Informativa sul trattamento dei dati personali e Termini di Utilizzo

La presente informativa (di seguito, l'«Informativa») è resa ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, il «GDPR» o «Regolamento»), nonché del D.Lgs. 30 giugno 2003, n. 196 («Codice in materia di protezione dei dati personali»), come modificato dal D.Lgs. 10 agosto 2018, n. 101, e dei provvedimenti applicabili del Garante per la protezione dei dati personali.

Essa descrive le modalità, le finalità e le basi giuridiche del trattamento dei dati personali degli utenti (di seguito, l'«Utente» o l'«Interessato») effettuato nell'ambito dell'applicazione mobile «Grandinometro» per i sistemi operativi Android e iOS (di seguito, l'«App») e del sito web grandinometro.it (di seguito, il «Sito»; App e Sito, congiuntamente, il «Servizio»). Il Servizio consente di segnalare e visualizzare su una mappa, in tempo pressoché reale, fenomeni meteorologici estremi (grandine, vento forte, pioggia intensa) e di ottenere una stima meramente indicativa del rischio nella zona dell'Utente. L'accesso al Servizio e il suo utilizzo comportano la presa visione della presente Informativa.

1. Definizioni

Ai fini della presente Informativa, i termini di seguito indicati assumono il significato loro attribuito dall'art. 4 del GDPR. In particolare:

2. Categorie di dati personali trattati

Nell'ambito dell'erogazione del Servizio, il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente presso l'Interessato ovvero generati dall'utilizzo del Servizio:

Il Titolare non tratta consapevolmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR, né dati relativi a condanne penali e reati ai sensi dell'art. 10 GDPR, e non richiede all'Utente dati eccedenti rispetto alle finalità del Servizio.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati esclusivamente per le finalità di seguito indicate, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del GDPR:

Il conferimento dei dati necessari all'esecuzione del Servizio è facoltativo, ma il mancato conferimento può impedire la fruizione delle funzionalità che li presuppongono (a titolo esemplificativo, non è possibile inviare una segnalazione senza account e senza posizione).

4. Attività di trattamento espressamente escluse

Il Titolare dichiara che, nell'ambito del Servizio, non sono poste in essere le seguenti attività:

5. Statistiche di utilizzo (analytics) e diagnostica

Il Titolare si avvale di Google Analytics 4 e di Firebase Crashlytics, servizi forniti da Google Ireland Ltd, al fine di comprendere in forma aggregata le modalità di utilizzo del Servizio e di individuare i malfunzionamenti dell'App.

A tali fini sono trattati: un identificativo pseudonimo generato dal servizio; gli eventi di utilizzo (schermate visitate, funzionalità impiegate, modifiche alle preferenze di notifica, esito delle operazioni di accesso e di invio delle segnalazioni); informazioni tecniche sul dispositivo, sul sistema operativo e sulla versione dell'App; l'area geografica desunta dall'indirizzo IP; nonché, in caso di errore, le informazioni diagnostiche sullo stato dell'applicazione.

Non sono trattati, a tali fini, le coordinate di geolocalizzazione dell'Utente, il contenuto delle segnalazioni, il contenuto delle notifiche, l'indirizzo di posta elettronica, l'identificativo dell'account né alcun altro dato identificativo diretto. Tale esclusione è attuata mediante un filtro applicato dall'applicazione prima di ogni trasmissione.

Le predette attività non comportano profilazione individuale né l'adozione di decisioni automatizzate nei confronti dell'Interessato ai sensi dell'art. 22 GDPR.

Applicazione. Il trattamento si fonda sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a conoscere il funzionamento del Servizio, a individuarne i difetti e a migliorarne le funzionalità, interesse che, in ragione del carattere aggregato dei dati e dell'esclusione di ogni dato identificativo, non risulta prevalso dai diritti e dalle libertà dell'Interessato. L'Interessato ha diritto di opporsi in qualsiasi momento a tale trattamento, ai sensi dell'art. 21 GDPR: l'opposizione può essere esercitata direttamente nell'App, alla voce Impostazioni › Statistiche di utilizzo, disattivando la relativa opzione; a seguito della disattivazione l'App cessa ogni raccolta a fini statistici e diagnostici. Resta impregiudicata la facoltà di esercitare il medesimo diritto scrivendo al recapito indicato in epigrafe.

Sito web. Il Sito impiega cookie analitici di prima parte installati esclusivamente previo consenso dell'Utente (art. 6, par. 1, lett. a, GDPR), raccolto mediante apposito banner e revocabile in qualsiasi momento. In assenza di consenso non è installato alcun cookie analitico e non ha luogo alcuna raccolta: gli script di Google non vengono neppure scaricati dal browser.

Il Sito non impiega cookie tecnici di sessione né cookie di profilazione. Gli unici cookie installati sono quelli analitici di seguito indicati, subordinati al consenso di cui alla Sezione 5:

La scelta espressa dall'Utente nel banner è memorizzata nell'archivio locale del browser (localStorage) con la chiave gm_consent_v1. Non si tratta di un cookie di tracciamento, bensì di una memorizzazione tecnica necessaria a ricordare la scelta compiuta, ivi compreso il rifiuto: la sua rimozione comporta la ricomparsa del banner. L'Utente può revocare il consenso in qualsiasi momento cancellando i dati del sito dalle impostazioni del proprio browser.

L'App non utilizza cookie.

7. Permessi di sistema richiesti dall'App

L'App richiede taluni permessi del sistema operativo, unicamente ove necessari all'esecuzione delle relative funzionalità e sempre revocabili dall'Utente tramite le impostazioni del dispositivo:

Il diniego dei predetti permessi non pregiudica la consultazione della mappa e delle segnalazioni, limitando le sole funzionalità a essi collegate. Su iOS, il recapito delle notifiche presuppone altresì l'attivazione del servizio Apple Push Notification.

8. Reputazione e trattamenti automatizzati di moderazione

Il Servizio si avvale di processi automatizzati per la valutazione dell'attendibilità delle segnalazioni (tra cui la corroborazione tra più segnalazioni indipendenti, la verifica di plausibilità mediante i dati radar, le soglie di smentita e i vincoli di prossimità) e per il calcolo degli indicatori di reputazione di cui alla Sezione 2. Tali trattamenti sono finalizzati alla moderazione dei contenuti e alla qualità delle informazioni pubblicate.

Detti processi non producono effetti giuridici né incidono in modo analogamente significativo sull'Interessato ai sensi dell'art. 22 GDPR, esaurendo i propri effetti nella visibilità o meno di un contenuto sulla mappa pubblica e nell'attribuzione di un livello reputazionale a fini di ingaggio. Resta impregiudicato il diritto dell'Interessato di richiedere l'intervento del Titolare, di esprimere la propria opinione e di contestare l'esito, scrivendo al recapito indicato in epigrafe.

9. Destinatari dei dati e responsabili del trattamento

Il Titolare non vende i dati personali. Per l'erogazione del Servizio si avvale di fornitori che trattano i dati per suo conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, ovvero che ricevono dati tecnici in ragione del fatto che le rispettive risorse sono caricate direttamente dal dispositivo dell'Utente:

I dati personali potranno inoltre essere comunicati all'autorità giudiziaria o ad altre autorità competenti, nei limiti e nei casi previsti dalla legge.

10. Trasferimenti verso Paesi terzi

Il trattamento è di regola effettuato all'interno dello Spazio economico europeo. Alcuni dei fornitori indicati alla Sezione 9 (in particolare Google e Apple) possono trattare dati anche al di fuori dell'Unione europea. In tali ipotesi, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, ivi incluse, ove applicabili, le clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR) e le eventuali decisioni di adeguatezza. Con specifico riguardo ai servizi di cui alla Sezione 5, Google LLC aderisce all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza adottata dalla Commissione europea in data 10 luglio 2023, restando applicabili le clausole contrattuali tipo quale garanzia ulteriore. L'Interessato può richiedere informazioni sulle garanzie adottate scrivendo al recapito indicato in epigrafe.

11. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti e, in ogni caso, secondo i seguenti criteri:

Decorsi i predetti termini, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi di conservazione previsti dalla legge.

12. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni mediante protocollo HTTPS/TLS; gestione dell'autenticazione delegata all'infrastruttura Firebase; limitazione e controllo degli accessi ai sistemi; protezione delle credenziali; minimizzazione e pseudonimizzazione dei dati ove possibile (a titolo esemplificativo, l'arrotondamento delle coordinate). Nessun sistema informatico può tuttavia ritenersi sicuro in modo assoluto. In caso di violazione dei dati personali («data breach») suscettibile di presentare un rischio per i diritti e le libertà degli Interessati, il Titolare agirà in conformità agli obblighi di notifica e comunicazione di cui agli artt. 33 e 34 GDPR.

13. Cancellazione dell'account e dei dati

L'Utente può eliminare autonomamente il proprio account direttamente dall'App, accedendo alla sezione Il mio account → Elimina account. L'operazione comporta la rimozione dell'account e dei dati a esso collegati (indirizzo e-mail, identificativo utente, token di notifica, ultima posizione nota, località salvate, preferenze e indicatori di reputazione). Le segnalazioni eventualmente pubblicate, essendo già anonime, possono permanere visibili sulla mappa ma sono definitivamente scollegate dall'account e non più a esso riconducibili.

In alternativa, l'Utente può richiedere la cancellazione dei propri dati scrivendo a davideagostinidj@gmail.com; il Titolare darà seguito alla richiesta senza ingiustificato ritardo e comunque nei termini previsti dall'art. 12, par. 3, GDPR.

14. Diritti dell'Interessato

L'Interessato può esercitare, in qualsiasi momento e a titolo gratuito, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR e, segnatamente:

Ove il trattamento sia fondato sul consenso, l'Interessato ha diritto di revocarlo in qualsiasi momento (art. 7, par. 3, GDPR), anche mediante la revoca dei permessi dalle impostazioni del dispositivo, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Le richieste possono essere indirizzate al recapito indicato in epigrafe. L'Interessato ha altresì il diritto di proporre reclamo all'autorità di controllo, individuata per l'Italia nel Garante per la protezione dei dati personali (garanteprivacy.it), fatta salva ogni altra tutela amministrativa o giurisdizionale.

15. Trattamento dei dati dei minori

Il Servizio non è destinato a minori di anni quattordici, età del consenso digitale stabilita in Italia dall'art. 2‑quinquies del D.Lgs. 196/2003. Il Titolare non raccoglie consapevolmente dati personali riferiti a soggetti di età inferiore. Qualora si abbia motivo di ritenere che ciò sia avvenuto, è possibile contattare il recapito indicato in epigrafe affinché il Titolare provveda alla tempestiva cancellazione dei relativi dati.

16. Notifiche e comunicazioni di servizio

Previo consenso prestato mediante l'attivazione delle notifiche, il Titolare può recapitare all'Utente avvisi funzionali all'utilizzo del Servizio, tra cui: notifiche di prossimità al verificarsi di una segnalazione nelle vicinanze o presso una località salvata; comunicazioni relative alle proprie segnalazioni (ad esempio, l'avvenuta conferma da parte della comunità); avvisi meteorologici a carattere informativo, anche indirizzati per area geografica (provincia) ovvero programmati per un orario prestabilito. Ai fini dell'invio per area geografica, l'ultima posizione nota del dispositivo è utilizzata esclusivamente per determinare la provincia di appartenenza e recapitare l'avviso ai soli dispositivi interessati. L'Utente può in ogni momento disattivare le notifiche dalle impostazioni del dispositivo o modificarne i parametri all'interno dell'App.

17. Modifiche all'Informativa

La presente Informativa può essere aggiornata nel tempo per esigenze normative, tecniche od organizzative. La versione vigente è costantemente disponibile alla presente pagina, con l'indicazione della data di ultimo aggiornamento in epigrafe. In caso di modifiche sostanziali, il Titolare ne darà evidenza anche all'interno dell'App. L'utilizzo del Servizio successivo alla pubblicazione delle modifiche ne comporta la presa visione.