Privacy in FIPS
Trattiamo solo i dati necessari per account, pianificazione, gruppi, chat, sincronizzazione offline e notifiche facoltative. La base è l’uso stesso di FIPS (art. 6, par. 1, lett. b GDPR); push e richieste di posizione avvengono solo con il tuo consenso (lett. a), sicurezza e ricerca degli errori si basano sul nostro legittimo interesse (lett. f).
Titolare
Giraffe GmbH, Wiesenweg 1, 07937 Zeulenroda-Triebes, Germania. Contatto: [email protected].
Dati trattati
Possono includere nome visualizzato, e-mail facoltativa, ID interni di account e dispositivo, artisti scelti, piani, contenuti dei gruppi, messaggi, token push e le immagini e gli avatar che carichi tu. FIPS non richiede contatti, microfono, ID pubblicitari o dati di pagamento. Per la ricerca «Nelle vicinanze» FIPS chiede una sola volta la tua posizione approssimativa, solo quando la tocchi e solo per quella ricerca. Non viene salvata né condivisa. Per impostare o ritrovare un punto del campeggio o dell’evento, FIPS chiede una sola volta la tua posizione precisa quando tocchi; viene salvato solo il punto che imposti consapevolmente — come parte dell’evento, visibile ai visitatori dell’edizione. I suggerimenti dell’IA e la generazione di immagini avvengono interamente sul tuo dispositivo; a FIPS viene trasmessa solo l’immagine che salvi consapevolmente come avatar.
Accesso, notifiche e archiviazione
L’accesso Apple o Google scambia i dati di identità necessari con il provider scelto. Le notifiche push facoltative usano APNs o Firebase Cloud Messaging; Apple e Google trattano quindi dati anche negli USA (EU-US Data Privacy Framework). Le push native della chat non contengono il testo del messaggio; il push web può mostrare un breve estratto. Le e-mail sono inviate dal nostro fornitore Brevo. I rapporti tecnici sugli errori possono andare al nostro fornitore Sentry — senza contenuti e senza token. Nessuna pubblicità, profilazione o tracciamento tra app. L’hosting è presso Hetzner in Germania, raggiungibile tramite Cloudflare; le immagini caricate non risiedono nell’app ma in un archivio a oggetti separato. Archiviazione e copie di sicurezza si trovano nell’UE.
Immagini e avatar
Le immagini della crew sono visibili solo ai suoi membri; gli eventi del campeggio e le loro foto sono condivisi nell’area festival ad accesso limitato. Queste immagini non sono liberamente accessibili su Internet. L’avatar appare nelle tue crew. I metadati EXIF e GPS vengono rimossi al caricamento. Puoi eliminare le tue immagini in «Le mie immagini». Lasciando una crew, una foto condivisa può restare senza collegamento al tuo account. Questo non rende anonime le persone riconoscibili. Per diritti sulle immagini o cancellazione contatta [email protected], anche senza account.
Diritti sulle immagini e visibilità
Un’immagine della crew proposta per i dati ufficiali viene controllata prima dell’accettazione. Le immagini della crew sono visibili solo ai suoi membri; gli eventi del campeggio e le loro foto sono condivisi nell’area festival ad accesso limitato. Queste immagini non sono liberamente accessibili su Internet. Pubblica foto di persone solo se ne hai diritto. Gli interessati possono contattare [email protected] senza account.
Sincronizzazione playlist Spotify
Se colleghi Spotify, FIPS usa l’accesso solo per creare o aggiornare playlist private dal tuo piano festival. Il collegamento viene salvato nel tuo account FIPS, cifrato sui nostri server; la disconnessione lo rimuove lì. Revoca anche l’accesso all’app nel tuo account Spotify.
Diritti e cancellazione
Puoi esercitare i diritti di accesso, rettifica, esportazione, cancellazione e gli altri diritti sui dati tramite [email protected]. La normale cancellazione dell’account nelle impostazioni o su /konto-loeschen prevede 14 giorni per ripensarci; restano salvi i diritti alla cancellazione senza ingiustificato ritardo. Puoi rimuovere singole immagini e l’avatar. Dopo la cancellazione conserviamo per 42 giorni una registrazione minima senza collegamento diretto all’account; le cancellazioni vengono applicate al ripristino dei backup. Puoi rivolgerti a un’autorità di controllo per la protezione dei dati.