Protezione dei dati e note legali

Chi è responsabile?

M. Bena (persona privata)
8405 Winterthur, Svizzera
E-mail: info@benaapps.com
Sito web: www.benaapps.com

Questa informativa si basa sulla legge svizzera sulla protezione dei dati (LPD). Se giochi in Liechtenstein, per te vale inoltre il regolamento generale sulla protezione dei dati (RGPD) dello SEE; i diritti qui sotto (accesso, rettifica, cancellazione) li hai in ogni caso.

Quali dati abbiamo

• Indirizzo e-mail: per l’accesso. Ricevi un link di accesso, una password non esiste. La direzione del gioco vede il tuo indirizzo e-mail, la data di registrazione e dell’ultimo accesso per l’assistenza (p. es. in caso di domande o problemi con l’account); gli altri giocatori non lo vedono mai.
• Profilo: il tuo nome visualizzato e il tuo colore. Entrambi sono visibili agli altri giocatori connessi (classifica, feed, squadre). Gli ospiti senza account non vedono i nomi dei giocatori. Nel profilo puoi disattivare «Mostra il nome nell’app e su benaapps.com»: allora gli altri giocatori ti vedono, nell’app e su benaapps.com, ovunque come «Detective segreto», senza nome, immagine e codice; i tuoi punti e il tuo rango continuano a contare.
• Classifica su benaapps.com: nella classifica pubblica su www.benaapps.com compari solo su tua richiesta con il tuo nome da giocatore, la tua foto del profilo (avatar rotonda, foto personale o lettera), i punti, il numero dei tuoi ritrovamenti e il numero dei tuoi distintivi: per questo attivi nel profilo l’unico interruttore «Mostra nome e foto del profilo» (vale per l’app e il sito web insieme); finché non lo cambi tu stesso, il sito web resta disattivato per te. Senza il tuo consenso, al tuo posto compari solo come «Detective segreto», con punti e numero di ritrovamenti, senza nome, immagine e distintivi. Non ci sono mai luogo e indirizzo e-mail. La tua foto personale resta nell’archivio privato del database; solo per i giocatori che hanno attivato l’opzione il sito può mostrare il file immagine, tramite un link di breve durata. La classifica su benaapps.com viene caricata in diretta dal database (Supabase), con i campi indicati sopra; le squadre vi compaiono con nome ed emoji solo se tutti i loro membri hanno acconsentito. Se disattivi l’opzione o elimini il tuo account, il tuo nome sparisce al prossimo caricamento della classifica.
• Ritrovamenti: la tua foto della rotonda, l’orario, i punti, le caratteristiche della rotonda (p. es. opera d’arte, acqua) e il luogo dello scatto. La foto la vedono gli altri giocatori, la tua posizione esatta no.
• Posizione: al ritrovamento e alla segnalazione l’app legge la tua posizione GPS per verificare che tu fossi davvero alla rotonda. Se manca, il luogo può essere ripreso dalla foto (EXIF) se la foto ha al massimo 24 ore. Altrimenti non memorizziamo la tua posizione.
• Foto: vengono ridotte sul tuo telefono, i dati di posizione nell’immagine vengono rimossi. Inoltre volti e targhe vengono riconosciuti automaticamente sul tuo telefono e sfocati prima che la foto venga caricata; l’originale non modificato non lascia mai il tuo telefono. Il riconoscimento avviene interamente sul dispositivo (i file del programma si trovano sul nostro server, nulla viene inviato a terzi). L’app scarica questi file (circa 20 MB) una sola volta in background dopo l’accesso e li salva sul tuo dispositivo; gli ospiti e l’immagine del profilo non sono interessati. Se la sfocatura non riesce (ad es. senza connessione), la foto resta sul tuo telefono e non viene caricata.
• Immagine del profilo (facoltativa): puoi scegliere come immagine del profilo una tua immagine o uno degli avatar di rotonda predefiniti. Un’immagine tua viene ritagliata sul tuo telefono e ridotta a 256 × 256 pixel; dati di posizione e altri metadati vengono rimossi. Facoltativamente puoi scegliere uno stile dell’immagine (fumetto, pop art, neon); questo filtro funziona solo sul tuo dispositivo, senza IA e senza servizi esterni – viene salvata solo l’immagine finita. Tutti i giocatori la vedono accanto al tuo nome (classifica, feed, galleria). Puoi cambiarla o rimuoverla in qualsiasi momento; con l’eliminazione dell’account viene eliminata insieme. Chi segnala un’immagine del profilo viene memorizzato tra i contenuti segnalati (vedi sotto); la direzione del gioco può rimuovere un’immagine del profilo. Senza immagine vedi la tua lettera iniziale.
• Reazioni e valutazioni: le tue reazioni emoji ai ritrovamenti e le tue valutazioni a stelle (1–5) delle rotonde.
• Segnalazioni: quando segnali una rotonda nuova o sbagliata: posizione, foto, nota e distanza dal punto segnalato. La direzione del gioco vede tutte le segnalazioni.
• Numero da pioniere: ogni account riceve un numero progressivo in ordine di registrazione. Chi è tra i primi giocatori è pioniere; lo registriamo per poterlo verificare in seguito (p. es. se un giorno introducessimo un contributo). Il numero lo vede solo la direzione del gioco, non gli altri giocatori; non puoi modificarlo. Non viene mai assegnato ad altri e con l’eliminazione dell’account viene cancellato insieme al profilo.
• Codice giocatore: un breve codice di lettere e cifre (p. es. «K7Q3MX»), calcolato dall’identificativo interno del tuo account. Compare nel tuo profilo per permetterti di identificarti con noi in caso di domande e non dice nulla su di te né sul numero dei giocatori.
• Contenuti segnalati e blocchi: quando segnali una foto, un’immagine del profilo o un giocatore, memorizziamo motivo, testo e chi ha segnalato; la direzione del gioco lo vede. Chi hai bloccato lo vedi solo tu.
• Feedback: quando dai un riscontro nell’app (p. es. «Errore nell’app», «Idea o desiderio», «Qui non c’è nessuna rotonda»): il tipo scelto, il tuo testo libero (al massimo 1000 caratteri), per i riscontri su una rotonda quella rotonda, la versione dell’app, un breve dato sul tuo dispositivo (sistema operativo e browser, p. es. «Android · Chrome», senza modello né numero di serie), l’orario e facoltativamente una foto o uno screenshot (ridotto, senza luogo di scatto). La direzione del gioco lo vede insieme al tuo nome da detective e segna il riscontro come chiuso. Non scrivere dati sensibili nel testo.
• Blocco e rimozione da parte della direzione del gioco: in caso di violazioni (p. es. foto offensive, molestie, imbrogli) la direzione del gioco può bloccare o rimuovere il tuo account. In caso di blocco memorizziamo l’orario e un motivo facoltativo; lo vedono solo la direzione del gioco e tu. Non puoi più accedere né inviare nulla; ritrovamenti e foto restano fino allo sblocco. Con la rimozione vengono cancellati, come con l’eliminazione dell’account, tutti i tuoi dati (profilo, accesso, ritrovamenti, foto, reazioni, valutazioni, segnalazioni, feedback).
• Inviti: puoi invitare altri giocatori, tramite link d’invito personale (da condividere via WhatsApp, SMS ecc.) o via e-mail. Memorizziamo chi ha invitato chi: il tuo giocatore, l’indirizzo e-mail invitato, se tramite link o e-mail, e la data. Il tuo link d’invito è un codice casuale che scade dopo 14 giorni o 10 iscrizioni. L’elenco lo vede solo la direzione del gioco. L’indirizzo e-mail della persona invitata viene cancellato appena viene eliminato il suo account; le tue voci scompaiono con il tuo account. Se inviti qualcuno via e-mail, fallo solo con il suo consenso.
• Attività: per ogni settimana di calendario solo la nota «ha aperto l’app», senza orario, dispositivo o posizione. La direzione del gioco ne vede solo le somme (giocatori attivi a settimana).
• Messaggi di errore e dati di utilizzo: per accorgerci rapidamente dei problemi nell’app, l’app segnala gli errori automaticamente al nostro database (Supabase, Zurigo), senza servizi esterni: testo dell’errore abbreviato, il punto nel codice del programma, versione dell’app, un breve dato sul dispositivo (sistema operativo e browser, p. es. «Android · Chrome»), l’orario e se eri connesso. Non ci sono mai foto, posizione, indirizzo e-mail o il tuo nome da detective. Gli errori uguali vengono sommati, al massimo 20 segnalazioni al giorno per dispositivo. Inoltre contiamo ogni giorno quante volte viene avviata l’app. Per questo l’app genera una volta una chiave casuale sul tuo dispositivo (non ha nulla a che fare con il tuo account, il tuo indirizzo e-mail o un ID pubblicitario e serve solo a limitare le segnalazioni e a contare i dispositivi). Funziona anche senza accesso. La direzione del gioco ne vede solo elenchi di errori e somme. Queste voci vengono cancellate automaticamente dopo 90 giorni.
• Dati tecnici: alla connessione i server vedono il tuo indirizzo IP e dati su browser e dispositivo (file di registro).
• Numero di visite: ogni giorno contiamo in modo anonimo quanti dispositivi usano l’app (ogni dispositivo una volta al giorno): solo il giorno, «app», la pagina iniziale, se la visita proviene da noi stessi (direzione del gioco, account di prova, dispositivi segnati come interni) e se si tratta di un robot (p. es. motore di ricerca; contato a parte), come numero. Funziona anche senza accesso. Nessun indirizzo IP, nessun identificativo del dispositivo, nessun cookie, nessun profilo e nessun collegamento con il tuo account. Sul tuo dispositivo l’app conserva solo la data di oggi (localStorage) per non contare più volte al giorno; non c’è alcun identificativo.
• Paese di registrazione: alla registrazione memorizziamo una sola volta il Paese da cui ti registri (p. es. CH). Il tuo indirizzo IP in questo caso non lo memorizziamo: solo il codice del Paese arriva dal nostro hosting (Cloudflare); se manca, l’app lo ricava dalla zona con più ritrovamenti tuoi. Poi non si può più modificare. La direzione del gioco vede solo il numero di nuovi giocatori per Paese («nuovi giocatori per Paese»); gli altri giocatori non vedono il Paese.
• Fuso orario: l’app comunica il fuso orario del tuo dispositivo (p. es. «Europe/Zurich») e lo memorizza nel tuo profilo. Così le classifiche del giorno, della settimana e del mese e i limiti giornalieri (ritrovamenti, feedback, inviti) seguono la tua ora locale. Gli altri giocatori non lo vedono. Viene cancellato insieme al tuo profilo.
• Sul tuo dispositivo: l’app ricorda localmente se hai già visto la pagina di benvenuto e quale lingua hai scelto. La lingua del tuo dispositivo viene usata solo nel browser (p. es. per iniziare la classifica con il tuo paese); non viene salvata né inviata. L’app usa il fuso orario anche nel browser; se hai effettuato l’accesso, lo comunica inoltre come descritto sotto «Fuso orario».

Attualmente non utilizziamo servizi di analisi o pubblicità di terzi; errori e dati di utilizzo li rileviamo noi stessi (vedi sopra). Se questo cambia, aggiorneremo prima questa informativa.

A cosa ci servono

Perché tu possa accedere, collezionare rotonde, vedere punti e classifiche e fare segnalazioni, e perché possiamo riconoscere imbrogli (ritrovamento senza visita) e abusi. Nient’altro.

Chi elabora i dati

• Supabase (database, accesso, archivio foto): server a Zurigo, Svizzera.
• Brevo (invio delle e-mail di accesso e di invito): fornitore nell’UE. Lì si trovano il tuo indirizzo e-mail e l’e-mail.
• Cloudflare (hosting dell’app, Cloudflare Pages): server distribuiti nel mondo, gestore negli USA. Alla connessione viene trasmesso il tuo indirizzo IP.
• OpenStreetMap (immagini della mappa da tile.openstreetmap.org, dal 26.10.2026 solo come riserva se la nostra mappa non si carica): il tuo dispositivo scarica le immagini della mappa direttamente da lì e trasmette così il proprio indirizzo IP e la porzione di mappa visualizzata.
• Mappa del mondo propria (dati OpenStreetMap, elaborati da Protomaps): il tuo dispositivo scarica i dati della mappa dal nostro dominio station.benaapps.ch (distribuzione tramite Cloudflare, archivio presso Cloudflare R2) invece che da tile.openstreetmap.org; viene trasmesso il tuo indirizzo IP. Caratteri e simboli della mappa provengono dallo stesso dominio; finché non vi si trovano ancora, da protomaps.github.io (GitHub Pages).
• Wikimedia Commons (immagini di opere d’arte nelle rotonde, solo dove disponibili): il tuo dispositivo scarica l’immagine direttamente da commons.wikimedia.org e trasmette così il proprio indirizzo IP.
• cdnjs (Cloudflare) e jsDelivr (librerie di programma) e Google Fonts (carattere Nunito): il tuo dispositivo scarica questi file da lì all’avvio, e viene trasmesso il tuo indirizzo IP.

Con Cloudflare, Google e altri, i dati possono arrivare negli USA, dove non ovunque vale una protezione dei dati equivalente. Ciò avviene sulla base di clausole contrattuali standard o della certificazione del fornitore nell’ambito dello Swiss-US Data Privacy Framework.

Per quanto tempo li conserviamo

Finché hai un account. Se lo elimini, vengono cancellati profilo, immagine del profilo, ritrovamenti, foto, reazioni, valutazioni, segnalazioni, feedback e inviti. I registri tecnici dei fornitori vengono cancellati secondo i loro termini.

Eliminare l’account: nell’app, nel profilo in fondo («Elimina account»). È immediato e definitivo. Anche senza app si può: istruzioni per eliminare l’account. Accesso, rettifica o cancellazione dei dati: info@benaapps.com (risposta entro 30 giorni). Reclamo: IFPDT o l’autorità per la protezione dei dati del tuo paese.

Minori

Puoi giocare con un link d’invito o, non appena la registrazione è aperta, anche senza invito. Sotto i 16 anni, solo con il consenso dei genitori.

Note legali

Detective delle stazioni
M. Bena
8405 Winterthur, Svizzera
E-mail: info@benaapps.com

Dati su rotonde e mappe: © collaboratori di OpenStreetMap, ODbL. La tabella delle rotonde dell’app è derivata da OpenStreetMap e rientra quindi anch’essa nella ODbL. Altitudini: swisstopo (Svizzera, Liechtenstein) e Copernicus DEM (ESA/UE, altri paesi).

Curiosità sulle rotonde (opera d’arte, scultura, fontana, monumento nella rotonda): dati da OpenStreetMap, © collaboratori di OpenStreetMap, ODbL; la fonte è collegata a ogni voce. Le immagini provengono da Wikimedia Commons e, a seconda dell’immagine, sono soggette a una propria licenza (per esempio CC BY-SA o pubblico dominio). Autore e licenza sono indicati presso ogni immagine.

Modifiche

Se l’app cambia, adattiamo questa informativa. La data in alto indica l’aggiornamento.