Informativa sulla privacy

Quali dati tratta Joydeed, perché, chi li riceve e quali diritti hai. In breve: niente pubblicità, niente statistiche di terzi, niente cookie di profilazione.

Ultimo aggiornamento: 1 novembre 2026

1. Chi è il titolare del trattamento

Michele Pierangeli , per il sito Joydeed (joydeed.org e joydeed.com).

Per ogni domanda sui tuoi dati e per esercitare i tuoi diritti scrivi a info@joydeed.org.

2. Quali dati trattiamo

• Account: nome, cognome, indirizzo email, nome utente, lingua e preferenze sulle email. La password è facoltativa e la conserviamo solo in forma cifrata (non leggibile, nemmeno da noi).
• Profilo, se lo compili: immagine del profilo, città e presentazione.
• Card e storie: i codici delle card che attivi o ricevi, i testi delle storie, le foto che carichi, il luogo e la data di ogni passaggio. Le foto vengono ridimensionate e private dei dati nascosti della fotocamera, compresa la posizione GPS.
• Promemoria: se passi una card, puoi chiederci di mandare un promemoria a chi l'ha ricevuta. In quel caso trattiamo l'indirizzo email che ci dai: assicurati che quella persona sia d'accordo.
• Dati tecnici: l'indirizzo IP e i dati del browser, che il server registra a ogni visita e che usiamo anche per limitare i tentativi ripetuti (per esempio troppe richieste di link di accesso); i cookie tecnici descritti al punto 7; i link di accesso che ti mandiamo per email.

Non chiediamo né trattiamo dati particolari (salute, opinioni politiche o religiose e simili). Ti chiediamo di non inserirli nelle storie.

3. Cosa diventa pubblico

Joydeed serve a raccontare in pubblico il viaggio delle card. Per questo sono visibili a chiunque, anche senza account:

• le storie che pubblichi, con il tuo nome e l'iniziale del cognome (per esempio «Anna R.»), la foto e il luogo che hai scritto; se scegli un luogo tra i suggerimenti, compare anche sulla mappa;
• il tuo profilo pubblico, all'indirizzo con il tuo nome utente: nome e cognome, immagine, città e presentazione se li hai inseriti, le card che hai fatto viaggiare e i numeri della tua gioia;
• i numeri complessivi del sito, che non permettono di riconoscere nessuno.

Il tuo indirizzo email e quello di chi riceve un promemoria non sono mai pubblici. Ogni modulo del sito dice, accanto al campo, cosa di quel dato diventa pubblico.

4. Perché li trattiamo e su quale base

• Far funzionare il servizio che chiedi registrandoti: account, accesso, card, storie, profilo, email di servizio (link di accesso, conferma dell'indirizzo, benvenuto, attivazione di una card). Base: esecuzione del servizio (art. 6.1.b GDPR).
• Avvisarti quando qualcuno racconta una storia su una tua card. Base: esecuzione del servizio; puoi spegnere questi avvisi in Impostazioni › Notifiche.
• Mandare i promemoria che chiedi a chi ha ricevuto una tua card, al massimo 3 in 30 giorni allo stesso indirizzo. Base: legittimo interesse tuo e di Joydeed a far proseguire il viaggio della card (art. 6.1.f GDPR).
• Proteggere il sito da abusi, spam e accessi non autorizzati. Base: legittimo interesse (art. 6.1.f GDPR).
• Rispettare la legge e rispondere alle richieste delle autorità. Base: obbligo di legge (art. 6.1.c GDPR).

Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate, e non li vendiamo a nessuno.

5. Chi riceve i dati

• Hostinger International Ltd. (Cipro), che ospita il sito, il database, le foto e la posta elettronica con cui partono le email. I server sono in Francia, nell'Unione Europea. Hostinger tratta i dati per nostro conto, come responsabile del trattamento.
• Photon, il servizio di komoot GmbH (Germania) che suggerisce i luoghi mentre scrivi nel campo del luogo o della città. Lo contatta direttamente il tuo browser, solo quando scrivi in quel campo: riceve il testo che scrivi e il tuo indirizzo IP.
• OpenStreetMap (OpenStreetMap Foundation, Regno Unito), che fornisce le immagini delle mappe nelle pagine delle card. Le chiede direttamente il tuo browser: riceve il tuo indirizzo IP. Il Regno Unito garantisce una protezione dei dati riconosciuta adeguata dalla Commissione Europea.
• Le persone autorizzate da Joydeed ad amministrare il sito, tenute alla riservatezza, e le autorità quando la legge lo impone.

6. Per quanto tempo

• Account, profilo e storie: finché tieni l'account. Puoi cancellarlo quando vuoi in Impostazioni › Account (vedi il punto 8).
• Link di accesso: valgono 15 minuti e vengono cancellati un giorno dopo la scadenza o l'uso.
• Sessioni: 7 giorni dall'ultima attività; quelle di chi non ha fatto l'accesso, un giorno.
• Email non riuscite: 7 giorni, poi vengono cancellate.
• Promemoria: finché esiste l'account di chi li ha chiesti.
• Registri tecnici e copie di sicurezza: per il tempo previsto dall'hosting, poi vengono sovrascritti.

7. Cookie

Il sito usa solo due cookie tecnici, necessari a farlo funzionare, che non richiedono il tuo consenso:

• joydeed-session: tiene aperto l'accesso e ricorda la lingua; dura 7 giorni;
• XSRF-TOKEN: protegge i moduli da invii falsificati da altri siti; dura 7 giorni.

Nessun cookie di statistica, pubblicità o social network. Per questo il sito non mostra un banner dei cookie.

8. Se cancelli l'account

Cancelliamo subito il tuo account, l'immagine del profilo, le foto che hai caricato, i promemoria che hai chiesto, i link di accesso e le sessioni. Le storie che hai scritto restano sulla pagina della card, perché fanno parte del suo viaggio, ma senza il tuo nome e senza le foto: diventano anonime. Le card che avevi attivato restano attive, senza più un proprietario.

Se vuoi che anche il testo di una storia sparisca, puoi cancellarla prima di cancellare l'account, oppure scriverci.

9. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità) e puoi opporti ai trattamenti basati sul legittimo interesse, compresi i promemoria. Molte di queste cose le puoi fare da solo nelle Impostazioni; per le altre scrivi a info@joydeed.org. Rispondiamo entro un mese.

Se ritieni che il trattamento non rispetti la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

10. Minori

Joydeed è pensato per chi ha almeno 14 anni. Chi ha meno di 14 anni può usarlo solo con il consenso e la supervisione di un genitore. Se sei un genitore e pensi che tuo figlio ci abbia dato dati senza il tuo consenso, scrivici e li cancelleremo.

11. Dati del vecchio sito

Il nuovo sito ha ripreso gli account, le card, le storie e le foto del vecchio joydeed.com, perché il viaggio delle card continui. Valgono le stesse regole di questa informativa: puoi controllare e cambiare i tuoi dati nelle Impostazioni, o cancellare l'account.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; se il cambiamento è importante te lo diciamo per email.