La presente informativa descrive le modalità con cui AperiSwipe raccoglie e tratta i dati personali degli utenti che utilizzano il servizio. Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
[NOME / RAGIONE SOCIALE]
[INDIRIZZO]
[PARTITA IVA / CODICE FISCALE, se applicabile]
Email: [EMAIL PRIVACY]
Questi dati devono essere completati prima della pubblicazione definitiva del servizio.
2. Dati personali raccolti
AperiSwipe può raccogliere i dati forniti direttamente dall’utente durante la registrazione e l’utilizzo del servizio. In particolare possono essere trattati:
- nome e cognome;
- indirizzo email;
- città;
- credenziali e informazioni relative all’account;
- preferenze espresse durante l’utilizzo di AperiSwipe;
- locali selezionati o indicati dall’utente;
- informazioni relative agli aperitivi creati, organizzati o ai quali l’utente partecipa;
- interazioni necessarie alle funzionalità sociali e organizzative dell’applicazione;
- informazioni tecniche necessarie alla sicurezza e al funzionamento del servizio, come indirizzo IP, dispositivo, browser e log tecnici.
Le password non vengono memorizzate in forma leggibile e sono conservate tramite sistemi di hashing.
3. Città
La città indicata durante la registrazione viene utilizzata per rendere il servizio pertinente all’area geografica dell’utente, ad esempio per mostrare o ricercare locali, aperitivi e altre informazioni collegate alla zona selezionata. L’indicazione della città non comporta necessariamente la raccolta della posizione precisa del dispositivo.
4. Finalità del trattamento
I dati personali possono essere trattati per creare e gestire l’account, consentire l’accesso alle funzionalità di AperiSwipe, organizzare e gestire aperitivi e inviti, mostrare locali pertinenti, gestire amicizie e notifiche, fornire assistenza, prevenire abusi e garantire sicurezza e continuità tecnica del servizio.
5. Base giuridica
Per i trattamenti necessari alla creazione dell’account e all’erogazione delle funzionalità richieste dall’utente, la base giuridica è l’esecuzione del servizio richiesto e delle misure precontrattuali connesse. Per gli obblighi previsti dalla legge, la base giuridica è l’adempimento di un obbligo legale. Per attività strettamente necessarie alla sicurezza, prevenzione degli abusi e tutela del servizio può essere applicabile il legittimo interesse del Titolare, nel rispetto dei diritti e delle libertà degli interessati.
Eventuali finalità facoltative che richiedano consenso, come future comunicazioni promozionali o di marketing, saranno gestite con un consenso separato, specifico e revocabile.
6. Obbligatorietà dei dati
I dati contrassegnati come obbligatori nel modulo di registrazione sono necessari per creare e utilizzare l’account. Il mancato conferimento impedisce di completare la registrazione. Eventuali dati facoltativi saranno indicati come tali.
7. Presa visione della Privacy Policy e registrazione
Durante la registrazione l’utente deve confermare di aver letto e compreso questa informativa. La relativa casella non è preselezionata. AperiSwipe registra la data e l’ora della presa visione e la versione dell’informativa applicabile al momento della registrazione.
8. Condivisione di informazioni con altri utenti
Alcune informazioni possono essere rese visibili ad altri utenti quando ciò è necessario al funzionamento delle funzionalità sociali e organizzative, ad esempio per identificare il creatore o i partecipanti a un aperitivo, gestire inviti, amicizie, disponibilità e preferenze condivise. AperiSwipe limita la visualizzazione ai dati pertinenti alla specifica funzione.
9. Locali e soggetti terzi
AperiSwipe può mostrare informazioni relative a locali provenienti da fonti proprie o servizi esterni. Quando l’utente apre siti, numeri telefonici o contenuti di terzi, il relativo trattamento dei dati può essere disciplinato dalle informative dei rispettivi soggetti. AperiSwipe non controlla i trattamenti svolti autonomamente da tali terzi.
10. Destinatari dei dati
I dati possono essere trattati da personale autorizzato e da fornitori che supportano il funzionamento tecnico del servizio, quali hosting, infrastruttura, servizi email, manutenzione o sicurezza, nei limiti necessari alle rispettive attività e secondo gli obblighi applicabili. I dati possono inoltre essere comunicati quando previsto dalla legge o richiesto dalle autorità competenti.
11. Conservazione
I dati dell’account sono conservati per il periodo necessario all’erogazione del servizio e, dopo la cessazione dell’account, per il tempo eventualmente necessario ad adempiere obblighi di legge, gestire contestazioni, sicurezza e tutela dei diritti. I log tecnici possono essere conservati per periodi più brevi coerenti con finalità di sicurezza e diagnostica.
12. Sicurezza
AperiSwipe adotta misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione. Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.
13. Diritti dell’interessato
Nei casi previsti dalla normativa, l’utente può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca di eventuali consensi prestati, senza pregiudicare la liceità del trattamento precedente alla revoca. L’utente ha inoltre il diritto di proporre reclamo all’autorità di controllo competente.
14. Cancellazione dell’account
L’utente può richiedere la cancellazione dell’account e dei dati associati, nei limiti consentiti dagli obblighi di conservazione previsti dalla legge e dalla necessità di tutelare il servizio e i diritti di terzi. I dati che devono essere mantenuti per obblighi legali o per l’accertamento, esercizio o difesa di un diritto possono essere conservati per il periodo necessario.
15. Minori
AperiSwipe non è progettato per raccogliere consapevolmente dati di minori al di sotto dell’età prevista dalla normativa applicabile per l’utilizzo autonomo del servizio. Se il Titolare viene a conoscenza di una registrazione non conforme, potrà adottare le misure necessarie, inclusa la cancellazione dell’account.
16. Cookie e tecnologie tecniche
Il servizio può utilizzare cookie o tecnologie equivalenti strettamente necessari per autenticazione, sessione, sicurezza e funzionamento dell’applicazione. Qualora in futuro vengano introdotti cookie o strumenti non strettamente necessari, saranno fornite le informazioni e, ove richiesto, le scelte di consenso previste dalla normativa applicabile.
17. Modifiche alla presente informativa
La Privacy Policy può essere aggiornata per riflettere modifiche del servizio, della normativa o dei trattamenti effettuati. La pagina indica la data e la versione dell’informativa. In caso di modifiche rilevanti, gli utenti saranno informati con modalità adeguate.
18. Contatti
Per richieste relative alla protezione dei dati personali o all’esercizio dei propri diritti è possibile contattare il Titolare all’indirizzo: [EMAIL PRIVACY].