1. Titolare del trattamento

Il Titolare del trattamento dei dati personali eventualmente trattati tramite BenzaMap è il gestore del servizio, raggiungibile tramite l'apposita pagina contatti.

Il server del sito è posizionato in Europa, presso un fornitore di servizi di hosting che adotta misure tecniche e organizzative idonee a garantire la sicurezza e l'integrità dei dati trattati.

2. Dati tecnici e assenza di profilazione

BenzaMap non salva dati degli utenti e non effettua alcuna forma di identificazione, profilazione o tracciamento. Nessuna informazione personale viene raccolta, archiviata o ceduta a terzi da parte del gestore del servizio.

A livello puramente tecnico e infrastrutturale, alcune informazioni transitorie possono essere generate durante la navigazione:

Indirizzo IP – utilizzato esclusivamente per instradare le richieste di rete. Può comparire temporaneamente nei file di log del server hosting, eliminati automaticamente a rotazione secondo le politiche del provider, senza alcun intervento o consultazione da parte del gestore di BenzaMap.
User agent e intestazioni HTTP – informazioni tecniche inviate automaticamente dal browser per garantire la corretta risposta alle richieste. Non vengono archiviate dal gestore.
Testo delle ricerche – le query di ricerca indirizzi inserite dall'utente vengono trasmesse al servizio Nominatim di OpenStreetMap per la geocodifica. Non vengono salvate da BenzaMap.
Posizione geografica – utilizzata, solo se autorizzata dall'utente tramite il browser, per centrare la mappa e mostrare i distributori nelle vicinanze. Non viene trasmessa né salvata in alcun database da parte di BenzaMap. Potrebbe comparire transitoriamente nei log tecnici del server hosting, eliminati automaticamente a rotazione.
Carburante selezionato e area mappa – parametri funzionali utilizzati esclusivamente per filtrare i risultati a schermo. Non vengono registrati.

3. Finalità del trattamento

Le informazioni tecniche transitorie descritte al punto precedente hanno come unica finalità il corretto funzionamento del servizio:

Visualizzazione della mappa interattiva e dei distributori disponibili nell'area selezionata.
Localizzazione automatica su consenso dell'utente, o ricerca manuale per indirizzo.
Filtro dei risultati per tipo di carburante.
Calcolo e visualizzazione di distanza, prezzo migliore e prezzo peggiore.
Apertura dell'indirizzo del distributore selezionato in Google Maps per la navigazione.
Manutenzione tecnica, sicurezza e stabilità dell'infrastruttura.

Non esistono finalità di marketing, analisi comportamentale, profilazione commerciale o cessione di dati a soggetti terzi per scopi promozionali.

4. Base giuridica

Poiché BenzaMap non raccoglie né archivia dati personali degli utenti, non sussistono obblighi di trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) in capo al gestore del servizio.

I dati tecnici transitoriamente presenti nei log del server hosting ricadono nella responsabilità del provider di hosting, che agisce in qualità di autonomo titolare o responsabile del trattamento secondo le proprie politiche. La geolocalizzazione del dispositivo si basa sul consenso espresso dall'utente tramite il browser, revocabile in qualsiasi momento nelle impostazioni del browser stesso.

5. Modalità di trattamento

BenzaMap non dispone di database utenti, cookie di profilazione, sistemi di tracciamento o strumenti di analisi comportamentale. L'intera architettura del servizio è progettata per funzionare senza raccolta di dati personali.

Le informazioni tecniche che transitano attraverso le richieste HTTP (come l'indirizzo IP) sono gestite esclusivamente dall'infrastruttura di hosting e dai servizi di terze parti elencati nelle sezioni 6 e 7, ciascuno secondo le proprie politiche di privacy.

6. Servizi di terze parti — risorse tecniche

Per garantire il corretto funzionamento dell'interfaccia e delle funzionalità della mappa, BenzaMap si avvale di risorse e servizi esterni. Quando il browser dell'utente carica queste risorse, può inviare ai rispettivi server informazioni tecniche come l'indirizzo IP, lo user agent e l'URL della pagina richiedente. Tali trasmissioni sono inerenti al funzionamento di Internet e ricadono interamente nelle responsabilità dei provider indicati.

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) – Servizio di font web fornito da Google LLC. Google riceve l'indirizzo IP, lo user agent e il referer; dichiara di non utilizzare tali dati per creare profili utente né per finalità pubblicitarie. Informativa: developers.google.com/fonts/faq/privacy
jsDelivr CDN (cdn.jsdelivr.net) – Rete di distribuzione utilizzata per caricare Bootstrap (CSS e JS) e Bootstrap Icons. Può ricevere indirizzo IP, tipo di browser, referer (limitato al dominio) e URL richiesti. Informativa: jsdelivr.com/terms/privacy-policy
unpkg CDN (unpkg.com) – Rete di distribuzione utilizzata per caricare la libreria Leaflet (CSS e JS). Come ogni CDN, può ricevere l'indirizzo IP e lo user agent dell'utente. Informativa: unpkg.com/policies
Leaflet – Libreria JavaScript open source per la mappa interattiva. Non raccoglie né trasmette dati personali autonomamente; i tile cartografici sono forniti da provider terzi (es. OpenStreetMap) che possono ricevere l'IP dell'utente. Riferimento: github.com/Leaflet/Leaflet
Nominatim / OpenStreetMap (nominatim.openstreetmap.org) – Servizio di geocodifica per convertire indirizzi testuali in coordinate geografiche. OpenStreetMap Foundation registra le query nei propri log a fini tecnici e di miglioramento del dataset. Informativa: osmfoundation.org/wiki/Privacy_Policy
API Prezzi Carburante (prezzi-carburante.onrender.com) – API esterna per recuperare dati aggiornati su distributori e prezzi. Le richieste contengono coordinate geografiche dell'area visualizzata ma nessun dato identificativo dell'utente.
Google Maps (google.com/maps) – Il link al distributore apre Google Maps come applicazione esterna di navigazione. L'interazione avviene interamente al di fuori di BenzaMap ed è soggetta alla Privacy Policy di Google.

7. Cookie, strumenti di tracciamento e servizi di terze parti

BenzaMap può integrare, in forma attiva o potenzialmente attivabile, servizi di terze parti che installano cookie o utilizzano tecnologie di tracciamento nel browser dell'utente. Di seguito sono descritti i servizi coinvolti, i dati trattati e i riferimenti alle rispettive informative.

Ove richiesto dalla normativa vigente (Direttiva ePrivacy e Provvedimento del Garante italiano sui cookie), i cookie non tecnici verranno attivati solo previo consenso dell'utente tramite apposito banner.

7.1 Cookie tecnici e CookieYes

Il sito può avvalersi di CookieYes per la gestione del consenso ai cookie (Consent Management Platform, CMP). CookieYes installa un cookie tecnico di preferenza per memorizzare le scelte espresse dall'utente tramite il banner, al fine di non riproporre il consenso a ogni visita e di non attivare cookie non tecnici in assenza di consenso.

I dati trattati da CookieYes si limitano alle preferenze di consenso espresse e non comportano la creazione di profili utente. Informativa: cookieyes.com/privacy-policy

7.2 Google Analytics (con IP anonimizzato)

Se attivo, il sito utilizza Google Analytics (fornito da Google LLC) per raccogliere dati statistici anonimi sull'utilizzo del servizio, quali pagine visitate, durata delle sessioni, tipo di dispositivo e provenienza geografica approssimativa. L'indirizzo IP viene anonimizzato (IP anonymization) prima di qualsiasi archiviazione, in modo da non essere riconducibile a un singolo utente.

I dati raccolti non sono utilizzati da BenzaMap per identificare gli utenti né per finalità di marketing diretto. L'attivazione di Google Analytics è subordinata al consenso dell'utente tramite il banner cookie. Informativa: policies.google.com/privacy — Opt-out: tools.google.com/dlpage/gaoptout

7.3 Google AdSense (se attivato)

Il sito può integrare Google AdSense (fornito da Google LLC) per la visualizzazione di annunci pubblicitari. Se attivo, Google AdSense utilizza cookie propri e tecnologie analoghe per mostrare annunci pertinenti in base alle abitudini di navigazione dell'utente su siti terzi che adottano questo servizio. Tale trattamento configura una forma di profilazione pubblicitaria ed è pertanto soggetto al preventivo consenso dell'utente.

BenzaMap non ha accesso ai dati raccolti da Google AdSense né esercita controllo sui contenuti degli annunci mostrati. L'utente può gestire le proprie preferenze pubblicitarie tramite adssettings.google.com. Informativa: policies.google.com/privacy

7.4 Servizi di sicurezza e DNS

Il sito si avvale di Cloudflare per servizi DNS, protezione infrastrutturale (firewall applicativo, mitigazione DDoS) e ottimizzazione delle performance. Cloudflare agisce come proxy tra il browser dell'utente e il server di BenzaMap e può trattare indirizzi IP e metadati di connessione per le proprie finalità di sicurezza. Informativa: cloudflare.com/privacypolicy

Se attivato, il sito può avvalersi del servizio AbuseIPDB per individuare e bloccare traffico proveniente da indirizzi IP potenzialmente malevoli. Tali servizi trattano indirizzi IP e metadati di connessione esclusivamente per finalità di sicurezza e mitigazione degli attacchi, agendo in qualità di autonomi titolari o responsabili esterni secondo le relative informative, e non comportano la conservazione, da parte del Titolare, di registri di IP stabilmente associabili all'utente. Informativa AbuseIPDB: abuseipdb.com/privacy-policy

8. Geolocalizzazione

Quando l'utente sceglie di condividere la propria posizione, il sito utilizza tale dato esclusivamente per centrare la mappa e mostrare i distributori nelle vicinanze. La posizione non viene trasmessa né salvata in alcun database da parte di BenzaMap.

A livello infrastrutturale, la coordinata potrebbe comparire come parametro di richiesta nei file di log tecnici del server hosting, i quali vengono eliminati automaticamente a rotazione dal provider e non sono consultati dal gestore del servizio. Il conferimento della posizione è del tutto facoltativo: in caso di mancata autorizzazione, il servizio funziona ugualmente tramite ricerca manuale di un indirizzo.

9. Conservazione dei dati

BenzaMap non archivia dati personali degli utenti in alcun database proprio. Non esistono record da conservare, cancellare o rettificare.

I file di log tecnici del server hosting, che possono contenere indirizzi IP e informazioni di sistema, sono gestiti ed eliminati autonomamente dal provider di hosting secondo le proprie politiche di rotazione dei log, al di fuori del controllo diretto del gestore di BenzaMap.

10. Sicurezza delle informazioni

Il sito utilizza connessioni protette mediante protocolli di cifratura (HTTPS/TLS) e adotta misure tecniche e organizzative per ridurre il rischio di accessi non autorizzati, perdita o diffusione illecita dei dati, nel rispetto dei principi di privacy by design e privacy by default.

Tra le misure implementate rientrano:

Protezione della sessione tramite cookie di sessione configurati con attributi Secure, HttpOnly e SameSite=Strict, per ridurre i rischi di intercettazione, accesso da script e attacchi CSRF.
Session timeout per inattività: se l'utente rimane inattivo per più di 30 minuti, la sessione viene invalidata; la durata è gestita con approccio sliding, con scadenza a 30 minuti dall'ultima attività.
Configurazioni lato server che prevedono: uso esclusivo di cookie (use_only_cookies), rifiuto di sessioni non inizializzate (use_strict_mode), cookie non accessibili da JavaScript (cookie_httponly), invio dei cookie solo su HTTPS (cookie_secure), impostazione di SameSite=Strict, scadenza della sessione dopo 30 minuti (gc_maxlifetime=1800) e disabilitazione del caching di pagina (cache_limiter=nocache).
Header HTTP di sicurezza, tra cui: blocco del caching lato browser e proxy, protezione contro il clickjacking (X-Frame-Options: DENY), prevenzione di interpretazione errata dei MIME type (X-Content-Type-Options: nosniff), limitazione dei permessi per funzionalità come geolocalizzazione o microfono ove non strettamente necessari.
Avvio della sessione con parametri di cookie coerenti alle impostazioni descritte, con durata limitata alla sessione del browser (lifetime=0).

11. Trasferimenti di dati verso Paesi terzi

L'utilizzo di servizi di terze parti quali Google (per Google Analytics, Google Fonts, Google AdSense), Cloudflare, CookieYes e fornitori CDN (jsDelivr, unpkg) può comportare il trasferimento di dati tecnici verso Paesi non appartenenti allo Spazio Economico Europeo (SEE), tra cui gli Stati Uniti.

Tali trasferimenti avvengono, ove richiesto, sulla base di decisioni di adeguatezza della Commissione Europea o di garanzie adeguate (come le Clausole Contrattuali Standard — SCC), nel rispetto degli artt. 44 e ss. del GDPR e in conformità alle informative privacy pubblicate dai rispettivi fornitori. Si invita l'utente a consultare le singole informative dei fornitori elencati nelle sezioni 6 e 7 per i dettagli sui meccanismi di trasferimento adottati.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento, al fine di adeguarla a eventuali evoluzioni del servizio, a cambiamenti normativi o a indicazioni delle autorità competenti.

Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce; ove necessario, potranno essere comunicate tramite gli strumenti messi a disposizione dal sito. Si invita pertanto l'utente a consultare periodicamente questa sezione per verificare l'eventuale presenza di aggiornamenti.

13. Diritti dell'interessato

Poiché BenzaMap non raccoglie, non archivia e non tratta dati personali riconducibili a specifici utenti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15–22 del GDPR non sono esercitabili nei confronti del gestore del servizio, in quanto non esistono dati personali da trattare.

Per eventuali dati tecnici presenti nei log del server hosting, l'utente potrà fare riferimento direttamente al provider di hosting, che agisce in qualità di autonomo titolare o responsabile del trattamento. Rimane comunque possibile revocare in qualsiasi momento il consenso alla geolocalizzazione tramite le impostazioni del browser, senza alcun effetto sull'accesso al servizio.

L'utente ha sempre il diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

14. Contatti

Per qualsiasi informazione relativa a questa informativa o al trattamento dei dati da parte dei servizi di terze parti integrati, è possibile contattare il gestore di BenzaMap ai recapiti indicati di seguito o visitare la pagina contatti.