Informativa sulla Privacy

1. Titolare e responsabile del trattamento

Il Titolare e responsabile del trattamento dei dati personali è Lorenzo Gallorini, contattabile per le comunicazioni relative alla protezione dei dati al seguente indirizzo email: lorenzo.gallorini@gmail.com.

2. Finalità dell’app

L’applicazione mobile Drip è uno strumento informativo e di consultazione del catalogo, delle collezioni e dei punti vendita fisici o partner artigiani di Drip. L’app non consente la conclusione di acquisti o pagamenti al proprio interno e non prevede la creazione di un account utente.

3. Tipologie di dati trattati

Nell’ambito dell’utilizzo dell’app possono essere trattate le seguenti categorie di dati:

• Dati tecnici e di funzionamento: informazioni sul dispositivo, sistema operativo, versione dell’app, indirizzo IP, log tecnici e log di errore necessari per garantire sicurezza, stabilità e corretta erogazione del servizio.
• Dati di geolocalizzazione: posizione geografica dell’utente, solo se autorizzata tramite le impostazioni del dispositivo, al fine di mostrare punti vendita o contenuti pertinenti. Tali dati sono utilizzati esclusivamente per questa finalità e non per profilazione o marketing.
• Dati relativi alle notifiche push: identificativo del dispositivo (token push) necessario per l’invio delle notifiche, solo previo consenso dell’utente.
• Dati del form di segnalazione DripPoint: l’app mette a disposizione un form per segnalare nuovi DripPoint. Tramite tale form non vengono raccolti dati personali, salvo quelli che l’utente inserisce volontariamente nell’oggetto o nel corpo della comunicazione. Tali dati non vengono conservati oltre il tempo necessario alla valutazione della segnalazione ai fini di un eventuale inserimento del DripPoint nel database.

L’app non effettua attività di analisi comportamentale o tracciamento dell’utilizzo a fini statistici o di marketing.
L’app non utilizza dati personali per finalità di tracciamento pubblicitario o profilazione cross-app ai sensi delle linee guida Apple (App Tracking Transparency).

4. Base giuridica del trattamento

Il trattamento dei dati avviene sulla base delle seguenti condizioni di liceità:

• esecuzione di un servizio richiesto dall’utente per consentire il funzionamento dell’app;
• consenso dell’utente per l’utilizzo della geolocalizzazione e per l’invio di notifiche push;
• legittimo interesse del Titolare per finalità di sicurezza, manutenzione tecnica e prevenzione dei malfunzionamenti, previa valutazione del bilanciamento con i diritti e le libertà dell’utente.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita, uso illecito o divulgazione indebita. L’accesso ai dati è limitato al personale autorizzato e, ove necessario, a fornitori tecnici che operano per conto del Titolare secondo istruzioni documentate.

6. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti.

• i dati tecnici e i log di errore sono conservati per un periodo non superiore a 12 mesi, salvo necessità ulteriori per accertare responsabilità;
• i dati di geolocalizzazione sono trattati in tempo reale e non vengono conservati in modo permanente;
• i token push restano attivi fino alla revoca del consenso o alla disinstallazione dell’app;
• i dati eventualmente inseriti nel form di segnalazione DripPoint non vengono conservati oltre la decisione relativa all’inserimento nel database.

7. Comunicazione a terzi

I dati possono essere trattati da fornitori tecnici incaricati della gestione e del funzionamento dell’app. In particolare, l’app utilizza:

• Firebase Cloud Messaging (Google LLC) per la gestione e l’invio delle notifiche push;
• servizi di mappe e geolocalizzazione tramite React Native Maps (che possono utilizzare provider quali Google Maps o Apple MapKit, a seconda del dispositivo);
• servizi di hosting e infrastruttura cloud forniti da Aruba S.p.A.

Tali soggetti possono trattare dati tecnici (quali indirizzo IP, identificativi del dispositivo o token push) esclusivamente per le finalità connesse all’erogazione del servizio.

8. Trasferimento dei dati

Qualora alcuni fornitori (quali Google LLC) trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto della normativa applicabile e sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dalla normativa vigente e dal GDPR, tra cui:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• revoca del consenso;
• reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Le richieste possono essere inviate via email al Titolare, che risponderà entro i termini previsti dalla normativa (generalmente entro 30 giorni).
Le autorizzazioni relative a posizione e notifiche push possono essere revocate in qualsiasi momento tramite le impostazioni del dispositivo.

10. Natura del conferimento

Il conferimento dei dati tecnici è necessario per il funzionamento dell’app.
Il conferimento dei dati di geolocalizzazione e delle notifiche push è facoltativo.

11. Minori

L’app non è destinata a minori di età inferiore ai 14 anni e non raccoglie consapevolmente dati personali riferiti a minori.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento.