Questa informativa descrive come l’app mobile CityFix (di seguito “l’app”) raccoglie, utilizza e protegge i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e nel rispetto delle norme sui dati utente di Google Play e dell’App Store.
L’app permette ai cittadini di segnalare problemi urbani (buche, illuminazione, verde, rifiuti, ecc.) al proprio Comune e di seguirne la presa in carico. Per farlo trattiamo alcuni dati personali, descritti qui di seguito.
Titolare del trattamento
Il titolare del trattamento è Didap SRLS, con sede legale in Via Properzio 7, Brindisi (sede operativa: Palazzo Guerrieri, Brindisi). P.IVA 02695920740.
Per qualsiasi richiesta relativa ai tuoi dati o per esercitare i tuoi diritti puoi scrivere a: amministrazione@didap.it.
Quali dati raccogliamo
Raccogliamo soltanto i dati necessari a far funzionare il servizio. In particolare:
Dati dell’account
Quando ti registri raccogliamo email, nome, cognome e una password (conservata sempre in forma cifrata, mai in chiaro). Il numero di telefono è facoltativo e lo trattiamo solo se decidi di inserirlo.
Dati delle segnalazioni
Quando crei una segnalazione raccogliamo:
- la posizione geografica precisa del problema (coordinate GPS) e l’eventuale indirizzo corrispondente;
- le foto che alleghi (scattate con la fotocamera o scelte dalla galleria); le immagini possono contenere metadati (es. data, informazioni del dispositivo);
- i dettagli che inserisci: categoria, urgenza percepita, dimensione stimata e descrizione del problema.
Dati tecnici
Per garantire sicurezza e funzionamento raccogliamo dati tecnici minimi (es. token di autenticazione, log di errore lato server). I token di accesso vengono conservati in modo sicuro sul tuo dispositivo (Keychain su iOS, Keystore su Android) e non sono accessibili ad altre app.
L’app non integra SDK pubblicitari, di tracciamento o di analytics di terze parti, non profila gli utenti a fini commerciali e non vende i dati personali.
Permessi del dispositivo
L’app richiede alcuni permessi solo nel momento in cui servono e solo per le finalità indicate:
| Permesso | Quando | Perché |
|---|---|---|
| Posizione | In uso, quando crei o esplori segnalazioni | Individuare con precisione il punto del problema sulla mappa |
| Fotocamera | Quando scatti una foto per una segnalazione | Documentare il problema con un’immagine |
| Galleria/Foto | Quando alleghi un’immagine esistente | Selezionare foto già presenti sul dispositivo |
Puoi negare o revocare questi permessi in qualsiasi momento dalle impostazioni del sistema operativo: in tal caso alcune funzionalità (geolocalizzazione automatica, allegato foto) non saranno disponibili, ma potrai continuare a usare l’app.
Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell’account, autenticazione | Esecuzione del servizio richiesto (Art. 6.1.b) |
| Invio, gestione e tracciamento delle segnalazioni verso il Comune | Esecuzione del servizio richiesto (Art. 6.1.b) ed esecuzione di un compito di interesse pubblico del Comune (Art. 6.1.e) |
| Uso della posizione e della fotocamera | Consenso prestato tramite i permessi di sistema (Art. 6.1.a) |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse del titolare (Art. 6.1.f) |
| Comunicazioni di servizio (verifica email, reset password, esito segnalazione) | Esecuzione del servizio richiesto (Art. 6.1.b) |
Con chi condividiamo i dati
- Comune competente e suoi operatori/fornitori incaricati: le segnalazioni — comprese posizione, foto e descrizione — vengono trasmesse al Comune del territorio e agli eventuali fornitori da esso incaricati, al solo scopo di prendere in carico e risolvere l’intervento.
- Altri utenti dell’app: le segnalazioni possono essere visibili agli altri cittadini della zona per evitare duplicati e permettere il supporto. In questa visualizzazione il tuo nome viene mostrato in forma abbreviata e offuscata (es. “Mario R.”); l’email e il telefono non sono mai mostrati ad altri utenti.
- Fornitori tecnici (responsabili del trattamento): utilizziamo provider che operano per nostro conto e nel rispetto del GDPR — Cloudflare R2 (archiviazione delle foto), Resend (invio email transazionali) e l’infrastruttura di hosting. Tutti i dati sono trattati su infrastruttura europea.
Non cediamo i tuoi dati a terzi per finalità di marketing.
Conservazione dei dati
- I dati dell’account sono conservati finché l’account resta attivo.
- Le segnalazioni e i relativi contenuti sono conservati per il tempo necessario alla loro gestione e per documentare l’attività del Comune, nel rispetto degli obblighi di legge.
- Alla cancellazione dell’account, i dati personali identificativi vengono eliminati; le segnalazioni già trasmesse al Comune possono essere conservate in forma anonimizzata per finalità statistiche e di gestione del territorio.
Cancellazione dell’account e dei dati
Puoi richiedere in qualsiasi momento la cancellazione del tuo account e dei dati personali associati:
- direttamente dall’app, dove disponibile, tramite l’apposita funzione nel profilo (con conferma della password);
- oppure scrivendo a amministrazione@didap.it dall’indirizzo associato al tuo account.
La cancellazione comporta la rimozione dei dati identificativi (email, nome, cognome, telefono) e ti viene confermata via email.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito (HTTPS/TLS), conservazione sicura delle credenziali e dei token sul dispositivo, password salvate con hashing, isolamento dei dati per Comune a livello di database.
Trasferimenti dei dati
I dati sono trattati e conservati su infrastruttura situata nell’Unione Europea. Qualora un fornitore tecnico comportasse un trasferimento extra-UE, ciò avverrebbe solo in presenza di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard).
I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- rettificare i dati inesatti;
- ottenere la cancellazione dei dati (“diritto all’oblio”);
- limitare o opporti al trattamento;
- ricevere i tuoi dati in formato portabile.
Per esercitare questi diritti scrivi a amministrazione@didap.it. Hai inoltre il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).
Minori
L’app non è rivolta a minori di 14 anni e non raccoglie consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.
Modifiche a questa informativa
Potremo aggiornare questa informativa per riflettere evoluzioni del servizio o obblighi normativi. La data di ultima revisione è indicata in alto. Le modifiche sostanziali saranno comunicate tramite l’app.
Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: amministrazione@didap.it — Didap SRLS, Palazzo Guerrieri, Brindisi.