La presente informativa si rivolge a coloro che scaricano ed utilizzano l'applicazione Libellula.
Il Responsabile della Protezione dei Dati (DPO/RPD), nominato ai sensi dell'art. 37 GDPR, è raggiungibile al seguente indirizzo e-mail: [email protected]
L'App è sviluppata nell'ambito del Progetto Libellula, realizzato dalla Fondazione Coesione Sociale di Lucca in partenariato con altri soggetti e con capofila il distretto sociosanitario della Piana di Lucca nell'ambito del Fondo per l'inclusione delle persone con disturbi dello spettro autistico di cui al D.P.C.M. del 29 luglio 2022. Il progetto ha l'obiettivo di agevolare la fruizione di siti culturali e museali da parte di persone con autismo, neurodivergenze, facilitando percorsi universalmente accessibili tramite strumenti digitali.
I soggetti partner che operano quali Responsabili del trattamento ai sensi dell'art. 28 GDPR, in forza di specifici atti di nomina, sono:
L'App è destinata in via prevalente a persone con autismo e neurodivergenze. Il solo utilizzo dell'App può pertanto rivelare, anche implicitamente, informazioni sullo stato di salute o sulla condizione neurologica dell'utente o della persona assistita. Tali informazioni rientrano nelle "categorie particolari di dati" di cui all'art. 9 GDPR, che beneficiano di una tutela rafforzata.
Il trattamento di tali dati è effettuato esclusivamente sulla base del consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), prestato mediante l'accettazione della presente informativa al primo avvio dell'App. Il consenso è in ogni momento revocabile contattando il Titolare agli indirizzi di cui al paragrafo 1.
Il Titolare ha avviato la procedura di Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR, in ragione della natura sensibile dei dati trattati e della vulnerabilità della categoria di interessati.
L'App non richiede la creazione di un account utente né la comunicazione di dati anagrafici. Tuttavia, nel corso del normale funzionamento, vengono trattati i seguenti dati:
L'App integra i seguenti SDK di Firebase, sviluppati e gestiti da Google LLC:
Per l'informativa privacy completa di Google LLC relativa a Firebase si rimanda a: https://firebase.google.com/support/privacy
I punteggi accumulati nella sezione di gioco dell'App sono salvati esclusivamente in locale sul dispositivo dell'utente e non vengono trasmessi a server remoti. Non esiste alcuna classifica condivisa tra utenti. I dati di gioco vengono eliminati automaticamente con la disinstallazione dell'App.
| Finalità | Base giuridica | Art. GDPR |
|---|---|---|
| Erogazione del servizio applicativo (funzionamento dell'App, scansione QR Code, caricamento contenuti) | Esecuzione del contratto / servizio richiesto dall'interessato | Art. 6.1.b |
| Analisi statistica aggregata sull'utilizzo dell'App e miglioramento del servizio (Firebase Analytics) | Legittimo interesse del Titolare al miglioramento del servizio (bilanciato con i diritti degli interessati) | Art. 6.1.f |
| Rilevazione e correzione di malfunzionamenti tecnici (Firebase Crashlytics) | Legittimo interesse del Titolare alla stabilità tecnica del servizio | Art. 6.1.f |
| Trattamento di dati che rivelano condizioni di salute/neurodivergenza (cat. particolare, art. 9) | Consenso esplicito dell'interessato | Artt. 6.1.a e 9.2.a |
I dati raccolti tramite Firebase Analytics e Firebase Crashlytics vengono trasferiti a Google LLC, società con sede negli Stati Uniti d'America. Tale trasferimento avviene nel rispetto delle garanzie previste dall'art. 46 GDPR, mediante le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea.
I contenuti dell'App (asset multimediali, database QR Code) sono ospitati su server ubicati in Italia.
Non vengono effettuati ulteriori trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali.
Alla scadenza dei termini di conservazione i dati vengono cancellati in modo sicuro o irreversibilmente anonimizzati.
L'App contiene pulsanti e collegamenti che aprono pagine web esterne tramite il browser predefinito del dispositivo (ad esempio, pagine informative destinate agli accompagnatori). Quando l'utente accede a tali pagine esterne, il trattamento dei dati avviene sotto la responsabilità esclusiva del gestore del sito di destinazione, secondo la propria informativa privacy.
Il Titolare non è responsabile delle pratiche di protezione dei dati adottate da siti web di terze parti e invita gli utenti a consultare le relative informative prima di fornire qualsiasi dato personale.
L'App è destinata a utenti di età pari o superiore a 14 anni, come indicato nelle piattaforme di distribuzione (App Store / Google Play). Ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018, il consenso al trattamento di dati personali in ambito digitale è valido a partire dai 14 anni. Per i soggetti di età inferiore, il consenso deve essere espresso o autorizzato dal titolare della responsabilità genitoriale. Qualora il genitore o tutore ritenga che un minore di 14 anni abbia installato l'App e fornito dati personali senza la necessaria autorizzazione, è pregato di contattare il Titolare agli indirizzi indicati al paragrafo 1 per richiederne la cancellazione.
Gli interessati hanno il diritto di esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR, tra cui:
Modalità di esercizio: poiché l'App non prevede la creazione di un account utente, l'identificazione dell'interessato avviene tramite il Device ID del dispositivo. Per esercitare i propri diritti, l'interessato può:
Il Titolare risponderà alle richieste entro 30 giorni, estensibili di ulteriori 60 giorni in caso di complessità.
Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative, tecnologiche o organizzative. Le modifiche saranno comunicate agli utenti tramite notifica in-app o aggiornamento sul relativo store. La data dell'ultima revisione è indicata in calce al documento.