La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive il trattamento dei dati personali effettuato tramite l’applicazione mobile Protesì(“App”), distribuita su Apple App Store e Google Play Store.
1. Titolare del trattamento
Il titolare del trattamento è:
Nolides S.R.L.
Via Ernesto Cairoli, 5 — 21100 Varese (VA), Italia
P.IVA 04129580124
Email: info@nolides.com
Nolides S.R.L. non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR. Per ogni questione relativa ai dati personali puoi scrivere all’indirizzo email indicato sopra.
2. Dati che trattiamo
L’App tratta le seguenti categorie di dati personali.
2.1 Dati di registrazione e account
Per creare un account e accedere all’App raccogliamo il tuo indirizzo email, il nome (o il nome visualizzato che scegli) e le credenziali di accesso. Le password non sono mai conservate in chiaro: vengono memorizzate esclusivamente sotto forma di hash crittografico. Trattiamo inoltre un identificativo utente generato dal sistema e la data di creazione e di ultimo accesso all’account.
Se accedi tramite un provider esterno (ad esempio Sign in with Apple o Google), riceviamo dal provider soltanto i dati minimi necessari all’autenticazione: identificativo, indirizzo email (eventualmente in forma anonimizzata, se scegli di nasconderlo) e nome.
2.2 Dati di utilizzo e diagnostica
Raccogliamo dati statistici sull’utilizzo dell’App e informazioni diagnostiche: eventi di interazione e schermate visitate, modello di dispositivo, sistema operativo e sua versione, versione dell’App, lingua e paese impostati, identificativi tecnici dell’installazione, indirizzo IP e, in caso di malfunzionamento, report di crash contenenti lo stato tecnico dell’applicazione al momento dell’errore.
Questi dati sono utilizzati in forma aggregata o pseudonimizzata e non vengono impiegati per profilazione pubblicitaria. L’App non contiene network pubblicitari e non vende dati personali a terzi.
2.3 Notifiche push
Se acconsenti alla ricezione di notifiche, il dispositivo genera un token di notificache associamo al tuo account per poterti inviare comunicazioni di servizio. Puoi revocare il consenso in qualsiasi momento dalle impostazioni di sistema del dispositivo.
2.4 Comunicazioni con l’assistenza
Se ci contatti via email, trattiamo il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati, per il tempo necessario a gestire la richiesta.
Dati sanitari. L’App non richiede né raccoglie dati relativi alla salute, misurazioni cliniche o documentazione medica. Non vengono trattate categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Qualora in futuro venissero introdotte funzionalità che comportano il trattamento di tali dati, la presente informativa sarà aggiornata e ti sarà richiesto un consenso specifico prima dell’attivazione.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione dell’account, autenticazione e fornitura delle funzionalità dell’App | Dati di account | Esecuzione di un contratto — art. 6.1.b GDPR |
| Assistenza e risposta alle richieste degli utenti | Dati di account, contenuto delle comunicazioni | Esecuzione di un contratto — art. 6.1.b GDPR |
| Analisi statistica dell’utilizzo e miglioramento dell’App | Dati di utilizzo | Consenso — art. 6.1.a GDPR, revocabile in ogni momento |
| Diagnostica, correzione dei malfunzionamenti e sicurezza del servizio | Crash report, log tecnici, indirizzo IP | Legittimo interesse a garantire un servizio stabile e sicuro — art. 6.1.f GDPR |
| Invio di notifiche push di servizio | Token di notifica | Consenso — art. 6.1.a GDPR, revocabile dalle impostazioni del dispositivo |
| Adempimento di obblighi di legge e difesa in giudizio | Tutte le categorie, ove necessario | Obbligo legale — art. 6.1.c GDPR; legittimo interesse — art. 6.1.f GDPR |
Il conferimento dei dati di account è necessario per utilizzare l’App: in mancanza non è possibile creare un profilo né accedere alle funzionalità. Il conferimento dei dati statistici e il consenso alle notifiche sono invece facoltativi e il rifiuto non pregiudica l’utilizzo dell’App.
4. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato di Nolides S.R.L. e da fornitori di servizi tecnologici, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Supabase, Inc. — database, autenticazione e archiviazione dei dati di account.
- Google Ireland Limited / Google LLC — servizi Firebase e Google Cloud per analisi statistica, report di crash, infrastruttura e Firebase Cloud Messaging (FCM) per le notifiche push su Android.
- Apple Inc. — Apple Push Notification service (APNs) per le notifiche push su iOS.
- Vercel Inc. — hosting del sito web nolides.com.
Apple e Google, in qualità di gestori degli store di distribuzione, trattano in autonomia e come titolari indipendenti i dati relativi al download e all’installazione dell’App, secondo le rispettive informative privacy.
I dati possono inoltre essere comunicati ad autorità pubbliche quando richiesto dalla legge. Non sono soggetti a diffusione né a processi decisionali automatizzati che producano effetti giuridici ai sensi dell’art. 22 GDPR.
5. Trasferimenti extra-UE
Privilegiamo la configurazione dei servizi su infrastrutture localizzate nell’Unione Europea. Alcuni fornitori possono tuttavia trattare i dati, anche solo per finalità di supporto tecnico, in paesi terzi — in particolare negli Stati Uniti.
In tali casi il trasferimento avviene sulla base di adeguate garanzie ai sensi del Capo V del GDPR: decisione di adeguatezza della Commissione europea relativa al EU–US Data Privacy Frameworkper i fornitori che vi aderiscono, oppure Clausole Contrattuali Standard adottate dalla Commissione europea, integrate da misure supplementari ove necessario. Puoi richiederne copia scrivendo a info@nolides.com.
6. Tempi di conservazione
- Dati di account — per tutta la durata dell’account. In caso di richiesta di cancellazione, i dati sono eliminati entro 30 giorni; le copie presenti nei backup cifrati sono sovrascritte entro 90 giorni.
- Dati di utilizzo e statistiche — massimo 14 mesi dalla raccolta.
- Report di crash e log diagnostici — massimo 90 giorni.
- Log di sicurezza e accesso — massimo 12 mesi.
- Comunicazioni con l’assistenza — 24 mesi dalla chiusura della richiesta.
Termini più lunghi si applicano solo quando necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
7. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i seguenti diritti:
- Accesso ai tuoi dati personali e alle informazioni sul trattamento (art. 15).
- Rettifica dei dati inesatti o incompleti (art. 16).
- Cancellazione dei dati, nei casi previsti (art. 17).
- Limitazione del trattamento (art. 18).
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (art. 20).
- Opposizione al trattamento fondato sul legittimo interesse (art. 21).
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).
Per esercitare questi diritti scrivi a info@nolides.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse.
8. Cancellazione dell’account
Puoi eliminare il tuo account e i dati associati direttamente dall’App, dal percorso Impostazioni → Account → Elimina account, senza dover contattare l’assistenza.
In alternativa puoi inviare una richiesta a info@nolides.com dall’indirizzo email associato all’account. La cancellazione comporta l’eliminazione definitiva del profilo e dei contenuti collegati secondo i tempi indicati al paragrafo 6, fatti salvi i dati che siamo tenuti a conservare per obbligo di legge.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: cifratura delle comunicazioni tramite TLS, cifratura dei dati a riposo, conservazione delle password mediante funzioni di hash, controllo degli accessi basato sui ruoli, autenticazione degli operatori, registrazione degli accessi e backup periodici cifrati. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.
10. Minori
L’App non è destinata a minori di 14 anni, età prevista dall’art. 2-quinquies del D.Lgs. 196/2003 per il consenso ai servizi della società dell’informazione. Non raccogliamo consapevolmente dati di minori di tale età. Se ritieni che un minore ci abbia fornito dati personali, scrivi a info@nolides.com: provvederemo alla cancellazione senza ritardo.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa per riflettere modifiche dell’App, dei fornitori o della normativa applicabile. La versione vigente è sempre pubblicata a questo indirizzo con la data di ultimo aggiornamento. In caso di modifiche sostanziali ti informeremo tramite l’App o via email prima che le modifiche diventino efficaci.
12. Contatti e reclami
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@nolides.com.
Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente:
Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma, Italia