In breve
- L’app può essere utilizzata anche senza account per diverse funzionalità; alcune funzioni possono richiedere la creazione o l’accesso a un account.
- Quando crei un account trattiamo i dati necessari all’autenticazione, come l’indirizzo email e gli identificativi tecnici associati all’account.
- Raccogliamo dati tecnici e di utilizzo, anche tramite identificatori pseudonimi, per funzionamento, sicurezza, statistiche e miglioramento del servizio.
- La geolocalizzazione è facoltativa e viene utilizzata solo dopo autorizzazione del dispositivo per offrire contenuti pertinenti alla posizione.
- Le notifiche push richiedono il trattamento di un token tecnico del dispositivo e delle informazioni necessarie alla consegna della notifica.
- Puoi eliminare il tuo account dall’app. È inoltre disponibile una procedura esterna descritta nella sezione Eliminazione dell’account e dei dati.
1) Titolare del trattamento e contatti
2) Dati trattati
| Categoria | Esempi | Quando |
|---|---|---|
| Dati dell’account e autenticazione | Indirizzo email, identificativo utente e informazioni tecniche necessarie alla creazione e gestione dell’account. Le credenziali sono gestite dal sistema di autenticazione e non vengono utilizzate per finalità pubblicitarie. | Quando crei o utilizzi un account. |
| Dati di utilizzo e analytics | Schermate e sezioni visitate, visualizzazioni di attività o contenuti, eventi tecnici relativi alla navigazione e alle funzionalità utilizzate. | Durante l’utilizzo dell’app, nei limiti descritti nella presente informativa. |
| Identificatori pseudonimi e di sessione | Identificativi tecnici, come device_id, session_id o identificativi analoghi, utilizzati per statistiche, sicurezza e prevenzione di duplicazioni o abusi. | Durante l’utilizzo dell’app. |
| Dati di posizione | Posizione approssimata o precisa del dispositivo, in base ai permessi concessi, utilizzata per contenuti e servizi basati sulla posizione. | Solo se autorizzi l’accesso alla posizione. |
| Dati per notifiche push | Token push, piattaforma e informazioni tecniche necessarie per recapitare le notifiche. | Quando abiliti le notifiche e il dispositivo fornisce un token valido. |
| Dati tecnici e di sicurezza | Indirizzo IP, dati di richiesta, versione dell’app, sistema operativo, informazioni diagnostiche e log necessari a sicurezza, prevenzione abusi e funzionamento infrastrutturale. | Quando necessario per erogare e proteggere il servizio. |
3) Finalità del trattamento e base giuridica
3.1 Erogazione del servizio e gestione dell’account
I dati dell’account sono trattati per consentire registrazione, autenticazione, gestione della sessione, accesso alle funzionalità riservate, assistenza e gestione delle richieste dell’utente.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente (art. 6(1)(b) GDPR) e, ove applicabile, legittimo interesse alla sicurezza del servizio (art. 6(1)(f) GDPR).
3.2 Funzionamento, sicurezza e prevenzione abusi
Trattiamo dati tecnici minimi per garantire il corretto funzionamento dell’app, proteggere account e infrastruttura, prevenire utilizzi anomali e diagnosticare malfunzionamenti.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) e, quando necessario all’erogazione del servizio richiesto, art. 6(1)(b) GDPR.
3.3 Statistiche di utilizzo e miglioramento del servizio
Possiamo trattare informazioni sulla navigazione e sull’uso delle funzionalità per comprendere quali contenuti risultano più utili, misurare il funzionamento del servizio e migliorare l’esperienza d’uso. Quando possibile, utilizziamo dati pseudonimizzati o aggregati.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR), nel rispetto dei principi di minimizzazione e proporzionalità; ove richiesto dalla normativa applicabile, il trattamento avviene previo consenso.
3.4 Geolocalizzazione
Se autorizzi l’accesso alla posizione, questa può essere utilizzata per mostrare contenuti, attività e servizi pertinenti alla tua area. Puoi negare o revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo.
Base giuridica: consenso (art. 6(1)(a) GDPR).
3.5 Notifiche push
Se abiliti le notifiche, utilizziamo il token push e i dati tecnici strettamente necessari per inviarti comunicazioni relative all’app, ai servizi e ai contenuti disponibili. Puoi disattivare le notifiche dalle impostazioni del dispositivo.
Base giuridica: consenso o richiesta dell’utente tramite attivazione delle notifiche, secondo la natura della comunicazione e la normativa applicabile.
4) Servizi esterni, prenotazioni, ordini e collegamenti
Piazza Smart City può mostrare collegamenti a siti, servizi di prenotazione, servizi di ordinazione, WhatsApp, mappe, contenuti o piattaforme gestite da terzi. Quando scegli di utilizzare tali servizi, i dati che inserisci direttamente presso il soggetto terzo sono trattati secondo l’informativa privacy del relativo fornitore o esercente.
Piazza Smart City non controlla le modalità di trattamento effettuate autonomamente da soggetti terzi esterni all’app. Ti invitiamo pertanto a consultare le relative informative prima di fornire dati personali.
5) Fornitori e destinatari dei dati
Per il funzionamento dell’app possiamo avvalerci di fornitori tecnici che trattano dati per nostro conto o forniscono servizi infrastrutturali. In particolare, l’app utilizza servizi di backend e autenticazione basati su Supabase. Per le notifiche vengono inoltre utilizzati i servizi di sistema messi a disposizione dalle piattaforme mobili, tra cui Apple Push Notification service (APNs) e Firebase Cloud Messaging (FCM), secondo il dispositivo utilizzato.
Possono inoltre essere coinvolti fornitori di hosting, database, infrastruttura cloud, monitoraggio tecnico e servizi necessari all’erogazione delle funzionalità dell’app. Tali soggetti ricevono solo i dati necessari allo svolgimento del servizio e sono vincolati dagli obblighi applicabili in materia di protezione dei dati.
6) Trasferimenti di dati fuori dallo SEE
Alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie applicabili.
7) Conservazione dei dati
- Dati dell’account: conservati per il periodo in cui l’account rimane attivo e successivamente eliminati o anonimizzati, salvo obblighi di legge o esigenze legittime di sicurezza.
- Dati di utilizzo e identificatori pseudonimi: conservati per il tempo necessario alle finalità statistiche e di miglioramento del servizio, con riduzione, aggregazione o anonimizzazione quando possibile.
- Token push: conservati finché necessari all’invio delle notifiche e rimossi o resi inutilizzabili quando non più validi o necessari.
- Dati di posizione: non vengono utilizzati oltre quanto necessario alla funzionalità richiesta; l’eventuale conservazione tecnica è limitata al minimo necessario.
- Log tecnici e di sicurezza: conservati per il tempo strettamente necessario a diagnosi, sicurezza e prevenzione abusi, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti.
8) Eliminazione dell’account e dei dati
Puoi richiedere l’eliminazione completa del tuo account Piazza Smart City e dei dati personali ad esso associati.
Dall’app, accedi alla funzione “Elimina il mio account” e conferma la richiesta. L’eliminazione comporta la rimozione dell’account e dei dati associati che non siamo tenuti a conservare per obblighi di legge, sicurezza, prevenzione delle frodi o tutela di diritti.
Se non hai più accesso all’app, puoi richiedere l’eliminazione scrivendo a info@piazzasmartcity.it, indicando nell’oggetto “Richiesta eliminazione account Piazza Smart City” e utilizzando, ove possibile, l’indirizzo email associato all’account.
Potremo chiederti informazioni strettamente necessarie per verificare che la richiesta provenga dal titolare dell’account. L’eventuale conservazione di dati dopo la cancellazione avverrà solo quando necessaria per obblighi legali o motivi legittimi espressamente previsti dalla normativa.
9) Diritti dell’interessato
In base agli artt. 15-22 del GDPR, nei casi applicabili puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei tuoi dati, nonché revocare il consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti o richiedere informazioni puoi scrivere a info@piazzasmartcity.it.
Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente ai sensi della normativa applicabile.
10) Minori
L’app non è progettata per raccogliere intenzionalmente dati personali di minori al di sotto dell’età prevista dalla normativa applicabile per prestare autonomamente il consenso ai servizi digitali. Qualora venissimo a conoscenza di un trattamento non appropriato, adotteremo le misure necessarie.
11) Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita. Nessun sistema può tuttavia garantire una sicurezza assoluta.
12) Modifiche alla presente informativa
Potremmo aggiornare questa Privacy Policy per adeguarla a evoluzioni dell’app, dei servizi utilizzati o dei requisiti normativi. La data “Ultimo aggiornamento” indica la revisione più recente.