Privacy policy

Ultimo aggiornamento: 20 ottobre 2026

Questa pagina spiega quali dati personali tratta 420 (www.macchinette.org), la mappa delle macchinette automatiche aggiornata da chi le usa, perché li tratta e quali diritti hai. Per i cookie c'è una pagina a parte: la cookie policy.

Chi tratta i dati

420 è un progetto personale e senza scopo di lucro di Davide Bizzocchi, Sebastiano Toni e Youssef Chiesi, che sono i titolari del trattamento. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a [email protected].

Quali dati raccogliamo

Dati dell'account Google. Si accede solo con Google: quando entri riceviamo da Google nome, cognome, indirizzo email e un identificativo del tuo account. Non riceviamo né salviamo la tua password.
Il tuo username. Il nome che scegli sulla mappa, insieme allo storico dei cambi (serve a far rispettare il limite di cambi all'anno).
I tuoi contributi. Le macchinette che aggiungi (nome e posizione), i prodotti che inserisci o aggiorni, i punti che guadagni, le macchinette e i prodotti che salvi nei preferiti e le notifiche che ti mandiamo.
Verifiche e affidabilità. A volte chiediamo ad altri utenti di confermare una modifica, e salviamo i voti. Da come vanno le verifiche calcoliamo in automatico la tua affidabilità: decide quanto pesa il tuo voto e quanto spesso le tue modifiche vengono verificate. La vedi nel tuo profilo e puoi scriverci se pensi che sia sbagliata.
Indicazioni stradali. Se chiedi le indicazioni per una macchinetta salviamo quale e quando, per chiederti di confermarne i prodotti. Le cancelliamo dopo 7 giorni.
Squadre e bacheca. La squadra in cui sei, con il tuo ruolo, e le reazioni che metti in bacheca.
Foto delle macchinette. Se usi il riconoscimento dei prodotti da una foto, la foto viene letta sul nostro server, senza passare da servizi esterni, e non viene conservata.
Segnalazioni e feedback. Quello che ci scrivi quando segnali una macchinetta o mandi un feedback, con la pagina da cui l'hai mandato. Lo legge solo lo staff.
La tua posizione, solo se la chiedi tu. Il pulsante di localizzazione della mappa usa la posizione del browser, che ti chiede il permesso. La posizione serve a centrare la mappa sul tuo dispositivo e non viene salvata: al server arriva solo l'area di mappa che stai guardando, per caricare le macchinette lì intorno.
Dati tecnici. Come ogni sito, il server riceve l'indirizzo IP e le informazioni del browser a ogni richiesta. Li usiamo per far funzionare il sito, per limitare il numero di richieste e per difenderlo da abusi.
Statistiche di visita. Contiamo le visite con Umami, installato sui nostri server. Umami non usa cookie e non salva l'indirizzo IP: raccoglie dati aggregati come pagine viste, provenienza, tipo di dispositivo e paese, che non permettono di riconoscerti.

Cosa vedono gli altri

Sono pubblici il tuo username, i tuoi punti e la tua posizione in classifica, il fatto che sei tra chi ha contribuito di più a una macchinetta, la tua squadra e le voci della bacheca che ti riguardano (per esempio "ha scoperto la Macchinetta: …"). Le macchinette e i prodotti che aggiungi diventano parte della mappa e li vedono tutti. Nome, cognome ed email non vengono mai mostrati agli altri utenti.

Perché li trattiamo

Per darti un account e far funzionare la mappa, i punti, le classifiche e le notifiche: è il servizio che ci chiedi iscrivendoti (art. 6, par. 1, lett. b del GDPR).
Per la sicurezza del sito, per prevenire abusi e per le statistiche di visita anonime: è un nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR).
Per usare la tua posizione: sulla base del permesso che dai al browser, che puoi togliere quando vuoi dalle sue impostazioni.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione.

Con chi li condividiamo

Per far funzionare il sito ci appoggiamo ad alcuni fornitori, che ricevono solo i dati che servono a loro:

Google, per l'accesso con l'account Google.
Cloudflare, che sta davanti al sito per velocità e protezione.
OpenFreeMap, da cui il browser scarica le immagini della mappa.
Il fornitore del server su cui gira il sito.

Librerie, icone e caratteri li serviamo noi, senza passare da servizi esterni. Quando il tuo browser scarica qualcosa da questi servizi, loro ricevono il tuo indirizzo IP. Alcuni (come Google e Cloudflare) hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR, come l'EU-U.S. Data Privacy Framework o le clausole contrattuali standard.

Per quanto tempo

I dati dell'account restano finché l'account esiste. Puoi eliminarlo quando vuoi dal tuo profilo sulla mappa: cancelliamo subito nome, cognome, email, username, punti, preferiti e notifiche. Le macchinette e i prodotti che hai aggiunto restano sulla mappa, perché servono a tutti, ma non sono più collegati a te.

I dati tecnici dei log del server vengono tenuti solo per il tempo necessario alla sicurezza del sito.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di averne una copia in un formato leggibile o di opporti al loro trattamento. Basta scrivere a [email protected]. Se pensi che i tuoi dati siano trattati in modo scorretto puoi anche fare reclamo al Garante per la protezione dei dati personali.

Minori

Per iscriversi bisogna avere almeno 18 anni, come dicono i termini di servizio: sulla mappa ci sono anche distributori di prodotti come le sigarette, che in Italia si possono comprare solo da maggiorenni. Se scopriamo che un account è di un minore, lo eliminiamo.

Modifiche

Se cambiamo questa pagina aggiorniamo la data in alto; se i cambiamenti sono importanti lo diciamo anche sul sito.