Informativa sulla Privacy
Ultima modifica: 20 agosto 2026 Versione: 1.4
Informativa resa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
DroneAgri.it di Gabrieli Marco. Sede legale: Via Tavernola 30Bis - 65020 - Alanno (PE), Italia P.IVA/C.F.: IT02470830684 - REA: PE-440207 Email: info@droneagri.it PEC: gabrieli.marco@pec.it Sito web: https://droneagri.it
(di seguito "Titolare")
2. Dati personali raccolti
2.1 Dati forniti dall'Utente
- Dati di registrazione: nome, cognome, indirizzo email, ruolo scelto (Agricoltore o Operatore).
- Dati del profilo Operatore: ragione sociale, partita IVA, bio, modello drone, province operative, sito web, logo aziendale, dichiarazioni rese in autocertificazione su licenza/patente ENAC e assicurazione RC (date di scadenza, numero operatore, categorie pilota, assicuratore). DroneAgri.it non raccoglie né conserva copia dei documenti.
- Dati fiscali dell'Operatore: forma giuridica, partita IVA, codice fiscale, indirizzo, telefono, email aziendale, PEC, dati REA, ed eventuale dichiarazione di conformità agli obblighi del Digital Services Act, raccolti per abilitare la pubblicazione del profilo e l'eventuale fatturazione degli abbonamenti.
- Dati di fatturazione dell'Agricoltore: tipologia (privato o impresa agricola), nome e cognome, codice fiscale, eventuale partita IVA e regime di esenzione, indirizzo, telefono, PEC, codice destinatario SDI, raccolti per abilitare la prenotazione e comunicati all'Operatore che la accetta ai fini della fatturazione del servizio.
- Dati delle prenotazioni: localizzazione del terreno (coordinate/indirizzo), superficie in ettari, data richiesta, note aggiuntive.
- Contenuti generati: recensioni e valutazioni.
- Messaggi della Chat: il testo scritto dall’Utente all’altra parte di una Prenotazione, con la data e l’ora di invio e l’indicazione di chi lo ha scritto. Il testo è quello che l’Utente decide di scrivere: può quindi contenere qualunque dato personale egli scelga di inserirvi.
- Segnalazioni: il motivo scelto, l’eventuale nota, il messaggio segnalato e l’identità di chi segnala e di chi è segnalato.
2.2 Dati raccolti automaticamente
- Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, versione dell'app, identificativo del dispositivo.
- Dati di utilizzo: pagine visitate, funzionalità utilizzate, timestamp delle azioni, durata delle sessioni.
- Dati di autenticazione: token di sessione, provider di autenticazione (email/Google).
2.3 Dati NON raccolti
La Piattaforma non raccoglie:
- Dati bancari o di pagamento (i pagamenti avvengono direttamente tra le parti);
- Dati sanitari o biometrici;
- Dati relativi a condanne penali o reati.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Dati trattati |
|---|---|---|
| Registrazione e gestione account | Esecuzione contrattuale (art. 6.1.b) | Nome, email, ruolo |
| Erogazione del servizio di intermediazione | Esecuzione contrattuale (art. 6.1.b) | Profilo, prenotazioni |
| Messaggistica tra le parti di una Prenotazione | Esecuzione contrattuale (art. 6.1.b) | Testo dei messaggi, data e ora, mittente |
| Avviso automatico sui recapiti nei messaggi | Legittimo interesse (art. 6.1.f): tutelare gli Utenti da tentativi di elusione della Piattaforma e da contatti indesiderati | Testo del messaggio, al solo momento dell’invio |
| Gestione delle segnalazioni di abuso | Legittimo interesse (art. 6.1.f): sicurezza degli Utenti e integrità della Piattaforma | Messaggio segnalato, motivo, nota, identità delle parti |
| Pubblicazione profilo Operatore | Esecuzione contrattuale (art. 6.1.b) | Dati profilo pubblico |
| Pubblicazione recensioni | Consenso (art. 6.1.a) | Testo, rating, nome |
| Miglioramento della Piattaforma | Legittimo interesse (art. 6.1.f) | Dati di utilizzo anonimizzati |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) | Dati tecnici, log di accesso |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) | Dati necessari per legge |
| Adempimenti fiscali e fatturazione | Esecuzione contrattuale (art. 6.1.b) | Dati fiscali dell'Operatore, dati di fatturazione dell'Agricoltore |
| Comunicazioni di servizio | Esecuzione contrattuale (art. 6.1.b) |
4. Modalità del trattamento
4.1. I dati personali sono trattati con strumenti elettronici e automatizzati, con logiche strettamente correlate alle finalità sopra indicate.
4.2. Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
- Crittografia dei dati in transito (TLS/HTTPS);
- Autenticazione sicura tramite Firebase Authentication;
- Regole di accesso granulari su Firestore (principio del minimo privilegio);
- Backup automatici dei dati;
- Accesso ai dati limitato al personale autorizzato.
4.3. I dati non sono soggetti a profilazione né a processi decisionali automatizzati ai sensi dell'art. 22 GDPR. La Piattaforma mostra in automatico un'indicazione di "scadenza superata" sul profilo dell'Operatore quando la data di scadenza da lui stesso dichiarata è passata: si tratta di una mera visualizzazione calcolata dalla data dichiarata, senza effetti giuridici né sospensione dell'account, aggiornabile in ogni momento dall'Operatore modificando la propria dichiarazione. Restano attivi i promemoria via email a 30, 15 e 7 giorni dalla scadenza dichiarata e un avviso il giorno successivo.
4.4. Anche il riconoscimento dei recapiti nei messaggi della Chat (art. 6.4 delle Condizioni Generali) è un controllo puramente automatico: al momento dell’invio il testo viene confrontato con schemi di numeri di telefono e indirizzi email al solo fine di mostrare a chi scrive un avviso. Il messaggio non viene bloccato e nessuna persona lo legge in conseguenza dell’avviso. Insieme al messaggio viene conservato il solo esito del controllo, sotto forma di indicazione «contiene un recapito» / «non contiene un recapito», per la stessa durata del messaggio; da tale indicazione non deriva alcun effetto giuridico per l’Utente, né alcuna limitazione del suo account.
5. Comunicazione e diffusione dei dati
5.1. I dati personali possono essere comunicati a:
- Google LLC (Firebase): in qualità di responsabile del trattamento per hosting, autenticazione e database (ai sensi dell'art. 28 GDPR). Google aderisce al EU-US Data Privacy Framework.
- Utenti della Piattaforma: i dati del profilo Operatore sono pubblici; i dati dell'Agricoltore sono visibili all'Operatore limitatamente alle prenotazioni ricevute.
- Autorità competenti: ove richiesto dalla legge.
- L’altra parte della Prenotazione: i messaggi della Chat sono visibili esclusivamente all’Agricoltore e all’Operatore di quella Prenotazione. Non sono pubblici e non sono visibili ad altri Utenti.
5.2. I dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing.
5.3. Il trasferimento di dati verso Google LLC (USA) avviene sulla base delle Clausole Contrattuali Standard (art. 46.2.c GDPR) e dell'adequacy decision della Commissione Europea per il EU-US Data Privacy Framework (art. 45 GDPR).
5.4. I dati di fatturazione dell'Agricoltore sono comunicati all'Operatore che accetta la relativa prenotazione, al solo fine di consentirgli l'emissione della fattura per il servizio reso. Per tale trattamento l'Operatore agisce come titolare autonomo del trattamento, in relazione ai propri obblighi fiscali e contabili.
5.5. Il Titolare non legge i messaggi della Chat nel corso ordinario del servizio. Vi accede solo quando un Utente segnala un messaggio, e limitatamente a quanto necessario per esaminare la segnalazione. L’email che avvisa l’Utente di aver ricevuto un nuovo messaggio non contiene il testo del messaggio.
6. Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account | Per la durata dell'account + 30 giorni dalla cancellazione |
| Dati prenotazioni | 24 mesi dalla data del servizio |
| Recensioni | Per la durata dell'account dell'autore |
| Messaggi della Chat | 24 mesi dalla conclusione della Prenotazione |
| Segnalazioni di abuso | 24 mesi dalla segnalazione |
| Log di sicurezza | 12 mesi |
| Dati per obblighi fiscali/legali | 10 anni (art. 2220 c.c.) |
Al termine del periodo di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'Utente ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati;
- Rettifica (art. 16): correggere dati inesatti o incompleti;
- Cancellazione (art. 17, "diritto all'oblio"): richiedere la cancellazione dei dati, nei limiti previsti dalla legge;
- Limitazione (art. 18): limitare il trattamento in determinate circostanze;
- Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse;
- Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Come esercitare i diritti
Inviare una richiesta a: info@droneagri.it
Il Titolare risponde entro 30 giorni dalla ricezione (art. 12.3 GDPR), prorogabili di ulteriori 60 giorni in casi di particolare complessità.
L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12.5 GDPR).
8. Richieste GDPR in-app
La Piattaforma fornisce una funzionalità dedicata per le richieste di esercizio dei diritti GDPR (esportazione dati, cancellazione account). Le richieste sono tracciate e gestite dal Titolare nel rispetto dei termini previsti dal GDPR.
9. Cookie e tecnologie di tracciamento
9.1. L'applicazione mobile non utilizza cookie. Possono essere utilizzati identificativi tecnici (es. Firebase Installation ID) strettamente necessari al funzionamento del servizio.
9.2. Il sito web droneagri.it può utilizzare cookie tecnici necessari al funzionamento. L'eventuale utilizzo di cookie analitici o di profilazione sarà soggetto a consenso preventivo ai sensi dell'art. 122 D.Lgs. 196/2003 e delle Linee Guida del Garante Privacy sui cookie (10 giugno 2021).
10. Minori
La Piattaforma non è destinata a soggetti di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore, provvederà alla cancellazione immediata (art. 8 GDPR, art. 2-quinquies D.Lgs. 196/2003).
11. Reclamo all'Autorità di controllo
L'Utente ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali Piazza Venezia 11 — 00187 Roma Sito web: https://www.garanteprivacy.it Email: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it
12. Modifiche alla presente informativa
12.1. Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite la Piattaforma e/o via email.
12.2. La versione vigente è sempre consultabile all'interno della Piattaforma.
12.3. In caso di modifiche sostanziali che incidano sulle finalità o modalità del trattamento, sarà richiesto un nuovo consenso.
13. Contatti
Per qualsiasi comunicazione relativa alla privacy:
- Email: info@droneagri.it
- Sito web: https://droneagri.it
Utilizzando la Piattaforma, l'Utente conferma di aver letto e compreso la presente Informativa sulla Privacy.