1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Unlimited Vision — Dario Condello (di seguito, il "Titolare").
Per qualsiasi richiesta relativa alla privacy è possibile scrivere a: unlimitedvisionltd@gmail.com.
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
2. Quali dati trattiamo
2.1 Tramite l'app Extreme Coffee
| Categoria di dati | Dettaglio | Obbligatorio? |
|---|---|---|
| Dati di registrazione | Numero di telefono (usato per l'autenticazione), nome o nickname scelto dall'utente. | Sì, per usare l'app |
| Contatti della rubrica | Accesso alla rubrica del dispositivo per individuare gli amici da invitare a un caffè. I contatti sono utilizzati esclusivamente per questa funzione e non vengono usati per finalità di marketing. | No — solo con consenso, revocabile |
| Posizione | Posizione approssimativa o precisa del dispositivo, utilizzata per indicare il luogo dell'invito (es. il bar scelto) e mostrare il percorso sulla mappa. | No — solo con consenso, revocabile |
| Fotocamera e foto | Accesso alla fotocamera per la funzione "Selfie Coffee". Le foto restano sul dispositivo dell'utente; la condivisione (es. storia Instagram) avviene solo su azione volontaria dell'utente. | No — solo con consenso, revocabile |
| Notifiche push | Token tecnico del dispositivo (Firebase Cloud Messaging) per recapitare gli inviti e le notifiche dell'app. | No — disattivabile dalle impostazioni |
| Dati d'uso e diagnostica | Dati tecnici essenziali al funzionamento e alla sicurezza del servizio (es. eventi degli inviti, versione dell'app, identificativi tecnici, log di errore). | Sì, in forma minimizzata |
2.2 Tramite il sito www.extremecoffee.it
Il sito è una pagina statica, ospitata su GitHub Pages, che non utilizza cookie di profilazione, strumenti di analytics né traccianti di terze parti, e non carica font o risorse da server esterni. Come per qualsiasi sito web, il provider di hosting (GitHub) può registrare log tecnici delle connessioni (es. indirizzo IP) per finalità di sicurezza ed erogazione del servizio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione dell'account, invio e ricezione degli inviti, funzionamento del servizio | Esecuzione del contratto — art. 6(1)(b) |
| Accesso a rubrica, posizione e fotocamera | Consenso — art. 6(1)(a), espresso tramite i permessi Android e revocabile in qualsiasi momento |
| Sicurezza, prevenzione di abusi, diagnostica tecnica | Legittimo interesse — art. 6(1)(f) |
| Adempimento di obblighi di legge | Obbligo legale — art. 6(1)(c) |
Il mancato conferimento dei dati facoltativi (contatti, posizione, fotocamera) non impedisce l'uso dell'app, ma limita le funzioni corrispondenti.
4. Modalità del trattamento e destinatari
I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. Non vendiamo i dati personali degli utenti e non li utilizziamo per pubblicità di terze parti.
Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento o autonomi titolari:
- Google Ireland Ltd. / Google LLC — Firebase (autenticazione, database Cloud Firestore, notifiche push Firebase Cloud Messaging). Privacy Firebase
- GitHub, Inc. (hosting del sito web). Privacy GitHub
5. Trasferimenti extra UE
Alcuni fornitori possono trattare dati anche negli Stati Uniti. In tal caso il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR, quali la decisione di adeguatezza EU–US Data Privacy Framework e/o le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
6. Conservazione dei dati
- Dati dell'account: per tutta la durata dell'account e cancellati alla sua chiusura o su richiesta dell'utente.
- Inviti: gli inviti sono per natura a tempo limitato; i relativi dati vengono conservati solo per il periodo necessario al funzionamento delle statistiche e degli storici dell'app.
- Log tecnici e di sicurezza: per periodi limitati e proporzionati alla finalità.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'utente ha il diritto di:
- accedere ai propri dati e ottenerne copia;
- chiederne la rettifica o la cancellazione ("diritto all'oblio");
- ottenere la limitazione del trattamento oppure opporsi al trattamento;
- ricevere i dati in formato strutturato e leggibile (portabilità);
- revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente. I permessi Android (contatti, posizione, fotocamera, notifiche) sono revocabili direttamente dalle impostazioni del dispositivo;
- proporre reclamo all'autorità di controllo: in Italia, il Garante per la Protezione dei Dati Personali.
Le richieste possono essere inviate a unlimitedvisionltd@gmail.com; risponderemo entro i termini previsti dal GDPR (di norma un mese).
8. Cancellazione dell'account e dei dati
È possibile richiedere in qualsiasi momento la cancellazione dell'account e dei dati associati scrivendo all'indirizzo email indicato sopra, specificando il numero di telefono utilizzato per la registrazione. La cancellazione comporta la rimozione dei dati dell'account dai sistemi del Titolare, fatti salvi i dati la cui conservazione è richiesta per legge.
9. Minori
Il servizio non è destinato a minori di 14 anni. In conformità all'art. 8 GDPR e all'art. 2-quinquies del Codice Privacy italiano, il trattamento basato sul consenso è lecito solo per chi abbia compiuto 14 anni. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, contattaci e provvederemo alla rimozione.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata per riflettere modifiche del servizio o della normativa. La versione vigente è sempre pubblicata a questo indirizzo, con la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali ne daremo notizia tramite l'app o il sito.