La presente informativa descrive le modalita' di trattamento dei dati personali degli utenti dell'applicazione mobile AppLED e dei servizi ad essa collegati, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento e':
- Ragione sociale
- DI ROSA GIOVANNI
- Sede legale
- Via Ipperia 23, 97019 Vittoria (RG)
- P.IVA / C.F.
- 01808000887
- dirosagiovanni2023@libero.it
- PEC
- dirosagiovanni88@pec.it
2. Descrizione del servizio
AppLED e' una piattaforma che consente di acquistare spazi pubblicitari su totem digitali fisici: gli utenti caricano contenuti multimediali, prenotano fasce orarie di trasmissione sui totem e gestiscono i relativi pagamenti tramite un sistema di crediti.
3. Dati personali trattati
3.1 Dati forniti direttamente dall'utente
| Categoria | Dati | Finalita' |
|---|---|---|
| Dati di registrazione | Nome, indirizzo email, password conservata in forma cifrata | Creazione e gestione dell'account |
| Dati di profilo | Nome, cognome, data di nascita, codice fiscale, telefono, indirizzo, citta', CAP, provincia, paese | Gestione del rapporto contrattuale, fatturazione |
| Dati aziendali per utenti business | Ragione sociale, Partita IVA, codice SDI, indirizzo PEC, sede legale | Fatturazione elettronica, adempimenti fiscali |
| Contenuti multimediali | Immagini e video caricati dall'utente per la trasmissione sui totem | Erogazione del servizio, programmazione e trasmissione dei contenuti |
3.2 Dati relativi ai pagamenti
I pagamenti sono gestiti tramite Stripe Payments Europe, Ltd. I dati delle carte di pagamento non vengono mai memorizzati sui nostri server: sono trattati direttamente da Stripe in qualita' di responsabile o titolare autonomo del trattamento. Conserviamo unicamente identificativi delle transazioni, importi, data e ora, stato del pagamento e saldo crediti.
Informativa privacy di Stripe: https://stripe.com/it/privacy
3.3 Dati raccolti automaticamente
- Dati tecnici di accesso e autenticazione, inclusi token di sessione e data/ora degli accessi.
- Log delle operazioni, incluse prenotazioni, transazioni e sincronizzazioni, per finalita' di sicurezza e assistenza.
L'App non utilizza strumenti di profilazione pubblicitaria, advertising di terze parti o tracciamento cross-app.
4. Base giuridica del trattamento
| Trattamento | Base giuridica art. 6 GDPR |
|---|---|
| Registrazione, erogazione del servizio, pagamenti | Esecuzione del contratto, art. 6(1)(b) |
| Fatturazione e adempimenti fiscali | Obbligo legale, art. 6(1)(c) |
| Sicurezza, prevenzione frodi, log tecnici | Legittimo interesse, art. 6(1)(f) |
| Comunicazioni promozionali, se attivate | Consenso, art. 6(1)(a) |
5. Modalita' di trattamento e conservazione
I dati sono trattati con strumenti informatici adottando misure di sicurezza adeguate, incluse cifratura delle password, connessioni HTTPS/TLS, autenticazione tramite token e controllo degli accessi.
Tempi di conservazione:
- Dati dell'account: per tutta la durata del rapporto e fino a 12 mesi dalla cancellazione dell'account.
- Dati di fatturazione e transazioni: 10 anni, per obbligo di legge ai sensi dell'art. 2220 c.c.
- Contenuti multimediali: fino alla cancellazione da parte dell'utente o dell'account.
- Log tecnici: massimo 12 mesi.
6. Destinatari dei dati
I dati possono essere comunicati a:
- Stripe, per la gestione dei pagamenti.
- IONOS SE (VPS), per infrastruttura e conservazione dati.
- Consulenti fiscali e legali del Titolare, ove necessario.
- Autorita' competenti, su richiesta legittima.
I dati non vengono venduti ne' ceduti a terzi per finalita' di marketing.
7. Trasferimenti extra-UE
I dati sono conservati su server ubicati in Unione Europea, presso data center IONOS. Eventuali trasferimenti verso paesi terzi, ad esempio da parte di Stripe, avvengono sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR, incluse decisioni di adeguatezza e clausole contrattuali standard.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:
- accedere ai propri dati personali;
- ottenerne la rettifica o la cancellazione;
- limitarne od opporsi al trattamento;
- ricevere i dati in formato strutturato, secondo il diritto alla portabilita';
- revocare il consenso in qualsiasi momento;
- proporre reclamo al Garante per la Protezione dei Dati Personali, tramite www.garanteprivacy.it.
Le richieste possono essere inviate a dirosagiovanni2023@libero.it. Risponderemo entro 30 giorni.
9. Cancellazione dell'account
L'utente puo' richiedere la cancellazione del proprio account e dei dati associati:
- direttamente dall'App, nella sezione Profilo > Elimina account;
- via web all'indirizzo
https://app.appled.it/account-deletion; - scrivendo a dirosagiovanni2023@libero.it.
Alla cancellazione vengono rimossi i dati dell'account e i contenuti caricati; i dati di fatturazione vengono conservati per il periodo richiesto dalla legge.
10. Minori
Il servizio e' riservato a utenti di eta' pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori.
11. Modifiche alla presente informativa
Eventuali modifiche sostanziali saranno comunicate tramite l'App o via email. La data di ultimo aggiornamento e' indicata in testa al documento.