Informativa privacy

## Informativa sul trattamento dei dati personali **Dati raccolti.** GrandMy raccoglie i soli dati necessari a far incontrare famiglie e aiutanti: dati di contatto, informazioni sul tipo di aiuto richiesto o offerto, e la zona in cui il servizio si svolge. **Dati sanitari.** GrandMy non raccoglie dati relativi alla salute. Non inserire diagnosi, terapie, farmaci o parametri clinici nei testi delle richieste o nei messaggi. **Posizione.** GrandMy non conserva l'indirizzo di casa. Chi vuole essere trovato da chi abita vicino può indicare la propria zona: l'indirizzo digitato serve solo a ricavare un punto e non viene salvato, e di quel punto si conservano coordinate arrotondate che identificano un'area di alcune centinaia di metri — non un'abitazione. Le distanze mostrate sono sempre indicate per fasce («meno di 1 km», «3-10 km») e mai come misura precisa: una misura esatta, raccolta da più punti, permetterebbe di risalire a una posizione. Indicare la zona è facoltativo, e mostrarla è una scelta separata: chi non acconsente a renderla visibile compare comunque fra i primi risultati per chi abita vicino, e la sua zona non viene mostrata a nessuno. Il consenso è revocabile in ogni momento dal proprio profilo. L'indirizzo completo non è mai pubblico e viene condiviso solo dalle parti, direttamente, quando decidono di incontrarsi. **Servizi di terze parti.** Per trasformare l'indirizzo digitato in coordinate, GrandMy usa il servizio di geocodifica di OpenStreetMap (Nominatim, gestito dalla OpenStreetMap Foundation, con sede nel Regno Unito). La richiesta parte direttamente dal browser di chi compila il modulo e **non transita dai sistemi di GrandMy**: noi riceviamo soltanto le coordinate già arrotondate. Nominatim registra le richieste ricevute secondo la propria informativa, consultabile su osmfoundation.org/wiki/Privacy_Policy. Chi preferisce non usare questo servizio può semplicemente non indicare la zona: il resto del profilo funziona come sempre. **Documenti di identità.** Se caricati, i documenti non sono accessibili pubblicamente e sono raggiungibili solo attraverso collegamenti temporanei generati per una singola consultazione. **Diritti.** In ogni momento è possibile esportare i propri dati e chiedere la cancellazione dell'account. **Conservazione dei consensi.** Ogni consenso è registrato con la data e la versione del testo accettato.