MappaEventoInformativa privacy
Versione 1 · in vigore dal 15 settembre 2026
MappaEvento è la mappa digitale degli eventi all'aperto: sagre, feste, fiere, concerti, raduni. Chi la usa si divide in due gruppi, e i dati dei due gruppi sono molto diversi:
- chi organizza ha un account: di lui conosciamo l'email, il nome se lo scrive, i dati dell'ente e quello che fa sulle mappe;
- chi visita non ha nessun account: non lascia il nome, la sua posizione non arriva a noi e il suo telefono non viene riconosciuto. Della mappa contiamo solo quante volte viene aperta.
Questa pagina spiega cosa succede ai dati in tutti e due i casi, come chiede il Regolamento europeo sulla protezione dei dati (GDPR, articoli 13 e 14).
Chi è il titolare del trattamento
Il titolare è Gabriele Scaloni, Jesi (AN).
Per qualunque domanda sui tuoi dati, e per esercitare i tuoi diritti, scrivi a info@mappaevento.com.
Chi organizza (chi ha un account)
Cosa raccogliamo e perché
Per farti entrare
| Dato | Da dove arriva | Perché serve |
|---|---|---|
| Indirizzo email | Lo scrivi tu quando ti registri | È il tuo nome utente e il modo per recuperare l'accesso |
| Password | La scegli tu | Non la conserviamo in chiaro: sul database resta solo un'impronta cifrata, da cui la password non si ricava |
| Nome e cognome | Lo scrivi tu, se vuoi; si può cambiare o togliere | In un ente con tanti volontari serve a capire chi ha fatto cosa |
| Accettazione dei documenti | Registrata quando crei l'account | Quale versione dei Termini hai accettato, quale informativa hai dichiarato di aver letto, e quando |
| Indirizzo IP e momento degli accessi | Registrati in automatico quando entri | Sicurezza: accorgersi di un accesso che non sei tu |
Per far funzionare l'ente
| Dato | Perché serve |
|---|---|
| Nome e tipo dell'ente (pro loco, comune, associazione, agenzia, azienda) | È l'intestazione di mappe, collaboratori e documenti |
| Il tuo ruolo (titolare o collaboratore) e la tua mansione («cucina», «bar») | Decide cosa puoi fare e fa trovare la persona giusta |
| Quando sei entrato nell'ente e con quale codice di invito | Ricostruire come si è formata la squadra |
| Registro delle attività: chi ha fatto cosa e quando | Con tante persone sulla stessa mappa, «chi ha tolto i bagni?» deve avere una risposta |
L'assistenza. Se ci chiedi aiuto, una persona di MappaEvento può entrare nel tuo ente per sistemare quello che non funziona. Non è un accesso nascosto: compare nella tua squadra come «amministratore MappaEvento», ogni cosa che fa resta nel registro, puoi toglierla quando vuoi e non può diventare titolare del tuo ente. Da un pannello riservato chi gestisce la piattaforma vede l'elenco degli enti, delle mappe e delle licenze con i dati di fatturazione che hai inserito, e può sospendere il link di una mappa (per esempio per un pagamento mancato): chi inquadra il QR legge solo «mappa momentaneamente sospesa», mai il motivo. Anche le azioni fatte da quel pannello restano registrate.
Per le licenze e i pagamenti
| Dato | Perché serve |
|---|---|
| Codice fiscale o partita IVA dell'ente, indirizzo, codice destinatario, se è una pubblica amministrazione | Emettere i documenti fiscali quando sono dovuti |
| Importi, date, metodo e stato del pagamento | Stesso motivo, e sapere quali mappe sono state pagate |
Oggi non c'è nessun pagamento con carta dentro MappaEvento: i dati di una carta non passano mai da noi.
Quello che metti sulla mappa
Nome dell'evento, luogo, giornate, orari, descrizioni, punti con le loro coordinate, camminamenti, programma, avvisi e note riservate. Sono contenuti tuoi: noi li conserviamo e li mostriamo perché il servizio funzioni.
Se dentro scrivi dati di altre persone — il nome del responsabile di uno stand, un numero di telefono in una nota — ne sei tu il titolare, e sei tu a doverli aver raccolti in modo lecito.
Se ci chiedi di disegnare la mappa
Puoi chiederlo dal sito, anche senza account: raccogliamo nome dell'evento, ente, luogo, giornate, affluenza prevista, il tuo nome, un'email o un telefono e le note che scrivi.
Oppure dall'app, per un evento che hai già creato: i dati dell'evento li prendiamo dalla mappa, tu scrivi solo chi cercare e dove risponderti. Puoi allegare fino a tre file da 10 MB (PDF o immagini: una planimetria, una foto dall'alto, l'elenco degli stand). I file stanno in un archivio non pubblico: li vede chi è nel tuo ente e chi gestisce la piattaforma, e per aprirli serve ogni volta un indirizzo che vale dieci minuti. Dal modulo del sito non si caricano file.
Questi dati servono solo a risponderti, a dirti se facciamo in tempo e con quale preventivo, e a disegnare la mappa. Non li usiamo per newsletter o pubblicità.
Se ci scrivi
Le email che mandi a info@mappaevento.com arrivano in una casella di posta gestita con Gmail (Google). Le usiamo per risponderti e le teniamo finché servono a seguire la conversazione.
Su quale base
- Contratto (articolo 6.1.b GDPR): account, ente, ruoli, mappe, licenze. Senza questi dati il servizio non esiste.
- Richiesta tua prima del contratto (articolo 6.1.b): il modulo per farci disegnare la mappa e le email in cui ci chiedi informazioni.
- Obbligo di legge (articolo 6.1.c): i documenti fiscali e la loro conservazione.
- Legittimo interesse (articolo 6.1.f): il registro delle attività, gli accessi e la registrazione dell'accettazione dei documenti. Servono a chi organizza per capire cosa è successo, e a noi per la sicurezza e per dimostrare cosa è stato accettato. Puoi opporti scrivendoci.
Per quanto tempo
| Dato | Quanto resta |
|---|---|
| Account, profilo, ente, mappe | Finché tieni l'account, poi il tempo necessario a chiuderlo |
| Mappe nel cestino | 60 giorni, poi si cancellano da sole. Il codice del QR resta occupato per sempre, così un cartello vecchio non porta mai alla mappa di qualcun altro; se lo condivide con altre edizioni della stessa festa, continua ad aprire quelle |
| Registro delle attività | Finché esiste l'ente |
| Dati per i documenti fiscali | 10 anni, come chiede la legge |
| Accessi (IP e data) | Il tempo tecnico del servizio di autenticazione |
| Codici di invito scaduti | Annullati ogni notte |
| Richieste di mappa disegnata da noi, con i loro allegati | 12 mesi, poi si cancellano da sole. Se diventi cliente, quello che serve passa nel tuo ente |
| Email che ci scrivi | Finché serve a seguire la conversazione |
Se vuoi andartene
Scrivi a info@mappaevento.com e chiudiamo l'account. Due cose da sapere: se sei titolare di un ente, prima va ceduto il ruolo a qualcun altro o chiesta la chiusura dell'ente, perché un'associazione non può restare senza nessuno che la governi; e i dati dei documenti fiscali restano per il tempo che la legge impone.
Chi apre la mappa (il visitatore)
Chi inquadra il QR non ha un account, non si registra e non lascia il nome. Non gli chiediamo niente e non c'è niente da accettare.
La posizione
La posizione del telefono serve a mostrarti dove sei e a calcolare il percorso fino a un punto. Non la riceviamo, non la conserviamo e chi organizza non la vede. Il permesso lo dai al browser e puoi negarlo: la mappa funziona lo stesso, senza il punto blu.
Un'eccezione, detta chiaramente. Quando il percorso non si può calcolare sui camminamenti disegnati da chi organizza — per esempio se arrivi da fuori dall'area — le coordinate di partenza e di arrivo vanno a un servizio esterno che calcola le strade a piedi (router.project-osrm.org, del progetto OSRM). Sono due coppie di coordinate senza nulla che dica chi sei, ma escono dal telefono, e quel servizio vede anche l'indirizzo IP.
Allo stesso modo, lo sfondo della mappa è fatto di immagini scaricate dai server di OpenStreetMap: scaricandole, il tuo indirizzo IP è visibile a loro, come succede aprendo qualunque sito.
Cosa resta solo sul tuo telefono
Queste cose stanno nella memoria del browser e non arrivano a nessuno. Spariscono se cancelli i dati del sito.
- Dove hai parcheggiato, se salvi il punto.
- Quali avvisi hai già letto.
- La lingua che hai scelto.
- Una copia della mappa, così si apre anche senza campo.
Niente di tutto questo identifica il telefono: nessun codice e nessun numero che lo distingua dagli altri.
Quante volte la mappa viene aperta
A chi organizza diciamo una cosa sola: quante volte la sua mappa è stata aperta, giorno per giorno. Quando apri la mappa il telefono dice al server soltanto quale mappa è stata aperta, e il server aggiunge uno al numero di quel giorno. Non si crea una riga per te, non si salva l'ora, non si salva l'indirizzo IP. Due aperture dallo stesso telefono valgono due.
Le aperture fatte mentre la mappa è in prova, prima dell'evento, non si contano. I numeri per giorno restano due anni, per confrontare un'edizione con la precedente, poi si cancellano da soli.
Vale per tutti
Cookie e memoria del browser
Il sito e l'app non usano cookie, né di profilazione né di statistica, e non contengono pubblicità o strumenti di tracciamento. Usano solo la memoria tecnica del browser: per chi organizza, la sessione dell'account; per tutti, le preferenze e la copia della mappa descritte sopra. È memoria necessaria a far funzionare il servizio, per cui non serve un consenso.
Chi altro tratta i dati
Non vendiamo e non cediamo dati a nessuno. Per far funzionare il servizio ci appoggiamo a questi fornitori:
| Fornitore | Cosa fa | Cosa vede |
|---|---|---|
| Supabase | Database, account, archivio dei file allegati | I dati degli account e delle mappe. I server sono nell'Unione Europea (Francoforte, Germania) |
| Cloudflare | Ospita il sito e l'app, e inoltra le email scritte a info@mappaevento.com | L'indirizzo IP di chi apre il sito o la mappa, e le email in transito |
| Resend | Spedisce le email del servizio (conferma della registrazione, recupero della password) | L'indirizzo email a cui scrivere e il testo del messaggio |
| Google (Gmail) | La casella in cui leggiamo le email che ci scrivi | Le email che ci mandi |
| OpenStreetMap Foundation | Le immagini dello sfondo della mappa; la ricerca del luogo quando chi organizza crea un evento | L'indirizzo IP; il testo cercato da chi organizza |
| Progetto OSRM | Il calcolo dei percorsi a piedi fuori dai camminamenti | Le coordinate di partenza e arrivo, e l'indirizzo IP |
Alcuni di questi fornitori hanno sede fuori dall'Unione Europea (negli Stati Uniti o nel Regno Unito). In quei casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-US Data Privacy Framework per le aziende che vi aderiscono) oppure delle clausole contrattuali tipo approvate dalla Commissione.
Nessun carattere o servizio di Google dentro il sito o la mappa. I caratteri e il motore grafico stanno sul nostro server: aprire il sito o la mappa non fa partire richieste verso Google.
I tuoi diritti
In qualsiasi momento puoi chiedere di:
- sapere quali dati abbiamo su di te e averne una copia;
- correggerli se sono sbagliati;
- cancellarli, nei limiti degli obblighi di legge;
- limitarne l'uso, oppure opporti a quello basato sul legittimo interesse;
- riceverli in un formato leggibile da un computer, per portarli altrove.
Scrivi a info@mappaevento.com: rispondiamo entro un mese. Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.
Minori
Per creare un account bisogna avere almeno 18 anni. La mappa invece la può aprire chiunque, e non raccoglie niente che permetta di identificare una persona o il suo telefono.
Sicurezza
Le password sono conservate solo come impronta cifrata. Le regole su chi può leggere cosa valgono sul server, non solo nell'app: un collaboratore non vede i dati di fatturazione del suo ente nemmeno chiedendoli direttamente, e un visitatore non vede i punti riservati allo staff né le note private.
Se questa informativa cambia
Ogni versione ha un numero e una data. Se cambia qualcosa di importante lo scriviamo in questa pagina e, a chi ha un account, lo diciamo prima che le modifiche valgano. Le versioni precedenti restano disponibili su richiesta.