Informativa sulla privacy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
Ultimo aggiornamento: 02/07/2026
1. Titolare del trattamento
Il Titolare del trattamento è Davide Berni, con sede in strada Cavo Argine 34/6, 41122 Modena (MO), P.IVA 04129350361.
- E-mail: info@noidelweb.com
- PEC: non presente
- Responsabile della Protezione dei Dati (DPO): non nominato
Per esercitare i tuoi diritti o per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@noidelweb.com.
2. A cosa si riferisce questa informativa
Questa informativa descrive come trattiamo i dati personali di:
- visitatori del sito
ourly.org; - iscritti alla lista d'attesa tramite il modulo della pagina iniziale;
- utenti registrati (membri) e coordinatori delle comunità (banca del tempo).
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR: salute, opinioni, orientamenti, ecc.). Ti invitiamo a non inserire dati di questo tipo nei campi liberi (biografia, messaggi, descrizioni): vedi § 12.
3. Categorie di dati che trattiamo
3.1 Dati di registrazione e profilo
- Nome, cognome, indirizzo e-mail, password (conservata cifrata, mai in chiaro).
- Dati di profilo facoltativi: breve biografia, zona/quartiere di riferimento, eventuale numero di telefono, indirizzo, immagine del profilo (avatar).
- Preferenze (es. attivazione/disattivazione delle notifiche).
3.2 Dati di appartenenza alla comunità
- Comunità di cui fai parte, ruolo (membro o coordinatore), comunità "attiva", data di adesione.
- Per le comunità create dai coordinatori: denominazione, descrizione, regione, provincia, CAP, città, via e coordinate geografiche del quartiere di riferimento.
3.3 Dati dell'attività di banca del tempo
- Scambi di tempo: chi ha dato e chi ha ricevuto aiuto, ore concordate, descrizione, data e stato.
- Saldo ore e registro dei movimenti (contabile, non modificabile).
- Ringraziamenti/valutazioni: voto (1–5) e nota di ringraziamento.
- Offerte e richieste pubblicate (titolo, descrizione, categoria).
3.4 Comunicazioni
- Messaggi privati 1-a-1 tra membri (contenuto e metadati: mittente, destinatario, data, stato di lettura).
- Richieste di iscrizione a una comunità (con eventuale messaggio) e relative decisioni.
- Notifiche in-app.
3.5 Dati della lista d'attesa (modulo landing page)
- E-mail, tipo di iscritto (persona/ente), nome e cognome, per gli enti ragione sociale e partita IVA, città, CAP, provincia, paese, zona.
- Data e ora del consenso e indirizzo IP al momento dell'invio (ci servono come prova del consenso prestato).
3.6 Dati tecnici e di navigazione
- Indirizzo IP, tipo di browser/dispositivo, data/ora di accesso, pagine visitate, registrati nei log del server per sicurezza e funzionamento.
- Cookie tecnici strettamente necessari (sessione, token anti-frode CSRF): vedi § 13.
3.7 Dati di posizione (facoltativi)
- Se usi le funzioni di mappa/"usa la mia posizione", trattiamo dati di geolocalizzazione (coordinate o indirizzo) per aiutarti a trovare o creare la comunità del tuo quartiere. La geolocalizzazione del dispositivo avviene solo con il tuo consenso del browser e può essere sempre negata.
4. Finalità e basi giuridiche
| # | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| a | Creazione e gestione dell'account, erogazione del servizio (bacheca, scambi, messaggi, comunità) | Esecuzione di un contratto/servizio richiesto (art. 6.1.b) |
| b | Gestione delle richieste di iscrizione e delle comunità | Esecuzione del servizio (art. 6.1.b) |
| c | Iscrizione alla lista d'attesa e successive comunicazioni sul lancio | Consenso (art. 6.1.a), revocabile in ogni momento |
| d | Sicurezza della piattaforma, prevenzione di abusi/frodi, integrità del registro ore | Legittimo interesse (art. 6.1.f) |
| e | Adempimenti di legge (contabili, fiscali, risposte ad autorità) | Obbligo legale (art. 6.1.c) |
| f | Miglioramento del servizio tramite statistiche aggregate/anonime | Legittimo interesse (art. 6.1.f) |
| g | Funzioni di mappa e geolocalizzazione | Consenso (art. 6.1.a) |
| h | Difesa di un diritto in sede giudiziaria | Legittimo interesse / obbligo legale |
5. Natura del conferimento
Il conferimento dei dati di registrazione (nome, e-mail, password) è necessario per usare il servizio: senza di essi non è possibile creare un account. Gli altri dati (biografia, zona, avatar, telefono) sono facoltativi e migliorano l'esperienza. Il rifiuto dei dati facoltativi non impedisce l'uso delle funzioni essenziali.
6. Chi può vedere i tuoi dati all'interno del servizio
Alcune informazioni sono visibili agli altri membri per far funzionare la banca del tempo:
- il tuo nome (e cognome), la zona, la biografia, le tue offerte e richieste attive, la tua reputazione (ore date/ricevute, scambi completati) e le note di ringraziamento ricevute;
- il nome dei coordinatori è mostrato nella pagina della comunità;
- nel feed di comunità e nella chat sono visibili gli scambi (chi ha aiutato chi e per cosa) tra i membri coinvolti.
Il tuo saldo ore e i messaggi privati non sono pubblici. Puoi limitare ciò che pubblichi scegliendo cosa inserire nei campi liberi.
7. Destinatari e responsabili del trattamento
Non vendiamo i tuoi dati. Possono trattarli, per nostro conto e su nostre istruzioni, fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Fornitore di hosting/server su cui è ospitato
ourly.org— infrastruttura e log tecnici. - Fornitore di posta elettronica (SMTP) — invio di e-mail transazionali (attivazione account, notifiche).
- OpenStreetMap Foundation — mappe e servizio di geocodifica Nominatim (
openstreetmap.org), usati per mostrare mappe e per riconoscere gli indirizzi/CAP quando crei o cerchi una comunità. In queste operazioni possono essere trasmessi il tuo indirizzo IP e le coordinate/indirizzo richiesti. - Google Ireland Ltd. / Google LLC — servizio «Accesso con Google» (OAuth 2.0), attivato solo se scegli tu di registrarti o accedere con il tuo account Google. In tal caso Google ci comunica il tuo identificativo Google, nome ed e-mail (e l'eventuale immagine del profilo) per creare o riconoscere il tuo account; contestualmente Google riceve l'informazione che stai accedendo a Ourly. Se accedi con e-mail e password questo trattamento non ha luogo.
I caratteri tipografici del sito sono ospitati sui nostri server (self-hosted): il loro caricamento non comporta alcun trasferimento di dati verso terzi (es. Google).
I dati possono inoltre essere comunicati ad autorità competenti quando previsto dalla legge.
Allo stato attuale il sito non utilizza strumenti di analisi statistica (es. Google Analytics) né cookie di profilazione/marketing. Qualora venissero introdotti, questa informativa e il banner cookie saranno aggiornati e ti sarà chiesto il consenso preventivo.
8. Trasferimenti extra-UE
Privilegiamo fornitori che trattano i dati all'interno dello Spazio Economico Europeo. OpenStreetMap Foundation ha sede nel Regno Unito, Paese oggetto di decisione di adeguatezza della Commissione UE. Il servizio «Accesso con Google», quando lo utilizzi, comporta un trattamento da parte di Google (fornitore statunitense, con sede UE in Irlanda), che aderisce all'EU-U.S. Data Privacy Framework, base di adeguatezza riconosciuta dalla Commissione UE. Qualora un fornitore trattasse dati al di fuori dello SEE, il trasferimento avverrebbe sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (es. Clausole Contrattuali Standard e/o decisioni di adeguatezza). Puoi richiederci copia delle garanzie applicate.
9. Come trattiamo i dati e sicurezza
Il trattamento avviene con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: password conservate con hashing, connessioni cifrate HTTPS, protezione CSRF, controllo degli accessi in base al ruolo, backup. Il registro dei crediti orari è immodificabile (append-only) per garantirne l'integrità. Nessun sistema è però sicuro al 100%.
10. Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Account e profilo | Per tutta la durata dell'iscrizione; cancellazione entro 30 giorni dalla richiesta di eliminazione, salvo obblighi di legge |
| Scambi, saldo, registro ore, ringraziamenti | Conservati per l'integrità della comunità e per obblighi contabili; in forma anonimizzata/pseudonimizzata dopo la chiusura dell'account, ove possibile |
| Messaggi privati | Fino alla cancellazione dell'account o su richiesta |
| Lista d'attesa (email, IP, consenso) | Fino al lancio del servizio o alla revoca del consenso, e comunque non oltre 24 mesi |
| Log tecnici del server | 12 mesi per finalità di sicurezza |
| Documenti fiscali/contabili (enti) | 10 anni, come da normativa |
11. I tuoi diritti
In qualità di interessato puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità (ricevere i dati in formato strutturato e leggibile da dispositivo automatico);
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).
Per esercitarli scrivi a info@noidelweb.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali — www.garanteprivacy.it.
12. Campi liberi e categorie particolari di dati
Biografia, descrizioni di offerte/richieste, note di ringraziamento e messaggi sono campi liberi: ti chiediamo di non inserire dati particolari (salute, convinzioni, dati di terzi non necessari). I dati che scegli spontaneamente di inserire sono trattati sotto la tua responsabilità per le finalità del servizio.
13. Cookie
Il sito utilizza attualmente solo cookie tecnici necessari al funzionamento (gestione della sessione di accesso e token di sicurezza CSRF), per i quali non è richiesto il consenso. Non sono presenti cookie di profilazione o di terze parti a fini di marketing. I caratteri tipografici sono ospitati localmente; il caricamento delle mappe da OpenStreetMap può comportare la trasmissione dell'indirizzo IP al fornitore (§ 7-8). Puoi rivedere e modificare le tue preferenze in qualsiasi momento tramite il link «Preferenze cookie» presente in fondo a ogni pagina.
14. Minori
Il servizio è rivolto a persone maggiorenni (≥ 18 anni). Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati, contattaci: li rimuoveremo.
15. Processo decisionale automatizzato
Non effettuiamo trattamenti basati esclusivamente su processi decisionali automatizzati o profilazione che producano effetti giuridici o incidano significativamente sulla tua persona (art. 22 GDPR). Il calcolo del saldo ore è una semplice somma contabile, non una profilazione.
16. Modifiche a questa informativa
Potremo aggiornare questa informativa; la versione vigente è sempre pubblicata su ourly.org con la data di ultimo aggiornamento. In caso di modifiche sostanziali te ne daremo avviso.
17. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@noidelweb.com — Davide Berni, strada Cavo Argine 34/6, 41122 Modena (MO).