I tuoi dati, in chiaro.

Privacy e archiviazione sul dispositivo · Ultimo aggiornamento: 12 ottobre 2026

Chi gestisce il sito

Titolare del trattamento: Grandinly.it. Per qualsiasi richiesta sui tuoi dati scrivi a privacy@grandinly.it: rispondiamo appena possibile e comunque entro un mese.

Il servizio non è rivolto ai minori di 14 anni.

Quali dati sono trattati

Per l’account: nome, email, identificativo utente, data di creazione e informazioni di autenticazione gestite da Supabase. La password viene inviata al servizio di autenticazione; non è inclusa nei dati dei luoghi salvati.

Per i luoghi: nome scelto, località, coordinate, tipo e sensibilità. Per le notifiche: la preferenza email, la data in cui l’hai confermata e gli invii recenti (luogo e orario, conservati al massimo 24 ore per non inviarti avvisi ripetuti). Sono trattati anche dati tecnici necessari alle connessioni, come indirizzo IP e richieste ai servizi.

Il radar è consultabile senza account. I dati di registrazione sono necessari per creare un account; i luoghi e la preferenza email sono facoltativi. Non è previsto l’invio di comunicazioni pubblicitarie.

Perché li usiamo

Accesso, gestione dell’account e sincronizzazione dei luoghi servono a fornire le funzioni richieste dall’utente (art. 6.1.b GDPR). La gestione tecnica e la protezione del servizio perseguono il legittimo interesse al suo funzionamento sicuro (art. 6.1.f), nel rispetto dei diritti degli utenti.

Gli avvisi grandine via email sono inviati solo se attivi l’interruttore in Notifiche (art. 6.1.b): puoi disattivarli in qualsiasi momento, anche dal link presente in ogni email. Per valutarli confrontiamo i tuoi luoghi salvati con le celle radar osservate; l’email viene inviata al tuo indirizzo dell’account. Non usiamo i luoghi per decisioni automatizzate con effetti giuridici o analogamente significativi sulle persone.

Servizi utilizzati

Cloudflare ospita il sito e conserva luoghi e preferenze nel database D1. Supabase gestisce gli account e l’autenticazione e, per ora, calcola periodicamente le celle radar. Resend invia le email di accesso e di avviso. Sono fornitori infrastrutturali che trattano i dati per nostro conto.

La mappa carica immagini da OpenStreetMap: il fornitore riceve dati di connessione e l’area visualizzata. La ricerca delle città può inviare il testo cercato a Open-Meteo; le richieste meteo usano le coordinate del punto. Le librerie radar e di accesso sono caricate da jsDelivr, che riceve dati tecnici di connessione. I dati radar provengono dalla Protezione Civile, normalmente tramite il server del sito.

Il pulsante «Sostieni Grandinly» apre PayPal in un’altra pagina: da quel momento i tuoi dati sono trattati da PayPal con la sua informativa, e noi non riceviamo né conserviamo dati di pagamento.

Alcuni di questi fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, con le garanzie previste dalla normativa (per esempio le clausole contrattuali standard). Non possiamo quindi assicurare che tutti i dati restino in Europa.

Cloudflare ↗ · Supabase ↗ · OpenStreetMap ↗ · Open-Meteo ↗ · jsDelivr ↗ · PayPal ↗ · Resend ↗

Archiviazione sul dispositivo

Il sito usa localStorage e sessionStorage per la sessione, le preferenze e una copia dei dati associata al tuo account. La sincronizzazione richiede una connessione. I vecchi luoghi locali non vengono copiati automaticamente nell’account.

Il sito non usa pubblicità, cookie di profilazione né strumenti di analisi del traffico: per questo non compare nessun banner dei cookie. Se in futuro li introdurremo, ti chiederemo prima il consenso e aggiorneremo questa pagina.

Per quanto tempo

La versione attuale mantiene i dati dell’account e i luoghi finché l’account resta attivo o ne viene richiesta la cancellazione. Le copie sul dispositivo restano fino alla rimozione dei dati del sito dal browser. Quando elimini l’account, cancelliamo l’account e i luoghi salvati. I fornitori possono conservare per un periodo limitato log tecnici e copie di sicurezza secondo le proprie regole. Non cancelliamo automaticamente gli account inattivi.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare eventuali consensi senza pregiudicare i trattamenti già effettuati. Puoi presentare reclamo al Garante per la protezione dei dati personali ↗.

In Profilo → Gestisci i tuoi dati puoi modificare il nome, cambiare l’email, esportare una copia dei tuoi dati ed eliminare l’account. Per tutto il resto scrivi a privacy@grandinly.it.