Dati essenziali.
Scelte chiare.

1. Titolare del trattamento e contatti

Titolare del trattamento: Mattia Secondin Parenti, referente del progetto BustoBus.

Contatto privacy: privacy@bustobus.it.

Supporto generale: supporto@bustobus.it oppure la pagina Supporto.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti noti. Se ciò cambierà, questa informativa sarà aggiornata.

2. Quali dati trattiamo

Posizione del dispositivo

La posizione viene richiesta esclusivamente quando attivi volontariamente la funzione di localizzazione. Dopo l’attivazione, la posizione può aggiornarsi continuamente mentre l’app è visibile per seguire i tuoi spostamenti sulla mappa. Quando l’app passa in background l’aggiornamento viene arrestato; se avevi attivato la funzione può riprendere tornando in primo piano. BustoBus non registra la posizione GPS nel proprio database, non la usa per statistiche o profilazione e non crea una cronologia degli spostamenti.

Statistiche d’uso facoltative

Solo se scegli “Accetta statistiche”, BustoBus misura in modo first-party e minimizzato:

• numero stimato di profili browser/app che hanno utilizzato il servizio;
• numero complessivo di aperture;
• numero di sessioni contemporaneamente attive e relativo picco.

Il dispositivo conserva un indicatore locale per evitare, per quanto possibile, conteggi ripetuti. Per stimare le sessioni attive viene creato un identificativo casuale temporaneo di sessione; sul server ne viene memorizzato soltanto l’hash SHA-256 e la presenza viene eliminata dopo circa 150 secondi senza attività. Non vengono raccolti per analytics GPS, ricerche, linee o fermate consultate, cronologia degli spostamenti, advertising ID o fingerprint.

Segnalazioni

Quando invii una segnalazione vengono trattati categoria, testo, codice pubblico assegnato e un contesto tecnico minimo, ad esempio versione dell’app, pagina o fermata eventualmente già aperta. Non sono richiesti nome, email o telefono. Il sistema prova a bloccare recapiti inseriti accidentalmente, ma non può garantire di riconoscere ogni dato personale inserito liberamente nel testo.

Dati tecnici e di sicurezza

Come per ogni servizio web, i server possono trattare dati tecnici necessari alla comunicazione e alla sicurezza, come indirizzo IP, data e ora, URL richiesto, user agent, esito della richiesta e informazioni diagnostiche. Tali dati non vengono usati per pubblicità o profilazione.

Ricerche e richieste di percorso

Le parole o gli indirizzi cercati e i punti necessari al calcolo di un percorso possono essere trattati per rispondere alla richiesta. BustoBus non costruisce una cronologia personale delle ricerche; tuttavia dati tecnici della richiesta possono comparire temporaneamente nei normali log di sicurezza e funzionamento.

3. Finalità e basi giuridiche

• Funzionamento della mappa, ricerca, orari, percorsi e servizi richiesti: trattamento necessario a fornire la funzionalità richiesta e perseguimento del legittimo interesse a erogare il servizio in modo efficiente e sicuro.
• Posizione: viene usata solo dopo un’azione volontaria e il permesso del sistema operativo/browser; non viene conservata da BustoBus.
• Statistiche d’uso: consenso dell’utente. Il consenso è facoltativo, può essere negato senza perdere funzionalità ed è revocabile in ogni momento.
• Segnalazioni e supporto: gestione della richiesta dell’utente e legittimo interesse a correggere errori, prevenire abusi e migliorare il servizio.
• Sicurezza, prevenzione abusi e log tecnici: legittimo interesse alla sicurezza delle reti, dei sistemi e del servizio.
• Adempimenti legali: ove necessario, adempimento di obblighi previsti dalla legge.

4. Tecnologie locali, cookie e consenso analytics

BustoBus utilizza localStorage/sessionStorage e tecnologie analoghe per funzioni tecniche, preferenze dell’interfaccia, preferiti scelti dall’utente, gestione della PWA e memorizzazione della scelta privacy. Le ricerche recenti vengono mantenute soltanto per la sessione corrente e non costituiscono una cronologia personale persistente. Le statistiche facoltative non vengono attivate prima del consenso.

Puoi rifiutare le statistiche al primo avvio oppure modificare la scelta in qualsiasi momento da Info → Privacy e dati personali → Gestisci preferenze. La revoca vale per il futuro e non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per il dettaglio consulta la pagina Cookie e tecnologie locali.

5. Servizi e destinatari esterni

BustoBus usa infrastrutture e servizi tecnici necessari alla mappa e alla mobilità. A seconda della funzione possono essere coinvolti:

• fornitore di hosting/infrastruttura server, per erogazione, backup, sicurezza e disponibilità;
• CARTO / OpenStreetMap ecosystem, per cartografia e attribuzioni;
• Photon e Nominatim, per ricerca geografica/geocoding;
• OSRM, per calcolo di percorsi;
• fonti esterne di eventi e immagini, quando contenuti remoti vengono mostrati nell’app.

I tile cartografici o altri contenuti remoti caricati direttamente dal dispositivo possono rendere visibili al relativo fornitore l’indirizzo IP, informazioni tecniche del client e la risorsa richiesta. Le richieste di ricerca o routing inoltrate dal server possono includere l’identità tecnica del servizio BustoBus, ad esempio uno User-Agent applicativo o un contatto tecnico richiesto dal fornitore, insieme ai dati strettamente necessari alla richiesta. Non viene intenzionalmente trasmessa al fornitore l’identità personale dell’utente né il suo indirizzo IP direttamente dal client quando la richiesta è mediata dal server BustoBus.

BustoBus non vende dati personali e non li condivide con reti pubblicitarie o data broker.

6. Trasferimenti fuori dallo SEE

L’infrastruttura first-party del progetto viene configurata privilegiando trattamento e hosting nell’Unione europea/Spazio Economico Europeo. Alcuni fornitori tecnici esterni possono operare anche da Paesi terzi. Quando un trasferimento di dati personali fuori dallo SEE è applicabile, il trattamento deve avvenire sulla base di uno strumento previsto dal Capo V del GDPR, come una decisione di adeguatezza o clausole contrattuali standard, secondo quanto dichiarato dal relativo fornitore.

7. Conservazione

• Posizione GPS: non conservata da BustoBus.
• Identificatore di presenza analytics: eliminato dal database dopo circa 150 secondi senza attività.
• Dati analytics giornalieri: conservati fino a 24 mesi; i contatori aggregati complessivi possono essere conservati più a lungo perché non contengono un identificatore utilizzabile per ricostruire un singolo utente.
• Preferenza analytics e indicatore “già contato”: restano sul dispositivo finché non cancelli i dati dell’app/sito o modifichi la scelta.
• Chiavi antispam delle segnalazioni: circa 10 minuti.
• Segnalazioni: le segnalazioni risolte o archiviate sono destinate alla cancellazione dopo 24 mesi dall’ultimo aggiornamento, salvo necessità di tutela di un diritto, obbligo legale o gestione di un contenzioso.
• Log tecnici e di sicurezza: conservati secondo periodi di rotazione limitati al tempo necessario per sicurezza, diagnosi e continuità del servizio.

8. Le tue scelte e i tuoi diritti

Puoi:

• negare o revocare il permesso di geolocalizzazione dalle impostazioni del dispositivo/browser;
• rifiutare o revocare le statistiche facoltative dall’app;
• cancellare i dati locali dal dispositivo;
• chiedere, quando applicabile, accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento;
• revocare il consenso in qualsiasi momento;
• presentare reclamo al Garante per la protezione dei dati personali.

Poiché BustoBus non usa account e minimizza gli identificatori, in alcuni casi non dispone di elementi sufficienti per collegare un dato a una persona. Per una richiesta relativa a una segnalazione anonima, indica il relativo codice pubblico BB-…. Scrivi a privacy@bustobus.it.

Puoi consultare anche la pagina Gestione delle scelte privacy.

9. Minori

BustoBus è un servizio informativo generale sulla mobilità e non è progettato per profilare minori né per raccogliere intenzionalmente dati personali di bambini. Le statistiche sono facoltative. Gli utenti che non possono validamente prestare il consenso secondo la normativa applicabile non dovrebbero attivare le statistiche senza l’autorizzazione di chi esercita la responsabilità genitoriale.

10. Sicurezza

Sono adottate misure tecniche e organizzative proporzionate, tra cui HTTPS, controllo degli accessi, separazione dei privilegi, limitazione dei dati raccolti, hashing degli identificatori temporanei e misure antispam. Nessun sistema può tuttavia garantire sicurezza assoluta.

11. Decisioni automatizzate e profilazione

BustoBus non effettua decisioni automatizzate con effetti giuridici o analogamente significativi e non svolge profilazione commerciale o pubblicitaria degli utenti.

12. Modifiche

Questa informativa può essere aggiornata in caso di modifiche funzionali, tecniche, normative o dei fornitori. Le modifiche sostanziali che richiedono un nuovo consenso non verranno applicate alle statistiche facoltative senza una nuova scelta dell’utente.

Ultimo aggiornamento: 24 luglio 2026.