Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 31 agosto 2026

In breve

Strado ti mostra gli eventi e le strade chiuse lungo il percorso che stai per fare. Per farlo trattiamo pochi dati, e questa pagina dice quali, perché e per quanto.

Le tre cose che contano, dette subito:

• su questo sito non c'è nessun sistema di tracciamento: nessun cookie di profilazione, nessuna analytics, nessun pixel pubblicitario. Non c'è un banner dei cookie perché non ci sarebbe niente da chiederti;
• se usi l'app o il sito senza creare un account, non conserviamo le tue ricerche né la tua posizione;
• pubblichiamo il contenuto di ordinanze e atti dei comuni, che sono documenti pubblici. Se in uno di questi atti compare un tuo dato personale e non vuoi che lo mostriamo, scrivici a privacy@strado.org — lo togliamo, e nella sezione «Contenuti presi da atti pubblici» c'è scritto come funziona.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Valerio Pisapia, Via Lanzara 11, 84083 Castel San Giorgio (SA), P. IVA 06403430652 — C.F. PSPVLR84M13C361A.

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a privacy@strado.org oppure alla PEC valerio.pisapia@pec.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi previsti dall'art. 37 del GDPR.

2. Su questo sito (strado.org)

Cookie e tecnologie simili. Il sito non installa cookie di profilazione né strumenti di analytics. Non usa font o risorse caricate da server di terzi. Non c'è quindi alcun consenso da chiederti ai sensi dell'art. 122 del Codice privacy.

L'unico componente di terze parti è il form di segnalazione eventi, fornito da Tally BV (Belgio) e incorporato nella pagina «Segnala il tuo evento». Lo abbiamo misurato (30 agosto 2026, interagendo col form): la pagina non scrive nessun cookie e nessun dato locale nel tuo browser, e le uniche connessioni aperte sono verso strado.org e tally.so. Tally dichiara nella propria cookie policy di usare solo cookie essenziali, senza tracciamento; eventuali cookie tecnici interni al form restano sul dominio tally.so, sotto la sua informativa. Se preferisci non caricarlo, puoi mandarci gli stessi dati per email all'indirizzo indicato sotto il form.

Log del server. Il fornitore di hosting registra automaticamente le richieste ricevute, compreso l'indirizzo IP, per garantire il funzionamento e la sicurezza del sito. Base giuridica: nostro legittimo interesse a mantenere il servizio funzionante e protetto da abusi (art. 6.1.f GDPR). Conservazione: fino a 1 giorno per questo sito (Vercel, piano in uso) e 7 giorni per i log dell'API che serve l'app (Railway, piano in uso).

3. Se ci segnali un evento

Se compili il form o ci scrivi via email raccogliamo: nome dell'evento, date, luogo, descrizione, organizzazione, un contatto per risponderti (email o telefono), e come hai conosciuto Strado.

Di questi, i dati personali sono il contatto e, quando riferita a una persona fisica, l'organizzazione. La descrizione è testo libero: se ci scrivi dentro altri dati personali — tuoi o di altri — li trattiamo insieme al resto, quindi scrivici solo quello che serve a far conoscere l'evento.

Perché: per verificare la segnalazione, pubblicare l'evento su Strado e risponderti.
Base giuridica: l'esecuzione di quanto ci chiedi, cioè la pubblicazione dell'evento (art. 6.1.b) e il nostro legittimo interesse a rispondere e a tenere traccia delle segnalazioni ricevute (art. 6.1.f).
Chi li riceve: Tally BV, responsabile del trattamento, che conserva i dati dei form su server nell'Unione Europea; e il fornitore della nostra casella di posta se ci scrivi via email.
Per quanto: 24 mesi dall’ultimo contatto, o finché l’evento resta pubblicato se successivo.

Il contatto non viene usato per inviarti comunicazioni promozionali salvo che tu ce lo chieda espressamente.

4. Se usi l'app o il sito Strado

Senza account l'app e il sito funzionano, e non conserviamo niente di riconducibile a te: la destinazione che cerchi e la tua posizione servono a calcolare il percorso in quel momento e non vengono salvate.

La tua posizione. L'app chiede il permesso di accedere alla posizione solo mentre è in primo piano, per usarla come punto di partenza. Puoi rifiutare: l'app funziona lo stesso, inserendo l'origine a mano. Il permesso è revocabile in ogni momento dalle impostazioni del dispositivo. La posizione viene inviata ai nostri server per calcolare percorso ed eventi e non viene conservata, tranne nel caso descritto qui sotto.

Con un account trattiamo:

Lo storico ricerche merita una riga in chiaro: se accedi con un account e usi la tua posizione come punto di partenza, quello che conserviamo è un elenco di luoghi da cui sei partito e verso cui sei andato, con data e ora. Non c’è ancora un modo per cancellare lo storico da solo, né per eliminare l’account dall’app. Scrivici a privacy@strado.org: cancelliamo il tuo account e tutte le ricerche che contiene entro 30 giorni.

Google Maps. Quando cerchi una destinazione, l'indirizzo che digiti e le coordinate necessarie a calcolare il percorso vengono inviate a Google Maps Platform (Google Ireland Ltd.) per la geocodifica e il calcolo del percorso. Per questi servizi Google agisce come titolare autonomo del trattamento, secondo le proprie condizioni e informative (Google Controller-Controller Data Protection Terms). Senza questo invio la funzione principale dell'app non può funzionare.

Autenticazione sul sito. Dopo l'accesso il sito conserva nel tuo browser un token che ti mantiene autenticato. È una tecnologia strettamente necessaria a fornirti il servizio che hai richiesto e non richiede consenso; sparisce quando esci.

5. Contenuti presi da atti pubblici (ordinanze e albi pretori)

Questa è la parte di Strado che ci distingue, e vogliamo che sia chiara.

Cosa facciamo. Leggiamo gli albi pretori online dei comuni della Campania e altre fonti istituzionali, e da lì ricaviamo le ordinanze che chiudono o limitano una strada: quale strada, in quale comune, in quale periodo. Le mostriamo a chi sta per passare di lì. Riportiamo sempre la fonte, con il link all'atto originale quando disponibile.

Perché possiamo farlo. Gli atti delle pubbliche amministrazioni sono pubblici e, ai sensi dell'art. 5 della legge 633/1941, non sono protetti dal diritto d'autore. Quanto ai dati personali che possono comparirvi, la base giuridica è il nostro legittimo interesse (art. 6.1.f GDPR) a informare chi si sta spostando dell'esistenza di un provvedimento che riguarda la strada che percorrerà — che è, del resto, la stessa ragione per cui quel provvedimento viene pubblicato all'albo.

Quali dati personali possono comparire. Nella grande maggioranza dei casi nessuno: un'ordinanza dice una strada, un periodo e un motivo. In una minoranza di casi l'oggetto dell'atto può citare nomi di persone fisiche — chi ha richiesto l'ordinanza, una ditta individuale, il firmatario dell'atto — o indirizzi con numero civico. Non li cerchiamo e non ci servono: quello che serve a chi guida è la strada e l'orario.

Come ti informiamo. Non possiamo scrivere individualmente a ogni persona citata in un atto pubblico: sarebbe uno sforzo sproporzionato. Questa pagina è la misura che l'art. 14, par. 5, lett. b) del GDPR prevede in questi casi.

Come chiedere la rimozione. Se in un contenuto pubblicato su Strado compare un tuo dato personale ripreso da un atto pubblico e non vuoi che lo mostriamo:

1. scrivi a privacy@strado.org indicando il link o il titolo del contenuto e quale dato ti riguarda. Non serve motivare la richiesta;
2. rispondiamo entro 5 giorni lavorativi e rimuoviamo o anonimizziamo il contenuto entro 30 giorni, di norma molto prima;
3. la rimozione è permanente: registriamo la richiesta in modo che i nostri aggiornamenti automatici non ripubblichino lo stesso contenuto in seguito.

La rimozione riguarda la nostra pubblicazione. L'atto resta all'albo pretorio del comune, che lo pubblica in adempimento di un obbligo di legge suo, e su quello non abbiamo alcun potere: per l'albo devi rivolgerti al comune.

Per quanto conserviamo questi contenuti. Gli eventi conclusi da più di 12 mesi vengono cancellati automaticamente ogni notte.

6. A chi comunichiamo i dati

Non vendiamo e non cediamo dati a nessuno. Li trattano per nostro conto, come responsabili del trattamento:

Con Tally e Vercel è in essere un accordo ai sensi dell'art. 28 GDPR, incorporato nei rispettivi termini di servizio; con Railway abbiamo sottoscritto il suo Data Processing Agreement (30 agosto 2026).

Google Ireland Ltd. (geocodifica e calcolo dei percorsi) non è un nostro responsabile: per i servizi di Google Maps Platform agisce come titolare autonomo del trattamento (v. §4).

Trasferimenti fuori dall'Unione Europea. I dati che restano in Europa: i form di Tally (Belgio) e la base dati su Railway (Paesi Bassi). Verso gli Stati Uniti: i log di questo sito su Vercel, coperti dalla certificazione EU-US Data Privacy Framework di Vercel e dalle clausole contrattuali standard del suo DPA; gli eventuali trasferimenti di Google verso Google LLC, coperti dalla certificazione DPF di Google con le clausole contrattuali standard come garanzia residuale; gli eventuali dati di piattaforma di Railway, coperti dalle clausole contrattuali standard incorporate nel suo DPA.

7. Per quanto conserviamo i dati

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, farli rettificare o cancellare, chiederne la limitazione, riceverli in formato leggibile (portabilità) e opporti al trattamento fondato sul nostro legittimo interesse — inclusi i contenuti ripresi da atti pubblici (artt. 15-22 GDPR).

Scrivi a privacy@strado.org: ti rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

9. Se questa pagina cambia

Se cambiamo qualcosa di sostanziale — per esempio se un giorno installassimo uno strumento di statistiche — aggiorniamo questa pagina prima di attivarlo, non dopo, e cambiamo la data in cima.