Documenti

Informativa privacy

In vigore dal 7 ottobre 2026

Bozza: i dati tra parentesi quadre vanno completati e il testo va verificato da un legale prima del lancio.

Questa informativa spiega quali dati personali tratta Minuit (sito e app), perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

[RAGIONE SOCIALE O NOME E COGNOME], [INDIRIZZO], [P.IVA / CODICE FISCALE]. Contatto per la privacy: [EMAIL DI CONTATTO].

2. Quali dati trattiamo

  • Account: indirizzo email e password (conservata solo in forma cifrata dal nostro fornitore di autenticazione).
  • Profilo: nome, data di nascita, genere, città, lingua, bio, fino a 6 foto, preferenze (musica, età dei gruppi), impostazioni (notifiche, modalità discreta) e l’eventuale spunta di identità verificata.
  • Gruppo: nome del gruppo e, per gli amici che aggiungi senza account, nome, età e genere che inserisci tu.
  • Attività: piani pubblicati (locale, data, ora, tavolo o biglietto, formula, quota, posti, musica, nota), richieste di unirsi, piani scartati, chat e messaggi.
  • Sicurezza: blocchi e segnalazioni che invii o che riguardano il tuo account.
  • Dati tecnici: indirizzo IP e informazioni sul dispositivo registrati nei log dei fornitori per sicurezza e funzionamento del servizio.

Non usiamo la posizione GPS del tuo telefono: la città la scegli tu. Non chiediamo dati di pagamento. Non usiamo cookie di profilazione né strumenti pubblicitari.

3. Perché li trattiamo e su quale base

FinalitàBase giuridica
Creare e gestire l’account, mostrare il profilo e i piani, gestire richieste, match e chatEsecuzione del contratto (art. 6.1.b GDPR)
Verificare che tu sia maggiorenneEsecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c)
Sicurezza della community: blocchi, segnalazioni, prevenzione di abusi e spam, moderazioneLegittimo interesse nostro e degli utenti (art. 6.1.f)
Notifiche sul dispositivoConsenso, che puoi revocare dalle impostazioni (art. 6.1.a)
Rispondere a richieste di assistenza e a richieste delle autoritàEsecuzione del contratto, obblighi di legge

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L’ordine dei piani in “Scopri” tiene conto delle tue preferenze (età dei gruppi e musica) e puoi modificarle in ogni momento.

4. Chi può vedere i tuoi dati

  • Altri utenti registrati: nome, foto, bio, genere, città, spunta di verifica, il tuo gruppo e i piani che pubblichi. Con la modalità discreta attiva, il profilo lo vede solo chi ha un match con te. La data di nascita e le impostazioni non sono mai visibili agli altri.
  • Membri delle tue chat: i messaggi della conversazione.
  • Visitatori senza account: solo l’elenco delle città e dei locali.
  • Fornitori che lavorano per noi (responsabili del trattamento, art. 28 GDPR):
    • Supabase Inc. — database, autenticazione, archiviazione delle foto e funzioni server. I dati sono conservati nell’Unione europea (Francoforte, Germania).
    • [FORNITORE DI HOSTING DEL SITO, es. Netlify Inc.] — pubblicazione del sito e dell’app.
    • [FORNITORE EMAIL, es. Resend o Brevo] — invio delle email di conferma e di recupero password.
  • Servizi di mappa e ricerca, chiamati direttamente dal tuo dispositivo: OpenFreeMap (tessere della mappa, basate su dati © OpenStreetMap) riceve il tuo indirizzo IP e l’area di mappa visualizzata; Photon di komoot GmbH (ricerca dei locali) riceve il testo che cerchi e il tuo indirizzo IP.

Alcuni fornitori hanno sede negli Stati Uniti: in questi casi i trasferimenti avvengono sulla base delle Clausole contrattuali standard della Commissione europea e/o del Data Privacy Framework UE-USA.

5. Per quanto tempo

  • Account, profilo, foto, gruppo, piani, richieste e messaggi: finché l’account è attivo. Quando elimini l’account (Profilo → Elimina account) li cancelliamo subito; le copie di backup tecniche si sovrascrivono entro [7] giorni.
  • Messaggi inviati in una chat: restano visibili agli altri membri finché uno dei due gruppi non elimina l’account o il piano.
  • Segnalazioni: per il tempo necessario a gestirle e, se servono come prova in caso di abusi, fino a [12] mesi.
  • Log tecnici dei fornitori: per il periodo previsto dai loro sistemi (di norma da 1 a 7 giorni).

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Molte operazioni le fai direttamente nell’app (modifica profilo, foto, impostazioni, eliminazione dell’account). Per tutto il resto scrivi a [EMAIL DI CONTATTO]: rispondiamo entro un mese.

Puoi anche presentare reclamo all’autorità di controllo del Paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

7. Amici aggiunti al tuo gruppo

Se aggiungi al tuo gruppo amici senza account, inserisci tu il loro nome, età e genere: assicurati che siano d’accordo e che siano maggiorenni. Possono chiederci in ogni momento di rimuovere questi dati.

8. Minori

Minuit è riservata ai maggiorenni. L’iscrizione è bloccata se la data di nascita indica meno di 18 anni. Se scopriamo un account di un minore lo eliminiamo.

9. Archiviazione sul dispositivo

Usiamo solo archiviazione tecnica sul tuo dispositivo (sessione di accesso, lingua, città scelta, file dell’app per l’uso offline). Non servono a profilarti e non richiedono consenso.

10. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Le regole del database impediscono di leggere i dati che non ti riguardano, per esempio chat o richieste di altri. Le foto vengono ridimensionate sul tuo dispositivo prima dell’invio, eliminando i metadati come la posizione.

11. Modifiche

Se cambiamo questa informativa in modo rilevante te lo comunichiamo nell’app prima che le modifiche abbiano effetto.

Documents

Privacy policy

Effective 7 October 2026

Draft: the details in square brackets must be completed and the text reviewed by a lawyer before launch.

This policy explains which personal data Minuit (website and app) processes, why, for how long and what your rights are, under Regulation (EU) 2016/679 (“GDPR”).

1. Controller

[COMPANY NAME OR FULL NAME], [ADDRESS], [VAT / TAX NUMBER]. Privacy contact: [EMAIL DI CONTATTO].

2. Data we process

  • Account: email address and password (stored only in hashed form by our authentication provider).
  • Profile: first name, date of birth, gender, city, language, bio, up to 6 photos, preferences (music, group age), settings (notifications, discreet mode) and the identity-verified badge, if any.
  • Crew: crew name and, for friends you add without an account, the name, age and gender you enter.
  • Activity: plans you post (venue, date, time, table or ticket, formula, price, spots, music, note), join requests, passed plans, chats and messages.
  • Safety: blocks and reports you send or that concern your account.
  • Technical data: IP address and device information recorded in our providers’ logs for security and to run the service.

We don’t use your phone’s GPS location: you pick the city. We never ask for payment details. We use no profiling cookies or advertising tools.

3. Why we process them and on what basis

PurposeLegal basis
Creating and managing your account, showing profiles and plans, handling requests, matches and chatsPerformance of a contract (Art. 6(1)(b) GDPR)
Checking that you are an adultContract and legal obligations (Art. 6(1)(b) and (c))
Community safety: blocks, reports, preventing abuse and spam, moderationOur and our users’ legitimate interest (Art. 6(1)(f))
Device notificationsConsent, which you can withdraw in settings (Art. 6(1)(a))
Answering support requests and requests from authoritiesContract, legal obligations

We make no decisions based solely on automated processing that produce legal effects for you. The order of plans in “Discover” takes your preferences (group age and music) into account, and you can change them at any time.

4. Who can see your data

  • Other signed-in members: first name, photos, bio, gender, city, verified badge, your crew and the plans you post. With discreet mode on, only groups you’ve matched with can see your profile. Your date of birth and settings are never visible to others.
  • Members of your chats: the messages in that conversation.
  • Visitors without an account: only the list of cities and venues.
  • Providers working for us (processors, Art. 28 GDPR):
    • Supabase Inc. — database, authentication, photo storage and server functions. Data is stored in the European Union (Frankfurt, Germany).
    • [WEBSITE HOSTING PROVIDER, e.g. Netlify Inc.] — serving the website and the app.
    • [EMAIL PROVIDER, e.g. Resend or Brevo] — sending confirmation and password-reset emails.
  • Map and search services, called directly from your device: OpenFreeMap (map tiles based on © OpenStreetMap data) receives your IP address and the map area you view; Photon by komoot GmbH (venue search) receives what you type and your IP address.

Some providers are based in the United States: those transfers rely on the European Commission’s Standard Contractual Clauses and/or the EU-US Data Privacy Framework.

5. How long

  • Account, profile, photos, crew, plans, requests and messages: as long as your account is active. When you delete your account (Profile → Delete account) we erase them right away; technical backups are overwritten within [7] days.
  • Messages sent in a chat stay visible to the other members until one of the two groups deletes their account or the plan.
  • Reports: as long as needed to handle them and, where they serve as evidence of abuse, up to [12] months.
  • Providers’ technical logs: for the period set by their systems (usually 1 to 7 days).

6. Your rights

You can request access, rectification, erasure, restriction and portability of your data, and object to processing based on legitimate interest. You can do much of this directly in the app (edit profile, photos, settings, delete account). For anything else write to [EMAIL DI CONTATTO]: we reply within one month.

You can also lodge a complaint with the supervisory authority of the country where you live or work.

7. Friends added to your crew

If you add friends without an account to your crew, you enter their name, age and gender: make sure they agree and are adults. They can ask us to remove this data at any time.

8. Minors

Minuit is for adults only. Sign-up is blocked if the date of birth shows an age under 18. If we find an account belonging to a minor we delete it.

9. Storage on your device

We only use technical storage on your device (login session, language, chosen city, app files for offline use). It isn’t used to profile you and doesn’t require consent.

10. Security

Communications are encrypted (HTTPS). Database rules prevent anyone from reading data that doesn’t concern them, such as other people’s chats or requests. Photos are resized on your device before upload, removing metadata such as location.

11. Changes

If we change this policy in a meaningful way we’ll tell you in the app before the changes take effect.