Informativa privacy

1. Titolari e contatti

Il trattamento dei dati personali effettuato tramite l’app “LeMarche - Gestori” è riconducibile:

• ai Comuni della Regione Marche che hanno aderito al progetto “LeMarche”, ciascuno per i dati trattati nell’ambito delle proprie competenze istituzionali (di seguito “Comune”);
• ad Appload Srl, in qualità di soggetto incaricato dello sviluppo, manutenzione e hosting dell’applicazione, che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR.

I dati di contatto del Comune di riferimento (indirizzo, PEC, sito istituzionale) sono indicati nella sezione informativa dell’app. Per richieste tecniche e per l’esercizio dei diritti privacy è possibile scrivere anche a: info@appload.studio.

2. Tipologie di dati trattati

2.1 Dati di autenticazione (login)

L’app “LeMarche - Gestori” consente esclusivamente l’accesso tramite credenziali (senza login social e senza registrazione in-app). I dati trattati per l’autenticazione possono includere:

• indirizzo email o username;
• password (conservata in forma criptata e non visibile in chiaro);
• identificativi tecnici della sessione (es. token di accesso) necessari al funzionamento del servizio.

2.2 Dati relativi alla scansione di tessere / sconti (fotocamera)

L’app consente di scannerizzare sconti o tessere di utenti esterni tramite la fotocamera del dispositivo. A seconda della tessera/QR code, possono essere trattati:

• codice/identificativo della tessera o del coupon (es. QR code o barcode);
• data e ora della scansione;
• esito della verifica/validazione (es. valido / non valido / già utilizzato).

Le immagini riprese dalla fotocamera sono utilizzate esclusivamente per la lettura del codice e, di norma, non vengono salvate nel dispositivo o sui server, salvo funzionalità specifiche previste dal Comune (es. allegati/archiviazione), nel qual caso l’utente verrà informato con apposita indicazione.

2.3 Contenuti pubblicati dal gestore (pagina, eventi, esperienze, notizie)

L’app consente al gestore di inserire e gestire contenuti pubblicati nella propria pagina (ad esempio informazioni, eventi, esperienze e notizie). Possono quindi essere trattati:

• testi, descrizioni, date, orari, indirizzi e altre informazioni inserite dal gestore;
• immagini o media caricati dal gestore (se la funzione è prevista);
• metadati di pubblicazione (es. autore/utenza gestore, timestamp, storico modifiche).

Il gestore è responsabile della correttezza e liceità dei contenuti inseriti e si impegna a non pubblicare dati personali non necessari, né contenuti illeciti o lesivi di diritti di terzi.

2.4 Dati tecnici e diagnostici (Firebase Crashlytics)

Per monitorare stabilità e corretto funzionamento dell’app utilizziamo il servizio Firebase Crashlytics. I dati raccolti possono comprendere, a titolo esemplificativo:

• modello del dispositivo;
• versione del sistema operativo;
• versione dell’app installata;
• lingua impostata sul dispositivo;
• informazioni tecniche relative a crash o malfunzionamenti rilevati.

2.5 Log di sicurezza e tracciamento operazioni

Per esigenze di sicurezza e audit (ad esempio prevenzione abusi, tutela del servizio e ricostruzione di operazioni), possono essere registrati log tecnici relativi a:

• accessi e disconnessioni;
• operazioni di pubblicazione/modifica/eliminazione contenuti;
• operazioni di scansione e validazione sconti/tessere.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• autenticazione e gestione dell’accesso del gestore all’app;
• erogazione delle funzioni operative (scansione/validazione sconti, gestione contenuti della pagina);
• sicurezza dell’applicazione e prevenzione di abusi o utilizzi illeciti;
• assistenza tecnica, manutenzione e miglioramento del servizio (diagnostica e bug fixing).

Le basi giuridiche del trattamento, a seconda dei casi, sono:

• esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR), per l’abilitazione e l’uso dell’account gestore e delle funzioni connesse;
• adempimento di obblighi di legge o compiti di interesse pubblico in capo ai Comuni (art. 6, par. 1, lett. c ed e GDPR), ove applicabile alle attività istituzionali dell’ente;
• legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) per la sicurezza, la prevenzione di frodi/abusi e la gestione di log tecnici;
• consenso (art. 6, par. 1, lett. a GDPR) per eventuali permessi opzionali del dispositivo non strettamente necessari (es. notifiche push, se previste).

4. Modalità di trattamento, conservazione e trasferimenti

I dati sono trattati prevalentemente con strumenti elettronici e sono conservati su server in cloud localizzati all’interno dell’Unione Europea.

Non è prevista alcuna cessione dei dati a terzi per finalità commerciali o di marketing. Possono tuttavia accedere ai dati fornitori tecnici che erogano servizi di infrastruttura, manutenzione o diagnostica (ad esempio Google per Firebase Crashlytics), vincolati da accordi contrattuali conformi al GDPR.

Qualora si rendessero necessari trasferimenti di dati verso Paesi extra UE, questi avverrebbero nel rispetto delle previsioni del Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità sopra indicate e, in ogni caso, nel rispetto dei termini di conservazione previsti dalla normativa applicabile e dai regolamenti interni dei Comuni.

5. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

• ottenere conferma dell’esistenza o meno di dati personali;
• accedere ai propri dati e ottenerne copia;
• richiedere la rettifica dei dati inesatti o l’integrazione;
• chiedere la cancellazione dei dati, nei casi previsti dalla legge;
• chiedere la limitazione del trattamento o opporsi al trattamento;
• revocare eventuali consensi prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere rivolte al Comune di riferimento tramite i canali indicati nell’app o, per il supporto tecnico, ad Appload Srl all’indirizzo email info@appload.studio.

6. Disattivazione account gestore

L’abilitazione e la disattivazione dell’account gestore sono gestite secondo le procedure stabilite dal Comune e/o dal progetto “LeMarche”. In caso di disattivazione, l’accesso viene revocato e i dati strettamente necessari alla gestione amministrativa e di sicurezza possono essere conservati nei limiti previsti dalla normativa e dalle policy dell’ente.

7. Aggiornamenti della presente informativa

La presente informativa può essere soggetta a modifiche o aggiornamenti, ad esempio in caso di evoluzione dell’app o di cambiamenti normativi. Eventuali versioni aggiornate saranno rese disponibili all’interno dell’app.