NearGo INFORMATIVA SULLA PRIVACY
Versione: 1.2 Data di entrata in vigore: 3 giugno 2026
1. INTRODUZIONE
Podjetniški Projektni Center ANAplus d.o.o. (di seguito "NearGo" o "noi") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali in conformità con:
- Il Regolamento generale sulla protezione dei dati (GDPR, Regolamento UE 2016/679)
- Tutte le normative applicabili sulla protezione dei dati
2. TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali:
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenia
Email: info@getneargo.com Telefono: +386 40 642 239
3. QUALI DATI RACCOGLIAMO
3.1 Dati che fornisci tu stesso
Alla registrazione:
- Indirizzo email
- Password (memorizzata in forma crittografata)
- Nome e cognome (opzionale)
- Numero di telefono (opzionale)
- Anno di nascita (per la verifica dell'età)
Durante l'uso:
- Impostazioni del profilo (interessi, categorie)
- Valutazioni e recensioni
- Wishlist (lista preferiti)
- Cronologia degli acquisti
Account vendor (aggiuntivi):
- Nome dell'azienda
- Partita IVA
- Indirizzo della sede
- Conto bancario / IBAN (per i pagamenti)
- Dati di contatto dell'azienda
3.2 Dati raccolti automaticamente
Dati tecnici:
- Indirizzo IP
- Tipo di dispositivo (iOS, Android)
- Versione del sistema operativo
- Versione dell'applicazione
- Identificatore del dispositivo (Device ID)
Modelli di utilizzo:
- Visualizzazioni delle offerte
- Click e interazioni
- Tempi di utilizzo
- Crash report
Dati di localizzazione:
- Posizione GPS (solo con autorizzazione esplicita)
- Posizione cittadina (basata su IP)
- Raggio di ricerca (definito dall'utente)
3.3 Dati da fonti terze
- Dati di social login (Google, Apple) — secondo le loro policy
- Dati di pagamento tramite Stripe (NearGo NON ha accesso ai dati completi della carta)
4. FINALITÀ DEL TRATTAMENTO DEI DATI
4.1 Basi giuridiche del trattamento
Trattiamo i tuoi dati sulle seguenti basi giuridiche:
a) Obbligo contrattuale (art. 6/1/b GDPR):
- Erogazione del servizio
- Elaborazione dei pagamenti
- Invio di email transazionali
b) Obbligo legale (art. 6/1/c GDPR):
- Conservazione dei dati contabili (10 anni)
- Antiriciclaggio
- Obblighi fiscali
c) Legittimo interesse (art. 6/1/f GDPR):
- Miglioramento del servizio
- Prevenzione delle frodi
- Sicurezza del sistema
d) Consenso (art. 6/1/a GDPR):
- Comunicazioni di marketing
- Notifiche push
- Dati di localizzazione
- Cookie (analitici)
4.2 Finalità specifiche
| Finalità | Categoria di dati | Base giuridica |
|---|---|---|
| Registrazione e accesso | Email, password | Contratto |
| Elaborazione acquisti | Dati di pagamento | Contratto |
| Personalizzazione offerte | Posizione, interessi | Consenso |
| Invio notifiche | Email, push token | Contratto/consenso |
| Marketing | Email, dati profilo | Consenso |
| Contabilità | Identificazione, transazioni | Legge |
| Prevenzione frodi | IP, dispositivo, comportamento | Legittimo interesse |
| Miglioramento applicazione | Statistiche d'uso anonime | Legittimo interesse |
5. CONDIVISIONE DEI DATI CON TERZI
5.1 I nostri responsabili del trattamento
I seguenti fornitori hanno accesso ad alcuni dei tuoi dati per fornire il servizio:
| Fornitore | Servizio | Dati condivisi | Posizione |
|---|---|---|---|
| Supabase | Database, autenticazione, archiviazione | Profilo, email, contenuti, sessione | UE |
| Stripe | Pagamenti (coupon/servizi/abbonamenti/evidenziazioni) e Connect KYC per i fornitori | Importo, valuta, email, ID offerta; per i fornitori anche dati KYC | UE/USA |
| Expo | Notifiche push | Push token del dispositivo, piattaforma | UE/USA |
| Google Sign-In | Autenticazione | Identità OAuth (email, nome) | USA |
| Apple Sign-In | Autenticazione | Identità OAuth (email, nome al primo accesso) | USA |
| Google Maps | Mappe | Posizione del dispositivo (per visualizzare la mappa) | USA |
| Resend | Invio email | Indirizzo email, contenuto del messaggio | UE (Irlanda) |
| Anthropic | Funzioni di intelligenza artificiale (ricerca, descrizioni, traduzioni) | Query di ricerca / testo dell'offerta | USA |
| Apple IAP | Acquisti in-app (Premium) | Ricevuta d'acquisto, ID transazione | USA |
| Google Play Billing | Acquisti in-app (Premium) | Token d'acquisto, ID transazione | USA |
| EU VIES | Verifica IVA (fornitori) | Numero di partita IVA | UE |
| OSM Nominatim | Geocodifica | Stringa di ricerca indirizzo/città (senza identità) | UE |
Ticketmaster non è un responsabile del trattamento dei tuoi dati personali. Lo utilizziamo come fonte esterna di informazioni sugli eventi (ricerca/scoperta): durante la ricerca vengono inviati solo i parametri di ricerca (posizione, parole chiave), senza i tuoi dati personali. Un eventuale acquisto su Ticketmaster avviene sulla loro pagina esterna; NearGo non elabora i loro pagamenti.
5.2 Trasferimenti al di fuori dell'UE
Alcuni responsabili del trattamento si trovano al di fuori dell'UE (principalmente USA). Il trasferimento è protetto da:
- Clausole contrattuali standard UE
- EU-US Data Privacy Framework
- Altre garanzie ai sensi del GDPR
5.3 Comunicazione alle autorità
Possiamo comunicare i tuoi dati a:
- Autorità competenti su loro richiesta legittima
- In caso di procedimento giudiziario
- In caso di sospetto reato
6. PERIODO DI CONSERVAZIONE DEI DATI
| Categoria di dati | Periodo di conservazione |
|---|---|
| Account utente attivi | Finché l'account è attivo |
| Account eliminati | 30 giorni (per eventuale ripristino) |
| Dati contabili | 10 anni (obbligo di legge) |
| Cronologia delle comunicazioni | 2 anni |
| Dati di marketing | Fino alla revoca del consenso |
| Statistiche anonime | Illimitato |
7. I TUOI DIRITTI
In conformità al GDPR hai i seguenti diritti:
7.1 Diritto di accesso (art. 15)
Puoi richiedere una copia di tutti i dati personali che conserviamo su di te.
7.2 Diritto di rettifica (art. 16)
Puoi richiedere la rettifica di dati inesatti o incompleti.
7.3 Diritto di cancellazione "diritto all'oblio" (art. 17)
Puoi richiedere la cancellazione dei tuoi dati, salvo nei casi di:
- Obbligo legale di conservazione (contabilità)
- Necessità per la difesa di pretese legali
7.4 Diritto di limitazione del trattamento (art. 18)
Puoi richiedere una limitazione temporanea del trattamento dei dati.
7.5 Diritto alla portabilità (art. 20)
Puoi richiedere i tuoi dati in formato strutturato per il trasferimento.
7.6 Diritto di opposizione (art. 21)
Puoi opporti al trattamento dei tuoi dati, soprattutto per finalità di marketing.
7.7 Diritto di revoca del consenso
Puoi revocare il consenso fornito in qualsiasi momento.
7.8 Come esercitare i diritti
Invia le richieste a: info@getneargo.com Telefono: +386 40 642 239 Tempo di risposta: 30 giorni (prorogabile a 60 giorni) Costi: gratuito (eccetto richieste manifestamente infondate)
7.9 Diritto di reclamo
Hai il diritto di presentare un reclamo all'autorità di controllo competente per la protezione dei dati nel tuo paese di residenza. Elenco delle autorità UE: https://edpb.europa.eu/about-edpb/about-edpb/members_en
8. SICUREZZA DEI DATI
8.1 Misure tecniche
- Crittografia HTTPS/TLS di tutte le connessioni
- Crittografia delle password con bcrypt
- Row-Level Security (RLS) nel database
- Audit di sicurezza regolari
- Backup dei dati
8.2 Misure organizzative
- Accesso limitato dei dipendenti ai dati
- Politica della scrivania pulita
- Formazione regolare
- Accordi NDA stipulati
8.3 Notifica delle violazioni
In caso di violazione della sicurezza che possa influire sui tuoi dati:
- Notifichiamo l'autorità di controllo competente entro 72 ore
- Notifichiamo gli utenti interessati (se il rischio è elevato)
9. MINORI
NearGo NON raccoglie dati di minori sotto i 13 anni. L'applicazione è destinata a utenti di età superiore ai 18 anni.
Se scopriamo di aver inconsapevolmente raccolto dati di un minore, li eliminiamo immediatamente.
10. MODIFICHE DELL'INFORMATIVA
Questa Informativa sulla privacy può essere modificata. Ti informeremo delle modifiche sostanziali:
- Tramite email
- Tramite notifica nell'app
- 30 giorni prima dell'entrata in vigore
11. CONTATTO
Email: info@getneargo.com Telefono: +386 40 642 239
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenia