Informativa ai sensi dell'art. 13 GDPR
Questa informativa riguarda l'applicazione ARGO installata sul tuo dispositivo: quali dati l'app raccoglie dal telefono, perché, e a chi li trasmette.
Non sostituisce l'informativa della tua associazione. I dati che vedi dentro l'app — la tua anagrafica, le qualifiche, i corsi, gli eventi, le dotazioni assegnate — sono trattati dalla tua organizzazione di volontariato nel sistema gestionale ARGO. Per quel trattamento vale l'informativa che la tua associazione ti ha consegnato al momento dell'iscrizione. Qui si parla solo di ciò che l'app fa sul dispositivo.
Per i dati che ti riguardano come socio — anagrafica, qualifiche, abilitazioni — il titolare del trattamento è l'organizzazione di volontariato a cui appartieni.
Per le attività operative — impiego sugli eventi, squadre, turni, dotazioni, coordinamento delle emergenze — i dati sono trattati congiuntamente dalla tua organizzazione e dal Comitato Provinciale di Parma degli Organismi di Volontariato per la Protezione Civile ODV, che ne definiscono insieme finalità e modalità. È una contitolarità ai sensi dell'art. 26 GDPR: per queste attività puoi rivolgerti indifferentemente all'una o all'altro.
Il gestore della piattaforma tratta i dati per conto di questi soggetti, come responsabile del trattamento ai sensi dell'art. 28 GDPR e, per i dati che le associazioni affidano al Comitato, come sub-responsabile ai sensi dell'art. 28, par. 4. Tratta i dati soltanto nei limiti delle istruzioni ricevute e non li utilizza per finalità proprie.
Gestore della piattaforma e sub-responsabile del trattamento
Mirko Mantovi, persona fisica.
Contatto per le questioni relative alla protezione dei dati:
privacy@xcampa104.uk
Non è stato designato un Responsabile della protezione dei dati (DPO) in capo al gestore. Ciascuna organizzazione titolare valuta autonomamente la propria posizione al riguardo.
| Dato | Quando | Perché |
|---|---|---|
| Indirizzo email e credenziali di accesso | All'accesso | Autenticarti e collegare la sessione al tuo profilo |
| Identificativo utente | Per tutta la sessione | Associare le operazioni che compi al tuo profilo |
| Posizione geografica precisa | Solo con il tuo consenso, a tracciamento attivo | Coordinamento delle squadre in attività — punto 3 |
| Identificativo del dispositivo per le notifiche | Solo se autorizzi le notifiche | Recapitarti avvisi e convocazioni — punto 4 |
| Accesso alla fotocamera | Solo quando apri lo scanner | Leggere i codici QR — punto 5 |
| Registri tecnici di accesso | A ogni accesso | Sicurezza e tracciabilità delle operazioni |
L'app non accede a rubrica, foto, microfono, calendario o ad altre applicazioni del dispositivo. Non effettua profilazione né decisioni automatizzate, e non trasmette dati a terzi per finalità pubblicitarie o commerciali.
La rilevazione della posizione è facoltativa e si basa esclusivamente sul tuo consenso esplicito, prestato dentro l'app e raccolto per conto della tua organizzazione.
Puoi in ogni caso negare o revocare il permesso di geolocalizzazione dalle impostazioni di sistema del dispositivo. Le altre funzioni dell'app continuano a funzionare.
Se autorizzi le notifiche, l'app registra un identificativo tecnico del dispositivo per recapitarti avvisi operativi. Su dispositivi Apple il recapito avviene tramite Apple Push Notification service, che riceve l'identificativo e il contenuto della notifica. Puoi disattivarle quando vuoi dalle impostazioni del dispositivo o dell'app.
L'app usa la fotocamera solo per leggere codici QR, ad esempio per registrare una presenza o verificare una dotazione. Le immagini non vengono salvate né trasmesse: viene elaborato soltanto il contenuto del codice inquadrato.
I dati raccolti dall'app sono trasmessi al sistema gestionale della tua organizzazione, ospitato su infrastruttura del gestore nell'Unione europea. Per farlo funzionare il gestore si avvale di ulteriori fornitori, vincolati da contratto e autorizzati lungo la stessa catena:
| Fornitore | Servizio |
|---|---|
| Microsoft Azure | Infrastruttura, banca dati e archiviazione |
| Apple Inc. | Recapito delle notifiche push su dispositivi iOS |
L'elenco completo e aggiornato dei sub-responsabili è fornito a ciascuna organizzazione insieme all'atto di nomina ed è disponibile su richiesta all'indirizzo indicato al punto 1. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di una decisione di adeguatezza o di garanzie adeguate ai sensi del Capo V del GDPR.
I dati raccolti dall'app seguono i periodi di conservazione stabiliti dalla tua organizzazione in quanto titolare. Limitatamente a quanto l'app genera:
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento nei casi previsti. Dove il trattamento si fonda sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità di quanto già trattato.
A chi rivolgersi. Alla tua organizzazione per i dati che ti riguardano come socio. Per le attività operative, trattate in contitolarità, puoi scrivere alla tua organizzazione oppure al Comitato: la richiesta è valida verso entrambi. Nel dubbio scrivi alla tua organizzazione. Se scrivi al gestore della piattaforma non possiamo dare seguito autonomamente: trasmettiamo la richiesta ai titolari e li assistiamo nel rispondere.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Le comunicazioni tra app e server sono cifrate. Le credenziali di sessione sono conservate nell'area protetta del sistema operativo del dispositivo. Lato server i dati sono separati per organizzazione, l'accesso è regolato da ruoli e permessi, e le operazioni sui dati sensibili sono registrate.
Questa informativa può essere aggiornata. Le modifiche sostanziali sono comunicate attraverso l'app. La versione in vigore è sempre quella pubblicata a questo indirizzo.