La presente informativa descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione mobile AdessoGare (di seguito, l'"App") e del sito web adessogare.it (di seguito, il "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è:
- GEO-AMBIENTE S.R.L.
- Sede legale: Via San Lorenzo 25, 90146 Palermo (PA), Italia
- P. IVA e Codice Fiscale: 05637900829 — VAT UE: IT05637900829
- REA: PA-267673
- Email: admin@adessogare.it
- PEC: geo-ambientesrl@pecimprese.it
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Ogni richiesta in materia di protezione dei dati può essere indirizzata ai recapiti sopra indicati.
2. Dati trattati
2.1 Dati dell'account
Per creare e utilizzare un account su AdessoGare trattiamo:
- Indirizzo email e credenziali di accesso: la password non è mai visibile al titolare, in quanto conservata in forma cifrata dal servizio di autenticazione (Firebase Authentication di Google).
- Nome e cognome o denominazione, se forniti in fase di registrazione o nel profilo.
- Identificativo univoco dell'account generato dal sistema e data di creazione e di ultimo accesso.
Se l'utente sceglie di registrarsi tramite provider terzi (ad esempio Google o Apple), riceviamo dal provider soltanto i dati minimi necessari all'identificazione (indirizzo email e, se disponibile, nome), secondo le impostazioni scelte dall'utente presso il provider stesso.
2.2 Dati forniti volontariamente dall'utente
- Preferenze di ricerca e avvisi: regioni, categorie SOA, fasce di importo e altri criteri impostati per filtrare i bandi o creare avvisi personalizzati.
- Gare salvate: l'elenco delle gare aggiunte alla sezione "Le mie gare".
- Comunicazioni: i dati contenuti nelle email o nelle richieste di supporto inviate al titolare.
2.3 Dati di pagamento e fatturazione
In caso di sottoscrizione di un abbonamento a pagamento trattiamo:
- Dati di fatturazione: nome e cognome o ragione sociale, indirizzo, codice fiscale e/o partita IVA, codice destinatario o PEC per la fatturazione elettronica, indirizzo email.
- Dati relativi alla transazione: importo, valuta, data, piano sottoscritto, stato dell'abbonamento, identificativo del pagamento, esito e ultime quattro cifre e circuito dello strumento di pagamento.
I pagamenti sono elaborati da Stripe Payments Europe, Ltd.: i dati completi della carta o dello strumento di pagamento sono raccolti e trattati direttamente da Stripe, che opera quale titolare autonomo per le finalità antifrode e di conformità alla normativa sui servizi di pagamento, e quale responsabile per l'esecuzione dell'incasso per conto del titolare. Il titolare non entra mai in possesso del numero completo della carta.
2.4 Dati raccolti automaticamente
- Token di notifica push: identificativo tecnico del dispositivo necessario per l'invio delle notifiche relative agli avvisi attivati dall'utente.
- Dati tecnici e di utilizzo: modello del dispositivo, versione del sistema operativo e dell'App, identificativi tecnici, log di sistema e statistiche aggregate di utilizzo, eventuali segnalazioni di errore (crash report), utilizzati esclusivamente per garantire il funzionamento e migliorare il servizio.
- Dati di navigazione: gli indirizzi IP, gli user agent e le richieste effettuate sono registrati nei log dei server di hosting per il tempo strettamente necessario a garantire sicurezza e funzionamento del servizio.
2.5 Dati non trattati
L'App non raccoglie dati di geolocalizzazione precisa, non accede a rubrica, fotocamera, microfono o foto e non tratta categorie particolari di dati (art. 9 GDPR). Non effettuiamo processi decisionali automatizzati o attività di profilazione che producano effetti giuridici sull'utente ai sensi dell'art. 22 GDPR. I bandi di gara mostrati nell'App provengono da fonti pubbliche.
3. Finalità e basi giuridiche
- Creazione e gestione dell'account e erogazione del servizio (ricerca bandi, gare salvate, avvisi): esecuzione del contratto o di misure precontrattuali, art. 6(1)(b) GDPR.
- Invio di notifiche push relative agli avvisi: consenso dell'utente, art. 6(1)(a) GDPR, revocabile in qualsiasi momento disattivando gli avvisi nell'App o le notifiche nelle impostazioni del dispositivo.
- Gestione degli abbonamenti, dei pagamenti e della fatturazione: esecuzione del contratto, art. 6(1)(b) GDPR, e adempimento degli obblighi fiscali e contabili, art. 6(1)(c) GDPR.
- Prevenzione delle frodi nei pagamenti: legittimo interesse del titolare e obbligo di legge, artt. 6(1)(f) e 6(1)(c) GDPR.
- Statistiche di utilizzo e diagnostica tramite strumenti di analisi: consenso dell'utente, art. 6(1)(a) GDPR, ove richiesto dalla normativa applicabile.
- Sicurezza, prevenzione degli abusi e miglioramento del servizio: legittimo interesse del titolare, art. 6(1)(f) GDPR.
- Adempimento di obblighi di legge, contabili e fiscali: art. 6(1)(c) GDPR.
4. Cookie e strumenti di misurazione
Il Sito utilizza esclusivamente cookie tecnici e strumenti assimilati, necessari al funzionamento e alla sicurezza delle pagine e al mantenimento della sessione di accesso. Per questi strumenti non è richiesto il consenso ai sensi dell'art. 122 del D.lgs. 196/2003 e delle Linee guida del Garante privacy del 10 giugno 2021.
Per finalità statistiche utilizziamo strumenti di misurazione dell'utilizzo (Google Analytics per Firebase e servizi analoghi), configurati in modo da limitare l'identificabilità degli utenti. Ove tali strumenti richiedano il consenso, essi vengono attivati solo previa manifestazione dello stesso; il consenso è revocabile in qualsiasi momento dalle impostazioni dell'App o del browser.
Al primo accesso il Sito mostra un banner che consente di accettare o rifiutare gli strumenti statistici; in assenza di una scelta, o in caso di rifiuto, nessuno strumento di misurazione viene attivato. La scelta effettuata è memorizzata localmente sul dispositivo dell'utente e può essere modificata o revocata in qualsiasi momento tramite il link "Preferenze cookie" presente nel piè di pagina di ogni pagina del Sito.
Il Sito carica inoltre i font tipografici dal servizio Google Fonts: tale caricamento comporta la comunicazione dell'indirizzo IP dell'utente ai server di Google, quale titolare autonomo per le finalità di erogazione del servizio.
Non utilizziamo cookie di profilazione né cookie di terze parti per finalità pubblicitarie. L'utente può in ogni momento gestire o cancellare i cookie dalle impostazioni del proprio browser; la disattivazione dei cookie tecnici può compromettere il funzionamento di alcune funzionalità.
5. Conservazione dei dati
- Dati dell'account, preferenze e gare salvate: per tutta la durata del rapporto, e comunque fino alla richiesta di cancellazione dell'account da parte dell'utente. A seguito della cancellazione i dati sono eliminati o resi anonimi entro un termine massimo di 30 giorni, salvi gli obblighi di conservazione di legge.
- Token di notifica: finché le notifiche restano attive o il dispositivo risulta associato all'account.
- Log tecnici e di sicurezza: per periodi limitati e proporzionati, di norma non superiori a 12 mesi.
- Dati statistici aggregati: fino a 14 mesi in forma non direttamente identificativa.
- Dati di fatturazione e documenti fiscali: 10 anni dalla registrazione dell'operazione, in adempimento degli obblighi civilistici e fiscali (art. 2220 c.c. e normativa IVA).
- Dati relativi alle transazioni e all'abbonamento: per la durata del rapporto e successivamente entro i termini di prescrizione ordinaria a tutela dei diritti del titolare.
- Comunicazioni e richieste di supporto: per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del titolare.
6. Destinatari e trasferimenti extra-UE
I dati possono essere trattati da fornitori di servizi tecnici che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:
- Google Ireland Ltd. / Google LLC — servizi Firebase (Authentication, Hosting, database, Cloud Messaging, Analytics, Crashlytics) e infrastruttura cloud;
- Apple Inc. e Google LLC — servizi di recapito delle notifiche push (APNs e FCM);
- Stripe Payments Europe, Ltd. (Irlanda) e società del gruppo Stripe — elaborazione dei pagamenti, gestione degli abbonamenti e prevenzione delle frodi;
- Consulenti fiscali e contabili e Agenzia delle Entrate / Sistema di Interscambio, per l'emissione e la trasmissione delle fatture elettroniche;
- fornitori di servizi di posta elettronica, assistenza e manutenzione tecnica, che operano su istruzione del titolare.
I dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge o per l'accertamento e la difesa di un diritto in sede giudiziaria.
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (per gli operatori aderenti al EU-U.S. Data Privacy Framework) oppure delle Clausole Contrattuali Standard approvate dalla Commissione, integrate da misure supplementari (artt. 45-46 GDPR). L'utente può richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al paragrafo 1.
7. Sicurezza dei dati
Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la cifratura delle comunicazioni tramite protocollo HTTPS/TLS, la conservazione delle password in forma cifrata e non reversibile, il controllo degli accessi ai sistemi su base individuale e il ricorso a infrastrutture cloud che rispettano standard di sicurezza riconosciuti.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:
- accedere ai propri dati personali e ottenerne copia;
- chiederne la rettifica o la cancellazione, inclusa la cancellazione dell'account: le modalità sono descritte nella pagina Cancellazione account e dati;
- ottenere la limitazione del trattamento o opporsi allo stesso;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti è sufficiente scrivere a admin@adessogare.it. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità.
9. Minori
L'App e il Sito sono destinati a professionisti e imprese e non sono rivolti a minori di 18 anni. Non raccogliamo consapevolmente dati di minori; qualora venissimo a conoscenza di tali dati, provvederemo alla loro cancellazione.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere modifiche normative o evoluzioni del servizio. La versione vigente, con la data di ultimo aggiornamento, è sempre disponibile a questa pagina. In caso di modifiche sostanziali ne daremo notizia tramite l'App o il Sito.
11. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali è possibile scrivere a admin@adessogare.it oppure a mezzo PEC a geo-ambientesrl@pecimprese.it.
GEO-AMBIENTE S.R.L. — Via San Lorenzo 25, 90146 Palermo (PA) — P. IVA 05637900829.