Ambito di applicazione APP + SITO

La presente Informativa sulla Privacy si applica sia al sito web
siracusaservicescard.com
sia all’app mobile Siracusa Services Card pubblicata su Google Play Store (di seguito, “App”).

Titolare del trattamento

Il titolare del trattamento è il soggetto che gestisce i servizi di Siracusa Services Card.
Per qualsiasi richiesta relativa alla privacy puoi contattare:
Amministrazione@siracusaservicescard.com.

Sito: https://siracusaservicescard.com

Quali dati trattiamo

Trattiamo esclusivamente i dati necessari al funzionamento dell’App e all’erogazione dei servizi della Card.
In particolare:

• Dati di autenticazione e sessione: token e cookie tecnici per mantenere l’accesso e la sessione dell’utente.
• Identificatori del dispositivo: token Firebase Cloud Messaging (FCM) per l’invio di notifiche push.
• Contenuti scansionati: l’App legge il contenuto dei QR Code esclusivamente per consentire l’accesso/validazione ai servizi collegati alla Card.

L’App non raccoglie: posizione GPS, contatti, microfono, fotografie, file personali, SMS o cronologia chiamate.

Uso della fotocamera (Scanner QR) PERMESSO JUST-IN-TIME

L’App accede alla fotocamera esclusivamente per permettere la scansione dei QR Code legati ai servizi della Card.
Il permesso fotocamera viene richiesto solo quando l’utente avvia la funzione “Scan”.

La fotocamera non viene utilizzata per registrare video, scattare foto o raccogliere immagini da inviare a terzi.

Notifiche push

L’App può inviare notifiche push relative a:

• stato e aggiornamenti dei servizi collegati alla Card;
• comunicazioni informative (es. scadenze, avvisi tecnici);
• promozioni e iniziative correlate ai servizi (se previste).

Le notifiche possono essere disattivate in qualsiasi momento dalle impostazioni del dispositivo.

Finalità del trattamento

Utilizziamo i dati per:

• consentire autenticazione e uso dell’area riservata;
• abilitare la scansione e gestione dei QR Code;
• inviare notifiche push (se abilitate);
• garantire sicurezza, prevenire abusi e malfunzionamenti;
• adempiere a eventuali obblighi di legge.

Base giuridica (GDPR)

Il trattamento è effettuato ai sensi dell’art. 6 del Regolamento UE 2016/679 (GDPR), sulla base di:

• esecuzione di un servizio richiesto dall’utente (es. accesso e utilizzo della Card);
• consenso dell’utente, ove richiesto (es. notifiche push se attivate e gestite dal dispositivo);
• legittimo interesse del titolare per sicurezza e prevenzione di abusi, nei limiti applicabili.

Cookie e tecnologie simili

Sito e App utilizzano cookie tecnici e tecnologie di sessione strettamente necessari
al funzionamento dei servizi e al mantenimento dell’autenticazione dell’utente.

Non utilizziamo cookie di profilazione per finalità pubblicitarie tramite l’App, salvo diversa indicazione esplicita e consenso, ove applicabile.

Con chi condividiamo i dati

I dati non vengono venduti. Possono essere trattati da fornitori tecnici strettamente necessari al funzionamento
dell’App e dei servizi, ad esempio per l’invio di notifiche push tramite Firebase Cloud Messaging.

Non condividiamo dati con terze parti per finalità di marketing di soggetti terzi.

Trasferimenti e sicurezza

I dati vengono trasmessi tramite connessioni sicure (HTTPS) e protetti da misure tecniche e organizzative adeguate
per ridurre il rischio di accessi non autorizzati, perdita o uso improprio.

Periodo di conservazione

I dati vengono conservati per il tempo strettamente necessario a fornire i servizi richiesti e,
ove necessario, per adempiere a obblighi di legge o tutelare i diritti del titolare.

Diritti dell’utente

In qualunque momento l’utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei limiti applicabili.
Per richieste: Amministrazione@siracusaservicescard.com.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa per adeguamenti normativi o tecnici.
La data di ultimo aggiornamento indicata in alto riflette la versione più recente.