Outzone Sagl ("Outzone", "noi") gestisce l'applicazione mobile e il sito web Outzone, una piattaforma di scoperta eventi, biglietteria e funzioni social leggere. La presente Informativa spiega quali dati personali trattiamo quando usi Outzone, perché lo facciamo, con chi li condividiamo e quali diritti hai. Trattiamo i tuoi dati in conformità alla Legge federale svizzera sulla protezione dei dati (nLPD/revLPD, in vigore dal 01.09.2023) e alla relativa Ordinanza (OPDa) e, ove applicabile agli utenti dell'Unione Europea/SEE, al Regolamento (UE) 2016/679 (GDPR).
In caso di divergenza tra la versione italiana e quella inglese di questa Informativa, prevale la versione italiana.
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
Outzone Sagl Via Grumo 31, 6929 Gravesano, Ticino, Svizzera Iscritta al Registro di commercio del Canton Ticino · CHE-251.077.155 Gerenti: Jornod Jeremy e Bovino Simone
Per qualsiasi questione — dati personali, esercizio dei tuoi diritti, questa Informativa, assistenza o biglietteria — scrivici a info@outzone.app. Sito web: www.outzone.app.
Non siamo legalmente tenuti a nominare un Responsabile della protezione dei dati (DPO).
2. Categorie di dati personali trattati
2.1 Dati che ci fornisci direttamente
- Dati dell'account: username, indirizzo email e/o numero di telefono, password (conservata solo in forma cifrata con bcrypt, mai in chiaro), data di nascita (per verificare l'età e applicare le tutele per i minori).
- Dati di profilo (facoltativi): nome e cognome, genere, foto profilo, biografia, Paese, lingua preferita, link a profili social pubblici (es. Instagram, TikTok, X, Facebook) che scegli di collegare.
- Impostazioni: livello di visibilità dell'account, preferenze di notifica.
- La tua zona (facoltativa): la località o la zona che scegli rispondendo alla domanda «Di dove sei?» o in Impostazioni › La tua zona (per esempio «Lugano»). Non è un indirizzo e non è la posizione del telefono. Se scegli una località, conserviamo anche il suo punto approssimativo (arrotondato a circa 1 km). Se salti la domanda non salviamo nessuna zona: ricordiamo solo che te l'abbiamo già posta, così non te la riproponiamo (vedi sezione 6).
- Contenuti che pubblichi: post, commenti, reazioni, tag, eventi salvati o nascosti, partecipazioni (RSVP) e recensioni di eventi.
- Acquisti e segnalazioni: storico dei biglietti acquistati; eventuali segnalazioni o reclami relativi a un acquisto, che possono contenere testo libero da te inserito (e quindi, a tua scelta, dati personali).
- Comunicazioni: messaggi che ci invii via email per assistenza.
Outzone non offre ancora chat o messaggistica privata (DM): tale funzionalità è in fase di sviluppo e non è ancora attiva. Attualmente i tuoi "contenuti" sono post, commenti, reazioni, tag e recensioni, visibili secondo le tue impostazioni. Quando la messaggistica sarà introdotta, aggiorneremo la presente Informativa e le relative categorie di dati e periodi di conservazione.
2.2 Dati raccolti automaticamente (dispositivo, sessione e diagnostica)
Quando usi Outzone raccogliamo automaticamente, per ogni sessione:
- Dati di dispositivo e sessione: identificativo del dispositivo (device_id), piattaforma (iOS/Android/web), versione dell'app e del sistema operativo, user-agent, e indirizzo IP. L'indirizzo IP viene conservato in forma non anonimizzata (associato alle tue sessioni nei token di refresh) perché è necessario per la sicurezza, l'autenticazione e la prevenzione degli abusi.
- Interazioni con gli eventi sul sito web (solo previo consenso): visualizzazione del dettaglio, condivisione riuscita, apertura della mappa e ingresso nel flusso di acquisto, insieme a event_id, data/ora, un identificativo casuale pseudonimo e un identificativo di sessione. Queste azioni restano pseudonime anche se hai effettuato l'accesso e non vengono collegate al tuo account. Non vengono raccolte se rifiuti le tecnologie statistiche e non sono usate per pubblicità o tracciamento tra siti.
- Interazioni con gli eventi nell'app mobile (solo utenti autenticati): visualizzazione del dettaglio, condivisione riuscita, apertura della lista partecipanti o della mappa e ingresso nel flusso di acquisto, insieme a event_id, data/ora e sessione. L'app non registra queste azioni per gli utenti non autenticati. Il backend verifica l'account in transito per autorizzare la richiesta e limitare gli abusi, ma nel journal analitico conserva soltanto identificativi casuali pseudonimi di invio e sessione: non vi registra
user_ide non collega queste interazioni all'account. - Interazioni con i partner nell'app mobile: registriamo la posizione assegnata alle schede, le visualizzazioni effettive dei loghi, le aperture dei dettagli e i clic sui siti dei partner, con partner, posizione, schermata, piattaforma, data/ora e identificativi casuali di visita e sessione. Per gli utenti autenticati conserviamo anche l'identificativo interno dell'account, necessario per distinguere le persone uniche dalle interazioni ripetute; per gli ospiti usiamo soltanto la sessione temporanea. I report sono aggregati e accessibili agli amministratori di Outzone; non inviamo ai partner gli identificativi degli utenti. Non usiamo questi dati per tracciamento tra app o siti. Gli invii in attesa sul dispositivo scadono dopo 24 ore e vengono eliminati al cambio di account.
- Azioni funzionali registrate dal server: la stessa tabella
event_actionspuò contenere righe distinte per salvataggi, partecipazioni, post collegati e acquisti completati. Queste righe non sono interazioni client di misurazione e possono conservareuser_idperché documentano operazioni richieste dall'utente; restano soggette alle finalità e ai periodi indicati in questa Informativa. - Ricerca di indirizzi e luoghi: quando cerchi un luogo (nella mappa, scegliendo la tua zona, esplorando una località dall'elenco Eventi, creando un evento o indicando la sede di un'organizzazione), il nostro server riceve il testo che scrivi e, se cerchi dalla mappa, il centro della zona di mappa che stai guardando, arrotondato a circa 10 km. Li usiamo solo per rispondere alla ricerca, tramite il fornitore Geoapify (vedi sezioni 4.2 e 6).
- Identificativi dei provider di accesso (OAuth): se accedi con Google o Apple, riceviamo un identificativo stabile fornito dal provider (claim "sub") e, se lo autorizzi, il tuo indirizzo email.
- Dati di diagnostica e di errore: tramite Sentry raccogliamo report di crash e di errore (es. stato dell'app, tipo di errore, dati tecnici di contesto) per individuare e correggere malfunzionamenti.
- Prova del consenso: la data e l'ora in cui hai accettato questa Informativa (gdpr_consented_at).
Outzone non utilizza identificativi pubblicitari (IDFA su iOS, AAID su Android), né Google Analytics, Meta Pixel, Google Ads o altre tecnologie di tracciamento pubblicitario. L'app non utilizza cookie e non ti traccia tra app o siti di terzi.
2.3 Dati dedotti o generati
- Raccomandazioni del feed (profilazione): la Piattaforma dispone di una funzione di feed personalizzato basata sui tuoi follow, salvataggi, partecipazioni, interessi e su una posizione approssimativa dedotta dagli eventi a cui partecipi (vedi sezione 6). Tale funzione non è attualmente attiva su alcuna schermata: gli elenchi che vedi sono ordinati per data di inizio e, nella ricerca del sito web, per corrispondenza con il termine cercato. Fa eccezione soltanto la zona che scegli tu: se l'hai indicata, l'elenco Eventi dell'app parte dagli eventi della tua zona (vedi sezione 8).
- Statistiche per gli organizzatori: dai dati di partecipazione e di acquisto generiamo statistiche aggregate (es. fasce d'età e genere) che mettiamo a disposizione degli organizzatori solo in forma anonimizzata (soglia k=5): nessuna categoria viene mostrata se basata su meno di 5 persone.
- Statistiche per zona: dalle zone scelte dagli utenti contiamo quante persone hanno indicato ciascuna zona. Ogni numero viene mostrato solo se riguarda almeno 20 persone; sotto questa soglia compare soltanto «meno di 20». Queste statistiche contengono solo conteggi per zona: nessun nome, account, età o altro dato, e non permettono di risalire a una persona. Le usiamo internamente e possiamo mostrarle a organizzatori, investitori, sponsor ed enti (per esempio per indicare quante persone usano Outzone in una zona). Non le vendiamo.
3. Finalità e basi giuridiche del trattamento
La tabella seguente associa ciascuna finalità alla relativa base giuridica GDPR (art. 6/9) e alla posizione corrispondente ai sensi della nLPD. Per i titolari privati la nLPD considera il trattamento lecito in linea di principio e richiede una giustificazione (consenso, interesse preponderante o legge) solo quando il trattamento lederebbe altrimenti la personalità dell'interessato (art. 30–31 nLPD); indicare una base GDPR per ogni finalità soddisfa entrambe le normative.
| Finalità | Base giuridica GDPR | Posizione nLPD |
|---|---|---|
| Creazione e gestione dell'account, autenticazione (incl. accesso con Google/Apple) | Art. 6(1)(b) – contratto | Lecito (esecuzione del contratto, art. 31(2)(a)) |
| Acquisto, consegna e validità dei biglietti | Art. 6(1)(b) – contratto | Lecito (contratto) |
| Elaborazione dei pagamenti, prevenzione frodi e antiriciclaggio (tramite Stripe) | Art. 6(1)(b) contratto + 6(1)(c) obbligo di legge (AML) + 6(1)(f) interesse legittimo (frodi) | Lecito (contratto + obbligo di legge) |
| Email transazionali (ricevute, avvisi) e codici OTP via email/WhatsApp | Art. 6(1)(b) – contratto | Lecito (contratto) |
| Assistenza clienti, gestione di reclami, dispute e chargeback | Art. 6(1)(b) contratto + 6(1)(f) interesse legittimo | Lecito (contratto + interesse preponderante) |
| Sicurezza, prevenzione abusi, registri di audit e diagnostica | Art. 6(1)(f) – interesse legittimo | Interesse preponderante (art. 31) |
| Conservazione di documenti finanziari e di biglietteria per obblighi contabili/fiscali | Art. 6(1)(c) – obbligo di legge | Legge (art. 31) |
| Funzioni social (post, commenti, reazioni, tag, recensioni) e visibilità del profilo | Art. 6(1)(b) contratto + 6(1)(f) interesse legittimo | Lecito (contratto / interesse preponderante) |
| Feed di raccomandazione personalizzato (profilazione, vedi sez. 6) | Art. 6(1)(f) – interesse legittimo | Interesse preponderante |
| La tua zona: punto di partenza dell'elenco Eventi e statistiche anonime per zona (soglia di 20 persone) | Art. 6(1)(a) – consenso (scelta facoltativa, revocabile in ogni momento togliendo la zona) | Consenso |
| Ricerca di indirizzi e luoghi (testo cercato e centro della mappa arrotondato, tramite Geoapify) | Art. 6(1)(b) – contratto (funzione che richiedi tu) | Lecito (esecuzione del contratto) |
| Raccolta pseudonima delle interazioni con gli eventi sul sito web | Art. 6(1)(a) – consenso | Consenso |
| Raccolta pseudonima delle interazioni con gli eventi nell'app, con autenticazione richiesta, per statistiche aggregate e miglioramento del servizio | Art. 6(1)(f) – interesse legittimo | Interesse preponderante / finalità statistiche (art. 31(2)) |
| Misurazione delle interazioni con i partner per statistiche aggregate e miglioramento del servizio | Art. 6(1)(f) – interesse legittimo | Interesse preponderante / finalità statistiche (art. 31(2)) |
| Statistiche aggregate e miglioramento del servizio (non personali/anonimizzate), anche mostrate a organizzatori, investitori, sponsor ed enti | Art. 6(1)(f) – interesse legittimo | Interesse preponderante / finalità statistiche (art. 31(2)) |
| Importazione di eventi da contenuti pubblici di account Instagram business | Art. 6(1)(f) – interesse legittimo (contenuti business pubblici, non dati dell'acquirente) | Interesse preponderante / dati resi pubblici |
| Notifiche di servizio (push) e ricevute via email | Art. 6(1)(f) interesse legittimo, con possibilità di opt-out | Interesse preponderante |
| Trasferimento a fornitori negli USA per le finalità sopra | Base sopra indicata + garanzia ex art. 46 GDPR (DPF/SCC) | Adeguatezza DPF (art. 16) o SCC (art. 16(2)) |
Fornire i dati contrassegnati come obbligatori (es. email/telefono, password, data di nascita per creare un account; identità per acquistare un biglietto) è necessario per usare il servizio: senza di essi non possiamo creare il tuo account né concludere l'acquisto.
4. Destinatari dei dati
Distinguiamo con attenzione tra responsabili del trattamento (fornitori che trattano i dati solo per nostro conto e su nostra istruzione, ex art. 9 nLPD / art. 28 GDPR) e titolari autonomi (soggetti che determinano in proprio finalità e mezzi e che rispondono in base alla propria informativa privacy).
4.1 Organizzatori di eventi — titolari autonomi
Ogni organizzatore riceve i dati necessari per gestire il proprio evento e l'accesso dei partecipanti ed è titolare autonomo per tali finalità. La visibilità dei dati di pagamento dipende dal modello indicato nel checkout:
- Vendita dell'Organizzatore: l'addebito è associato al conto Stripe Connect dell'organizzatore. L'organizzatore è venditore e merchant of record e riceve tramite Stripe i dati identificativi collegati al pagamento, incluso il nome dell'acquirente.
- Vendita gestita da Outzone: Outzone Sagl è venditore e merchant of record e tratta i dati dell'acquisto, del pagamento, dei rimborsi e delle dispute. L'organizzatore non dispone di un conto Stripe collegato per l'evento e non riceve da Stripe i dati del pagamento; riceve comunque dalla Piattaforma i soli dati necessari alla gestione dell'evento e all'ammissione del partecipante.
Outzone e gli organizzatori sono titolari autonomi, ciascuno per le proprie finalità, nel quadro di un accordo (DPA) sottoscritto con Outzone.
4.2 Fornitori che operano come responsabili del trattamento
| Fornitore (entità) | Ruolo / finalità | Sede e trasferimento |
|---|---|---|
| Infomaniak Network SA | Hosting dell'applicazione e dei backup (responsabile) | Svizzera (Ginevra/Winterthur) – nessun trasferimento extra-CH |
| MinIO self-hosted | Archiviazione oggetti (foto profilo, immagini eventi e post) sull'infrastruttura svizzera | Svizzera |
| Stripe (Stripe Technology Company Ltd / Stripe Payments Europe Ltd, IE; Stripe, Inc./LLC, US) | Elaborazione pagamenti e payout, gestione abbonamenti e dispute | Irlanda + USA – DPF + SCC (vedi sez. 5). Stripe è anche titolare autonomo per frodi/AML/compliance |
| Resend (Plus Five Five, Inc.) | Invio di email transazionali e codici OTP via email | USA – DPF/SCC |
| Meta Platforms (WhatsApp Business Platform) | Invio di codici OTP via WhatsApp | USA + UE – DPF/SCC; messaggi conservati ≤30 giorni cifrati |
| OpenRouter, Inc. (e provider LLM a valle) | Analisi di contenuti pubblici Instagram business per importare eventi | USA/distribuito – SCC; per impostazione predefinita non conserva i prompt |
| CARTO / OpenStreetMap | Fornitura delle mappe (riceve il tuo indirizzo IP quando carichi una mappa) | Svizzera/UE |
| Geoapify GmbH | Ricerca di indirizzi e luoghi (responsabile). Riceve dal nostro server il testo cercato, il centro della mappa arrotondato a circa 10 km e la lingua; non riceve il tuo indirizzo IP né dati del tuo account. Secondo la propria informativa conserva i registri delle richieste al massimo 24 ore | Germania/UE (server nell'UE) |
| Google reCAPTCHA | Protezione anti-spam dei moduli del sito web | USA – DPF/SCC |
| Sentry (Functional Software, Inc.) | Diagnostica di crash ed errori dell'app (responsabile) | USA – DPF/SCC |
Con tutti i responsabili abbiamo in essere (o sottoscriviamo) accordi sul trattamento dei dati che impongono trattamento solo su istruzione, riservatezza, sicurezza, approvazione preventiva dei sub-responsabili con preavviso delle modifiche, assistenza in caso di violazione e cancellazione/restituzione dei dati al termine.
4.3 Soggetti che operano come titolari autonomi
- Stripe (per frodi, prevenzione perdite, autenticazione, obblighi regolamentari/AML, analytics): vedi stripe.com/privacy.
- Organizzatori di eventi (vedi sez. 4.1).
- Google Sign-In (Google Ireland Ltd / Google LLC), se accedi con Google: opera in qualità di titolare autonomo secondo policies.google.com/privacy; riceviamo solo i dati di profilo che autorizzi.
- Apple "Accedi con Apple" (Apple Inc. / Apple Distribution International Ltd), se accedi con Apple: titolare autonomo secondo www.apple.com/legal/privacy; ci trasmette un identificativo univoco e, a tua scelta, nome ed email (eventualmente un indirizzo "Private Relay").
Outzone non vende i tuoi dati personali a terzi a fini di marketing. Le statistiche anonime per zona (sezione 2.3) possono essere mostrate a organizzatori, investitori, sponsor ed enti: contengono solo conteggi di almeno 20 persone, nessun dato personale, e non sono in vendita.
5. Trasferimenti all'estero
I tuoi dati sono ospitati in Svizzera (Infomaniak + MinIO self-hosted, con backup in Svizzera): lo consideriamo un punto di forza per la tua privacy. Alcuni fornitori si trovano però fuori dalla Svizzera. I Paesi di destinazione sono: Svizzera (CH), Unione Europea/SEE e Stati Uniti (US).
- I flussi CH↔UE/SEE sono liberi grazie al riconoscimento reciproco di adeguatezza; per l'hosting svizzero non è necessario alcun meccanismo di trasferimento.
- Gli Stati Uniti non sono considerati adeguati in via generale ai sensi della nLPD. Per i fornitori statunitensi ci basiamo, ove disponibile, sulla certificazione Data Privacy Framework (DPF) UE-USA e Svizzera-USA; in mancanza, su Clausole contrattuali standard (SCC) con l'addendum svizzero ai sensi dell'art. 16(2) nLPD / art. 46 GDPR.
Puoi richiedere maggiori dettagli sui trasferimenti e copia delle garanzie applicate scrivendo a info@outzone.app.
6. Geolocalizzazione
Il nostro approccio alla posizione è essenziale e trasparente:
- Nessuna posizione del dispositivo viene memorizzata sui server di Outzone.
- Memorizziamo le coordinate del luogo dell'evento, impostate dagli organizzatori, per mostrare gli eventi sulla mappa.
- Se concedi l'autorizzazione facoltativa alla posizione approssimativa, attiva solo quando l'app è in primo piano, la usiamo sul dispositivo per centrare la mappa e mostrarti gli eventi vicini. Outzone non raccoglie né conserva la posizione del tuo dispositivo.
- La tua zona. Alla prima apertura di Eventi l'app ti chiede «Di dove sei?». Puoi scegliere una zona (per esempio Lugano, Mendrisio, Bellinzona, Locarno o le Valli), cercare un'altra località oppure saltare. Se l'autorizzazione alla posizione è già attiva, l'app ti propone la zona più vicina (per esempio «Sei di Lugano?»): il calcolo avviene sul telefono e la posizione non ci viene inviata. Se l'autorizzazione non c'è, non te la chiediamo per questo: vedi solo l'elenco delle zone. Sui nostri server salviamo soltanto la località (con il suo punto approssimativo) o la zona che confermi, collegati al tuo account, e il fatto che la domanda ti è già stata posta. Se cerchi una località, conserviamo anche il suo punto approssimativo (arrotondato a circa 1 km), per mostrarti prima gli eventi vicini; il cantone serve solo a capire la zona e non lo conserviamo. Non è mai la posizione del telefono. La usiamo per due cose: far partire l'elenco Eventi dalla tua zona e contare, in forma anonima, quante persone ci sono in ogni zona (sezione 2.3). Non è visibile agli altri utenti e gli organizzatori non la vedono mai riferita a te. Puoi vederla, cambiarla o toglierla in ogni momento in Impostazioni › La tua zona; esplorare altre zone dall'elenco Eventi non la cambia. Se dall'elenco Eventi esplori una località, l'app invia il suo punto approssimativo solo per ordinare l'elenco: non lo conserviamo.
- Ricerca nella mappa. Quando cerchi un indirizzo o un luogo dalla mappa, l'app invia al nostro server il centro della zona di mappa che stai guardando, arrotondato a circa 10 km (una cifra decimale delle coordinate): basta per mostrarti prima i risultati vicini, ma non indica dove ti trovi, nemmeno quando la mappa è centrata su di te. Il server lo passa a Geoapify insieme al testo cercato, senza il tuo indirizzo IP e senza dati del tuo account. Il testo cercato e il centro della mappa non vengono salvati nel nostro database né collegati al tuo account: la ricerca e la sua risposta restano al massimo 24 ore nella memoria temporanea del server, senza indicare chi l'ha fatta, per non ripetere la stessa richiesta. Creando un evento o indicando la sede di un'organizzazione la ricerca non usa il centro della mappa.
- Ricerche recenti. Gli ultimi luoghi che hai scelto nella ricerca della mappa (al massimo 8) restano solo sul telefono: si cancellano da soli dopo 30 giorni, quando esci dall'account o cambi account, e puoi toglierli uno per uno con la «x» o tutti insieme con «Cancella». Allo stesso modo, le ultime 3 località che hai esplorato dall'elenco Eventi restano solo sul telefono, con le stesse regole: puoi toglierle una per una con la «x».
- Non utilizziamo la posizione in background e non salviamo la posizione GPS del telefono. Se in futuro introdurremo funzioni basate sulla posizione (per esempio avvisi sugli eventi vicini), saranno facoltative, richiederanno il tuo consenso esplicito e aggiorneremo prima la presente Informativa.
- Una posizione approssimativa può inoltre essere dedotta dagli eventi a cui partecipi (sez. 2.3).
Puoi revocare in qualsiasi momento l'autorizzazione alla posizione dalle impostazioni del sistema operativo (iOS: Impostazioni › Privacy e sicurezza › Localizzazione; Android: Impostazioni › Posizione). La revoca non pregiudica l'uso delle funzioni che non richiedono la posizione.
7. Controlli di privacy e visibilità
Hai il controllo sulla visibilità del tuo profilo e dei tuoi contenuti.
- Livelli di visibilità dell'account: Pubblico, Amici o Privato.
- Pubblico: profilo, attività ed eventi visibili agli altri utenti.
- Amici: profilo, attività ed eventi visibili solo agli Utenti con cui hai una connessione di amicizia confermata (reciproca).
- Privato: il profilo non è visibile né consultabile da terzi.
- Privacy by default: gli account adulti (18+) sono impostati su Pubblico; gli account dei minori (16–17 anni) sono impostati su Privato e non possono passare a Pubblico (vedi sez. 9).
- La tua zona: facoltativa e privata. Non compare sul tuo profilo; la vedi, la cambi o la togli in Impostazioni › La tua zona (vedi sez. 6).
- Notifiche: le notifiche push e le ricevute via email sono attive per impostazione predefinita e puoi disattivarle (opt-out) dalle impostazioni.
- Misurazione delle interazioni nell'app: le interazioni con gli eventi sono registrate soltanto nelle sessioni autenticate. La misurazione dei partner comprende anche gli ospiti tramite sessioni temporanee, come descritto nella sezione 2. Per opporti a questo trattamento basato sul legittimo interesse, scrivi a info@outzone.app: valuteremo la richiesta ai sensi dell'art. 21 GDPR.
Indipendentemente dalla visibilità, l'organizzatore dell'evento per cui acquisti un biglietto riceve i dati necessari alla gestione dell'evento, come descritto nella sez. 4.1.
8. Profilazione e decisioni automatizzate
- Feed di raccomandazione. La funzione di personalizzazione descritta alla sezione 3 costituirebbe profilazione, ma non produce effetti giuridici né incide in modo analogo significativo sulla tua persona. Allo stato attuale non è attiva: nessun elenco che vedi è ordinato in base al tuo profilo.
- La tua zona. Se hai scelto una zona, l'elenco Eventi parte dagli eventi di quella zona o vicini alla località che hai scelto. Dipende solo dalla scelta che hai fatto tu, non dal tuo comportamento nell'app, e la puoi cambiare o togliere in ogni momento in Impostazioni › La tua zona.
- Posizioni a pagamento. Alcuni Eventi occupano una posizione fissa in cima agli elenchi perché l'organizzatore l'ha concordata con Outzone. Sono contrassegnati dall'etichetta «In evidenza» sulla scheda. Non dipendono dai tuoi dati e non comportano alcun trattamento che ti riguardi.
- Nessun opt-out self-service. Se la personalizzazione verrà attivata, non sarà disponibile uno strumento self-service per disattivarla. Puoi comunque opporti a questo trattamento scrivendo a info@outzone.app, e valuteremo la tua richiesta ai sensi dell'art. 21 GDPR.
- Decisioni automatizzate. L'unico ambito in cui adottiamo decisioni in modo automatizzato è la prevenzione delle frodi e la sicurezza. In relazione a tali decisioni hai sempre il diritto di ottenere l'intervento umano, esprimere la tua opinione e contestare la decisione (art. 21 nLPD / art. 22 GDPR).
- Nessuna pubblicità comportamentale né profilazione di marketing viene effettuata sugli utenti di età inferiore a 18 anni.
9. Minori
Outzone è destinata a utenti che abbiano compiuto 16 anni; non consentiamo la registrazione a chi ha meno di 16 anni. Abbiamo scelto la soglia dei 16 anni perché soddisfa il requisito di età del consenso digitale in tutto lo SEE (art. 8 GDPR) senza necessità di consenso genitoriale per gli utenti 16–17; in Svizzera la validità del consenso del minore dipende dalla sua capacità di discernimento (art. 16 CC), che per un uso ordinario è di norma riconosciuta a un sedicenne.
Per gli utenti di 16–17 anni applichiamo tutele rafforzate:
- visibilità dell'account impostata su Privato per impostazione predefinita; non è possibile passare a Pubblico (un meccanismo di consenso genitoriale per tale passaggio non è ancora disponibile);
- nessuna pubblicità mirata né profilazione di marketing;
- accesso agli eventi riservati ai maggiorenni soggetto a verifica dell'età (18+) al momento dell'acquisto.
Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore di 16 anni ci abbia fornito dati, scrivi a info@outzone.app e provvederemo a cancellarli.
10. Sicurezza del trattamento
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- cifratura in transito (TLS/HTTPS) su tutte le comunicazioni;
- password protette con bcrypt (mai conservate in chiaro);
- sessioni basate su JWT e token di refresh con revoca (incluse revoca alla cancellazione dell'account e all'eventuale blocco);
- controllo degli accessi basato sui ruoli (RBAC) secondo il principio del minimo privilegio;
- limitazione della frequenza delle richieste (rate limiting) e protezioni anti-abuso;
- query parametrizzate (prepared statements) contro le injection;
- hosting esclusivamente in Svizzera con backup in Svizzera.
In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, informeremo l'autorità competente (FDPIC e, ove applicabile, l'autorità UE) e, ove necessario, te.
11. Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account e di profilo | Per tutta la durata del rapporto, fino alla cancellazione dell'account |
| Documenti finanziari, di biglietteria e di dispute/chargeback | Per la durata imposta dagli obblighi di legge (Codice delle obbligazioni svizzero, ~10 anni) |
| Dati di sicurezza e prevenzione frodi | Fino a 5 anni |
| Codici OTP | Consumati immediatamente dopo la verifica |
| Prova del consenso, log di audit e di cancellazione | Conservati come prova di conformità (vedi sez. 12) |
| Interazioni grezze con gli eventi (sito web e app) | 180 giorni dalla ricezione; cancellazione automatica nel ciclo periodico successivo |
| Interazioni grezze con i partner nell’app | 180 giorni dalla ricezione; cancellazione automatica nel ciclo periodico successivo |
| La tua zona (con il punto approssimativo della località) | Finché non la cambi o la togli; cancellata subito quando la togli e quando l'account viene cancellato, disattivato o bloccato |
| Testo cercato e centro della mappa (ricerca di indirizzi) | Non salvati nel database; al massimo 24 ore nella memoria temporanea del server, senza collegamento all'account; presso Geoapify registri al massimo 24 ore |
| Ricerche recenti della mappa e località esplorate | Solo sul telefono: al massimo 8 per la mappa e 3 località esplorate, cancellate dopo 30 giorni o all'uscita dall'account |
| Statistiche aggregate/anonime (incluse quelle per zona) | A tempo indeterminato (non sono dati personali) |
| Token di sessione/refresh | Fino al logout, alla revoca o alla scadenza |
12. I tuoi diritti
Ai sensi della nLPD e del GDPR hai diritto di:
- accedere ai tuoi dati e ottenere informazioni sul trattamento;
- chiedere la rettifica di dati inesatti;
- chiedere la cancellazione dei tuoi dati;
- chiedere la limitazione del trattamento;
- esercitare la portabilità dei dati che ci hai fornito;
- opporti ai trattamenti basati sul legittimo interesse, incluse le statistiche delle interazioni nell'app, il feed di raccomandazione e il marketing, scrivendo a info@outzone.app; valuteremo la richiesta ai sensi dell'art. 21 GDPR;
- revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento già svolto;
- proporre reclamo all'autorità di controllo (vedi sez. 15).
Alcune precisazioni di onestà:
- La tua zona: puoi vederla, cambiarla o toglierla da solo in Impostazioni › La tua zona. Togliendola revochi il consenso: la cancelliamo subito dai nostri server e non entra più nei conteggi successivi. I conteggi già calcolati restano, perché sono anonimi e non contengono la tua scelta.
- Portabilità: non disponiamo ancora di uno strumento self-service di esportazione; soddisfiamo le richieste di portabilità su richiesta, scrivendo a info@outzone.app.
- Cancellazione dell'account: puoi cancellare il tuo account direttamente dall'app (Impostazioni › Elimina account) oppure dalla pagina web www.outzone.app/account-deletion. La cancellazione rende anonimi (tombstone) i tuoi dati identificativi, ma conserviamo i documenti finanziari e di biglietteria (obblighi contabili/fiscali e antifrode), la prova del consenso e il log di audit della cancellazione, come richiesto/consentito dalla legge. Lo "snapshot" immutabile di vendita non contiene dati personali dell'acquirente.
Per esercitare i tuoi diritti scrivi a info@outzone.app o a Outzone Sagl, Via Grumo 31, 6929 Gravesano, Svizzera. Risponderemo, di norma, entro 30 giorni.
13. Cookie
L'app mobile non utilizza cookie né identificativi pubblicitari. Il sito web utilizza cookie/tecnologie necessari e funzionali e, solo previo consenso, tecnologie statistiche di prima parte per le interazioni con gli eventi. Non utilizziamo servizi analitici di terze parti né tecnologie pubblicitarie. I dettagli sono nella Cookie Policy.
14. Modifiche all'Informativa
Possiamo aggiornare questa Informativa in caso di modifiche normative, tecnologiche o organizzative. La data di ultimo aggiornamento è indicata in apertura. In caso di modifiche sostanziali te ne daremo avviso tramite la Piattaforma o via email. Gli avvisi che riguardano i tuoi diritti ti saranno inviati via email.
15. Contatti e autorità di controllo
Per qualsiasi domanda, richiesta o reclamo relativo ai dati personali:
- Email: info@outzone.app
- Indirizzo: Outzone Sagl, Via Grumo 31, 6929 Gravesano, Svizzera
Hai inoltre diritto di proporre reclamo all'autorità di controllo:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC/EDÖB), Feldeggweg 1, 3003 Berna — www.edoeb.admin.ch
- Unione Europea/SEE: l'autorità di controllo competente dello Stato membro della tua residenza abituale.
Outzone Sagl · Via Grumo 31, 6929 Gravesano, Ticino, Svizzera · CHE-251.077.155 (Registro di commercio del Canton Ticino) info@outzone.app · www.outzone.app