l'archivio automaticamente dopo 30 giorni.
• Cancellazione (art. 17 del GDPR): nell'app puoi eliminare il tuo account dalle impostazioni; la cancellazione avviene immediatamente. Su questo sito web confermi la cancellazione tramite un link che ti inviamo via e-mail (valido 7 giorni). A partire dalla tua conferma hai 30 giorni di tempo per annullare la cancellazione nella sezione Account; trascorso questo periodo eliminiamo definitivamente il tuo account, inclusi i file che hai caricato e la tua anagrafica cliente presso il fornitore di servizi di pagamento Stripe. In caso di cancellazione tramite il sito web, a fini di prova registriamo l'avvenuta cancellazione e il momento in cui è stata effettuata, insieme al motivo, se ne hai indicato uno (art. 5, paragrafo 2, del GDPR). Restano salvi gli obblighi legali di conservazione, ad esempio per le fatture.
• Tutte le altre richieste: scrivici un'e-mail a hello@s-up.social. Per evitare di comunicare i tuoi dati a persone non autorizzate, possiamo chiederti di dimostrare la tua identità. Rispondiamo entro un mese (art. 12, paragrafo 3, del GDPR).