Privacy Policy

Ultimo aggiornamento: 15 luglio 2025

Versione: 3.0

INFORMATIVA PRIVACY CONFORME AL GDPR
Questa informativa descrive come ABC Salento s.r.l. raccoglie, utilizza e protegge i tuoi dati personali attraverso l'applicazione mobile "ConcorsAI".

1. Titolare del Trattamento

ABC Salento s.r.l.
Partita IVA: 05038920756
Sede Legale: Vico del Carmine, 19 - 73013 Galatina (LE)
Email: info@abcsalento.it

2. Dati Personali Raccolti

2.1 Dati di Registrazione

🆔 Identificazione
Dati Raccolti: Nome, Cognome, Email
Obbligatorio: SÌ
Finalità: Creazione e gestione account

🔍 Autenticazione Google
Dati Raccolti: Google ID
Obbligatorio: NO
Finalità: Accesso semplificato

👤 Profilo Professionale
Dati Raccolti: Titolo di studio, Esperienza, Settore di interesse
Obbligatorio: NO
Finalità: Personalizzazione contenuti

2.2 Dati di Utilizzo

Dati di navigazione: Pagine visitate, tempo di permanenza, interazioni
Preferenze: Concorsi salvati, filtri impostati, notifiche attivate
Dati tecnici: Modello dispositivo, versione OS, versione app

2.3 Dati Generati Automaticamente

Token Firebase: Per notifiche push personalizzate
Analytics anonimi: Statistiche aggregated di utilizzo
Log di sistema: Per debugging e sicurezza

3. Finalità del Trattamento e Base Giuridica

📋 Fornitura del servizio
Base Giuridica: Esecuzione contratto (Art. 6.1.b GDPR)
Dati Coinvolti: Dati registrazione, preferenze

🎯 Personalizzazione contenuti
Base Giuridica: Consenso (Art. 6.1.a GDPR)
Dati Coinvolti: Profilo professionale, cronologia

🔔 Notifiche push
Base Giuridica: Consenso (Art. 6.1.a GDPR)
Dati Coinvolti: Token FCM, preferenze notifiche

📊 Analytics e miglioramento
Base Giuridica: Consenso (Art. 6.1.a GDPR)
Dati Coinvolti: Dati di utilizzo anonimi

🛡️ Sicurezza e antifrode
Base Giuridica: Legittimo interesse (Art. 6.1.f GDPR)
Dati Coinvolti: Log di accesso, dati tecnici

⚖️ Obblighi legali
Base Giuridica: Adempimento obbligo legale (Art. 6.1.c GDPR)
Dati Coinvolti: Dati di registrazione

📈 Analisi aggregate per scopi commerciali
Base Giuridica: Legittimo interesse (Art. 6.1.f GDPR)
Dati Coinvolti: Dati di utilizzo anonimi e aggregati

4. Modalità di Raccolta

✅ Diretta: Dati inseriti dall'utente durante registrazione e utilizzo
✅ Automatica: Dati tecnici e di utilizzo generati dall'app
✅ Terze parti: Dati Google Sign-In (solo se autorizzato)
❌ Non raccogliamo: Dati da broker, social media, fonti pubbliche

5. Destinatari dei Dati

5.1 Fornitori di Servizi (Responsabili del Trattamento)

🔍 Google LLC
Servizio: Firebase Hosting, Analytics, Auth
Dati Condivisi: Dati utente, analytics
Sede: USA (Clausole Standard UE)

5.2 Non Condividiamo MAI i Tuoi Dati Con

❌ Broker di dati o data reseller
❌ Società di marketing diretto
❌ Reti pubblicitarie esterne
❌ Enti governativi (salvo obblighi legali)
❌ Altre app o servizi non correlati

6. Trasferimenti Internazionali

TRASFERIMENTI VERSO PAESI EXTRA-UE:

Stati Uniti: Google Firebase, SendGrid
Garanzie: Clausole Contrattuali Standard UE
Certificazioni: Privacy Shield successors
Diritti: Puoi richiedere copia delle garanzie

7. Conservazione dei Dati

👤 Account attivo
Periodo: Per tutta la durata dell'account
Criterio: Necessario per il servizio

🗑️ Account cancellato
Periodo: 30 giorni dalla cancellazione
Criterio: Backup e sicurezza

📊 Dati analytics
Periodo: 26 mesi
Criterio: Standard Google Analytics

🔒 Log di sicurezza
Periodo: 12 mesi
Criterio: Sicurezza e antifrode

💾 Backup di sicurezza
Periodo: 90 giorni
Criterio: Disaster recovery

8. I Tuoi Diritti (Artt. 15-22 GDPR)

8.1 Diritti Disponibili

🔍 Accesso (Art. 15): Copia dei tuoi dati e informazioni sul trattamento
✏️ Rettifica (Art. 16): Correzione di dati inesatti o incompleti
🗑️ Cancellazione (Art. 17): Eliminazione dei tuoi dati ("diritto all'oblio")
⏸️ Limitazione (Art. 18): Blocco temporaneo del trattamento
📦 Portabilità (Art. 20): Trasferimento dati in formato strutturato
🚫 Opposizione (Art. 21): Opposizione al trattamento
❌ Revoca consenso: Ritiro del consenso in qualsiasi momento

8.2 Come Esercitare i Diritti

MODALITÀ:

📧 Email: info@abcsalento.it
📱 In-app: Sezione "Gestione Account" > "I miei diritti"
📝 Modulo web: Disponibile sul nostro sito

TEMPI DI RISPOSTA: Entro 30 giorni dalla richiesta (prorogabili di 60 giorni in casi complessi)

DOCUMENTI RICHIESTI: Documento di identità per verificare l'identità

9. Sicurezza dei Dati

9.1 Misure Tecniche

🔐 Crittografia: AES-256 per dati a riposo, TLS 1.3 per dati in transito
🔑 Autenticazione: Multi-factor authentication, OAuth 2.0
🛡️ Firewall: Protezione perimetrale avanzata
🔒 Accesso: Controllo accessi basato su ruoli (RBAC)
📊 Monitoraggio: Log di sicurezza e anomaly detection

9.2 Misure Organizzative

👥 Formazione: Staff formato su privacy e sicurezza
📋 Procedure: Protocolli di gestione incidenti di sicurezza
🔍 Audit: Revisioni periodiche dei sistemi
📑 Documentazione: Registro delle attività di trattamento

10. Data Breach e Violazioni

PROCEDURA IN CASO DI VIOLAZIONE:

⏰ Notifica al Garante: Entro 72 ore dalla scoperta
📢 Comunicazione agli utenti: Entro 72 ore se alto rischio
🔧 Misure correttive: Immediate per limitare i danni
📋 Documentazione: Registro completo dell'incidente

11. Minori

ETÀ MINIMA: L'app è destinata a utenti di almeno 16 anni.

🚫 Sotto i 16 anni: Vietato l'utilizzo senza consenso genitoriale
👨‍👩‍👧‍👦 13-15 anni: Necessario consenso di un genitore/tutore
🔍 Verifica: Ci riserviamo il diritto di verificare l'età
🗑️ Cancellazione: Account di minori non autorizzati saranno cancellati

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa. Le modifiche significative saranno comunicate tramite uno o più dei seguenti canali:

📧 Email agli utenti registrati (30 giorni prima)
📱 Notifica push in-app
🔴 Banner prominente nell'app
📄 Aggiornamento della data di "Ultimo aggiornamento"

13. Autorità di Controllo

GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
Piazza di Monte Citorio, 121 - 00186 Roma
Tel: +39 06 69677.1
Email: garante@gpdp.it
Web: www.garanteprivacy.it

Hai il diritto di presentare reclamo se ritieni che il trattamento dei tuoi dati violi il GDPR.

14. Contatti DPO

DATA PROTECTION OFFICER (DPO)
Email: direzione@abcsalento.it
Il DPO è il punto di contatto per tutte le questioni relative alla protezione dei dati personali.

15. Informazioni Aggiuntive

15.1 Profilazione e Decisioni Automatizzate

L'app utilizza algoritmi per personalizzare i contenuti ma NON prende decisioni automatizzate che producono effetti legali significativi sull'utente.

15.2 Fonte dei Dati

I dati personali sono raccolti esclusivamente:

Direttamente dall'utente
Automaticamente durante l'uso dell'app
Da Google (solo con consenso per Google Sign-In)

15.3 Pubblicità Contestuale

ConcorsAI non mostra pubblicità personalizzate su base individuale. Tuttavia, utilizza analisi statistiche aggregate e anonime (es. concorsi più visualizzati, settori di interesse più frequenti) per decidere quali annunci mostrare a tutti gli utenti in modo uniforme.

Tali attività non comportano profilazione individuale e sono basate sul legittimo interesse del Titolare (Art. 6.1.f GDPR). Gli utenti possono opporsi in qualsiasi momento scrivendo a info@abcsalento.it.

15.4 Disclaimer Servizio

ConcorsAI è un servizio privato di ABC Salento s.r.l. NON affiliato ad alcun ente governativo italiano. Raccogliamo e organizziamo informazioni sui concorsi pubblici da fonti ufficiali per facilitare la ricerca agli utenti.