INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Privacy Policy — ROMA X-PAND
Redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
In sintesi
ROMA X-PAND è un’applicazione mobile sviluppata nell’ambito di un programma dell’Agenzia Spaziale Italiana (ASI) finalizzato alla valorizzazione del patrimonio culturale attraverso tecnologie di geolocalizzazione avanzata, realtà aumentata e navigazione satellitare Galileo HAS (High Accuracy Service).
L’Applicazione non richiede la registrazione dell’Utente né la creazione di un account personale. Per utilizzare le funzionalità principali non sono richiesti nome, cognome, indirizzo e-mail, numero di telefono o altri dati identificativi analoghi.
Per consentire il corretto funzionamento dell’Applicazione vengono trattati alcuni dati tecnici del dispositivo, dati di localizzazione e, solo se l’Utente decide volontariamente di utilizzare determinate funzionalità, fotografie, commenti, valutazioni e segnalazioni.
L’Applicazione utilizza un identificatore tecnico pseudonimo del dispositivo, non associato a dati anagrafici dell’Utente, esclusivamente per consentire il corretto funzionamento dei servizi offerti dall’App, l’autenticazione tecnica dell’App, la registrazione delle visite, l’associazione dei rating e dei commenti alle relative visite e la gestione delle funzionalità interattive.
I dati personali non sono utilizzati per finalità di marketing diretto, profilazione commerciale, pubblicità comportamentale o vendita a terzi.
Quando possibile, le informazioni sono elaborate in forma aggregata o comunque con modalità volte a ridurre al minimo la possibilità di identificare direttamente gli Utenti.
01 Titolare del Trattamento dei Dati
TITOLARE
NAIS S.r.l.
Via Andrea Noale 345/a, 00155 Roma (RM), Italia. Per esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR o richiedere informazioni sul trattamento dei dati personali, è possibile contattare il Titolare al seguente indirizzo email: info@nais-solutions.it
02 Tipologie di Dati Raccolti
L’Applicazione raccoglie esclusivamente i dati necessari al funzionamento delle proprie funzionalità e dei servizi richiesti dall’Utente, così come descritti di seguito. Non viene effettuata alcuna raccolta di dati anagrafici, né viene richiesta la creazione di account o profili utente.
PERMESSO RICHIESTO
Localizzazione precisa
L’Applicazione rileva e utilizza la posizione dell’Utente durante l’utilizzo dell’App, esclusivamente per:
- mostrare la posizione dell’Utente sulla mappa;
- attivare contenuti contestuali e funzionalità di Realtà Aumentata (AR);
- rilevare l’ingresso e l’uscita dalle aree di visita;
- consentire l’invio di segnalazioni georeferenziate.
Sui dispositivi Android che utilizzano il servizio Galileo HAS, le coordinate geografiche del dispositivo possono essere trasmesse in tempo reale e continuativo al backend al solo fine di migliorare l’accuratezza del posizionamento. Tali informazioni sono utilizzate esclusivamente per l’erogazione del servizio, non vengono conservate dal backend oltre il tempo strettamente necessario all’elaborazione e non sono utilizzate per ricostruire la cronologia degli spostamenti dell’Utente.
PERMESSO RICHIESTO
Fotocamera (senza salvataggio)
L’accesso alla fotocamera è necessario per la visualizzazione dei contenuti in realtà aumentata (AR) e per eventualmente acquisire fotografie da allegare alle segnalazioni che l’Utente intenda inviare dalla sezione di salvaguardia contributiva.
L’App non registra né conserva automaticamente immagini o video. Le fotografie vengono trasmesse e conservate esclusivamente quando l’Utente decide volontariamente di inviare una segnalazione. Le fotografe in tal caso non sono associate a dati anagrafici o comunque identificativi dell’Utente; esse possono essere tuttavia collegate agli identificatori tecnici pseudonimi utilizzati esclusivamente al corretto funzionamento dell’App.
IDENTIFICATORE TECNICO
ID Dispositivo (fornito dal sistema operativo)
L’Applicazione utilizza l’identificatore del dispositivo fornito dal sistema operativo (Android o iOS). L’ID dispositivo viene utilizzato esclusivamente per consentire l’autenticazione tecnica dell’App, il corretto funzionamento dei servizi offerti dall’App stessa, la gestione delle funzionalità interattive e la registrazione delle visite degli ambienti ai fini del calcolo dei tempi medi di permanenza nelle aree di visita delimitate. Tali informazioni statistiche elaborate sono rese disponibili al Gestore del sito esclusivamente in forma aggregata.
L’ID dispositivo non è associato ad alcun dato anagrafico, di contatto o identificativo dell’Utente.
DATI FACOLTATIVI
Fascia d’età e Nazionalità
Al termine del tutorial iniziale l’Applicazione propone all’Utente un breve questionario facoltativo, composto di due domande relative alla fascia d’età ed alla nazionalità. La compilazione è completamente volontaria e l’eventuale rifiuto non limita alcuna funzionalità dell’app.
Le informazioni raccolte con tale questionario non sono associate all’ID dispositivo né ad alcun altro identificatore dell’Utente, e vengono utilizzate esclusivamente per analisi statistiche relative alla tipologia di visitatori.
FUNZIONALITÀ INTERATTIVA
Rating e Commenti di gradimento
All’uscita da un’area di visita delimitata, denominata “Ambiente”, l’app propone all’Utente un popup per esprimere il proprio livello di gradimento dell’Ambiente visitato e per lasciare un commento. Il rilascio del rating e del commento è facoltativo ed i relativi dati, qualora espressi, vengono trasmessi al backend dell’App insieme all’identificatore tecnico del dispositivo, esclusivamente per consentirne la corretta gestione e associazione alla visita effettuata. Le informazioni statistiche e gli indicatori di soddisfazione sono successivamente elaborati e resi disponibili al Gestore del sito in forma aggregata, senza alcun riferimento ad identificatori dell’Utente. Si invita l’Utente a non inserire nei commenti dati personali propri o di terzi non necessari.
FUNZIONALITÀ INTERATTIVA
Segnalazioni Citizen Science
L’Utente può inviare volontariamente segnalazioni al Gestore del sito (con foto e commento testuale) qualora rilevi situazioni che consideri “critiche” e degne di essere poste all’attenzione del Gestore del sito, relative allo stato di conservazione o altre situazioni di interesse del sito stesso. La foto e il commento vengono geolocalizzati sul sistema GIS della piattaforma web consultata e gestita dal Gestore del sito. Foto, commento e posizione geografica della segnalazione sono trasmessi al backend dell’App e rese disponibili al Gestore del sito, senza alcun riferimento all’ID dispositivo o ad altri identificatori dell’Utente, per finalità di gestione, verifica e tutela del relativo patrimonio culturale. L’Utente è invitato ad evitare l’inserimento di dati personali non necessari riferiti a sé stesso o a terzi nelle fotografie e nei testi inviati.
SERVIZI TECNOLOGICI DI TERZE PARTI
Per consentire il funzionamento di alcune funzionalità, l’App utilizza o può utilizzare servizi tecnologici forniti da soggetti terzi, quali servizi di realtà aumentata, cartografia e posizionamento satellitare. L’uso di tali servizi può comportare il trattamento di dati tecnici del dispositivo e delle informazioni strettamente necessarie all’erogazione delle relative funzionalità, secondo quanto previsto dalle rispettive informative privacy dei fornitori. Per le funzionalità di Realtà Aumetata, l’App utilizza tecnologie Google ARCore e Cloud Anchors, il cui trattamento dei dati è disciplinato dalla Privacy Policy di Google (https://policies.google.com/privacy).
03 Finalità del Trattamento
I dati raccolti sono trattati esclusivamente per le seguenti finalità.
LOCALIZZAZIONE — CINQUE FINALITÀ DISTINTE
- Visualizzazione dei contenuti in Realtà Aumentata (AR) contestualizzati sulla base della posizione dell’Utente;
- Visualizzazione della posizione dell’Utente sulla mappa rispetto alle aree di visita delimitate, ciascuna associata a una descrizione;
- Rilevamento dell’area in cui si trova l’Utente, ai fini del calcolo dei tempi medi di permanenza per ciascuna area, con elaborazione di statistiche aggregate rese disponibili al Gestore del sito;
- Attivazione del popup di rating e commento all’uscita dalle aree di visita;
- Geolocalizzazione delle foto inviate dall’Utente tramite la funzionalità di segnalazione citizen science, per la loro visualizzazione sul GIS della piattaforma web del Gestore del sito.
FOTOCAMERA
L’accesso alla fotocamera è necessario per visualizzare i contenuti in Realtà Aumentata, sovrapponendo i contenuti AR all’ambiente reale inquadrato dall’Utente nonché per consentire l’acquisizione di fotografie da allegare alle segnalazioni inviate volontariamente tramite la funzionalità di Salvaguardia contributiva. Le immagini acquisite durante l’utilizzo della AR non vengono conservate dall’App. Le fotografie allegate alle segnalazioni di salvaguardia contributiva vengono trasmesse al beckend e conservate per consentire la gestione della segnalazione da parte del Gestore del sito. Tali fotografie non sono associate a dati anagrafici o ad altri dati identificativi dell’Utente.
ID DISPOSITIVO
Autenticazione tecnica dell’App, corretto funzionamento dei servizi, elaborazione di statistiche aggregate dei tempi medi di permanenza nelle aree di visita. Nessun altro utilizzo.
FASCIA D’ETÀ E NAZIONALITÀ
Analisi statistica aggregata della tipologia di visitatori, a supporto della gestione del sito culturale. Tali informazioni vengono trattate esclusivamente per finalità statistiche e presentate in forma aggregata, non collegate ad alcun identificatore né in alcun modo associate all’identità dell’Utente.
RATING E COMMENTI
Valutazione del livello di soddisfazione dei visitatori, miglioramento dei contenuti e dei servizi dell’App, elaborazione di statistiche aggregate, anche mediante l’utilizzo di strumenti di analisi del linguaggio naturale (NLP).
SEGNALAZIONI CITIZEN SCIENCE
Consentire la presa in carico delle segnalazioni da parte del Gestore del sito, supportare le attività di monitoraggio e tutela del patrimonio, migliorare la gestione del sito.
L’Applicazione non utilizza i dati dell’Utente per finalità di marketing diretto, profilazione commerciale, pubblicità comportamentale o comunicazione a terze parti a scopi promozionali.
04 Navigazione Galileo HAS
ROMA X-PAND è sviluppata nell’ambito di un programma dell’Agenzia Spaziale Italiana (ASI) basato sul servizio di posizionamento ad alta accuratezza Galileo HAS (High Accuracy Service). Le funzionalità di localizzazione avanzata basate su Galileo HAS sono disponibili esclusivamente su dispositivi Android.
Su dispositivi iOS, l’Applicazione è pienamente utilizzabile nelle sue funzionalità principali, con localizzazione standard fornita dal sistema operativo.
Per la visualizzazione dei contenuti in Realtà Aumentata (AR), l’Applicazione utilizza servizi tecnologici forniti da soggetti terzi. Tali servizi possono trattare dati tecnici del dispositivo e informazioni necessarie al funzionamento delle relative funzionalità, secondo quanto previsto dalle rispettive informative privacy.
Per l’erogazione delle funzionalità di Realtà Aumentata, l’App utilizza tecnologie Google ARCore, incluse le funzionalità Cloud Anchors. Nell’ambito di tali servizi, Google può trattare dati tecnici del dispositivo, identificatori pseudonimi dell’installazione, informazioni diagnostiche e, durante l’utilizzo delle funzionalità Cloud Anchors, i fotogrammi necessari al funzionamento del servizio, secondo quanto previsto dalla Privacy Policy di Google.
05 Base Giuridica del Trattamento
Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell’art. 6 GDPR:
ART. 6(1)(A) GDPR
Consenso
- Per l’accesso alla localizzazione e alla fotocamera, il cui rilascio è richiesto esplicitamente al primo avvio e revocabile in qualsiasi momento tramite le impostazioni del dispositivo, anche ai fini dell’eventuale invio volontario di commenti e fotografie nell’ambito delle funzionalità interattive dell’App, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- Per la compilazione del questionario facoltativo su fascia d’età e nazionalità.
ART. 6(1)(B) GDPR
Esecuzione del servizio richiesto dall’Utente
- Per consentire il corretto funzionamento dell’App e delle funzionalità richieste dall’Utente quali: autenticazione tecnica dell’App; utilizzo della localizzazione durante la visita del Sito; visualizzazione dei contenuti in Realtà Aumentata; registrazione delle visite agli ambienti culturali; gestione delle segnalazioni Citizen Science; gestione delle funzionalità interattive dell’App.
ART. 6(1)(F) GDPR
Legittimo interesse
Per il calcolo dei tempi medi di permanenza nelle aree di visita (tramite ID dispositivo), nell’interesse del Titolare e del Gestore del sito culturale di migliorare l’esperienza di visita, con produzione di statistiche aggregate sul funzionamento del servizio anche al fine di migliorare qualità e affidabilità dell’App.
06 Modalità e Luogo del Trattamento
Il trattamento avviene mediante strumenti informatici gestiti direttamente dal Titolare,. Per l’erogazione di specifiche funzionalità, l’App può avvalersi di servizi tecnologici forniti da soggetti terzi, utilizzati esclusivamente per il funzionamento dell’App.
I dati sono trattati presso le sedi operative del Titolare in Italia.
Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo saranno effettuati nel rispetto delle garanzie previste dal GDPR; per informazioni specifiche è possibile contattare il Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati.
07 Periodo di Conservazione
I dati vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di necessità, proporzionalità e limitazione della conservazione previsti dal GDPR. Le informazioni elaborate in forma aggregata possono essere conservate anche successivamente, in quanto non consentono l’identificazione diretta dell’Utente. I dati associati all’identificatore tecnico pseudonimo e gli eventuali contenuti inviati volontariamente dall’Utente (quali fotografie, commenti e segnalazioni) sono conservati fino a quando risultano necessari alle finalità del trattamento o, ove previsto, dal Gestore del sito mediante la piattaforma di gestione. L’Utente può esercitare, ove applicabile, il diritto di richiedere la cancellazione dei propri dati personali ai sensi dell’art.17 del GDPR
ID DISPOSITIVO
Durata della sessione di visita
I dati di permanenza associati all’ID sono utilizzati per il calcolo dei tempi medi di permanenza nelle aree di visita. Le informazioni statistiche elaborate sono rese disponibili al Gestore del sito esclusivamente in forma aggregata. L’ID non è associato a dati anagrafici dell’Utente.
DATI AGGREGATI
Tempi di permanenza, rating, commenti, segnalazioni
Le informazioni statistiche elaborate a partire dai dati raccolti sono rese disponibili al Gestore del sito esclusivamente in forma aggregata per le finalità di analisi, gestione del sito culturale e miglioramento del servizio, per il periodo necessario al perseguimento di tali finalità.
08 Permessi di Accesso al Dispositivo
L’Applicazione richiede i seguenti permessi. Tali permessi devono essere concessi dall’Utente prima che i relativi dati possano essere trattati. Possono essere revocati in qualsiasi momento tramite le impostazioni di sistema del dispositivo; la revoca può limitare alcune funzionalità dell’app.
PERMESSO
Localizzazione precisa (non continua)
Accesso alla posizione GPS del dispositivo. La localizzazione è utilizzata durante l’impiego dell’App per consentire la fruizione dei contenuti in AR e il corretto funzionamento degli strumenti di visita guidata. Sui dispositivi Android che utilizzano le funzionalità RTK/Galileo HAS, la localizzazione può continuare temporaneamente anche quando l’App è in background o con lo schermo del dispositivo bloccato, esclusivamente per garantire la continuità e accuratezza del servizio di posizionamento.
PERMESSO
Fotocamera e Galleria
Accesso alla fotocamera del dispositivo per la visualizzazione dei contenuti in realtà aumentata e per l’acquisizione di fotografie da allegare volontariamente alle segnalazioni citizen science. Accesso alla galleria fotografica, previa autorizzazione del sistema operativo, per la selezione delle immagini da allegare alle segnalazioni. Le fotografie delle segnalazioni vengono trasmesse al beckend e conservate per consentire la gestione delle stesse. Durante l’utilizzo della AR, i fotogrammi della fotocamera non vengono conservati dall’App.
09 Diritti dell’Utente
In qualità di interessato ai sensi del GDPR, l’Utente ha diritto di:
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca dei permessi di localizzazione e fotocamera avviene tramite le impostazioni del dispositivo.
Accedere ai propri dati, ovvero ottenere informazioni sul trattamento effettuato dal Titolare.
Rettificare i dati inesatti o incompleti.
Ottenere la cancellazione dei dati, ove applicabile e nei limiti di quanto tecnicamente possibile data la natura anonima/pseudonima della raccolta.
Limitare il trattamento al verificarsi delle condizioni previste dall’art. 18 GDPR.
Opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla situazione particolare dell’Utente.
Ricevere i propri dati in formato strutturato (portabilità), ove tecnicamente applicabile.
Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altre autorità di controllo competente.
Data la natura prevalentemente pseudonimizzata dei dati raccolti e l’assenza di un account personale, alcuni di questi diritti potrebbero non essere esercitabili qualora il Titolare non sia in grado di identificare l’Utente. Per qualsiasi richiesta, contattare il Titolare agli estremi indicati nella sezione 1.
10 Ulteriori Informazioni
Difesa in giudizio. I dati dell’Utente possono essere utilizzati dal Titolare per la difesa in giudizio o nelle fasi preparatorie. Il Titolare potrebbe essere obbligato a rivelare dati per ordine delle autorità pubbliche.
Log di sistema. Per necessità legate al funzionamento e alla manutenzione, l’Applicazione può raccogliere log di sistema contenenti dati tecnici (es. indirizzi IP) in forma non associata all’identità dell’Utente.
Risposte “Do Not Track”. L’Applicazione non supporta le richieste “Do Not Track”.
Modifiche alla presente policy. Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, con notifica agli Utenti tramite l’Applicazione. Le modifiche che incidono su trattamenti basati sul consenso richiedono la raccolta di un nuovo consenso da parte dell’Utente.
11 Definizioni e Riferimenti Legali
Dati Personali: Qualunque informazione che renda identificata o identificabile una persona fisica, anche indirettamente.
Dati di Utilizzo: Informazioni raccolte automaticamente durante l’uso dell’Applicazione, tra cui dati tecnici del dispositivo e interazioni con l’app.
Utente / Interessato: La persona fisica che utilizza l’Applicazione e a cui si riferiscono i dati personali eventualmente trattati.
Titolare del Trattamento: Il soggetto che determina finalità e mezzi del trattamento dei dati. In questo caso: NAIS S.r.l.
Strumento di Tracciamento: tecnologia che consente di tracciare gli Utenti raccogliendo informazioni sul dispositivo (es. identificatori univoci del dispositivo).
Questa Applicazione: Lo strumento software mediante il quale sono raccolti e trattati i dati: l’app mobile ROMA X-PAND.
Identificatore tecnico pseudonimo (ID): identificatore pseudonimo fornito dal sistema operativo del dispositivo utilizzato per consentire il funzionamento dell’App, l’autenticazione tecnica, la registrazione delle visite e la gestione delle funzionalità interattive; tale identificatore non è direttamente associato ai dati anagrafici dell’Utente.
La presente informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e riguarda esclusivamente l’Applicazione ROMA X-PAND.