Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 08/11/2026 · Versione: 1.8

1. Chi tratta i tuoi dati

Il titolare del trattamento è Fabrizio Centrella, persona fisica con domicilio a Napoli (Italia) ("Titolare"), che gestisce il servizio Mr. Prepper accessibile da mrprepper.net e dalle app per iPhone e Android ("Servizio").

Contatti per la privacy: privacy@mrprepper.net.

2. Quali dati trattiamo

Raccogliamo solo i dati necessari al funzionamento del Servizio (principio di minimizzazione).

Il Servizio non richiede dati sanitari, dati sulla posizione in tempo reale né documenti di identità. I dati di pagamento (per esempio il numero della carta) li trattano solo Stripe, sul sito, e Apple, nell'app: il Titolare non li vede. Ti chiediamo di non inserire nel nickname o in altri campi il tuo nome e cognome, dati sanitari o informazioni su terzi. Nel Magazzino, per la categoria "Primo soccorso e farmaci", usa un nome generico (per esempio "farmaci personali"): le email di promemoria non riportano mai il nome di queste voci.

Nelle app per iPhone e Android la sessione di accesso resta nella memoria protetta del dispositivo (Portachiavi di iOS, archivio cifrato di Android) e le preferenze del telefono (suoni, obiettivo giornaliero) restano solo sul dispositivo. Le app non usano la posizione del dispositivo, la fotocamera, il microfono, i contatti né strumenti di pubblicità o di tracciamento: il comune lo scegli tu da un elenco.

3. Perché li trattiamo e su quale base giuridica

Non usiamo i tuoi dati per pubblicità, profilazione commerciale né per decisioni automatizzate che producano effetti giuridici su di te. Gradi, piastrine e Indice di Prontezza sono elementi di gioco e non hanno effetti giuridici.

I consensi (newsletter e comunicazione a terzi di statistiche anonime) sono facoltativi e separati tra loro e dall'accettazione dei Termini: se non li dai puoi usare il Servizio esattamente allo stesso modo, e puoi revocarli in ogni momento.

4. Email e notifiche dell'app

Usiamo l'indirizzo email dell'account e, se le autorizzi, le notifiche dell'app sul tuo dispositivo per tre tipi di messaggi:

1. Comunicazioni di servizio: conferma dell'indirizzo, recupero della password, avvisi sulla sicurezza dell'account, avviso prima della cancellazione per inattività, avviso prima della fine della prova gratuita dell'abbonamento, modifiche ai Termini o a questa informativa, cambiamenti importanti del Servizio. Sono necessarie al rapporto con te e non si possono spegnere finché l'account è attivo.
2. Promemoria e messaggi utili: promemoria sulle scadenze del Magazzino, inviti a riprendere una lezione o a proseguire un corso, suggerimenti per usare al meglio il Servizio; nell'app anche la serie di giorni da mantenere, le voci mancanti nello zaino di Operazione 72, le missioni da fare, gli inviti accettati e le sfide degli amici. Sono attivi all'inizio e li spegni quando vuoi dalle Impostazioni o dal link in fondo a ogni email.
3. Novità e informazioni (newsletter): nuove funzioni, nuovi corsi, consigli e iniziative di Mr. Prepper. Le inviamo solo se ci dai il consenso, che puoi revocare in ogni momento dalle Impostazioni o dal link in fondo a ogni email.

Le notifiche dell'app arrivano solo se le autorizzi dal sistema del tuo dispositivo (l'app te lo chiede dal secondo accesso, mai al primo), e le disattivi in ogni momento dalle impostazioni del dispositivo o, tipo per tipo, da Impostazioni → Notifiche nell'app. Le consegna Expo (vedi il punto 7) attraverso il servizio di notifiche di Apple o di Google, che le recapita al tuo dispositivo. Email e notifiche non contengono mai nomi di farmaci o altri dati sanitari, e si rivolgono a te con il nickname.

5. Statistiche, ricerca e dati anonimi

I dati di utilizzo (per esempio lezioni seguite, risposte ai quiz, risultati delle missioni, completamento del kit) sono preziosi per capire come le persone si preparano alle emergenze. Per questo il Titolare può:

• renderli anonimi e ricavarne statistiche aggregate, per migliorare contenuti e funzioni del Servizio e per attività di ricerca e studio;
• comunicare a terzi, anche a titolo oneroso (per esempio enti pubblici, università, centri di ricerca, organizzazioni di protezione civile o aziende), solo statistiche aggregate e anonime, e solo se ci hai dato il consenso a questa comunicazione.

Anonimo significa che da quei dati non è possibile risalire a te, neppure incrociandoli con altre informazioni. Per questo:

• le statistiche non contengono mai email, nickname, identificativi dell'account o dati tecnici come l'indirizzo IP;
• ogni dato pubblicato o comunicato riguarda un gruppo con un numero minimo di persone: i gruppi troppo piccoli (per esempio un comune poco popolato insieme a una fascia d'età) vengono uniti ad altri o esclusi;
• i dati sanitari, anche solo l'indicazione di farmaci salvavita, non entrano nelle statistiche senza il tuo consenso esplicito (art. 9 GDPR);
• le estrazioni si fanno solo sui server del Titolare.

Statistiche di visita. Per sapere quante persone visitano il sito e quali pagine usano, usiamo Vercel Web Analytics, senza cookie e senza memoria locale. Riceve la pagina visitata (senza i parametri dell'indirizzo), il sito di provenienza, tipo di browser, sistema operativo e dispositivo e il paese; l'indirizzo IP serve solo a calcolare un'impronta che cambia ogni giorno e non viene conservata, quindi non è possibile riconoscerti né seguirti nel tempo. Ne ricaviamo solo numeri aggregati; base giuridica: legittimo interesse del Titolare a migliorare il Servizio (art. 6.1.f).

Non vendiamo né cediamo i tuoi dati personali. Puoi opporti in ogni momento all'uso dei tuoi dati per le statistiche (art. 21 GDPR) e revocare il consenso alla comunicazione a terzi; dopo la revoca i tuoi dati non entrano nelle nuove statistiche. Le statistiche già prodotte restano, perché sono anonime e non contengono più dati personali.

6. Come trattiamo i dati

I dati sono trattati con strumenti informatici e misure tecniche e organizzative adeguate, tra cui:

• cifratura delle comunicazioni (HTTPS);
• password cifrate;
• accesso ai dati limitato per ogni utente ai soli dati propri (Row Level Security);
• scritture nel database consentite solo al server;
• controllo degli accessi;
• limiti al numero di accessi, registrazioni, richieste di recupero password e altre azioni in un dato intervallo di tempo, per bloccare tentativi automatici e abusi: per contarli il server conserva solo un'impronta cifrata (non reversibile) dell'indirizzo IP, dell'email o del nickname usati, mai il valore in chiaro;
• una verifica anti-robot (Cloudflare Turnstile) nei moduli di registrazione, accesso e recupero della password.

Nessun sistema è però sicuro al 100%: in caso di violazione dei dati il Titolare adotterà le misure previste dagli artt. 33 e 34 del GDPR.

6 bis. Amici e sfide

Gli amici sono facoltativi: nessuno vede i tuoi progressi finché non condividi un link d'invito o non apri quello di un'altra recluta.

• Link d'invito: lo crei tu dallo Stato di servizio e vale 3 giorni. Chi lo apre, anche senza account, vede il tuo nickname, il grado, le piastrine, la serie di giorni e il numero di corsi completati; toccando "Diventa amico" diventate amici. Puoi annullare in ogni momento i link ancora attivi. Nel database salviamo solo un'impronta cifrata del codice, non il codice.
• Cosa vedono gli amici: gli stessi dati, aggiornati, compreso il numero di sfide vinte. Mai il comune, l'email, le risposte dell'arruolamento, il Magazzino o i dati del nucleo. Non ci sono chat né ricerca per nickname.
• Togliere e bloccare: puoi togliere un'amicizia o bloccare una recluta dallo Stato di servizio. Una recluta bloccata non può più diventare tua amica, né tu sua.
• Sfide: puoi sfidare un amico su un quiz di 10 domande. L'amico vede chi lo sfida e, quando avete giocato tutti e due, i due punteggi e chi ha vinto; le risposte date non le vede. Le sfide non danno piastrine, gradi né Indice.
• Se apri un link d'invito senza aver fatto l'accesso, il codice resta per al massimo 3 giorni in un cookie tecnico del tuo browser, per proporti l'amicizia dopo la registrazione o l'accesso.

7. A chi comunichiamo i dati

I dati sono trattati da persone autorizzate dal Titolare e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), solo per le finalità indicate:

I dati possono essere comunicati alle autorità quando richiesto dalla legge. Non vendiamo né cediamo i tuoi dati personali a terzi: a terzi possono andare solo statistiche aggregate e anonime, con il tuo consenso (vedi il punto 5).

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), per i fornitori certificati, oppure delle Clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederne copia scrivendo ai contatti indicati al punto 1.

9. Per quanto tempo conserviamo i dati

• Dati dell'account e del Servizio: finché l'account è attivo. Se elimini l'account dall'app (Impostazioni → Elimina l'account; le Impostazioni si aprono dal fondo dello Stato di servizio) i dati sono cancellati subito; se lo chiedi via email, entro 30 giorni. Restano solo i dati che la legge impone di conservare.
• Account inattivi: se non usi il Servizio per 24 mesi, l'account e tutti i suoi dati vengono cancellati. 30 giorni prima ti avvisiamo via email: basta accedere per mantenerlo. Gli account con un'email mai confermata vengono cancellati senza avviso 7 giorni dopo la registrazione. Un account con un abbonamento attivo non viene cancellato per inattività.
• Amici e sfide: amicizie e blocchi finché non li togli o finché l'account è attivo; i link d'invito e le sfide, anche scaduti o finiti, finché l'account è attivo. Cancellando l'account spariscono anche le amicizie dagli elenchi degli altri e le tue risposte alle sfide; nelle sfide degli altri restano solo i loro punteggi e le loro vittorie, senza il tuo account.
• Notifiche dell'app: l'identificativo del dispositivo finché le notifiche sono autorizzate e l'account è collegato su quel dispositivo (si cancella uscendo dall'account o eliminandolo); le date delle notifiche inviate per 60 giorni.
• Log tecnici e di sicurezza: per il tempo strettamente necessario, di norma non oltre 7 giorni.
• Acquisti: finché l'account è attivo. I dati delle transazioni restano presso Stripe e Apple, e presso il Titolare quando la legge lo richiede, per il tempo previsto dalle norme fiscali e contabili (di norma 10 anni).
• Contatori contro gli abusi (impronte cifrate di IP, email o nickname): al massimo 24 ore.
• Consensi (newsletter, comunicazione a terzi di statistiche anonime): finché l'account è attivo o fino alla revoca; la prova del consenso e della revoca può essere conservata per il tempo necessario a dimostrarli.
• Statistiche aggregate e anonime: senza limiti di tempo, anche dopo la cancellazione dell'account, perché non contengono dati personali.
• Dati necessari a difendere un diritto: per il tempo necessario e nei limiti di legge.

10. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• l'accesso ai tuoi dati e una copia (art. 15);
• la rettifica (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati in formato leggibile (art. 20);
• l'opposizione ai trattamenti basati sul legittimo interesse (art. 21);
• la revoca del consenso, quando il trattamento si basa sul consenso, senza effetti sui trattamenti già svolti.

Alcuni diritti li eserciti da solo, direttamente nell'app, nella pagina Impostazioni (in fondo allo Stato di servizio):

• Elimina l'account: cancellazione immediata e definitiva dell'account e di tutti i suoi dati;
• Promemoria via email: li spegni dal Magazzino o dal link in fondo a ogni email;
• Promemoria e messaggi utili, newsletter, notifiche dell'app e consenso alla comunicazione a terzi di statistiche anonime: li attivi e disattivi dalle Impostazioni, o dal link in fondo a ogni email.

Per tutto il resto, compresi l'accesso ai tuoi dati e una loro copia in formato leggibile (portabilità), scrivi a privacy@mrprepper.net. Rispondiamo entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Potremmo chiederti di confermare la tua identità, per esempio scrivendo dall'indirizzo email dell'account.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori.

11. Minori

Il Servizio è destinato a persone che hanno compiuto 14 anni (art. 2-quinquies D.Lgs. 196/2003). Chi ha meno di 14 anni non può registrarsi. Se il Titolare viene a sapere che un account appartiene a un minore di 14 anni, lo cancellerà. I genitori possono segnalarlo ai contatti del punto 1.

12. Dati obbligatori

Email, password e nickname sono necessari per creare l'account. Le risposte dell'arruolamento sono necessarie per personalizzare il Servizio: senza di esse non è possibile usarlo.

13. Modifiche

Il Titolare può aggiornare questa informativa, per esempio quando si aggiungono funzioni o fornitori. La versione aggiornata è sempre disponibile sul sito con la data dell'ultima modifica. In caso di cambiamenti rilevanti ti avviseremo via email o nell'app.