PLAY&GO – PRIVACY POLICY
Informativa in merito al trattamento dei dati personali
Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, di seguito forniamo le informazioni in merito al trattamento dei dati personali nell’ambito dell’applicazione Play&Go (da qui in avanti “App”).
L’App permette di tracciare spostamenti effettuati in mobilità integrata e multimodale (per esempio bus, treno, bici, piedi, car pooling e combinazioni di questi).
Merita precisare che l’App può essere utilizzata anche nel contesto di campagne di mobilità sostenibile per assegnare punti e premi in base agli spostamenti correttamente registrati dai partecipanti. Al fine di permettere lo svolgimento delle campagne Play&Go, si rendono necessari la raccolta ed il trattamento delle informazioni relative al tracciato dei viaggi effettuati tramite l’App e ai risultati delle varie campagne di gioco.
Questa informativa deve essere considerata pertanto integrativa a quelle che verranno rese disponibili al momento dell’adesione alle varie campagne di gioco proposte nel tempo nell’App.
1.Finalità del trattamento
Il trattamento dei dati personali avviene nell’ambito dell’App ed avrà le seguenti finalità:
- registrare gli utenti e permetterne la partecipazione all’App;
- garantire il corretto funzionamento dell’applicazione;
- consentire l’espletamento, la documentazione e il miglioramento delle attività dell’App;
- tracciare e validare i viaggi tramite App;
- provvedere a scopi di ricerca scientifica, storica e a fini statistici.
2. Obbligatorietà del conferimento dei dati
La base giuridica del trattamento è il consenso esplicitato al primo utilizzo dell’applicazione.
Tutte le finalità del trattamento sono riconducibili all’utilizzo dell’App. Pur non sussistendo alcun obbligo di conferimento dei dati, il mancato conferimento comporterà l’impossibilità di procedere con l’accesso all’applicazione e quindi di utilizzarla. Con riferimento alla geolocalizzazione, si precisa che il mancato consenso al tracciamento potrebbe compromettere la validazione degli spostamenti.
3. Tipologia di dati trattati
Per le esigenze di gestione dell’App potranno essere oggetto di trattamento le seguenti categorie di dati:
- dati anagrafici e dati di contatto;
- dati di geolocalizzazione (dati sulla posizione dell’utente rilevati in tempo reale, basati sul GPS presente sul dispositivo mobile su cui è installata l’App, durante il tracciamento di un viaggio);
- dati relativi al comportamento (modalità di spostamento, numero di Km percorsi).
I dati del profilo pubblico (Google, Facebook, Apple, Smart Community) dell’utente potrebbero essere utilizzati per personalizzare l’App.
L’indirizzo di posta elettronica dell’utente viene utilizzato anche quale strumento per l’identificazione univoca dell’utente all’interno dei sistemi di Smart Community.
4. Modalità del trattamento
Il trattamento sarà effettuato:
- mediante l’App e l’utilizzo di sistemi manuali e automatizzati;
- da soggetti autorizzati ed istruiti all’assolvimento di tali compiti, ai sensi di legge;
- con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati;
- in contesti che non pregiudicano la dignità personale ed il decoro dell’interessato, assicurando le dovute accortezze per garantirne la riservatezza nell’utilizzo.
Non è previsto alcun processo decisionale automatizzato, né alcuna attività di profilazione.
5. Durata del trattamento
I dati verranno conservati fino alla ricezione della richiesta di cancellazione degli stessi da parte dell’utente e in ogni caso per un periodo non superiore a quello necessario per adempiere agli obblighi o i compiti di cui al punto 1, e comunque per perseguire le specifiche finalità ivi indicate, con cancellazione graduale dei dati riconducibili alle specifiche finalità via via non più perseguite.
In alcuni casi, i dati potrebbero essere conservati anche a seguito della chiusura dell’account, ad esempio nei backup o nel sistema di Disaster Recovery o, in forma aggregata e anonima, qualora fossero stati utilizzati per motivi di ricerca scientifica.
6. Comunicazione dei dati
I dati raccolti ed elaborati potranno essere comunicati esclusivamente per le suddette finalità specificate, a Pubbliche Amministrazioni.
I dati personali non sono soggetti a diffusione.
Per esclusive finalità di divulgazione scientifica dei risultati statistici e/o scientifici (ad esempio mediante pubblicazione di articoli scientifici e/o la creazione di banche dati, anche con modalità ad accesso aperto, partecipazione a convegni, ecc.), i dati potranno essere diffusi in forma anonima e aggregata e sempre secondo modalità che non rendano identificabile l’Interessato.
7. Luogo di trattamento dei dati
L’attività di trattamento dei dati personali avviene sul territorio dell’Unione Europea, oppure con l’ausilio di strumenti informatici che comportano il trattamento in Paesi per i quali la Commissione Europea ha assunto decisione di adeguatezza della protezione dei dati personali o, in sua mancanza, attraverso la sottoscrizione con il fornitore di Clausole Contrattuali Tipo (SCC) di protezione dei dati adottate dalla Commissione Europea.
8. Diritti dell’interessato
L’interessato ha diritto di chiedere in ogni momento al Titolare per esercitare i diritti di cui agli artt. 15 e ss. del GDPR e, in particolare:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- opporsi al trattamento in qualsiasi momento.
Ha il diritto, inoltre, di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per l’esercizio dei suddetti diritti è possibile scrivere a: playandgo@smartcommunitylab.it
Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Titolare del trattamento
Il Titolare del trattamento dei dati personali è la Fondazione Bruno Kessler, con sede a Trento, via Santa Croce, 77 – +39.0461.314.621-227 – segr.presidenza@fbk.eu
10. Dati di contatto del responsabile della protezione dei dati personali
Il Titolare ha designato un Responsabile della Protezione dei Dati personali (DPO) ai sensi dell’art. 37 del GDPR, contattabile attraverso i seguenti canali: +39.0461.314.370 – privacy@fbk.eu.
Aggiornamento del 27 settembre 2022