La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che utilizzano San Teodoro App, il sito santeodoro.app e i relativi servizi digitali (di seguito, complessivamente, il “Servizio”).

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

1. Titolare del trattamento

Siti e servizi interessati dalla presente informativa comprendono, in particolare, santeodoro.app, San Teodoro App e i relativi servizi web e applicativi gestiti dal Titolare.

2. Tipologie di dati trattati

Dati tecnici e di navigazione

Durante l'utilizzo del Servizio possono essere acquisiti automaticamente alcuni dati tecnici, tra cui:

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• browser o WebView utilizzato;
• user-agent;
• data e ora di accesso;
• pagine, categorie, schede o contenuti consultati;
• informazioni tecniche necessarie al corretto funzionamento e alla sicurezza del Servizio;
• eventi tecnici e statistici relativi all'utilizzo dell'applicazione.

Questi dati vengono utilizzati per consentire il funzionamento del Servizio, garantirne la sicurezza, diagnosticare problemi tecnici, prevenire utilizzi abusivi e ottenere statistiche sull'utilizzo dell'app e del sito.

Dati relativi all'utilizzo dell'app

San Teodoro App può registrare eventi statistici relativi all'utilizzo delle proprie funzionalità, ad esempio:

• visualizzazione di pagine;
• visualizzazione di categorie;
• visualizzazione di schede o attività;
• utilizzo delle principali funzionalità dell'app;
• installazione o utilizzo della versione PWA dell'app.

Tali informazioni sono utilizzate per comprendere in forma statistica quali contenuti e servizi risultano maggiormente utilizzati e per migliorare San Teodoro App. Quando possibile, i dati sono utilizzati in forma aggregata o minimizzata.

3. Notifiche push

San Teodoro App permette all'utente di ricevere notifiche push, ad esempio relative a informazioni, comunicazioni, eventi, novità, aggiornamenti o contenuti di interesse relativi al territorio e ai servizi offerti dall'app.

L'attivazione delle notifiche è facoltativa e richiede l'autorizzazione dell'utente attraverso il sistema operativo, il browser o il dispositivo utilizzato.

Per consentire l'invio delle notifiche possono essere trattati:

• token identificativo del dispositivo o dell'istanza dell'app;
• piattaforma o sistema utilizzato;
• informazioni tecniche del dispositivo;
• lingua;
• data di registrazione e ultimo utilizzo del token;
• stato di validità del token.

Il Servizio può utilizzare infrastrutture tecnologiche fornite da Google Firebase / Firebase Cloud Messaging (FCM) per la gestione e la consegna delle notifiche.

L'utente può disattivare in qualsiasi momento le notifiche attraverso le impostazioni del proprio dispositivo, browser o sistema operativo. I token non più validi possono essere automaticamente disattivati o eliminati dai sistemi del Servizio.

4. Cookie, memoria locale e tecnologie analoghe

Il sito e l'applicazione web possono utilizzare cookie, local storage e tecnologie analoghe necessarie per:

• garantire il corretto funzionamento del Servizio;
• mantenere impostazioni e preferenze;
• garantire sicurezza e continuità della navigazione;
• gestire eventuali sessioni;
• memorizzare le preferenze relative alla privacy e ai cookie.

I cookie e gli strumenti strettamente necessari al funzionamento del Servizio possono essere utilizzati senza consenso quando consentito dalla normativa.

Eventuali cookie o strumenti di tracciamento non strettamente necessari, inclusi quelli statistici di terze parti quando soggetti a consenso, vengono utilizzati soltanto dopo che l'utente abbia espresso una scelta valida tramite gli strumenti messi a disposizione dal Servizio.

L'utente può rivedere o modificare le proprie preferenze relative ai cookie e agli strumenti di tracciamento attraverso la funzione Privacy Settings / Impostazioni Privacy disponibile nel Servizio.

La mancata accettazione degli strumenti non necessari non impedisce l'utilizzo delle funzionalità essenziali del Servizio.

5. Statistiche e analytics

Il Titolare può utilizzare sistemi statistici propri per analizzare l'utilizzo di San Teodoro App e migliorare il Servizio.

Tali sistemi possono registrare eventi relativi alla consultazione di pagine, categorie, schede e funzionalità dell'app, insieme a informazioni tecniche quali indirizzo IP e user-agent.

Il sito santeodoro.app può inoltre utilizzare servizi statistici di terze parti, quali Google Analytics, qualora attivi.

Quando tali strumenti richiedono il consenso ai sensi della normativa applicabile, vengono attivati esclusivamente dopo l'acquisizione del consenso dell'utente. Le preferenze possono essere successivamente modificate o revocate.

6. Contenuti, mappe e servizi esterni

San Teodoro App e santeodoro.app forniscono informazioni relative a San Teodoro e al territorio, comprese attività, strutture, ristorazione, ricettività, spiagge, escursioni, servizi, eventi, mappe e altri contenuti informativi.

Alcune funzionalità possono integrare, incorporare o collegare servizi e contenuti provenienti da siti o piattaforme esterne.

Quando l'utente sceglie di aprire un servizio esterno, il relativo fornitore può trattare dati tecnici e personali secondo la propria informativa sulla privacy.

Il Titolare non controlla i trattamenti effettuati autonomamente dai gestori dei siti o servizi esterni.

7. Dati forniti volontariamente dall'utente

L'invio volontario di comunicazioni agli indirizzi indicati nel Servizio comporta l'acquisizione dei dati necessari per rispondere alla richiesta, quali l'indirizzo email e gli eventuali altri dati inseriti dall'utente nel messaggio.

Tali dati vengono utilizzati esclusivamente per gestire la richiesta, fornire assistenza o adempiere agli eventuali obblighi conseguenti.

Si invita l'utente a non trasmettere dati personali non necessari rispetto alla richiesta formulata.

8. Finalità e basi giuridiche del trattamento

Funzionamento del Servizio
Per fornire San Teodoro App, santeodoro.app e le relative funzionalità.
Base giuridica: esecuzione di un servizio richiesto dall'utente e, ove applicabile, legittimo interesse del Titolare.

Sicurezza e prevenzione degli abusi
Per garantire la sicurezza dei sistemi, diagnosticare errori, prevenire accessi abusivi e proteggere l'infrastruttura.
Base giuridica: legittimo interesse del Titolare e, ove applicabile, obblighi di legge.

Statistiche interne e miglioramento del Servizio
Per comprendere l'utilizzo delle funzionalità, migliorare contenuti, prestazioni e organizzazione dell'app.
Base giuridica: legittimo interesse del Titolare, nei limiti consentiti dalla normativa e applicando misure di minimizzazione.

Cookie, analytics e strumenti di tracciamento non necessari
Base giuridica: consenso dell'utente, quando richiesto.

Notifiche push
Per inviare le notifiche richieste e autorizzate dall'utente.
Base giuridica: consenso dell'utente e richiesta di attivazione della relativa funzionalità.

Richieste di assistenza e comunicazioni
Per rispondere alle comunicazioni inviate volontariamente dall'utente.
Base giuridica: esecuzione di misure richieste dall'interessato e, ove applicabile, legittimo interesse.

Adempimento di obblighi legali
Per rispettare obblighi previsti dalla legge, da regolamenti o da provvedimenti delle autorità competenti.
Base giuridica: obbligo legale.

9. Modalità del trattamento e sicurezza

I dati sono trattati mediante strumenti informatici e telematici adottando misure tecniche e organizzative adeguate al rischio, volte a proteggerli da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Il Titolare applica, ove appropriato, principi di minimizzazione dei dati, limitazione delle finalità, limitazione della conservazione, sicurezza, privacy by design e privacy by default.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

10. Conservazione dei dati

I dati personali vengono conservati esclusivamente per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo periodi più lunghi richiesti dalla legge o necessari per la tutela di un diritto.

• i dati tecnici e i log vengono conservati per il periodo ragionevolmente necessario alla sicurezza, manutenzione e diagnostica del Servizio;
• i dati statistici possono essere conservati in forma aggregata o anonimizzata;
• i dati relativi alle richieste di assistenza vengono conservati per il tempo necessario alla gestione della richiesta e agli eventuali obblighi successivi;
• i token delle notifiche push vengono conservati finché necessari alla relativa funzionalità e possono essere eliminati o disattivati quando risultano non più validi;
• le preferenze relative ai cookie vengono conservate per il periodo necessario a documentare e rispettare la scelta dell'utente, secondo la normativa applicabile.

Quando i dati non risultano più necessari vengono eliminati, anonimizzati o resi non riconducibili all'interessato, salvo obblighi di conservazione previsti dalla legge.

11. Destinatari dei dati e fornitori tecnologici

Per il funzionamento del Servizio alcuni dati possono essere trattati da soggetti che forniscono servizi tecnici al Titolare, ad esempio:

• hosting e infrastrutture server;
• servizi di sicurezza e manutenzione;
• fornitori di servizi cloud;
• servizi per notifiche push;
• servizi statistici e analytics, quando utilizzati;
• fornitori tecnici necessari alla pubblicazione e distribuzione dell'applicazione.

Tali soggetti operano, a seconda dei casi, come responsabili del trattamento ai sensi dell'art. 28 GDPR oppure come autonomi titolari del trattamento.

Tra i servizi tecnologici utilizzati può rientrare Google Firebase / Firebase Cloud Messaging per la gestione delle notifiche push.

La distribuzione dell'app attraverso store o piattaforme di terzi può inoltre comportare trattamenti effettuati autonomamente dai rispettivi gestori secondo le loro informative privacy.

I dati personali non vengono venduti dal Titolare.

12. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal Servizio possono avere infrastrutture o società situate al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento di dati personali verso Paesi terzi, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante le altre garanzie previste dalla normativa applicabile, quali le clausole contrattuali standard, ove necessarie.

13. Comunicazione e diffusione dei dati

I dati personali non vengono diffusi, salvo quando ciò sia necessario per una funzionalità espressamente richiesta dall'utente o previsto dalla legge.

I dati possono essere comunicati alle autorità competenti quando ciò sia necessario per adempiere a un obbligo di legge, dare esecuzione a un provvedimento dell'autorità, prevenire o accertare attività illecite, oppure tutelare i diritti e la sicurezza del Titolare, degli utenti o di terzi.

14. Diritti dell'interessato

Nei casi previsti dal GDPR, l'utente può esercitare i diritti riconosciuti dagli articoli 15-22 del Regolamento, tra cui:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai propri dati;
• chiedere la rettifica di dati inesatti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ottenere la portabilità dei dati quando applicabile;
• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@santeodoro.app.

Il Titolare risponderà nei termini previsti dalla normativa applicabile.

15. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo competente ai sensi del GDPR.

Resta impregiudicato il diritto dell'interessato di ricorrere all'autorità giudiziaria.

16. Minori

San Teodoro App e santeodoro.app sono servizi informativi destinati al pubblico generale e non sono progettati specificamente per raccogliere dati personali di minori.

Il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso funzionalità che richiedano tale raccolta.

Qualora venga accertata la raccolta non necessaria di dati personali relativi a un minore, il Titolare adotterà le misure appropriate per la loro cancellazione, fatti salvi eventuali obblighi di legge.

17. Link a siti e servizi di terze parti

Il Servizio può contenere collegamenti verso siti, applicazioni e servizi gestiti da soggetti terzi.

L'accesso a tali servizi comporta l'applicazione delle rispettive informative privacy e condizioni di utilizzo.

Il Titolare non è responsabile delle modalità con cui soggetti terzi autonomi trattano i dati personali degli utenti.

18. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, provvedimenti delle autorità competenti, introduzione di nuove funzionalità, modifiche tecniche del Servizio oppure utilizzo di nuovi fornitori o strumenti.

La versione aggiornata viene pubblicata all'interno di San Teodoro App e/o su santeodoro.app indicando la data dell'ultimo aggiornamento.

In caso di modifiche sostanziali, potranno essere utilizzati avvisi all'interno del Servizio o altri mezzi appropriati per informare gli utenti.

19. Contatti