Informativa sulla privacy

Ultimo aggiornamento: 27.10.2026

Fa fede la versione tedesca. Questo testo italiano è una traduzione dell’informativa sulla privacy in tedesco, pubblicata su zquady.com/datenschutz. Serve a rendere il contenuto più facile da comprendere. In caso di differenze tra le due versioni, prevale il testo tedesco.

Zquady è un’app con cui le persone dai 18 anni in su si danno appuntamento nella propria zona per fare qualcosa insieme — questi appuntamenti li chiamiamo «Zquad». Poiché qui ci si incontra nella vita reale, trattiamo i tuoi dati nel modo più parsimonioso possibile: nell’app non utilizziamo servizi di analisi e non vendiamo dati. La misurazione pubblicitaria avviene solo se vi acconsenti espressamente (2.15) — senza il tuo consenso non c’è alcun tracciamento. L’app invia report sugli arresti anomali – a noi e al servizio Sentry, che raccoglie gli arresti anomali – solo se vi acconsenti espressamente, e unicamente per accorgerci degli arresti anomali e correggerli (dettagli al punto 2.7 e al punto 4); puoi modificare la tua scelta in qualsiasi momento nelle impostazioni. In questa pagina trovi di che cosa abbiamo comunque bisogno, perché, e chi può vederlo.

Ambito di applicazione: La presente informativa si applica all’app Zquady (iOS e Android) e al sito web zquady.com, comprese le pagine di anteprima dei link sotto /z/… e /u/…. Se qualcosa vale solo per uno di questi canali, è indicato espressamente.

1. Titolare del trattamento

Titolare del trattamento dei dati nell’app Zquady e sul sito web zquady.com è Samuel Schwaninger, in qualità di proprietario dell’impresa individuale iscritta nel registro delle imprese Zquady e.U.:

Zquady e.U. Linzer Straße 17 4100 Ottensheim Austria

Forma giuridica: impresa individuale iscritta nel registro delle imprese (eingetragenes Einzelunternehmen), FN 687516 d, Tribunale regionale di Linz (Landesgericht Linz)
Telefono: +43 664 99216386
E-mail: privacy@zquady.com

Responsabile della protezione dei dati: non nominato; per noi non sussiste alcun obbligo di legge di nominarne uno.

2. Quali dati trattiamo

Trattiamo solo i dati che ci fornisci tu stessa o tu stesso o che si generano tecnicamente durante il funzionamento dell’app. Nel dettaglio:

2.1 Account e accesso

Il tuo indirizzo e-mail. Per l’accesso ti inviamo un codice monouso via e-mail. La password è facoltativa; se ne imposti una, viene salvata solo come hash crittografico, mai in chiaro.
Se accedi tramite un altro fornitore: il collegamento a quell’account e i dati che il fornitore ci trasmette in tale occasione (di norma l’indirizzo e-mail e un identificativo del fornitore; con Apple, se lo desideri, solo un indirizzo di inoltro). Google e Discord trasmettono inoltre il nome che hai indicato presso di loro e l’indirizzo della tua immagine del profilo presso di loro; entrambi restano associati al tuo account di accesso, Zquady non li mostra né li usa da nessuna parte. Sono attivi tutti e tre i metodi di accesso: Apple, Google e Discord.
Se crei una passkey: la sua chiave pubblica, un identificativo, un nome del dispositivo che l’app riprende dal nome del tuo dispositivo, e quando l’hai creata. La chiave privata non lascia mai il tuo portachiavi o il tuo gestore di password.
La tua data di nascita e la conferma che sei maggiorenne. Entrambe vengono salvate in modo permanente nel tuo account, non solo verificate una volta. Dalla tua data di nascita il nostro server calcola inoltre la tua fascia d’età per gli Zquad con limite d’età (2.13).
La lingua che hai scelto, affinché le nostre e-mail ti arrivino nella tua lingua.
Se attivi l’accesso a due fattori: il relativo fattore di sicurezza e i tuoi codici di recupero. I codici li salviamo esclusivamente come hash — non possiamo mostrarteli di nuovo.
La tua sessione di accesso viene salvata sul tuo dispositivo nella memoria protetta di sistema (Portachiavi di iOS o Android Keystore), affinché tu non debba accedere ogni volta.
Per ogni sessione di accesso il nostro servizio di autenticazione salva quando hai effettuato l’accesso e quando l’app ha rinnovato la sessione l’ultima volta (lo fa da sola mentre la usi), oltre all’indirizzo IP e all’identificativo del dispositivo o del browser al momento dell’accesso o dell’ultimo rinnovo. Salva inoltre il momento del tuo ultimo accesso. In Profilo › Impostazioni › Accesso e sicurezza › Dispositivi connessi l’app ti mostra le tue sessioni: il tipo di dispositivo, ricavato dall’identificativo salvato (per esempio «Dispositivo Apple», «Dispositivo Android» o «Browser»), da quando è connesso, quando la sessione è stata rinnovata l’ultima volta e quale appartiene a questo dispositivo – mai l’indirizzo IP né il nome del tuo dispositivo. Lì puoi anche uscire da tutti gli altri dispositivi. Se esci, la sessione viene eliminata, al più tardi insieme al tuo account.
Il tuo consenso alle condizioni di utilizzo: quale versione delle condizioni hai accettato, in quale lingua e quando (alla registrazione e in caso di modifiche successive, sezione 14 delle condizioni di utilizzo) e quando ti abbiamo inviato la conferma del contratto – finché il tuo account esiste.
La conferma del contratto: dopo la registrazione ti inviamo al tuo indirizzo e-mail una conferma del tuo contratto di utilizzo, con la data delle condizioni di utilizzo e il loro testo completo in allegato, i link alle condizioni di utilizzo e all’informativa sulla privacy e le informazioni sul tuo diritto di recesso (sezione 12a delle condizioni di utilizzo).
Il tuo recesso: se recedi dal contratto nei primi 14 giorni, registriamo la tua dichiarazione con i dati che indichi e il momento, e ti confermiamo la ricezione via e-mail con data e ora. Poi eliminiamo il tuo account come indicato al punto 5.1. Conserviamo la prova del tuo recesso anche dopo l’eliminazione (5.2).

2.2 Profilo

Il tuo nome utente. Non lo digiti liberamente, ma lo scegli tra proposte generate — così i nomi restano puliti e anonimi. Salviamo inoltre quando l’hai cambiato l’ultima volta, perché è possibile cambiarlo solo una volta ogni 30 giorni.
La tua foto profilo: o le tue iniziali (le lettere iniziali del tuo nome utente; non viene salvato nulla di aggiuntivo) o una foto caricata da te. La scegli tramite il selettore di foto del tuo sistema; per questo l’app non ha bisogno di accedere alle tue foto e riceve solo l’immagine che selezioni lì. Una foto caricata viene ridotta a 400 × 400 pixel e salvata nel nostro archivio di file. Se la sostituisci o la rimuovi, eliminiamo subito la foto precedente. Se qualcuno ha segnalato il tuo profilo o abbiamo adottato una misura contro il tuo account, ne resta una copia protetta come prova; se siamo noi a rimuovere la tua foto per una violazione, la spostiamo a tal fine in un archivio protetto (2.9, per quanto tempo: 5.2). Se in questo processo resta indietro qualcosa, per esempio perché la connessione si interrompe, un processo di pulizia giornaliero lo rimuove al più tardi dopo circa due giorni.
La tua bio, se ne scrivi una.
I tuoi interessi (temi), se ne indichi. Sono visibili alle utenti e agli utenti che hanno effettuato l’accesso.
Le tue risposte agli spunti di conversazione (fino a tre domande che scegli tu), se ne rispondi.
Se vuoi, il tuo profilo Instagram e/o Discord. Che cosa viene salvato, chi può vederlo e come funziona la conferma è indicato al punto 2.12.
Conferme: se e da quando il tuo telefono (2.14) e i tuoi profili collegati sono confermati.
I tuoi distintivi. Li calcoliamo in base alla tua attività confermata, per esempio Zquad che si sono svolti, valutazioni ricevute, luoghi visitati o la durata della tua iscrizione. Tutti i distintivi con livello e contatore li vedi solo tu. Gli altri vedono al massimo tre distintivi scelti da te, con il loro livello.
Le tue impostazioni della privacy (chi vede la tua foto profilo, la tua bio, i tuoi profili collegati e il tuo punto online, chi può scriverti e chi vede a quali Zquad partecipi, 7.2; se e a chi mostri il tuo genere e la tua fascia d’età nel tuo profilo, per impostazione predefinita a nessuno, 2.13), se hai attivato «Presenza sul posto» (disattivata per impostazione predefinita) e se possiamo proporti degli Zquad fissi (attivo per impostazione predefinita, 2.18).
L’indicatore online. Finché l’app è aperta in primo piano, segnala circa ogni minuto e mezzo che la stai usando. A tal fine salviamo solo il momento della tua ultima attività; una volta all’ora eliminiamo tutti i momenti più vecchi di un’ora. Gli altri vedono solo un punto verde se hai usato l’app negli ultimi tre minuti, mai il momento. Chi vede il punto lo imposti in Profilo › Impostazioni › Privacy: «Tutti», persone degli Zquad in comune e/o persone che segui, oppure «Nessuno». Per impostazione predefinita sono selezionate le persone degli Zquad in comune e le persone che segui. Chi hai bloccato non vede mai il tuo punto. Nella chat diretta aperta, la persona con cui chatti vede inoltre se in quel momento hai la chat aperta, a meno che per lo stato online tu non abbia scelto «Nessuno»; ciò avviene tramite un canale protetto riservato a voi due e non viene salvato.
La somma dei pollici su e dei pollici giù che hai ricevuto come host.
Il tuo genere (donna, uomo, non binario o «Preferisco non dirlo») — richiesto alla registrazione; «Preferisco non dirlo» è una risposta valida. Puoi passare autonomamente a «Preferisco non dirlo» in qualsiasi momento, mentre tra donna, uomo e non binario solo tramite il supporto. Affinché tu possa stabilire autonomamente un genere una volta, salviamo inoltre solo se hai già indicato una volta donna, uomo o non binario, non quando. A che cosa ci serve e chi lo vede è indicato al punto 2.13.
La tua fascia d’età (18–25, 26–35, 36–50 o 51+). Non viene salvata, ma calcolata dalla tua data di nascita ogni volta che serve. La fascia e la data di nascita le vedi nel tuo profilo, in Profilo › Impostazioni. Gli altri non vedono mai la tua data di nascita, e la tua età solo come fascia, se scegli tu di mostrarla nel tuo profilo. Se disattivi «Usa fascia d’età», salviamo solo questa scelta e quando l’hai fatta, finché non lo riattivi; la tua data di nascita resta invariata. A che cosa ci serve la fascia e come puoi mostrarla o disattivarla è indicato al punto 2.13.

2.3 Posizione

Rileviamo la tua posizione solo se concedi l’autorizzazione e solo mentre l’app è in primo piano. Utilizziamo deliberatamente una precisione media (grosso modo 100 metri) e preferiamo l’ultima posizione nota del tuo dispositivo; questa può essere più precisa se poco prima un’altra app ha determinato la tua posizione esatta. C’è un’eccezione: se, creando uno Zquad, tocchi «Posizione attuale» e la localizzazione è meno precisa di circa 200 metri, l’app rileva una volta la posizione esatta (GPS, di solito precisa a circa 10 metri). Questo punto diventa poi il punto d’incontro (ultimo paragrafo di questo punto).

In linea di principio non salviamo le tue coordinate GPS né sul tuo dispositivo né nel nostro database. Restano solo nella memoria di lavoro dell’app per la durata della sessione. Le distanze dagli Zquad («a 1,2 km») le calcola il tuo telefono stesso. Le cose cambiano solo se fissi tu stessa o tu stesso un luogo: se imposti il tuo luogo nella barra in alto, l’app memorizza sul tuo dispositivo quel luogo con le coordinate, finché non scegli di nuovo la posizione attuale. Se in un filtro scegli un luogo dalla ricerca di luoghi e salvi il filtro, salviamo quel luogo con le coordinate insieme al filtro nel tuo account, finché non lo elimini. Se nel filtro scegli «Usa la mia posizione» (lì compare poi «La mia posizione»), memorizziamo solo questa scelta, senza indirizzo e senza coordinate; quando applichi il filtro, l’app calcola sul tuo dispositivo con la posizione in cui ti trovi in quel momento. Un agente di ricerca (2.5) non riceve mai la tua posizione: calcola un raggio sempre attorno a una città, e a tal fine ne salviamo solo il nome e il centro pubblico. Per il punto d’incontro di uno Zquad vale l’ultimo paragrafo di questo punto.

Le tue coordinate lasciano tuttavia il dispositivo in quattro casi, e devi saperlo:

Per mostrare il nome del luogo nella barra in alto, l’app le invia, arrotondate a circa 100 metri, al nostro server, che con esse interroga il servizio Nominatim di OpenStreetMap (punto 4). Affinché la stessa richiesta non venga inviata più volte a Nominatim, il nostro server memorizza la risposta relativa a questo punto arrotondato per al massimo sette giorni, senza alcun collegamento con te: senza account, dispositivo o indirizzo IP.
Per il feed personalizzato «Per te» le passiamo come valore di calcolo a una nostra funzione server. Lì vengono usate solo per il calcolo e non vengono salvate in modo permanente.
Affinché l’app possa mostrarti in «Home» gli Zquad vicino a te, chiede al nostro server gli Zquad in un raggio di 200 chilometri attorno a un punto arrotondato a circa dieci chilometri — la tua posizione o il luogo che hai impostato nella barra in alto. Non salviamo questo punto; poiché fa parte dell’indirizzo richiamato, può però comparire nei registri di connessione dei nostri fornitori di servizi (2.7).
Quando apri la mappa, il tuo dispositivo carica porzioni di mappa da un server cartografico; questo viene così a sapere quale porzione stai guardando e il tuo indirizzo IP.

Inoltre: se, creando uno Zquad, tocchi «Posizione attuale», proprio quel punto diventa l’indirizzo del punto d’incontro — viene salvato in modo permanente; chi lo vede è indicato alla fine di questo paragrafo. Se l’app compila da sola il modulo di creazione — con i modelli «Stasera» e «Gita nel weekend» o con la proposta quando una ricerca non trova nulla —, come luogo inserisce solo la città della barra in alto e il suo centro pubblico, mai la tua posizione; il punto d’incontro lo stabilisci tu. Per un punto d’incontro sul posto è preimpostata l’opzione «Mostra il punto esatto solo dopo l’accettazione». In tal caso salviamo il punto esatto separatamente; possono vederlo solo tu, i tuoi co-host e i membri. Tutte le altre persone vedono la città e un punto arrotondato a circa un chilometro. Se disattivi l’opzione, il punto d’incontro è visibile sulla mappa a tutte le utenti e a tutti gli utenti che hanno effettuato l’accesso.

2.4 Contenuti che crei

Zquad con titolo, descrizione, tag, categoria, indicazione dei costi, data, ora e durata, numero di posti e luogo, coordinate incluse (con l’opzione «Mostra il punto esatto solo dopo l’accettazione» salvato separatamente e visibile solo a tutte le persone dello Zquad, vedi 2.3).
La frase che dice come riconoscervi al punto d’incontro (per esempio «Berretto verde oliva, all’ingresso a sinistra»), se qualcuno la inserisce creando o modificando uno Zquad. La salviamo separatamente dallo Zquad; possono vederla solo l’host, i co-host e i membri, nello Zquad e nel promemoria poco prima dell’inizio, che arriva anche come notifica push (punto 4).
Le tue partecipazioni agli Zquad e il momento dell’adesione.
I messaggi nelle chat di gruppo e i messaggi diretti, con lo stato di lettura, e le reazioni ai messaggi. Se rispondi a un messaggio specifico, nella tua risposta salviamo solo un riferimento a esso, non il suo testo; il contenuto del messaggio originale lo vedono solo le persone che possono comunque leggerlo. Nella chat di gruppo, accanto ai tuoi messaggi compare la tua foto profilo — come foto solo per le persone a cui la mostra la tua impostazione «Chi vede la mia foto profilo?», altrimenti le tue iniziali. Se qualcuno invia nella chat un link a uno Zquad, l’app lo mostra come scheda e la carica con i diritti della persona che legge la chat; chi non può vedere lo Zquad vede solo «Non disponibile».
Condividere Zquad in Zquady: se invii uno Zquad ad altre persone tramite la destinazione di condivisione «Invia su Zquady» — al massimo dieci persone alla volta —, ciascuna riceve un normale messaggio diretto con titolo, data, luogo pubblico e link; il link non contiene alcun tuo identificativo. Le proposte provengono dai tuoi Zquad e dalle tue ultime chat. Affinché nella selezione non compaia nessuno a cui non puoi scrivere, il nostro server verifica prima a chi puoi scrivere; in questo non viene salvato nulla.
Le richieste di partecipazione, compreso il messaggio personale che in tale occasione puoi scrivere all’host, nonché inviti e iscrizioni in lista d’attesa. Una richiesta possono vederla e rispondervi l’host e i suoi co-host (il team organizzativo); a un co-host non mostriamo richieste di persone che ha bloccato o che lo hanno bloccato. Di una nuova richiesta informiamo l’host e i suoi co-host nell’app e, se hanno attivato le notifiche push a tal fine, anche via push — con un estratto del tuo messaggio (punto 4); non informiamo un co-host che ti ha bloccato o che hai bloccato. Salviamo quando è stata presa una decisione su una richiesta e chi del team organizzativo l’ha presa. Chi ha deciso lo vede solo il team organizzativo, mai la persona che ha fatto richiesta. Lo stato della tua richiesta («Accettata» o «Non stavolta») te lo mostra l’app fino a sette giorni dopo la decisione, al massimo fino alla data dell’incontro. Se lo Zquad è passato o annullato, una richiesta aperta non può più essere accettata e non compare più in nessun elenco — se l’host sposta uno Zquad passato a una nuova data, ricompare. Una richiesta non accettata resta comunque salvata, con il messaggio, fino a 90 giorni dopo la fine o l’annullamento dello Zquad (punto 5), al massimo finché lo Zquad o il tuo account non vengono eliminati.
Richieste segnate: se uno Zquad è al completo, puoi segnare la tua richiesta con il messaggio. Quando si libera un posto, inviamo all’host tutte le richieste segnate per quello Zquad contemporaneamente come richieste — senza un ordine; ciascuna la verifichiamo prima di nuovo secondo le stesse regole di una richiesta. Su di esse si decide come su qualsiasi richiesta: decide l’host o un co-host, non un automatismo. Puoi ritirare una richiesta segnata in qualsiasi momento; se fai richiesta tu stessa o tu stesso, la richiesta ne prende il posto. Termina inoltre se secondo queste regole non è più possibile, se lo Zquad viene annullato o si considera svolto e con l’eliminazione dello Zquad o del tuo account.
Affinché il team organizzativo possa decidere in modo informato, l’app gli mostra per ogni richiesta aperta alcune informazioni sulla persona che fa richiesta, che il team può comunque vedere: il numero dei suoi incontri (lo stesso del suo profilo), quante volte è già stata in uno Zquad con l’host o il co-host, con il titolo dell’ultimo, un membro dello Zquad che la conosce da un incontro precedente — mai qualcuno che lei ha bloccato o che l’ha bloccata —, se il suo numero di telefono è confermato, se segue l’host o il co-host e «Prima volta su Zquady» se non ha ancora partecipato a nessun incontro e il suo account ha meno di 30 giorni. Il suo genere, la sua età e una valutazione o classificazione della persona non li mostriamo, e di tutto questo non viene salvato nulla.
Proposte di invito: se l’host o un co-host invita qualcuno, l’app propone persone con cui ha già partecipato a incontri che si sono svolti, con il numero di incontri in comune, al massimo 30. Non vengono proposti i membri, gli account sospesi, le persone tra le quali e la persona che invita o l’host esiste un blocco, né chi ha rifiutato l’invito a questo Zquad. Se uno Zquad è riservato a un genere o a fasce d’età, entrano in considerazione solo persone di Zquad precedenti limitati allo stesso modo; a tal fine non valutiamo né il genere né l’età di nessuno. Per questo non viene salvato nulla.
Co-host: se un host ti nomina co-host, te lo comunichiamo nell’app e, se hai attivato le notifiche push per «Richiesta accettata», anche via push, ogni volta con il nome utente dell’host e il titolo dello Zquad (punto 4). Nella chat di gruppo compare allora «@host ha reso co-host @nome»; se lasci tu il ruolo, compare «@nome ha lasciato il ruolo di co-host». Le persone che hai bloccato o che ti hanno bloccato non vedono questi avvisi; il primo è nascosto anche alle persone che hanno un blocco con l’host.
La tua valutazione di un host dopo un incontro (pollice su o giù). L’host vede solo il totale, mai il tuo singolo voto.
Foto ricordo: dopo uno Zquad che si è svolto puoi caricare una foto — una per Zquad — e sostituirla in qualsiasi momento. La scegli tramite il selettore di foto del tuo sistema; per questo l’app non ha bisogno di accedere alle tue foto e riceve solo l’immagine che selezioni lì. Le foto vengono ridotte a una larghezza massima di 1600 pixel, salvate nel nostro archivio di file e sono visibili esclusivamente ai membri e all’host di quello Zquad — mai pubblicamente. Fanno eccezione le persone che hai bloccato o che ti hanno bloccato: a loro non mostriamo le tue foto, e tu non vedi le loro — anche se si tratta dell’host. Chi può vedere la tua foto può anche salvarla sul proprio dispositivo. Carica solo foto di cui hai i diritti e rispetta le persone ritratte. Puoi sostituire o eliminare le tue foto in qualsiasi momento; con l’eliminazione del tuo account o dello Zquad vengono eliminate anch’esse. Ogni foto può essere segnalata dagli altri membri direttamente nel visualizzatore di foto; esaminiamo le foto segnalate e le rimuoviamo in caso di violazioni.
Domande pubbliche su uno Zquad e le relative risposte. Sono visibili a tutte le utenti e a tutti gli utenti che hanno effettuato l’accesso, insieme al tuo nome utente. Fanno eccezione le persone che hai bloccato o che ti hanno bloccato — queste non vedono le tue domande con le risposte, e tu non vedi le loro. L’host vede comunque tutte le domande sul proprio Zquad, per poter rispondere o eliminarle. Chi del team organizzativo ha scritto una risposta lo registriamo internamente; non viene mostrato. Ci serve solo affinché la nostra motivazione raggiunga la persona giusta quando rimuoviamo una risposta (sezione 9 delle condizioni di utilizzo; base giuridica art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 17 DSA). L’annotazione scompare con la risposta, con la domanda o con l’account di questa persona.
Sondaggi nella chat di gruppo, anche per scegliere una data, con il tuo voto. Il voto viene salvato con il tuo identificativo utente; nell’app mostriamo solo i totali, ma tecnicamente gli altri membri possono consultare i singoli voti.
Avvisi che l’app scrive in una chat di gruppo quando li attivi tu — per esempio «si è unito», «sta arrivando», «è qui» o «ha creato il vostro Zquad fisso» con il tuo nome utente. «Sono qui» puoi segnalarlo da mezz’ora prima dell’inizio fino alla fine di un incontro. Da queste segnalazioni contiamo anche quante persone stanno arrivando o sono già lì; chi ha attivato il conto alla rovescia live vede inoltre le iniziali di fino a tre di loro sulla schermata di blocco (2.6).
L’indicatore di scrittura: mentre scrivi, gli altri nella chat vedono per un momento che stai scrivendo. Ciò avviene solo tramite un canale protetto, che ricevono esclusivamente i membri dello Zquad o le due persone coinvolte in una chat diretta, e non viene salvato.
Serie: se un host ripete uno Zquad, creiamo automaticamente la data successiva come Zquad a sé e vi iscriviamo di nuovo i membri dell’ultima data; ricevono una notifica al riguardo e possono cancellarsi in qualsiasi momento.
Il riepilogo «Il tuo mese»: l’app ti mostra a quanti Zquad hai partecipato in un mese e chi hai conosciuto per la prima volta. Viene calcolato a ogni apertura solo per te, a partire da partecipazioni che puoi comunque vedere; sul nostro server non viene salvato nulla a tal fine, e le persone che hai bloccato o che ti hanno bloccato non vi compaiono. Se lo condividi come immagine, il nostro server genera l’immagine solo con il tuo accesso autenticato; mostra solo il mese, i tuoi numeri e un motivo grafico — nessun nome e nessuna foto.
Il riepilogo annuale «Il tuo anno»: l’app ti mostra a quanti Zquad hai partecipato in un anno, in quanti luoghi e con quante persone, chi hai conosciuto per la prima volta, il luogo che hai frequentato più spesso e quale mese è stato il più pieno. Viene calcolato come «Il tuo mese» a ogni apertura solo per te; sul nostro server non viene salvato nulla a tal fine, e le persone che hai bloccato o che ti hanno bloccato non vi compaiono. La piccola mappa dei tuoi luoghi mostra solo i punti d’incontro pubblici, mediati per luogo e arrotondati a circa 100 metri — quindi, con «Mostra il punto esatto solo dopo l’accettazione», solo il punto arrotondato. Le porzioni di mappa a tal fine le carica il tuo dispositivo da OpenFreeMap (punto 4). Se condividi il riepilogo come immagine, il nostro server genera l’immagine solo con il tuo accesso autenticato; mostra solo l’anno, i tuoi numeri e il tuo motivo grafico — nessun nome, nessuna foto e nessun luogo.
I tuoi Zquad fissi: gruppi fissi che create a partire da incontri ricorrenti, con il nome e la tua adesione; dettagli al punto 2.18.
Il filtro di parole (sezione 8 delle condizioni di utilizzo): titolo, descrizione, indicazione dei costi e tag di uno Zquad, la frase che dice come riconoscervi, la tua bio, i tuoi interessi, le tue risposte agli spunti di conversazione, domande e risposte e il nome di uno Zquad fisso vengono inviati dall’app già durante la digitazione al nostro server, che li confronta con un elenco di parole. In questo non viene salvato nulla.

2.5 Collegamenti ed elenchi personali

Chi segui e quali temi (tag) segui; entrambe le cose determinano che cosa ti viene mostrato. Chi segui lo vedete solo tu e la persona che segui. Gli altri vedono solo quante persone ti seguono. Quali temi segui è consultabile dalle utenti e dagli utenti che hanno effettuato l’accesso.
Zquad salvati e nascosti, il tuo elenco di persone bloccate, le tue impostazioni delle chat (fissata in alto; silenziata, se vuoi solo fino a un certo momento o fino all’incontro — in tal caso restano silenziosi solo i messaggi —; svuotata, nascosta, archiviata, contrassegnata come non letta), i tuoi stati di lettura e le ricerche salvate, cioè filtri salvati e agenti di ricerca. Questi elenchi sono visibili solo a te.
Agenti di ricerca: se per un filtro salvato attivi «Avvisami come agente di ricerca», l’agente di ricerca riprende l’intero filtro: categorie, tag, online, fasce orarie, periodo, «Gratis», «Posti liberi», quali generi ammette il filtro e quali fasce d’età esclude (una preferenza per il pubblico di uno Zquad, non il tuo genere né la tua età; non esclude mai la tua fascia d’età, nemmeno dopo un compleanno), «Volti noti», «Host che segui» e il luogo. Un raggio vale sempre attorno a una città — quella del luogo scelto, altrimenti la città nella barra in alto. In tal caso salviamo solo il suo nome e il suo centro pubblico, mai la tua posizione; il centro l’app lo richiede a Nominatim (punto 4) tramite il nostro server, solo con il nome della città. A ogni nuovo Zquad lo confrontiamo con gli agenti di ricerca, per «Volti noti» con le persone con cui hai già partecipato a un incontro, per «Host che segui» con quelli che segui. Se corrisponde, ricevi una notifica nell’app, non una notifica push. Puoi creare al massimo 20 agenti di ricerca.
Ricerca: se cerchi in Home, a partire da due caratteri l’app invia le parole della tua ricerca al nostro server, senza la tua posizione; le indicazioni di giorno e ora come «domani» o «sera» le interpreta l’app stessa sul dispositivo. Con esse il server cerca in titolo, descrizione, luogo, città, tag e categoria degli Zquad che puoi vedere. Non salviamo la tua ricerca; poiché le parole fanno parte dell’indirizzo richiamato, possono però comparire nei registri di connessione dei nostri fornitori di servizi (2.7).
Cercare persone e codici brevi: se cerchi una persona, per esempio per una nuova chat, un invito o per condividere uno Zquad tramite «Invia su Zquady», a partire da due caratteri l’app invia quanto digitato al nostro server. Questo cerca tra i nomi utente e restituisce al massimo 20 risultati; chi ti ha bloccato non è tra questi. Se nella ricerca in Home digiti il codice breve di uno Zquad (si trova per esempio sull’immagine per la condivisione, 2.10), l’app invia al nostro server solo il codice, per aprire lo Zquad corrispondente. In entrambi i casi quanto digiti si trova nel contenuto della richiesta, non nell’indirizzo richiamato, e non lo salviamo.
«Il tuo codice»: un codice QR con il link al tuo profilo, che puoi mostrare per esempio durante un incontro. Chi lo scansiona ha questo link e può seguirti (7.2). Se sei tu a scansionare un codice nell’app, questa usa la fotocamera solo finché lo scanner è aperto: su iPhone tramite lo scanner di iOS, dopo che hai consentito l’accesso alla fotocamera, su Android tramite lo scanner di codici dei servizi Google Play, per il quale l’app non ha bisogno dell’autorizzazione alla fotocamera – ma solo se lo vuoi: prima della prima scansione l’app ti chiede se vuoi «Scansiona con lo scanner Google» oppure «Usa l’app Fotocamera». Se scegli l’app Fotocamera, l’app non avvia lo scanner Google; in tal caso scansioni il codice con l’app Fotocamera del tuo dispositivo, che apre il link in Zquady. Le immagini della fotocamera vengono elaborate solo sul dispositivo e non vengono salvate; l’app riceve solo il contenuto del codice riconosciuto e apre solo profili Zquady. Secondo quanto dichiara Google, in questo Google non salva né immagini né risultati; i servizi Play trasmettono però a Google dati tecnici come il modello del dispositivo, la versione del sistema operativo e dell’app, un identificativo di installazione e valori di prestazione, a fini di diagnostica e di analisi dell’utilizzo. La base giuridica per lo scanner Google è il consenso che dai con questa scelta (punto 3).

2.6 Notifiche

Prima di configurare le notifiche push, l’app ti chiede direttamente se le vuoi ed elenca per che cosa le inviamo: quando qualcuno si unisce al tuo Zquad, nuovi messaggi in chat, un promemoria poco prima dell’inizio e, dopo l’incontro, una breve domanda su com’è andata. Questo vale anche su Android fino alla versione 12, dove il sistema stesso non lo chiede. Solo dopo il tuo sì – su iPhone e da Android 13 inoltre dopo l’autorizzazione nel sistema – l’app crea un identificativo di recapito e ce lo comunica.
Se consenti le notifiche push, salviamo l’identificativo del dispositivo per l’invio (token push) e la piattaforma (iOS, Android o web), su Android inoltre l’identificativo di recapito di Firebase Cloud Messaging, tramite il quale il nostro server invia le notifiche direttamente a Google (punto 4).
Le tue impostazioni su quali tipi di notifiche vuoi ricevere, quale suono viene riprodotto e se il conto alla rovescia live (sotto) è attivo.
Le notifiche stesse, affinché tu possa rileggerle nell’app.
Se l’host modifica la data o il luogo di uno Zquad, la notifica nell’app, la notifica push e la chat di gruppo indicano la nuova data o il nuovo luogo. Un punto d’incontro visibile solo a tutte le persone dello Zquad (2.3) non lo salviamo mai nella notifica: l’app lo recupera al momento della visualizzazione e lo mostra lì solo finché fai parte dello Zquad, e la notifica push dice allora solo che il punto d’incontro è cambiato. Se l’host attiva questa protezione in un secondo momento, rimuoviamo il luogo precedente anche dalle notifiche più vecchie. Nella chat di gruppo c’è il punto d’incontro; lì possono leggerlo solo tutte le persone dello Zquad.
Il riepilogo settimanale: solo se lo attivi tu, ricevi una volta alla settimana una notifica con il numero di nuovi Zquad vicino a te e sui temi che segui — e solo se c’è qualcosa. Per impostazione predefinita è disattivato. «Vicino a te» lo determiniamo senza la tua posizione: il nostro server prende il centro (mediana) dei luoghi degli Zquad di cui sei membro e conta i nuovi Zquad in un raggio di 50 km. Questo centro viene calcolato solo per il conteggio e non viene salvato. Attivi il riepilogo settimanale nelle impostazioni delle notifiche e puoi disattivarlo di nuovo in qualsiasi momento. Ogni attivazione e disattivazione la registriamo nel tuo account – con il momento, la versione e la lingua del testo informativo, il punto dell’app in cui hai fatto la scelta e la piattaforma –, per poter dimostrare il tuo consenso (art. 7, par. 1, GDPR).
Pulsanti nelle notifiche: puoi accettare o rifiutare una richiesta di partecipazione o un invito direttamente nella notifica e rispondere direttamente a un messaggio, anche quando l’app è chiusa. A tal fine ogni notifica di questo tipo contiene un codice monouso che il nostro server firma con una chiave segreta: vale sette giorni, solo per te e solo per quella specifica richiesta, quell’invito o quella chat. Una richiesta di partecipazione raggiunge l’host e i suoi co-host, ciascuno con il proprio codice (2.4); quando uno di loro ha deciso, i pulsanti degli altri non hanno più effetto. Se tocchi un pulsante, il tuo dispositivo invia il codice — in caso di risposta insieme al tuo testo — al nostro server, che esegue l’azione a tuo nome, secondo le stesse regole dell’app; la tua risposta è un normale messaggio. Funziona solo finché il tuo account esiste, non è sospeso e hai effettuato l’accesso su almeno un dispositivo. Affinché ogni codice abbia effetto una sola volta, dopo l’uso salviamo il suo identificativo casuale con il tuo identificativo utente, il tipo (richiesta, invito o chat) e la scadenza. Su iPhone i pulsanti richiedono prima Face ID o il codice del dispositivo; su Android valgono le impostazioni del tuo dispositivo per le notifiche sulla schermata di blocco.
Il conto alla rovescia live prima dell’incontro: lo attivi nelle impostazioni delle notifiche; per impostazione predefinita è disattivato. Se è attivo, circa un’ora prima di un incontro in cui sei host o membro il tuo dispositivo mostra un’indicazione continua con conto alla rovescia — su iPhone come attività live sulla schermata di blocco e nella Dynamic Island, su Android come notifica continua. Mostra titolo, luogo e ora dell’incontro, quante persone hanno segnalato di essere «in arrivo» o «qui» (2.4) e, per fino a tre di loro, le iniziali del nome utente, su sfondo colorato come per l’immagine del profilo senza foto — nessuna foto, nessun nome. Se blocchi qualcuno o qualcuno ti blocca, non comparite nell’indicazione dell’altra persona. Poiché l’indicazione compare sulla schermata di blocco, la vede chiunque veda il tuo dispositivo. Su iPhone puoi inoltre disattivare le attività live per Zquady nelle impostazioni di sistema.
Per poter avviare il conto alla rovescia live e mantenerlo aggiornato anche con l’app chiusa, salviamo gli identificativi che il tuo iPhone assegna a tal fine: uno per ogni indicazione in corso e, da iOS 17.2, un identificativo di avvio per dispositivo. Con essi il nostro server invia titolo, luogo, inizio e fine dell’incontro nonché i numeri e le iniziali direttamente ad Apple (APNs); su Android gli stessi dati vanno a Google tramite Firebase Cloud Messaging, per gli incontri sul posto inoltre il punto d’incontro esatto con indirizzo e coordinate per il pulsante «Percorso» – anche se l’host ha scelto «Mostra il punto esatto solo dopo l’accettazione», perché l’indicazione la ricevono solo l’host e i membri. Annotiamo di aver avviato l’indicazione per un incontro, affinché si avvii una sola volta. L’identificativo di un’indicazione lo eliminiamo quando l’indicazione termina — di norma circa 15 minuti dopo la fine dell’incontro, prima in caso di annullamento, di rinvio o se non partecipi più. L’identificativo di avvio lo eliminiamo quando esci o se il tuo dispositivo non lo ha più comunicato per 45 giorni; dopo la disattivazione l’app non lo comunica più. Se disattivi il conto alla rovescia, l’app termina le indicazioni in corso e non ne avviamo di nuove.

2.7 Dati tecnici e report di errore

Se hai acconsentito ai report sugli arresti anomali (sotto), in caso di errore nell’app inviamo un report di errore al nostro database: il messaggio di errore, il percorso tecnico di esecuzione, il punto del programma, il tuo sistema operativo, la versione dell’app e il tuo identificativo utente. Per sessione sono possibili al massimo 25 report di questo tipo, e gli errori uguali vengono segnalati una sola volta. Prima dell’accesso l’app non invia nulla per questa via. Se si arresta e il report non riesce più a partire – per esempio perché nessuno ha ancora effettuato l’accesso o manca la connessione –, memorizza l’ultimo arresto anomalo (messaggio di errore, percorso tecnico di esecuzione e momento) sul tuo dispositivo e lo segnala al successivo avvio, non appena un account ha effettuato l’accesso, e allora con il suo identificativo utente.

Dal 12 agosto 2026 utilizziamo inoltre Sentry come servizio per gli arresti anomali (vedi punto 4). Il motivo: la nostra via descritta sopra richiede un accesso già effettuato e funziona nella parte JavaScript dell’app. Gli arresti anomali nella parte nativa quindi non la raggiungono mai, quelli prima dell’accesso solo al successivo avvio con accesso effettuato — e sono proprio i più gravi. A Sentry vanno il messaggio di errore con il percorso tecnico di esecuzione, dati sul dispositivo e sull’app nonché le ultime richieste di rete prima dell’errore; i dettagli sono indicati al punto 4. Entrambi – i report al nostro database e quelli a Sentry – l’app li invia solo con il tuo consenso. Ti chiede una volta «Inviare i report sugli arresti anomali?», con due pulsanti equivalenti «Invia» e «Non inviare» – per un nuovo account come ultima pagina della registrazione, altrimenti poco dopo l’accesso; se chiudi la domanda dopo l’accesso, vale come «Non inviare». Finché non dici sì, l’app non invia report, non avvia Sentry e non memorizza alcun arresto anomalo. Puoi modificare la tua scelta in qualsiasi momento con l’interruttore «Invia report sugli arresti anomali» in Profilo › Impostazioni › Privacy. Se è disattivato, l’app non invia dal tuo dispositivo report a Sentry né per la nostra via descritta sopra; in tal caso non memorizza neppure alcun arresto anomalo, e uno già memorizzato viene eliminato.

Come per qualsiasi servizio internet, durante l’accesso ai servizi si generano presso i nostri fornitori di servizi dati tecnici di connessione, in particolare indirizzo IP, momento, indirizzo richiamato e identificativo del dispositivo o del browser. Noi stessi non analizziamo questi registri; i fornitori di servizi li eliminano secondo la propria cadenza.

Nell’app non utilizziamo servizi di analisi. Eventi a Meta e l’ID pubblicitario del tuo dispositivo ci sono solo se acconsenti alla misurazione pubblicitaria (2.15); senza il tuo consenso non c’è alcun tracciamento.

2.8 Sicurezza

I tentativi di inserire di nuovo la password, di usare un codice di recupero o di inserire un codice che ti inviamo via e-mail prima della modifica del tuo indirizzo e-mail o della tua password o prima dell’eliminazione del tuo account, li registriamo con momento ed esito per due giorni; da cinque tentativi falliti in 15 minuti scatta un breve blocco. Per lo stesso periodo registriamo quando ti abbiamo inviato un codice di questo tipo, per poterne limitare l’invio.
Il momento della tua ultima modifica dell’indirizzo e-mail o della password, perché entrambe sono possibili solo una volta ogni 24 ore.
Se modifichi il tuo indirizzo e-mail o la tua password o elimini il tuo account, lo confermi con la tua password o con un codice che ti inviamo al tuo indirizzo e-mail; se l’accesso a due fattori è attivo, ciò è possibile solo dopo il secondo fattore. Fa eccezione l’eliminazione direttamente durante la registrazione, finché non è ancora stato creato un profilo (7.4). Gli account che accedono solo tramite Apple, Google o Discord confermano un’eliminazione senza password né codice; il loro indirizzo e-mail è gestito dal rispettivo fornitore. In caso di nuovo indirizzo e-mail inviamo inoltre un codice al nuovo indirizzo; con esso confermi nell’app che ti appartiene; solo allora effettuiamo il cambio. Se confermi il cambio con un codice inviato al tuo indirizzo precedente, quell’e-mail indica anche il nuovo. Se il nuovo indirizzo appartiene già a un altro account, rifiutiamo la modifica. Accettiamo un codice per al massimo 15 minuti e solo per lo scopo per cui l’abbiamo inviato. A tal fine salviamo nel tuo account un valore di controllo, che calcoliamo con una chiave segreta a partire dallo scopo e dal codice — in caso di nuovo indirizzo anche da questo —, e il momento; l’indirizzo e il codice stessi non li salviamo a tal fine. Eliminiamo la voce non appena usi il codice; il codice successivo la sostituisce, altrimenti la eliminiamo al più tardi dopo due giorni.
Se la tua password non è stata impostata tramite «Imposta o cambia password» nell’app, ma per esempio tramite «Password dimenticata?», lo annotiamo con il momento. Per proteggere il tuo account, una password di questo tipo non vale allora come conferma, per esempio se vuoi modificare il tuo indirizzo e-mail; confermi invece con un codice che ti inviamo via e-mail. L’annotazione decade non appena reimposti la password tramite «Imposta o cambia password», al più tardi con l’eliminazione del tuo account.
Affinché nessuno scriva in massa a persone sconosciute, limitiamo per account le nuove chat dirette (20 al giorno, 5 nelle prime 24 ore dopo la registrazione), le richieste di partecipazione (30 al giorno) e i nuovi Zquad (10 al giorno). A tal fine il nostro server conta solo ciò che è comunque salvato.

2.9 Supporto e segnalazioni

Se ci scrivi tramite il modulo di supporto, trasmettiamo via e-mail alla nostra casella di posta il tuo nome utente, il tuo indirizzo e-mail, il tuo identificativo utente nonché categoria, oggetto e testo della tua richiesta.
Se segnali una persona, uno Zquad, un messaggio, una domanda su uno Zquad o una foto ricordo, salviamo il tipo e l’oggetto della segnalazione, una denominazione del contenuto segnalato (per esempio il nome utente), il motivo della segnalazione, la tua descrizione, se ne scrivi una, e il tuo identificativo utente. Il tuo identificativo lo prendiamo dal tuo accesso valido, affinché le segnalazioni non possano essere falsificate. Con gli stessi dati la segnalazione va inoltre via e-mail alla casella di posta del nostro supporto.
Con ogni segnalazione salviamo una copia del contenuto segnalato, per poter esaminare il caso anche in seguito (sezione 9a delle condizioni di utilizzo). I messaggi delle chat vengono inclusi solo come inoltro da parte tua, cioè solo così come li vedi tu stessa o tu stesso nella tua chat. A seconda del tipo si tratta: del messaggio segnalato con un massimo di 20 messaggi precedenti e 20 successivi nonché nome utente e indirizzo e-mail della persona che l’ha scritto; del profilo della persona segnalata con indirizzo e-mail e identificativi di accesso, il momento del suo ultimo accesso e la data fino alla quale vale una sospensione, lo stato dei suoi profili collegati (piattaforma, nome, se confermato) e l’impronta del suo numero di telefono confermato (2.14) e — se segnali una persona — la sua foto profilo, gli ultimi messaggi diretti tra voi, fino a 200 – ma solo se al momento della segnalazione spunti la casella «Invia anche la nostra cronologia chat»; non è preselezionata – e gli Zquad più recenti, fino a 50, in cui siete entrambi host o membri, con titolo, data, luogo e punto d’incontro esatto; per uno Zquad, dei suoi dati con il punto d’incontro esatto nonché di nome utente e indirizzo e-mail dell’host, con l’elenco dei membri e — solo se sei tu stessa o tu stesso host o membro — gli ultimi 50 messaggi della chat di gruppo; per una domanda, della domanda con la risposta nonché di nome utente e indirizzo e-mail della persona che l’ha posta e dell’host; per una foto, del file stesso nonché di nome utente e indirizzo e-mail della persona che l’ha caricata. Facciamo lo stesso prima di rimuovere un contenuto – anche singoli contenuti del profilo come foto profilo, bio o risposte agli spunti di conversazione – o di sospendere un account; in tal caso non copiamo i messaggi diretti né la chat di gruppo di uno Zquad. A tal fine spostiamo in un archivio protetto le foto e le foto profilo che rimuoviamo. Le copie sono conservate separatamente, solo noi vi abbiamo accesso e le usiamo solo per l’accertamento dei fatti, per la difesa o l’esercizio di diritti e per la trasmissione alle autorità. Per quanto tempo restano è indicato al punto 5.
Contiamo quante e-mail invia il nostro sistema, per monitorare il contingente del nostro servizio di invio e limitare gli abusi.
Se sospendiamo un account (sezione 9 delle condizioni di utilizzo), il nostro servizio di autenticazione annota fino a quando vale la sospensione; nell’account salviamo momento e motivo della sospensione. L’app ti mostra la sospensione e, finché hai ancora effettuato l’accesso, anche il suo motivo. Ti inviamo inoltre la motivazione via e-mail, a meno che un’autorità non ce l’abbia vietato o non abbiamo modo di raggiungerti. In tale occasione eliminiamo i token push dell’account. Questi dati restano nel tuo account e vengono eliminati al più tardi insieme a esso.
Affinché una sospensione non possa essere aggirata con un nuovo account, in caso di sospensione salviamo in un elenco di blocco dei valori di controllo dell’indirizzo e-mail, del numero di telefono confermato e degli identificativi di accesso dell’account (per esempio presso Apple, Google, Discord o Instagram). Calcoliamo i valori di controllo con una chiave segreta; i dati stessi non li salviamo a tal fine. Per gli indirizzi e-mail uniformiamo le varianti semplici (maiuscole e minuscole, aggiunte dopo un segno più, per Gmail i punti). Se qualcuno vuole creare un nuovo account con uno di questi dati o confermare con esso un numero o un profilo, lo rifiutiamo. Se revochiamo la sospensione, eliminiamo le voci.
Quando decidiamo su una segnalazione o limitiamo un contenuto o un account, lo comunichiamo via e-mail alle persone interessate: alla persona che ha segnalato l’esito, alla persona il cui contenuto o account è interessato la misura con la motivazione e come può opporvisi (sezione 9 delle condizioni di utilizzo).
Il nostro registro amministrativo: quando nella nostra amministrazione operiamo sul tuo account, registriamo quando abbiamo fatto che cosa e per quale motivo – per esempio quando apriamo i dati del tuo account, visualizziamo il tuo indirizzo e-mail, prepariamo la risposta a una richiesta di accesso ai dati, eliminiamo il tuo account su tua richiesta, modifichiamo il tuo genere su tua richiesta, rettifichiamo la tua data di nascita su tua richiesta o adottiamo una misura dopo una segnalazione, cioè visioniamo copie protette, rimuoviamo un contenuto o sospendiamo un account. La voce indica il tipo di azione, il tuo identificativo utente e il motivo, ma nessun contenuto di messaggi o foto. Così possiamo dimostrare di trattare correttamente i tuoi dati. Eliminiamo il registro dopo 12 mesi, anche se il tuo account è stato eliminato prima (5.2).

2.10 Visita del nostro sito web e anteprime dei link

Per il sito web zquady.com — quindi anche per la pagina che stai leggendo — non hai bisogno di un account e non devi effettuare l’accesso. Durante la visita si generano presso il fornitore di web hosting i consueti log del server: indirizzo IP, momento, indirizzo richiamato, pagina di provenienza e identificativo del browser. Li usiamo per fornire le pagine e respingere gli attacchi; la base giuridica è il nostro legittimo interesse a una presenza online funzionante e sicura (art. 6, par. 1, lett. f) GDPR). I server sono gestiti per conto di united-domains da IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (server in Germania); secondo il fornitore, IONOS conserva i log con indirizzo IP abbreviato fino a otto settimane e poi li elimina.

Se qualcuno condivide un link a uno Zquad o a un profilo, questo porta a una pagina di anteprima sotto zquady.com/z/… o zquady.com/u/…. Se un link di questo tipo viene inserito in un servizio di messaggistica o in un social network, a seconda del servizio i suoi server o l’app della persona che lo invia richiamano la pagina e l’immagine di anteprima per generare la scheda di anteprima — il rispettivo fornitore viene così a conoscenza dell’indirizzo richiamato e quindi del fatto che questo link è stato condiviso. L’immagine di anteprima la fornisce il nostro backend (Supabase, tramite Cloudflare); lì si generano i consueti dati di connessione. Le pagine di anteprima non richiedono l’accesso; chiunque abbia il link vede:

per uno Zquad: titolo, data, città (oppure «Online»), categoria, se è annullato, il numero di membri e di posti nonché, nell’immagine di anteprima, il nome utente dell’host. Se qualcuno apre il link di uno Zquad nell’app senza aver effettuato l’accesso, anche l’app mostra questi dati essenziali, senza l’host. Gli Zquad riservati a un genere o a fasce d’età non li mostriamo in nessuno dei due posti.
per un profilo: nome utente, mese di registrazione, valutazione in percentuale (solo a partire da cinque valutazioni), se il telefono è confermato, il numero di Zquad svolti che la persona ha organizzato come host o a cui ha partecipato (senza gli Zquad riservati a un genere o a fasce d’età), fino a tre distintivi scelti da lei e, nell’immagine di anteprima, il suo motivo grafico. Foto profilo, bio, tag, spunti di conversazione, profili collegati, genere ed età non compaiono mai lì.

Se condividi uno Zquad come immagine, per esempio nella tua storia Instagram, il nostro server genera questa immagine con titolo, data, città, categoria, nome utente dell’host e codice breve, a seconda del formato anche con l’inizio della descrizione, i posti occupati e un codice QR con il link. Dove condividi l’immagine lo decidi tu; da quel momento valgono le condizioni della rispettiva piattaforma. Chiunque conosca l’identificativo dello Zquad, per esempio da un link condiviso, può richiamare l’immagine — esclusi gli Zquad riservati a un genere o a fasce d’età.

Se condividi il tuo profilo come immagine, il nostro server la genera quando scegli di condividerlo. Mostra solo ciò che mostra anche l’anteprima del link del tuo profilo: le tue iniziali (mai la tua foto profilo), il tuo nome utente, il mese di registrazione, il numero di Zquad che hai organizzato come host o a cui hai partecipato, il tuo motivo grafico e un codice QR con il link al tuo profilo. Come l’anteprima, può richiamarla chiunque conosca l’identificativo del tuo profilo.

La base giuridica per le anteprime e le immagini è il nostro legittimo interesse a che i link condivisi siano comprensibili (art. 6, par. 1, lett. f) GDPR); puoi opporti ai sensi del punto 6.1.

Se, creando uno Zquad, scegli «Condividi su @zquadycom», inviamo a noi stessi via e-mail, per l’approvazione, l’immagine per la condivisione (sopra). Se la approviamo, la pubblichiamo tramite Instagram come storia sul nostro account @zquadycom — con titolo, inizio della descrizione, data, città, categoria, codice breve e il tuo nome utente, visibile pubblicamente a tutte le persone su Instagram. Instagram mostra una storia per 24 ore. Ciò è possibile solo per gli Zquad non riservati né a un genere né a fasce d’età. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR); se lo revochi, non pubblichiamo più la storia o la eliminiamo.

Quante volte vengono visitate le nostre pagine lo contiamo noi stessi, senza cookie, senza script nel tuo browser e senza servizi esterni: quando il tuo browser richiama una pagina, il nostro web server la conta. A tal fine prende solo quale pagina è stata richiamata e – se il tuo browser lo trasmette – il nome del sito web da cui provieni (per esempio google.com o instagram.com, senza l’indirizzo esatto della pagina). Lo classifica in gruppi generici (quale pagina; provenienza come motore di ricerca, Instagram, Facebook o accesso diretto; in base all’identificativo del browser, cellulare o computer) e nel nostro backend (Supabase) aumenta solo un contatore per quel giorno. Indirizzo IP, identificativo del browser, ora o un identificativo che ti riguardi non li salviamo in questo processo; dai numeri non è possibile capire chi ha visitato una pagina. Il conteggio delle pagine serve solo a capire quali pagine vengono usate e come le visitatrici e i visitatori trovano il sito web, per poterlo gestire e migliorare. Separatamente contiamo sul nostro server quante volte vengono richiamati i link brevi e i codici QR dei nostri materiali pubblicitari (per esempio zquady.com/ig o il codice QR su un adesivo), solo come numero per materiale pubblicitario e per giorno; da questo vediamo come vengono accolti i nostri materiali pubblicitari. La base giuridica è in entrambi i casi il nostro legittimo interesse a tal fine (art. 6, par. 1, lett. f) GDPR).

Il sito web non imposta cookie e non integra servizi pubblicitari o di analisi di altri fornitori. Caratteri, immagini e video li forniamo dal nostro spazio web; il sito web non carica contenuti di Google o di altri fornitori. Su iPhone e iPad, Safari può mostrare di propria iniziativa un banner che rimanda alla nostra app, non appena è disponibile nell’App Store; i dati necessari, per esempio icona e nome dell’app, Safari li recupera da Apple, non da noi, e a tal fine valgono le condizioni di Apple.

Il sito web salva localmente nel tuo browser la lingua e il tema che hai scelto (localStorage). Se sul cellulare chiudi la barra che rimanda alla nostra app, memorizza lì inoltre quando l’hai fatto, per non mostrare di nuovo la barra per 14 giorni. Solo per la durata della tua visita la pagina memorizza nella memoria di sessione del browser (sessionStorage) se la breve animazione di apertura è già stata riprodotta. Questi dati non lasciano il tuo dispositivo.

2.11 Memorizzazione sul tuo dispositivo

Oltre a quanto si trova sui nostri server, l’app salva alcune cose direttamente sul tuo dispositivo — esclusivamente per funzioni che usi tu:

La tua sessione di accesso nella memoria protetta di sistema (Portachiavi di iOS o Android Keystore), affinché tu non debba accedere ogni volta — vedi 2.1.
Le tue impostazioni nella normale memoria dell’app: aspetto (sistema, chiaro, scuro), lingua, ordinamenti, raggio, vibrazione, suoni nell’app, la tua risposta alla domanda sui report sugli arresti anomali e se vengono inviati, e la tua scelta sulla misurazione pubblicitaria (che come prova si trova inoltre sul nostro server, 2.15).
Contrassegni, affinché l’app non chieda due volte o non ripeta gli stessi avvisi — per esempio se hai già visto l’introduzione, quali domande su uno Zquad hai già letto, quali passaggi della configurazione del profilo hai saltato, per quali Zquad hai già inviato una richiesta di partecipazione e quali pulsanti nelle notifiche hai già usato. Affinché i pulsanti abbiano effetto per l’account giusto anche con l’app chiusa (2.6), l’app memorizza inoltre quale account ha effettuato l’accesso; quando esci lo elimina.
Per il widget della schermata Home «Prossimo incontro» i dati del tuo prossimo incontro: titolo, luogo, inizio e fine, poco prima dell’incontro il numero di persone in arrivo o già lì, e un motivo grafico che l’app calcola dall’identificativo dello Zquad. L’app li salva in una memoria che possono leggere solo lei e il suo widget — anche se non hai configurato alcun widget. Il widget stesso legge solo questa memoria e non invia nulla. Se si trova sulla tua schermata Home, lo vede chiunque veda il tuo schermo. Se esci, l’app elimina questi dati.
Per il conto alla rovescia live (2.6): se è attivo, su iPhone l’identificativo di avvio del dispositivo e, finché un’indicazione è in corso, i suoi dati, gli identificativi delle indicazioni e quali hai scartato con uno swipe — su Android incluso il punto d’incontro esatto per il pulsante «Percorso». Anche questo l’app lo elimina quando esci.
Un luogo scelto da te, con le coordinate, se nella barra in alto selezioni un luogo dalla ricerca (vedi 2.3) — non se lì scegli la tua posizione attuale.
Per l’abbonamento al calendario (2.17) il link segreto nella memoria protetta di sistema e l’ultimo stato noto del collegamento, che l’app dimentica quando esci. Il link lo rimuove quando scolleghi l’abbonamento, crei un nuovo link o il link non è più valido.
Per gli Zquad che hai inserito nel tuo calendario (4), quale voce appartiene a quale Zquad, con inizio, titolo, luogo e durata come figurano nella voce. Così l’app non inserisce due volte un appuntamento e può aggiornare quello spostato. Questo resta quando esci, proprio come la voce nel tuo calendario.
Per «Dai tuoi Zquad», chi hai già incontrato in Zquad passati — identificativo utente e nome utente dagli elenchi dei membri di questi Zquad. Con essi l’app ti mostra subito, in altri Zquad, chi conosci già lì, e il filtro «Volti noti» trova Zquad a cui partecipa qualcuno di loro; le persone che hai bloccato o che ti hanno bloccato non le mostra mai. Quando esci, l’app elimina questo elenco.
Per i tuoi filtri salvati, quando hai toccato ciascuno l’ultima volta, affinché l’app possa mostrare quante novità ci sono da allora. Quando esci, l’app lo elimina.
Una cache, affinché i contenuti compaiano più velocemente: per esempio il tuo profilo nonché immagini e porzioni di mappa che hai visualizzato — tra cui anche foto di altre persone. Se hai esportato i tuoi dati, lì si trova anche il file di esportazione, finché il sistema non svuota la cache.
Solo se hai acconsentito ai report sugli arresti anomali (2.7): per Sentry un identificativo di installazione casuale e, se l’app si arresta, il report sull’arresto anomalo, finché non viene inviato al successivo avvio (vedi 4).
Per il nostro report di errore l’ultimo arresto anomalo (messaggio di errore, percorso tecnico di esecuzione e momento), finché non viene segnalato (vedi 2.7) — solo finché «Invia report sugli arresti anomali» è attivo.
Un identificativo di installazione casuale per gli aggiornamenti del programma: viene inviato a Expo a ogni verifica della presenza di una nuova versione del programma, ed Expo lo usa anche per contare quanti dispositivi usano una versione del programma (vedi 4). Dopo il tuo sì alle notifiche push si aggiungono identificativi casuali per il recapito delle notifiche push (Expo, su Android inoltre Firebase; vedi 2.6 e 4).
Se alla registrazione confermi una data di nascita da cui risulta un’età inferiore ai 18 anni (7.4), un contrassegno «meno di 18 anni»: solo questo dato e il momento, solo nella memoria dell’app. Rende più difficile che sullo stesso dispositivo venga creato subito dopo un account con un’altra data di nascita. L’app non lo invia mai e lo elimina dopo 30 giorni.
Il metodo di accesso usato per ultimo – solo il tipo (Apple, Google, Discord, e-mail, passkey o password), nessun indirizzo né identificativo –, così che la schermata iniziale possa segnarlo come «Ultimo». L’app non lo invia mai. Resta quando esci, perché serve proprio al tuo prossimo accesso, e viene eliminato quando elimini il tuo account nell’app.
Uno Zquad iniziato ma non ancora creato, come bozza per account, perché sopravviva a un riavvio dell’app. L’app lo elimina non appena crei lo Zquad o scarti la bozza, e quando esci.
I dati dell’ultimo Zquad che hai creato, compreso il punto d’incontro, come modello per «Rifallo».
Se hai già chiuso l’avviso «Il tuo primo incontro?».

Identificativi pubblicitari e dati dell’SDK di Meta si generano sul tuo dispositivo solo se acconsenti alla misurazione pubblicitaria (2.15). L’app non salva valori di analisi.

Tutto questo lo elimini disinstallando l’app. Eccezione su iPhone: le voci nel Portachiavi — la tua sessione di accesso e il link del tuo abbonamento al calendario — possono sopravvivere all’eliminazione dell’app. Se prima esci, la sessione sparisce; se prima scolleghi il tuo abbonamento al calendario, sparisce anche il link.

2.12 Profili collegati su Instagram e Discord

Puoi indicare facoltativamente il tuo profilo Instagram e/o Discord nel tuo profilo Zquady. Non è un requisito per nulla — senza questi dati l’app funziona completamente. I profili Facebook e TikTok non possono essere collegati.

Vengono salvati il nome del profilo e, per Discord, inoltre l’identificativo dell’account, da cui l’app costruisce l’indirizzo del profilo. Mostriamo un collegamento ad altre persone solo dopo che lo hai confermato — finché non è confermato, non lo vede nessuno tranne te. Ecco come funziona la conferma:

Instagram: l’app ti mostra un breve codice che ci invii come messaggio diretto al nostro account Instagram. Confrontiamo il mittente con il nome inserito e poi impostiamo il segno di spunta; può richiedere fino a 48 ore. Il messaggio stesso si trova nella tua casella e nella nostra presso Meta; a tal fine valgono le sue condizioni. Che cosa registriamo al riguardo è indicato al punto 2.16.
Discord: accedi brevemente a Discord e consenti lì che Discord ci confermi il tuo nome utente e l’identificativo dell’account. Non chiediamo altro: non riceviamo alcuna password, nessun messaggio e nessun contatto, e la chiave di accesso la usiamo solo per questa singola richiesta e non la salviamo.

Per ogni conferma salviamo il nome del profilo, lo stato e il momento, per Instagram inoltre il codice. Se in seguito modifichi il nome del profilo o lo rimuovi, la conferma viene eliminata automaticamente. Se qualcuno tocca un collegamento, si apre la rispettiva piattaforma — da quel momento valgono le sue disposizioni sulla privacy.

Chi vede i tuoi profili collegati lo stabilisci inoltre nelle impostazioni della privacy: «Tutti», «Nessuno», persone degli Zquad in comune e/o persone che segui. Non esiste un’impostazione predefinita: alla prima conferma l’app ti chiede chi può vedere i tuoi profili collegati. La decisione viene presa sul nostro server, non solo al momento della visualizzazione sul dispositivo.

Un nome di profilo può essere collegato sempre a un solo account Zquady. Se elimini il tuo account, il collegamento e la conferma vengono eliminati insieme a esso e il nome torna subito disponibile — a meno che il tuo account non fosse sospeso (elenco di blocco, 2.9).

2.13 Genere, età e Zquad riservati

Alla registrazione ti chiediamo il tuo genere (donna, uomo, non binario o «Preferisco non dirlo»). Lo chiediamo perché uno Zquad può essere riservato a un genere; se scegli «Preferisco non dirlo», vedi solo gli Zquad senza limite di genere e non puoi impostarne uno tu. Chi crea uno Zquad può stabilire quali generi possono partecipare — il proprio è sempre incluso, per esempio «solo donne» o «donne e persone non binarie». Uno Zquad riservato in questo modo non è visibile da nessuna parte per tutte le altre persone: né negli elenchi, né sulla mappa, né tramite un link, né tramite invito, né tramite agenti di ricerca; questo vale anche per le date successive di una serie. Lo impone il nostro database, non solo l’app.

Il tuo genere lo mostriamo ad altre persone solo se scegli tu di mostrarlo nel tuo profilo (sotto), e allora solo lì — mai negli elenchi dei membri, nelle richieste o nelle chat. Il nostro server lo valuta per decidere quali Zquad vedi e se puoi fare richiesta, nonché per l’avviso prima di unirti e per la richiesta congiunta (sotto). Non è possibile escludere del tutto una deduzione: negli Zquad piccoli l’avviso prima di unirti può lasciar capire quale genere i membri non hanno.

Avviso prima di unirti e richiesta congiunta: se fai richiesta per uno Zquad aperto in cui finora non c’è nessuno del tuo genere, l’app te lo mostra prima («Finora qui non ci sono donne»). Questo avviso non nomina alcuna singola persona, viene mostrato solo a te e non compare se tra i membri c’è qualcuno senza indicazione. Puoi allora «Chiedere insieme»: la tua richiesta viene trattenuta finché una seconda persona del tuo genere non fa richiesta, e poi va all’host insieme alla sua. Fino ad allora l’host non sa nulla; a tal fine salviamo temporaneamente la tua richiesta con il genere in una lista d’attesa, che viene eliminata con l’invio o con il tuo ritiro, al più tardi dopo 30 giorni. Host e co-host vedono poi che le due richieste sono state fatte insieme; da questo si può dedurre che entrambe le persone hanno un genere che finora manca nello Zquad.

Non verifichiamo (ancora) il dato. Il genere è un’autodichiarazione; attualmente non avviene alcuna verifica tramite documento d’identità o altre procedure. Le indicazioni false possono essere segnalate (2.9) e comportano misure ai sensi delle nostre condizioni di utilizzo. Che altre persone possano dedurre il tuo genere dal tuo nome utente, dai tuoi profili collegati, dalle tue foto, dalle tue chat o da come ti presenti agli incontri è al di fuori della nostra influenza — che cosa riveli lo decidi tu.

Vedi il tuo dato nel profilo. Puoi passare autonomamente a «Preferisco non dirlo» in qualsiasi momento (Profilo › Impostazioni); dopo vedi solo gli Zquad senza limite di genere e non puoi impostarne uno tu. Passare tra donna, uomo e non binario è possibile solo tramite il supporto (Profilo › Impostazioni › Supporto e feedback o support@zquady.com), affinché la limitazione a un genere non possa essere aggirata cambiando genere. Se non hai mai indicato donna, uomo o non binario, puoi farlo autonomamente una volta. Se il supporto modifica il tuo dato, lo registriamo nel nostro registro amministrativo senza il valore vecchio e quello nuovo (2.9). Con l’eliminazione dell’account vengono eliminati anche il dato e la voce del registro.

Zquad per fasce d’età. Chi crea uno Zquad può inoltre stabilire quali fasce d’età possono partecipare: 18–25, 26–35, 36–50 e 51+. Le fasce scelte sono contigue, per esempio «Solo 26–35 anni» o «Solo 18–35 anni». Chi stabilisce o modifica le fasce d’età deve rientrare in una di esse. Per le serie e gli Zquad fissi manteniamo le fasce invariate, anche se nel frattempo l’host rientra in un’altra fascia. Allargare la scelta è possibile in qualsiasi momento; ridurla solo finché, a parte il team organizzativo, nessuno ne fa parte, ha fatto richiesta o è stato invitato. Le richieste segnate e i posti in una lista d’attesa (anche con «Chiedere insieme») non impediscono di ridurla: se la persona non rientrava nelle nuove fasce il giorno in cui sono stati creati, terminano in quel momento, senza notifica; nemmeno host e co-host ne vengono a conoscenza. Usiamo fasce fisse invece di limiti liberi, affinché un intervallo stretto non riveli un’età precisa. Genere ed età si possono combinare («Solo donne, 26–35 anni»). Uno Zquad con limite d’età non è visibile da nessuna parte per tutte le altre fasce d’età: né negli elenchi, né sulla mappa, né nella ricerca, né tramite un link, né tramite invito, né tramite agenti di ricerca, né nel riepilogo settimanale; questo vale anche per le date successive di una serie e per il prossimo incontro di uno Zquad fisso. Anche questo lo impone il nostro database, non solo l’app.

Il nostro server calcola ogni volta la tua fascia d’età dalla data di nascita che hai indicato alla registrazione (7.4), in anni compiuti secondo il giorno di calendario a Vienna; la fascia non viene salvata. Può cambiare il giorno del tuo compleanno. Per una richiesta, un invito, una richiesta segnata o un posto in una lista d’attesa già esistenti conta la fascia del giorno in cui sono stati creati. Se da una richiesta segnata o da un posto nella lista d’attesa (con «Chiedere insieme») nasce una richiesta, questa mantiene quel giorno; a tal fine salviamo quel giorno separatamente dalla richiesta, host e co-host non lo vedono e viene eliminato insieme alla richiesta. Così nulla di tutto ciò decade per un compleanno, e host e co-host non possono ricavarne alcun compleanno. Se però dopo un compleanno non rientri più nelle fasce scelte, rivedi lo Zquad stesso solo quando ne fai parte. Chi partecipa già resta membro — anche nelle date successive di una serie —, persino se nel frattempo è passato a un’altra fascia; host e membri vedono sempre il loro Zquad. L’invito al prossimo incontro di uno Zquad fisso lo recapitiamo solo a chi rientra nelle fasce scelte il giorno in cui viene pianificato (2.18); per tutte le altre persone vale quanto detto più sotto sugli inviti non recapitati. Senza una data di nascita salvata, o finché hai disattivato «Usa fascia d’età» (Profilo › Impostazioni › Dati del profilo › Età), vedi solo gli Zquad senza limite d’età e non puoi impostarne uno tu; dove partecipi già, resti membro. Finché l’interruttore è disattivato, non usiamo la tua fascia d’età da nessuna parte nell’app; le richieste, le richieste segnate, i posti in una lista d’attesa e gli inviti in sospeso per Zquad con limite d’età decadono se in quel periodo si decide su di essi. Puoi riattivare l’interruttore in qualsiasi momento. Una data di nascita mancante possiamo aggiungerla su tua richiesta tramite il supporto.

Le altre persone non vedono mai la tua età né la tua data di nascita, a meno che tu non scelga di mostrare la tua fascia d’età nel tuo profilo (sotto); in tal caso vedono solo quella fascia, mai la tua data di nascita. Non le mostriamo negli elenchi dei membri, nelle richieste o nelle chat; tu le vedi nel tuo profilo. Il nostro server valuta la tua fascia d’età solo per decidere quali Zquad vedi (anche tramite i tuoi agenti di ricerca), se puoi fare richiesta, segnare una richiesta, creare uno Zquad con limite d’età o stabilire o modificare le fasce d’età di uno Zquad, se la tua richiesta segnata o il tuo posto in una lista d’attesa resta valido quando le fasce vengono ridotte e se ti recapitiamo un invito. Non è possibile escludere del tutto una deduzione: l’etichetta di uno Zquad di questo tipo (per esempio «Solo 26–35 anni») la vedono tutte le persone che possono vedere lo Zquad, e poiché chi stabilisce le fasce deve includere la propria, l’etichetta rivela in quale delle fasce indicate rientrava l’host in quel momento — con una sola fascia, esattamente la sua. Chi è con te in uno Zquad con limite d’età ne ricava solo che, quando ti sei unita o unito, rientravi in una delle fasce scelte. Se inviti qualcuno come host o co-host, vale quanto segue: se una persona invitata non rientra nelle fasce d’età, non le recapitiamo l’invito; per te sembra un invito senza risposta. Se un invito di questo tipo è rivolto a te, non ricevi alcuna notifica, non vedi né l’invito né lo Zquad e non puoi accettarlo; viene salvato come qualsiasi altro invito. Perciò un invito da solo non rivela se qualcuno rientra nelle fasce. Un invito di questo tipo non te lo recapitiamo nemmeno in seguito, anche se nel frattempo rientri nelle fasce o l’host le allarga; finché esiste, non è possibile invitarti di nuovo a questo Zquad. Se poi sei tu a fare richiesta, host e co-host vedono la tua richiesta accanto all’invito senza risposta; in rari casi questo può far supporre che al momento dell’invito non rientrassi nelle fasce, ma ora sì. Se invece una persona invitata non rientra per il genere o c’è un blocco, chi invita viene a sapere solo che l’invito non è possibile, senza motivo.

Neanche l’età la verifichiamo: la data di nascita è un’autodichiarazione (7.4); non avviene alcuna verifica tramite documento d’identità o altre procedure. Un limite d’età non garantisce quindi chi verrà davvero. Puoi segnalare un’età errata (2.9, motivo «Età errata»); le indicazioni false comportano misure ai sensi delle nostre condizioni di utilizzo. Se qualcuno sembra minorenne, scegli «Sembra avere meno di 18 anni» (8).

Puoi modificare la tua data di nascita solo tramite il supporto, affinché un limite d’età non possa essere aggirato con una nuova indicazione. Se alla registrazione hai sbagliato a digitarla, la rettifichiamo su tua richiesta (Profilo › Impostazioni › Supporto e feedback o support@zquady.com) ovunque sia salvata nel tuo account, anche nei dati della tua registrazione. Se la data corretta corrisponde a un’età inferiore a 18 anni, non la rettifichiamo, ma procediamo come indicato al punto 8. Una rettifica la registriamo nel nostro registro amministrativo senza la data vecchia e quella nuova (2.9). Con l’eliminazione dell’account vengono eliminate anche la data di nascita e la voce del registro.

Mostrare genere e fascia d’età nel tuo profilo. Sei tu a decidere se le altre persone vedono nel tuo profilo il tuo genere e la tua fascia d’età, separatamente per ciascuno: in Profilo › Impostazioni › Privacy › Visibilità, alle righe «Genere» e «Fascia d’età». Le scelte sono «Nessuno» (predefinita), «Zquad in comune» (le persone degli Zquad in comune, come per foto profilo e bio) e «Tutti» (tutte le persone che hanno effettuato l’accesso e possono vedere il tuo profilo); quando lo attivi, l’app propone prima «Zquad in comune». È facoltativo; senza questa visualizzazione l’app funziona allo stesso modo. Vengono mostrati solo donna, uomo o non binario e la fascia d’età (18–25, 26–35, 36–50 o 51+), mai la tua età in anni né la tua data di nascita. Mostriamo sempre la tua fascia attuale, quindi dopo un compleanno quella nuova, senza avviso. Se hai scelto «Preferisco non dirlo», hai disattivato «Usa fascia d’età» o non è registrata alcuna data di nascita, non c’è nulla da mostrare e l’impostazione è bloccata.

Il dato è visibile solo nel tuo profilo, quando qualcuno lo apre nell’app, come una piccola riga con l’indicazione «Autodichiarazione». Non lo mostriamo mai negli elenchi, nei risultati di ricerca, negli elenchi dei membri, nelle richieste, nelle chat, nelle notifiche o sulla mappa, né sul sito web, nelle anteprime dei link o nelle immagini da condividere (2.10). In Zquady non esiste alcun filtro né alcuna ricerca di persone in base al genere o all’età; chi apre il tuo profilo vi vede il dato nella misura in cui la tua impostazione lo consente – con «Tutti», quindi, ogni persona che ha effettuato l’accesso. Per impedire consultazioni di massa, limitiamo quanti di questi dati un account può consultare al giorno (limite di volume); viene contato solo il numero, non di chi sia il profilo, e il contatore viene cancellato al più tardi dopo due giorni. Le persone senza account e le persone che hai bloccato o che ti hanno bloccato non lo vedono mai. Se un host o un co-host apre il tuo profilo, per esempio dalla tua richiesta, lo vede se la tua impostazione lo include. Ciò che altre persone hanno visto una volta possono ricordarlo, raccontarlo o fotografarlo; non possiamo impedirlo, e la disattivazione vale solo per il futuro. Non verifichiamo i dati (sopra); quindi non farci affidamento nemmeno per le altre persone.

La base giuridica per mostrarli è il tuo consenso (art. 6, par. 1, lett. a) GDPR) e, per «non binario», il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR), perché questo dato può in singoli casi lasciar dedurre una variante dello sviluppo del sesso o la tua identità di genere. Lo dai quando attivi la visibilità e di nuovo prima che più persone possano vedere il dato (da «Zquad in comune» a «Tutti»): ogni volta l’app ti mostra prima che cosa diventa visibile e per chi; per «non binario» confermi inoltre espressamente che le altre persone devono vedere che hai indicato «non binario». Questo consenso si aggiunge a quello che dai quando indichi «non binario» (punto 3). Puoi revocarlo in qualsiasi momento impostando la riga su «Nessuno»; ha effetto subito e per il futuro. Registriamo nel tuo account ogni modifica di questa impostazione – con il momento, il livello scelto, la versione del testo informativo su cui si basa il tuo consenso, con la sua lingua (in caso di riduzione o disattivazione, al suo posto un’annotazione apposita), e la piattaforma – per poter dimostrare il tuo consenso (art. 7, par. 1, GDPR); cancelliamo questa prova insieme al tuo account. Se il tuo dato sul genere cambia – tramite il supporto, con «Preferisco non dirlo» o quando poi indichi autonomamente un genere –, impostiamo su «Nessuno» la visibilità del genere; se la tua data di nascita cambia, viene registrata di nuovo o eliminata, per esempio per una rettifica tramite il supporto, o se disattivi «Usa fascia d’età», facciamo lo stesso per l’età. Registriamo anche questo allo stesso modo. A quel punto decidi di nuovo tu: se riattivi «Usa fascia d’età», la tua fascia d’età resta nascosta finché non la mostri di nuovo con un nuovo consenso.

2.14 Confermare il numero di telefono tramite WhatsApp

Puoi confermare facoltativamente un tuo numero di telefono inviando al nostro numero, tramite WhatsApp, un codice generato dall’app. In tale occasione Meta ci trasmette il tuo numero di telefono come mittente. Non salviamo il numero in chiaro, ma solo un’impronta calcolata con una chiave segreta (HMAC), con cui ci assicuriamo che un numero confermi un solo account Zquady. Gli altri vedono esclusivamente che il tuo telefono è confermato e da quando, mai il numero. Nel nostro database non salviamo il messaggio; il nostro registro conserva solo il codice e l’esito e viene eliminato dopo 60 giorni. Come ogni chat WhatsApp, però, il messaggio si trova nel nostro account WhatsApp Business finché non lo eliminiamo lì. Il messaggio di conferma lo tratta Meta (Meta Platforms Ireland Ltd.) tramite la WhatsApp Cloud API per nostro conto; per l’app WhatsApp stessa valgono le condizioni di WhatsApp. Se in WhatsApp usi un nome utente, Meta ci trasmette al posto del tuo numero un identificativo. In tal caso ti chiediamo in WhatsApp di condividere il tuo numero tramite un pulsante. L’identificativo lo salviamo solo come valore di controllo calcolato con una chiave segreta, finché la conferma non è completata, al massimo un giorno; in chiaro non lo salviamo mai. Puoi rimuovere la conferma in qualsiasi momento nel profilo; in tal caso eliminiamo l’impronta. Se elimini il tuo account, viene eliminata insieme a esso. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).

2.15 Misurazione pubblicitaria con l’SDK di Meta

Zquady fa pubblicità su Instagram e Facebook. Per sapere se un annuncio ha portato a un’installazione o a una registrazione, nell’app è integrato l’SDK di Meta. Invia eventi a Meta Platforms Ireland Ltd. solo con il tuo consenso: app installata, app avviata, registrazione completata, Zquad creato, partecipazione richiesta, telefono confermato, oltre alla durata del tuo utilizzo — ciascuno con modello del dispositivo, versione del sistema operativo, versione dell’app, lingua, fuso orario, momento, un identificativo casuale dell’SDK e il tuo indirizzo IP, per lo Zquad creato inoltre con la sua categoria e per la registrazione con il metodo di accesso. Su iPhone l’app invia qualcosa solo se nella finestra di sistema consenti inoltre il tracciamento — e allora anche con l’ID pubblicitario del tuo dispositivo; su Android l’ID pubblicitario viene incluso con il tuo consenso, finché non lo hai eliminato nelle impostazioni di Android. Nessun contenuto delle chat, nessuna posizione, nessun nome. Se acconsenti, l’SDK attiva inoltre i propri report su arresti anomali ed errori a Meta; contengono dati tecnici su errori nell’SDK, sul tuo dispositivo e sull’app. Meta usa i dati per misurare e mostrare i nostri annunci. Siamo contitolari del trattamento con Meta (art. 26 GDPR) solo per la raccolta dei dati nell’app e per la loro trasmissione a Meta; l’accordo al riguardo è disponibile su facebook.com/legal/controller_addendum. Di ciò che Meta fa poi con i dati — per esempio misurare e mostrare gli annunci o migliorare i propri sistemi pubblicitari — è responsabile solo Meta (cfr. Corte di giustizia dell’UE, sentenza del 29 luglio 2019, C-40/17, Fashion ID). Che cosa fa Meta con i dati, su che cosa si basa e come eserciti i tuoi diritti nei confronti di Meta è indicato nell’informativa sui dati di Meta (facebook.com/about/privacy). Per l’accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei dati che Meta conserva dopo la trasmissione è competente Meta; puoi rivolgerti anche a noi (art. 26, par. 3, GDPR). Meta trasferisce i dati anche a Meta Platforms, Inc. negli Stati Uniti; la base è il Data Privacy Framework, in base al quale Meta Platforms, Inc. è certificata (punto 4). Te lo chiediamo una volta alla registrazione o dopo il tuo primo accesso; puoi modificare il consenso in qualsiasi momento nelle impostazioni in Privacy › Misurazione pubblicitaria, su iOS inoltre nelle impostazioni di sistema in Tracciamento. Senza consenso l’app non comunica eventi a Meta e non legge alcun ID pubblicitario. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).

La tua scelta — sì o no, il momento, quale testo informativo hai visto (in quale lingua e versione) e la piattaforma (iOS o Android) — l’app la salva inoltre nel tuo account sul nostro server. Così possiamo dimostrare che hai dato il consenso (art. 7, par. 1, GDPR); la base giuridica per questo è tale obbligo di dimostrazione (art. 6, par. 1, lett. c) GDPR). Conserviamo la prova finché il tuo account esiste e, dopo la sua eliminazione, per altri tre anni, per poter dimostrare il tuo consenso anche se in seguito vengono fatte valere pretese (prescrizione, § 1489 ABGB, codice civile austriaco); per questo periodo ci basiamo inoltre sul nostro legittimo interesse a difenderci da pretese (art. 6, par. 1, lett. f) GDPR).

2.16 I nostri profili su Instagram e Facebook; contatto tramite WhatsApp

Zquady è presente con propri profili su Instagram e Facebook (Meta Platforms Ireland Ltd.), e il sito web e l’app vi rimandano con un link. Si tratta di semplici link: finché non clicchi, nulla viene caricato da questi fornitori e nulla viene trasmesso a loro.

Se visiti uno dei nostri profili, il rispettivo fornitore tratta i tuoi dati secondo le proprie condizioni, anche se lì non hai un account o non hai effettuato l’accesso. Dalle visite le piattaforme elaborano per noi statistiche aggregate, per esempio su copertura e interazioni; da esse non riconosciamo singole persone. Per le statistiche sui nostri profili su Instagram e Facebook, Meta e noi siamo contitolari del trattamento (art. 26 GDPR). Meta si assume la responsabilità principale, anche per l’esercizio dei tuoi diritti (facebook.com/legal/terms/page_controller_addendum). Se scrivi o commenti su uno dei nostri profili, vediamo il nome del tuo profilo e il tuo messaggio e li usiamo solo per risponderti. Ogni messaggio diretto al nostro account Instagram o alla nostra pagina Facebook lo registriamo con l’identificativo che Meta ci trasmette per il mittente, per riconoscere recapiti doppi e attribuire i codici di conferma (2.12); per i messaggi con codice su Instagram anche con il tuo nome Instagram. Il testo del messaggio non lo salviamo, e il registro lo eliminiamo dopo 60 giorni. La base giuridica è il nostro legittimo interesse a far conoscere Zquady lì e a rispondere alle domande dove si trovano le persone per cui Zquady è pensato (art. 6, par. 1, lett. f) GDPR).

Tramite il link WhatsApp puoi scriverci direttamente. Il messaggio passa per WhatsApp (Meta Platforms Ireland Ltd.); vediamo il tuo numero di telefono, il tuo nome WhatsApp e il tuo messaggio e li usiamo solo per gestire la tua richiesta. La base giuridica è la risposta alla tua richiesta (art. 6, par. 1, lett. b) o f) GDPR). Se non vuoi usare WhatsApp a tal fine, ci raggiungi allo stesso modo all’indirizzo support@zquady.com.

2.17 Abbonamento al calendario

In Profilo › Impostazioni › Collega il calendario puoi collegare il tuo calendario a Zquady. In tal caso tutti gli Zquad in cui sei host o membro compaiono automaticamente nel tuo calendario; se qualcuno sposta o annulla un incontro, la voce cambia di conseguenza. L’abbonamento al calendario è facoltativo; l’app funziona allo stesso modo anche senza.

Che cosa riceve il tuo calendario: titolo, inizio, fine e luogo degli Zquad degli ultimi dodici mesi e di tutti quelli futuri, non quelli annullati, oltre a un identificativo tecnico per ogni data, con cui il tuo calendario la riconosce. Con «Mostra il punto esatto solo dopo l’accettazione» il luogo è il punto d’incontro esatto, che come host o membro accettato vedi comunque. Nomi, descrizioni e membri non vi compaiono.
Che cosa salviamo: l’app genera per te un link segreto, a cui il tuo calendario si abbona e che poi richiama regolarmente da noi. Il link stesso non lo salviamo, ma solo un valore di controllo calcolato da esso, oltre all’associazione con il tuo account, a quando hai creato il link, a quando un calendario lo ha richiamato l’ultima volta e a quando è stato scollegato, nonché un contatore delle richieste nell’ora in corso, con cui freniamo gli abusi. Poiché il link fa parte dell’indirizzo che il tuo calendario richiama, può tuttavia comparire nei registri di connessione dei nostri fornitori di servizi (2.7). Sul tuo dispositivo il link si trova nella memoria protetta di sistema (2.11). Chi conosce il link vede titolo, orario e luogo dei tuoi Zquad — per questo non condividerlo.
Chi riceve le date: il calendario che scegli. Con Calendario di Apple il link lo richiama il tuo iPhone, in caso di abbonamento tramite iCloud anche i server di Apple; con Google Calendar i server di Google lo prelevano direttamente da noi; con un’altra app di calendario il suo fornitore. Questi servizi trattano le date come titolari autonomi secondo le proprie condizioni (punto 4). Durante il richiamo si generano presso i nostri fornitori di servizi i consueti dati di connessione (2.7).
Scollegare: con «Scollega» termini l’abbonamento, con «Crea un nuovo link» rendi non validi tutti i link precedenti. Vengono scollegati automaticamente: i link dei tuoi altri dispositivi, se esci da tutti gli altri dispositivi, modifichi o reimposti la password o attivi l’accesso a due fattori; un link che nessun calendario ha richiamato entro 7 giorni dalla creazione; e, non appena hai più di cinque link, quello inutilizzato da più tempo. Finché il tuo account è sospeso, il link fornisce un calendario vuoto.
Dopo lo scollegamento: un link scollegato fornisce un calendario vuoto, affinché le date scompaiano anche dal tuo calendario — in caso di messaggio di errore molti calendari lascerebbero le vecchie voci. L’associazione con il tuo account la eliminiamo subito, per un link creato poco prima al più tardi due giorni dopo la creazione, perché per tutto quel tempo contiamo quanti link crei in un giorno. Ciò che resta poi — valore di controllo e momenti, senza alcun collegamento con te — lo eliminiamo non appena per un anno nessun calendario lo ha più richiesto, un link mai richiamato già 7 giorni dopo lo scollegamento. Il calendario «Zquady» stesso lo rimuovi nella tua app di calendario.

La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): richiedi espressamente l’abbonamento al calendario, e senza questo trattamento non è possibile fornirlo. Le misure di protezione — il freno alle richieste, lo scollegamento automatico e il calendario vuoto con account sospeso e dopo lo scollegamento — le basiamo sul nostro legittimo interesse a un servizio sicuro e a che le date scompaiano dal calendario anche dopo lo scollegamento (art. 6, par. 1, lett. f) GDPR).

2.18 Zquad fissi

Chi si incontra sempre di nuovo con le stesse persone può trasformare il gruppo in uno Zquad fisso: con un nome proprio e un pulsante che pianifica il prossimo incontro.

Riconoscimento: non appena uno Zquad si considera svolto, il nostro server confronta chi vi ha partecipato — host e membri — con gli altri Zquad svolti di queste persone. Se esattamente le stesse persone, almeno tre, sono state insieme tre volte entro 120 giorni, Zquady chiede se volete creare uno Zquad fisso. A tal fine usiamo solo dati che sono comunque salvati: host, partecipazioni, data e stato degli Zquad. Se qualcuno del gruppo ha bloccato un’altra persona del gruppo, non chiediamo. Con l’interruttore «Proponi Zquad fissi» nelle impostazioni in Privacy — attivo per impostazione predefinita — puoi disattivarlo in qualsiasi momento: in tal caso non ti includiamo nel riconoscimento, e non poniamo più le domande ancora aperte relative a un gruppo di cui fai parte.
Domanda: la domanda compare come avviso nella chat di gruppo dell’ultimo di questi incontri, che vedono tutti i membri di quello Zquad, e compare quando lo Zquad viene concluso. L’avviso non nomina nessuno; la relativa scheda con nomi utente e foto profilo — le foto solo nella misura in cui la rispettiva persona te le mostra — la vedono solo le persone del gruppo. Se qualcuno sceglie «Più tardi», chiediamo un’ultima volta al prossimo incontro con le stesse persone. A tal fine salviamo il gruppo, gli incontri che hanno portato alla domanda, quando è stata posta la domanda e chi ha scelto «Più tardi» e quando.
Creazione e adesione: se qualcuno del gruppo crea lo Zquad fisso, salviamo il suo nome — inizialmente il titolo dell’incontro; possono modificarlo tutte le persone che hanno aderito —, chi lo ha creato e quando, quali Zquad ne fanno parte e, per ogni persona del gruppo, se e quando ha aderito o rifiutato. Le persone tra le quali e la persona che lo crea esiste un blocco non le inseriamo. Nella chat di gruppo compare «@nome ha creato il vostro Zquad fisso». Allo Zquad fisso appartiene solo chi aderisce: con il nome, gli altri nello Zquad fisso vedono solo queste persone; chi non ha ancora risposto conta solo come numero, e chi ha rifiutato non compare affatto. «Non fa per me» e l’uscita sono possibili in qualsiasi momento.
Prossimo incontro: chi ha aderito può creare con un tocco e una conferma il prossimo incontro: una copia dell’ultimo incontro dello Zquad fisso a cui questa persona ha partecipato, con lei come host. Se lì era stato scelto «Mostra il punto esatto solo dopo l’accettazione», la copia riprende il punto d’incontro esatto solo se la persona che pianifica era host di quell’incontro; altrimenti solo la città e il punto arrotondato, e il punto d’incontro esatto lo stabilisce il nuovo host. Anche nella copia è visibile solo dopo l’accettazione. Vengono invitate le altre persone che hanno aderito, nella misura in cui possono vedere questo Zquad e unirsi a esso e non esiste un blocco tra loro e la persona che pianifica. Questo avviene tramite il normale invito con notifica; nessuno diventa membro automaticamente. Solo per l’età è diverso: se qualcuno non rientra nelle fasce d’età dello Zquad il giorno in cui l’incontro viene pianificato, creiamo comunque l’invito, ma non glielo recapitiamo — quella persona non riceve alcuna notifica e non vede né l’invito né lo Zquad; chi pianifica lo vede come un invito senza risposta (2.13).
Periodo di conservazione: lo Zquad fisso e le voci delle sue persone restano finché lo Zquad fisso esiste. Un rifiuto resta annotato, affinché lo stesso gruppo non venga interpellato di nuovo e tu possa comunque aderire in seguito. Se tutti hanno rifiutato o sono usciti, lo Zquad fisso si scioglie e lo eliminiamo con tutte le voci. Una domanda da cui non è nato uno Zquad fisso o il cui Zquad fisso si è sciolto la eliminiamo, con il gruppo, 12 mesi dopo l’ultima domanda o la creazione. Che cosa succede con l’eliminazione del tuo account è indicato ai punti 5.1 e 5.2.

La base giuridica per il riconoscimento e la domanda è il nostro legittimo interesse a facilitare il rivedersi alle persone che si incontrano comunque regolarmente (art. 6, par. 1, lett. f) GDPR). A tal fine usiamo solo dati esistenti, mostriamo la domanda solo a chi è stato comunque insieme, e nessuno diventa parte di uno Zquad fisso senza la propria adesione. Puoi opporti in qualsiasi momento con l’interruttore «Proponi Zquad fissi» o ai sensi del punto 6.1. Per lo Zquad fisso stesso — creazione, adesione, ridenominazione, pianificazione e inviti — la base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Informazioni sui tuoi Zquad fissi e sulle domande le ricevi ai sensi del punto 6.

2.19 Pass Wallet

Se sei host o membro di uno Zquad con una data fissa, non ancora passato e non annullato, puoi aggiungere l’incontro come pass al tuo wallet: su iPhone in Apple Wallet, su Android in Google Wallet. È facoltativo e avviene solo se lo tocchi; l’app funziona allo stesso modo anche senza pass.

Che cosa c’è sul pass: titolo, data con inizio e fine, luogo e città — per gli incontri sul posto il punto d’incontro con le coordinate, con «Mostra il punto esatto solo dopo l’accettazione» il punto d’incontro esatto, che come host o membro accettato vedi comunque —, quante persone partecipano e quanti posti ci sono, il codice breve, un codice QR con il link allo Zquad e un’immagine con il motivo grafico dello Zquad e la data. Nomi, foto profilo, la descrizione e chi partecipa non vi compaiono. I testi del pass compaiono nella lingua della tua app.
Apple Wallet: generiamo e firmiamo il pass sul nostro server, con un certificato che Apple ci rilascia a tal fine. Il tuo iPhone lo scarica direttamente da noi, tramite un link valido due minuti e utilizzabile una sola volta; Apple non riceve il contenuto da noi. Affinché il pass resti aggiornato, il wallet del tuo dispositivo si registra presso di noi — con un identificativo che genera a tal fine e un identificativo push (token push); per ogni pass lo salviamo per al massimo dieci dispositivi. Se qualcosa cambia nel pass, inviamo tramite Apple (APNs) un messaggio vuoto a questi dispositivi, e il tuo dispositivo preleva da noi la versione aggiornata. In tale occasione si identifica con una chiave segreta contenuta nel pass; di essa salviamo solo un valore di controllo. Se il tuo dispositivo segnala errori tecnici, ne registriamo solo il numero e la lunghezza, non il contenuto. Se il tuo iPhone sincronizza il wallet con i tuoi altri dispositivi tramite iCloud, valgono a tal fine le condizioni di Apple.
Google Wallet: non appena tocchi «Aggiungi a Google Wallet», il nostro server trasmette a Google il contenuto del pass tramite l’interfaccia di Google Wallet — già prima che tu confermi il salvataggio presso Google —, oltre a un numero di serie casuale con cui riconosciamo il pass. L’immagine con il motivo grafico e il nostro logo li carica Google stessa dal nostro server. Se salvi il pass, Google lo associa al tuo account Google. Se lo salvi lì o lo rimuovi di nuovo non lo valutiamo: se qualcosa cambia, lo aggiorniamo presso Google finché lo gestiamo (sotto); se una modifica non arriva a causa di un disservizio, continuiamo a tentare fino a due giorni dopo la modifica. Google tratta il pass come titolare autonomo secondo le proprie condizioni (punto 4).
Prima dell’incontro: poco prima dell’inizio — per gli incontri sul posto nelle vicinanze del punto d’incontro — il tuo iPhone può mostrare automaticamente il pass sulla schermata di blocco, per esempio con ora, luogo e codice breve; in tal caso lo vede chiunque veda il tuo dispositivo. Google Wallet può ricordartelo prima dell’inizio e nelle vicinanze del punto d’incontro, a seconda delle tue impostazioni lì. Se sei nelle vicinanze lo determina il tuo dispositivo o Google; la tua posizione non la veniamo a sapere.
Se qualcosa cambia: se cambiano titolo, data, luogo, punto d’incontro, codice breve, posti o numero dei membri, il pass si aggiorna. Se l’incontro viene annullato o non ha più una data fissa, il pass mostra solo il titolo e il motivo. Se non partecipi più, il tuo account è sospeso, esiste un blocco tra te e l’host o lo Zquad viene eliminato, il pass non è più valido per te: riceve un’ultima volta solo titolo e motivo — senza data, luogo, codice breve, numeri e codice QR — e poi nessuna modifica, finché non partecipi di nuovo.
Che cosa salviamo: per ogni pass un numero di serie casuale, lo Zquad, il tuo identificativo utente, piattaforma e lingua, per Apple il valore di controllo della chiave, quando è stato creato il pass, quando è cambiato l’ultima volta il suo contenuto e quale versione ha ricevuto per ultima Google, per un pass non più valido per te da quando e il titolo in quel momento, oltre all’identificativo monouso del link di download, che scade dopo due minuti; per Apple, per ogni dispositivo registrato, l’identificativo del suo wallet e l’identificativo push con i relativi momenti. Per account si possono creare al massimo 30 pass all’ora e gestirne 200 validi contemporaneamente.
Periodo di conservazione ed eliminazione: eliminiamo la voce, con i dispositivi registrati, 30 giorni dopo la fine dell’incontro, quella di un pass non più valido per te 30 giorni dopo che ha smesso di valere, al più tardi 180 giorni dopo la creazione, salvo che l’incontro debba ancora avvenire. Un dispositivo viene escluso già prima se lì elimini il pass o se Apple segnala il suo identificativo push come non valido. Il pass stesso lo rimuovi nel tuo wallet; lì resta anche se elimini l’app. In Apple Wallet scade dodici ore dopo la fine dell’incontro. Presso Google scade nello stesso momento, e Google Wallet lo mostra allora come scaduto finché non lo rimuovi lì. Per quanto tempo Google conservi i dati del pass oltre questo termine dipende dalle condizioni di Google; lì non possiamo eliminarli, solo sovrascriverli. Che cosa succede con l’eliminazione del tuo account è indicato ai punti 5.1 e 5.2.

La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): richiedi espressamente il pass, e senza questo trattamento — compresa la trasmissione a Google — non è possibile fornirlo. Le misure di protezione — il link monouso, i limiti per account e per pass e il fatto che un pass non sia più valido se non partecipi più, se il tuo account è sospeso o se esiste un blocco con l’host — le basiamo sul nostro legittimo interesse, e su quello di tutte le persone dello Zquad, a un servizio sicuro e a che data e punto d’incontro arrivino solo a chi partecipa (art. 6, par. 1, lett. f) GDPR). Se non vuoi più un pass, eliminalo nel tuo wallet; con Apple il tuo dispositivo si cancella allora presso di noi.

3. Finalità e basi giuridiche

Esecuzione del contratto, art. 6, par. 1, lett. b) GDPR — tutto ciò che è necessario affinché l’app faccia ciò per cui l’hai installata: il tuo account e il tuo accesso, l’annotazione di quale versione delle condizioni di utilizzo hai accettato e quando (2.1), il tuo profilo con i distintivi che mostri, la creazione e la ricerca di Zquad con serie, filtri salvati e agenti di ricerca, partecipazioni, richieste e richieste segnate con la decisione da parte di host e co-host e lo stato per la persona che fa richiesta, inviti, chat di gruppo e chat dirette con indicatore di scrittura, risposte con citazione, la condivisione di Zquad in Zquady e le segnalazioni «Sto arrivando» e «Sono qui», i pulsanti nelle notifiche, le valutazioni, i riepiloghi «Il tuo mese» e «Il tuo anno», l’indicazione «Dai tuoi Zquad», l’abbonamento al calendario (2.17), la creazione, l’adesione, la ridenominazione e la pianificazione negli Zquad fissi con i relativi inviti (2.18), il pass Wallet (2.19), il widget della schermata Home, le previsioni meteo per i punti d’incontro, i relativi avvisi nell’app, anche su date e luoghi modificati, e le e-mail che ti inviamo al riguardo.

Consenso, art. 6, par. 1, lett. a) GDPR — trattamenti che avvengono solo con la tua autorizzazione espressa e che puoi revocare in qualsiasi momento: accesso alla tua posizione, notifiche push (2.6), accesso alla fotocamera per scansionare un codice e, su Android, la scansione con lo scanner Google con i dati diagnostici che invia a Google (2.5), report di errore e sugli arresti anomali a noi e a Sentry (2.7), l’inserimento di una data nel tuo calendario, l’indicazione facoltativa di presenza «sono già sul posto», il conto alla rovescia live prima dell’incontro e il riepilogo settimanale (2.6) nonché il collegamento del tuo profilo Instagram o Discord con la relativa conferma (2.12), la conferma del tuo numero di telefono tramite WhatsApp (2.14), la misurazione pubblicitaria con l’SDK di Meta (2.15), la pubblicazione sul nostro account Instagram se scegli «Condividi su @zquadycom» (2.10), l’indicazione «non binario» (sotto), la visualizzazione del tuo genere e della tua fascia d’età nel tuo profilo (2.13) e il fatto che le persone che selezioni vedano a quali Zquad partecipi (7.2); per «non binario», sia per l’indicazione sia per la sua visualizzazione, e per chi vede i tuoi Zquad si tratta di un consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR. Le autorizzazioni puoi revocarle nelle impostazioni di sistema del tuo dispositivo e in parte direttamente nell’app; la revoca vale per il futuro.

Legittimi interessi, art. 6, par. 1, lett. f) GDPR — sicurezza e prevenzione degli abusi: limitazione dei tentativi di accesso e di modifica, la conferma delle modifiche dell’indirizzo e-mail o della password e dell’eliminazione del tuo account tramite password o codice, con le relative e-mail con codice, anche a un nuovo indirizzo e-mail (2.8), le sessioni di accesso con indirizzo IP e identificativo del dispositivo, la funzione di blocco e di segnalazione, la gestione delle segnalazioni con la copia dei contenuti segnalati, la sospensione di account con l’elenco di blocco, il filtro di parole, la limitazione delle nuove chat dirette, delle richieste di partecipazione e degli Zquad per account (2.8) e delle consultazioni di genere e fascia d’età nei profili (limite di volume, 2.13), le misure di protezione per l’abbonamento al calendario (2.17) e per il pass Wallet (2.19) nonché la limitazione delle modifiche del nome. Il nostro interesse è un servizio sicuro, sul quale persone sconosciute possano davvero incontrarsi senza pericolo. Sui legittimi interessi basiamo anche l’indicatore online (2.2), affinché gli altri vedano chi è raggiungibile in quel momento, le anteprime dei link, i log del server e il numero di visite del sito web (2.10), il riconoscimento degli Zquad fissi con la domanda al gruppo (2.18), i dati che host e co-host vedono per una richiesta di partecipazione, con l’annotazione di chi di loro ha deciso — affinché il team organizzativo possa decidere in modo informato e coordinato —, nonché le proposte di invito basate su incontri comuni, che facilitano il rivedersi (2.4). Su di essi basiamo inoltre il registro dei nostri accessi e delle nostre misure nell’amministrazione, con cui dimostriamo di trattare correttamente i tuoi dati (2.9, art. 5, par. 2, GDPR), e la conservazione della prova di un recesso (2.1). Le copie di contenuti segnalati o rimossi da noi le conserviamo anche se ne chiedi la cancellazione, finché ci servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per un procedimento (art. 17, par. 3, lett. e) GDPR). Puoi opporti ai sensi del punto 6.1.

Obblighi legali, art. 6, par. 1, lett. c) GDPR — per esempio informazioni alle autorità in base a obblighi di legge, la segnalazione alla polizia o alla procura di un sospetto di reati che mettono in pericolo la vita o la sicurezza delle persone (art. 18 Digital Services Act; sezione 9a delle condizioni di utilizzo), l’attuazione di ordini delle autorità, per esempio sulla rimozione di contenuti terroristici (sezione 9a delle condizioni di utilizzo), la conferma del contratto dopo la registrazione con l’annotazione di quando l’abbiamo inviata, e la conferma di un recesso via e-mail ai sensi della legge austriaca sui contratti a distanza e negoziati fuori dei locali commerciali (Fern- und Auswärtsgeschäfte-Gesetz) (2.1), la prova della tua scelta sulla misurazione pubblicitaria, sul riepilogo settimanale e sul mostrare genere e fascia d’età nel tuo profilo (2.15, 2.6, 2.13) e l’adempimento degli obblighi legali di conservazione, nella misura in cui ci riguardano. L’obbligo di segnalazione ai sensi dell’art. 18 DSA vale nell’UE. Se un caso di questo tipo riguarda solo Stati al di fuori dell’UE, per esempio Norvegia, Islanda, Liechtenstein o Svizzera, basiamo la segnalazione sulla tutela degli interessi vitali (paragrafo seguente) o sul nostro legittimo interesse a prevenire e accertare reati contro la vita e la sicurezza delle persone (art. 6, par. 1, lett. d) o f) GDPR), per le persone in Svizzera sull’art. 31 della legge federale svizzera sulla protezione dei dati (LPD).

Interessi vitali, art. 6, par. 1, lett. d) GDPR — solo in una situazione di emergenza e solo se non si applica un’altra base giuridica: se la vita o la salute di una persona è in pericolo, per esempio perché dopo un incontro qualcuno risulta disperso, forniamo alla polizia, ai servizi di soccorso o di emergenza i dati di cui hanno bisogno per aiutare, per esempio quando e dove si è svolto l’incontro e chi vi ha partecipato.

Trattiamo l’indicazione dell’età perché Zquady è destinato esclusivamente a persone maggiorenni. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): la maggiore età è un presupposto del contratto di utilizzo. Dalla tua data di nascita calcoliamo inoltre la tua fascia d’età: per mostrarti gli Zquad aperti alla tua fascia d’età, affinché tu possa farvi richiesta e creare Zquad di questo tipo (2.13). Anche qui la base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): i limiti d’età fanno parte delle funzioni che ti offriamo nel contratto di utilizzo (sezione 5 delle condizioni di utilizzo). Usare a tal fine la data di nascita già salvata è compatibile con la finalità per cui l’abbiamo raccolta (art. 6, par. 4, GDPR): entrambe le finalità riguardano l’accesso agli Zquad in base all’età; ne ricaviamo solo una fascia approssimativa, non la salviamo, per questa finalità non la mostriamo a nessuno tranne te e non utilizziamo a tal fine altri dati.

Trattiamo il tuo genere solo se indichi donna, uomo o non binario: per mostrarti gli Zquad riservati al tuo genere e affinché tu possa creare Zquad di questo tipo. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Con «Preferisco non dirlo» usi tutti gli Zquad senza limite di genere. Per l’avviso prima di unirti e la richiesta congiunta (2.13) il nostro server valuta inoltre i dati dei membri di uno Zquad, senza mostrarli a nessuno. Lo basiamo sul nostro legittimo interesse e su quello delle persone che fanno richiesta a non ritrovarsi inaspettatamente come unica persona del proprio genere in un gruppo di sconosciuti (art. 6, par. 1, lett. f) GDPR). Puoi opporti ai sensi del punto 6.1, nel modo più semplice con «Preferisco non dirlo». Poiché «non binario» può in singoli casi lasciar dedurre una variante dello sviluppo del sesso, trattiamo questa indicazione solo con il tuo consenso esplicito, che dai al momento della scelta (art. 9, par. 2, lett. a) GDPR). Lo revochi scegliendo «Preferisco non dirlo».

Se scegli tu di mostrare il tuo genere o la tua fascia d’età nel tuo profilo, si tratta di una finalità a sé: la base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR) e, per «non binario», il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Puoi revocarlo in qualsiasi momento con «Nessuno» (2.13).

Dati obbligatori. Per un account abbiamo bisogno del tuo indirizzo e-mail (o dell’accesso tramite Apple, Google o Discord), della tua data di nascita, di una risposta sul genere (anche «Preferisco non dirlo») e di un nome utente; senza di essi non possiamo concludere un contratto di utilizzo. Tutto il resto è facoltativo.

Nessuna decisione automatizzata. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Il feed «Per te» ordina gli Zquad in base ai temi e alle persone che segui, agli Zquad salvati, alle tue partecipazioni e alla distanza — è un ordine di visualizzazione, non una decisione su di te. Che tu veda o no uno Zquad con limite di genere o d’età dipende dal limite fissato dall’host e dalla tua indicazione — anche questa non è una decisione su di te. Il filtro di parole (2.4) respinge solo singoli testi e non ammonisce né sospende nessuno. Sulle sospensioni decide sempre una persona.

4. Destinatari e servizi utilizzati

Non vendiamo dati. A fini pubblicitari qualcosa va a Meta solo con il tuo consenso (2.15). Ci avvaliamo però di fornitori di servizi senza i quali l’app non funziona. Nella misura in cui un servizio tratta dati per nostro conto, ciò avviene sulla base di un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. Per ogni servizio è indicato dove ha sede, se in tale ambito i dati vanno in un paese al di fuori dell’UE o del SEE e su che cosa basiamo un tale trasferimento (art. 13, par. 1, lett. f) GDPR). In particolare:

Data Privacy Framework: il destinatario negli Stati Uniti è certificato ai sensi dell’EU-US Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato (decisione di adeguatezza, art. 45 GDPR). Se esiste una certificazione puoi verificarlo su dataprivacyframework.gov. Se i contratti con il fornitore contengono inoltre clausole contrattuali tipo, queste si applicano qualora la certificazione o la decisione di adeguatezza vengano meno.
Clausole contrattuali tipo: il trasferimento è tutelato dalle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR). Una copia delle clausole che abbiamo concordato noi stessi la ricevi su richiesta a privacy@zquady.com.

Protezione equivalente. I fornitori di servizi che trattano i tuoi dati per nostro conto li obblighiamo, con un contratto di trattamento dei dati (art. 28 GDPR), a trattarli solo secondo le nostre istruzioni e a proteggerli almeno nella misura richiesta dalla presente informativa e dal GDPR. I destinatari che ricevono dati come titolari autonomi – per esempio Meta per la misurazione pubblicitaria (2.15), Google Wallet, Nominatim, OpenFreeMap o MET Norway – sono essi stessi vincolati dal GDPR o hanno sede in un paese per il quale la Commissione europea ha constatato un livello di protezione adeguato; con Meta lo regolano inoltre gli accordi di contitolarità (art. 26 GDPR, 2.15 e 2.16). Che cosa fanno questi destinatari con i dati sotto la propria responsabilità è indicato nelle loro informative sulla privacy. Ad altri terzi trasmettiamo i tuoi dati solo se la presente informativa lo indica.

I servizi nel dettaglio:

Supabase (Supabase Pte. Ltd., Singapore, con Supabase, Inc., Stati Uniti, per gestione e supporto) — il nostro backend: account e accesso, database, archivio di file per le foto, connessione in tempo reale per le chat e funzioni server; tramite esso l’app verifica anche se è disponibile una connessione a internet. Qui si trovano praticamente tutti i dati indicati al punto 2. Il nostro progetto è ospitato nella regione Irlanda; database, autenticazione e archivio di file si trovano quindi nell’UE. Non sono esclusi accessi del fornitore da Singapore e dagli Stati Uniti, per esempio per gestione e supporto. Base: clausole contrattuali tipo, che fanno parte del nostro contratto di trattamento dei dati con Supabase; Supabase non è certificata ai sensi del Data Privacy Framework, e per Singapore non esiste una decisione di adeguatezza.
Cloudflare (Cloudflare, Inc., Stati Uniti) — posto a monte della nostra interfaccia di programmazione. Cloudflare tratta in tale ambito i dati tecnici di connessione di tutte le richieste, anche negli Stati Uniti. Inoltre su Cloudflare Pages si trovano la pagina tecnica di supporto mta-sts.zquady.com, da cui i server di posta richiamano le regole per il recapito cifrato a noi, e la nostra interfaccia di amministrazione interna, protetta con Cloudflare Access. Tramite essa gestiamo tra l’altro le segnalazioni con i contenuti segnalati; i dati visualizzati passano in tale ambito per Cloudflare. Base per i trasferimenti negli Stati Uniti: Data Privacy Framework.
Expo (650 Industries, Inc., Stati Uniti) — invio delle notifiche push agli iPhone e ai dispositivi Android che non raggiungiamo direttamente tramite Google (vedi Apple e Google). Importante e facile da trascurare: il testo della notifica viene inviato in chiaro, e lo stesso vale per la via diretta tramite Google. Per un messaggio diretto si tratta del nome del mittente e dei primi 120 caratteri circa del messaggio, nella chat di gruppo inoltre del titolo dello Zquad, per le richieste di partecipazione di un estratto del tuo messaggio personale (questa notifica la ricevono l’host e i suoi co-host, 2.4), per le modifiche a uno Zquad della nuova data o del nuovo luogo — mai di un punto d’incontro visibile solo a tutte le persone dello Zquad —, e per il promemoria poco prima dell’inizio della frase che dice come riconoscervi al punto d’incontro (2.4). Si aggiungono identificativi tecnici di cui l’app ha bisogno per l’apertura — per esempio quello dello Zquad o del messaggio e il tuo identificativo utente —, per le notifiche con pulsanti inoltre il codice monouso (2.6). Con l’interruttore «Anteprima nelle notifiche» nelle impostazioni delle notifiche (attivo per impostazione predefinita) puoi disattivarlo: in tal caso inviamo le notifiche di messaggi e richieste di partecipazione senza estratto del testo, e questo testo non va nemmeno a Expo, Apple o Google. Per l’invio delle notifiche push il tuo dispositivo si registra una volta direttamente presso Expo (identificativo push del dispositivo, identificativo di installazione casuale, indirizzo IP). Da Expo il recapito prosegue verso Apple (APNs) su iOS o Google (FCM) su Android. Su Android a tal fine è integrato nell’app Firebase Cloud Messaging di Google: genera un identificativo di recapito per il tuo dispositivo (token push) e lo trasmette, con dati tecnici come modello del dispositivo, versione del sistema operativo e indirizzo IP, a Google Ireland Ltd. – solo dopo che hai consentito le notifiche push nell’app (2.6). Google Analytics per Firebase non è integrato. Se non vuoi tutto questo, disattiva le notifiche in questione nell’app — in tal caso non le inviamo affatto. Se le disattivi solo nel sistema, continuano a essere trasmesse, ma non vengono mostrate. Base per i trasferimenti a Expo negli Stati Uniti: Data Privacy Framework; per Google vedi sotto.
Expo/EAS Updates (650 Industries, Inc., Stati Uniti) — all’avvio l’app verifica se è disponibile una nuova versione del programma. In tale occasione vengono trasmessi dati tecnici come indirizzo IP, piattaforma, versione dell’app e un identificativo di installazione casuale, nessun dato dell’account. Expo usa l’identificativo di installazione anche per contare quanti dispositivi usano una versione del programma. Base: Data Privacy Framework.
Apple e Google (Apple Distribution International Ltd. e Google Ireland Ltd., entrambe in Irlanda) — recapito delle notifiche push: su iOS tramite Expo ad Apple (APNs), su Android di norma direttamente dal nostro server tramite Firebase Cloud Messaging (FCM), con lo stesso contenuto descritto sopra per Expo. Se non è possibile — per esempio con versioni meno recenti dell’app o se FCM rifiuta un recapito —, la notifica passa per Expo. Per il recapito tramite Firebase Cloud Messaging, Google tratta le notifiche per nostro conto. I dati di funzionamento del servizio Google li usa, secondo quanto dichiara, anche per scopi propri, e ne è essa stessa responsabile. I dati del conto alla rovescia live (2.6) il nostro server li invia direttamente ad Apple o a Google. Per il pass Wallet (2.19) il nostro server invia ad Apple (APNs) solo un messaggio vuoto per i dispositivi su cui si trova il pass; il pass stesso Apple non lo riceve da noi. Inoltre: l’accesso con Apple o Google, se lo scegli, su Android lo scanner di codici dei servizi Google Play, se lo scegli (2.5), e la distribuzione dell’app tramite i loro store. Sono possibili trasferimenti alle società madri negli Stati Uniti. Base: per Google il Data Privacy Framework, in base al quale Google LLC è certificata; Apple basa i trasferimenti ad Apple Inc. su clausole contrattuali tipo.
Google Wallet (Google LLC, Stati Uniti; il fornitore di Google Wallet e del tuo account Google è Google Ireland Ltd., Irlanda) — solo se tocchi «Aggiungi a Google Wallet» (2.19): il nostro server trasmette a Google tramite l’interfaccia di Google Wallet titolo, data, luogo e città, per gli incontri sul posto il punto d’incontro con le coordinate — con «Mostra il punto esatto solo dopo l’accettazione» quello esatto —, il numero di partecipanti e di posti, il codice breve, il link allo Zquad e un numero di serie casuale; l’immagine con il motivo grafico e il nostro logo li carica Google stessa dal nostro server. Se salvi il pass, Google lo associa al tuo account Google. Google tratta questi dati come titolare autonomo secondo le proprie condizioni; in base a esse Google può usarli anche per fornire e migliorare i propri servizi. Per il trasferimento valgono le condizioni di Google sulla protezione dei dati tra titolari del trattamento. Base del trasferimento: Data Privacy Framework, in base al quale Google LLC è certificata.
Resend (Resend, Inc., Stati Uniti) — invio di e-mail: codici di accesso, di conferma e di recupero (anche per confermare un nuovo indirizzo e-mail, una nuova password o l’eliminazione del tuo account), la conferma del contratto dopo la registrazione (che è anche la nostra e-mail di benvenuto) e la conferma di un recesso (2.1), avvisi di sicurezza a te (per esempio in caso di nuova passkey, nuova password o indirizzo e-mail modificato), la conferma di ricezione della tua richiesta di supporto, la conferma dell’eliminazione di un account al tuo indirizzo precedente, la motivazione quando rimuoviamo un tuo contenuto o sospendiamo il tuo account, l’esito delle tue segnalazioni, nonché richieste di supporto, segnalazioni di abuso e richieste di approvazione per «Condividi su @zquadycom» alla nostra casella di posta. Se modifichi il tuo indirizzo e-mail, un codice va anche al nuovo indirizzo prima che diventi valido; se confermi la modifica con un codice inviato al tuo indirizzo precedente, quell’e-mail indica il nuovo indirizzo. Le immagini nelle nostre e-mail (logo e icone) si trovano su zquady.com e vengono caricate solo quando il tuo programma di posta mostra le immagini; in tale occasione il fornitore del nostro spazio web vede il tuo indirizzo IP e il momento. Questi indirizzi non contengono alcun identificativo che ti renda riconoscibile — ogni e-mail carica la stessa immagine. Depositiamo inoltre il nostro logo secondo la procedura BIMI nella directory del nostro dominio, affinché alcuni programmi di posta lo mostrino accanto al mittente; il file dell’immagine si trova nel nostro archivio. Resend riceve inoltre per noi i report aggregati che altri fornitori di posta ci inviano sui messaggi spediti a nostro nome (report DMARC e TLS): indirizzi IP dei server di invio e valori di conteggio, nessun contenuto e nessun destinatario; non richiediamo report di errore sui singoli messaggi. Analizziamo noi stessi i report per riconoscere abusi del nostro indirizzo mittente e problemi di recapito, e li eliminiamo dopo 180 giorni (legittimo interesse a un invio sicuro delle e-mail, art. 6, par. 1, lett. f) GDPR). Base per i trasferimenti negli Stati Uniti: Data Privacy Framework (per le persone in Svizzera clausole contrattuali tipo, vedi punto 6).
Microsoft 365 (Microsoft Ireland Operations Limited, Irlanda) — tutte le nostre caselle di posta si trovano presso Microsoft, per esempio support@, info@, privacy@, legal@, report@ e presse@zquady.com nonché le caselle interne tramite cui gestiamo conferme e approvazioni (per esempio verification@ e instagram-story@zquady.com). Le e-mail che ci invii e le richieste dal modulo di supporto arrivano lì. Lì si trovano inoltre i nostri backup giornalieri (SharePoint), cifrati in precedenza con AES-256, in modo che Microsoft non possa leggerne il contenuto. La sede del nostro account è l’Austria; per gli account dell’UE Microsoft conserva e tratta i contenuti all’interno del confine dei dati UE (EU Data Boundary) nell’Unione europea. Non sono esclusi accessi di Microsoft Corporation dagli Stati Uniti, per esempio per gestione e supporto. Base: Data Privacy Framework, in base al quale Microsoft Corporation è certificata.
Nominatim (OpenStreetMap Foundation, Regno Unito; decisione di adeguatezza della Commissione europea) — conversione di coordinate in nomi di luoghi, ricerca di luoghi e centro pubblico di una città per un agente di ricerca o per un luogo precompilato durante la creazione (2.3, 2.5). A tal fine l’app interroga il nostro server, e solo questo interroga Nominatim; Nominatim vede quindi non il tuo indirizzo IP, ma quello del nostro server. Vengono trasmesse le tue coordinate arrotondate a circa 100 metri oppure il tuo termine di ricerca o il nome della città. Affinché la stessa richiesta non vada di nuovo a Nominatim, il nostro server memorizza le risposte senza alcun collegamento con te, cioè senza account, dispositivo o indirizzo IP: per un punto al massimo sette giorni, per un termine di ricerca o un nome di città al massimo 30 giorni. Se il nostro server non è raggiungibile o non hai effettuato l’accesso, l’app interroga Nominatim direttamente; in tal caso il tuo dispositivo trasmette gli stessi dati insieme al tuo indirizzo IP.
OpenFreeMap (Hyperknot Software Kft., Ungheria) e dati cartografici dei contributori di OpenStreetMap — sfondo cartografico nell’app, anche per la piccola mappa nel riepilogo annuale (2.4). Vengono trasmessi la porzione di mappa richiesta e il tuo indirizzo IP. OpenFreeMap fornisce le porzioni di mappa, con caratteri e simboli della mappa, tramite la rete di Cloudflare, Inc. (Stati Uniti); in tale ambito anche Cloudflare vede la porzione e il tuo indirizzo IP. Questa via la sceglie OpenFreeMap stessa; Cloudflare agisce in tale ambito per OpenFreeMap, non per noi.
MET Norway (Meteorologisk institutt, l’Istituto meteorologico norvegese statale; la Norvegia fa parte del SEE, quindi i dati non lasciano il SEE) — previsioni meteo per il punto d’incontro di uno Zquad. A tal fine l’app interroga il nostro server, e solo questo interroga MET Norway; MET Norway vede quindi non il tuo indirizzo IP, ma quello del nostro server. Vengono trasmesse solo le coordinate del punto d’incontro, arrotondate a circa un chilometro — né la data né la tua posizione. Non esiste una via diretta dal tuo dispositivo a MET Norway. Affinché la stessa richiesta non vada di nuovo a MET Norway, il nostro server memorizza la previsione per questo punto arrotondato, senza alcun collegamento con te: senza account, dispositivo o indirizzo IP. Se il punto non viene più richiesto, la eliminiamo al più tardi dopo tre giorni.
Sentry (Functional Software, Inc., Stati Uniti) — report su arresti anomali ed errori, affinché ci accorgiamo degli arresti anomali senza che qualcuno debba segnalarceli. Vengono trasmessi: il messaggio di errore con il percorso tecnico di esecuzione, modello del dispositivo e versione del sistema operativo, versione dell’app e del programma, impostazione della lingua, un identificativo di installazione casuale del tuo dispositivo nonché le ultime richieste di rete dell’app prima dell’errore, di ciascuna però solo il tipo di richiesta, l’indirizzo richiamato senza la parte della query e l’esito. L’indirizzo può contenere identificativi, per esempio il tuo identificativo utente o quello di uno Zquad — nessun termine di ricerca, nessuna coordinata, nessun nome, nessun indirizzo e-mail, nessun contenuto di messaggi, nessuna password. Dall’indirizzo IP Sentry ricava alla ricezione un’indicazione geografica approssimativa (paese, regione e città); l’indirizzo IP stesso non viene salvato. Il nostro progetto Sentry è ospitato nella regione UE con server in Germania; non sono esclusi accessi del fornitore dagli Stati Uniti, per esempio per gestione e supporto. La misurazione delle prestazioni e dell’utilizzo è disattivata. Base per gli accessi dagli Stati Uniti: Data Privacy Framework. I report a Sentry vengono inviati solo con il tuo consenso; puoi revocarlo in qualsiasi momento con l’interruttore «Invia report sugli arresti anomali» (2.7).
Meta (Meta Platforms Ireland Ltd., Irlanda) — solo se usi la rispettiva funzione: misurazione pubblicitaria con l’SDK di Meta (2.15, contitolarità), conferma del telefono tramite WhatsApp (2.14, in tale ambito come nostro responsabile del trattamento), conferma del tuo profilo Instagram tramite messaggio diretto (2.12), la pubblicazione sul nostro account Instagram se scegli «Condividi su @zquadycom» (2.10), nonché contatto tramite WhatsApp o i nostri profili (2.16). Meta trasferisce dati anche a Meta Platforms, Inc. negli Stati Uniti; base: Data Privacy Framework, in base al quale Meta Platforms, Inc. è certificata.
Discord (Discord Inc., Stati Uniti) — l’accesso con Discord, se lo scegli, e la conferma del tuo profilo Discord (2.12). Discord viene così a sapere che accedi a Zquady o confermi un profilo. Base per i trasferimenti negli Stati Uniti: Data Privacy Framework.
united-domains GmbH, Germania (united-domains.de) — hosting del sito web zquady.com con i testi legali e le anteprime dei link. Indirizzo: Gautinger Straße 10, 82319 Starnberg, Germania. I server sono gestiti per suo conto da IONOS SE, Montabaur, Germania (vedi 2.10).

Due note su servizi che non sono fornitori di servizi in senso classico:

I link nei messaggi di chat, per esempio a immagini, GIF o pagine di altri fornitori, l’app non li carica; compaiono solo come testo nella chat. In tale ambito non vengono richiamati contenuti esterni.
Se tocchi «Apri in Mappe», il tuo dispositivo passa l’indirizzo del punto d’incontro alla tua app di mappe (Mappe di Apple o Google Maps). Se inserisci uno Zquad nel tuo calendario, la voce resta inizialmente sul tuo dispositivo — se il tuo calendario si sincronizza con un servizio online, finisce anche lì. Se lo Zquad cambia, l’app aggiorna la voce non appena apri lo Zquad, solo se le hai già consentito l’accesso al tuo calendario; in caso di annullamento, mette «Annullato:» davanti al titolo. Se colleghi il tuo calendario tramite abbonamento (2.17), il tuo calendario — a seconda della scelta il tuo dispositivo o i server del tuo servizio di calendario, per esempio Apple (iCloud) o Google — richiama direttamente da noi titolo, orario e luogo dei tuoi Zquad. Il servizio di calendario li tratta come titolare autonomo secondo le proprie condizioni; per Apple e Google sono possibili trasferimenti alle società madri negli Stati Uniti (base come sopra in «Apple e Google»).

Le altre persone che usano Zquady vedono di te ciò che questa informativa indica per ciascuna funzione, soprattutto il tuo profilo secondo le tue impostazioni (7.2). Il tuo genere e la tua fascia d’età li vedono solo se scegli tu di mostrarli nel tuo profilo, e solo le persone che scegli a tal fine: le persone degli Zquad in comune oppure tutte le persone che hanno effettuato l’accesso (2.13).

Ad autorità e tribunali, in particolare alle autorità di contrasto, trasmettiamo dati solo nella misura in cui una legge ci obbliga a farlo o lo consente — per esempio in caso di sospetto di un reato che mette in pericolo la vita o la sicurezza delle persone (art. 18 Digital Services Act), o in base a un ordine di un tribunale o di un’autorità. In una situazione di emergenza forniamo alla polizia, ai servizi di soccorso e di emergenza i dati di cui hanno bisogno per aiutare (punto 3, interessi vitali). Ad altri terzi forniamo dati solo se una legge ci obbliga a farlo, per esempio il § 13, comma 3, della legge austriaca sul commercio elettronico (E-Commerce-Gesetz): in base a esso dobbiamo fornire nome e indirizzo di una persona, se li abbiamo, a chi rende credibile di averne bisogno per perseguire una determinata violazione di diritti.

5. Periodo di conservazione e cancellazione

Principio: conserviamo i tuoi messaggi, i tuoi Zquad e il tuo profilo finché il tuo account esiste. Per le altre categorie valgono i seguenti termini; dopo di essi eliminiamo i dati, di solito con un passaggio giornaliero, per cui un termine può allungarsi al massimo di un giorno:

Notifiche: 90 giorni.
Report di errore: 90 giorni.
Report sugli arresti anomali presso Sentry: al massimo 90 giorni.
Contatore del nostro invio di e-mail: 90 giorni.
Registro dei nostri accessi e delle nostre misure nell’amministrazione (2.9): 12 mesi.
Prova di un recesso dal contratto (2.1): fino a tre anni dopo il recesso (termine di prescrizione per il risarcimento del danno, § 1489 ABGB), anche se nel frattempo l’account è stato eliminato.
Segnalazioni riguardanti utenti: 12 mesi dalla chiusura della segnalazione.
Copie di contenuti segnalati o rimossi da noi (prove): 12 mesi dopo la conclusione del nostro esame; in caso di procedimento in corso davanti a un’autorità o a un tribunale, fino alla sua conclusione.
Voci nell’elenco di blocco: finché dura la sospensione, al massimo tre anni.
Tentativi registrati di inserimento di password e codici e momenti di invio dei codici di conferma: 2 giorni.
Valori di controllo dei codici aperti per modificare l’indirizzo e-mail o la password e per eliminare l’account: finché non usi il codice o ne richiedi uno nuovo, altrimenti al più tardi dopo due giorni; per la conferma un codice vale al massimo 15 minuti.
Annotazione che la tua password non è stata impostata l’ultima volta tramite «Imposta o cambia password» (ma per esempio tramite «Password dimenticata?»): finché non la reimposti nell’app tramite «Imposta o cambia password», al più tardi fino all’eliminazione dell’account.
Momento della tua ultima modifica dell’indirizzo e-mail o della password: fino alla modifica successiva, altrimenti al più tardi dopo due giorni.
Codici aperti per la conferma del telefono, per i nomi utente WhatsApp con il valore di controllo dell’identificativo: 1 giorno.
Momento online: al massimo circa due ore.
Richieste trattenute in caso di richiesta congiunta: fino all’invio o al ritiro, al massimo 30 giorni.
Richieste segnate con il messaggio: finché non vanno all’host come richiesta, non le ritiri o non fai tu stessa o tu stesso richiesta, al più tardi finché lo Zquad non viene annullato, si considera svolto o viene eliminato.
Richieste di partecipazione non accettate con messaggio e stato: fino a 90 giorni dopo la fine o l’annullamento dello Zquad; se l’host sposta prima la data, continuano a valere. Se ritiri una richiesta aperta o elimini il tuo account, subito.
Annotazione di chi ha deciso su una richiesta di partecipazione: al più tardi 30 giorni dopo l’incontro, per gli Zquad senza data 90 giorni dopo la decisione; se elimini il tuo account, ti rimuoviamo subito da essa.
Richieste di supporto ed e-mail inviate a noi: finché necessario per la gestione e per eventuali domande successive, al massimo tre anni dopo la conclusione (termine di prescrizione per il risarcimento del danno, § 1489 ABGB).
Registro dei messaggi diretti ai nostri profili e delle conferme tramite WhatsApp: 60 giorni.
Account creati senza profilo (registrazione interrotta): 7 giorni.
Sessioni di accesso con indirizzo IP e identificativo del dispositivo: finché non esci, al più tardi fino all’eliminazione dell’account.
Token push, su Android con l’identificativo di recapito di Firebase: finché non esci sul dispositivo, al più tardi fino all’eliminazione dell’account. I token dei tuoi altri dispositivi li eliminiamo inoltre se esci da tutti gli altri dispositivi, modifichi o reimposti la password o attivi l’accesso a due fattori. Un identificativo decade già prima se Expo o Google lo segnalano come non valido durante l’invio di una notifica, per esempio perché hai eliminato o reinstallato l’app.
Identificativi del conto alla rovescia live: quelli di un’indicazione in corso fino alla sua fine, di norma circa 15 minuti dopo l’incontro; l’identificativo di avvio di un dispositivo finché non esci su quel dispositivo, al più tardi 45 giorni dopo che il dispositivo lo ha comunicato l’ultima volta.
Annotazione che il conto alla rovescia live è stato avviato: 3 giorni dopo l’inizio dell’incontro.
Codici monouso usati dalle notifiche: 1 giorno dopo la scadenza del codice; un codice vale 7 giorni.
Filtri salvati e agenti di ricerca: finché non li elimini, al più tardi fino all’eliminazione dell’account.
Link del calendario: finché l’abbonamento è collegato. Dopo lo scollegamento separiamo subito un link dal tuo account, uno creato poco prima al più tardi due giorni dopo la creazione; il resto, senza alcun collegamento con te, lo eliminiamo non appena per un anno nessun calendario lo ha più richiesto, i link mai richiamati 7 giorni dopo lo scollegamento (2.17).
Zquad fissi e la tua adesione o il tuo rifiuto: finché lo Zquad fisso esiste; se si scioglie, lo eliminiamo subito.
Domande su uno Zquad fisso con il relativo gruppo: finché lo Zquad fisso esiste; se non ne è nato nessuno o se si è sciolto, 12 mesi dopo l’ultima domanda o la creazione (2.18).
Voci relative ai pass Wallet con i dispositivi registrati: 30 giorni dopo la fine dell’incontro; quelle di un pass non più valido per te, 30 giorni dopo che ha smesso di valere; al più tardi 180 giorni dopo la creazione, salvo che l’incontro debba ancora avvenire. Un dispositivo registrato viene escluso già prima se lì elimini il pass o se Apple segnala il suo identificativo push come non valido (2.19). Ciò che si trova presso Google dipende dalle condizioni di Google.
Prova della tua scelta sulla misurazione pubblicitaria (sì o no, momento, testo informativo con lingua e versione, piattaforma): finché il tuo account esiste e poi per tre anni (2.15).
Prova della tua scelta sul riepilogo settimanale (attivato o disattivato, momento, versione del testo informativo): finché il tuo account esiste.
Prova della tua scelta sul mostrare genere e fascia d’età nel tuo profilo (attivato o disattivato, livello scelto, momento, versione e lingua del testo informativo, piattaforma, 2.13): finché il tuo account esiste.
Contatore del limite di volume per genere e fascia d’età nei profili (solo quanti di questi dati un account ha consultato in un giorno, non di chi, 2.13): al più tardi dopo due giorni.
Annotazione di quale versione delle condizioni di utilizzo hai accettato e quando, con il momento di invio della conferma del contratto (2.1): finché il tuo account esiste.
Account non utilizzati per 24 mesi: Ti scriviamo 30 giorni prima al tuo indirizzo e-mail. Se entro allora non apri l’app con il tuo account, lo eliminiamo come indicato al punto 5.1 (sezione 12 delle condizioni di utilizzo).
Fascia d’età (2.13): non viene salvata, ma calcolata quando serve dalla tua data di nascita. La data di nascita resta conservata finché il tuo account esiste (7.4).
Messaggi, Zquad e profilo: finché il tuo account esiste — che cosa succede con l’eliminazione è indicato al punto 5.1.

5.1 Che cosa succede se elimini il tuo account

Puoi eliminare il tuo account in qualsiasi momento tu stessa o tu stesso nell’app, in Profilo › Impostazioni. Lo stesso avviene se recedi dal contratto nei primi 14 giorni (sezione 12a delle condizioni di utilizzo). Se il tuo account è sospeso, non puoi accedere; in tal caso lo eliminiamo se ci scrivi a privacy@zquady.com. L’eliminazione avviene subito ed è irreversibile — non c’è alcun periodo di attesa e nessun cestino. Vengono eliminati: i tuoi dati di accesso con i fornitori di accesso collegati, il tuo profilo con la foto profilo caricata, le tue foto ricordo di Zquad passati, i tuoi messaggi (anche quelli nelle chat di gruppo altrui ed entrambi i lati delle tue chat dirette), le tue partecipazioni, richieste e richieste segnate, elenchi, impostazioni, token push, gli identificativi del conto alla rovescia live, le voci relative ai tuoi pass Wallet con i dispositivi registrati, le tue voci negli Zquad fissi, la tua data di nascita, le voci del nostro registro amministrativo relative alla modifica del tuo genere o alla rettifica della tua data di nascita (2.13) e l’annotazione di quale versione delle condizioni di utilizzo hai accettato. Se come host o co-host hai deciso su richieste, ti rimuoviamo dall’annotazione di chi ha deciso. I tuoi link del calendario li separiamo dal tuo account; in seguito forniscono solo un calendario vuoto (5.2). I tuoi pass in Google Wallet che in quel momento gestiamo ancora li sostituiamo nello stesso momento, presso Google, con un residuo vuoto e non valido — senza titolo, data e luogo (5.2). Se hai effettuato l’accesso con Apple ed elimini il tuo account nell’app per iPhone, alla fine lo confermi una volta presso Apple; con ciò revochiamo anche presso Apple il collegamento «Accedi con Apple». Su altri dispositivi lo termini tu nelle impostazioni del tuo ID Apple. Il tuo indirizzo e-mail torna poi subito disponibile per una nuova registrazione — a meno che il tuo account non fosse sospeso (elenco di blocco, 2.9). Se contro il tuo account o un tuo contenuto è in corso una segnalazione aperta, se il tuo account è sospeso o se ci serve per un procedimento in corso, prima salviamo una copia e solo dopo eliminiamo (5.2).

Importante per le altre persone: gli Zquad che hai creato scompaiono completamente — con la chat di gruppo, le partecipazioni e le foto ricordo delle altre persone partecipanti.

5.2 Che cosa sopravvive all’eliminazione

Non tutto scompare con l’account. Ciò che resta è indicato qui in modo completo — e per ogni punto è indicato se ha ancora un collegamento con te.

Le segnalazioni di abuso restano conservate, affinché l’eliminazione di un account non diventi uno strumento per cancellare le tracce. Se hai segnalato tu, il tuo identificativo viene rimosso. La denominazione del contenuto segnalato — per esempio un nome utente — resta salvata in chiaro; se la segnalazione riguardava te, può quindi continuare a nominarti. Base giuridica: legittimo interesse all’accertamento delle violazioni (art. 6, par. 1, lett. f) GDPR). Le segnalazioni vengono eliminate automaticamente 12 mesi dopo la loro chiusura.
Le copie di contenuti segnalati o rimossi da noi (2.9) restano conservate anche se l’account viene eliminato — compresi i messaggi diretti che una persona che segnala ha inviato insieme alla segnalazione. Contengono anche l’identificativo della persona che segnala; se un account è sospeso al momento dell’eliminazione o serve per un procedimento in corso, ne fa parte una copia del suo profilo. Sono bloccate, accessibili solo a noi e vengono eliminate 12 mesi dopo la conclusione del nostro esame, in caso di procedimento in corso davanti a un’autorità o a un tribunale alla sua conclusione. Base giuridica: legittimo interesse all’accertamento delle violazioni e alla difesa da pretese (art. 6, par. 1, lett. f), art. 17, par. 3, lett. e) GDPR), in caso di segnalazione alle autorità il nostro obbligo legale (art. 6, par. 1, lett. c) GDPR, art. 18 DSA), al di fuori dell’UE l’art. 6, par. 1, lett. d) o f) GDPR (punto 3).
Le voci nell’elenco di blocco (2.9) restano dopo l’eliminazione di un account sospeso, finché la sospensione non scade, al massimo tre anni. Contengono solo valori di controllo, non i dati stessi. Base giuridica: legittimo interesse a che le sospensioni non vengano aggirate (art. 6, par. 1, lett. f) GDPR).
I report di errore restano conservati; l’identificativo utente viene rimosso. Il testo di un report di errore è di natura tecnica, ma in singoli casi può contenere residui dell’esecuzione di un programma. I report di errore vengono eliminati automaticamente dopo 90 giorni.
Il contatore del nostro invio di e-mail resta come semplice riga di conteggio; all’eliminazione dell’account l’identificativo utente viene rimosso. Restano solo momento e motivo dell’invio — senza alcun collegamento con te. Anche queste voci vengono eliminate automaticamente dopo 90 giorni.
Gli avvisi nelle chat di gruppo che l’app scrive automaticamente — per esempio «@nome si è unito», «@nome sta arrivando», «@nome è qui», «@nome ha creato il vostro Zquad fisso» o «@host ha reso co-host @nome» — restano nella cronologia finché lo Zquad non viene eliminato. Riportano il nome utente che avevi allora.
Gli Zquad fissi che hai creato (2.18) restano per le altre persone — con il loro nome e i loro incontri, ma senza alcun collegamento con te.
I link del calendario (2.17) restano come link vuoti, affinché il tuo calendario si svuoti alla richiesta successiva — solo un valore di controllo e dei momenti, senza alcun collegamento con te. Li eliminiamo non appena per un anno nessun calendario li ha più richiesti, quelli mai richiamati dopo 7 giorni.
I pass Wallet (2.19) si trovano nel tuo wallet e restano lì finché non li rimuovi. Un pass in Apple Wallet mantiene sul tuo dispositivo la sua ultima versione, ma non riceve più modifiche. In Google Wallet i pass che gestivamo ancora al momento dell’eliminazione restano solo come residuo vuoto e non valido; i pass la cui voce avevamo già eliminato mantengono lì la loro ultima versione. Presso Google i dati dei pass restano salvati secondo le condizioni di Google; lì non possiamo eliminarli. I pass che altre persone hanno creato per Zquad che hai creato tu mostrano poi solo il titolo e «Annullato».
Le e-mail inviate a noi, comprese le copie automatiche delle tue richieste di supporto e segnalazioni, restano nella nostra casella di posta secondo i termini del punto 5. La copia di una segnalazione contiene ancora l’identificativo utente della persona che ha segnalato.
Il registro dei messaggi diretti al nostro account Instagram e alla nostra pagina Facebook (2.16) resta conservato fino a 60 giorni — con l’identificativo che Meta ci ha trasmesso per te, per i messaggi con codice anche con il tuo nome Instagram.
I report sugli arresti anomali presso Sentry (punto 4) Sentry li elimina dopo al massimo 90 giorni; fino ad allora possono contenere identificativi provenienti dalle ultime richieste di rete.
Il registro dei nostri accessi e delle nostre misure nell’amministrazione (2.9) resta conservato fino a 12 mesi dopo la rispettiva voce, con il tuo identificativo utente, ma senza contenuti; le voci relative alla modifica del tuo genere o alla rettifica della tua data di nascita le eliminiamo con il tuo account (2.13). Base giuridica: legittimo interesse a poter dimostrare di trattare correttamente i dati (art. 6, par. 1, lett. f), art. 5, par. 2, GDPR).
La prova del tuo recesso (2.1), cioè la tua dichiarazione con il momento e la nostra conferma, resta conservata fino a tre anni dopo il recesso, per poter dimostrare recesso e conferma. Base giuridica: legittimo interesse alla difesa da pretese (art. 6, par. 1, lett. f) GDPR).
La prova della tua scelta sulla misurazione pubblicitaria (2.15) resta conservata per tre anni dopo l’eliminazione, con il tuo identificativo utente, per poter dimostrare il tuo consenso. Base giuridica: il nostro obbligo di dimostrazione (art. 6, par. 1, lett. c), art. 7, par. 1, GDPR) e il nostro legittimo interesse alla difesa da pretese (art. 6, par. 1, lett. f) GDPR).
Le storie sul nostro account Instagram che abbiamo pubblicato su tua richiesta (2.10) non vengono rimosse dall’eliminazione dell’account; Instagram le mostra pubblicamente per 24 ore. Su richiesta le eliminiamo prima, anche dal nostro archivio su Instagram.

Copie di sicurezza: il nostro fornitore di backend crea ogni giorno backup tecnici e di solito li conserva 7 giorni. Inoltre facciamo noi stessi ogni giorno un backup del database, cifrato con AES-256, su un nostro server in Austria e presso Microsoft 365 (punto 4). Eliminiamo questi backup al più tardi dopo 28 giorni; dopo restano ancora fino a 93 giorni nel cestino di Microsoft 365 e fino a 30 giorni in snapshot protette da scrittura del nostro server. I dati eliminati possono quindi sopravvivere nei backup fino a circa quattro mesi. Usiamo i backup solo per ripristinare i dati dopo un guasto o un errore, e per fornire o mettere al sicuro singoli dati se una legge o un ordine di un’autorità o di un tribunale ci obbliga a farlo (art. 6, par. 1, lett. c) GDPR).

6. I tuoi diritti

In base al GDPR hai diritto di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Puoi revocare in qualsiasi momento i consensi dati, con effetto per il futuro (art. 7, par. 3); per esempio quello a mostrare genere e fascia d’età, con la stessa impostazione con cui l’hai attivato (2.13). Il tuo diritto di opposizione è indicato separatamente al punto 6.1.

Molte di queste cose puoi farle direttamente nell’app: modificare profilo, bio e avatar, impostare la visibilità, disattivare singolarmente i tipi di notifica, verificare e revocare le autorizzazioni, bloccare persone, svuotare le chat, eliminare il tuo account. La tua data di nascita e — tra donna, uomo e non binario — il tuo genere li rettifichiamo su tua richiesta tramite il supporto, affinché i limiti d’età e gli Zquad riservati a un genere non possano essere aggirati (2.13).

Per la portabilità dei dati, nelle impostazioni in Privacy («Esporta i miei dati») c’è un’esportazione come file. Contiene i dati essenziali del tuo account, il tuo profilo, gli Zquad che hai creato, le tue partecipazioni, i temi che segui e lo stato del tuo abbonamento al calendario. Non sono inclusi, tra l’altro, messaggi, notifiche, blocchi, ricerche salvate, Zquad fissi e segnalazioni — per questi scrivici a privacy@zquady.com, e ti prepariamo i dati restanti.

Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo presso qualsiasi autorità di controllo per la protezione dei dati nell’UE o nel SEE, in particolare nello Stato in cui vivi o lavori o in cui si è verificata la presunta violazione (art. 77 GDPR). Un elenco delle autorità è tenuto dal Comitato europeo per la protezione dei dati (edpb.europa.eu). L’autorità capofila per noi è l’Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Per le persone in Svizzera si applica inoltre la legge federale svizzera sulla protezione dei dati (LPD). I trasferimenti negli Stati Uniti li basiamo sullo Swiss-U.S. Data Privacy Framework, se il fornitore è certificato, altrimenti sulle clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), con adeguamenti svizzeri. Su queste clausole contrattuali tipo basiamo anche i trasferimenti presso Supabase verso Singapore e gli Stati Uniti (punto 4). Puoi presentare reclamo anche all’IFPDT (edoeb.admin.ch).

6.1 Il tuo diritto di opposizione

Nella misura in cui basiamo il trattamento dei dati sul nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21, par. 1, GDPR). Ciò riguarda in particolare la sicurezza e la prevenzione degli abusi con la gestione delle segnalazioni, l’indicatore online, la valutazione dei dati sul genere per l’avviso prima di unirti e la richiesta congiunta, le anteprime dei link, i log del server del sito web, il riconoscimento degli Zquad fissi, i dati sulle richieste di partecipazione per host e co-host con l’annotazione di chi ha deciso, e le proposte di invito. In tal caso non trattiamo più i dati, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, o il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Al riconoscimento degli Zquad fissi puoi opporti in qualsiasi momento senza indicarne i motivi — nel modo più rapido con l’interruttore «Proponi Zquad fissi» nelle impostazioni in Privacy. All’indicatore online ti opponi nel modo più rapido con l’impostazione «Nessuno», alla valutazione del tuo genere con «Preferisco non dirlo». I report su arresti anomali ed errori (a Sentry e per la nostra via, 2.7) l’app li invia comunque solo con il tuo consenso; puoi revocarlo in qualsiasi momento con l’interruttore «Invia report sugli arresti anomali» in Profilo › Impostazioni › Privacy. Il riepilogo settimanale lo ricevi comunque solo se lo attivi tu; puoi disattivarlo in qualsiasi momento nelle impostazioni delle notifiche. Per qualsiasi altra opposizione basta una frase informale a privacy@zquady.com.

7. Particolarità di Zquady

I punti seguenti non si trovano in questa forma in nessun modello standard, ma per te sono i più importanti.

7.1 Che cosa vedono gli altri della tua posizione

Le altre utenti e gli altri utenti non vedono la tua posizione. Ciò che vedono è il punto d’incontro di uno Zquad — cioè il luogo che l’host ha inserito durante la creazione. Per impostazione predefinita vedono il punto d’incontro esatto solo host, co-host e membri; tutte le altre persone vedono la città e un punto arrotondato a circa un chilometro. Se l’host disattiva «Mostra il punto esatto solo dopo l’accettazione», il punto d’incontro con le coordinate è visibile sulla mappa a tutte le persone che hanno effettuato l’accesso. Chi è stato accettato può riprendere il punto d’incontro esatto con la data nel proprio calendario, anche automaticamente tramite l’abbonamento al calendario (2.17), o salvarlo come pass in Apple Wallet o Google Wallet; con Google Wallet riceve allora il punto d’incontro anche Google (2.19). Se qualcuno che partecipa ha attivato su Android il conto alla rovescia live, il punto d’incontro esatto per il pulsante «Percorso» va anch’esso a Google tramite Firebase Cloud Messaging (2.6). Se il prossimo incontro di uno Zquad fisso lo pianifica una persona diversa dall’host, la copia non riprende il punto d’incontro esatto, ma solo la città e il punto arrotondato (2.18).

Per questo un’avvertenza agli host: se scegli «Posizione attuale», il luogo in cui ti trovi in quel momento diventa il punto d’incontro – pubblico, non appena disattivi «Mostra il punto esatto solo dopo l’accettazione». Indica piuttosto un punto d’incontro che diresti anche pubblicamente — oppure lascia il punto d’incontro esatto visibile solo dopo l’accettazione.

L’indicazione di presenza è facoltativa e disattivata per impostazione predefinita. Se è attiva, il tuo telefono decide da solo se si trova vicino al punto d’incontro e trasmette solo un sì o un no. Le tue coordinate non lasciano il dispositivo, e gli altri membri vedono solo un numero — mai chi c’è e mai dove esattamente. Questo sì o no lo salviamo con il momento. Il primo momento in cui eri sul posto nella finestra temporale lo conserviamo finché esistono lo Zquad e l’account — vale come partecipazione confermata per i tuoi distintivi. Se disattivi l’indicazione, eliminiamo tutte le tue voci, anche il primo momento sul posto; non vale allora più come partecipazione confermata per i tuoi distintivi. Finché l’indicazione è disattivata, il nostro server non accetta voci da te — lo impone il nostro database, non solo l’app. Distinto da questo è «Sono qui»: lo segnali tu stessa o tu stesso con un tocco, e tutte le persone dello Zquad lo vedono con il tuo nome utente nella chat di gruppo (2.4).

7.2 Chi vede il tuo profilo

Il tuo nome utente è visibile a tutte le persone che hanno effettuato l’accesso; volutamente non contiene un nome reale. Chi ha un link al tuo profilo lo vede anche senza account, insieme ai dati essenziali indicati al punto 2.10. Per foto profilo, bio, profili collegati, punto online e messaggi diretti imposti singolarmente chi li vede o chi può scriverti: «Tutti» (tutte le persone che hanno effettuato l’accesso), persone degli Zquad in comune e/o persone che segui, oppure «Nessuno». Per foto profilo, bio e profili collegati te lo chiediamo al primo caricamento, alla prima scrittura o alla prima conferma, prima che altre persone li vedano. Per punto online e messaggi diretti sono preimpostate le persone degli Zquad in comune e le persone che segui; inoltre chi fa richiesta per uno Zquad e l’host e i co-host di quello Zquad possono scriversi, a meno che tu non abbia scelto «Nessuno». Le tue iniziali restano sempre visibili. Il database lo impone: chi non può scriverti non può crearti un messaggio.

Il tuo genere e la tua età non li vede nessuno tranne te, a meno che tu non scelga di mostrare il tuo genere o la tua fascia d’età nel tuo profilo. In tal caso li vedono solo le persone che scegli a tal fine (con «Zquad in comune» le persone degli Zquad in comune, con «Tutti» tutte le persone che hanno effettuato l’accesso), solo nel tuo profilo e con l’indicazione «Autodichiarazione»; mai la tua data di nascita né la tua età in anni, e in nessun elenco. Chi è con te in uno Zquad con limite di genere ne ricava solo che rientri tra i generi ammessi. Chi è con te in uno Zquad con limite d’età ne ricava solo che, quando ti sei unita o unito, rientravi in una delle fasce scelte. Come funziona la visualizzazione nel tuo profilo e che cosa l’etichetta di uno Zquad rivela sul suo host è spiegato in 2.13.

Chi partecipa a uno Zquad lo vedono gli altri membri, l’host e i co-host. Chi non partecipa vede nell’elenco dei membri solo l’host, i co-host e il numero dei partecipanti. Se anche le persone che conosci vedono a quali Zquad partecipi lo decidi in Profilo › Impostazioni › Privacy: nessuno (impostazione predefinita), persone che segui e/o persone con cui hai già partecipato a uno Zquad che si è svolto. I titoli degli Zquad possono rivelare qualcosa su di te, per esempio sulla fede, sulla salute o sulla sessualità; con la tua scelta acconsenti che queste persone vedano i tuoi Zquad con il titolo (art. 9, par. 2, lett. a) GDPR). Puoi modificarlo in qualsiasi momento.

Chi segui lo vedete solo tu e la persona che segui. Gli altri vedono solo quante persone ti seguono. Quali temi segui è consultabile dalle utenti e dagli utenti che hanno effettuato l’accesso. Lo stesso vale per le tue risposte agli spunti di conversazione, i distintivi che mostri, fino a tre (2.2), e i tuoi segni di spunta di conferma. Le persone che hanno effettuato l’accesso vedono inoltre da quando sei su Zquady, il numero di pollici su e giù che hai ricevuto come host, i tuoi interessi, a quanti Zquad hai partecipato o hai fatto da host e il prossimo Zquad di cui sei host – solo uno in arrivo senza limiti di genere o di età, che possono comunque vedere altrove nell’app; il tuo punto online lo vedono solo le persone che imposti a tal fine (sopra). Di quali Zquad sei membro gli altri lo vedono solo secondo le regole del paragrafo precedente. Se fai richiesta per uno Zquad, l’app mostra all’host e ai co-host alcuni di questi dati raccolti nella tua richiesta (2.4).

Le foto profilo caricate si trovano in un archivio di file non pubblico. Se qualcuno può vedere la tua foto lo decide il nostro server in base alla tua impostazione «Chi vede la mia foto profilo?». Chi può vederla riceve un indirizzo dell’immagine valido un’ora — se lo inoltra in quel lasso di tempo, anche altre persone possono richiamare la foto per lo stesso periodo. Carica solo foto di cui puoi assumerti la responsabilità della visibilità.

7.3 Chat, blocco ed eliminazione

Le chat di gruppo possono leggerle solo i membri del rispettivo Zquad e l’host, i messaggi diretti solo le due persone coinvolte. Se blocchi qualcuno, i suoi messaggi scompaiono per te e non può più raggiungerti. Non potete più seguirvi a vicenda né fare richiesta per gli Zquad dell’altra persona, non vi vedete più reciprocamente negli Zquad e negli elenchi dei membri, le domande pubbliche dell’altra persona sugli Zquad sono nascoste per voi (l’host continua a vedere tutte le domande sul proprio Zquad), e la persona bloccata vede del tuo profilo solo il nome utente — non più la tua foto profilo, la tua bio o i tuoi collegamenti. Anche questo è imposto nel database, non solo nella visualizzazione; solo i messaggi diretti scritti prima del blocco restano salvati da noi e vengono nascosti nell’app. Le vostre foto ricordo l’app le nasconde reciprocamente, in entrambe le direzioni e anche per l’host di uno Zquad comune (2.4).

«Svuota chat» nasconde la cronologia solo per te — i messaggi restano per le altre persone coinvolte. Se invece elimini il tuo account, i tuoi messaggi vengono rimossi ovunque — salvo le copie protette in caso di segnalazioni aperte (5.2).

I messaggi non sono cifrati end-to-end. Sono cifrati durante il trasporto e si trovano nel nostro database. Il loro contenuto lo guardiamo solo se ci viene segnalato un contenuto o un account – e in tal caso solo i messaggi che la persona che segnala ha inviato insieme alla segnalazione (2.9) – o se un tribunale o una procura lo ordina. Per la ricerca degli errori usiamo identificativi e momenti, non testi. Ha accesso all’interfaccia di amministrazione del database esclusivamente il gestore.

E ancora una volta, perché è facile da trascurare: con le notifiche push attive, un estratto del testo del messaggio viene trasmesso al servizio di recapito e ad Apple o Google (vedi punto 4) – a meno che nelle impostazioni delle notifiche tu non disattivi «Anteprima nelle notifiche».

7.4 Maggiore età e data di nascita

Zquady è destinato esclusivamente a persone dai 18 anni in su, perché qui persone sconosciute si incontrano nella vita reale. Dopo la conferma del tuo indirizzo e-mail o l’accesso tramite Apple, Google o Discord e prima della creazione del tuo profilo ti chiediamo la data di nascita. Se dalla tua data di nascita risulta un’età inferiore ai 18 anni, chiediamo una volta se la data è corretta. Se la confermi, terminiamo la registrazione ed eliminiamo subito l’account con l’indirizzo e-mail. L’app memorizza poi sul tuo dispositivo per 30 giorni solo «meno di 18 anni» e il momento (2.11). Se questo non riesce subito, per esempio senza connessione a internet, o se una registrazione viene interrotta prima che sia creato un profilo, eliminiamo automaticamente l’account dopo 7 giorni.

Si tratta di un’autodichiarazione. Non controlliamo documenti d’identità e non utilizziamo alcun servizio di verifica dell’età. La tua data di nascita resta salvata nel tuo account, affinché la conferma sia verificabile, non debba essere richiesta di nuovo a ogni accesso e noi possiamo ricavarne la tua fascia d’età per gli Zquad con limite d’età (2.13). Può essere impostata una sola volta; solo noi possiamo rettificarla, su tua richiesta tramite il supporto. La vedi nel tuo profilo, gli altri mai.

8. Minori

L’app non è rivolta a persone di età inferiore ai 18 anni, e non trattiamo consapevolmente dati di minori. Se ti accorgi che una persona minorenne ha creato un account, segnalacelo tramite la funzione di segnalazione nell’app o a privacy@zquady.com. Eliminiamo un account di questo tipo con i relativi dati.

9. Modifiche della presente informativa

Quando sviluppiamo ulteriormente l’app, anche la presente informativa può cambiare. Vale sempre la versione pubblicata qui; la data all’inizio ti indica quando è stata modificata l’ultima volta. In caso di modifiche che ti riguardano in modo sostanziale, ti informiamo nell’app o via e-mail.

10. Contatti

Per domande sulla protezione dei dati o per esercitare i tuoi diritti puoi contattarci a privacy@zquady.com o per telefono al numero +43 664 99216386. Nell’app trovi inoltre un modulo in Profilo › Impostazioni › Supporto e feedback.

Indirizzo postale:

Zquady e.U. Linzer Straße 17 4100 Ottensheim Austria