Informativa sul trattamento dei dati personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Descrizione dell'Applicazione

SIULP Catania è un'applicazione mobile gratuita disponibile per dispositivi Android e iOS. Consente agli utenti di consultare:

• Le convenzioni attive – sconti e agevolazioni presso esercenti convenzionati con il sindacato
• Le news sindacali – comunicati, circolari e aggiornamenti istituzionali

3. Dati Raccolti e Finalità del Trattamento

3.1 – Dati di utilizzo anonimi (Firebase Analytics)

L'applicazione utilizza Firebase Analytics, un servizio di Google LLC, per raccogliere dati statistici anonimi sull'utilizzo. I dati raccolti includono:

• Numero di aperture dell'applicazione (sessioni)
• Schermate visualizzate e percorsi di navigazione
• Tipo di dispositivo e versione del sistema operativo
• Paese o area geografica, desunta dall'indirizzo IP (non la posizione precisa)
• Durata delle sessioni

Tali dati sono raccolti in forma pseudonima e aggregata tramite un identificativo tecnico dell'istanza dell'applicazione e non consentono di identificare direttamente il singolo utente. Sono utilizzati esclusivamente per migliorare la qualità e le funzionalità dell'applicazione.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) al miglioramento del servizio.

3.2 – Contenuto del database (Firestore)

Il contenuto visualizzato nell'applicazione (convenzioni, news) è archiviato su Google Cloud Firestore in modalità di sola lettura per gli utenti finali. Il database non contiene dati personali degli utenti dell'app.

3.3 – Notifiche push (Firebase Cloud Messaging)

L'applicazione può inviare notifiche push per informare gli utenti su nuove convenzioni e news sindacali, tramite il servizio Firebase Cloud Messaging di Google LLC. A tal fine il dispositivo genera un token tecnico gestito da Google: esso non è associato all'identità dell'utente. Il Titolare invia le notifiche a gruppi tematici («topic») e non conserva elenchi di token o di destinatari individuali.

L'invio delle notifiche è subordinato al consenso prestato dall'utente tramite le autorizzazioni del dispositivo, revocabile in qualsiasi momento dalle impostazioni del sistema operativo.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), espresso mediante l'autorizzazione alle notifiche.

3.4 – Valutazioni delle convenzioni

L'applicazione consente all'utente di assegnare, in forma volontaria, una valutazione da 1 a 5 stelle alle convenzioni. Per garantire un solo voto per dispositivo (con possibilità di modifica), l'app genera un identificativo anonimo tramite Firebase Authentication in modalità anonima: tale identificativo è uno pseudonimo tecnico, non collegato all'identità dell'utente e privo di dati anagrafici. Viene memorizzato unicamente il valore numerico del voto associato a questo identificativo; le valutazioni sono mostrate nell'app solo in forma di media aggregata.

Nel corso della generazione dell'identificativo anonimo, il servizio Firebase Authentication tratta l'indirizzo IP del dispositivo per finalità di sicurezza tecnica, quali la prevenzione di abusi e di usi fraudolenti del servizio. Il dato è trattato da Google LLC nell'ambito del servizio; il Titolare non vi ha accesso e non lo conserva nei propri archivi. L'indirizzo IP non è utilizzato per identificare l'utente né per finalità di profilazione.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) alla raccolta di feedback aggregato per migliorare la qualità del servizio e, per il trattamento dell'indirizzo IP, alla sicurezza del servizio medesimo.

3.5 – Dati non raccolti

L'applicazione non raccoglie:

• Dati anagrafici (nome, cognome, codice fiscale)
• Indirizzo e-mail o numero di telefono
• Dati di localizzazione GPS
• Dati biometrici o relativi alla salute
• Contenuto di comunicazioni private
• Credenziali di accesso a servizi di terze parti

4. Servizi di Terze Parti

L'applicazione si avvale dei seguenti servizi di terze parti, ciascuno regolato dalla propria informativa sul trattamento dei dati personali:

• Google Firebase (Analytics, Firestore, Cloud Messaging, Storage, Hosting, Cloud Functions, Authentication) – Google LLC
  policies.google.com/privacy
• Google Play Store (distribuzione per dispositivi Android) – Google LLC
  policies.google.com/privacy
• Apple App Store (distribuzione per dispositivi iOS) – Apple Inc.
  apple.com/legal/privacy/it/

Il Titolare non è responsabile delle pratiche di trattamento adottate da tali soggetti. Si invitano gli utenti a prendere visione delle rispettive informative.

5. Conservazione dei Dati

I dati di utilizzo anonimi raccolti tramite Firebase Analytics sono conservati per 14 mesi dalla data di raccolta, in conformità alle impostazioni predefinite di Google Analytics e alle indicazioni del Comitato europeo per la protezione dei dati (EDPB).

Non essendo raccolti dati personali identificativi degli utenti finali, non si applica alcun termine di conservazione specifico per dati anagrafici.

6. Trasferimento dei Dati verso Paesi Terzi

I dati di utilizzo anonimi potrebbero essere trasferiti e trattati su server situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America, ove ha sede Google LLC.

Google LLC aderisce al Data Privacy Framework UE–USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e garantisce un livello adeguato di protezione ai sensi dell'art. 45 GDPR. Per ulteriori informazioni: policies.google.com/privacy/frameworks.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del Regolamento UE 2016/679, ogni interessato ha il diritto di:

• Accesso – ottenere conferma del trattamento e copia dei propri dati (art. 15)
• Rettifica – correggere dati inesatti o incompleti (art. 16)
• Cancellazione – richiedere la cancellazione dei dati ("diritto all'oblio") (art. 17)
• Limitazione – limitare il trattamento in determinati casi (art. 18)
• Portabilità – ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20)
• Opposizione – opporsi al trattamento basato sul legittimo interesse (art. 21)
• Revoca del consenso – in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare al seguente indirizzo: catania@siulp.it.

È inoltre possibile proporre reclamo all'Autorità di controllo competente: Garante per la Protezione dei Dati Personali, Piazza Venezia 11 – 00187 Roma, www.garanteprivacy.it.

8. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati trattati da accessi non autorizzati, perdita o divulgazione accidentale, tra cui:

• Trasmissione dei dati tramite protocollo crittografato HTTPS/TLS
• Accesso in scrittura al database riservato al solo personale autorizzato mediante autenticazione Firebase; all'utente finale è consentita, tramite identità anonima, la sola registrazione del proprio voto sulle convenzioni
• Infrastruttura cloud certificata ISO/IEC 27001 (Google Cloud Platform)

9. Trattamento dei Dati dei Minori

L'applicazione è destinata esclusivamente ad un pubblico adulto, in particolare agli appartenenti ai ruoli della Polizia di Stato e agli iscritti al sindacato SIULP. Il Titolare non raccoglie consapevolmente dati personali di soggetti di età inferiore a 14 anni (soglia stabilita dall'art. 2-quinquies del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Qualora si venga a conoscenza di tali trattamenti, i relativi dati saranno eliminati senza indugio.

10. Aggiornamento della Presente Informativa

Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative o nell'erogazione del servizio. Le modifiche saranno rese disponibili su questa pagina con l'indicazione della data di aggiornamento.

Si raccomanda di consultare periodicamente questa pagina. Il proseguimento nell'utilizzo dell'applicazione successivamente alla pubblicazione delle modifiche implica l'accettazione della nuova versione dell'informativa.

11. Riferimenti per l'Esercizio dei Diritti

Per qualsiasi comunicazione relativa alla presente informativa: