1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione mobile Eccellenze Italiane è:

• Denominazione: Eccellenzapp Srl Semplificata Unipersonale
• Sede legale: Piazza delle Querce 43, 06083 Bastia Umbra (PG), Italia
• Codice Fiscale / P.IVA: 03686950548
• REA: PG - 306976
• Rappresentante legale: Trovarello Tiziano
• Contatto privacy: eccellenzapp@pec.it

Il marchio "Eccellenze Italiane" è utilizzato da Eccellenzapp Srls su licenza. Eccellenzapp Srls è l'unica società responsabile del trattamento dei dati raccolti tramite l'applicazione mobile.

2. Dati Personali Raccolti

L'applicazione raccoglie le seguenti categorie di dati personali:

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione dell'account utente, del Passaporto digitale e delle funzionalità dell'app. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Geolocalizzazione: mostrare le eccellenze nelle vicinanze ordinate per distanza, centrare la mappa sulla posizione dell'utente e registrare le timbrature NFC. Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a GDPR).
• Notifiche push: invio di comunicazioni su nuove eccellenze, eventi e aggiornamenti. Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a GDPR).
• Sicurezza e anticontraffazione: verifica dell'autenticità dei prodotti tramite ID certificati. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Segnalazione di eccellenze: ricezione, valutazione e gestione delle segnalazioni di nuove eccellenze inviate dagli utenti, incluse le fotografie di scontrini allegate a supporto della segnalazione. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Programma Scout: calcolo del punteggio, assegnazione del livello e gestione dei premi del Programma Scout, basati sull'attività dell'utente nell'app e sulle segnalazioni approvate. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Obblighi di legge: adempimento di obblighi legali e fiscali. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Periodo di Conservazione dei Dati

• Dati dell'account: conservati per tutta la durata del rapporto di servizio attivo e per 10 anni dalla sua cessazione, salvo obblighi di legge.
• Dati di posizione geografica: conservati per 12 mesi dalla raccolta.
• Dati di scansione NFC: conservati per 24 mesi dalla scansione.
• Token FCM: conservati fino alla revoca del consenso alle notifiche o alla cancellazione dell'account.
• Dati di segnalazione eccellenze: conservati per 24 mesi dalla data di invio della segnalazione, salvo che la segnalazione sia stata accettata nel Registro, nel qual caso i dati associati sono conservati per tutta la durata dell'iscrizione.
• Foto scontrini: conservate per 24 mesi dalla data di caricamento, indipendentemente dall'esito della valutazione della segnalazione.

5. Destinatari dei Dati

I dati personali possono essere condivisi con i seguenti soggetti, nella qualità di Responsabili del trattamento ex art. 28 GDPR:

• Supabase Inc. (USA): fornitore del database e dei servizi di backend. I dati trasferiti negli USA sono protetti dalle garanzie appropriate ai sensi del GDPR.
• Google LLC (USA): fornitore del servizio di autenticazione Google Sign-In e di Firebase Cloud Messaging per le notifiche push.
• Apple Inc. (USA): fornitore del servizio di autenticazione Apple Sign-In, utilizzato su dispositivi iOS.
• Netlify Inc. (USA): fornitore del servizio di hosting per la pagina web di atterraggio NFC.

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing senza il preventivo consenso dell'interessato.

6. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che siano trattati dati personali che ti riguardano e riceverne copia.
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati personali, salvo obblighi di legge.
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21 GDPR): opporti al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
• Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie e Tecnologie di Tracciamento

L'applicazione mobile non utilizza cookie. La pagina web di atterraggio NFC (app.eccellenzeitaliane.com) potrebbe utilizzare cookie tecnici strettamente necessari al funzionamento della pagina. Non vengono utilizzati cookie di profilazione o di tracciamento per finalità pubblicitarie.

8. Minori

L'applicazione Eccellenze Italiane non è destinata a utenti di età inferiore a 16 anni. Eccellenzapp Srls non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora vengano rilevati dati di minori, tali dati saranno cancellati immediatamente.

9. Sicurezza dei Dati

Eccellenzapp Srls adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. I dati sono trasmessi tramite connessioni cifrate (HTTPS/TLS) e archiviati su infrastrutture cloud con standard di sicurezza elevati.

In caso di violazione dei dati (data breach) che comporti un rischio per i diritti degli interessati, Eccellenzapp Srls notificherà l'evento al Garante entro 72 ore e, se necessario, agli interessati senza ingiustificato ritardo.

10. Trasferimenti Internazionali dei Dati

Alcuni fornitori di servizi (Supabase, Google, Apple, Netlify) potrebbero trasferire i dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, Eccellenzapp Srls si assicura che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi di adeguatezza riconosciuti.

11. Modifiche alla presente Informativa

Eccellenzapp Srls si riserva il diritto di modificare la presente Informativa in qualsiasi momento, anche in funzione di eventuali modifiche normative. Le modifiche saranno pubblicate nell'applicazione e sul sito web. In caso di modifiche sostanziali, l'utente sarà informato tramite notifica in-app o via email. L'utilizzo continuato dell'applicazione dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

12. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali, puoi contattare il Titolare del trattamento:

• Email / PEC: eccellenzapp@pec.it
• Posta: Eccellenzapp Srls, Piazza delle Querce 43, 06083 Bastia Umbra (PG)