InMySpot

Privacy

InMySpot

Qui spieghiamo come InMySpot gestisce i tuoi dati personali con cura, rispettando le normative vigenti per garantire sicurezza e fiducia.

Impegno concreto per la tua completa serenità

In questa sezione spieghiamo come proteggiamo i tuoi dati, illustrando il modo in cui assicuriamo trasparenza, sicurezza e rispetto della tua privacy in ogni passo.

Ultimo aggiornamento: 25/11/2025

La presente informativa descrive le modalità con cui InMySpot (di seguito, l’“App”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e delle normative nazionali applicabili, nonché delle linee guida richieste da Google Play e Apple App Store.

Ti invitiamo a leggere con attenzione il presente documento prima di utilizzare l’App.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

InMySpot
Email: privacy@inmyspot.it

Per qualsiasi richiesta relativa alla privacy o all’esercizio dei tuoi diritti puoi contattarci a questo indirizzo email.

2. Tipologie di dati trattati

Durante l’utilizzo di InMySpot possiamo trattare le seguenti categorie di dati:

2.1 Dati dell’account e del profilo

  • Indirizzo email utilizzato per la registrazione e l’accesso (tramite Firebase Authentication).
  • Nickname / nome visualizzato.
  • Dati del veicolo: marca, modello, colore, targa.
  • Eventuali badge, livello e punteggi associati al profilo.

La targa:

  • viene memorizzata in forma cifrata nei nostri sistemi;
  • non è mai mostrata pubblicamente sulla mappa;
  • è resa leggibile, tramite apposite funzioni dell’App, solo agli utenti direttamente coinvolti nello specifico scambio di parcheggio (chi cede il parcheggio e chi lo prenota);
  • è visibile in forma leggibile solo per il tempo strettamente necessario alla navigazione e al completamento dell’operazione di parcheggio.

Questi dati sono forniti direttamente da te al momento della registrazione o della modifica del profilo.

2.2 Dati relativi ai parcheggi e al sistema crediti

  • Posizione del parcheggio che stai lasciando o prenotando (coordinate GPS).
  • Tipo di parcheggio (es. strisce bianche, strisce blu o altre informazioni che inserisci).
  • Stato del parcheggio (disponibile, prenotato, completato, scaduto).
  • Crediti disponibili, crediti utilizzati, crediti guadagnati.
  • Feedback sulla riuscita o meno del parcheggio (es. “Sì, tutto ok” / “No, non è riuscito”).

Questi dati servono per far funzionare il sistema di prenotazione e ricompensa tra gli utenti della community.

2.3 Dati di geolocalizzazione in tempo reale

Per alcune funzionalità, l’App richiede il permesso di accedere alla posizione geografica del dispositivo (GPS):

  • Posizione corrente mentre cerchi un parcheggio.
  • Posizione corrente mentre ti stai dirigendo verso un parcheggio prenotato.
  • Posizione di chi sta lasciando il parcheggio, in modo che l’altro utente possa vederla sulla mappa (stile “ride sharing”).

I dati di posizione vengono utilizzati in tempo reale per:

  • mostrarti la mappa,
  • calcolare percorsi e distanze,
  • permettere a chi arriva e a chi parte di vedersi reciprocamente sulla mappa.

Non registriamo e non conserviamo in modo permanente il tracciato completo dei tuoi spostamenti.
Le informazioni di posizione utilizzate per la navigazione sono impiegate solo per la sessione corrente e non vengono storicizzate per creare un profilo di movimento dell’utente.

2.4 Dati tecnici e di utilizzo

In modo automatico possono essere raccolti:

  • Identificativi tecnici del dispositivo (es. modello, sistema operativo, versione dell’App).
  • Informazioni sul funzionamento dell’App (log di errore, crash report, performance).
  • Dati di utilizzo delle funzionalità (es. accesso, uso della mappa, chiamate alle API), solo nella misura necessaria a garantire sicurezza, manutenzione e miglioramento del servizio.

Questi dati sono in genere trattati in forma aggregata o pseudonimizzata e non vengono utilizzati per profilare l’utente a fini di marketing.

2.5 Dati di contatto

Qualora ci contatti (es. tramite email, form di supporto o indirizzo dedicato per la cancellazione account), tratteremo:

  • Nome (se fornito),
  • Indirizzo email,
  • Contenuto del messaggio e qualsiasi altra informazione che decidi di fornirci.

3. Finalità e basi giuridiche del trattamento

I tuoi dati vengono trattati per le seguenti finalità e, dove richiesto, sulla base delle relative basi giuridiche ai sensi del GDPR.

3.1 Erogazione del servizio InMySpot

  • Creazione e gestione dell’account utente.
  • Gestione del profilo e dei dati del veicolo (inclusa la targa, utilizzata per identificare in modo più preciso il veicolo coinvolto nello scambio di parcheggio).
  • Gestione dei parcheggi (segnalazione, visualizzazione, prenotazione).
  • Funzionamento del sistema crediti e del sistema di feedback.
  • Navigazione e visualizzazione in tempo reale su mappa tra chi lascia il posto e chi lo cerca, con possibilità, durante la navigazione, di mostrare marca, modello, colore e targa del veicolo tra gli utenti coinvolti nel collegamento.

La targa, pur essendo un dato identificativo più delicato:

  • viene trattata solo nella misura strettamente necessaria per consentire alle parti di riconoscere correttamente il veicolo;
  • è resa leggibile solo a chi prenota e a chi cede il parcheggio e soltanto per la durata della relativa interazione/navigazione.

Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR). L’utilizzo dell’App e delle sue funzionalità costituisce il contratto tra te e il Titolare.

3.2 Miglioramento del servizio, sicurezza e prevenzione abusi

  • Monitoraggio del corretto funzionamento dell’App.
  • Analisi tecnica dei log in caso di malfunzionamenti.
  • Prevenzione di utilizzi fraudolenti o abusivi (es. creazione di parcheggi fittizi, utilizzo improprio dei crediti, comportamenti scorretti verso altri utenti).
  • Protezione dei diritti del Titolare e degli altri utenti.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), bilanciato con i tuoi diritti e libertà fondamentali.

3.3 Adempimenti di legge

  • Gestione di eventuali richieste da parte delle autorità.
  • Adempimento di obblighi legali e fiscali.

Base giuridica: adempimento di obblighi legali (art. 6.1.c GDPR).

3.4 Comunicazioni di servizio

Possiamo contattarti tramite email (o altri canali equivalenti) per:

  • Rispondere a tue richieste di supporto.
  • Informarti di cambiamenti importanti all’App o alla presente informativa privacy.
  • Confermare la ricezione ed esito di richieste relative all’account (es. cancellazione).

Base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR).

Al momento InMySpot non utilizza notifiche push per finalità di marketing. Se in futuro dovessimo introdurle, aggiorneremo questa informativa e, ove necessario, ti chiederemo un consenso specifico.

3.5 Statistiche interne anonime

Possiamo elaborare dati aggregati e anonimi per:

  • Comprendere come viene utilizzata l’App (es. numero di parcheggi creati, numero di prenotazioni).
  • Migliorare funzionalità, usabilità e stabilità.
  • Analizzare l’impatto dell’App in termini di riduzione dei giri a vuoto e dell’inquinamento.

Questi dati non consentono di identificare in modo diretto l’utente.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) con dati opportunamente anonimizzati o pseudonimizzati.

4. Modalità di trattamento e misure di sicurezza

Trattiamo i tuoi dati prevalentemente con strumenti elettronici e informatici, nel rispetto dei principi di necessità, minimizzazione e proporzionalità.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o distruzione, tra cui:

  • Utilizzo di protocolli di comunicazione sicuri (HTTPS/TLS) tra l’App e i server.
  • Crittografia dei dati a riposo fornita dal nostro provider di hosting e da Firebase, con particolare attenzione ai dati più sensibili, come la targa del veicolo, che viene memorizzata in forma cifrata.
  • Limitazione dell’accesso ai dati personali solo al personale o ai collaboratori che ne hanno stretta necessità, sotto vincolo di riservatezza.
  • Procedure di backup e ripristino in caso di incidenti.
  • Monitoraggio e aggiornamento periodico dei sistemi.

Nonostante le misure adottate, nessun sistema informatico può essere considerato sicuro al 100%. Ci impegniamo comunque a notificare, ove richiesto dalla legge, eventuali violazioni dei dati personali (data breach) alle autorità competenti e, nei casi previsti, agli interessati.

5. Luogo del trattamento e trasferimento dei dati all’estero

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE).
Per l’hosting e alcuni servizi tecnologici ci avvaliamo di fornitori terzi, tra cui:

  • Google Firebase (autenticazione, database, infrastruttura backend).
  • Servizi di mappe e geocodifica basati su OpenStreetMap e provider come Geoapify o equivalenti.

Tali fornitori possono disporre di server situati anche al di fuori dell’Unione Europea. In questi casi, il trasferimento dei dati avviene nel rispetto degli articoli 44 e seguenti del GDPR, tramite:

  • decisioni di adeguatezza della Commissione Europea, oppure
  • clausole contrattuali standard (Standard Contractual Clauses), oppure
  • qualsiasi altro strumento ammesso dalla normativa vigente.

6. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque nel rispetto dei limiti imposti dalla legge.

In particolare:

  • Dati dell’account e del profilo (inclusi i dati del veicolo e la targa cifrata):
    conservati finché l’account rimane attivo. Alla richiesta di cancellazione, i dati sono eliminati o anonimizzati entro un termine ragionevole, salvo ulteriore conservazione ove necessaria per obblighi di legge o difesa in giudizio. La targa, pur essendo memorizzata, è resa visibile in chiaro agli altri utenti solo nel contesto e per la durata delle singole operazioni di parcheggio.
  • Dati relativi ai parcheggi:
    conservati per il tempo necessario a gestire la prenotazione, il feedback e l’eventuale attribuzione dei crediti. In generale, queste informazioni sono utilizzate per brevi periodi (minuti/ore) e, una volta conclusa la transazione tra gli utenti, vengono progressivamente eliminate o rese anonime.
  • Dati di geolocalizzazione in tempo reale:
    utilizzati esclusivamente durante la sessione per la navigazione e la visualizzazione sulla mappa. I tracciati dettagliati degli spostamenti non vengono conservati per creare uno storico.
  • Log tecnici e di sicurezza:
    possono essere conservati per un periodo limitato, in genere non superiore a 24 mesi, al solo fine di garantire sicurezza e tracciabilità tecnica del sistema.
  • Dati di contatto per assistenza:
    conservati per il tempo necessario a gestire la richiesta e per eventuale documentazione interna, in conformità ai termini di prescrizione legale.

Al termine dei periodi di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Categorie di destinatari dei dati

Nei limiti delle finalità sopra indicate, i tuoi dati possono essere comunicati a:

  • Fornitori di servizi IT e cloud che ci supportano nell’erogazione dell’App (es. Google Firebase, provider di hosting, fornitori di mappe e geocodifica).
  • Collaboratori e consulenti (tecnici, legali, amministrativi) che ci assistono nella gestione del servizio e che agiscono in qualità di responsabili del trattamento o persone autorizzate.
  • Autorità competenti (giudiziarie, amministrative, di polizia) qualora ciò sia richiesto dalla legge o da ordini/atti vincolanti.

Non vendiamo i tuoi dati personali a terzi.
Non utilizziamo i tuoi dati per pubblicità comportamentale di terze parti all’interno o all’esterno dell’App.

8. Diritti dell’interessato

In qualità di interessato, hai il diritto di:

  • Accesso: ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e, in tal caso, accedere alle informazioni previste dall’art. 15 GDPR.
  • Rettifica: richiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR).
  • Cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR (ad esempio quando non sono più necessari rispetto alle finalità per cui sono stati raccolti, o in caso di revoca del consenso, se applicabile).
  • Limitazione del trattamento: ottenere la limitazione del trattamento in determinate circostanze (art. 18 GDPR).
  • Portabilità dei dati: ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare, ove tecnicamente fattibile (art. 20 GDPR).
  • Opposizione: opporti in qualsiasi momento al trattamento basato sul legittimo interesse (art. 21 GDPR), per motivi connessi alla tua situazione particolare, fatto salvo il prevalere di motivi legittimi cogenti del Titolare.
  • Reclamo all’autorità di controllo: qualora ritenga che il trattamento dei dati avvenga in violazione della normativa, puoi proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (o all’autorità del Paese in cui risiedi o lavori abitualmente).

Per esercitare i tuoi diritti puoi scrivere a: privacy@inmyspot.it
Risponderemo alla tua richiesta nel più breve tempo possibile e comunque entro i termini previsti dalla legge.

9. Cancellazione dell’account e dei dati

Puoi richiedere la cancellazione del tuo account InMySpot tramite le funzionalità disponibili nell’App (es. sezione Profilo/Impostazioni) oppure scrivendo all’indirizzo:

delete@inmyspot.it

In caso di richiesta di cancellazione:

  1. Verificheremo la tua identità (ad esempio tramite l’indirizzo email associato all’account).
  2. Procederemo alla disattivazione e cancellazione dei dati dell’account, dei dati di profilo (inclusi i dati del veicolo e la targa cifrata) e dei dati relativi ai crediti, salvo quelli che siamo tenuti a conservare per obbligo di legge o per ragioni di sicurezza.
  3. Eventuali dati residui saranno anonimizzati in modo da non renderne più possibile la riconducibilità alla tua persona.

10. Minori

L’App non è destinata a minori di 16 anni (o età diversa eventualmente prevista dalle leggi nazionali applicabili).
Non raccogliamo intenzionalmente dati personali relativi a minori. Qualora venissimo a conoscenza del fatto che un account appartiene a un minore che non abbia l’età minima richiesta, provvederemo a cancellare tali dati nel più breve tempo possibile.

11. Collegamenti a siti o servizi di terzi

L’App può contenere collegamenti a siti web o servizi di terzi (ad esempio, siti istituzionali, documentazione tecnica, store di applicazioni).
Non siamo responsabili delle politiche di privacy di tali siti/servizi esterni. Ti invitiamo a consultare le rispettive informative prima di fornire dati personali.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per adeguarla a:

  • cambiamenti normativi,
  • evoluzioni dell’App e delle sue funzionalità,
  • aggiornamenti dei servizi di terze parti utilizzati.

In caso di modifiche sostanziali ti informeremo tramite l’App o altri canali appropriati. La versione più recente è sempre disponibile all’indirizzo:

www.inmyspot.it/privacy

L’uso continuato dell’App dopo la pubblicazione delle modifiche costituisce accettazione dell’informativa aggiornata.

13. Sintesi “in parole semplici”

Non vendiamo i tuoi dati e non facciamo pubblicità comportamentale.

Puoi chiedere in qualsiasi momento cosa sappiamo di te, correggere le informazioni, ottenere una copia dei dati o cancellare l’account.

Ti chiediamo solo i dati necessari per far funzionare la community di parcheggio (account, dati dell’auto – inclusa la targa –, posizione per la mappa, crediti, feedback).

La targa è memorizzata in forma cifrata e resa leggibile solo alle persone direttamente coinvolte nello scambio di parcheggio, e solo per la durata della navigazione collegata a quello specifico posto.

Usiamo la posizione solo per mostrarti la mappa e connetterti con gli altri utenti: non salviamo uno storico dettagliato dei tuoi spostamenti.

I dati viaggiano cifrati, sono archiviati su infrastrutture sicure e vengono conservati solo per il tempo necessario.