Privacy

Ultimo aggiornamento: 12 settembre 2026. Vale per il sito https://www.andreamarzolla.it e per l'app iOS Marz Gourmand.

Chi tratta i dati

Il titolare è Andrea Marzolla, persona fisica, che gestisce questo sito personale e l'app come progetto senza scopo di lucro. Per qualunque richiesta scrivi a app@andreamarzolla.it.

Cosa raccogliamo e perché

Navigazione pubblica (mappa, home, blog, app senza accesso): nessun dato personale. Non ci sono strumenti di analisi, pubblicità o tracciamento di terze parti. Il server registra nei normali log tecnici l'indirizzo IP e la pagina richiesta.
Consigli ("Consigliami un ristorante", sul sito e nell'app): nome, email, ristorante e nota che inserisci tu. Servono solo a leggere il consiglio ed eventualmente risponderti. Vengono conservati finché il consiglio non viene letto ed eliminato.
Account su invito (amici, editor, admin): nome, email, password (conservata solo in forma di hash sicuro), ruolo, data dell'ultimo accesso. Servono a mostrarti i contenuti riservati e, per gli editor, a modificare i ristoranti. Gli account si creano solo su invito del titolare; non esiste registrazione libera.
Token dell'app: quando accedi dall'app viene creato un token di sessione (conservato sul server solo come hash, sul telefono nel Keychain) con il nome del dispositivo. Dura al massimo 365 giorni e viene revocato con "Esci".
Protezione dagli abusi: per bloccare i tentativi ripetuti di accesso e gli invii a raffica conserviamo per al massimo 2 giorni un'impronta (hash) dell'email o dell'indirizzo IP interessati, non l'indirizzo in chiaro.

L'app iOS

La mappa usa Apple Maps (MapKit) e, se cerchi le coordinate di un indirizzo, il servizio di geocodifica di Apple: l'indirizzo viene inviato ad Apple secondo la sua informativa.
Posizione: viene chiesta solo quando tocchi «Vicino a me» o il bottone posizione sulla mappa (permesso «Mentre usi l'app»), per ordinare i ristoranti per distanza e centrare la mappa. Resta sul tuo iPhone: non viene inviata né a questo sito né a terzi, e puoi revocare il permesso in Impostazioni.
Preferiti e copia offline: i ristoranti segnati con il cuore e l'ultima copia dei dati scaricata restano solo sul telefono; si cancellano disinstallando l'app (la copia offline anche uscendo dall'account).
L'app non contiene pubblicità, non usa SDK di analisi e non condivide dati con terzi.
I dati viaggiano solo verso questo sito, cifrati (HTTPS).

Dove stanno i dati e per quanto

Sul server che ospita questo sito (hosting Aruba, Italia). Gli account restano finché non vengono disabilitati o eliminati dal titolare. Puoi eliminare il tuo account in qualsiasi momento dall'app (Account → Elimina account): l'account e i suoi accessi vengono cancellati subito dal server. In alternativa scrivi al contatto indicato sopra: viene fatto entro pochi giorni.

I tuoi diritti

Puoi chiedere di vedere, correggere o cancellare i dati che ti riguardano, e opporti al loro uso (artt. 15-22 del GDPR). Basta una email. Hai anche il diritto di reclamo al Garante per la protezione dei dati personali.

Cookie

Il sito usa un solo cookie tecnico di sessione (amsess), necessario per l'accesso all'area riservata e per la protezione dei form; scade alla chiusura del browser. Nessun cookie di profilazione.