Informativa sulla privacy

PiNg-RaM INFORMATIVA PRIVACY - PROFILO PERSONALE Versione 2.0 - Beta Italia Data: 29 settembre 2026 Titolare del trattamento: Monforte Pietro, persona fisica. Contatto privacy e assistenza: petrolio28@gmail.com. Ambito iniziale della Beta: Italia. 1. AMBITO Questa informativa riguarda il Profilo Personale e le funzioni social, geografiche e di Gruppo di PiNg-RaM. Le funzioni specifiche del Profilo Business sono descritte nell'Informativa Privacy Business. 2. ETA MINIMA PiNg-RaM e disponibile dai 14 anni. Gli utenti 14-17 sono riconosciuti come minorenni e ricevono protezioni aggiuntive. E disponibile una informativa semplificata dedicata. 3. DATI DI ACCOUNT E PROFILO Possono essere trattati identificativi account, nome/nome visualizzato, username, e-mail di autenticazione, data di nascita, avatar, identificativi tecnici di autenticazione, data di registrazione, stato account, lingua, versione app e versioni dei documenti legali accettate con data/ora. Per il Profilo Personale non sono obbligatori numero di telefono, genere o citta inserita manualmente in registrazione. 4. CONTENUTI E INTERAZIONI Possono essere trattati Post, Carousel, Speed, foto, video, descrizioni, testi overlay, commenti, risposte, PING, salvataggi, menzioni, segnalazioni, ricorsi e metadati necessari a funzionamento e moderazione. 5. GEOLOCALIZZAZIONE Con il permesso del dispositivo, la posizione puo essere usata per Radar, distanze, Feed/Esplora locale, Eventi e Promozioni pertinenti, discovery Gruppi e Nella tua zona. Le coordinate precise necessarie ai calcoli non devono essere mostrate agli altri utenti come indirizzo privato o coordinate GPS. Il permesso puo essere revocato, con limitazioni delle funzioni geografiche. 6. MINORI E POSIZIONE Per 14-17 sono previste protezioni piu restrittive. La posizione precisa non viene mostrata agli altri e il Radar applica la fascia di protezione prevista dal prodotto. 7. FEED, ESPLORA, RADAR E RACCOMANDAZIONI Per ordinare o suggerire contenuti possono essere utilizzati prossimita geografica, recenza, categoria, interazioni, popolarita, andamento recente, interessi organici, diversificazione, tipo di contenuto e visibilita/localizzazione dei Gruppi. La personalizzazione organica resta distinta dalla profilazione commerciale. 8. ANALYTICS E DATI TECNICI PiNg-RaM puo trattare dati tecnici per sicurezza, compatibilita, prestazioni e statistiche, inclusi marca/modello, sistema operativo, versione, dimensioni logiche schermo, pixel ratio, text scale, safe area, orientamento e heartbeat tecnico. L'analytics non deve raccogliere IMEI, seriale, MAC, Android ID, IDFA o coordinate GPS precise. 9. GRUPPI Per i Gruppi possono essere trattati identificativo, nome, descrizione, immagine, categoria, zona, visibilita, creatore, membri, ruoli, inviti, richieste di ingresso, sospensioni/rimozioni e azioni amministrative. Un Gruppo privato nascosto non deve essere indicizzato nelle normali funzioni pubbliche di discovery. 10. CHAT DI GRUPPO Possono essere trattati messaggi di testo, foto, video, messaggi vocali, sticker, emoji, PING interni, reazioni, risposte e contenuti condivisi. I contenuti normali di chat non sono pubblicati automaticamente nel Feed pubblico. 11. STATI DI CONSEGNA E LETTURA La chat puo registrare le informazioni necessarie a indicare messaggio inviato, consegnato e letto, anche in relazione ai membri destinatari. 12. CHIAMATE E VIDEOCHIAMATE Per le chiamate di Gruppo possono essere trattati identificativo chiamata, gruppo, partecipanti, data/ora, ingresso/uscita, durata, esito, rifiuto e mancata risposta, oltre ai dati tecnici di connessione. La cronologia non significa registrazione automatica dell'audio/video. 13. WEBRTC E TURN Le chiamate possono usare WebRTC e, in produzione, infrastrutture TURN. Prima della Beta pubblica verranno indicati fornitore, localizzazione e condizioni applicabili dell'infrastruttura effettivamente scelta. 14. CLIP E CONSENSI Per una clip da videochiamata possono essere trattati clip, partecipanti interessati, richieste di consenso, approvazione/rifiuto, data/ora, stato e Gruppo di origine. La durata massima prevista e 30 secondi e la pubblicazione richiede il consenso previsto dal prodotto. 15. MODERAZIONE, SEGNALAZIONI E RICORSI Possono essere analizzati contenuti e metadati per prevenire o gestire violazioni. Le segnalazioni possono includere identita del segnalante, contenuto/account segnalato, motivo, allegati, esito, provvedimenti, ricorsi e cronologia del caso. PiNg-RaM puo usare controlli automatici e verifica umana; la presenza di OCR non equivale a un classificatore visuale infallibile. 16. ACCESSO AI GRUPPI PRIVATI Privato significa non destinato al pubblico generale. Il trattamento tecnico resta possibile per funzionamento, sicurezza, segnalazioni, moderazione, supporto, obblighi legali o tutela dei diritti. Gli accessi amministrativi devono essere limitati e autorizzati. PiNg-RaM non dichiara crittografia end-to-end per le chat. 17. PING NEI GRUPPI PING ed emoji interne possono essere memorizzati per l'attivita del Gruppo, ma non devono incrementare Classifica o popolarita pubblica. 18. NOTIFICHE Possono essere trattati dati necessari a notificare PING, commenti, risposte, menzioni, ranking, attivita Gruppi, inviti/richieste, chiamate, moderazione, sicurezza ed Eventi/Promozioni pertinenti. Per push possono essere usati token tecnici del dispositivo. 19. SERVIZI TECNICI ESTERNI PiNg-RaM usa servizi Google/Firebase per funzioni effettivamente attive, come autenticazione e componenti tecniche/notifiche. Prima della Beta pubblica saranno verificati elenco fornitori, ruoli privacy, accordi, eventuali trasferimenti fuori SEE e retention configurata. 20. FINALITA E BASI GIURIDICHE I dati sono trattati, secondo il caso, per eseguire il servizio richiesto, sicurezza e prevenzione abusi, adempimenti normativi, gestione segnalazioni, analytics tecnici e funzioni basate sul consenso. Le basi giuridiche definitive sono allineate alla funzione effettiva e saranno sottoposte a revisione prima del lancio pubblico. 21. MINORI E PUBBLICITA Per 14-17 PiNg-RaM non deve utilizzare profilazione commerciale/comportamentale. Eventi e Promozioni possono essere mostrati con criteri contestuali come zona, categoria, distanza e data. 22. DESTINATARI E TRASFERIMENTI I dati possono essere trattati dal Titolare, persone autorizzate e fornitori tecnici effettivamente necessari (hosting, database, Firebase/Google, push, TURN, storage, consulenti). Eventuali trasferimenti fuori SEE devono avvenire con le garanzie previste dalla normativa. 23. CONSERVAZIONE I dati sono conservati per il tempo necessario alle finalita e agli obblighi applicabili. Prima della Beta pubblica la Retention Policy definira tempi effettivi per account, posizione, contenuti, Gruppi, chat, media, vocali, read receipts, chiamate, clip, consensi, notifiche, analytics, segnalazioni, ricorsi, log, backup e account cancellati. 24. SICUREZZA PiNg-RaM adotta misure tecniche e organizzative e, in produzione, deve usare HTTPS, controllo accessi, protezione credenziali, backup, aggiornamenti, separazione ambienti e gestione incidenti. Non viene usata come certificazione la formula generica GDPR compliant. 25. DIRITTI Nei casi previsti l'utente puo esercitare accesso, rettifica, cancellazione, limitazione, opposizione, portabilita e revoca del consenso. Sono previste funzioni per export dati, richiesta cancellazione e richieste privacy. Contatto: petrolio28@gmail.com. 26. CANCELLAZIONE ED EXPORT La cancellazione o esportazione deve includere i dati pertinenti alle nuove funzioni, nei limiti applicabili e senza esportare impropriamente dati di terzi. Alcuni dati possono essere conservati per obblighi legali, sicurezza, contestazioni o segnalazioni pendenti. 27. MODIFICHE E VERSIONAMENTO La presente informativa e identificata come PRIVACY_PERSONAL_V2_2026-09-29. In caso di modifica rilevante l'utente viene informato e, quando giuridicamente necessario, viene richiesta una nuova presa visione o consenso. 28. RECLAMO L'utente puo rivolgersi al Garante per la protezione dei dati personali secondo le modalita rese disponibili dall'Autorita.

PiNg-RaM Informativa Privacy - Profilo Business Versione 2.0 - Beta Italia Data: 28 settembre 2026 1. Titolare del trattamento Titolare del trattamento: Monforte Pietro, persona fisica. Contatto privacy e assistenza: petrolio28@gmail.com. Ambito iniziale della Beta: Italia. 2. Ambito dell'informativa La presente informativa riguarda i dati trattati per la creazione, verifica, gestione e utilizzo del Profilo Business di PiNg-RaM. Quando lo stesso soggetto dispone anche di un Profilo Personale, i trattamenti specifici di quest'ultimo restano disciplinati anche dall'Informativa Privacy Profilo Personale. 3. Dati del proprietario o gestore PiNg-RaM puo trattare i dati dell'account che crea o gestisce il Profilo Business, inclusi identificativi di autenticazione, nome/nome visualizzato, e-mail collegata all'autenticazione, data di nascita quando richiesta dal flusso, stato dell'account, dati di sessione e informazioni necessarie a verificare la titolarita o l'autorizzazione a gestire l'attivita. 4. Dati dell'attivita Possono essere trattati nome dell'attivita, categoria, descrizione, indirizzo/sede, numero di telefono, e-mail commerciale, sito web, social ufficiali, orari di apertura, logo, immagini, stato di verifica e altre informazioni inserite nel profilo. Nella configurazione attuale nome, indirizzo e telefono sono elementi essenziali della registrazione Business. 5. Verifica dell'attivita e dati di mappe/geocodifica PiNg-RaM puo utilizzare servizi di mappe/geocodifica per cercare una corrispondenza dell'attivita, ottenere suggerimenti di indirizzo o verificare dati geografici. Possono quindi essere trattati indirizzo formattato, componenti dell'indirizzo, identificativi tecnici del luogo e token di sessione/verifica necessari al processo. Quando la verifica automatica non e sufficiente, il profilo puo essere sottoposto a revisione manuale. 6. Sede Business e geolocalizzazione La posizione del Profilo Business rappresenta la sede dell'attivita. Essa e distinta dalla posizione personale del proprietario o gestore. Il GPS del dispositivo non deve spostare automaticamente la sede Business. La sede salvata puo essere utilizzata per Radar, calcolo delle distanze, funzioni locali, navigazione e distribuzione geografica di Eventi e Promozioni. 7. Dati resi pubblici e controlli di visibilita Alcune informazioni del Profilo Business sono destinate a essere pubbliche per consentire agli utenti di conoscere e raggiungere l'attivita. Le impostazioni attuali consentono al proprietario di controllare almeno la visibilita di telefono, sito web e profili social. La disattivazione della visibilita pubblica non equivale necessariamente alla cancellazione del dato dal sistema. 8. Eventi e Promozioni Quando l'attivita crea Eventi o Promozioni, PiNg-RaM tratta i dati inseriti, che possono comprendere titolo, descrizione, immagini/video, categoria, date, orari, periodo di validita, raggio geografico, stato di pubblicazione e altri elementi previsti dal prodotto. Tali contenuti possono essere mostrati agli utenti in base a criteri geografici, temporali, contestuali o di rilevanza. 9. Comunicazioni commerciali e trasparenza pubblicitaria Quando Eventi, Promozioni o contenuti Business costituiscono pubblicita o comunicazioni commerciali, PiNg-RaM puo trattare e mostrare informazioni necessarie a identificare la natura commerciale del contenuto e il soggetto per conto del quale viene presentato. Il Digital Services Act richiede alle piattaforme online che presentano pubblicita di rendere identificabili la natura pubblicitaria, il soggetto per conto del quale la pubblicita e presentata, chi la finanzia se diverso e i principali parametri usati per determinarne il destinatario, quando applicabile. 10. Metriche Business Per fornire statistiche al proprietario, PiNg-RaM puo trattare eventi quali visualizzazioni del Profilo Business, tap su Naviga, Chiama o Sito, aperture di Eventi e Promozioni e visite ai social, secondo le funzioni effettivamente abilitate. Le metriche possono essere aggregate, deduplicate o filtrate per sicurezza e prevenzione degli abusi. 11. Analytics tecnici PiNg-RaM puo trattare dati tecnici per sicurezza, compatibilita, prestazioni e miglioramento del servizio. La configurazione del progetto esclude dall'analytics IMEI, numero seriale, MAC address, Android ID, IDFA e coordinate GPS precise. Possono essere trattate informazioni quali marca/modello dispositivo, sistema operativo, versione, dimensioni logiche dello schermo, pixel ratio, text scale, orientamento e dati tecnici di sessione. 12. Notifiche Il Profilo Business puo ricevere notifiche relative a menzioni, moderazione, sicurezza, stato di richieste privacy e altre funzioni previste. Le impostazioni correnti comprendono una preferenza specifica per le notifiche di menzione Business. Per le notifiche push possono essere trattati token tecnici del dispositivo dal fornitore effettivamente utilizzato. 13. Profilo Personale collegato PiNg-RaM puo trattare l'informazione che il proprietario dispone anche di un Profilo Personale collegato, al fine di gestire lo switch di profilo, i permessi e le funzioni disponibili. I due profili restano logicamente distinti. 14. Moderazione, segnalazioni e sicurezza PiNg-RaM puo trattare Profili Business, Eventi, Promozioni, segnalazioni, ricorsi e relativi metadati per prevenire frodi e abusi, verificare il rispetto delle regole e gestire contestazioni. Gli utenti possono segnalare o bloccare un Profilo Business; il proprietario puo ricevere notifiche o decisioni relative a moderazione e sicurezza. 15. Finalita e basi giuridiche I dati vengono trattati, a seconda del caso, per: creare e gestire il Profilo Business; verificare l'attivita; pubblicare Eventi e Promozioni; fornire Radar e funzioni locali; mostrare contatti e collegamenti scelti; fornire metriche; garantire sicurezza e moderazione; gestire richieste privacy; adempiere a obblighi di legge. Le basi giuridiche possono comprendere esecuzione del servizio richiesto, adempimento di obblighi legali, legittimo interesse alla sicurezza e prevenzione degli abusi e consenso quando richiesto per specifiche funzioni. La base effettiva deve essere valutata per ciascun trattamento nella configurazione definitiva del servizio. 16. Fornitori e destinatari I dati possono essere trattati dal Titolare, da persone autorizzate e da fornitori tecnici necessari al servizio, come hosting/server, database, storage, autenticazione, notifiche, mappe/geocodifica, servizi di sicurezza e assistenza. Nella Beta sono presenti componenti Google/Firebase e funzioni di mappe/geocodifica dove abilitate. Prima dell'apertura a utenti esterni deve essere mantenuto un elenco aggiornato dei fornitori effettivi e dei relativi ruoli privacy. 17. Trasferimenti internazionali Per ogni fornitore utilizzato devono essere verificati luogo del trattamento, eventuali trasferimenti fuori dallo Spazio Economico Europeo e garanzie applicabili. La versione pubblica dell'informativa dovra descrivere i trasferimenti effettivamente rilevanti. 18. Conservazione dei dati Per la Beta si applica il principio di conservazione limitata al tempo necessario alle finalita e agli obblighi applicabili. Come base operativa gia utilizzata nel progetto: account e profilo fino alla cancellazione, salvo obblighi applicabili; contenuti fino a cancellazione, scadenza o rimozione; analytics tecnici massimo 12 mesi prima di cancellazione o aggregazione/anomizzazione quando tecnicamente applicabile; log tecnici e di sicurezza indicativamente 6 mesi; segnalazioni e pratiche di moderazione fino a 24 mesi dalla chiusura salvo necessita ulteriori; richieste privacy fino a 5 anni limitatamente alla prova della gestione; backup secondo il ciclo tecnico di rotazione dell'infrastruttura. Prima della Beta pubblica tali tempi devono essere verificati contro il comportamento reale di backend, database, storage e backup. 19. Diritti privacy Nei casi previsti dalla normativa, l'interessato puo esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilita, oltre a revocare il consenso quando il trattamento si basa sul consenso. L'app dispone gia di funzioni per esportazione dati, richiesta di cancellazione e invio di richieste privacy tracciate. Contatto: petrolio28@gmail.com. 20. Cancellazione ed esportazione Business La richiesta di cancellazione deve comprendere i dati del Profilo Business secondo le regole applicabili, tenendo conto dei dati che devono eventualmente essere conservati per obblighi legali, sicurezza, contestazioni o tutela di diritti. L'export Business deve includere i dati pertinenti all'attivita e alle relative funzioni senza divulgare impropriamente dati personali di terzi. 21. Sicurezza PiNg-RaM adotta e deve mantenere misure tecniche e organizzative adeguate al rischio. Prima della Beta pubblica devono essere verificati almeno HTTPS, controllo accessi, protezione database e segreti, backup, gestione incidenti, autorizzazioni amministrative e separazione degli ambienti. La presenza della presente informativa non costituisce da sola una certificazione automatica di conformita GDPR. 22. Reclamo L'interessato puo proporre reclamo al Garante per la protezione dei dati personali secondo le modalita rese disponibili dall'Autorita. 23. Versione e aggiornamenti Identificativo documento: PRIVACY_BUSINESS_V2. Versione: 2.0 - 28/09/2026. Le modifiche sostanziali alla presente informativa saranno comunicate in modo appropriato. Quando giuridicamente necessario, verra richiesta una nuova presa visione o un nuovo consenso. 24. Accesso nell'app La presente informativa deve essere apribile prima della registrazione Business e restare disponibile successivamente in Impostazioni > Privacy e documenti legali. Il backend deve memorizzare almeno tipo documento, versione, account interessato e data/ora della presa visione o accettazione, coerentemente con il sistema di consensi versionati gia presente nel progetto. Riferimenti normativi essenziali • Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5, 6, 13, 15-22. • Regolamento (UE) 2022/2065 (Digital Services Act), in particolare artt. 14, 26 e 27; l'art. 30 diventa rilevante se la piattaforma consentira ai consumatori di concludere contratti a distanza con operatori commerciali. Nota Beta: il testo e una bozza operativa coerente con le funzioni attualmente sviluppate. Prima dell'apertura pubblica devono essere verificati infrastruttura definitiva, fornitori, trasferimenti internazionali, backup/retention e modello commerciale; e raccomandata revisione professionale legale/privacy.

PiNg-RaM 14-17 LA TUA PRIVACY IN PAROLE SEMPLICI Versione 2.0 - 29 settembre 2026 PiNg-RaM e disponibile dai 14 anni. Se hai tra 14 e 17 anni, queste sono le cose principali da sapere. • Usiamo i dati del tuo account per permetterti di accedere e usare PiNg-RaM. • Numero di telefono e genere non sono richiesti per creare il Profilo Personale. • Se autorizzi la posizione, la usiamo per Radar, distanze, contenuti vicini e Gruppi nella tua zona. Gli altri utenti non devono vedere le tue coordinate GPS precise. • Nel Radar resta attiva la fascia di protezione prevista per i minorenni. Puoi anche disattivare completamente la geolocalizzazione dalle Impostazioni; alcune funzioni locali smetteranno di funzionare. • Puoi pubblicare Post, Carousel e Speed e partecipare ai Gruppi. Ricorda che cio che pubblichi puo essere visto dalle persone che hanno accesso a quella parte dell'app. • Nei Gruppi puoi usare chat, foto, video, messaggi vocali, reazioni e chiamate/videochiamate. Un Gruppo privato non e pubblico, ma PiNg-RaM puo comunque trattare i dati necessari per funzionamento, sicurezza, segnalazioni o obblighi di legge. • Le spunte della chat possono indicare se un messaggio e stato consegnato o letto. • PiNg-RaM non registra automaticamente il contenuto audio/video delle chiamate solo perche mostra una cronologia della chiamata. • Se viene proposta la pubblicazione di una clip di una videochiamata, deve essere seguito il sistema di consenso previsto per i partecipanti interessati. • Le tue preferenze organiche possono aiutare a ordinare i contenuti, ma per i 14-17 non devono essere usate per profilazione commerciale o pubblicitaria. Eventi e Promozioni possono essere mostrati usando elementi come zona, categoria, distanza o data. • Non pubblicare indirizzo di casa, scuola, documenti, numero di telefono, routine precise o immagini intime. • Se qualcuno ti mette a disagio, ti chiede dati privati, ti minaccia o propone incontri in modo sospetto, interrompi il contatto, blocca e segnala. • Puoi chiedere una copia dei tuoi dati, correzione o cancellazione e puoi inviare richieste privacy dall'app. • Se una decisione di moderazione ti riguarda, puoi chiedere un riesame quando la funzione lo prevede. • Per assistenza: petrolio28@gmail.com. Questa e una spiegazione breve. L'Informativa Privacy Profilo Personale contiene maggiori dettagli.