InformativaPrivacy Policy

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da Civiglio, in modo autonomo o tramite terze parti, ci sono: Cookie; Dati di utilizzo; nome; cognome; email; username; posizione geografica.

In caso di accesso tramite servizi di autenticazione di terze parti (Google, Facebook), Civiglio potrebbe raccogliere i dati del profilo pubblico forniti da tali servizi (nome, email, immagine del profilo).

Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.

I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di Civiglio.

Se non diversamente specificato, tutti i Dati richiesti da Civiglio sono obbligatori. Se l'Utente rifiuta di comunicarli, potrebbe essere impossibile fornire il Servizio. Nei casi in cui Civiglio indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.

L'eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di Civiglio o dei titolari dei servizi terzi utilizzati, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento.

L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante Civiglio e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione di Civiglio (personale amministrativo, commerciale, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L'elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all'Utente in caso sussista una delle seguenti condizioni:

• l'Utente ha prestato il consenso per una o più finalità specifiche;
• il trattamento è necessario all'esecuzione di un contratto con l'Utente e/o all'esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. I servizi infrastrutturali di Civiglio sono ospitati su Amazon Web Services (AWS) nella regione EU (Irlanda), all'interno dell'Unione Europea.

In caso di utilizzo di servizi di autenticazione di terze parti (Google, Facebook), i Dati Personali dell'Utente potrebbero essere trasferiti verso paesi al di fuori dell'Unione Europea, nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard).

L'Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell'Unione Europea nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati contattandolo agli estremi riportati in apertura.

Periodo di conservazione

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:

• I Dati Personali raccolti per scopi collegati all'esecuzione di un contratto tra il Titolare e l'Utente saranno trattenuti sino a quando sia completata l'esecuzione di tale contratto.
• I Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L'Utente può ottenere ulteriori informazioni in merito all'interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
• Quando il trattamento è basato sul consenso dell'Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un'autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Finalità del Trattamento dei Dati raccolti

I Dati dell'Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:

• Registrazione e autenticazione: consentire all'Utente di registrarsi e accedere al servizio, anche tramite account Google o Facebook.
• Fornitura del Servizio: gestione dei contenuti audio, pubblicazione e fruizione delle guide turistiche, gestione del profilo utente.
• Interazioni basate sulla posizione: geolocalizzazione dei Punti di Interesse (POI) per consentire la navigazione e la scoperta dei beni culturali.
• Statistica e analisi: raccolta di dati anonimi di utilizzo per migliorare il servizio (tramite AWS Pinpoint). In particolare, vengono conteggiati in forma anonima e aggregata gli accessi ai Punti di Interesse rilevati tramite i dispositivi Beacon, al fine di elaborare statistiche di fruizione dei beni culturali. Tali dati non consentono l'identificazione dell'Utente.
• Visualizzazione di mappe: utilizzo di Google Maps per la visualizzazione della mappa e dei POI.
• Hosting e infrastruttura: gestione dell'infrastruttura tecnica del servizio (tramite Amazon Web Services).
• Contattare l'Utente: comunicazioni relative al servizio, notifiche sullo stato dei contenuti pubblicati.

Servizi di terze parti utilizzati

Civiglio utilizza i seguenti servizi di terze parti per il trattamento dei Dati:

Amazon Web Services (AWS) - Infrastruttura e hosting

Civiglio utilizza i servizi cloud di Amazon Web Services, Inc. per l'hosting, l'autenticazione degli utenti (AWS Cognito), l'archiviazione dei dati (DynamoDB), l'archiviazione dei file multimediali (S3/CloudFront) e le analisi di utilizzo (Pinpoint). I dati sono trattati nella regione EU (Irlanda).

Dati Personali trattati: Dati di utilizzo, email, nome, credenziali di autenticazione, contenuti caricati dall'Utente.

Privacy Policy: https://aws.amazon.com/it/privacy/

Google Login (Google LLC)

Servizio di autenticazione che consente all'Utente di accedere a Civiglio utilizzando il proprio account Google. I dati raccolti sono limitati al profilo pubblico (nome, email, immagine del profilo).

Dati Personali trattati: nome, email, immagine del profilo.

Privacy Policy: https://policies.google.com/privacy

Facebook Login (Meta Platforms, Inc.)

Servizio di autenticazione che consente all'Utente di accedere a Civiglio utilizzando il proprio account Facebook. I dati raccolti sono limitati al profilo pubblico e all'email, tramite i permessi public_profile e email.

Dati Personali trattati: nome, email, immagine del profilo.

Privacy Policy: https://www.facebook.com/privacy/policy/

Google Maps (Google LLC)

Servizio di visualizzazione di mappe utilizzato per mostrare la posizione dei Punti di Interesse. Google potrebbe raccogliere Dati di utilizzo e Cookie durante l'interazione con le mappe.

Dati Personali trattati: Cookie, Dati di utilizzo, posizione geografica.

Privacy Policy: https://policies.google.com/privacy

Diritti dell'Utente

Ai sensi degli artt. 15-22 del GDPR, gli Utenti possono esercitare i seguenti diritti con riferimento ai Dati trattati dal Titolare:

• Diritto di accesso (art. 15): ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento e ricevere una copia dei Dati trattati.
• Diritto di rettifica (art. 16): verificare la correttezza dei propri Dati e richiederne l'aggiornamento o la correzione.
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri Dati Personali quando ricorrono determinate condizioni.
• Diritto alla limitazione (art. 18): richiedere la limitazione del trattamento dei propri Dati quando ricorrono determinate condizioni.
• Diritto alla portabilità (art. 20): ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenerne il trasferimento senza ostacoli ad un altro titolare.
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso.
• Revoca del consenso: revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso, in qualsiasi momento.
• Diritto di reclamo: proporre un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o agire in sede giudiziale.

Come esercitare i diritti

Per esercitare i propri diritti, gli Utenti possono inviare una richiesta a info@guides4you.it. Le richieste sono gestite a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.

Cookie

Civiglio utilizza Cookie tecnici necessari al funzionamento del servizio, in particolare per la gestione dell'autenticazione dell'Utente e le preferenze di sessione. Tali Cookie sono indispensabili per il corretto funzionamento del sito e non richiedono il consenso dell'Utente.

I servizi di terze parti integrati (Google Maps, Facebook Login, Google Login) potrebbero utilizzare propri Cookie secondo le rispettive privacy policy indicate nella sezione "Servizi di terze parti utilizzati".

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Civiglio o dei Servizi connessi da parte dell'Utente.

L'Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, Civiglio e gli eventuali servizi terzi da esso utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l'indirizzo IP dell'Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento scrivendo a info@guides4you.it.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.