Privacy e note legali

Ultimo aggiornamento: 27 Agosto 2026.

Titolare del trattamento

Danilo Damiano — P.IVA 03524270786
Email: amministrazione@bus-buster.it

Quali dati raccogliamo

• Segnalazioni e contatti: se ci invii una segnalazione o ci scrivi, trattiamo il testo del messaggio e — se la fornisci — la tua email, al solo scopo di gestire la richiesta e risponderti. Trattiamo inoltre un'impronta (hash) non reversibile del tuo indirizzo IP, usata solo per limitare gli invii abusivi; non conserviamo l'indirizzo IP in chiaro.
• Proposte di correzione posizione fermate: se usi la funzione "Conferma posizione della fermata", trattiamo l'email (obbligatoria, per validare la proposta ed eventualmente ricontattarti), le coordinate proposte e note facoltative. Trattiamo inoltre un'impronta (hash) non reversibile del tuo indirizzo IP (per limitare gli invii abusivi) e informazioni tecniche sul browser utilizzato (user agent).
• Contatti vettori: se un operatore di trasporto ci scrive per aggiungere o correggere i propri dati, trattiamo azienda, referente, email e telefono forniti, al solo scopo di gestire la richiesta.
• Dati tecnici di navigazione: log essenziali del server (es. indirizzo IP, pagine richieste) per sicurezza e funzionamento del servizio.
• Geolocalizzazione: la funzione "vicino a me" usa la posizione solo nel tuo browser, su tua autorizzazione, e non viene memorizzata dai nostri server.

Per inviare una segnalazione o una proposta di correzione è necessario confermare di aver letto questa informativa: registriamo data e ora della conferma e la versione dell'informativa mostrata, come prova dell'adempimento degli obblighi informativi (artt. 5.2 e 7.1 GDPR). Questi dati non vengono anonimizzati, perché documentano la liceità dell'invio.

Finalità e base giuridica

Trattiamo i dati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:

• Gestire segnalazioni, proposte di correzione e contatti dei vettori: legittimo interesse del titolare a mantenere e migliorare la qualità dei dati pubblicati e a rispondere a chi ci scrive (art. 6.1.f), esercitato sulla base del tuo invio volontario.
• Garantire sicurezza e funzionamento del sito, compresi i log tecnici del server: legittimo interesse del titolare (art. 6.1.f).
• Statistiche di traffico (Google Analytics 4): il tuo consenso (art. 6.1.a), espresso tramite il banner e revocabile in qualsiasi momento.
• Registro dei consensi: obbligo legale di dimostrare il consenso (art. 6.1.c, in combinato con gli artt. 5.2 e 7.1) e legittimo interesse del titolare a difendere i propri diritti (art. 6.1.f) — vedi la sezione "Registro dei consensi" più sotto.

Non usiamo i dati per profilazione né li vendiamo a terzi.

Conservazione

Le segnalazioni, le proposte di correzione posizione fermate e i contatti vettori sono conservati per il tempo necessario a gestirli e migliorare i dati. Una volta chiusa la richiesta (accettata/respinta, letta, risolta/archiviata o integrata a seconda del modulo), se sono trascorsi più di 24 mesi email, telefono, referente e dati del dispositivo (user agent) vengono anonimizzati automaticamente; il resto del record (es. testo, esito, statistiche aggregate) viene conservato senza dati personali. Il registro di controllo delle proposte di posizione non conserva mai l'email in chiaro: solo un'impronta (hash) non reversibile, sufficiente per contare le conferme distinte.

I log tecnici del server sono conservati per il tempo necessario a diagnosi e sicurezza e comunque non oltre 30 giorni, dopodiché vengono sovrascritti dal fornitore di hosting.

A chi comunichiamo i dati

Non vendiamo né diffondiamo i tuoi dati. Per far funzionare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Hosting e database: Railway Corp. (Stati Uniti), che ospita l'applicazione e tutti i dati inviati dai moduli del sito.
• Posta elettronica: il fornitore del servizio di posta elettronica, che recapita le notifiche interne contenenti il testo delle segnalazioni ricevute.
• Mappe: le mappe sono generate con tile fornite da CARTO su base OpenStreetMap. Quando apri la mappa, il tuo indirizzo IP è visibile al fornitore delle tile, che lo tratta per il solo scopo tecnico di recapitarti le immagini. Questo fornitore non installa cookie.
• Monitoraggio degli errori tecnici: Sentry (Functional Software, Inc., Stati Uniti), che riceve i dettagli tecnici degli errori dell'applicazione. Prima dell'invio un filtro rimuove gli indirizzi email dai dati, e la raccolta di informazioni personali identificative è disattivata.
• Statistiche: Google Ireland Limited, alle condizioni descritte nella sezione "Cookie e statistiche di traffico" qui sotto.

Per i fornitori con sede o infrastrutture negli Stati Uniti il trasferimento dei dati è assistito dalle Clausole Contrattuali Standard adottate dalla Commissione europea e, dove applicabile, dall'adesione all'EU-US Data Privacy Framework.

Protezione dei moduli dallo spam

I moduli pubblici del sito sono protetti da Google reCAPTCHA, che verifica che l'invio provenga da una persona e non da un sistema automatico. Per farlo, reCAPTCHA raccoglie informazioni sul dispositivo e sull'interazione con la pagina e le trasmette a Google. Base giuridica: legittimo interesse del titolare a proteggere il servizio da abusi e invii automatici (art. 6.1.f GDPR). Il servizio è fornito da Google Ireland Limited e il trattamento ricade nelle garanzie di trasferimento descritte nella sezione "A chi comunichiamo i dati". Si applicano la Privacy Policy e i Termini di servizio di Google.

Cookie e statistiche di traffico

Il sito utilizza cookie tecnici (essenziali per il funzionamento e la memorizzazione delle preferenze) e, previo consenso dell'utente, cookie analitici tramite Google Analytics 4 per raccogliere dati aggregati sulle visite (pagine viste, durata, tipo di dispositivo). Non vengono utilizzati cookie di profilazione né pubblicitari.

I cookie analitici sono disattivati per impostazione predefinita e vengono attivati solo dopo il consenso esplicito tramite il banner. Il consenso è revocabile in qualsiasi momento dal pannello "Preferenze cookie" nel footer o dalla pagina Cookie Policy.

Google Analytics è configurato con Google Signals disattivato. In GA4 l'indirizzo IP non viene memorizzato: Google lo utilizza solo per derivare l'area geografica approssimativa della visita e poi lo scarta. Google Ireland Limited agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Il trasferimento dei dati verso gli Stati Uniti è disciplinato dall'EU-US Data Privacy Framework e dalle Clausole Contrattuali Standard.

I dati di navigazione raccolti tramite Google Analytics sono conservati per un massimo di 14 mesi (parametro impostato nella proprietà GA4).

Per l'elenco completo dei cookie, le durate e le modalità di gestione del consenso, consulta la Cookie Policy.

Registro dei consensi

Per adempiere all'obbligo di accountability (artt. 5, par. 2, e 7, par. 1, GDPR), conserviamo un registro delle scelte espresse tramite il banner cookie. Ogni record contiene: un identificativo pseudonimo casuale (non riconducibile alla tua identità), la data e ora, le preferenze espresse, la versione dell'informativa mostrata, un valore hash non reversibile del tuo indirizzo IP e una versione abbreviata del browser utilizzato. Base giuridica: obbligo legale di dimostrare il consenso e legittimo interesse a difendere i nostri diritti. Conservazione: per la durata di validità del consenso (12 mesi) e per ulteriori 12 mesi, poi cancellazione automatica. Non conserviamo il tuo indirizzo IP in chiaro. Per l'elenco dei cookie e per gestire o revocare le preferenze, vedi la Cookie Policy.

I tuoi diritti

Scrivendo al titolare (vedi sopra) puoi chiedere l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20), oltre a opporti al trattamento (art. 21). Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento (art. 7.3): la revoca non pregiudica la liceità del trattamento effettuato prima. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Note legali e responsabilità

bus-buster.it fornisce orari e collegamenti a scopo puramente informativo. I dati provengono da terzi (Regione Calabria e operatori) e possono variare o non essere aggiornati: non sostituiscono le fonti ufficiali dei vettori. Verifica sempre orari e tariffe con l'operatore prima del viaggio. Il servizio è fornito "così com'è", senza garanzie, ed è in fase beta. Marchi e orari appartengono ai rispettivi operatori; le fonti sono indicate nella pagina Fonti e licenze.