PRIVACY POLICY CITY TALE

(ai sensi Regolamento (UE) 2016/679 e del D.Lgs 196/2003 modificato dal D.Lgs 101/2018)

Con City Tale (nel seguito l’ ”Applicazione”), esplorare una città è un gioco da ragazzi. City Tale ti aiuta a scoprire i luoghi da visitare mentre ti muovi per la città. Basta aprire l’app e iniziare a esplorare”

1. Premessa sui trattamenti di dati

Quando utilizzi la nostra app o il nostro sito web, raccogliamo e utilizziamo i tuoi dati personali per fornirti i nostri servizi.

1. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali è la ditta individuale City Tale di Garavelli Giorgio, P.IVA 12583930016 e CF GRVGRG93P13L219F, con sede in Corso Monte Cucco, n.73, 10141, Torino, Italia . Se hai domande o dubbi sulla nostra politica sulla privacy, o se desideri esercitare i tuoi diritti, non esitare a contattarci all’indirizzo e-mail  [email protected] o via PEC [email protected].

1. Informazioni sui minori

Questa applicazione è destinata all’uso da parte di individui che hanno compiuto 14 anni di età. Non raccogliamo intenzionalmente dati personali da utenti di età inferiore ai 14 anni. Nel caso in cui venissimo a conoscenza della raccolta di dati personali da parte di minori di 14 anni senza il consenso verificabile dei genitori, adotteremo istantaneamente misure appropriate per eliminare tali informazioni dai nostri server. Se sei genitore o tutore legale e ritieni che il tuo minore abbia fornito a noi dati personali senza il tuo consenso, ti preghiamo di contattarci per assicurarci che tali informazioni vengano rimosse.

1. Tipologia di dati raccolti e trattati

Per utilizzare i servizi, le caratteristiche e le funzioni dell’Applicazione, in qualità di nuovo utente dovrai effettuare una registrazione, fornendo uno username, una e-mail e definendo una password complessa (min. 8 digits). L’applicazione raccoglie le seguenti categorie di informazioni:

1. 1. Informazioni fornite volontariamente dall’utente:
      1. 4.1.1.Nome, indirizzo e-mail, e informazioni di contatto simili quando ci fornisci riscontri o ti registri per un account.
      2. 4.1.2.Dati del tuo profilo utente, inclusa la foto del profilo (se fornita volontariamente).
      3. 4.1.3.Informazioni sul tuo viaggio, come destinazioni preferite, date e dettagli del viaggio.
   2. Informazioni raccolte automaticamente:
      1. 4.2.1.Dati aggregati sull’uso dell’App e i dati di navigazione per comprendere come gli utenti interagiscono con l’App, identificare problemi o aree di miglioramento e ottimizzare la sua usabilità e funzionalità oltre per proteggere l’APP da attività fraudolente, abusi o violazioni della sicurezza.
      2. 4.2.2.Informazioni sull’uso dell’App, come dati di accesso, statistiche sull’uso e dati di navigazione, se l’utente ha concesso il permesso all’App di conoscere queste informazioni.
      3. 4.2.3.Dati di localizzazione geografica dell’utente se l’utente ha concesso il permesso all’App di accedere alla posizione.
      4. 4.2.4.Informazioni sui dispositivi, inclusi il tipo di dispositivo, l’ID univoco del dispositivo, il sistema operativo, e altre informazioni tecniche.

1. Finalità dei trattamenti e basi giuridiche

Utilizziamo le informazioni raccolte per le seguenti finalità:

1. 1. Fornitura dei servizi: La base giuridica per il trattamento delle informazioni per fornire i servizi dell’App, incluso consentirti di pianificare viaggi e cercare attività, è l’esecuzione di un contratto. Quando utilizzi l’App, stiamo adempiendo a un contratto tra te (l’utente) e noi (il fornitore dell’App) per offrire i servizi e le funzionalità promessi nell’ambito di tale contratto.
      La base giuridica per il trattamento delle informazioni sulla localizzazione dell’utente è il consenso. Prima di raccogliere dati di localizzazione geografica dell’utente, richiederemo esplicitamente il tuo consenso per farlo. Questo consenso sarà informato e volontario, e potrai revocarlo in qualsiasi momento. La raccolta di dati di localizzazione avverrà solo se fornirai il tuo consenso esplicito.
      1. 2.1.1.Per permetterti di pianificare viaggi e cercare attività nelle città in cui ti trovi.
      2. 2.1.2.Per personalizzare l’esperienza dell’utente e migliorare i nostri servizi.
   2. Comunicazioni e assistenza: La base giuridica per il trattamento delle informazioni per scopi di comunicazione e assistenza è legittimo interesse. Abbiamo un legittimo interesse a rispondere alle tue domande e fornire assistenza quando richiesto, nonché a comunicarti aggiornamenti pertinenti sull’App e altre informazioni rilevanti per l’utente. Tuttavia, rispettiamo sempre il tuo diritto di opporsi a tali comunicazioni di marketing.
      1. 2.2.1.Per rispondere alle tue domande e fornirti assistenza in caso di problemi tecnici o altro.
      2. 2.2.2.Per inviarti aggiornamenti sull’App, newsletter e altre comunicazioni di marketing se hai dato il tuo consenso.
      3. 2.2.3.Per inviarti notifiche pertinenti e comunicazioni relative ai luoghi visitati, inclusi consigli di viaggio e di altre luoghi da visitare in città.
   3. Analisi e miglioramento: La base giuridica per il trattamento delle informazioni per scopi di analisi e miglioramento è il legittimo interesse. Riteniamo che sia nel nostro legittimo interesse analizzare l’uso dell’App, monitorare le prestazioni e migliorare la qualità dei servizi al fine di fornire un’esperienza migliore agli utenti. Questo trattamento avviene con il massimo rispetto della tua privacy e dei tuoi diritti.
      1. 2.3.1.Per analizzare l’uso dell’App, monitorare le prestazioni e migliorare la qualità dei servizi.
      2. 2.3.2.Per analizzare gli aspetti della sicurezza dell’App
2. Modalità del trattamento

La gestione dei dati personali avviene attraverso procedure elettroniche durante l’uso dell’applicazione. In particolare, quando utilizzate l’app, i vostri dati personali vengono trasmessi in modo sicuro verso Firebase e verso Firestore Cloud di Google. Questo trasferimento è effettuato attraverso connessioni crittografate per garantire la massima sicurezza dei vostri dati.

Per maggiori informazioni sulla gestione dei dati da parte di Firebase e sulle loro pratiche di privacy, vi invitiamo a consultare la loro Privacy Policy al seguente link: https://firebase.google.com/support/privacy.

Inoltre, come utenti, avete il pieno controllo sul trattamento dei vostri dati personali. Potete modificare le vostre preferenze e le autorizzazioni relative al trattamento dei dati in qualsiasi momento accedendo alla sezione dedicata all’interno della vostra pagina di account personale nell’app. Questo vi permette di gestire in modo flessibile e sicuro le informazioni che condividete con noi e con Firebase.

1. Periodo di conservazione dei dati personali

I dati personali raccolti dall’App sono conservati per il tempo necessario a perseguire le finalità indicate nella presente Informativa sulla privacy.

In particolare, i dati raccolti per l’utilizzo dell’App sono conservati per un periodo di 12 mesi dalla data di raccolta o dall’ultimo accesso dell’utente all’App.

I dati raccolti per la creazione di un account utente sono conservati per un periodo di cinque anni dalla data di creazione dell’account.

I dati raccolti per l’invio di newsletter o comunicazioni promozionali sono conservati per un periodo di 24 mesi dalla data di iscrizione o dall’ultimo invio di comunicazioni.

I dati raccolti per la risoluzione di reclami o richieste di supporto sono conservati per un periodo di cinque anni dalla data di risoluzione del reclamo o della richiesta di supporto.

I dati raccolti per l’analisi dell’utilizzo dell’App sono conservati per un periodo di 24 mesi dalla data di raccolta.

I dati personali raccolti da Firebase Autentication e Firestore Cloud sono conservati secondo le seguenti modalità:

• Firebase Autentication conserva i dati personali degli utenti per il tempo necessario a fornire i propri servizi, ovvero per 24 mesi dalla data di creazione dell’account.
• Firestore Cloud conserva i dati personali degli utenti per il tempo necessario a fornire i propri servizi, ovvero per 12 mesi dalla data di raccolta o dall’ultimo accesso dell’utente.

L’utente può richiedere la cancellazione dei propri dati personali da Firebase Autentication e Firestore Cloud contattando il Titolare del trattamento in qualsiasi momento, senza pregiudicarne il trattamento avvenuto prima della richiesta.

1. Destinatari dei dati personali

I dati personali raccolti dall’App possono essere comunicati a destinatari, interni ed esterni all’organizzazione del Titolare, che potranno trattare i dati personali in qualità di responsabili del trattamento o di soggetti incaricati del trattamento.

I destinatari possono essere:

1. 1. Fornitori di servizi di hosting web che ospitano l’App o il sito web.
   2. Google Ireland Limited, con sede legale in Gordon House, Barrow Street, Dublin 4, Ireland, che fornisce i servizi di Firebase Autentication e Firestore Cloud.
   3. Prestatori di servizi terzi: Collaboriamo con varie aziende e individui per eseguire funzioni ed erogare servizi attraverso l’APP, come l’elaborazione dei pagamenti, l’analisi dei dati, la fornitura di assistenza clienti, e il marketing.
   4. Fornitori di esperienze e viaggiatori ossia Società o Enti prenotabili o opzionabili attraverso l’APP o il sito web .
   5. Siti di social media di terze parti: Nel caso di condivisione di informazioni tramite i servizi della società su siti web di social media di terze parti, le informazioni saranno regolate dalle rispettive politiche sulla privacy di tali siti e dalle impostazioni sulla privacy dell’utente su questi siti.
   6. Piattaforme di Pagamento: Per le transazioni all’interno dell’app, collaboriamo con affidabili piattaforme di pagamento. Questi fornitori di servizi di pagamento (Apple Pay e Google Pay) trattano informazioni finanziarie quali dettagli della carta di credito, necessarie per completare le transazioni. Essi operano in conformità con gli standard di sicurezza dei dati per l’industria delle carte di pagamento (PCI DSS) .
   7. Avvocati, consulenti, società di recupero crediti, ecc
   8. Autorità competenti governative, giudiziarie, di regolamentazione o di applicazione della legge, se ciò è richiesto dalla legge, o per rispondere a un procedimento legale, per esempio in risposta a un mandato di perquisizione, un’ordinanza del tribunale o una citazione.
   9. I dati personali possono essere trasferiti anche a destinatari terzi situati al di fuori dell’Unione Europea, in paesi che non garantiscono un livello di protezione dei dati personali equivalente a quello dell’Unione Europea. In questi casi, il trasferimento dei dati personali avviene in conformità alle disposizioni del GDPR, e in particolare sulla base di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate, come le clausole contrattuali standard approvate dalla Commissione Europea.
2. Trasferimento dei dati a paesi terzi

I dati personali non verranno trasferiti fuori dall’Unione Europea. Tuttavia, qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, informiamo fin d’ora che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti dell’art. 28 del Regolamento o Autonomi titolari del trattamento. Il trasferimento dei dati personali a tali soggetti, potrà avvenire limitatamente allo svolgimento di specifiche attività di trattamento legate all’erogazione dei servizi, sarà regolato in conformità a quanto previsto dal titolo V del GDPR.

1. Sicurezza delle informazioni e integrità dei dati

Abbiamo adottato misure tecniche (crittografia end to end) e organizzative (registrazione tramite username) idonee a proteggere i dati personali da fatti accidentali o illeciti che ne provochino la distruzione, perdita, alterazione, e da uso, rivelazione o accesso non autorizzati, in special modo dove il trattamento prevede la trasmissione di dati tramite una rete e contro qualsiasi altra forma di trattamento illecito e abuso.

1. Profilazione

City Tale non utilizza processi automatizzati finalizzati alla tua profilazione.

1. Diritti degli interessati

Vuoi avere il controllo sui tuoi dati? Nessun problema! È semplicissimo. Mandaci un’e-mail a [email protected] e chiedi ciò che ti serve. Vuoi vedere quali dati abbiamo su di te? Oppure vuoi cancellarli o correggerli se pensi che ci sia qualche errore? O magari vuoi aggiungere qualcosa che manca? Puoi anche chiederci di limitare come usiamo i tuoi dati in certe situazioni (come previsto dall’art. 18 del GDPR) o dire “no grazie” se pensi che li stiamo usando in un modo che non ti va bene.

Non ti preoccupare, ti risponderemo entro un mese per farti sapere come stiamo procedendo con la tua richiesta. E sai che c’è? Hai anche il diritto di spostare i tuoi dati da un posto all’altro. Se non sei contento di come stiamo gestendo i tuoi dati, hai sempre la possibilità di far sentire la tua voce presso l’autorità Garante per la protezione dei dati personali.

Se i tuoi dati vengono trattati in modo automatico (tipo per contratto o perché ci hai dato il consenso) e vuoi spostarli altrove, puoi avere i tuoi dati in un formato che si legge facilmente da un computer e, se si può fare, te li mandiamo direttamente al nuovo gestore senza intoppi. E ricorda, se hai dato il consenso per la localizzazione, puoi sempre cambiare idea e ritirarlo.

1. Revisioni o aggiornamenti alla Privacy Policy

City Tale si riserva la facoltà di modificare o aggiornare questa policy in qualsiasi momento. Le modifiche ti saranno comunicate attraverso l’app o via e-mail che ci hai fornito in fase di registrazione.

Per domande sulla presente Privacy Policy, contattaci a: [email protected]