Dati essenziali.
Scelte chiare.

1. Titolare del trattamento e contatti

Titolare del trattamento: Mattia Secondin Parenti, che gestisce BustoBus come progetto personale e indipendente.

Contatto pubblico: info@bustobus.it.

Contatto privacy: privacy@bustobus.it.

Supporto tecnico: supporto@bustobus.it oppure la pagina Supporto.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti noti. Se ciò cambierà, questa informativa sarà aggiornata.

2. Quali dati trattiamo

Posizione del dispositivo

La posizione viene richiesta esclusivamente quando attivi volontariamente la funzione di localizzazione. Dopo l’attivazione, la posizione può aggiornarsi continuamente mentre l’app è visibile per seguire i tuoi spostamenti sulla mappa. Quando l’app passa in background l’aggiornamento viene arrestato; se avevi attivato la funzione può riprendere tornando in primo piano. BustoBus non registra la posizione GPS nel proprio database, non la usa per statistiche o profilazione e non crea una cronologia degli spostamenti.

Orientamento del dispositivo

Quando attivi la posizione, se il dispositivo e il browser lo consentono e autorizzi l’eventuale permesso per i sensori, BustoBus può leggere temporaneamente l’orientamento del dispositivo per mostrare sulla mappa la direzione verso cui è rivolto. Questo dato viene elaborato esclusivamente nel browser, non viene trasmesso ai server BustoBus, non viene registrato nel database e non viene utilizzato per statistiche o profilazione.

Statistiche d’uso facoltative

Solo se scegli “Accetta statistiche”, BustoBus misura in modo first-party e minimizzato:

• numero stimato di profili browser/app che hanno utilizzato il servizio;
• numero complessivo di aperture;
• numero di sessioni contemporaneamente attive e relativo picco;
• distribuzione aggregata delle aperture per fascia oraria;
• numero aggregato di riaperture provenienti da profili browser/app già visti e stima dei profili che ritornano almeno una volta.

Il dispositivo conserva indicatori locali per evitare, per quanto possibile, conteggi ripetuti e per distinguere in forma aggregata una prima apertura da una successiva riapertura. Tali indicatori non vengono inviati al server come identificatori persistenti. Per stimare le sessioni attive viene creato un identificativo casuale temporaneo di sessione; sul server ne viene memorizzato soltanto l’hash SHA-256 e la presenza viene eliminata dopo circa 150 secondi senza attività. BustoBus non costruisce una cronologia individuale degli accessi e non vengono raccolti per analytics GPS, ricerche, linee o fermate consultate, cronologia degli spostamenti, advertising ID o fingerprint.

Segnalazioni

Quando invii una segnalazione vengono trattati categoria, testo, codice pubblico assegnato e un contesto tecnico minimo, ad esempio versione dell’app, pagina o fermata eventualmente già aperta. Non sono richiesti nome, email o telefono. Il sistema prova a bloccare recapiti inseriti accidentalmente, ma non può garantire di riconoscere ogni dato personale inserito liberamente nel testo.

Pubblicità e tracking di terze parti

La versione attuale di BustoBus non integra SDK pubblicitari, non accede a identificatori pubblicitari del dispositivo e non usa dati personali per il tracking tra app o siti di terzi. Qualora una futura versione introducesse pubblicità o partner pubblicitari, questa informativa, le scelte di consenso e le dichiarazioni rese sugli store saranno aggiornate prima dell’attivazione, secondo la normativa e le regole della piattaforma applicabili.

Dati tecnici e di sicurezza

Come per ogni servizio web, i server possono trattare dati tecnici necessari alla comunicazione e alla sicurezza, come indirizzo IP, data e ora, URL richiesto, user agent, esito della richiesta e informazioni diagnostiche. Tali dati non vengono usati per pubblicità o profilazione.

Ricerche e richieste di percorso

Le parole o gli indirizzi cercati e i punti necessari al calcolo di un percorso possono essere trattati per rispondere alla richiesta. BustoBus non costruisce una cronologia personale delle ricerche; tuttavia dati tecnici della richiesta possono comparire temporaneamente nei normali log di sicurezza e funzionamento.

3. Finalità e basi giuridiche

• Funzionamento della mappa, ricerca, orari, percorsi e servizi richiesti: trattamento necessario a fornire la funzionalità richiesta e perseguimento del legittimo interesse a erogare il servizio in modo efficiente e sicuro.
• Posizione: viene usata solo dopo un’azione volontaria e il permesso del sistema operativo/browser; non viene conservata da BustoBus.
• Orientamento del dispositivo: viene usato, quando disponibile e autorizzato, esclusivamente per orientare graficamente il segnalino della posizione; non viene trasmesso o conservato da BustoBus.
• Statistiche d’uso: consenso dell’utente. Il consenso è facoltativo, può essere negato senza perdere funzionalità ed è revocabile in ogni momento.
• Segnalazioni e supporto: gestione della richiesta dell’utente e legittimo interesse a correggere errori, prevenire abusi e migliorare il servizio.
• Sicurezza, prevenzione abusi e log tecnici: legittimo interesse alla sicurezza delle reti, dei sistemi e del servizio.
• Adempimenti legali: ove necessario, adempimento di obblighi previsti dalla legge.

4. Tecnologie locali, cookie e consenso analytics

BustoBus utilizza localStorage/sessionStorage e tecnologie analoghe per funzioni tecniche, preferenze dell’interfaccia, preferiti scelti dall’utente, gestione della PWA e memorizzazione della scelta privacy. Le ricerche recenti vengono mantenute soltanto per la sessione corrente e non costituiscono una cronologia personale persistente. Le statistiche facoltative non vengono attivate prima del consenso.

Puoi rifiutare le statistiche al primo avvio oppure modificare la scelta in qualsiasi momento da Info → Privacy e dati personali → Gestisci preferenze. La revoca vale per il futuro e non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per il dettaglio consulta la pagina Cookie e tecnologie locali.

5. Servizi e destinatari esterni

BustoBus usa infrastrutture e servizi tecnici necessari alla mappa e alla mobilità. A seconda della funzione possono essere coinvolti:

• fornitore di hosting/infrastruttura server, per erogazione, backup, sicurezza e disponibilità;
• OpenFreeMap / OpenMapTiles / OpenStreetMap, per la cartografia vettoriale e le relative attribuzioni;
• Photon e Nominatim, per ricerca geografica/geocoding;
• OSRM, per calcolo di percorsi;
• fonti esterne di eventi e immagini, quando contenuti remoti vengono mostrati nell’app.

I vector tile cartografici e le risorse dello stile caricati direttamente dal dispositivo possono rendere visibili al relativo fornitore l’indirizzo IP, informazioni tecniche del client e la risorsa richiesta. Attualmente la basemap pubblica è fornita da OpenFreeMap; l’architettura è predisposta per migrare in futuro a un’infrastruttura BustoBus self-hosted senza modificare le funzionalità dell’app. Le richieste di ricerca o routing inoltrate dal server possono includere l’identità tecnica del servizio BustoBus, ad esempio uno User-Agent applicativo o un contatto tecnico richiesto dal fornitore, insieme ai dati strettamente necessari alla richiesta. Non viene intenzionalmente trasmessa al fornitore l’identità personale dell’utente né il suo indirizzo IP direttamente dal client quando la richiesta è mediata dal server BustoBus.

BustoBus non vende dati personali e, nella versione attuale, non li condivide con reti pubblicitarie o data broker.

6. Trasferimenti fuori dallo SEE

L’infrastruttura first-party del progetto viene configurata privilegiando trattamento e hosting nell’Unione europea/Spazio Economico Europeo. Alcuni fornitori tecnici esterni possono operare anche da Paesi terzi. Quando un trasferimento di dati personali fuori dallo SEE è applicabile, il trattamento deve avvenire sulla base di uno strumento previsto dal Capo V del GDPR, come una decisione di adeguatezza o clausole contrattuali standard, secondo quanto dichiarato dal relativo fornitore.

7. Conservazione

• Posizione GPS: non conservata da BustoBus.
• Orientamento del dispositivo: non conservato da BustoBus.
• Identificatore di presenza analytics: eliminato dal database dopo circa 150 secondi senza attività.
• Dati analytics giornalieri e per fascia oraria, sempre aggregati: conservati fino a 24 mesi. I contatori complessivi, privi di identificatori di sessione o profili individuali, possono essere conservati più a lungo per documentare l’andamento storico del servizio.
• Preferenza analytics e indicatori locali “già contato / già ritornato”: restano sul dispositivo finché non cancelli i dati dell’app/sito o modifichi la scelta.
• Chiavi antispam delle segnalazioni: circa 10 minuti.
• Segnalazioni: eliminate automaticamente decorso un massimo di 12 mesi dalla ricezione, indipendentemente dallo stato della segnalazione. La pulizia viene eseguita automaticamente dal sistema; resta fermo quanto eventualmente imposto da obblighi inderogabili di legge.
• Log tecnici e di sicurezza: conservati secondo periodi di rotazione limitati al tempo necessario per sicurezza, diagnosi e continuità del servizio.

8. Le tue scelte e i tuoi diritti

Puoi:

• negare o revocare il permesso di geolocalizzazione dalle impostazioni del dispositivo/browser;
• rifiutare o revocare le statistiche facoltative dall’app;
• cancellare i dati locali dal dispositivo;
• chiedere, quando applicabile, accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento;
• revocare il consenso in qualsiasi momento;
• presentare reclamo al Garante per la protezione dei dati personali.

Poiché BustoBus non usa account e minimizza gli identificatori, in alcuni casi non dispone di elementi sufficienti per collegare un dato a una persona. Per una richiesta relativa a una segnalazione anonima, indica il relativo codice pubblico BB-…. Scrivi a privacy@bustobus.it.

Puoi consultare anche la pagina Gestione delle scelte privacy.

9. Minori

BustoBus è un servizio informativo generale sulla mobilità e non è progettato per profilare minori né per raccogliere intenzionalmente dati personali di bambini. Le statistiche sono facoltative. Gli utenti che non possono validamente prestare il consenso secondo la normativa applicabile non dovrebbero attivare le statistiche senza l’autorizzazione di chi esercita la responsabilità genitoriale.

10. Sicurezza

Sono adottate misure tecniche e organizzative proporzionate, tra cui HTTPS, controllo degli accessi, separazione dei privilegi, limitazione dei dati raccolti, hashing degli identificatori temporanei e misure antispam. Nessun sistema può tuttavia garantire sicurezza assoluta.

11. Decisioni automatizzate e profilazione

BustoBus non effettua decisioni automatizzate con effetti giuridici o analogamente significativi e non svolge profilazione commerciale o pubblicitaria degli utenti.

12. Modifiche

Questa informativa può essere aggiornata in caso di modifiche funzionali, tecniche, normative o dei fornitori. Le modifiche sostanziali che richiedono un nuovo consenso non verranno applicate alle statistiche facoltative senza una nuova scelta dell’utente.

Ultimo aggiornamento: 21 agosto 2026