Privacy Policy dell'app

Questa informativa riguarda l'app BolognaPark AI per Android e iPhone. È lo stesso testo che l'app mostra nel Profilo. Per il sito web vale la Privacy Policy del sito.

BolognaPark AI rispetta la tua privacy. Questa informativa descrive quali dati raccogliamo e come li utilizziamo ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

I dati personali raccolti dall'app, in modo autonomo o tramite terze parti, includono:

• Dati forniti dall'utente: nome, email e altri dati inseriti in fase di registrazione o tramite Google Sign-In o Accedi con Apple
• Dati da Accedi con Apple (solo su iPhone): l'identificativo che Apple assegna al tuo account per BolognaPark, l'email se Apple la condivide (quella del tuo ID Apple oppure, se scegli di nasconderla, un indirizzo di inoltro creato da Apple) e, solo al primo accesso, il nome che decidi di condividere. Conserviamo anche un codice rilasciato da Apple che usiamo solo per scollegare BolognaPark dal tuo ID Apple quando elimini l'account. Non riceviamo la password del tuo ID Apple
• Codice fiscale: richiesto una sola volta prima del primo acquisto di un abbonamento dall'app, per gli adempimenti fiscali e di fatturazione e per riconoscere chi ha già usato la prova gratuita (vedi sezione 7). Per gli acquisti dal nostro sito non lo chiediamo
• Dati di acquisto: piano scelto, identificativo del prodotto e la ricevuta firmata rilasciata dallo store (Google Play o App Store), necessaria per verificare che il pagamento sia autentico. Per gli acquisti dal nostro sito: piano, importo, valuta, il codice dell'ordine e l'esito del pagamento che ci comunica Revolut. Non riceviamo mai i dati della tua carta: il pagamento avviene interamente presso lo store o, per gli acquisti dal sito, presso Revolut
• Conferma e recesso degli acquisti dal sito: dopo un acquisto dal nostro sito ti mandiamo per email la conferma del contratto, con un link personale per recedere. Se recedi dalla pagina "Recedere dal contratto qui" del sito, riceviamo il nome che scrivi nella dichiarazione, che usiamo solo per la ricevuta del recesso che ti mandiamo per email e non salviamo nel nostro database, il codice dell'ordine e, se non apri la pagina dal link personale, l'email del tuo account, per riconoscere che l'ordine è tuo. Registriamo la data e l'ora del recesso e l'importo da rimborsare e, quando rimborsiamo un acquisto dal sito, l'importo rimborsato che ci comunica Revolut: li conserviamo come i movimenti di acquisto (sezione 7)
• Identificativi del dispositivo: un identificativo di installazione generato dall'app, l'App Set ID e, su Android, l'ANDROID_ID; su iPhone, per il solo limite di dispositivi, un identificativo salvato nel Portachiavi del telefono, che resta anche se reinstalli l'app ma non passa a un altro iPhone. Servono a contare quanti dispositivi usano il servizio senza contare più volte lo stesso telefono, e a far valere il limite di dispositivi per abbonamento
• Dati tecnici del dispositivo: modello, versione del sistema operativo, versione dell'app e piattaforma
• Token per le notifiche push: l'identificativo rilasciato da Firebase Cloud Messaging, insieme all'identificativo del dispositivo, se attivi le notifiche
• Dati di utilizzo: zone visualizzate, navigazioni avviate, filtri utilizzati, durata sessione (previo consenso)
• Feedback: valutazioni (1-5 stelle) inviate tramite form in-app

Dati che NON raccogliamo: cronologia degli spostamenti, contatti della rubrica, dati della carta di pagamento.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: fornire informazioni sulla disponibilità dei parcheggi e previsioni AI
• Autenticazione: gestire l'accesso tramite Google Sign-In, Accedi con Apple (su iPhone) o email/password
• Analisi statistica: analizzare l'utilizzo dell'app per migliorare l'esperienza utente (previo consenso)
• Comunicazioni: rispondere alle richieste inviate tramite i canali di contatto
• Prevenzione degli abusi: evitare che la stessa persona ottenga più volte la prova gratuita, anche con un secondo account o eliminando l'account e registrandosi di nuovo. Per questo confrontiamo la tua email anche con quelle degli altri account che la prova l'hanno già avuta, e consideriamo uguali gli indirizzi della stessa casella scritti in modo diverso (per esempio con maiuscole diverse, con "+qualcosa" aggiunto al nome o, per Gmail, con dei punti nel nome)
• Obblighi di legge: adempiere ad obblighi previsti dalla normativa vigente

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso (Art. 6.1.a GDPR): per analytics e notifiche push
• Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione dei servizi richiesti
• Legittimo interesse (Art. 6.1.f GDPR): per funzionalità tecniche necessarie al funzionamento dell'app e per evitare che la stessa persona usi più volte la prova gratuita
• Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi di legge

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Google LLC: per l'accesso con Google Sign-In, le mappe (Google Maps), le notifiche push (Firebase Cloud Messaging) e, per chi acquista da Android, la gestione dell'abbonamento (Google Play)
• Apple Inc.: per l'accesso con Accedi con Apple e, per chi acquista da iPhone o iPad, la gestione dell'abbonamento (App Store)
• Revolut: per chi acquista dal nostro sito, il pagamento. Revolut riceve l'email del tuo account, per la ricevuta e per gli eventuali rimborsi, un codice interno che identifica il tuo account senza nome né email, il piano scelto, il codice dell'ordine e la tua richiesta di far partire subito l'abbonamento. I dati di pagamento, per esempio quelli della carta, li raccoglie direttamente Revolut
• Fornitori di servizi IT: per hosting e manutenzione dell'infrastruttura
• Autorità competenti: quando richiesto dalla legge

L'autenticazione e le statistiche di utilizzo sono gestite direttamente dalla nostra infrastruttura, non da servizi di analytics di terze parti: l'app non integra Firebase Analytics né altri strumenti di profilazione pubblicitaria.

I dati non saranno diffusi né venduti a terzi per finalità di marketing diretto senza il tuo esplicito consenso.

6. Trasferimento Dati Extra-UE

Alcuni dati potrebbero essere trasferiti verso paesi al di fuori dell'Unione Europea (es. Stati Uniti per i servizi Google e Apple). In tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, incluse:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard (SCC)
• Data Privacy Framework UE-USA

7. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati account: fino alla cancellazione dell'account. Quando elimini l'account cancelliamo nome, email, telefono, codice fiscale e gli identificativi del dispositivo, compreso il token per le notifiche push. Se sei entrato con Apple, chiediamo anche ad Apple di scollegare BolognaPark dal tuo ID Apple
• Memoria della prova gratuita: se la prova gratuita risulta usata dal tuo account, quando elimini l'account conserviamo soltanto un'impronta dei tuoi dati: la tua email e, se li avevi, il codice fiscale, l'identificativo del tuo account Google e quello di Accedi con Apple. Se invece non risulta usata dal tuo account ma risulta ancora registrata sul tuo codice fiscale o sul tuo account Google (per esempio perché l'abbiamo azzerata per il tuo account ma non per quei dati), conserviamo l'impronta solo del dato su cui risulta registrata. Se avevi usato la versione precedente dell'app, che calcolava un codice del telefono (l'app attuale non lo fa più), e il telefono non è anche di un altro account, conserviamo anche un'impronta di quel codice, se a quel codice risultano dei giorni di prova usati, anche da un altro account: per il telefono ricordiamo solo quanti giorni di prova risultano usati con quel codice (una prova ancora in corso conta per intero). Quando la versione precedente dell'app comunica un codice nuovo per lo stesso account, i giorni registrati sul codice di prima possono passare a quello nuovo, anche se sul telefono nuovo la prova non è mai stata usata. L'impronta è un codice calcolato con una chiave segreta del server: non permette di ricavare i dati di partenza e serve solo a riconoscere i dati con cui la prova risulta usata, anche quando compaiono in un altro account, nuovo o già esistente, per non concedere di nuovo la prova già usata. Resta comunque un dato personale, e la proteggiamo come tale. La conserviamo per 12 mesi (365 giorni) dall'eliminazione dell'account che l'ha lasciata, poi viene cancellata in automatico; se nel frattempo l'eliminazione di un altro account con gli stessi dati lascia la stessa impronta, i 12 mesi ripartono da quell'eliminazione. Se la prova non risulta usata dal tuo account, e non risulta registrata sul tuo codice fiscale, sul tuo account Google o sul codice del tuo telefono, la tua eliminazione non lascia nessuna impronta; restano comunque, fino alla loro scadenza, quelle lasciate prima da altri account eliminati con i tuoi stessi dati, per esempio con la stessa email. Fa eccezione il telefono condiviso: se il codice calcolato dalla versione precedente dell'app è anche di un altro account, i giorni di prova usati con quel codice restano registrati con il codice in chiaro finché il telefono resta associato all'altro account
• Dati analytics: 14 mesi
• Movimenti di acquisto: piano, date, importi e codici della transazione rilasciati dallo store o, per gli acquisti dal sito, da Revolut, per il tempo previsto dagli obblighi fiscali e contabili italiani (10 anni), come richiesto dalla legge. Dopo la cancellazione dell'account restano senza nome, email o codice fiscale. I codici della transazione permettono comunque allo store, o a Revolut, di risalire all'acquisto, per questo continuiamo a proteggerli come dati personali
• Feedback: fino a 24 mesi dall'invio
• Consenso: conservato fino a revoca. Puoi modificarlo in qualsiasi momento da Impostazioni > Analisi utilizzo, oppure revocarlo cancellando l'account
• Copie di sicurezza e registri tecnici: ogni giorno facciamo una copia di sicurezza del database, che usiamo solo per ripristinare il servizio in caso di guasto. Il server tiene inoltre dei registri tecnici (log) delle richieste e degli errori, che possono contenere dati del tuo account e servono solo a far funzionare e proteggere il servizio. Copie e registri vengono cancellati entro 30 giorni. Per questo, se elimini l'account, i tuoi dati spariscono anche dalle copie di sicurezza e dai registri tecnici entro 30 giorni dalla cancellazione

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a: [email protected]

9. Reclamo all'Autorità di Controllo

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:

• Crittografia HTTPS per tutte le comunicazioni
• Autenticazione OAuth 2.0
• Accesso limitato ai dati personali

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate nell'app con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:

Email: [email protected]

Sito: https://bolognaparkai.it