Questa informativa descrive come vengono trattati i dati personali delle persone che usano l'applicazione Kobond e il sito kobond.app, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Contitolari del trattamento (art. 26 GDPR) sono Edoardo Tuccio, persona fisica, e Andrea Sartoni, persona fisica, che decidono insieme finalità e mezzi del trattamento; puoi rivolgerti a ciascuno dei due.
Per qualsiasi richiesta relativa ai dati personali: [email protected] (in alternativa [email protected]).
Il servizio è riservato a persone maggiorenni. Non trattiamo consapevolmente dati di minori di 18 anni; se veniamo a conoscenza della registrazione di un minore, l'account viene rimosso.
Kobond si usa solo con un account: senza accesso l'app e i suoi contenuti (cene, profili, chat) non sono visibili.
Dati obbligatori e facoltativi. sono obbligatori email (o identificativo Google/Apple), password, conferma dei 18 anni, nome, nickname, età, provincia e bio; senza questi dati non è possibile usare il servizio (non puoi candidarti, accettare inviti né creare cene). Tutti gli altri dati (foto, cucina, interessi, verifica del volto; con l'app 1.0 anche le allergie) sono facoltativi.
| Categoria | Dati | Origine |
|---|---|---|
| Account | Indirizzo email, password cifrata oppure identificativo Google/Apple, data di registrazione | Forniti dall'utente |
| Profilo | Nome o nickname, età, città, biografia, foto profilo, livello di cucina, cucine preferite, piatti forte, disponibilità, foto dei piatti | Forniti dall'utente |
| Piatti | Piatti preparati o portati a una cena e i loro allergeni (informazioni sul cibo, non sulla salute di una persona) | Forniti dall'utente |
| Allergie personali (solo app 1.0) | Allergie e intolleranze eventualmente indicate dall'utente con la versione 1.0 dell'app | Forniti dall'utente, facoltativi |
| Dati biometrici | Modello matematico del volto (template) generato da un breve video-selfie in fase di verifica (facoltativa, solo per il badge "Volto verificato"), usato solo per impedire account multipli della stessa persona | Forniti dall'utente previo consenso esplicito |
| Cene e partecipazioni | Cene create, candidature, conferme, annullamenti, indirizzo e coordinate del luogo della cena | Generati dall'uso del servizio |
| Comunicazioni | Messaggi nelle chat di gruppo, segnalazioni inviate, comunicazioni con l'assistenza | Generati dall'uso del servizio |
| Recensioni | Voti e commenti lasciati dopo le cene | Generati dall'uso del servizio |
| Posizione | Posizione GPS, solo se autorizzata, per suggerire indirizzi e cene vicine; sulla mappa le cene sono mostrate a tutti solo in una zona approssimativa (un cerchio di 500 m che non è centrato sulla casa) | Raccolti automaticamente, previo permesso |
| Dati tecnici | Identificativo del dispositivo, token per le notifiche push, indirizzo IP di registrazione, lingua, log tecnici | Raccolti automaticamente |
Il template biometrico del volto rientra tra le categorie particolari di dati (art. 9 GDPR) ed è trattato esclusivamente sulla base del consenso esplicito prestato in app, che può essere revocato in qualsiasi momento scrivendo a [email protected], dall'app in Impostazioni › Dati del volto (vedi 7.6) o eliminando l'account. Il video e le immagini non vengono conservati: vengono analizzati dal servizio di riconoscimento, da un fotogramma si ricava un codice numerico non reversibile e il resto viene scartato. Le eventuali allergie sono informazioni facoltative fornite volontariamente: quelle del profilo le vede solo la persona stessa, quelle indicate in una candidatura solo l'host di quella cena.
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, partecipazione alle cene, chat | Esecuzione del contratto (art. 6.1.b) |
| Verifica dell'unicità del volto per prevenire account falsi o multipli | Consenso esplicito (art. 9.2.a) |
| Sicurezza della piattaforma, prevenzione abusi, gestione delle segnalazioni, sospensioni | Legittimo interesse alla sicurezza degli utenti (art. 6.1.f) |
| Notifiche push e email di servizio (conferme, promemoria, avvisi) | Esecuzione del contratto (art. 6.1.b) |
| Statistiche interne in forma aggregata (solo numeri complessivi su iscrizioni, accessi e attività; nessuno strumento di analisi esterno né cookie di tracciamento) | Legittimo interesse a gestire e migliorare il servizio (art. 6.1.f) |
| Adempimenti di legge e difesa in giudizio | Obbligo legale / legittimo interesse (art. 6.1.c, 6.1.f) |
Ci avvaliamo di fornitori che agiscono come responsabili del trattamento, vincolati da accordi ai sensi dell'art. 28 GDPR:
Ogni fornitore è vincolato da un accordo scritto che lo obbliga a trattare i dati solo secondo le nostre istruzioni e a garantire una protezione pari o superiore a quella descritta in questa informativa.
Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea e, ove applicabile, dell'EU–US Data Privacy Framework.
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
Il sito kobond.app non usa cookie di profilazione né strumenti di analisi e non carica caratteri, script o altre risorse da Google o da altri server esterni: tutto viene servito dai nostri server.
Chi organizza una cena può invitare i propri coinquilini con un link (kobond.app/invito/…). Chi apre il link può partecipare alla cena senza creare un account, compilando un profilo temporaneo valido solo per quella cena.
| Aspetto | Come funziona |
|---|---|
| Dati raccolti | Nome, età (solo maggiorenni), una breve frase facoltativa, foto facoltativa, un codice anonimo generato dal browser per evitare iscrizioni doppie dallo stesso dispositivo (salvato nel browser come cookie tecnico kobond_device_id, per 12 mesi; non serve a tracciarti e non richiede consenso), data e ora del consenso. |
| Finalità | Mostrare ai partecipanti della cena chi sarà presente. |
| Base giuridica | Consenso (art. 6.1.a GDPR) prestato spuntando l'apposita casella prima dell'invio. Il consenso viene registrato con data, ora e versione del testo accettato. |
| Chi li vede | Nome, età, frase e foto sono visibili agli utenti registrati che consultano quella cena. I dati non sono verificati da Kobond: la pagina della cena lo indica espressamente. |
| Conservazione | I dati e la foto vengono cancellati automaticamente entro 24 ore dalla fine della cena, oppure subito dopo il suo annullamento. L'organizzatore può rimuovere in qualsiasi momento un coinquilino dalla cena, e con lui i suoi dati. |
| Profilo vero (facoltativo) | Al termine dell'iscrizione il coinquilino può scegliere di creare un account Kobond con email e password: in quel caso nome, età, frase e foto vengono copiati nel nuovo profilo e da quel momento si applica il resto di questa informativa. |
Per revocare il consenso o chiedere la cancellazione anticipata basta scrivere a [email protected] oppure chiedere all'organizzatore di rimuoverti dalla cena.
7.1 Quali dati raccogliamo. La verifica del volto è facoltativa. Se scegli di farla, l'app registra un breve video-selfie per la verifica di vitalità ("liveness"), che conferma che davanti alla fotocamera c'è una persona reale. Il video viene inviato direttamente dal tuo dispositivo ad Amazon Rekognition tramite connessione cifrata. Da un fotogramma del video Amazon Rekognition calcola una rappresentazione numerica del tuo volto (il "codice del volto"). Non conserviamo il video, i fotogrammi né alcuna foto del tuo volto: il fotogramma è usato solo in memoria per pochi secondi e poi scartato.
7.2 Per cosa li usiamo. Usiamo i dati del volto esclusivamente per: (a) verificare che tu sia una persona reale; (b) impedire che la stessa persona crei più account o rientri dopo essere stata esclusa, confrontando il tuo codice del volto con quelli degli altri account Kobond. Non li usiamo per pubblicità, profilazione, marketing o per addestrare modelli di intelligenza artificiale, non li vendiamo e non li mostriamo ad altri utenti.
7.3 Base giuridica. Trattiamo i dati del volto solo con il tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), raccolto prima della verifica tramite una casella non preselezionata. Puoi revocarlo in qualsiasi momento (vedi 7.6).
7.4 Con chi li condividiamo e dove sono conservati. Gli unici fornitori coinvolti sono:
Entrambi agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di accordi che li obbligano a trattare i dati solo secondo le nostre istruzioni e a garantire una protezione pari o superiore a quella descritta in questa informativa. Non condividiamo i dati del volto con nessun altro.
7.5 Per quanto tempo li conserviamo.
7.6 Revoca del consenso e cancellazione. Puoi revocare il consenso e cancellare i dati del volto in qualsiasi momento dall'app, in Impostazioni › Dati del volto › "Revoca consenso e cancella dati". La revoca cancella subito il codice del volto da Amazon Rekognition e i dati collegati dal nostro database; perderai il badge di verifica. Gli stessi dati vengono cancellati quando elimini l'account. Se la cancellazione presso AWS non riesce al primo tentativo, viene ripetuta automaticamente ogni giorno finché non va a buon fine. Puoi anche scriverci a [email protected]. Fanno eccezione gli account bloccati definitivamente: il codice del volto resta finché l'account esiste, per impedire nuove iscrizioni della stessa persona (vedi 6-ter), e viene cancellato con l'eliminazione dell'account.
7.7 Sicurezza. I dati del volto sono cifrati durante il trasferimento e quando sono conservati, e sono accessibili solo dalle nostre funzioni server, mai dall'app o da altri utenti.
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–22 GDPR), oltre a revocare i consensi prestati. Scrivi a [email protected]: rispondiamo entro 30 giorni.
Puoi eliminare l'account direttamente dall'app, in Impostazioni → Elimina account.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
I dati sono protetti con cifratura in transito e a riposo, controlli di accesso a livello di riga sul database, limitazione dei tentativi di invio e accesso riservato al personale autorizzato. Nessun sistema è però totalmente sicuro: in caso di violazione dei dati informeremo gli interessati e l'autorità di controllo nei termini previsti dall'art. 33 GDPR.
Eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina con la nuova data di aggiornamento; le modifiche sostanziali saranno comunicate in app o via email.