Questa informativa descrive come Hedra S.r.l. tratta i dati personali degli utenti dell'app AlertNow e dei visitatori del sito web alertnow.it, quali misure di protezione sono adottate e quali diritti puoi esercitare.
Hedra S.r.l., con sede legale in Viale G. Pascoli 1/A, 47042 Cesenatico (FC), P. IVA 04859260400, email info@alertnow.it, PEC hedra-srl@pec.it, agisce in qualità di Titolare del trattamento nei confronti degli utenti che utilizzano l'app e il sito web (Reg. UE 2016/679).
I Comuni che aderiscono ad AlertNow agiscono invece come autonomi Titolari del trattamento per i dati che ricevono nell'ambito delle proprie funzioni istituzionali (ad esempio le segnalazioni dei cittadini del proprio territorio); Hedra S.r.l. opera in questi casi come Responsabile del trattamento per conto del Comune, sulla base di un accordo ai sensi dell'art. 28 GDPR.
Il trattamento varia in base a come usi l'app. Ogni voce riporta i dati coinvolti, la finalità e la base giuridica.
Dati: nome, cognome, email, numero di telefono, token di autenticazione, dati tecnici di sessione (IP, user-agent, timestamp).
Finalità: creare e gestire l'account, autenticarsi in modo sicuro.
Base giuridica: esecuzione del contratto (art. 6.1.b); legittimo interesse (art. 6.1.f) per i log di sicurezza.
Dati: identificativo utente dal provider, email (se condivisa), token OAuth.
Finalità: permettere l'accesso tramite le credenziali Apple o Google.
Base giuridica: esecuzione del contratto (art. 6.1.b).
Finalità: presentare il servizio, raccogliere il consenso per le notifiche push, selezionare il Comune, garantire il corretto funzionamento tecnico.
Base giuridica: esecuzione del contratto (art. 6.1.b) per i dati tecnici e la selezione del Comune; consenso (art. 6.1.a) per le notifiche push.
Dati: dati tecnici di navigazione (ID sessione anonimo, log tecnici).
Finalità: consultare gli alert pubblici del Comune senza creare un account.
Base giuridica: legittimo interesse (art. 6.1.f) per i dati tecnici minimi.
Dati: preferenze (Comune selezionato).
Finalità: mostrare gli alert ufficiali del Comune e personalizzare il contenuto in base al territorio selezionato.
Base giuridica: esecuzione del contratto (art. 6.1.b).
Dati: descrizione testuale, categoria, coordinate geografiche, allegati foto/video, metadati, dato di localizzazione (timestamp, stato, trust level).
Finalità: raccogliere la segnalazione e inoltrarla al Comune competente, mostrarla sulla mappa previa moderazione, inviare aggiornamenti sullo stato.
Base giuridica: esecuzione del contratto (art. 6.1.b).
Dati: push token / ID dispositivo, email, numero di telefono (se fornito), preferenze di canale e livello di allerta.
Finalità: inviare alert ufficiali del Comune e aggiornamenti sulle segnalazioni attraverso il canale scelto.
Base giuridica: esecuzione del contratto (art. 6.1.b) per le notifiche di servizio; consenso (art. 6.1.a) per i canali facoltativi (SMS, email) e per i livelli di allerta configurabili.
Dati: log di accesso API, log antifrode, log invio notifiche, metadati tecnici (IP, user-agent, timestamp).
Finalità: garantire la sicurezza del sistema, prevenire accessi abusivi, diagnosticare malfunzionamenti, adempiere agli obblighi del Provvedimento Garante sugli Amministratori di Sistema (27/11/2008).
Base giuridica: legittimo interesse (art. 6.1.f) per sicurezza e diagnostica; obbligo legale (art. 6.1.c) per la conservazione dei log amministrativi.
Finalità: conservare i log dell'accettazione del consenso per l'invio di notifiche push.
Base giuridica: legittimo interesse (art. 6.1.f) per sicurezza e diagnostica; obbligo legale (art. 6.1.c) per la conservazione dei log amministrativi.
Finalità: acquisire in automatico la tua posizione mentre utilizzi l'app, per inviarti segnalazioni pertinenti.
Base giuridica: consenso (art. 6.1.a).
Dati: il dato che inserisci per indicare dove si è verificato un evento in un dato momento.
Finalità: conoscere dove è avvenuto un determinato evento.
Base giuridica: esecuzione del contratto (art. 6.1.b) rispetto al servizio core di AlertNow.
Quando alleghi foto o video a una segnalazione, il sistema applica automaticamente le seguenti misure prima della pubblicazione:
Ti chiediamo di non includere nelle segnalazioni dati personali di terze persone (es. nominativi, targhe leggibili) se non strettamente necessario a documentare l'evento.
Le coordinate GPS vengono elaborate esclusivamente sul tuo dispositivo: non vengono mai trasmesse ai server di Hedra S.r.l. durante la semplice navigazione della mappa. Hedra S.r.l. accede alla tua posizione solo quando attivi espressamente la funzione di geolocalizzazione e presti il tuo consenso.
È importante distinguere due dati che potresti confondere, ma che trattiamo in modo diverso:
Il rilevamento automatico della tua posizione tramite GPS, espresso in coordinate. Avviene solo con il tuo consenso e ti individua in tempo reale: ci dice dove ti trovi ora.
Il luogo che sei tu stesso a indicarci quando segnali un evento (un indirizzo, un riferimento, un punto sulla mappa). Non rileva la tua posizione in tempo reale: ci dice dove è accaduto ciò che stai segnalando.
I periodi di conservazione variano in base alla tipologia di dato e alla finalità del trattamento, seguendo il principio di minimizzazione.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account e autenticazione (nome, cognome, email, telefono) | Durata dell'account + 12 mesi dalla chiusura |
| Consensi e log di opt-in/opt-out | 24 mesi |
| Preferenza del Comune | Durata della preferenza |
| Segnalazione non confermata o revocata (e allegati) | 24 mesi dalla mancata conferma o dalla revoca |
| Segnalazione confermata dal Comune (e allegati) | 5 anni dall'archiviazione da parte del Comune |
| Dati di localizzazione per pubblicazione del report | 5 anni dall'archiviazione da parte del Comune |
| Allegati foto/video (segnalazione non confermata) | 30 giorni |
| Allegati foto/video (segnalazione validata) | 5 anni dall'archiviazione |
| Log applicativi e di diagnostica | 30–90 giorni |
| Log API e antifrode | 90–180 giorni |
| Log amministratori e operatori comunali | 6 mesi (Provvedimento Garante AdS, 27/11/2008) |
| Token push / preferenze notifiche | Durata account o fino alla disattivazione delle notifiche |
| Identificatori pseudonimizzati (es. trust level) | Durata dell'account + 12 mesi |
| Metadati relativi agli alert | 24 mesi |
| Correzioni, modifiche, revoche | Stessi termini dell'alert di riferimento e degli allegati correlati |
Ai dati possono accedere esclusivamente soggetti autorizzati dal Titolare ai sensi dell'art. 29 GDPR, oltre a soggetti in qualità di titolari autonomi (es. Autorità) o di responsabili ai sensi dell'art. 28 GDPR.
I seguenti fornitori trattano dati per conto di Hedra S.r.l. sulla base di un Data Processing Agreement (DPA):
I Comuni che aderiscono ad AlertNow ricevono le segnalazioni inviate dai cittadini del proprio territorio e, ove applicabile, i dati identificativi del segnalante, nei limiti delle policy di pseudonimizzazione del sistema. Ogni Comune agisce come autonomo Titolare del trattamento per i dati ricevuti nell'ambito delle proprie funzioni istituzionali.
In caso di eventi a rilevanza sovracomunale, le segnalazioni possono essere condivise con strutture della Protezione Civile secondo le modalità definite dal Comune originario.
Alcuni fornitori possono trasferire dati verso Paesi al di fuori dell'Unione Europea. In tali casi il trasferimento avviene in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR, tra cui l'adesione al Data Privacy Framework EU-USA.
L'app AlertNow è progettata seguendo i principi di Privacy by Design e Privacy by Default. Tra le principali misure adottate:
In qualità di interessato ai sensi del GDPR, puoi esercitare i seguenti diritti in qualsiasi momento:
Oltre ai trattamenti relativi all'app, la semplice consultazione del sito web comporta la raccolta automatica di alcuni dati tecnici. Il dettaglio dei cookie utilizzati è descritto nella nostra Cookie Policy.
| Categoria | Finalità / conservazione |
|---|---|
| Dati di navigazione (IP, URL richiesto, browser, sistema operativo, timestamp, referrer) | Funzionamento tecnico, sicurezza e diagnostica; legittimo interesse (art. 6.1.f); conservati 30–90 giorni |
| Cookie tecnici (sessione, lingua/tema, sicurezza CSRF) | Corretto funzionamento del sito; legittimo interesse (art. 6.1.f); sessione o max 12 mesi |
| Dati forniti volontariamente (form di contatto, newsletter) | Rispondere alle richieste o inviare comunicazioni; esecuzione di una richiesta dell'interessato (art. 6.1.c); 24 mesi dall'ultima interazione |
Il sito può contenere link agli store di download dell'app (Apple App Store, Google Play Store) e ai profili social di AlertNow. Cliccando su questi link lasci alertnow.it e si applicano le informative privacy dei rispettivi servizi: Hedra S.r.l. non è responsabile del trattamento effettuato da tali piattaforme.
Il conferimento dei dati richiesti per l'utilizzo dei servizi (es. form di contatto) è obbligatorio nel limite in cui, in mancanza, non sia possibile fornire il servizio richiesto. Salvo dove espressamente indicato, il trattamento non necessita di consenso ed è strumentale all'adempimento di una tua richiesta. In caso di trattamento fondato sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità dei trattamenti già effettuati.
Questa informativa può essere aggiornata in caso di modifiche normative o funzionali all'app o al sito web. In caso di modifiche sostanziali, gli utenti registrati saranno notificati tramite l'app o via email. La versione aggiornata è sempre disponibile nella sezione "Privacy" dell'app (Impostazioni) e alla pagina alertnow.it/privacy.