Informativa sulla privacy

Chi è responsabile di questi dati

Il gestore di UA Near (uanear.com) e titolare del trattamento è Henry Mosh. Per domande sulla privacy scrivi a claims@uanear.com.

Che cosa raccogliamo

Consultare l’elenco non richiede un account. Per servire le pagine e proteggerle trattiamo solo ciò che è tecnicamente necessario: i normali log delle richieste al server e i dati di richiesta che Cloudflare — il nostro fornitore di hosting e distribuzione dei contenuti — raccoglie gestendo ogni richiesta (indirizzo IP, ora della richiesta, User-Agent).

Durante la navigazione senza accesso, il sito imposta un solo cookie: memorizza la lingua dell’interfaccia scelta; su queste pagine non compare alcun cookie di account (vedi «Account» qui sotto). Questi dati servono solo per sicurezza, diagnostica e funzionamento del sito e non sono condivisi con nessuno, tranne Cloudflare come fornitore tecnico. Inoltre, quando una ricerca nell’elenco non restituisce nulla, contiamo la ricerca stessa: conserviamo solo il testo normalizzato, la città e quante volte è accaduto. Nessun nome, nessun account, nessun indirizzo IP — è una misura della domanda insoddisfatta, non un registro di chi ha cercato cosa. Queste ricerche sono mostrate pubblicamente nella pagina delle richieste della comunità. Le ricerche che contengono un indirizzo e-mail, o qualcosa che somigli a un numero di telefono, non vengono conservate affatto.

Account

Se crei un account — con e-mail e password o accedendo con Google — conserviamo il tuo indirizzo e-mail, il nome, la lingua dell’interfaccia scelta, il ruolo (utente, moderatore o amministratore) e se il tuo indirizzo è verificato. Per l’accesso con password non conserviamo la password stessa ma la sua impronta crittografica con un sale unico — non è decifrabile. Se accedi solo con Google non deteniamo alcuna password: conserviamo soltanto quale fornitore usi e un identificatore tecnico di quel collegamento. Non riceviamo né vediamo mai la tua password Google e deliberatamente non conserviamo la tua foto profilo Google.

Trattiamo questi dati per fornire il servizio richiesto — creare e far funzionare il tuo account — e per proteggerlo dagli abusi. Sono conservati finché l’account esiste. Puoi eliminarlo, e con esso questi dati, in qualsiasi momento dalla pagina Account — vedi «I tuoi diritti» qui sotto.

Dopo l’accesso o la registrazione, il sito imposta nel browser un cookie di sessione cifrato, valido 30 giorni, inaccessibile a JavaScript e inviato solo su connessione sicura. Contiene il tuo identificativo, nome, ruolo, lingua e l’indicatore di e-mail verificata — solo per mostrare l’interfaccia; il diritto a compiere un’azione viene sempre riverificato nel database, mai dal contenuto del cookie. Durante la navigazione senza accesso questo cookie non compare: una visita anonima alla home, alla pagina di una città o a una ricerca non riceve alcun cookie di sessione. Compare solo quando il tuo browser interroga il controllo di accesso interno — subito dopo l’accesso o la registrazione, oppure durante la navigazione lato client; in quel secondo caso, anche senza accesso, il cookie può contenere al massimo un identificativo tecnico anonimo, senza dati personali.

Il link di verifica dell’e-mail è valido 24 ore, quello di reimpostazione della password 1 ora; entrambi sono monouso e smettono di funzionare appena usati. Nel database è conservata solo un’impronta crittografica del token, mai il token stesso — che esiste soltanto nell’e-mail che hai ricevuto.

Per proteggere gli account dai tentativi di indovinare la password teniamo un registro tecnico degli accessi e delle registrazioni fallite. Ciò che vi è registrato non è l’indirizzo o l’IP, ma una sua impronta crittografica salata con un valore segreto noto solo al server — non è reversibile né riconducibile a una persona o a un account.

Le e-mail di verifica e reimpostazione sono inviate tramite Cloudflare Email Service — un servizio dello stesso fornitore che già ospita il sito, quindi non è coinvolta alcuna società di posta separata; gestisce l’indirizzo, l’oggetto e il corpo dell’e-mail inviata a te, e nient’altro di nostro. Se accedi con Google, in quel passaggio il tuo browser comunica direttamente con Google, quindi Google vede il tuo indirizzo IP come su qualsiasi altro sito con il pulsante «Accedi con Google» — questo avviene secondo le condizioni di Google, non quelle di UA Near.

Che cosa pubblichiamo sulle attività

L’elenco contiene informazioni pubbliche sulle attività — nome, indirizzo, categoria e contatti — raccolte da fonti pubbliche. Non sono dati personali dei visitatori, ma dati su soggetti economici. Se sei titolare di un’attività e ritieni che sia stata inserita per errore o debba essere rimossa, usa la pagina Contatti.

I tuoi diritti

Se hai un account, la pagina Account ti permette in qualsiasi momento e in autonomia di: modificare nome e lingua dell’interfaccia, impostare o cambiare la password, scaricare una copia dei tuoi dati in JSON (profilo, metodo di accesso, recensioni, rivendicazioni e attività che possiedi) ed eliminare definitivamente l’account. L’eliminazione cancella immediatamente e irreversibilmente e-mail, password, collegamento Google, token di verifica e reimpostazione, oltre a recensioni e rivendicazioni; le schede delle attività che hai aggiunto o possiedi restano nell’elenco — viene rimosso solo il collegamento al tuo account — e le valutazioni pubbliche sono ricalcolate subito dopo l’eliminazione delle recensioni.

Per qualsiasi altro dato che ti riguarda, o per una scheda dell’elenco, hai il diritto di sapere esattamente che cosa conserviamo, di far correggere le inesattezze o di chiederne la rimozione. Scrivi a claims@uanear.com — rispondiamo entro 10 giorni lavorativi.

Modifiche a questa informativa

Aggiorniamo questa pagina ogni volta che cambiano i dati trattati o le ragioni del trattamento. La data dell’ultimo aggiornamento è indicata in alto.

Che cosa pubblichi tu

Recensioni, richieste della comunità e relative risposte sono pubblicate con il nome del tuo account e visibili a tutti. Una rivendicazione di proprietà NON è pubblica: la vedono solo i moderatori, insieme ai contatti e alle prove che fornisci, ed è conservata come documentazione interna con la relativa decisione. Con una recensione conserviamo anche un’impronta del tuo indirizzo IP (mai l’indirizzo stesso), unicamente per contrastare gli abusi. Eliminando l’account elimini con esso recensioni, rivendicazioni, richieste e risposte.