Privacy e dati

Titolare e contatti

Il titolare del trattamento è Michele Difigola. Per informazioni sui tuoi dati, richieste privacy o assistenza scrivi a admin@pompagiusta.it.

PompaGiusta aiuta a confrontare i prezzi dei carburanti e a trovare punti di ricarica elettrica e punti che indicano AdBlue. Non richiede registrazione, profilo personale o dati di pagamento.

Posizione e ricerche

Per cercare nelle vicinanze, il servizio usa le coordinate del punto di partenza, il raggio e i filtri scelti. Il punto di partenza può essere una località inserita manualmente oppure la posizione rilevata dal dispositivo.

Il GPS è facoltativo

Il GPS si attiva quando scegli «Usa GPS» e concedi il permesso nel sistema operativo o nel browser. Le app lo usano in primo piano. Puoi fermarlo o revocare il permesso e continuare con una località manuale.

Mentre consulti i risultati, le ricerche GPS di carburanti ed elettrico possono seguire gli spostamenti dopo almeno 500 metri e non più di una volta al minuto. AdBlue richiede una nuova ricerca esplicita. PompaGiusta non crea uno storico dei tuoi spostamenti.

Carburanti

La ricerca nell’archivio MIMIT importato viene elaborata sul server PompaGiusta, senza trasmettere al MIMIT il punto di partenza. Le eventuali consultazioni dirette del servizio MIMIT seguono la fonte indicata nei risultati.

Elettrico

Coordinate e raggio vengono inviati alla Piattaforma Unica Nazionale (PUN) per cercare i punti. L’apertura del dettaglio consulta il punto selezionato. Lo stato è quello comunicato dalla fonte al momento della consultazione.

AdBlue

Quando occorre consultare la fonte, coordinate e raggio vengono inviati a Petromap per trovare i punti che indicano AdBlue. Una ricerca identica può riutilizzare i risultati temporaneamente conservati sul server.

Località manuale

Il testo che inserisci viene inviato al backend e a Nominatim, servizio OpenStreetMap, per trovare indirizzi e località. Per il trattamento del servizio consulta l’informativa OpenStreetMap Foundation. Il nome del comune corrispondente al GPS è invece ricavato sul server da confini amministrativi ISTAT, senza un ulteriore servizio esterno.

Preferenze, preferiti e guida

Le preferenze di ricerca, i preferiti e lo stato della guida sono conservati sul dispositivo. Non vengono sincronizzati attraverso un account PompaGiusta.

• La prima ricerca riuscita di carburanti o elettrico salva le scelte iniziali. Puoi modificarle nelle Preferenze. La ricerca AdBlue resta esclusa da queste preferenze.
• Se scegli una località manuale, vengono salvati il suo nome e le coordinate del luogo selezionato. Se scegli GPS, viene salvata soltanto la modalità, senza le coordinate rilevate né uno storico.
• I Preferiti conservano il riferimento e i dati del punto scelto. Non rappresentano un archivio della tua posizione e possono essere rimossi dalla relativa sezione.
• La guida ricorda se l’hai completata, saltata o chiusa; puoi rivederla da Informazioni.

Nel sito web

Il browser conserva la ricerca della sessione per 30 minuti e le preferenze salvate fino alla modifica o alla cancellazione dei dati del sito. Le coordinate GPS restano in memoria durante l’uso e non entrano nella sessione o nelle preferenze salvate. Al ricaricamento della pagina viene richiesto un nuovo rilevamento.

Un cookie funzionale ricorda per un anno la versione della guida già vista. Il promemoria di installazione usa un cookie di 7 giorni se rimandi e di un anno se il browser conferma l’installazione. Questi cookie non contengono posizione o identificativi personali e non sono usati per statistiche.

Nelle app

I dati locali sono gestiti dall’app e dal sistema operativo. Le scelte del browser sul sito sono separate dalle informazioni e dai permessi delle app.

Mappe, navigazione e servizi esterni

L’infrastruttura del backend è ospitata su DigitalOcean. Le ricerche utilizzano le fonti MIMIT, PUN e Petromap e la geocodifica Nominatim di OpenStreetMap, secondo la funzione richiesta. Le chiavi dei provider dati restano sul server.

Attribuzione dei dati elettrici

Fonte: GSE/MASE — Piattaforma Unica Nazionale dei punti di ricarica (PUN). I dati sono riutilizzati in regime Creative Commons Attribuzione 4.0 Internazionale (CC BY 4.0), secondo il principio di apertura dei dati pubblici. PompaGiusta ne cura la normalizzazione, il filtraggio, il calcolo delle distanze e il raggruppamento geografico dei punti per la visualizzazione. Lo stato resta quello comunicato dalla fonte al momento della consultazione. PompaGiusta è un servizio indipendente: questa attribuzione non indica approvazione o collaborazione da parte del GSE o del MASE.

Mappe su iOS

La cartografia dell’app è fornita da Apple tramite MapKit. La visualizzazione comporta connessioni ai servizi Apple e l’elaborazione dei dati necessari alla mappa e all’area mostrata, secondo le informazioni Apple su Mappe e privacy.

Mappe web e Android

La cartografia usa OpenStreetMap. Le richieste di mappa raggiungono i servizi cartografici, che ricevono dati della connessione, come l’indirizzo IP, e l’area visualizzata. Consulta l’informativa OpenStreetMap Foundation.

Portami qui

Quando scegli un’app o un sito di navigazione, il dispositivo apre il servizio scelto con la destinazione del punto. Le successive funzioni di percorso e l’eventuale uso della posizione seguono i permessi e l’informativa di quel servizio.

Condivisione

Se scegli Condividi, si apre la funzione di condivisione del dispositivo. Sei tu a scegliere la destinazione e a confermare l’invio.

Assistenza

Se ci scrivi, riceviamo il tuo indirizzo email, il contenuto del messaggio e gli eventuali allegati per rispondere alla richiesta. Il link di assistenza apre il tuo client di posta e non invia automaticamente un messaggio.

Per conoscere il trattamento effettuato dai fornitori nei propri servizi puoi consultare anche le condizioni Petromap e l’informativa DigitalOcean. Le infrastrutture di alcuni fornitori operano in più paesi; i relativi trattamenti sono descritti nelle loro informative.

Statistiche e pubblicità

App iOS e Android

Nelle versioni attuali non sono presenti SDK pubblicitari o di analisi, non vengono mostrati annunci e non viene richiesto un consenso pubblicitario. La guida che spiega il sostegno al progetto non raccoglie questo consenso. Le notifiche push non sono attive.

Sito web

Google Analytics 4 può essere caricato soltanto dopo il tuo consenso alle statistiche nelle Preferenze cookie. Se rifiuti, il tag non viene caricato; puoi revocare la scelta dal footer del sito senza perdere le funzioni di ricerca.

Le statistiche facoltative usano cookie e dati tecnici della visita. PompaGiusta non invia ad Analytics le coordinate GPS, le località cercate, i dettagli dei distributori o i link di navigazione. Le funzionalità pubblicitarie di Analytics sono disabilitate. Per i trattamenti di Google consulta l’informativa Google.

La scelta sulle statistiche viene ricordata per sei mesi; i cookie Analytics sono configurati con scadenza di 180 giorni. La durata dei cookie è distinta dalla conservazione degli eventi nella proprietà Analytics.

Il contatore locale delle aperture della homepage sul server registra soltanto giorno e ora, senza IP, posizione o identificativi del visitatore. Produce statistiche aggregate, include bot e ricaricamenti e non misura utenti unici. Il suo registro viene ruotato ogni giorno con 30 archivi.

Pubblicità futura

Gli annunci non sono attivi nemmeno sul sito. Quando saranno definiti fornitori e trattamenti, questa informativa e le relative scelte verranno aggiornate. Il consenso alle statistiche non autorizza la pubblicità.

Questa pagina e la pagina Assistenza non caricano script Analytics o pubblicitari.

Finalità, conservazione e sicurezza

Località, coordinate e filtri sono utilizzati per rispondere alla ricerca che richiedi. L’accesso al GPS dipende dal permesso che concedi. Le statistiche facoltative del sito si basano sul consenso; i dati tecnici di protezione sono utilizzati per il legittimo interesse al funzionamento e alla sicurezza del servizio.

Le connessioni al backend avvengono tramite HTTPS. Il server riceve l’indirizzo IP necessario alla connessione e usa contatori tecnici per limitare gli abusi. I contatori antiabuso del codice applicativo sono individuati da un hash e conservano conteggio e finestra temporale. Le connessioni dell’infrastruttura e dei servizi esterni possono generare registri tecnici, trattati per il funzionamento e la sicurezza dei rispettivi servizi.

Registri tecnici del server

Gli accessi alla homepage via HTTPS alimentano il solo contatore aggregato descritto sopra. Le richieste iniziali via HTTP, che vengono reindirizzate a HTTPS, e i registri degli errori Nginx possono contenere indirizzo IP, indirizzo richiesto e informazioni della connessione. Nei registri HTTP possono comparire anche browser e pagina di provenienza; se una richiesta contiene parametri nell’indirizzo, questi possono essere presenti nel registro.

I registri HTTP e degli errori Nginx vengono ruotati ogni giorno con 14 archivi. Il registro dedicato agli errori API conserva una selezione di informazioni diagnostiche senza IP, query o coordinate ed è ruotato ogni giorno con 7 archivi e una soglia di dimensione di 5MB. I registri interni del servizio PHP vengono ruotati settimanalmente con 12 archivi. Il numero di archivi è una regola di rotazione, non una scadenza esatta al minuto per ogni singola voce.

I file dei contatori antiabuso vengono aggiornati dalle richieste e non hanno una cancellazione automatica per scadenza nel codice applicativo. La finestra di conteggio usata per una limitazione non coincide con la durata del file.

Risultati e dati locali

Dati locali

Le preferenze e i preferiti rimangono sul dispositivo fino a modifica, rimozione o cancellazione dei dati locali. Nel browser la ricerca della sessione scade dopo 30 minuti.

Geocodifica

I risultati della ricerca di località sono riutilizzati sul server per un massimo di 24 ore, con nomi file hash. I file scaduti vengono eliminati durante i controlli eseguiti quando una successiva ricerca richiede nuovi dati; la scadenza di riuso non garantisce la cancellazione fisica entro 24 ore. La cache contiene risultati di luoghi e non uno storico GPS.

AdBlue

I risultati Petromap sono riutilizzabili per 23 ore dalla consultazione originale. Il riuso non rinnova la scadenza. Dopo tale termine non vengono più utilizzati; la pulizia periodica dei risultati scaduti è prevista ogni 5 minuti.

Anagrafica elettrica

Per mostrare nome, gestore, indirizzo e potenza nominale dei punti viene conservata sul server l’anagrafica pubblica per 24 ore. Il processo di pulizia è previsto ogni ora. Questa anagrafica non contiene dati degli utenti; disponibilità e tariffe live non sono salvate in questo archivio.

Le durate delle cache dei punti e dei luoghi riguardano il riuso dei risultati da parte di PompaGiusta. I registri tecnici e i dati gestiti direttamente da un fornitore seguono il trattamento del servizio interessato. Per informazioni sui dati che riguardano una tua richiesta contatta il titolare.

Le tue scelte e i tuoi diritti

Puoi cercare senza GPS, revocare il permesso dalle impostazioni del dispositivo o del browser, rimuovere i preferiti e modificare le preferenze. Sul sito puoi rifiutare o revocare le statistiche da Preferenze cookie. Rifiutare le statistiche non impedisce la ricerca.

Scrivendo a admin@pompagiusta.it puoi chiedere accesso, rettifica, cancellazione o limitazione dei tuoi dati e, quando applicabile, portabilità o opposizione al trattamento. Puoi revocare il consenso senza pregiudicare la liceità del trattamento già effettuato.

Puoi proporre reclamo al Garante per la protezione dei dati personali. PompaGiusta non usa i dati per decisioni automatizzate con effetti giuridici sulla persona.

Le informazioni vengono aggiornate se cambiano le funzioni o i fornitori. L’introduzione di pubblicità o nuovi servizi facoltativi richiederà informazioni e scelte coerenti con il trattamento effettivo.