Informativa sulla privacy

Informativa breve sulla privacy

In sintesi

Questa app è un contenitore di eventi rivolti a bambini e ragazzi, pensata per essere usata da genitori, tutori ed educatori maggiorenni.

Non raccogliamo alcun dato personale di minori. Non chiediamo mai il nome, l'età, la fotografia o qualunque altra informazione riferita a un bambino. Gli eventi pubblicati descrivono attività, non partecipanti.

Cosa raccogliamo: • Se ti registri come utente: indirizzo email e password (cifrata). • Se ti registri come organizzatore: anche i dati di contatto della tua organizzazione, necessari alla verifica. • La tua posizione, mentre usi l'app, per mostrarti gli eventi vicini e sulla mappa. Se attivi le notifiche di prossimità, il sistema operativo del tuo telefono monitora localmente quando ti avvicini a un evento (max 3 notifiche al giorno): la tua posizione resta sul dispositivo e non viene mai inviata ai nostri server.. • Facoltativamente, la fascia d'età dei tuoi figli (mai il nome o la data di nascita) per pre-filtrare i risultati, e la zona/raggio di ricerca preferiti. • Le interazioni con gli eventi (apertura di una scheda, tap su "Iscriviti") collegate al tuo account, a fini statistici per l'amministratore. • Dati tecnici minimi di funzionamento (log di accesso, tipo di dispositivo).

Cosa non facciamo: • Non vendiamo i tuoi dati a nessuno. • Non facciamo profilazione pubblicitaria. • Non inviamo mai la tua posizione ai nostri server e non la usiamo per profilazione: il geofencing per le notifiche è gestito localmente dal tuo telefono.

Chi tratta i tuoi dati: MYCD, con sede in 51031 Agliana (PT).

I tuoi diritti: puoi in ogni momento chiedere di accedere ai tuoi dati, correggerli, cancellarli o riceverne una copia, scrivendo a info@eventkids.it.

1. Informativa privacy estesa

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1.1 Titolare del trattamento

Il Titolare del trattamento è:

MYCD (di seguito "MYCD" o "il Titolare") Piazza 4 Novembre, 40, 51031 Agliana (PT), Italia P.IVA: 01889370472 Email: info@eventkids.it

Il Titolare ha nominato un Responsabile della protezione dei dati (DPO). (Federico Simoni)

1.2 Ambito dell'app e assenza di dati riferiti a minori

L'app è uno strumento di consultazione e pubblicazione di eventi, laboratori e attività destinate a bambini e ragazzi sul territorio.

L'app non è destinata all'uso da parte di minori e non prevede la registrazione di minori. Gli account sono riservati a persone maggiorenni (genitori, tutori, educatori) e a organizzatori di eventi.

Il Titolare non raccoglie, non richiede e non tratta alcun dato personale riferito a minori: non sono previsti campi per il nome, l'età, l'immagine o qualunque altra informazione individuale di un bambino. Le schede evento descrivono l'attività proposta (titolo, descrizione, luogo, data, fascia d'età consigliata), non i partecipanti.

L'app non gestisce iscrizioni, prenotazioni nominative o elenchi di partecipanti. Ogni iscrizione a un evento avviene al di fuori dell'app, direttamente tra l'utente e l'organizzatore, il quale agisce in tal caso come autonomo titolare del trattamento.

Qualora, in violazione dei Termini di utilizzo, un organizzatore dovesse caricare contenuti contenenti dati personali di minori (ad esempio fotografie che ritraggano minori identificabili), il Titolare provvederà alla rimozione non appena ne venga a conoscenza. Gli utenti possono segnalare simili contenuti scrivendo a info@eventkids.it.

1.3 Categorie di dati trattati

A. Utenti registrati (genitori, tutori, educatori maggiorenni) • Indirizzo email • Password (conservata esclusivamente in forma cifrata tramite funzione di hash; il Titolare non ha accesso alla password in chiaro) • Eventuale nome o nickname scelto dall'utente • Posizione geografica: rilevata quando l'app è in uso per mostrare eventi vicini e la mappa. Se l'utente attiva le notifiche di prossimità, il sistema operativo monitora localmente ("region monitoring" / geofencing nativo) l'ingresso in un raggio di circa 1,2 km dagli eventi, per generare fino a 3 notifiche al giorno. Tale monitoraggio avviene interamente sul dispositivo: le coordinate dell'utente non vengono trasmesse al Titolare né a terzi • Fascia d'età dei figli (solo l'intervallo di età, mai nome, data di nascita o altro dato identificativo del minore), inserita facoltativamente per pre-filtrare i risultati • Zona e raggio di ricerca preferiti, eventi salvati tra i preferiti, categorie di interesse • Interazioni con gli eventi (apertura di una scheda evento, tap su "Iscriviti sul sito"), registrate in forma collegata all'account per finalità statistiche a beneficio dell'amministratore (es. eventi più visti); tali interazioni non riguardano mai un minore

B. Organizzatori di eventi • Denominazione dell'organizzazione o dell'attività • Dati di contatto (email, telefono, eventuale sito web o pagina social) • Dati identificativi del referente maggiorenne che gestisce l'account • Documentazione eventualmente fornita ai fini della verifica dell'account • Contenuti caricati (testi, immagini, informazioni sugli eventi)

C. Tutti gli utenti — dati tecnici • Indirizzo IP, data e ora di accesso • Tipo di dispositivo, sistema operativo e versione dell'app • Log tecnici di errore e diagnostica

D. Comunicazioni volontarie • Contenuto delle email o delle segnalazioni inviate al Titolare

Il Titolare non tratta categorie particolari di dati ai sensi dell'art. 9 GDPR e non effettua profilazione né processi decisionali automatizzati che producano effetti giuridici sugli utenti.

1.4 Finalità e basi giuridiche

• Creazione e gestione dell'account utente — Esecuzione del contratto (art. 6.1.b) — conservato fino alla cancellazione dell'account.
• Pubblicazione e consultazione degli eventi — Esecuzione del contratto (art. 6.1.b) — conservato fino alla cancellazione dell'account o dell'evento.
• Geolocalizzazione in uso ("When In Use") per mostrare eventi vicini e la mappa — Esecuzione del contratto, su tua attivazione del permesso di localizzazione (art. 6.1.b) — la posizione non viene conservata dopo la sessione d'uso.
• Fascia d'età dei figli e preferenze di ricerca (zona, raggio, categorie), per pre-filtrare i risultati — Consenso, dato facoltativamente dall'utente (art. 6.1.a) — fino a modifica o cancellazione da parte dell'utente.
• Statistiche di utilizzo sugli eventi (apertura schede, tap "Iscriviti"), collegate all'account e mai a un minore — Legittimo interesse dell'amministratore a comprendere l'efficacia della piattaforma (art. 6.1.f) — 24 mesi; in caso di cancellazione dell'account, il riferimento all'utente viene anonimizzato mantenendo corrette le statistiche aggregate.
• Verifica degli organizzatori — Esecuzione del contratto e legittimo interesse alla sicurezza della piattaforma (art. 6.1.b e 6.1.f) — durata dell'account + 12 mesi.
• Moderazione dei contenuti (anche tramite strumenti automatici di supporto) — Legittimo interesse alla tutela degli utenti e alla non diffusione di contenuti inadatti (art. 6.1.f) — 24 mesi dall'esito della moderazione.
• Sicurezza, prevenzione abusi, log tecnici — Legittimo interesse (art. 6.1.f) — 12 mesi.
• Risposta a richieste e assistenza — Legittimo interesse (art. 6.1.f) — 24 mesi.
• Adempimenti di legge, difesa in giudizio — Obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f) — termini di legge.
• Invio di comunicazioni informative (se attivate) — Consenso (art. 6.1.a) — fino a revoca del consenso.
• Notifiche di prossimità agli eventi tramite geofencing on-device (max 3/giorno) — Consenso, su attivazione dell'utente (art. 6.1.a) — la posizione non viene conservata né trasmessa; il monitoraggio è gestito dal sistema operativo e cessa alla disattivazione della funzione o del permesso.

Il conferimento dei dati indicati come necessari alla registrazione è facoltativo, ma il rifiuto impedisce la creazione dell'account e l'uso delle funzioni riservate agli utenti registrati. La consultazione degli eventi pubblici non richiede registrazione.

1.5 Moderazione dei contenuti e uso di strumenti automatici

Gli eventi proposti dagli organizzatori sono sottoposti a revisione prima della pubblicazione, allo scopo di verificarne l'adeguatezza al pubblico di riferimento e di escludere contenuti spam, offensivi o inadatti a bambini e ragazzi.

Per supportare questa attività il Titolare potrà avvalersi di sistemi automatici di analisi dei contenuti forniti da Anthropic PBC (Stati Uniti), ai quali vengono trasmessi il testo e le immagini della scheda evento. A tali sistemi non vengono trasmessi i dati di account degli utenti.

La decisione finale sulla pubblicazione o sul rifiuto di un evento è sempre assunta da una persona fisica. Non viene effettuato alcun processo decisionale interamente automatizzato ai sensi dell'art. 22 GDPR.

Poiché le descrizioni degli eventi sono a testo libero e possono contenere recapiti personali inseriti dall'organizzatore, si invitano gli organizzatori a limitare l'inserimento di dati personali nelle descrizioni a quanto strettamente necessario.

1.6 Destinatari dei dati

I dati possono essere trattati da: • Personale autorizzato del Titolare, appositamente istruito; • Fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui: il fornitore del database, autenticazione e archiviazione file; il fornitore di hosting applicativo; Anthropic PBC (Stati Uniti) per l'analisi automatica dei contenuti a supporto della moderazione; eventuali fornitori di invio email transazionali e di notifiche.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@eventkids.it.

I dati non sono ceduti né venduti a terzi per finalità commerciali o pubblicitarie.

Le informazioni relative agli eventi pubblicati (compresi i recapiti dell'organizzatore) sono per loro natura pubbliche e visibili a tutti gli utenti dell'app.

1.7 Trasferimenti extra-UE

Alcuni fornitori sopra indicati possono trattare i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti.

Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, e in particolare: • decisione di adeguatezza della Commissione europea per gli aderenti al EU-U.S. Data Privacy Framework, ove applicabile; • Clausole Contrattuali Standard adottate dalla Commissione europea, integrate da misure supplementari ove necessario.

Copia delle garanzie adottate può essere richiesta scrivendo a info@eventkids.it.

1.8 Periodo di conservazione

I dati sono conservati per i periodi indicati al punto 1.4. Trascorsi tali termini i dati sono cancellati o resi anonimi in forma irreversibile, salvo diverso obbligo di legge o necessità di difesa in giudizio.

In caso di cancellazione dell'account, i dati dell'utente vengono eliminati entro 30 giorni. Gli eventi già pubblicati da un organizzatore che cancella il proprio account possono essere mantenuti in forma anonimizzata o rimossi, a scelta dell'organizzatore.

1.9 Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha diritto di: • accedere ai propri dati e ottenerne copia (art. 15); • ottenere la rettifica dei dati inesatti (art. 16); • ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17); • ottenere la limitazione del trattamento (art. 18); • ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare (portabilità, art. 20); • opporsi al trattamento fondato sul legittimo interesse (art. 21); • revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7.3).

Le richieste vanno inviate a info@eventkids.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento, prorogabili di ulteriori due mesi in caso di complessità, con comunicazione motivata all'interessato.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza, nonché di ricorrere all'autorità giudiziaria.

1.10 Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni (HTTPS/TLS), conservazione delle password mediante funzioni di hash non reversibili, controlli di accesso basati su ruolo a livello di database, limitazione degli accessi al personale autorizzato, backup periodici e registrazione degli accessi amministrativi.

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore e alla comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR.

1.11 Cookie e tecnologie analoghe

L'applicazione mobile non utilizza cookie di profilazione. Sono impiegati esclusivamente identificativi tecnici necessari al mantenimento della sessione di autenticazione e al corretto funzionamento dell'app.

L'eventuale sito web collegato utilizza cookie tecnici necessari e, previo consenso, cookie analitici e di marketing.

1.12 Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email o notifica in app. La versione vigente è sempre consultabile all'interno dell'app.