Informativa sulla Privacy

Chi siamo

mappalacqua è un progetto promosso da SCOOL APS (sede legale: Via Moncharmont, 23, 84091 Battipaglia (SA)), associazione di promozione sociale.

L'obiettivo è costruire in modo collaborativo una mappa pubblica di fontanelle, sorgenti e altri punti dove è possibile trovare acqua potabile accessibile.

Titolare del trattamento

Il titolare del trattamento dei dati è SCOOL APS, C.F. / P. IVA 05027150654, con sede in Via Moncharmont, 23, 84091 Battipaglia (SA).

Contatti privacy: scool.aps@gmail.com · PEC scool@pec.it.

Quali dati raccogliamo

Raccogliamo solo ciò che serve a documentare un punto acqua e, se lo desideri, a tenerti aggiornato. I dati che inserisci sono divisi in tre gruppi.

Dati della segnalazione

Diventano pubblici sulla mappa se la segnalazione viene approvata:

• Foto del punto acqua
• Coordinate GPS (latitudine e longitudine)
• Tipo di punto (fontanella, sorgente, casa dell'acqua, refill, altro)
• Nome con cui il punto è conosciuto, via, luogo, comune, provincia, regione
• Descrizione e informazioni utili (tag)
• Livello di verifica assegnato dalla moderazione (segnalato, verificato, validato)

Dati di contatto facoltativi

Sono visibili solo allo staff di moderazione e non compaiono mai sulla mappa pubblica. Li raccogliamo solo se spunti le caselle relative:

• Nome (facoltativo)
• Indirizzo email (facoltativo)
• Consenso a essere contattato per la singola segnalazione
• Richiesta di ricevere una notifica quando la segnalazione viene pubblicata
• Data dell'eventuale notifica di pubblicazione inviata manualmente dallo staff

Link personale "Le mie segnalazioni"

Se chiedi di poter rivedere le tue segnalazioni, generiamo un token casuale (reporter_token) che diventa parte di un link del tipo /le-mie-segnalazioni/<token>. Questo link:

• è la sola chiave d'accesso alla pagina personale: chiunque lo abbia può vederla;
• viene mostrato una sola volta al termine dell'invio e salvato dal tuo browser nel localStorage con la chiave mappalacqua.reporterToken;
• non viene inviato per email e in questa versione MVP non può essere ricostruito se lo perdi.

Dati tecnici e di sicurezza

• User-agent del browser, registrato al momento dell'invio per finalità tecniche e anti-abuso
• Token e segnali anti-bot di Cloudflare Turnstile (può trattare IP e user-agent secondo la propria policy)
• Stato della segnalazione (in attesa, approvata, rifiutata) ed eventuale archiviazione

Non utilizziamo cookie pubblicitari, non profiliamo gli utenti e non integriamo strumenti di analytics invasivi. Non creiamo account: oggi non è prevista alcuna registrazione di utenti contributor.

Finalità del trattamento

I dati vengono utilizzati esclusivamente per:

• verificare la qualità e la pertinenza della segnalazione (moderazione)
• pubblicare sulla mappa le segnalazioni approvate
• permetterti di rivedere le tue segnalazioni tramite il link personale, se lo richiedi
• contattarti manualmente, se hai lasciato un'email e dato il consenso, per la notifica di pubblicazione o per chiarimenti sulla singola segnalazione
• proteggere il servizio da abusi (verifica anti-bot)

Non inviamo email di marketing, newsletter o comunicazioni automatiche. Le eventuali email vengono scritte una alla volta dallo staff.

Foto e responsabilità dell'utente

Le foto inviate diventano pubbliche se la segnalazione viene approvata. Prima dell'invio è responsabilità di chi segnala oscurare volti, targhe e altri dati personali non necessari. Le foto inappropriate o lesive di diritti possono essere oscurate o rimosse, anche su segnalazione, come descritto nella pagina Correzione o rimozione.

Base giuridica

Il trattamento si basa sul consenso dell'utente (art. 6, par. 1, lett. a, Regolamento UE 2016/679 – GDPR), espresso spuntando la casella di accettazione nel modulo di invio. Il consenso può essere revocato in qualsiasi momento contattandoci all'indirizzo indicato sopra.

Come vengono trattate le segnalazioni

1. La segnalazione arriva con stato in attesa di revisione.
2. Un moderatore verifica foto, posizione e contenuto.
3. Se approvata, diventa visibile sulla mappa pubblica.
4. Se non idonea, viene rifiutata e successivamente eliminata.

Nessuna segnalazione viene pubblicata automaticamente.

Servizi tecnici e sub-responsabili

I dati possono transitare attraverso:

• Supabase (Hetzner, UE) – archiviazione database e immagini
• Cloudflare (Pages + Turnstile) – distribuzione del sito, sicurezza e protezione anti-bot. Cloudflare può trattare dati tecnici come indirizzo IP e user-agent secondo la propria policy.
• OpenStreetMap e Nominatim – tile cartografici e ricerca inversa dell'indirizzo a partire dalle coordinate
• Google Maps – utilizzato come strumento esterno di navigazione (es. "Portami qui") e come supporto manuale per lo staff in fase di verifica indirizzi. Non costituisce il database principale del progetto e non riceve in modo automatizzato i dati di contatto degli utenti.
• Web Share API / condivisione di sistema – se utilizzi i pulsanti di condivisione, l'app passa il contenuto al sistema operativo del tuo dispositivo, che lo gestisce con le sue regole.

Non vendiamo, cediamo né condividiamo dati con terze parti per finalità commerciali o di profilazione.

Riuso dei dati pubblici

I dati delle segnalazioni approvate (posizione, tipo, descrizione, foto, livello di verifica) sono pubblici per loro natura. Possono essere esportati in formati interoperabili come CSV, ad esempio per importarli in strumenti di mappatura compatibili. Gli export non includono i dati di contatto dei segnalatori né i token personali.

Tempi di conservazione

• Segnalazioni approvate: restano pubblicate finché il punto acqua è ritenuto utile, oppure fino a richiesta di correzione o rimozione.
• Segnalazioni rifiutate: vengono eliminate entro un periodo limitato di revisione (indicativamente 30 giorni).
• Dati di contatto facoltativi (nome, email, consensi): conservati per il tempo necessario alla gestione della segnalazione e all'eventuale notifica di pubblicazione, oppure fino a revoca o richiesta di cancellazione.
• Token personale (reporter_token): conservato finché esistono segnalazioni associate; viene eliminato se le segnalazioni collegate vengono cancellate.
• User-agent e dati tecnici anti-abuso: conservati solo per il tempo strettamente necessario alla sicurezza del servizio (indicativamente non oltre 90 giorni).
• Foto: seguono la sorte della segnalazione a cui appartengono e possono essere oscurate o rimosse a fronte di richieste valide.

Cosa NON facciamo (oggi)

• Nessuna registrazione utente o account contributor
• Nessuna email automatica, né newsletter, né marketing
• Nessun recupero automatico del link personale se viene perso
• Nessun cookie pubblicitario o di profilazione
• Nessuna analisi del traffico tramite strumenti invasivi (no Google Analytics, no Meta Pixel, ecc.)

I tuoi diritti

Ai sensi del GDPR puoi in qualsiasi momento:

• chiedere se esistono dati che ti riguardano
• chiedere la correzione di dati inesatti
• chiedere la cancellazione di una segnalazione
• revocare il consenso al trattamento

Per esercitare questi diritti, scrivi a scool.aps@gmail.com (o, per comunicazioni formali, alla PEC scool@pec.it) indicando un riferimento alla segnalazione (es. coordinate o data di invio).

Hai inoltre il diritto di proporre reclamo all'autorità di controllo (Garante per la Protezione dei Dati Personali – garanteprivacy.it).

Modifiche a questa informativa

Questa pagina può essere aggiornata per riflettere cambiamenti nel servizio o nella normativa. Le modifiche saranno pubblicate qui con la data di aggiornamento. Ti invitiamo a consultarla periodicamente.