1. Titolare del Trattamento
I dati raccolti saranno gestiti da Roberto Vercellino, C.F. VRCRRT01B22A859A. Per ogni informazione o reclamo è possibile scrivere a:
info@step-out.it.
2. Tipologia di Dati Raccolti
Dati forniti volontariamente dall'utente
- Dati anagrafici e di contatto: Indirizzo Email (utilizzato per la registrazione e il login).
- Dati del profilo: Username (pseudonimo o nome), Foto del profilo.
- Contenuti generati dall'utente (UGC): Dati inseriti per le funzionalità dell'app, come annunci/offerte di servizi e talenti, interazioni con la community, ticket e segnalazioni di supporto.
- Credenziali d'accesso: Gestite in modo sicuro tramite Firebase.
Dati raccolti durante l'utilizzo dell'app
- Geolocalizzazione (GPS): Utilizzata per mostrare eventi e servizi nelle vicinanze. Può essere approssimativa o precisa, ma necessita del consenso esplicito dell'utente (Opt-in tramite modulo nativo iOS/Android).
- Galleria/Fotocamera: Foto e immagini per il caricamento di avatar, e fotocamera per scansionare i QR Code per l'utilizzo dei Voucher Sconto. Richiede consenso esplicito.
- Accesso al Calendario: Utilizzato unicamente per salvare e impostare promemoria personali sugli eventi.
- Interazioni utente e Log (Audit & Analytics): Azioni e preferenze sull'app, interazioni di UI e preferenze.
3. Finalità del Trattamento (Base Giuridica)
I tuoi dati personali sono trattati per le seguenti finalità e secondo le seguenti basi giuridiche (in conformità con il GDPR):
- Erogazione del servizio (Art. 6(1)(b) GDPR): Gestire gli account, permettere la pubblicazione nel mercatino, l'utilizzo delle funzioni esplora, eventi, sconti e talent.
- Consenso (Art. 6(1)(a) GDPR): Utilizzo di permessi specifici del dispositivo (posizione, fotocamera, calendario, ecc.).
- Legittimo Interesse (Art. 6(1)(f) GDPR): Monitoraggio della sicurezza dell'app, prevenzione frodi e miglioramento continuo dei servizi.
4. Servizi di Terze Parti (Responsabili del Trattamento)
L'app sfrutta diversi servizi esterni per il suo funzionamento tecnico, con i quali vengono scambiati dati essenziali:
- Firebase (Google Cloud EMEA/US):
- Authentication: Gestione dell'anagrafica, registrazioni, log-in utente e recupero password.
- Cloud Firestore: Salvataggio dei profili utente, elenchi degli eventi, annunci del mercatino, sconti, talenti e registri delle azioni.
- Storage: Immagazzinamento di foto profilo e allegati.
- Expo & EAS (Expo Application Services): Gestione della build, ricezione di crash log ed eventualmente aggiornamenti dell'app (Expo Updates).
- YouTube Iframe: Inserimento di video nell'app. Comporta il tracciamento dei cookie o strumenti d'analisi secondo i Termini di Servizio di Google/YouTube.
5. Richieste di Dispositivi e Permessi
L'app richiede alcuni permessi del dispositivo esclusivamente per offrirti i propri servizi, senza alcun monitoraggio occulto:
- Fotocamera: Necessaria per scansionare i QR code dei voucher.
- Galleria/Archivio: Necessaria per allegare e caricare foto e avatar.
- Posizione: Utilizzata per mostrarti gli eventi e le offerte più vicini a te geograficamente.
- Calendario: Utilizzato per salvare e sincronizzare i promemoria degli eventi a cui desideri partecipare.
6. Sicurezza e Tempi di Conservazione (Retention)
- Sicurezza: Tutti i trasferimenti dati avvengono su protocolli criptati e sicuri forniti da Firebase e Google.
- Cancellazione (Diritto all'oblio): All'interno delle Impostazioni dell'app hai a disposizione l'opzione "Elimina account" per rimuovere i tuoi dati dai nostri server.
- Tempi di conservazione: I dati personali sono conservati finché il tuo account è attivo o fino alla tua richiesta di cancellazione. I log di sistema possono essere trattenuti per un periodo limitato necessario per motivi di sicurezza tecnica.
7. I Tuoi Diritti (GDPR Capo III)
Ai sensi del GDPR (Regolamento UE 2016/679), hai il diritto di:
- Ottenere l'accesso ai tuoi dati personali.
- Chiederne la rettifica.
- Ottenerne la cancellazione (diritto all'oblio).
- Chiedere la limitazione del trattamento.
- Richiedere la portabilità dei tuoi dati verso un altro fornitore.
- Opporti al trattamento.
- Presentare reclamo al Garante per la Protezione dei Dati Personali.
Per esercitare questi diritti, puoi contattarci all'indirizzo email: info@step-out.it
8. Commercianti e Venditori (Sezione Sconti)
I dati e le registrazioni usate ai fini degli accordi commerciali tra Step Out e i negozianti hanno un trattamento correlato.
I venditori hanno accessi speciali regolati da un accordo commerciale separato; tuttavia, i log scaturiti dalla scansione
dei QR Code servono unicamente a determinare l'esito della singola campagna sconti promozionale.