Informativa sulla privacy
Versione 24 · 30 ottobre 2026Il presente documento è disponibile in italiano, inglese e olandese. Le tre versioni hanno lo stesso valore. In caso di divergenza, vale il significato più favorevole all'Utente.
La presente informativa descrive quali dati personali Givibes raccoglie, per quali finalità e quali scelte l'Utente ha in relazione a tali dati.
Vai a una sezione
1. Panoramica
La presente informativa è resa da Andrea Battarelli Martini, persona fisica residente nei Paesi Bassi e non società registrata, che opera con il nome Givibes («Givibes» o «il Titolare»), titolare del trattamento dei dati personali descritti in questa informativa. Si applica a givibes.app, all'app Givibes e a company.givibes.app (la pagina del Titolare dedicata a locali, partner e investitori; si veda la sezione 8), che insieme costituiscono il «Servizio». Il Servizio aiuta le persone a scoprire eventi della vita notturna e locali nelle loro vicinanze. Consiste nella web app su givibes.app e nell'app Givibes per Android, che è la stessa app in un guscio nativo. Chi crea un account sul Servizio è un «Utente», e tale account è l'«Account» dell'Utente. Nella presente informativa «serata» ed «evento» indicano la stessa cosa. Gli Utenti possono consultare le prossime serate, seguire i locali, salvare le serate che interessano loro (con il ♥), organizzare serate con gli amici, pubblicare Vibe e scrivere ai locali. Il Servizio è riservato a chi ha 18 anni o più. I locali e gli organizzatori di eventi («Publisher») aderiscono tramite una candidatura che il team del Titolare esamina. I Publisher possono pubblicare eventi, rispondere ai messaggi degli Utenti e gestire la propria pagina pubblica. Le condizioni per i Publisher sono nelle Condizioni per i locali. Le foto, i video e i testi che Utenti e Publisher pubblicano sul Servizio sono «Contenuti». Una foto o un breve video che un Utente cattura dal vivo durante un evento è una «Vibe». Un post temporaneo pubblicato da un locale è una «Storia». Il Titolare non gestisce pagamenti. L'eventuale vendita di biglietti avviene tramite link esterni forniti dall'organizzatore.
2. Dati raccolti
Il Titolare raccoglie dati direttamente dall'Utente (ciò che l'Utente digita e ciò che carica) e automaticamente quando l'Utente usa il Servizio (dati del dispositivo e dati di log). Il Titolare riceve inoltre dati sull'Utente dalle fonti seguenti, e da nessun'altra fonte. Il Titolare non acquista dati sull'Utente.
- Google o Apple, se l'Utente accede con tali fornitori: l'identificativo che essi assegnano all'Utente, l'indirizzo email verificato dell'Utente e il suo nome, se lo inviano. Apple invia inoltre al Titolare una credenziale usata per revocare l'accesso di Givibes quando l'Utente elimina il proprio Account.
- Altri Utenti e Publisher: segnalazioni che riguardano l'Utente, con il messaggio scritto da chi ha segnalato; Vibe e foto dei locali in cui l'Utente compare; inviti, piani e giri a cui l'Utente è invitato; e, se l'Utente si è iscritto alla lista d'attesa tramite un link di invito, tale link, che identifica chi ha invitato l'Utente.
- Il personale del Titolare: i dati di una persona di contatto presso un locale, inseriti manualmente o da un file, anche da fonti pubbliche (si veda la sezione 8).
- Cloudflare Turnstile: l'esito del suo controllo sul fatto che un modulo sia stato compilato da una persona o da un bot.
Il database MaxMind descritto nella sezione 5 è pubblicato da una terza parte, ma il Titolare lo consulta sul proprio server: non invia al Titolare alcun dato sull'Utente.
| Contesto | Dati raccolti | Perché (finalità e base giuridica) |
|---|---|---|
| Accesso con Google o Apple (con Apple, solo quando è offerto l'accesso con Apple) | Se l'Utente sceglie questa opzione: l'identificativo che Google o Apple assegna all'Utente (è sempre lo stesso, ed è usato solo per Givibes); l'indirizzo email che tali fornitori confermano; e il nome dell'Utente, se lo inviano. La funzione «Nascondi la mia email» di Apple fornisce al Titolare un indirizzo di inoltro (relay) al posto dell'indirizzo reale. Il Titolare accetta l'indirizzo di inoltro, e le email inviate a tale indirizzo raggiungono l'Utente solo finché l'Utente lo mantiene attivo. Con Apple il Titolare conserva anche una credenziale. È usata unicamente per chiedere ad Apple, quando l'Utente elimina il proprio Account Givibes, di revocare l'accesso di Givibes | Per consentire all'Utente di accedere senza password. Base giuridica: esecuzione di un contratto. Apple richiede che tale accesso sia revocato quando l'Utente lascia il Servizio; la revoca elimina il collegamento tra l'ID Apple dell'Utente e il Titolare. |
| Creazione di un Account | Nome, nickname, indirizzo email, password (conservata in forma di hash; il Titolare non la vede mai in chiaro) | Per creare e gestire l'Account dell'Utente. Base giuridica: esecuzione di un contratto con l'Utente. |
| Uso del Servizio | Eventi che l'Utente salva (♥) e quando; locali che segue; amici che aggiunge; eventi e locali che nasconde («Nascosti»), finché non li mostra di nuovo | Per fornire il Servizio come previsto. Base giuridica: esecuzione di un contratto. |
| Posizione | La posizione del dispositivo dell'Utente (se l'Utente concede il permesso) oppure una posizione approssimativa ricavata dal suo indirizzo IP | Per mostrare all'Utente gli eventi vicini e le distanze. Base giuridica: consenso (la posizione del dispositivo è usata solo se l'Utente la consente; l'Utente
può rifiutare e continuare a usare il Servizio con minore precisione). La posizione del dispositivo è inviata al server del Titolare
solo per calcolare che cosa mostrare all'Utente; non è conservata sui server del Titolare e viaggia in un'intestazione della richiesta e non nel suo indirizzo,
quindi non compare nei registri dei fornitori del Titolare. Le versioni più vecchie dell'app Android la mettono ancora nell'indirizzo
della richiesta, che i fornitori registrano: aggiornare l'app lo evita. Alcuni indirizzi contengono invece una zona approssimata: i riquadri della mappa (dal server del Titolare nell'app, da MapTiler sul sito) indicano i quadrati di mappa che l'Utente guarda, e la mappa di Esplora chiede le serate dentro il rettangolo visibile, che all'inizio è centrato sulla sua posizione. Le ricerche portano il testo digitato (ad esempio ?q=). Questi indirizzi finiscono nei registri di Railway e di Cloudflare. La posizione approssimativa ricavata dall'indirizzo IP
dell'Utente è usata solo per scegliere la città iniziale e il centro della mappa quando non è disponibile nessun'altra
posizione (la posizione del dispositivo, la città scelta sul dispositivo o la città dell'Account), e per preselezionare la
città alla registrazione, che è salvata solo se l'Utente la conferma. È inviata al dispositivo dell'Utente e non è
conservata sui server del Titolare. Base giuridica: il legittimo interesse del Titolare a mostrare all'Utente eventi
pertinenti. |
| Le serate che l'Utente salva, mostrate agli amici | Quali serate l'Utente salva (♥) e quando; se l'interruttore «I tuoi amici vedono le serate che salvi» è attivo; e la data in cui l'app ha mostrato all'Utente, in parole semplici, che i suoi amici vedono le serate che salva | Per consentire agli amici di vedere le serate che l'Utente salva, e all'Utente di vedere le loro (ad esempio, i volti degli amici interessati a una serata, «3 amici» sotto una serata e le serate sul profilo di un amico). Le vedono solo gli amici dell'Utente, e solo se l'interruttore è attivo per entrambi. Nessun altro le vede: né il locale né chi non è tra gli amici dell'Utente. Un ♥ dato prima che l'app abbia mostrato tale avviso resta privato, anche in seguito. Una serata salvata scrivendo al locale non è mostrata, e nemmeno una serata con «Cuori privati» (sezione 3). L'Utente può rendere una singola serata visibile solo a sé e può disattivare l'interruttore in Impostazioni in qualsiasi momento: ha effetto immediato, anche per le serate salvate in precedenza, e l'Utente smette di vedere le serate dei suoi amici. Le persone che l'Utente ha bloccato o limitato, e quelle che hanno bloccato l'Utente, non le vedono mai. Base giuridica: il consenso dell'Utente, se ha attivato l'interruttore di propria iniziativa; il legittimo interesse del Titolare, se l'interruttore era attivo fin dall'inizio dell'Account, nel qual caso disattivarlo è il modo per opporsi (si veda la sezione 11). |
| Messaggi con un locale | I messaggi che l'Utente scambia con un locale a proposito di una sua serata, e quando sono stati letti o hanno ricevuto risposta. Una conversazione si chiude 7 giorni dopo la serata o dopo l'ultimo messaggio. Il team del locale può impedire all'Utente di scrivergli (blocco) e può segnalarlo al personale del Titolare; l'Utente non è informato del blocco. L'Utente può segnalare un messaggio del locale | Per fornire la funzione che l'Utente usa e per mantenere sicure le conversazioni. Base giuridica: esecuzione di un contratto; legittimo interesse per i blocchi e le segnalazioni. Chi, nel team del locale, può leggere i messaggi è indicato nella sezione 10. |
| Piani e inviti agli amici a un evento | Chi l'Utente invita, la risposta sì/forse/no delle persone invitate e i link di invito che l'Utente crea o usa per aggiungere amici. Per un piano (da una a tre serate che l'Utente propone ad amici scelti), anche: quali serate, chi l'Utente ha invitato, quando ciascuna delle persone invitate ha aperto il piano e come ha votato. La persona che ha creato il piano vede ogni risposta, perché le risposte sono indirizzate a tale persona. Un'altra persona invitata al piano vede il nome dell'Utente, se l'Utente ha aperto il piano e il suo voto soltanto se sono soddisfatte tutte queste condizioni: tale persona è amica dell'Utente, nessuno dei due ha bloccato l'altro e l'Utente non ha limitato tale persona. Per tutti gli altri l'Utente compare solo nel conteggio. Votare in un piano è un'azione deliberata all'interno di un gruppo che l'Utente può vedere, quindi non dipende dall'impostazione «I tuoi amici vedono le serate che salvi». Per escludere una persona, l'Utente può limitarla. Alla chiusura del voto, se la serata scelta è una di quelle votate dall'Utente, Givibes segna in automatico «Vado» per l'Utente a quella serata, a due condizioni: che l'Utente abbia visto questa regola quando ha votato, e che la serata non sia iniziata da più di 30 minuti (o, per le serate più brevi, da più del 30% della loro durata). Se una delle due manca, l'Utente riceve solo un invito a unirsi. L'Utente è informato della regola prima del primo voto, riceve una notifica e può togliere il «Vado» in qualsiasi momento. Questo «Vado» segue l'impostazione «I tuoi amici vedono le serate che salvi» e ha gli stessi effetti di uno messo dall'Utente, per esempio i promemoria e il numero delle persone che ci vanno visto dal locale. Se il piano viene annullato, il «Vado» messo dal piano viene tolto; quello messo dall'Utente resta. | Per fornire la funzione che l'Utente usa. Base giuridica: esecuzione di un contratto. |
| Giri: una serata a tappe con gli amici | Per un giro (da due a quattro tappe in fila, serate o locali, che l'Utente propone ad amici scelti): le tappe e i loro orari, chi è nel giro e le tappe a cui l'Utente dice di esserci (e il «Vado» che ne deriva), le proposte di cambio che l'Utente fa e i suoi voti su di esse (se vince la scelta che l'Utente ha votato, e l'Utente ha visto questa regola quando ha votato, Givibes segna l'Utente come presente a quella tappa, con le stesse regole delle tappe che l'Utente spunta da sé; altrimenti l'Utente riceve solo un invito). All'interno di un giro ogni partecipante vede il nome, la foto del profilo, le tappe a cui l'Utente dice di esserci, le proposte che ha fatto e i suoi voti, anche se non è amico dell'Utente (una proposta, finché non è messa ai voti o presa, la vedono soltanto l'Utente e chi ha creato il giro); finché l'Utente non ha letto la finestra che lo spiega, lo vedono soltanto chi ha creato il giro e gli amici dell'Utente. Le persone con cui esiste un blocco e quelle che l'Utente ha limitato non lo vedono. L'unica eccezione è chi ha creato il giro: vede sempre le persone che ha invitato (se una di loro ha limitato chi ha creato il giro, però, questi non vede le tappe a cui dice di esserci né i suoi voti) ed è sempre visibile a tutti i partecipanti. Un blocco fra l'Utente e chi ha creato il giro fa uscire l'Utente dal giro. L'Utente può uscire da un giro in qualsiasi momento; chi ha creato il giro può togliere una persona o annullarlo. Uscendo, o se il giro è annullato, il «Vado» che il giro aveva messo viene tolto; quello messo dall'Utente a mano resta. Fuori dal giro, il «Vado» messo dal giro segue l'impostazione «I tuoi amici vedono le serate che salvi». Se l'Utente elimina il proprio Account, i giri che ha creato sono eliminati e la sua presenza negli altri giri è rimossa. Se chi crea il giro, al momento della creazione, lo rende «Visibile ai tuoi amici», i suoi amici che non sono stati invitati lo vedono sul profilo di chi lo ha creato, con le tappe e i loro orari, i nomi dei propri amici già presenti e il numero delle altre persone, e possono unirsi senza invito; non lo vedono le persone che chi crea ha bloccato o limitato. Una volta entrati vedono le stesse informazioni degli altri partecipanti. Chi crea può spegnere l'opzione in qualsiasi momento (non può accenderla dopo la creazione): chi è già entrato resta nel giro. Chi è nel giro è informato che il giro è visibile agli amici di chi lo ha creato. | Per fornire la funzione che l'Utente usa. Base giuridica: esecuzione di un contratto. |
| Vibe: foto e video dal vivo durante un evento | Una foto o un breve video che l'Utente cattura dal vivo durante un evento (con il suono, se registra un video con il microfono consentito),
le scelte dell'Utente su chi la vede e se l'Utente ha acconsentito a che il locale metta in evidenza pubblicamente la Vibe o la promuova a Storia.
Prima di conservare un video, il Titolare verifica che non contenga il luogo in cui è stato registrato; un video che lo contiene è rifiutato.
Chi la vede. Subito dopo aver scattato una Vibe l'Utente può scegliere: «Amici e chi c'era» (gli amici dell'Utente e le persone che erano presenti a quella serata; il locale non la vede mai né la richiede), oppure «Pubblica» (il locale può chiedere di metterla sulla pagina della serata o sulla pagina del locale, dopodiché la vede chiunque abbia effettuato l'accesso al Servizio; il Titolare ne informa l'Utente, che può rimuoverla). Se l'Utente non sceglie, vale l'impostazione selezionata in Impostazioni. Sul Servizio, le persone «che c'erano» sono quelle che hanno salvato la serata prima della sua fine o che vi hanno scattato una Vibe. Chi non è tra gli amici dell'Utente vede la Vibe senza il suo nome, a meno che l'Utente non la metta anche sul proprio profilo (si veda sotto). Durante la serata, gli altri vedono la Vibe dell'Utente solo dal pulsante «Vibes», una sola volta ciascuno. Dopo la serata l'app chiede all'Utente se tenere le sue Vibe nella serata: solo quelle che l'Utente tiene restano visibili agli altri, nella bacheca fino a 24 ore dopo la fine della serata e nell'album della serata finché l'Utente non le rimuove. Se l'Utente non risponde, non sono mostrate. Il locale di quella serata vede, per 30 giorni da quando l'Utente le ha scattate, le Vibe tenute che può chiedere all'Utente di pubblicare (tutte tranne quelle impostate su «Amici e chi c'era»). Sul profilo. L'Utente può mettere una Vibe nella galleria del proprio profilo, una Vibe alla volta. Gli amici dell'Utente vedono la galleria con il suo nome. Se il profilo dell'Utente è pubblico (si veda la sezione 5.2), la vede con il suo nome anche ogni Utente che ha effettuato l'accesso: una Vibe che qualcuno ha visto senza il nome dell'Utente a una serata può quindi essere collegata all'Utente. Reazioni. Le persone possono reagire a una Vibe, a tutte le Vibe dell'Utente di una serata (il suo post) o all'album di un locale, con una scelta di occhi; il Titolare registra la reazione e il suo orario. Solo la persona che ha scattato le Vibe vede chi ha reagito e come. Tale persona non vede, e non conteggia, le reazioni di chiunque l'abbia bloccata, di chiunque essa abbia bloccato o di chiunque l'abbia limitata, compresi i blocchi e le limitazioni effettuati da una Vibe senza sapere chi l'ha scattata. Tutti gli altri vedono soltanto la propria reazione, mai nomi né conteggi. Un locale vede soltanto il totale delle reazioni al proprio album, e solo a partire da 5 reazioni. Le reazioni si cancellano insieme alle Vibe a cui si riferiscono, nei tempi indicati nella sezione 7. Inoltre, un locale può aggiungere le proprie foto di una serata all'album di quella serata, o alla propria pagina, contrassegnate come provenienti dal locale. Tali foto sono Contenuti del locale, non Vibe dell'Utente. Se l'Utente compare in una di esse e vuole che sia rimossa, può segnalarla: la foto viene nascosta immediatamente. |
Per fornire la funzione che l'Utente usa. Base giuridica: esecuzione di un contratto. La pubblicazione in forma pubblica avviene solo con il consenso esplicito dell'Utente, che può essere revocato in qualsiasi momento. |
| Persone che compaiono in una Vibe | L'immagine di chi compare in una foto o in un video scattati da un'altra persona, anche se non ha un Account | Per ospitare il Contenuto che l'Utente ha pubblicato, nella cerchia che ha scelto. Base giuridica: legittimo interesse dell'Utente e del Titolare a condividere i ricordi di una serata. Chi compare può farlo rimuovere in qualsiasi momento, anche senza Account (Segnalare un contenuto). Un locale può esporre sulla propria pagina o in una Storia una Vibe in cui compaiono persone riconoscibili solo con il loro consenso (art. 96 della legge 22 aprile 1941, n. 633), e la toglie appena una di loro lo chiede. |
| Riscontri sugli eventi (timbri) | Se l'Utente ha partecipato a un evento e il timbro che ha scelto per quella serata (Da rifare / Ok / Che noia). L'Utente può timbrare una serata, o cambiare il timbro, fino a 7 giorni dopo la sua fine. Gli amici dell'Utente vedono il timbro soltanto dove possono già vedere che l'Utente era a quell'evento, secondo l'impostazione «I tuoi amici vedono le serate che salvi»; nessun altro lo vede. Agli organizzatori possono essere forniti soltanto totali anonimi per evento, e mai se l'evento ha meno di 5 timbri. | Per fornire la funzione che l'Utente usa e trasmettere agli organizzatori riscontri aggregati. Base giuridica: esecuzione di un contratto. |
| Segnalazione di un locale, di una serata, di una Storia, di una Vibe, di una foto di un locale o di un messaggio di un locale | Il motivo che l'Utente seleziona e il messaggio facoltativo che scrive (per le versioni precedenti dell'app, la categoria e il messaggio), collegati all'Account dell'Utente, e ciò che è stato segnalato. Chi è oggetto della segnalazione, persona o locale, non vede mai il motivo né il messaggio. Una Vibe o una foto di un locale, se segnalata, è nascosta alla prima segnalazione (una Vibe segnalata da chi la vede solo sul profilo pubblico del suo autore è esaminata dal personale del Titolare senza essere prima nascosta), e una Storia è nascosta quando 3 persone diverse la segnalano per nudità entro 24 ore; il personale del Titolare la esamina poi (si veda la sezione 12). Quando un contenuto viene nascosto in automatico, chi l'ha pubblicato (l'Utente o il locale) riceve subito un avviso con il motivo della segnalazione: l'avviso dice che il contenuto è nascosto da uno strumento automatico in attesa dell'esame di una persona, e non dice mai chi ha segnalato. Dopo l'esame riceve la decisione del personale del Titolare e può contestarla una sola volta, entro 6 mesi, come descritto nella sezione 12. Quando l'Utente segnala la Storia di un locale, il Titolare ne conserva una copia per l'esame, perché le Storie scompaiono dopo 24 ore. Quando l'Utente segnala un messaggio di un locale, il Titolare conserva una copia del testo del messaggio, perché la prova resti anche se il messaggio sparisce. Ogni copia è eliminata insieme alla segnalazione: 24 mesi dopo la chiusura della segnalazione, o prima se l'Utente elimina l'Account. Il locale non riceve mai il nome di chi segnala, ma in una conversazione fra l'Utente e il locale può capire che la segnalazione viene dall'Utente | Per esaminare le segnalazioni e darvi seguito. Base giuridica: legittimo interesse a mantenere accurati e sicuri le schede e i Contenuti. |
| Preferenze email | Se l'Utente ha aderito o meno alle due email facoltative (il riepilogo settimanale e «amici che escono stasera»), e la città usata per personalizzarle: una città impostata dall'Utente, oppure una dedotta dalle serate salvate dall'Utente o a cui l'Utente ha partecipato | Per inviare solo le email scelte dall'Utente, e solo relative alla sua zona. Base giuridica: consenso per ciascuna email; legittimo interesse per l'uso dell'attività esistente al fine di dedurre una città predefinita invece di chiederla all'Utente. |
| Contatto con l'assistenza | Il messaggio, il nome e l'indirizzo email dell'Utente | Per rispondere all'Utente. Base giuridica: legittimo interesse a rispondere alle richieste. |
| Diventare Publisher | Nome e cognome, numero di telefono, nome del locale e messaggio dell'Utente | Per esaminare la candidatura dell'Utente. Base giuridica: legittimo interesse / misure precontrattuali. |
| Profilo dell'Utente | La foto profilo, una breve bio se l'Utente la scrive, se il profilo è pubblico e la cronologia dei nickname usati (il Titolare conserva i nickname precedenti affinché il cambio di nickname non possa servire a sfuggire a una segnalazione). Inoltre il suo avatar (l'omino, cioè la figura che l'Utente sceglie) e gli oggetti che indossa: alcuni oggetti si sbloccano in base all'attività dell'Utente (ad esempio serate salvate, Vibe, amici, città visitate, una serata finita all'alba). Quali oggetti sono sbloccati è calcolato da tale attività ed è visibile solo all'Utente; gli oggetti che l'Utente sceglie di indossare sono visibili a chiunque veda la sua foto profilo, quindi indossarne uno dice qualcosa sulle sue uscite. L'Utente sceglie che cosa indossare | Per gestire il profilo, e per evitare che la moderazione sia elusa. Base giuridica: esecuzione di un contratto per il profilo e l'avatar; legittimo interesse per la cronologia dei nickname. |
| Organizzazione delle Vibe | Le cartelle che l'Utente crea e quali foto vi inserisce | Per fornire la funzione che l'Utente usa. Base giuridica: esecuzione di un contratto. |
| Come l'Utente usa l'app, per ordinare ciò che vede (solo mentre «Ordine personalizzato» è attivo) | Le serate mostrate all'Utente (una registrazione per serata e per giorno) e quelle che apre, gira, espande («Vedi di più») o condivide; le pagine dei locali che apre; le Vibe che apre; le parole che cerca; i suoi ♥ e le serate che salta in Prossimi. Il Titolare non registra quali profili di persone l'Utente apre e non misura quanto tempo l'Utente resta su una schermata | Per ordinare le serate e i locali mostrati all'Utente (si veda la sezione 4.1). Nessun altro vede queste registrazioni e il Titolare non le vende. Base giuridica: il legittimo interesse del Titolare a mostrare all'Utente le serate più pertinenti. L'Utente può opporsi disattivando «Ordine personalizzato». |
| Chi ha visto cosa | Quando l'Utente apre la Vibe di un altro Utente o la Storia di un locale, il Titolare registra che l'ha vista. La persona che ha scattato la Vibe vede soltanto quante persone l'hanno vista, e il locale vede soltanto quante persone hanno visto ciascuna Storia; nessuno dei due vede chi. La registrazione consente inoltre all'app di mostrare all'Utente quali Vibe ha già visto e quali sono nuove | Per fornire la funzione. Base giuridica: esecuzione di un contratto. I dati sono conservati per 90 giorni da quando l'Utente ha visto la Vibe o la Storia, poi eliminati; per una Vibe mai pubblicata, sono eliminati 30 giorni dopo che la Vibe è stata scattata. |
| Richieste di amicizia | A chi l'Utente ha inviato la richiesta, la risposta, e quante richieste dell'Utente alla stessa persona sono state rifiutate o ritirate (dopo 2 richieste rifiutate o ritirate alla stessa persona, l'Utente non può più inviarle una richiesta; tale persona può comunque inviarne una all'Utente) | Per fornire la funzione, e per evitare richieste indesiderate ripetute. Base giuridica: esecuzione di un contratto e legittimo interesse. |
| Segnalazione, blocco o limitazione di una persona | Chi ha segnalato chi e quando, il motivo e il messaggio facoltativo scritto da chi segnala (mai mostrato alla persona oggetto della segnalazione), come la segnalazione è stata risolta e da quale membro del personale; chi ha bloccato chi; chi ha limitato chi | Per dare seguito alle segnalazioni e per consentire all'Utente di proteggersi. Base giuridica: obbligo di legge ai sensi del Regolamento sui servizi digitali (DSA) e legittimo interesse a mantenere una piattaforma sicura. |
| Decisioni sulle segnalazioni, e ricorsi | Quando il personale del Titolare rimuove qualcosa o decide di non rimuoverlo: una registrazione di ciò che è stato deciso e quando, la regola dei Termini in base alla quale è stato deciso (per i Contenuti che il Titolare ritiene illegali, le motivazioni comunicate all'Utente), e la pagina, la foto, la serata, la Storia o l'Account interessati. Se l'Utente presenta ricorso contro una rimozione: il testo che l'Utente scrive e la risposta del Titolare. Il membro del personale che decide può aggiungere una nota interna alla decisione o alla risposta a un ricorso; tale nota non è mai mostrata all'Utente, non è inclusa nel file che l'Utente riceve con Scarica i miei dati ed è eliminata insieme alla decisione dopo 12 mesi. Le persone che hanno segnalato sono informate dell'esito e il loro nome non è mai comunicato alla persona interessata | Per informare le persone di ciò che è stato deciso e perché, e per consentire loro di contestarlo. Base giuridica: obbligo di legge ai sensi del Regolamento sui servizi digitali (DSA) (articoli 16 e 17) e legittimo interesse a mantenere una piattaforma equa e sicura. |
| Note del personale su un locale | Note in testo libero che il personale del Titolare scrive su un locale mentre lo esamina; tali note possono menzionare le persone che gestiscono il locale | Per mantenere una registrazione utilizzabile della revisione di un locale. Base giuridica: legittimo interesse. Tali note sono conservate finché il locale esiste sul Servizio. L'Utente può chiedere una copia delle note che lo riguardano. |
| Notifiche sul telefono (solo se l'Utente le attiva) | Un identificativo tecnico che Google Firebase assegna all'app Givibes sul telefono dell'Utente (un «token push»), il tipo di telefono (Android), quando l'app ha usato per l'ultima volta tale identificativo, e quali tipi di notifiche l'Utente desidera («Amici», «Serate», «Le tue foto») | Per inviare all'Utente le notifiche richieste. Base giuridica: consenso. Il telefono chiede il permesso dell'Utente prima dell'invio di qualsiasi notifica. L'Utente può disattivare le notifiche in qualsiasi momento, tutte insieme nelle impostazioni del telefono oppure un tipo alla volta in Givibes → Impostazioni. |
| Serate e novità da Givibes | Se l'Utente ha acconsentito a «Serate e novità da Givibes», quando e dove ha acconsentito (Impostazioni, la domanda una tantum o la registrazione); quali messaggi del Titolare sono arrivati all'Utente, e su quale canale (nell'app, per email, sul telefono) | Per inviare all'Utente, occasionalmente, una serata di suo possibile interesse o novità sull'app. Base giuridica: consenso. Questa opzione è disattivata finché l'Utente non acconsente (in Impostazioni, in una domanda una tantum nell'app, oppure alla registrazione); non è mai preselezionata. L'Utente riceve al massimo un messaggio di questo tipo a settimana. L'Utente può disattivarla in Impostazioni, oppure con un clic da una qualsiasi di tali email, e l'invio cessa immediatamente. Il Titolare non inserisce mai pixel di tracciamento nelle proprie email. Gli avvisi di servizio raggiungono ogni Utente nell'app. Anche gli avvisi di servizio seguenti sono inviati per email, indipendentemente dal fatto che l'Utente abbia acconsentito alle novità del Titolare: codici di verifica e reimpostazioni della password; una decisione del personale del Titolare che rimuove i Contenuti dell'Utente o sospende il suo Account, con il link per contestarla; la risposta di un locale a un messaggio dell'Utente; una modifica dell'orario o del luogo di una serata che l'Utente ha salvato o a cui ha detto «Vado», quando la serata è tra meno di 48 ore; un avviso preparato dal personale del Titolare e contrassegnato come avviso di servizio; e, per i proprietari e gli amministratori di un locale, i trasferimenti della proprietà del locale, gli avvisi sulle serate ospitate dal locale e i messaggi del personale del Titolare ai locali; e gli avvisi di modifiche sostanziali ai Termini o alla presente informativa. Base giuridica per gli avvisi di servizio: esecuzione di un contratto. |
| Ultimo utilizzo dell'app | Una sola data: l'ultimo giorno in cui l'Utente ha aperto l'app. Non è uno storico; ogni giorno sovrascrive il precedente | Per contare quante persone usano il Servizio (solo come totali, mai per persona) e, se l'Utente ha acconsentito a ricevere le novità del Titolare, per includere l'Utente in un messaggio di riattivazione. Nulla è inviato automaticamente: il personale del Titolare prepara ogni messaggio di riattivazione per le persone che non aprono l'app da almeno un numero di giorni scelto ogni volta, compreso tra 1 e 365. L'Utente riceve al massimo un messaggio promozionale o di riattivazione ogni 7 giorni. Base giuridica: legittimo interesse. |
| Lingua dell'Utente | La lingua in cui l'Utente usa l'app | Per mostrare l'app e inviare le email in tale lingua. Base giuridica: esecuzione di un contratto. |
| Automaticamente, quando l'Utente usa il Servizio | Indirizzo IP, tipo di browser e di dispositivo e dati di log (le richieste che il dispositivo dell'Utente invia al server del Titolare); tentativi di accesso e di verifica non riusciti e blocchi temporanei dell'accesso | Per mantenere il Servizio sicuro e funzionante. Base giuridica: legittimo interesse. Il Titolare non usa strumenti di analisi di terzi né strumenti che raccolgono gli errori dell'app. Cloudflare riceve dal browser solo i rapporti sulle richieste non riuscite («Network Error Logging», sezione 5). I totali anonimi per i locali (sezione 5.2) li calcola Givibes stesso, e solo mentre «Ordine personalizzato» è acceso. |
3. Dati sensibili
Le due voci seguenti sono descritte a parte perché dicono sull'Utente più degli altri dati. Lo status di studente non è una «categoria particolare» di dati ai sensi dell'articolo 9 del GDPR (Regolamento (UE) 2016/679); le versioni precedenti di questa informativa lo descrivevano come tale, e quella descrizione era errata.
Serate e Vibe che possono rivelare informazioni particolari. Le serate che l'Utente salva, a cui dice «Vado» o che timbra, e le sue Vibe, possono in qualche caso rivelare indirettamente informazioni protette dall'articolo 9: per esempio una serata Pride, un evento religioso o un incontro politico. Per la Corte di giustizia dell'UE anche i dati che rivelano queste informazioni solo per deduzione rientrano nell'articolo 9, qualunque sia lo scopo del titolare (sentenze C-184/20, punti 123-127, e C-252/21, punti 68-70). Per questo il Titolare:
- non deduce né registra queste informazioni, e non classifica le serate o le persone secondo esse;
- non le usa per l'ordine delle serate né per altro: gli interessi fra cui l'Utente sceglie (tipi di serata, generi musicali, pubblico) non comprendono categorie di questo tipo. Le ricerche e le serate salvate possono comunque influire sull'ordine: chi non lo vuole spegne «Ordine personalizzato» (sezione 4.1);
- mostra le serate salvate solo agli amici, solo dopo averlo detto all'Utente con un avviso, e l'Utente decide: l'Utente può tenere per sé una singola serata («Chi vede questa serata?» › «Solo io») e spegnere del tutto la condivisione in Impostazioni, con effetto anche sulle serate già salvate. Spegnerla vale come opposizione.
- «Cuori privati». Il locale, o il personale di Givibes, può segnare una serata su temi sensibili con «Cuori privati». Su quella serata il ♥ e il «Vado» dell'Utente non sono mai visibili ad altri, nemmeno agli amici; non entrano nei segnali personali dell'ordine né nella popolarità; contano solo nei totali anonimi per il locale, con la soglia di 5. Se il locale spegne poi «Cuori privati», i ♥ dati prima restano privati per sempre.
- Status di studente. Se l'Utente sceglie di verificare un indirizzo email universitario (University of Twente o
Saxion) per accedere agli eventi riservati agli studenti, il Titolare conserva l'indirizzo stesso, non soltanto il fatto
che la verifica sia avvenuta. L'indirizzo non lascia mai il database del Titolare: nessun altro Utente e nessun locale può vederlo;
vedono un badge. Il Titolare conserva l'indirizzo affinché una verifica possa essere controllata o revocata in seguito, e affinché
lo stesso indirizzo non possa essere usato per verificare più Account. Il suo dominio (ad esempio
student.utwente.nl, mai l'indirizzo) è usato anche in «Scopri»: per suggerire l'Utente alle persone della sua università se attiva tale opzione, e per mostrare all'Utente le persone della sua università che l'hanno attivata. Il Titolare non raccoglie i corsi, i voti né altre informazioni sugli studi dell'Utente. La verifica dello status di studente è facoltativa e si fonda sul consenso dell'Utente. - Le serate che l'Utente salva e a cui partecipa. Quali serate l'Utente salva o a cui partecipa, e quando, possono rivelare abitudini della sua vita (dove esce, quanto spesso e con quale cerchia sociale). Questi dati sono visibili solo agli amici dell'Utente; non sono mai pubblici, e il locale non vede mai chi ha salvato o partecipato: vede soltanto totali (si veda la sezione 5.2). La condivisione è controllata dall'interruttore «I tuoi amici vedono le serate che salvi» in Impostazioni. Nulla di ciò che l'Utente salva è visibile ad alcuno prima che l'app abbia comunicato all'Utente, in parole semplici, che i suoi amici vedono le serate che salva; un ♥ dato prima di tale avviso resta privato, anche in seguito. Gli Account creati dal 1° ottobre 2026 hanno l'interruttore attivo fin dall'inizio, perché vedere dove vanno gli amici è la finalità principale del Servizio; anche in tal caso, nulla è visibile finché l'Utente non ha visto tale avviso. Per questi Account il Titolare si basa sul proprio legittimo interesse, e l'Utente può opporsi disattivandolo. Se l'Utente lo attiva di propria iniziativa, il Titolare si basa sul consenso dell'Utente, che l'Utente revoca allo stesso modo. La disattivazione ha effetto immediato: nessuno vede le serate che l'Utente salva, comprese quelle salvate in precedenza, e l'Utente smette di vedere le serate dei suoi amici. L'Utente può anche escludere una singola persona tra i propri amici, limitandola. L'unica eccezione è un piano a cui l'Utente ha ricevuto un invito: quando l'Utente vi vota, gli amici invitati allo stesso piano vedono il suo voto, indipendentemente da questa impostazione, perché l'Utente risponde direttamente a loro. Le persone che l'Utente ha limitato o bloccato non vedono mai il suo voto.
4. Come sono usati i dati
Oltre alle finalità indicate nella tabella della sezione 2, il Titolare usa i dati per: mantenere il Servizio sicuro e prevenire gli abusi (ad esempio, la limitazione della frequenza delle richieste, o rate limiting, e il blocco delle richieste malformate); individuare e risolvere i problemi; contare, solo come totali, come è usato il Servizio per decidere che cosa sviluppare in futuro; e adempiere gli obblighi di legge quando la legge lo richiede. Il Titolare non usa i dati dell'Utente per creare profili pubblicitari, non mostra pubblicità e non vende i dati dell'Utente a nessuno.
4.1 L'ordine personalizzato delle serate (profilazione)
L'ordine delle serate in Stasera e in Prossimi, e i locali suggeriti, sono calcolati per l'Utente. A tal fine il Titolare usa: gli interessi dichiarati dall'Utente; come l'Utente usa l'app (si veda la riga «Come l'Utente usa l'app» nella sezione 2); le sue ricerche degli ultimi 30 giorni; le serate che l'Utente ha salvato; le serate salvate dai suoi amici, dove l'Utente può vederle; i suoi ♥ e le serate che salta in Prossimi; la distanza dall'Utente oppure, se il Titolare non sa dove si trova, dalla sua zona abituale, che il Titolare calcola sul momento (senza salvarla) dai locali delle serate che l'Utente ha salvato o a cui ha detto «Vado» negli ultimi 120 giorni. I gesti dell'Utente sulle serate con «Cuori privati» non entrano in questi segnali (sezione 3). Si tratta di profilazione ai sensi dell'art. 4, punto 4), GDPR, perché valuta le preferenze dell'Utente. Il suo unico effetto è l'ordine di ciò che l'Utente vede: nessuna serata né locale è nascosto o bloccato a causa di essa, e non produce effetti giuridici né effetti analoghi significativi sull'Utente (l'art. 22 GDPR non si applica). I criteri principali, e quanto conta ciascuno, sono spiegati in parole semplici nella pagina Come scegliamo cosa vedi.
Base giuridica: il legittimo interesse del Titolare a mostrare a ciascun Utente le serate più pertinenti per tale Utente, affinché un'app della vita notturna con molte serate resti utilizzabile. Il Titolare ha ponderato tale interesse rispetto ai diritti dell'Utente: i dati restano presso il Titolare, non sono mai mostrati ad altre persone né ai locali, non sono mai usati per la pubblicità, sono conservati per un periodo breve (si veda la sezione 7) e l'Utente può disattivarli in qualsiasi momento.
7. Conservazione
Di regola, il Titolare conserva i dati dell'Utente finché l'Account esiste, e quando l'Utente elimina l'Account il Titolare rimuove i suoi dati personali (la sezione 11 spiega nel dettaglio che cosa comporta).
Una Vibe mai pubblicata è conservata finché l'Utente non la elimina o non elimina il proprio Account. Chi può vederla, e fino a quando, è indicato nella sezione 2 (riga «Vibe»): una Vibe che l'Utente non ha tenuto nella serata, dopo la serata è visibile solo all'Utente; una Vibe tenuta resta nell'album della serata, e sul profilo dell'Utente se l'Utente ve l'ha messa, finché l'Utente non la rimuove.
Sono conservati finché l'Utente non li modifica o non elimina il proprio Account: le serate e i locali nascosti in Prossimi (finché l'Utente non li mostra di nuovo), le persone a cui il team di un locale ha impedito di scrivere (finché il team non le sblocca), l'avatar dell'Utente e gli oggetti che indossa, e i suoi blocchi e le sue limitazioni.
I dati elencati di seguito non restano finché esiste l'Account. Li elimina in automatico un processo che gira ogni notte, che l'Utente lo chieda o no. Il processo toglie un numero limitato di righe per volta, quindi un dato può restare fino a circa un giorno oltre il termine indicato:
| Che cosa | Per quanto tempo è conservato | Decorrenza |
|---|---|---|
| Una Vibe pubblicata dall'Utente e poi rimossa | 7 giorni | da quando l'Utente l'ha rimossa; durante questo periodo l'Utente può cambiare idea |
| Reazioni a una Vibe o a un post (tutte le Vibe di una persona in una serata) | finché l'autore ha ancora una Vibe di quella serata; 7 giorni dopo la rimozione della Vibe; 30 giorni per un post mai pubblicato | la rimozione della Vibe; per un post mai pubblicato, la Vibe più recente di quella serata. L'Utente può togliere la propria reazione in qualsiasi momento |
| Reazioni all'album di un locale | finché almeno una Vibe di quella serata resta pubblicata | — |
| Come l'Utente usa l'app, per ordinare ciò che vede (serate mostrate, aperte, girate, espanse o condivise; pagine dei locali e Vibe aperte) | 120 giorni | da quando è avvenuto. Eliminato subito se l'Utente disattiva «Ordine personalizzato» o usa «Azzera i miei segnali» |
| Le ricerche dell'Utente | 30 giorni | da quando l'Utente ha cercato. Eliminate subito se l'Utente disattiva «Ordine personalizzato» o usa «Azzera i miei segnali» |
| I ♥ e le serate saltate in Prossimi | 180 giorni | da quando sono stati dati. Eliminati subito con «Azzera i miei segnali» o spegnendo «Ordine personalizzato» |
| Totali per i locali (senza persone) | 24 mesi | il giorno a cui si riferiscono |
| Registrazioni tecniche che dicono al dispositivo dell'Utente di rimuovere le copie dei Contenuti scomparsi | 35 giorni | da quando i Contenuti sono scomparsi |
| Tentativi di accesso non riusciti e blocchi temporanei dell'accesso | 1 ora se non segue un blocco; 1 giorno dopo la fine del blocco | il primo tentativo non riuscito, oppure la fine del blocco |
| Chi ha visto la Vibe dell'Utente o una Storia | 90 giorni; 30 giorni su una Vibe mai pubblicata | da quando l'hanno vista; i 30 giorni decorrono da quando la Vibe è stata scattata |
| Un piano o un giro che l'Utente ha proposto o a cui ha ricevuto un invito, con i voti e le spunte «Ci sono» | 30 giorni | la fine dell'ultima serata del piano o dell'ultima tappa del giro |
| Le persone entrate tramite il link d'amicizia dell'Utente (il link è conservato solo come impronta non reversibile) | 7 giorni | la scadenza o il ritiro del link; dopo, resta solo il numero delle persone entrate |
| I messaggi dell'Utente con un locale, e le risposte del locale | 12 mesi | la fine della serata a cui si riferiscono |
| Eventi a cui l'Utente ha partecipato o che ha salvato, e i suoi riscontri su di essi | 24 mesi | la fine dell'evento |
| I nickname precedenti dell'Utente | 24 mesi | da quando l'Utente ha cambiato il nickname |
| Registro delle azioni del personale (chi ha deciso che cosa, con l'identificativo dell'Account interessato, che dopo l'eliminazione non dice più chi fosse) | 24 mesi | da quando l'azione è stata compiuta |
| Notifiche, una volta inviate o lette | 12 mesi | da quando sono state inviate o lette |
| Segnalazioni su una persona o su un locale (compresa la copia di una Storia segnalata o del testo di un messaggio segnalato), una volta risolte | 24 mesi | da quando sono state risolte |
| Candidature a Publisher e richieste di modifica, una volta risolte | 24 mesi | da quando sono state risolte. Se l'Utente elimina il proprio Account, la sua candidatura a Publisher è eliminata immediatamente. La copia inviata per email alla casella di posta di assistenza del Titolare non è eliminata automaticamente (si veda la sezione 8) |
| Una decisione su una segnalazione, con il ricorso contro di essa e la risposta al ricorso | 12 mesi | da quando la decisione è stata presa. Fino alla scadenza del termine per presentare ricorso, i Contenuti rimossi dal personale del Titolare restano nascosti anziché essere eliminati |
| Sessioni scadute | 30 giorni | da quando la sessione è scaduta |
| Il token push del telefono dell'Utente | Fino a quando l'Utente si disconnette o disattiva le notifiche, e al massimo 9 mesi senza aprire l'app | l'ultima volta in cui l'app lo ha usato |
| Codici di verifica e di reimpostazione della password | 30 giorni | da quando sono stati usati o sono scaduti |
| Quali messaggi del Titolare sono arrivati all'Utente | 90 giorni | da quando il messaggio è stato inviato (il Titolare ha bisogno di questa registrazione per limitare i messaggi promozionali a uno a settimana al massimo) |
| Una richiesta alla lista d'attesa mai confermata | 7 giorni | da quando è stata fatta la richiesta; viene poi eliminata |
| Il posto dell'Utente nella lista d'attesa | fino all'apertura di Givibes nella città dell'Utente + 3 mesi, e 12 mesi al massimo | da quando l'Utente ha dato il consenso (a seconda di quale termine scada prima). L'Utente può uscire in qualsiasi momento; si veda la sezione 9 |
| L'impronta a senso unico dell'indirizzo email dell'Utente usata per limitare quante email il Titolare invia a tale indirizzo | 7 giorni | da quando l'email è stata inviata |
| I file caricati a cui più nulla fa riferimento | eliminati ogni giorno | — |
Due tipi di dati sono conservati più a lungo degli altri. I blocchi durano finché l'Utente non li annulla. Quando un Account è eliminato, ne resta il guscio anonimizzato, perché altri record vi fanno riferimento; il guscio non contiene più nulla che identifichi l'Utente.
I dati che il Titolare è tenuto per legge a conservare, e i dati già anonimizzati per statistiche interne (che non sono più dati personali), non rientrano in questa tabella.
8. Persone che non sono Utenti: locali, partner e investitori
Il Titolare intrattiene rapporti anche con imprese: locali e associazioni studentesche che potrebbero pubblicare le proprie serate, partner e investitori. Per la persona di contatto di una di queste realtà, il Titolare può conservare alcuni dati che la riguardano anche se non ha mai creato un Account.
| Provenienza | Dati conservati | Perché (finalità e base giuridica) |
|---|---|---|
| La persona ha contattato il Titolare tramite il modulo su company.givibes.app | Nome, azienda, indirizzo email e messaggio, e la tipologia di contatto della persona | Per rispondere alla persona e dare seguito al contatto. Base giuridica: misure adottate su richiesta della persona interessata prima della conclusione di un contratto. |
| La persona ha presentato tramite l'app una candidatura per pubblicare sul Servizio | La candidatura della persona (nome, indirizzo email, numero di telefono, locale e messaggio). Una copia della candidatura è inviata per email alla casella di posta di assistenza del Titolare (Gmail, si veda la sezione 5), e tale copia non è eliminata automaticamente. L'elenco di contatti del Titolare per i locali riceve solo il nome del locale. Se la persona elimina il proprio Account, la sua candidatura è eliminata immediatamente; il contatto resta, con il nome del locale, la sua fase e gli appunti del personale del Titolare, ma senza alcun collegamento con la persona. Se la persona mantiene il proprio Account, una candidatura risolta è eliminata 24 mesi dopo la sua risoluzione | Per gestire la candidatura. Base giuridica: misure adottate su richiesta della persona interessata. |
| Il Titolare ha contattato il locale o l'azienda della persona | Nome, città e indirizzo dell'impresa; nome, indirizzo email e numero di telefono della persona di contatto, se li ha forniti al Titolare o se sono pubblicamente disponibili per l'impresa; appunti delle chiamate e delle riunioni del Titolare, che sono eliminati insieme al contatto | Per offrire il Servizio alle imprese a cui potrebbe essere utile. Base giuridica: legittimo interesse. |
Solo i membri del team di Givibes che si occupano delle imprese possono vedere questi dati. Se non segue alcun rapporto commerciale, il Titolare elimina i dati: dopo 12 mesi se la persona ha scritto al Titolare e non ha ancora ricevuto una risposta; altrimenti, al più tardi 24 mesi dopo l'ultimo contatto o dopo la chiusura del contatto da parte del Titolare. È possibile chiedere in qualsiasi momento una copia o l'eliminazione dei dati scrivendo a [email protected].
9. La lista d'attesa
Se Givibes non è ancora aperto nella propria città, è possibile lasciare il proprio indirizzo email su givibes.app/lista, e il Titolare scrive a tale indirizzo quando Givibes apre in quella città. Non è necessario un Account. Questa sezione descrive che cosa il Titolare fa con tali dati.
| Dati conservati | Perché (finalità e base giuridica) |
|---|---|
| L'indirizzo email; la città scelta, oppure la città digitata se non è tra le città previste (mai usata nelle email del Titolare); una zona o un'università scelta da un breve elenco, se selezionata; la lingua della pagina | Per inviare un'email quando Givibes apre nella città scelta, e per nessun'altra finalità. Base giuridica: consenso (la casella «Scrivetemi quando Givibes apre nella mia città»). |
| La prova del consenso: il giorno della richiesta e il giorno della conferma, la versione del testo visualizzato, l'ID che il servizio di email del Titolare assegna all'email di conferma e il giorno in cui è stato dichiarato di avere almeno 18 anni. Il Titolare non conserva l'indirizzo IP | Per poter dimostrare che il consenso è stato dato. Base giuridica: legittimo interesse (art. 7(1) GDPR). |
| In caso di iscrizione tramite un link di invito: quale link era, cioè chi lo ha inviato | Solo per capire come cresce Givibes. Non sono previsti premi né classifiche. Base giuridica: legittimo interesse. Si veda la sezione 9.2 più avanti. |
| Un'impronta a senso unico dell'indirizzo email (non l'indirizzo stesso) | Per limitare quante email il Titolare invia a un indirizzo in un giorno e in una settimana, affinché nessuno possa usare il modulo per riempire la casella di posta di una persona. Base giuridica: legittimo interesse (prevenzione degli abusi). Conservata per 7 giorni. |
9.1 Come funziona
- Prima la conferma. Dopo l'iscrizione, il Titolare invia un'email con un link. La persona è nella lista solo dopo aver toccato Confermo sulla pagina che il link apre. Una richiesta non confermata è eliminata dopo 7 giorni.
- Il Titolare scrive solo per queste finalità: la conferma, un'email «Sei già in lista» in caso di nuova iscrizione, e l'annuncio quando Givibes apre nella città scelta.
- È possibile uscire con un tocco. Ogni email termina con il link «Esci dalla lista», e il programma di posta mostra il proprio pulsante «Annulla iscrizione». All'uscita, il Titolare cancella l'indirizzo email, il codice invito e il legame con chi ha invitato la persona, e il legame con chiunque la persona abbia invitato. Resta un conteggio anonimo per città e zona (con le date arrotondate al giorno), e nulla che riconduca alla persona.
9.2 Chi vede i dati
Solo il membro del team di Givibes che gestisce la lista può vedere le singole iscrizioni; il resto del team vede i totali per città e zona. Chi ha invitato chi è visibile solo al personale del Titolare: non alla persona iscritta, né alla persona che l'ha invitata, che vede soltanto quante persone si sono iscritte tramite il proprio link. Ogni esportazione, ricerca o consultazione di chi ha invitato chi è registrata in un log. Il Titolare non vende la lista né la cede a nessuno. Gli unici fornitori coinvolti sono Resend (che invia le email) e Cloudflare Turnstile (che verifica che il modulo sia compilato da una persona), entrambi elencati nella sezione 5.
9.3 Per quanto tempo i dati sono conservati
Fino all'apertura di Givibes nella città indicata più 3 mesi, e 12 mesi al massimo dal giorno in cui è stato dato il consenso, a seconda di quale termine scada prima. Un processo che viene eseguito ogni giorno elimina i dati il cui termine è scaduto.
9.4 Diritti
È possibile uscire con un tocco, come descritto nella sezione 9.1. Per qualsiasi altra richiesta (una copia dei dati conservati, una rettifica, la cancellazione), scrivere a [email protected]. Non è necessario un Account: il Titolare individua l'iscrizione tramite l'indirizzo email. È inoltre possibile opporsi all'uso del link di invito, e presentare reclamo all'Autoriteit Persoonsgegevens (si veda la sezione 11).
L'indirizzo email, la città e le due caselle (che confermano di avere 18 anni o più e di acconsentire a ricevere email) sono necessari per l'inserimento nella lista; la zona è facoltativa.
Lista d'attesa — in italiano
Se Givibes non è ancora aperto in una città, è possibile lasciare il proprio indirizzo email su givibes.app/lista: il Titolare (Givibes) scrive a quell'indirizzo quando Givibes apre nella città indicata. Non è necessario un Account. Di seguito è descritto il trattamento di questi dati.
- Dati conservati e finalità. Sono conservati l'indirizzo email, la città scelta (oppure quella digitata, se non è tra le città previste: non compare mai nelle email del Titolare), una zona o un'università scelta da un breve elenco, se indicata, e la lingua della pagina. Questi dati sono usati solo per comunicare l'apertura di Givibes nella città indicata, e per nessun'altra finalità. Base giuridica: il consenso. È conservata anche la prova del consenso: il giorno della richiesta e quello della conferma, la versione del testo visualizzato, l'ID che il servizio di email assegna all'email di conferma e il giorno in cui è stato dichiarato di avere almeno 18 anni. Non è conservato alcun indirizzo IP. Base giuridica: legittimo interesse (poter dimostrare il consenso, GDPR art. 7(1)).
- Invito. In caso di iscrizione tramite un link di invito, è conservato il link usato, cioè l'indicazione di chi lo ha inviato. Il dato serve a capire come cresce Givibes. Non sono previsti premi né classifiche. Base giuridica: legittimo interesse; è possibile opporsi.
- Impronta dell'indirizzo. Per 7 giorni è conservata un'impronta a senso unico dell'indirizzo email (non l'indirizzo) per limitare il numero di email inviate allo stesso indirizzo, in modo che nessuno possa usare il modulo per riempire la casella di posta. Legittimo interesse (prevenzione degli abusi).
- Conferma. Dopo l'iscrizione è inviato un link: l'iscrizione alla lista è effettiva solo dopo aver toccato «Confermo» sulla pagina che si apre. Una richiesta non confermata è cancellata dopo 7 giorni. Il Titolare scrive solo per questi scopi: la conferma, un messaggio «Sei già in lista» in caso di nuova iscrizione, e l'annuncio dell'apertura di Givibes nella città indicata.
- Uscita dalla lista. È possibile uscire dalla lista con un tocco. In fondo a ogni email è presente il link «Esci dalla lista», e il programma di posta mostra il proprio pulsante «Annulla iscrizione». All'uscita sono cancellati l'indirizzo email, il codice invito e il legame con chi ha inviato l'invito, e il legame con le persone invitate. Resta solo un conteggio anonimo per città e zona (con le date arrotondate al giorno), che non consente di risalire alla persona.
- Chi vede i dati. Le singole iscrizioni sono visibili solo alla persona del team Givibes che gestisce la lista; il resto del team vede i totali per città e zona. Chi ha invitato chi è visibile solo allo staff del Titolare: non è visibile alla persona iscritta né a chi ha inviato l'invito, che vede solo quante persone si sono iscritte tramite il proprio link. Ogni esportazione, ricerca o consultazione di chi ha invitato chi è annotata in un registro. Il Titolare non vende né cede la lista: i fornitori coinvolti sono Resend (invia le email) e Cloudflare Turnstile (verifica che il modulo sia compilato da una persona).
- Durata della conservazione. Fino all'apertura nella città indicata più 3 mesi, e al massimo 12 mesi dal giorno del consenso, a seconda di quale termine scada prima. Un processo automatico eseguito ogni giorno cancella i dati il cui termine è scaduto.
- Diritti. È possibile uscire dalla lista con un tocco; per ogni altra richiesta (una copia dei dati conservati, una rettifica, la cancellazione) si può scrivere a [email protected]: non è necessario un Account, l'iscrizione è individuata tramite l'indirizzo email. Email, città e le due caselle (18 anni e consenso) sono necessarie per l'iscrizione alla lista; la zona è facoltativa.
Wachtlijst — in het Nederlands
Is Givibes nog niet open in uw stad, dan kunt u uw e-mailadres achterlaten op givibes.app/lista: wij mailen u zodra Givibes in uw stad opent. U hebt geen Account nodig. Hieronder staat wat wij met die gegevens doen.
- Welke gegevens wij bewaren en waarom. Uw e-mailadres, de stad die u koos (of de stad die u zelf typte als die er niet bij staat; die stad komt nooit in onze e-mails voor), een zone of universiteit uit een korte lijst als u er een kiest, en de taal van de pagina. Uitsluitend om u te mailen wanneer Givibes in uw stad opent, en voor geen enkel ander doel. Rechtsgrond: toestemming. Wij bewaren ook het bewijs van uw toestemming: de dag van uw aanvraag en die van uw bevestiging, de versie van de tekst die u zag, het ID dat onze e-maildienst aan de bevestigingsmail toekent en de dag waarop u verklaarde dat u 18 jaar of ouder bent. Wij bewaren geen IP-adres. Rechtsgrond: gerechtvaardigd belang (uw toestemming kunnen aantonen, AVG art. 7(1)).
- Wie u uitnodigde. Als u zich aanmeldt via een uitnodigingslink, bewaren wij welke link dat was, dus wie hem naar u stuurde. Dit dient uitsluitend om te begrijpen hoe Givibes groeit. Er is geen prijs en geen ranglijst. Rechtsgrond: gerechtvaardigd belang; u kunt bezwaar maken.
- Een vingerafdruk van uw adres. Wij bewaren 7 dagen een eenrichtings-vingerafdruk van uw e-mailadres (niet het adres zelf) om te beperken hoeveel e-mails wij naar hetzelfde adres sturen, zodat niemand het formulier kan gebruiken om uw inbox te laten vollopen. Gerechtvaardigd belang (misbruik voorkomen).
- Eerst bevestigen. Na uw aanmelding mailen wij u een link; u staat pas op de lijst als u op «Bevestigen» tikt op de pagina die dan opent. Een aanvraag die niet wordt bevestigd, wordt na 7 dagen verwijderd. Wij mailen u alleen voor deze doelen: de bevestiging, een bericht «Je staat al op de lijst» als u zich opnieuw aanmeldt, en de aankondiging wanneer Givibes in uw stad opent.
- Afmelden met één tik. Onderaan elke e-mail staat «Van de lijst af», en uw e-mailprogramma toont een eigen knop «Afmelden». Wanneer u zich afmeldt, wissen wij uw e-mailadres, uw uitnodigingscode en de koppeling met degene die u uitnodigde, en de koppeling met degenen die u hebt uitgenodigd. Wat overblijft is een anonieme telling per stad en zone (met datums afgerond op de dag), die niet naar u herleidbaar is.
- Wie de gegevens ziet. De afzonderlijke aanmeldingen zijn alleen zichtbaar voor het teamlid van Givibes dat de lijst beheert; de rest van het team ziet totalen per stad en zone. Wie wie uitnodigde, ziet alleen ons team: u niet, en degene die u uitnodigde evenmin (die ziet alleen hoeveel mensen zich via de eigen link hebben aangemeld). Elke export, zoekopdracht of raadpleging van wie wie uitnodigde, wordt in een logboek vastgelegd. Wij verkopen de lijst niet en geven deze aan niemand: de betrokken partijen zijn Resend (verstuurt de e-mails) en Cloudflare Turnstile (controleert dat een mens het formulier invult).
- Bewaartermijn. Tot Givibes in uw stad opent plus 3 maanden, en hooguit 12 maanden vanaf de dag waarop u toestemming gaf, afhankelijk van wat het eerst komt. Een taak die elke dag wordt uitgevoerd, verwijdert de gegevens waarvan de termijn is verlopen.
- Uw rechten. Afmelden kan met één tik; voor andere verzoeken (een kopie van de gegevens die wij hebben, correctie, verwijdering) mailt u naar [email protected]: u hebt geen Account nodig, wij vinden uw inschrijving via uw e-mailadres. E-mailadres, stad en de twee vakjes (18+ en toestemming) zijn nodig om u op de lijst te zetten; de zone is optioneel.
10. Sicurezza
Il Titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati dell'Utente, tra cui connessioni cifrate (HTTPS ovunque), password conservate in forma di hash e accesso limitato a quanto necessario per gestire il Servizio. Nessun metodo di trasmissione o di conservazione è sicuro al 100%, e il Titolare non può garantire una sicurezza assoluta.
Chi può accedere ai dati dell'Utente. Il Titolare è il titolare del trattamento dei dati dell'Utente. Oltre alla persona che gestisce Givibes, le persone autorizzate dal Titolare (membri del personale con ruoli di moderazione, vendite o comunicazione) possono accedere ai dati necessari per il proprio ruolo, secondo le istruzioni del Titolare: ad esempio, i membri del personale con ruolo di moderazione possono leggere le segnalazioni, compresi il nome e l'indirizzo email di chi ha segnalato, e i registri relativi alle persone interessate; i membri del personale con ruolo di vendite possono leggere i contatti commerciali (sezione 8); i membri del personale con ruolo di comunicazione possono preparare e inviare le comunicazioni del Titolare. Le singole iscrizioni alla lista d'attesa sono accessibili solo come descritto nella sezione 9. I proprietari e gli amministratori di un locale sul Servizio possono accedere ai dati del loro locale: i messaggi che gli Utenti inviano al locale, gli indirizzi email dei membri del team del locale, i totali descritti nella sezione 5.2 e le Vibe delle serate del locale che sono visibili al locale come descritto nella sezione 2. I membri del team del locale diversi dall'Owner e dagli Admin possono leggere i messaggi e rispondere solo se l'Owner del locale dà loro questo permesso. Per i Membri aggiunti d'ora in poi è spento finché l'Owner non lo accende; chi era già nel team conserva il permesso che aveva.
11. Diritti dell'Utente
L'Utente che si trova nel SEE, nel Regno Unito o in Svizzera ha i diritti seguenti:
- Accesso: ottenere una copia dei dati che il Titolare detiene sull'Utente.
- Rettifica: ottenere la correzione dei dati inesatti.
- Cancellazione: chiedere al Titolare di eliminare l'Account e i dati dell'Utente.
- Limitazione od opposizione: limitare determinati trattamenti e opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse del Titolare, compresi l'ordine personalizzato delle serate (si veda il riquadro nella sezione 4.1), la visibilità delle serate che l'Utente salva quando l'interruttore era attivo fin dall'inizio e i suggerimenti agli amici degli amici.
- Portabilità: ricevere i propri dati in un formato portabile.
- Revoca del consenso: in qualsiasi momento, per qualsiasi trattamento basato sul consenso (ad esempio la posizione o la verifica dello status di studente), senza pregiudicare il trattamento avvenuto prima della revoca.
L'Utente può apportare personalmente la maggior parte di queste modifiche in Impostazioni (nome, nickname, password, chi vede le serate che l'Utente salva, profilo pubblico, ordine personalizzato, cookie, lingua, posizione). Anche la cancellazione e la portabilità sono gestibili in autonomia: Profilo → icona delle impostazioni → Impostazioni → I tuoi dati → Account → Elimina account elimina l'Account dell'Utente immediatamente (la pagina come eliminare l'Account indica ciò che viene rimosso e ciò che resta), e Profilo → icona delle impostazioni → Impostazioni → I tuoi dati → Account → Scarica i miei dati fornisce un file JSON con i dati che il Titolare detiene sull'Utente, senza le password e senza i dati personali di altre persone. Per qualsiasi altra richiesta, o se l'Utente ha perso l'accesso al proprio Account, scrivere a [email protected].
Chi non ha un Account Givibes ma compare in una foto o in un video pubblicato sul Servizio mantiene comunque questi diritti: spettano alla persona a cui i dati si riferiscono, non all'intestatario dell'Account. Si veda la pagina come segnalare un Contenuto senza un Account: è possibile far rimuovere la foto o il video via email, e il Titolare non chiederà mai di registrarsi prima.
12. Decisioni automatizzate
Il Titolare non utilizza processi decisionali automatizzati né profilazione che producano effetti giuridici o effetti analoghi significativi sull'Utente, e non crea profili pubblicitari. L'ordine personalizzato delle serate descritto nella sezione 4.1 è profilazione, ma modifica soltanto l'ordine di ciò che l'Utente vede. Le decisioni sull'Account dell'Utente (l'esame di una segnalazione che lo riguarda, la sospensione di un Account, l'approvazione di una candidatura a Publisher, l'assegnazione o la rimozione del contrassegno «Verificato» di un locale) sono prese da una persona.
Due processi sono automatici. In primo luogo, quando una Vibe o una foto di un locale viene segnalata, per qualsiasi motivo, è nascosta immediatamente, alla prima segnalazione, prima che una persona l'abbia esaminata; quando una Vibe è nascosta, le Storie create a partire da essa terminano nello stesso momento. L'unica eccezione è una Vibe segnalata da una persona che la vede solo sul profilo pubblico del suo autore: la segnalazione va al personale del Titolare senza che la Vibe sia prima nascosta. Il ripristino di una foto non è mai automatico: solo il personale del Titolare può ripristinare una foto nascosta. Se la foto dell'Utente è stata nascosta e l'Utente ritiene che ciò non fosse corretto, l'Utente può contestare la decisione dall'avviso nell'app oppure scrivere a [email protected], e una persona la esaminerà.
In secondo luogo, una Storia è nascosta automaticamente e immediatamente, se è ancora online, quando 3 persone diverse la segnalano per «Nudità o contenuti sessuali» entro 24 ore. Sono conteggiate solo le segnalazioni ancora aperte, e solo se effettuate da Account che hanno almeno 7 giorni e non sono né sospesi né eliminati. Questa soglia si applica solo alle Storie. Il personale del Titolare decide poi: se la Storia non è rimossa, è mostrata di nuovo, purché le sue 24 ore non siano terminate; se è rimossa, resta nascosta. Il locale riceve subito un avviso che la Storia è nascosta in attesa di esame; poi riceve la decisione del personale del Titolare e può contestarla come descritto di seguito.
In entrambi i casi, appena un contenuto viene nascosto in automatico, chi l'ha pubblicato riceve un avviso con il motivo della segnalazione, l'indicazione che è stato usato uno strumento automatico e che il contenuto resta nascosto in attesa dell'esame di una persona, la regola dei Termini interessata e il modo di contestare. Il nome di chi ha segnalato non viene mai indicato.
Quando il personale del Titolare rimuove qualcosa che l'Utente ha pubblicato (una foto, un video, una Storia o una serata), rimuove il contrassegno «Verificato» del locale dell'Utente, ne limita la visibilità o sospende l'Account dell'Utente, a seguito di una segnalazione o di propria iniziativa, il Titolare comunica all'Utente: che cosa è stato deciso e quando; perché (la regola dei Termini che è stata violata oppure, se il Titolare ritiene illegale il Contenuto, le motivazioni fornite ai sensi della legge); e il fatto che la decisione è stata presa da un membro del personale del Titolare, anche nei casi in cui il Contenuto fosse stato nel frattempo nascosto automaticamente. L'Utente riceve tali informazioni nell'app e per email, in modo che ne abbia notizia anche se non apre l'app. Se l'Account dell'Utente è stato sospeso, l'Utente non può usare l'app; l'email include quindi un link monouso per contestare la decisione senza effettuare l'accesso; il link cessa di funzionare una volta trascorsi i 6 mesi previsti per contestare. Se il link non funziona, l'Utente può scrivere a [email protected]. In tutti gli altri casi l'Utente contesta la decisione dall'avviso nell'app, oppure dallo stesso link. L'Utente può contestare una sola volta, entro 6 mesi; una persona del team del Titolare legge il ricorso e risponde entro 7 giorni. Se il ricorso è accolto, il Titolare ripristina ciò che era stato rimosso, se è ancora possibile: una foto o un video che il personale toglie da una serata viene cancellato subito, quindi un ricorso accolto non può rimettere il file. Quando viene tolto il contrassegno «Verificato», l'Owner e gli Admin del locale ricevono un avviso nell'app e per email. Se il personale rimette un contenuto nascosto in automatico, chi l'ha pubblicato riceve un avviso. La persona che ha effettuato la segnalazione riceve comunicazione dell'esito, mentre il suo nome non è mai comunicato all'Utente, e il messaggio che ha scritto è letto solo dal personale del Titolare. Contestare presso il Titolare è un'opzione offerta, non una condizione: l'Utente può sempre, in alternativa, rivolgersi a un organismo di risoluzione extragiudiziale delle controversie o a un giudice, e l'avviso lo indica fin dall'inizio.
I limiti di frequenza delle richieste e l'eliminazione automatica dei dati vecchi (si veda la sezione 7) operano anch'essi senza intervento umano, ma applicano la stessa regola a tutti e non valutano l'Utente individualmente.
13. Obbligatorietà del conferimento dei dati
Con un indirizzo email e una password, per creare un Account sono richiesti i dati seguenti: l'indirizzo email dell'Utente; una password di almeno 12 caratteri; il nome dell'Utente (fino a 100 caratteri); un nickname (da 3 a 20 caratteri, che usi solo le lettere a–z, le cifre 0–9 e il trattino basso, e non sia già in uso); e la conferma di avere 18 anni o più. L'Account è attivato solo quando l'Utente inserisce il codice di 6 cifre che il Titolare invia a tale indirizzo email. Nell'app l'Utente deve inoltre spuntare la casella con cui accetta i Termini e la presente informativa.
Con Google o Apple, sono richiesti: un indirizzo email verificato da Google o Apple (senza di esso l'accesso è rifiutato), un nickname, la conferma di avere 18 anni o più e l'accettazione dei Termini e della presente informativa. Non è usata alcuna password, e il Titolare non chiede il nome: usa il nome fornito da Google o Apple o, se non ne è fornito alcuno, il nickname dell'Utente.
Senza i dati richiesti non è possibile creare un Account. Con l'uno o l'altro metodo sono facoltativi: la lingua dell'Utente (inglese per impostazione predefinita), la città in cui l'Utente esce di solito, il consenso alle novità del Titolare, la posizione, un indirizzo email universitario, una foto profilo e una bio. La posizione è facoltativa: senza di essa le funzioni basate sulla distanza (come «eventi vicino a te») sono meno accurate, ma il resto dell'app funziona normalmente. La verifica dell'email universitaria e tutti gli altri dati sopra descritti sono facoltativi.
14. Minori
Il Servizio non è destinato a chi ha meno di 18 anni. Alla registrazione l'Utente conferma, con una casella separata, di avere 18 anni o più, e il Titolare registra la data di tale conferma. Il limite di età si applica perché l'app è incentrata su locali della vita notturna in cui viene servito alcol. Per lo stesso motivo, i locali non possono pubblicare sul Servizio serate aperte a persone di età inferiore a 18 anni.
Account segnalati come appartenenti a una persona di età inferiore a 18 anni. Un locale, un altro Utente o qualsiasi altra persona può segnalare un Account di questo tipo. La segnalazione non sospende da sola l'Account; se riguarda una Vibe, la Vibe è nascosta immediatamente, come per qualsiasi segnalazione di una Vibe, ma l'Account non è interessato. Il personale del Titolare verifica la segnalazione e, se è fondata, sospende l'Account: non può più essere usato, e la persona vede una schermata che spiega il motivo e come contattare il Titolare. La sospensione non comporta l'eliminazione automatica dell'Account. Una persona decide che cosa accade dopo, caso per caso, dopo che l'intestatario dell'Account ha avuto la possibilità di rispondere.
Se si ritiene che il Titolare detenga dati relativi a un minore, scrivere a [email protected] e il Titolare darà seguito alla segnalazione.
15. Modifiche alla presente informativa
Se le prassi del Titolare cambiano, il Titolare aggiorna questa pagina, compresi la versione e la data in alto. Ogni versione ha un numero. Per gli Account creati dal 22 settembre 2026, la versione in vigore al momento della creazione dell'Account è memorizzata nell'Account.
Quando una modifica è sostanziale, il Titolare aggiorna il numero di versione e informa ogni Utente all'interno dell'app (in Novità) e per email, prima che la modifica si applichi, oltre alla pagina aggiornata. Tale avviso spiega che cosa cambia. L'Utente non deve accettare una nuova versione della presente informativa, perché essa descrive come il Titolare tratta i dati; quando una modifica richiede il consenso dell'Utente, il Titolare lo chiede separatamente.
16. Contatti
Scrivere a [email protected] per qualsiasi questione relativa alla presente informativa o ai dati dell'Utente. L'email è il canale presidiato per contattare il Titolare. Per le segnalazioni ai sensi del Regolamento (UE) 2022/2065 (Digital Services Act), si veda la sezione 18 dei Termini di servizio.