Informativa sul trattamento dei dati personali e Termini di Utilizzo

Versione 2.0 — Ultimo aggiornamento: 6 agosto 2026 · In vigore dalla data di pubblicazione

La presente informativa (di seguito, l'«Informativa») è resa ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, il «GDPR» o «Regolamento»), nonché del D.Lgs. 30 giugno 2003, n. 196 («Codice in materia di protezione dei dati personali»), come modificato dal D.Lgs. 10 agosto 2018, n. 101, e dei provvedimenti applicabili del Garante per la protezione dei dati personali.

Essa descrive le modalità, le finalità e le basi giuridiche del trattamento dei dati personali degli utenti (di seguito, l'«Utente» o l'«Interessato») effettuato nell'ambito dell'applicazione mobile «Grandinometro» per i sistemi operativi Android e iOS (di seguito, l'«App») e del sito web grandinometro.it (di seguito, il «Sito»; App e Sito, congiuntamente, il «Servizio»). Il Servizio consente di segnalare e visualizzare su una mappa, in tempo pressoché reale, fenomeni meteorologici estremi (grandine, vento forte, pioggia intensa) e di ottenere una stima meramente indicativa del rischio nella zona dell'Utente. L'accesso al Servizio e il suo utilizzo comportano la presa visione della presente Informativa.

1. Definizioni

Ai fini della presente Informativa, i termini di seguito indicati assumono il significato loro attribuito dall'art. 4 del GDPR. In particolare:

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione compiuta sui dati personali, quali la raccolta, la registrazione, la conservazione, la consultazione, l'uso, la comunicazione, la cancellazione.
• Titolare del trattamento: il soggetto che determina le finalità e i mezzi del trattamento, come sopra individuato.
• Responsabile del trattamento: il soggetto che tratta dati personali per conto del Titolare, sulla base di un accordo ai sensi dell'art. 28 GDPR (i «fornitori» di cui alla Sezione 6).
• Interessato: la persona fisica cui si riferiscono i dati personali, ossia l'Utente.

2. Categorie di dati personali trattati

Nell'ambito dell'erogazione del Servizio, il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente presso l'Interessato ovvero generati dall'utilizzo del Servizio:

• Dati relativi all'account — indirizzo di posta elettronica e un identificativo utente univoco (UID), gestiti per il tramite del servizio Firebase Authentication fornito da Google. La registrazione e l'autenticazione possono avvenire mediante credenziali e-mail/password, ovvero mediante i sistemi di accesso federato «Accedi con Google» e, sui dispositivi iOS, «Accedi con Apple». In caso di registrazione con e-mail e password, la password è generata, cifrata e conservata esclusivamente dall'infrastruttura Firebase e non è in alcun momento visibile né conservata dai sistemi del Titolare. Ove ci si avvalga di «Accedi con Apple», l'Utente può richiedere ad Apple di occultare il proprio indirizzo e-mail reale mediante un indirizzo di inoltro anonimo.
• Dati di geolocalizzazione — trattati, quando l'App è in uso, per: (i) mostrare all'Utente le segnalazioni e la stima del rischio relative alla propria zona; (ii) geolocalizzare le segnalazioni inviate dall'Utente, le quali sono pubblicate con coordinate arrotondate a circa 100 metri e riferite al Comune, giammai con la posizione esatta; (iii) verificare che l'Utente si trovi entro un raggio di circa 5 km dal luogo di una segnalazione all'atto della sua conferma o smentita; (iv) recapitare notifiche di prossimità al verificarsi di una segnalazione entro un raggio configurabile (di regola circa 10 km). A tali fini è conservata la sola ultima posizione nota del dispositivo, e non lo storico degli spostamenti. Il Servizio non accede alla posizione in background né traccia i movimenti dell'Utente.
• Contenuti generati dall'Utente (segnalazioni) — tipologia di fenomeno, Comune, data e ora ed eventuali attributi descrittivi (a titolo esemplificativo, la dimensione dei chicchi di grandine o l'indicazione della presenza di danni). Tali contenuti sono resi pubblicamente visibili in forma anonima: l'identità del soggetto che ha inviato la segnalazione non è resa nota agli altri utenti.
• Immagini fotografiche — facoltative, allegabili a una segnalazione mediante fotocamera o galleria del dispositivo. Le immagini sono cancellate automaticamente e in via definitiva decorse 24 ore dal caricamento.
• Reazioni — le conferme e le smentite espresse dall'Utente in relazione alle segnalazioni. Le smentite non sono in alcun caso rese visibili agli altri utenti e sono utilizzate al solo fine di rimuovere dalla mappa pubblica le segnalazioni scarsamente attendibili.
• Dati di reputazione — al fine di valorizzare l'affidabilità dei contributi, il Servizio elabora, in forma aggregata e associata all'identificativo dell'account, alcuni indicatori derivati dall'attività dell'Utente (numero di segnalazioni inviate, numero di conferme e smentite ricevute dalla comunità, numero di segnalazioni corroborate dal radar) e un conseguente punteggio e «livello». Tali indicatori sono mostrati all'Utente all'interno della propria area account; accanto alle segnalazioni può essere esposto pubblicamente il solo livello anonimo dell'autore, privo di qualsivoglia dato identificativo.
• Località salvate — ove l'Utente scelga di memorizzare uno o più luoghi di interesse (ad esempio, la propria abitazione), il Servizio conserva l'etichetta assegnata e il Comune selezionato, associati all'account, per recapitare avvisi relativi a tali aree anche quando l'Utente non vi si trovi fisicamente.
• Preferenze di notifica — i parametri configurati dall'Utente (raggio di ricezione, tipologie di fenomeno di interesse, eventuale fascia oraria di silenzio notturno), conservati unitamente all'identificativo tecnico del dispositivo.
• Identificativo tecnico per il recapito delle notifiche — un codice del dispositivo (token del servizio Firebase Cloud Messaging e, su iOS, del servizio Apple Push Notification), necessario alla consegna delle notifiche push, associato all'ultima posizione nota e, ove l'Utente abbia effettuato l'accesso, al relativo identificativo utente.
• Dati tecnici di connessione — al pari di qualsiasi servizio telematico, i server e i fornitori terzi (Sezione 6) possono trattare l'indirizzo IP e ulteriori informazioni tecniche essenziali all'instradamento delle richieste di rete, alla sicurezza e alla prevenzione di abusi.

Il Titolare non tratta consapevolmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR, né dati relativi a condanne penali e reati ai sensi dell'art. 10 GDPR, e non richiede all'Utente dati eccedenti rispetto alle finalità del Servizio.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati esclusivamente per le finalità di seguito indicate, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del GDPR:

• Erogazione del Servizio ed esecuzione del rapporto (art. 6, par. 1, lett. b, GDPR) — gestione dell'account e dell'autenticazione; creazione, pubblicazione e consultazione delle segnalazioni; gestione delle reazioni, delle località salvate e delle preferenze; funzionalità della mappa e stima del rischio che presuppongono l'uso della posizione; calcolo e visualizzazione degli indicatori di reputazione.
• Consenso dell'Interessato (art. 6, par. 1, lett. a, GDPR) — accesso alla geolocalizzazione, alla fotocamera/galleria e recapito delle notifiche push, subordinati ai permessi concessi tramite il sistema operativo e revocabili in qualsiasi momento; invio di comunicazioni di servizio e di avvisi meteorologici.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) — garantire la sicurezza, l'integrità e la corretta operatività del Servizio; prevenire, individuare e contrastare abusi, usi impropri e contenuti inattendibili (ad esempio mediante le soglie di smentita, i vincoli di prossimità e i controlli di plausibilità sui dati radar); assicurare l'affidabilità complessiva delle informazioni pubblicate. Rispetto a tale base giuridica, l'Interessato ha diritto di opporsi al trattamento ai sensi dell'art. 21 GDPR, secondo quanto indicato alla Sezione 12.
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR) — ottemperanza a obblighi previsti dalla normativa applicabile e a legittime richieste dell'autorità.

Il conferimento dei dati necessari all'esecuzione del Servizio è facoltativo, ma il mancato conferimento può impedire la fruizione delle funzionalità che li presuppongono (a titolo esemplificativo, non è possibile inviare una segnalazione senza account e senza posizione).

4. Attività di trattamento espressamente escluse

Il Titolare dichiara che, nell'ambito del Servizio, non sono poste in essere le seguenti attività:

• diffusione di messaggi pubblicitari e integrazione di reti di advertising;
• impiego di strumenti di analisi statistica del comportamento (analytics), tracciamento o profilazione a fini commerciali o promozionali;
• cessione o vendita dei dati personali a terzi per finalità di marketing;
• trattamento di categorie particolari di dati o richiesta di dati non necessari alle finalità del Servizio.

5. Permessi di sistema richiesti dall'App

L'App richiede taluni permessi del sistema operativo, unicamente ove necessari all'esecuzione delle relative funzionalità e sempre revocabili dall'Utente tramite le impostazioni del dispositivo:

• Posizione (limitatamente all'uso dell'App) — per le funzioni di mappa, reazione e notifica di prossimità descritte alla Sezione 2.
• Fotocamera e libreria fotografica — esclusivamente qualora l'Utente scelga di allegare un'immagine a una segnalazione.
• Notifiche — per la ricezione degli avvisi relativi a eventi segnalati nelle vicinanze o comunicati dal Titolare.

Il diniego dei predetti permessi non pregiudica la consultazione della mappa e delle segnalazioni, limitando le sole funzionalità a essi collegate. Su iOS, il recapito delle notifiche presuppone altresì l'attivazione del servizio Apple Push Notification.

6. Reputazione e trattamenti automatizzati di moderazione

Il Servizio si avvale di processi automatizzati per la valutazione dell'attendibilità delle segnalazioni (tra cui la corroborazione tra più segnalazioni indipendenti, la verifica di plausibilità mediante i dati radar, le soglie di smentita e i vincoli di prossimità) e per il calcolo degli indicatori di reputazione di cui alla Sezione 2. Tali trattamenti sono finalizzati alla moderazione dei contenuti e alla qualità delle informazioni pubblicate.

Detti processi non producono effetti giuridici né incidono in modo analogamente significativo sull'Interessato ai sensi dell'art. 22 GDPR, esaurendo i propri effetti nella visibilità o meno di un contenuto sulla mappa pubblica e nell'attribuzione di un livello reputazionale a fini di ingaggio. Resta impregiudicato il diritto dell'Interessato di richiedere l'intervento del Titolare, di esprimere la propria opinione e di contestare l'esito, scrivendo al recapito indicato in epigrafe.

7. Destinatari dei dati e responsabili del trattamento

Il Titolare non vende i dati personali. Per l'erogazione del Servizio si avvale di fornitori che trattano i dati per suo conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, ovvero che ricevono dati tecnici in ragione del fatto che le rispettive risorse sono caricate direttamente dal dispositivo dell'Utente:

• Contabo GmbH (Germania, Unione Europea) — servizi di hosting del server applicativo e della base di dati.
• Google Ireland Ltd — servizi Firebase Authentication (autenticazione e-mail/Google) e Firebase Cloud Messaging (recapito delle notifiche push). All'accesso con Google si applica altresì l'informativa privacy di Google.
• Apple Distribution International Ltd (Irlanda, Unione Europea) — distribuzione dell'App tramite App Store, servizio «Accedi con Apple» e Apple Push Notification service per il recapito delle notifiche sui dispositivi iOS. Si applica altresì l'informativa privacy di Apple.
• Fornitori di cartografia — le tessere («tile») della mappa di base (CARTO, elaborate su dati OpenStreetMap) sono caricate direttamente dal dispositivo dell'Utente, che può pertanto esporre a tali fornitori il proprio indirizzo IP, come per qualsiasi risorsa web.
• Dati radar meteorologici — le immagini radar provengono dalla piattaforma Radar‑DPC del Dipartimento della Protezione Civile e sono distribuite mediante l'infrastruttura Amazon Web Services (regione dell'Unione europea di Milano); esse sono caricate direttamente dal dispositivo dell'Utente, che può quindi esporre il proprio indirizzo IP. I dati radar sono rilasciati in licenza Creative Commons CC BY-SA 4.0. Il Titolare non è affiliato al Dipartimento della Protezione Civile.
• Servizio di geocodifica — per l'associazione delle coordinate alla denominazione del Comune è utilizzato il servizio Nominatim di OpenStreetMap, interrogato dai server del Titolare e non dal dispositivo dell'Utente.
• Ko-fi — unicamente ove l'Utente scelga volontariamente di effettuare una donazione, egli è reindirizzato al sito esterno ko‑fi.com, ove l'eventuale pagamento è gestito da Ko‑fi secondo la propria informativa privacy. Il Titolare non trasmette dati a Ko‑fi e la donazione non attribuisce all'Utente alcun vantaggio all'interno del Servizio.

I dati personali potranno inoltre essere comunicati all'autorità giudiziaria o ad altre autorità competenti, nei limiti e nei casi previsti dalla legge.

8. Trasferimenti verso Paesi terzi

Il trattamento è di regola effettuato all'interno dello Spazio economico europeo. Alcuni dei fornitori indicati alla Sezione 7 (in particolare Google e Apple) possono trattare dati anche al di fuori dell'Unione europea. In tali ipotesi, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, ivi incluse, ove applicabili, le clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR) e le eventuali decisioni di adeguatezza. L'Interessato può richiedere informazioni sulle garanzie adottate scrivendo al recapito indicato in epigrafe.

9. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti e, in ogni caso, secondo i seguenti criteri:

• Immagini fotografiche allegate alle segnalazioni: cancellate automaticamente decorse 24 ore.
• Segnalazioni e reazioni: conservate nello storico del Servizio in forma anonimizzata, per il calcolo del rischio e per finalità statistiche e di audit interno.
• Dati dell'account e dati collegati (indirizzo e-mail, identificativo utente, token di notifica, ultima posizione nota, località salvate, preferenze e indicatori di reputazione): conservati per tutta la durata dell'account e cancellati, ovvero anonimizzati e scollegati dall'account, in caso di eliminazione dello stesso (Sezione 11).

Decorsi i predetti termini, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi di conservazione previsti dalla legge.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni mediante protocollo HTTPS/TLS; gestione dell'autenticazione delegata all'infrastruttura Firebase; limitazione e controllo degli accessi ai sistemi; protezione delle credenziali; minimizzazione e pseudonimizzazione dei dati ove possibile (a titolo esemplificativo, l'arrotondamento delle coordinate). Nessun sistema informatico può tuttavia ritenersi sicuro in modo assoluto. In caso di violazione dei dati personali («data breach») suscettibile di presentare un rischio per i diritti e le libertà degli Interessati, il Titolare agirà in conformità agli obblighi di notifica e comunicazione di cui agli artt. 33 e 34 GDPR.

11. Cancellazione dell'account e dei dati

L'Utente può eliminare autonomamente il proprio account direttamente dall'App, accedendo alla sezione Il mio account → Elimina account. L'operazione comporta la rimozione dell'account e dei dati a esso collegati (indirizzo e-mail, identificativo utente, token di notifica, ultima posizione nota, località salvate, preferenze e indicatori di reputazione). Le segnalazioni eventualmente pubblicate, essendo già anonime, possono permanere visibili sulla mappa ma sono definitivamente scollegate dall'account e non più a esso riconducibili.

In alternativa, l'Utente può richiedere la cancellazione dei propri dati scrivendo a davideagostinidj@gmail.com; il Titolare darà seguito alla richiesta senza ingiustificato ritardo e comunque nei termini previsti dall'art. 12, par. 3, GDPR.

12. Diritti dell'Interessato

L'Interessato può esercitare, in qualsiasi momento e a titolo gratuito, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR e, segnatamente:

• diritto di accesso ai dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21);
• diritto di non essere sottoposto a decisioni interamente automatizzate che producano effetti giuridici o significativi (art. 22), nei termini di cui alla Sezione 6.

Ove il trattamento sia fondato sul consenso, l'Interessato ha diritto di revocarlo in qualsiasi momento (art. 7, par. 3, GDPR), anche mediante la revoca dei permessi dalle impostazioni del dispositivo, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Le richieste possono essere indirizzate al recapito indicato in epigrafe. L'Interessato ha altresì il diritto di proporre reclamo all'autorità di controllo, individuata per l'Italia nel Garante per la protezione dei dati personali (garanteprivacy.it), fatta salva ogni altra tutela amministrativa o giurisdizionale.

13. Trattamento dei dati dei minori

Il Servizio non è destinato a minori di anni quattordici, età del consenso digitale stabilita in Italia dall'art. 2‑quinquies del D.Lgs. 196/2003. Il Titolare non raccoglie consapevolmente dati personali riferiti a soggetti di età inferiore. Qualora si abbia motivo di ritenere che ciò sia avvenuto, è possibile contattare il recapito indicato in epigrafe affinché il Titolare provveda alla tempestiva cancellazione dei relativi dati.

14. Trattamento di contenuti pubblici (Telegram)

Una parte delle segnalazioni deriva dall'elaborazione automatizzata di messaggi pubblici pubblicati in canali e gruppi Telegram dedicati al meteo. Di tali messaggi il Titolare tratta il solo contenuto testuale e taluni identificativi numerici tecnici, senza raccogliere nomi, profili, immagini o ulteriori dati identificativi. Tale attività ha a oggetto contenuti pubblici di terzi ed è finalizzata unicamente all'individuazione di fenomeni in corso; essa non incide sui dati dell'account dell'Utente. Le persone eventualmente interessate possono rivolgersi al recapito indicato in epigrafe per l'esercizio dei propri diritti.

15. Notifiche e comunicazioni di servizio

Previo consenso prestato mediante l'attivazione delle notifiche, il Titolare può recapitare all'Utente avvisi funzionali all'utilizzo del Servizio, tra cui: notifiche di prossimità al verificarsi di una segnalazione nelle vicinanze o presso una località salvata; comunicazioni relative alle proprie segnalazioni (ad esempio, l'avvenuta conferma da parte della comunità); avvisi meteorologici a carattere informativo, anche indirizzati per area geografica (provincia) ovvero programmati per un orario prestabilito. Ai fini dell'invio per area geografica, l'ultima posizione nota del dispositivo è utilizzata esclusivamente per determinare la provincia di appartenenza e recapitare l'avviso ai soli dispositivi interessati. L'Utente può in ogni momento disattivare le notifiche dalle impostazioni del dispositivo o modificarne i parametri all'interno dell'App.

16. Modifiche all'Informativa

La presente Informativa può essere aggiornata nel tempo per esigenze normative, tecniche od organizzative. La versione vigente è costantemente disponibile alla presente pagina, con l'indicazione della data di ultimo aggiornamento in epigrafe. In caso di modifiche sostanziali, il Titolare ne darà evidenza anche all'interno dell'App. L'utilizzo del Servizio successivo alla pubblicazione delle modifiche ne comporta la presa visione.

© 2026 Grandinometro — un progetto di Davide Agostini · Partita IVA 05731450283 · Torna al sito