Privacy e Cookie Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Daniele Di Gregorio, titolare di Partita IVA n. 13131880018, con sede in Via Villarbasse 12, 10138 Torino (TO), operante con il nome commerciale GoCicero.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a [email protected] (PEC: [email protected]).

Non è nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio in base alla natura e alla scala dell'attività attualmente svolta (art. 37 GDPR). Il punto di contatto per la privacy resta il Titolare.

2. Quali dati raccogliamo e per quali finalità

3. Come raccogliamo i dati

I dati sono raccolti direttamente dall'interessato in fase di registrazione, richiesta preventivo e utilizzo dell'app, oppure generati automaticamente dal dispositivo (posizione, identificativi tecnici) con l'autorizzazione richiesta dal sistema operativo (iOS/Android). Per gli Utenti di età inferiore a 14 anni, alcuni dati sono forniti o confermati da chi esercita la responsabilità genitoriale (vedi sezione 8).

4. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati ai seguenti soggetti, che trattano i dati come titolari autonomi o come responsabili del trattamento ex art. 28 GDPR:

• Locali Partner, come titolari autonomi: solo i dati necessari all'erogazione delle Consumazioni e dei Servizi inclusi nella Missione (Codice di Riscatto, nome del Capogruppo, numero di partecipanti) e, se l'Utente richiede la fattura per le Consumazioni, i dati di fatturazione necessari alla sua emissione. I Locali non possono usarli per finalità di marketing proprie;
• altri partecipanti allo stesso evento: la posizione del Capogruppo durante la Missione, come indicato alla sezione 2, e i contenuti eventualmente condivisi durante le sfide;
• Stripe (Stripe Payments Europe, Ltd. e collegate): elaborazione dei pagamenti tramite Stripe Connect;
• Firebase / Google (Google Ireland Ltd. e collegate negli USA): autenticazione (Firebase Auth), notifiche push (FCM), analisi d'uso (Firebase Analytics), diagnostica (Crashlytics);
• Carto: fornitura dei servizi di mappa all'interno dell'app;
• Apple (Apple Distribution International Ltd.): mappa Apple Maps nella pagina dei locali partner del sito, che si carica quando la pagina viene visualizzata e riceve dal browser i dati tecnici necessari a mostrarla (es. indirizzo IP);
• OVH: hosting del backend applicativo e conservazione dei contenuti caricati dagli Utenti (server situato in Francia);
• consulenti fiscali/amministrativi del Titolare, per gli adempimenti di legge;
• autorità pubbliche, ove richiesto dalla legge.

I contenuti per i quali hai dato il consenso all'uso promozionale possono essere pubblicati sui canali di GoCicero (sito, app, social network) e sono quindi visibili al pubblico.

I DPA (Data Processing Agreement) con i fornitori indicati sono stati sottoscritti/attivati.

5. Trasferimento dei dati fuori dall'Unione Europea

I dati raccolti dal backend GoCicero, compresi i contenuti caricati dagli Utenti, sono conservati su un server situato in Francia (Unione Europea). Alcuni fornitori terzi (in particolare Firebase/Google e Stripe) possono trattare dati anche negli Stati Uniti o in altri Paesi extra-UE. In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e ss. del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione del fornitore al Data Privacy Framework UE-USA, come indicato nelle rispettive informative privacy dei fornitori.

6. Per quanto tempo conserviamo i dati

• Dati dell'account: conservati per la durata del rapporto e cancellati entro 30 giorni dalla richiesta di cancellazione dell'account.
• Dati di fatturazione e documenti fiscali: conservati per almeno 10 anni dall'emissione del documento, come previsto dalla normativa fiscale e civilistica italiana (art. 2220 c.c.), indipendentemente dalla cancellazione dell'account. Ciascun termine si applica alla propria categoria di dati.
• Dati di geolocalizzazione: non conservati né utilizzati dopo la fine della Missione a cui si riferiscono.
• Contenuti caricati: conservati fino alla cancellazione da parte dell'Utente o dell'account. I contenuti usati per promozione sono rimossi dai canali di GoCicero entro 30 giorni dalla revoca del consenso, fermo quanto già pubblicato in precedenza.
• Segnalazioni e reclami: conservati per il tempo necessario a gestirli e, in caso di contestazione, fino alla sua definizione.
• Dati analitici: conservati secondo i periodi di default della piattaforma Firebase Analytics, salvo eliminazione anticipata su richiesta.
• Dati diagnostici: conservati secondo i periodi di default di Firebase Crashlytics.

7. I tuoi diritti

In qualità di interessato, hai diritto di: accedere ai tuoi dati; ottenerne la rettifica o la cancellazione; limitarne il trattamento; opporti al trattamento; richiederne la portabilità; revocare in qualsiasi momento un consenso prestato (ad esempio per l'analisi d'uso o per l'uso promozionale dei tuoi contenuti), senza pregiudicare la liceità del trattamento svolto prima della revoca. Per gli Utenti di età inferiore a 14 anni, i diritti sono esercitati da chi esercita la responsabilità genitoriale. Puoi esercitare questi diritti scrivendo a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori

L'acquisto delle Missioni e il ruolo di Capogruppo sono riservati ai maggiorenni. Ne consegue che la posizione GPS, rilevata solo per i Capogruppo, non è mai raccolta per i minorenni.

Gli Utenti di età compresa tra 14 e 18 anni possono registrarsi autonomamente per partecipare alle Missioni, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003.

Gli Utenti di età inferiore a 14 anni possono registrarsi solo con il consenso di chi esercita su di loro la responsabilità genitoriale, raccolto tramite la procedura indicata nell'app prima dell'attivazione dell'account. Per questi account l'analisi d'uso (Firebase Analytics) non viene attivata.

L'uso promozionale di contenuti che ritraggono minorenni avviene solo con il consenso di chi esercita la responsabilità genitoriale.

Se veniamo a conoscenza che un account di un minore di 14 anni è stato creato senza il consenso richiesto, lo disattiviamo e cancelliamo i relativi dati.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, inclusa la trasmissione cifrata delle comunicazioni tra app e backend e l'affidamento dei dati di pagamento a un fornitore certificato PCI-DSS (Stripe).

10. Cookie e tecnologie simili

10.1 Sito web (www.gocicero.it)

Il sito utilizza cookie tecnici, necessari al funzionamento del sito, e cookie di analisi (Google Analytics), installati solo previo consenso espresso dell'utente tramite banner cookie, revocabile in ogni momento dalle impostazioni del sito.

10.2 App mobile

L'app utilizza identificatori tecnici e strumenti di tracciamento equivalenti ai cookie (in particolare Firebase Analytics) per finalità statistiche. Tali strumenti sono attivati solo previo consenso espresso dall'Utente tramite banner in-app al primo avvio: se il consenso viene negato, il tracciamento analitico non viene attivato. Il consenso può essere modificato in qualsiasi momento dalle impostazioni dell'app. Per gli account di Utenti di età inferiore a 14 anni il tracciamento analitico non viene attivato (vedi sezione 8).

Non sono utilizzati cookie o tracker di profilazione pubblicitaria o di terze parti a fini di marketing.

11. Modifiche alla presente Policy

Questa Privacy e Cookie Policy può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate agli Utenti registrati tramite app o email prima della loro entrata in vigore.

12. Contatti

Daniele Di Gregorio - GoCicero
Via Villarbasse 12, 10138 Torino (TO)
P.IVA 13131880018
Email: [email protected]
PEC: [email protected]