Informativa sulla privacy InZona
Ai sensi del Regolamento UE 2016/679 (GDPR
Titolare del Trattamento
Il Titolare del trattamento è Simoes Agostinho Dos Santos Marques Fernando Tiago, Partita IVA 03929540122, titolare del progetto inZona, con indirizzo in Via Rozzolo 115, 21027 Ispra (VA), Italia.
Per richieste privacy, esercizio dei diritti, assistenza e segnalazioni è possibile scrivere a chiedi@in-zona.com
Servizi interessati
Questa informativa riguarda il sito in-zona.com, l’app mobile inZona, le API, le aree riservate e le funzioni collegate utilizzate da utenti, commercianti, associazioni, amministrazioni, editori, sponsor, collaboratori e amministratori.
La presa visione dell’informativa non costituisce consenso. Quando un trattamento richiede il consenso, inZona lo richiede con una scelta separata, libera, specifica e revocabile.
Persone maggiorenni e aree pubbliche
La registrazione e l’uso delle funzioni riservate sono consentiti esclusivamente a persone che abbiano compiuto diciotto anni. In registrazione l’utente dichiara sotto la propria responsabilità una data di nascita veritiera. La dichiarazione falsa costituisce una grave violazione dei Termini.
La data dichiarata non equivale a una verifica documentale certa. inZona può richiedere una verifica ulteriore, proporzionata e limitata, quando emergano dubbi concreti sull’età. Se inZona apprende che un account appartiene a un minore, ne blocca senza ritardo l’accesso e cancella i dati non soggetti a conservazione obbligatoria.
Alcuni contenuti pubblici possono essere consultati senza account. Sono comunque destinati a un pubblico generale e soggetti alle Regole sui contenuti e sulla moderazione. Il servizio non offre contenuti pornografici o destinati a un pubblico adulto.
Un genitore o tutore che ritenga siano stati forniti dati di un minore può scrivere a chiedi@in-zona.com.
Dati trattati
In relazione alle funzioni effettivamente utilizzate, inZona tratta le seguenti categorie di dati.
- Dati identificativi e di contatto: nome, cognome, email, telefono, data di nascita, comune e indirizzo.
- Dati di autenticazione e sicurezza: identificativo Firebase, stato di verifica dell’email, token di sessione, indirizzo IP, log tecnici, tentativi di accesso e informazioni necessarie a prevenire abusi.
- Dati professionali e di ruolo: attività o ente rappresentato, Partita IVA, sede, profilo personale o professionale, ruoli, collaboratori, inviti, autorizzazioni e account collegati.
- Dati Zcoin e del programma: accrediti, lotti, scadenze, QR, richieste, importi, scontrini, premi, bonus, approvazioni, rifiuti, storni, ricariche e movimenti.
- Dati di pagamento e amministrativi: identificativo dell’operazione, importo, valuta, esito, data, piano e dati di fatturazione. I dati completi della carta sono trattati dal prestatore indicato nel checkout Wix e non sono memorizzati nell’app inZona.
- Contenuti: testi, recensioni, immagini, copertine, audio, video, didascalie, hashtag, metadati, materiali editoriali e pubblicitari.
- Dati su diritti e liberatorie: dichiarazioni, licenze, consensi e documentazione prodotta in caso di contestazione su persone, opere, musiche, marchi o luoghi rappresentati.
- Partecipazione: recensioni di inZona, feedback, idee, candidature, voti e risposte a sondaggi, soltanto quando le relative funzioni sono aperte.
- Segnalazioni e moderazione: contenuto o URL segnalato, categoria, motivazione, dichiarazione di buona fede, allegati, dati del segnalante quando richiesti, ammonizioni, sospensioni, decisioni e comunicazioni.
- Preferenze e interazioni: preferiti, impostazioni di accessibilità, notifiche locali, stato di lettura e preferenze dell’interfaccia.
- Dati tecnici: tipo di dispositivo, sistema operativo, versione dell’app, identificatori d’installazione, crash, errori, diagnostica e deep link.
- Fotocamera, foto e microfono: immagini, video o audio soltanto quando l’utente avvia la relativa funzione e concede il permesso del sistema.
- Dati di indirizzo e voce: testo digitato o identificativo del luogo inviato al servizio di ricerca indirizzi; audio e trascrizione gestiti dal servizio vocale del dispositivo quando l’utente usa la ricerca vocale.
- Dati relativi agli Spot, se la funzione viene resa operativa: identificativo pseudonimo dell’account; comune e territorio; fascia d’età del profilo; genere facoltativo; livello inZona; settori d’interesse espressamente associati all’account; criteri, periodo e fasce orarie della campagna; decisione di distribuzione; sessione, durata guardata e completamento; clic, intenzione di condivisione e attribuzione della conversione; costo, premio Zcoin e ripartizione economica.
Recensioni, voti, statistiche e altri dati collegabili tecnicamente a un account sono dati pseudonimizzati, non anonimi. Sono considerati anonimi soltanto dopo l’eliminazione irreversibile del collegamento con una persona.
Finalità, basi giuridiche e natura del conferimento
Account e funzioni richieste
inZona tratta dati identificativi, di autenticazione, età dichiarata, profilo, ruolo, Zcoin, richieste, preferiti e contenuti per creare e gestire l’account e fornire le funzioni richieste. La base giuridica è l’esecuzione del contratto o di misure precontrattuali.
I dati contrassegnati come obbligatori sono necessari a creare l’account o a usare la specifica funzione. Il mancato conferimento impedisce la registrazione o l’operazione interessata. I dati facoltativi possono essere omessi senza perdere le funzioni che non ne dipendono.
Pagamenti, abbonamenti e obblighi amministrativi
I dati dell’ordine, della ricarica, del piano, dell’esito del pagamento e della fatturazione sono trattati per eseguire il contratto e adempiere obblighi civili, fiscali, contabili e amministrativi. Il prestatore che elabora il pagamento è identificato nel checkout Wix.
Sicurezza, antifrode e tutela del servizio
Log, identificativi tecnici, dati di ruolo, richieste, scontrini e movimenti possono essere trattati per proteggere account e sistemi, prevenire frodi, correggere accrediti errati e difendere inZona e terzi. La base è il legittimo interesse alla sicurezza, all’integrità del programma e alla difesa dei diritti, bilanciato con i diritti delle persone, oppure un obbligo di legge.
È possibile opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla situazione particolare, salvo motivi legittimi prevalenti o necessità di accertare, esercitare o difendere un diritto.
Contenuti, segnalazioni e moderazione
Contenuti e dati di moderazione sono trattati per ospitare quanto richiesto, applicare i Termini, ricevere segnalazioni, proteggere persone e diritti e adempiere agli obblighi relativi ai servizi digitali. Le basi sono l’esecuzione del contratto, il legittimo interesse alla gestione sicura del servizio e, nei casi previsti, l’obbligo di legge.
L’identità del segnalante non è resa pubblica all’autore. Può essere comunicata soltanto quando necessario per legge, per la tutela di diritti o per gestire correttamente una contestazione.
Scontrini e verifica automatica
Nel flusso Wix di verifica premium, l’immagine dello scontrino può essere trasmessa tramite URL temporaneo all’API di OpenAI per estrarre dati come esercente, Partita IVA, numero, data, totale e indicatori di affidabilità. Il risultato assiste il controllo e non determina da solo una decisione con effetti significativi. L’utente può chiedere una verifica umana.
Prima di inviare uno scontrino, l’utente deve oscurare dati non necessari. Non devono essere caricati dati sanitari, numeri completi di carte, credenziali o altre informazioni estranee alla richiesta.
Comunicazioni e notifiche
Email e notifiche strettamente operative sono trattate per fornire il servizio richiesto. Firebase Cloud Messaging può gestire identificativi tecnici per la consegna delle notifiche. Il permesso push può essere negato o revocato dalle impostazioni del dispositivo.
Le comunicazioni promozionali sono inviate soltanto sulla base giuridica applicabile e, quando inZona sceglie il consenso come base, dopo una scelta separata e revocabile. La revoca non pregiudica l’uso delle funzioni non dipendenti dal consenso.
Diagnostica dell’app
Firebase Crashlytics riceve automaticamente crash, errori, versione dell’app, dati tecnici e identificativi d’installazione per individuare e correggere malfunzionamenti. inZona utilizza tali dati per il legittimo interesse alla sicurezza e stabilità tecnica, adottando minimizzazione e senza inserire intenzionalmente contenuti dell’utente nei log. Gli eventuali controlli facoltativi e la base applicabile alle tecnologie del dispositivo sono descritti anche nella Cookie Policy e tecnologie dell’app.
Spot e profilazione pubblicitaria
Quando gli Spot personalizzati vengono resi disponibili, il server confronta automaticamente i criteri scelti per la campagna con questo elenco di dati dell’account: comune, fascia d’età, genere facoltativo, livello inZona e settori d’interesse attivi. Questo abbinamento è qualificato come profilazione pubblicitaria ai sensi dell’articolo 4, paragrafo 4, GDPR. Un criterio ulteriore richiede informazione specifica e, quando pertinente, una nuova scelta prima dell’uso.
La logica è deterministica: se i dati dell’account corrispondono ai criteri della campagna e ricorrono le altre condizioni, lo Spot può essere proposto; in caso contrario viene escluso da quella distribuzione. La decisione incide sulla visibilità di quello specifico Spot e sull’eventuale premio collegato al suo completamento, ma non modifica prezzo, accesso all’account, livello contrattuale o altri diritti e non è destinata a produrre effetti giuridici o analogamente significativi.
inZona non utilizza, in questa versione, la cronologia di navigazione per dedurre nuovi interessi, né effettua tracciamento pubblicitario tra servizi diversi. I settori d’interesse possono essere usati soltanto se associati all’account in modo trasparente e revocabile. Gli Spot personalizzati non possono essere attivati in LIVE finché i controlli server non impediscono l’uso di categorie particolari di dati dell’articolo 9 GDPR, criteri relativi a minori o valori diversi da quelli autorizzati.
La base scelta da inZona per questa personalizzazione è il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Il consenso è separato dai Termini, disattivato per impostazione predefinita, specifico e documentato per versione. Nessuno Spot personalizzato può essere attivato prima che lo stesso controllo nell’app consenta sia di prestare sia di revocare la scelta con facilità equivalente. La data di nascita necessaria alla regola 18+ e alla gestione dell’account non viene riutilizzata per personalizzare pubblicità senza questa scelta ulteriore.
Il rifiuto o la revoca non impediscono l’uso ordinario di inZona. Prima di attivare gli Spot personalizzati, inZona deve rendere disponibile una modalità con Spot generici o contestuali e opportunità Zcoin equivalenti, senza usare i criteri personali di targeting. La revoca blocca i nuovi abbinamenti personalizzati e non pregiudica la liceità del trattamento precedente.
Indipendentemente dalla profilazione, l’identificativo pseudonimo, la sessione e il completamento possono essere trattati nella misura necessaria a impedire premi duplicati, liquidare gli Zcoin e prevenire frodi. Le basi sono l’esecuzione della funzione o premio richiesto e il legittimo interesse alla sicurezza e alla corretta rendicontazione, nel rispetto della minimizzazione.
La decisione pubblicitaria, i clic, le azioni di condivisione avviate e l’attribuzione della conversione utilizzati per misurare la campagna restano parte del trattamento di marketing fondato sul consenso. Dopo revoca o opposizione non vengono registrati nuovi eventi individuali per tale finalità e non possono essere mantenuti invocando successivamente una base diversa; restano utilizzabili soltanto dati già resi realmente anonimi e i dati minimi necessari a obblighi, liquidazioni o difesa.
Il commerciante o altro committente della campagna non riceve identificativi, data di nascita, dati del profilo o cronologie individuali. Riceve soltanto stime approssimate e statistiche aggregate, soggette a soglie o accorpamenti quando necessari a impedire l’individuazione di una persona.
Statistiche, classifiche e miglioramento
inZona può produrre statistiche aggregate e analisi pseudonimizzate per misurare il servizio, correggere errori e prevenire manipolazioni. La base è il legittimo interesse al miglioramento e all’integrità del servizio. La profilazione pubblicitaria degli Spot resta distinta ed è disciplinata dal paragrafo precedente.
Le classifiche e le raccomandazioni ordinarie non sono utilizzate, allo stato, per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona.
Origine dei dati
I dati provengono dalla persona interessata, dal titolare dell’attività o ente che autorizza un collaboratore, dalle interazioni con il servizio, dai sistemi tecnici e di sicurezza, dalle attività aderenti che esaminano una richiesta e dai fornitori necessari alla specifica operazione.
Per gli Spot, comune, data di nascita e genere facoltativo sono dichiarati dalla persona; il livello deriva dalle regole del programma; i settori d’interesse possono essere associati soltanto mediante una funzione trasparente e revocabile; visualizzazioni, completamenti, clic, azioni di condivisione avviate, premi e conversioni derivano dalle interazioni e operazioni registrate dal servizio. Prima dell’attivazione LIVE, la fascia d’età usata per il targeting deve essere generata o verificata dal server rispetto alla data dichiarata e aggiornata quando cambia la fascia. inZona non comunica al committente della campagna la data di nascita o questi eventi in forma individuale.
Quando un soggetto professionale inserisce dati di collaboratori o terzi, deve essere autorizzato a farlo e deve fornire loro le informazioni richieste dalla legge.
Destinatari e fornitori
Nei limiti necessari, i dati possono essere trattati dai seguenti destinatari.
- Google Firebase per autenticazione, Cloud Messaging e Crashlytics.
- Supabase e i relativi fornitori infrastrutturali per database PostgreSQL, API e archiviazione privata di media. Firebase, e non Supabase, resta il sistema di identità tecnica.
- Wix per sito, aree e dati che restano gestiti su Wix, piani, checkout e pagamenti online attualmente disponibili.
- OpenAI, tramite API, per l’estrazione assistita dei dati dagli scontrini nel flusso Wix premium.
- Google Places, direttamente o tramite il proxy Wix di inZona, per i suggerimenti di indirizzo.
- Apple, Google o il fornitore del sistema operativo per distribuzione dell’app, permessi del dispositivo, notifiche e riconoscimento vocale quando usato.
- Fornitori di hosting, email e assistenza effettivamente configurati per erogare il servizio.
- Consulenti, professionisti, assicurazioni, autorità giudiziarie, amministrative o di pubblica sicurezza quando necessario o previsto dalla legge.
I fornitori che trattano dati per conto di inZona sono vincolati da istruzioni e accordi ai sensi dell’articolo 28 GDPR. Alcuni soggetti, come prestatori di pagamento, store e autorità, possono agire come titolari autonomi per le rispettive finalità.
inZona non vende dati personali a terzi.
I commercianti, editori o altri committenti determinano i criteri e il contenuto delle proprie campagne, ma ricevono da inZona soltanto stime e report aggregati. Prima di ogni campagna personalizzata inZona valuta e documenta i rispettivi ruoli privacy; quando la determinazione di finalità e mezzi è congiunta, disciplina le responsabilità ai sensi dell’articolo 26 GDPR e rende disponibile agli interessati l’essenza dell’accordo prima della distribuzione.
Trasferimenti fuori dallo Spazio economico europeo
Wix, Google, Supabase, OpenAI e i relativi subfornitori possono trattare dati in Israele, Stati Uniti o altri Paesi fuori dallo Spazio economico europeo. I trasferimenti avvengono, secondo il servizio e il contratto applicabile, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA per i destinatari aderenti, di clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo ammesso, con misure supplementari quando richieste.
È possibile chiedere a chiedi@in-zona.com informazioni sul fornitore contrattuale e una copia o descrizione delle garanzie applicabili, nei limiti previsti dalla legge.
Tempi di conservazione
inZona applica i seguenti periodi massimi, salvo che una contestazione, un obbligo di legge o un ordine dell’autorità richiedano una conservazione ulteriore e documentata.
- Account, profilo, ruoli e data di nascita: per la durata dell’account; cancellazione o anonimizzazione operativa entro 30 giorni dalla chiusura valida, fatte salve le categorie indicate sotto.
- Copie di backup: segregate e non riutilizzate ordinariamente, per un massimo di 90 giorni dopo la cancellazione dai sistemi attivi.
- Dati contrattuali, accettazioni e prova delle comunicazioni: per la durata del rapporto e fino a 10 anni dalla sua cessazione quando necessari alla prova o alla difesa.
- Documenti fiscali, contabili, ordini, ricariche e dati amministrativi di pagamento: 10 anni o il diverso termine imposto dalla legge.
- Ledger e movimenti Zcoin: per la durata del rapporto e fino a 10 anni dall’ultimo movimento quando necessari a contabilità, ricostruzione, antifrode o contestazioni.
- Immagini di scontrini: fino alla decisione e per 90 giorni successivi; fino alla chiusura della contestazione se aperta. Dati estratti e audit della verifica: 24 mesi, salvo frode, obbligo o controversia.
- Contenuti pubblicati: finché restano attivi; rimozione dai sistemi pubblici senza ingiustificato ritardo dopo cancellazione o decisione valida; copie tecniche di backup per non oltre 90 giorni.
- Bozze e caricamenti non completati: massimo 30 giorni dalla scadenza o dall’abbandono del caricamento.
- Segnalazioni e assistenza ordinarie: 24 mesi dalla chiusura. Segnalazioni gravi, provvedimenti e prove necessarie per sicurezza o difesa: fino a 5 anni o alla definizione dell’eventuale procedimento.
- Log di sicurezza e accesso: 12 mesi; i dati relativi a un incidente sono conservati fino alla sua definizione e per il successivo periodo necessario alla difesa.
- Token push e identificativi di installazione: fino a revoca, invalidazione, chiusura dell’account o 12 mesi di inattività. Il fornitore può impiegare i tempi tecnici dichiarati nella propria informativa.
- Notifiche archiviate localmente nell’app: circa 90 giorni, salvo cancellazione anticipata da parte dell’utente o del sistema.
- Crashlytics: Google conserva normalmente stack trace, dati tecnici e identificativi associati per 90 giorni prima di avviare la rimozione dai sistemi attivi e di backup, salvo esportazioni separate configurate da inZona.
- Preferenze locali di accessibilità e interfaccia: fino alla cancellazione dell’app, al ripristino delle preferenze o alla rimozione dei dati dell’app dal dispositivo.
- Comunicazioni di marketing basate sul consenso: fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione utile.
- Scelta relativa agli Spot personalizzati e prova del consenso: per la durata della scelta; dopo la revoca, la sola prova viene conservata per il tempo necessario a dimostrare la conformità e difendere un diritto, comunque non oltre 5 anni salvo controversia.
- Fasce e attributi derivati esclusivamente per il targeting: vengono calcolati al momento dell’uso o conservati soltanto finché la scelta è attiva; eventuali cache vengono disattivate e cancellate entro 30 giorni dalla revoca. I dati di profilo sottostanti seguono il proprio termine quando servono anche a finalità diverse.
- Decisioni di distribuzione, sessioni, clic, azioni di condivisione avviate e attribuzioni di conversione collegate a un identificativo: non oltre 12 mesi dalla fine della campagna. Alla scadenza vengono eliminati criteri di targeting e cronologie di interazione. Possono seguire i termini contabili o di difesa fino a 10 anni soltanto importo, movimento, controparti, riferimento minimo alla transazione e prova strettamente necessaria a liquidazione Zcoin, frode o contestazione.
- Report e altri dati resi realmente anonimi mediante aggregazione o trasformazione irreversibile: possono essere conservati senza un termine riferibile alla persona; conteggi di gruppi troppo piccoli non sono considerati anonimi.
I periodi decorrono dalla chiusura della finalità interessata. Una cancellazione non elimina dati che devono essere conservati per legge, contabilità, sicurezza o difesa, ma tali dati vengono limitati a questi soli scopi.
Decisioni di moderazione
I controlli tecnici possono individuare formato, integrità, malware, spam o anomalie. Non viene dichiarato un controllo automatico completo sul significato dei video. La chiusura definitiva per bestemmie, contenuti espliciti o altre violazioni gravi è preceduta da verifica umana, salvo misure cautelari immediate necessarie a bloccare la diffusione.
Ai fini della moderazione, una violazione comprende anche il tentativo di eludere le Regole quando è manifestato da elementi esterni, concreti e oggettivamente riconoscibili nel materiale caricato o inviato. Rientrano, per esempio, beep, silenzi, abbreviazioni o alterazioni usati per sostituire un’espressione vietata e sfocature, pixelature, ritagli, bande o sovrapposizioni che lasciano riconoscibile una nudità o un atto esplicito. Non viene sanzionata un’intenzione soltanto presunta o interiore, priva di una manifestazione verificabile nel Contenuto.
La motivazione della decisione indica la misura, la regola o base giuridica, i fatti essenziali, la durata e i rimedi applicabili. I dettagli sono nelle Regole sui contenuti e sulla moderazione.
Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; può revocare il consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre chiedere informazioni sulle eventuali decisioni automatizzate e ottenere l’intervento umano quando ne ricorrono i presupposti.
Per il marketing diretto, compresa la profilazione collegata, l’interessato può opporsi gratuitamente e in qualsiasi momento; dopo l’opposizione i dati non sono più trattati per tale finalità. Il consenso agli Spot personalizzati può essere negato o revocato dal medesimo controllo dedicato nell’app; chiedi@in-zona.com resta un canale aggiuntivo di assistenza e non sostituisce tale controllo. È inoltre possibile chiedere la rettifica dei dati usati per l’abbinamento, conoscere i criteri principali o segnalare un risultato errato. Il diritto di opposizione viene richiamato separatamente al più tardi quando viene proposto il primo Spot personalizzato.
Le richieste vanno inviate a chiedi@in-zona.com. inZona può chiedere le sole informazioni necessarie a verificare l’identità. La risposta è fornita senza ingiustificato ritardo e di regola entro un mese, prorogabile nei casi consentiti con comunicazione motivata.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, tramite garanteprivacy.it, oppure rivolgersi all’autorità giudiziaria.
Chiusura dell’account
La chiusura può essere richiesta a chiedi@in-zona.com. inZona verifica l’identità e coordina, nei limiti tecnici e legali, la disattivazione tra Firebase, Wix e Supabase. L’utente viene informato dell’esito e delle categorie che devono essere conservate.
La chiusura non determina la cancellazione dei documenti contabili, del ledger o delle prove necessarie a obblighi e contestazioni. Gli effetti sui saldi Zcoin sono disciplinati dai Termini.
Sicurezza
inZona adotta misure tecniche e organizzative proporzionate al rischio, incluse autenticazione, controllo dei ruoli, cifratura in transito, archiviazione privata dei media, log, backup, aggiornamenti e limitazione degli accessi. Nessun sistema elimina ogni rischio. Le violazioni di dati personali sono valutate e, quando richiesto, notificate al Garante e alle persone interessate.
Aggiornamenti dell’informativa
Le modifiche sono pubblicate con nuova versione e data. Le variazioni sostanziali sono comunicate con un mezzo appropriato e, quando una finalità richiede consenso, viene raccolta una nuova scelta.
La versione web pubblicata e la copia nativa con identica versione sono i riferimenti ufficiali. La copia offline resta disponibile nell’app anche in assenza di rete.
Versione 2026.07.3, efficace dal 22 luglio 2026.
