Il Titolare del trattamento è il soggetto che gestisce l'applicazione «Welcome to Bergamo» e ne determina le finalità e le modalità del trattamento. [In aggiornamento: denominazione, sede, C.F./P.IVA e recapiti del Titolare, il recapito dedicato alle richieste privacy e, se nominato, il Responsabile della Protezione dei Dati (DPO) con i suoi contatti.]

• Dati di account: indirizzo email e password (conservata in forma cifrata).
• Codice fiscale: fornito in fase di registrazione, utilizzato per la verifica della residenza e per derivare l'anno di nascita, e conservato per garantire l'unicità dell'iscrizione e del riscatto dei vantaggi (prevenzione degli abusi).
• Dati dei familiari: per i soli vantaggi nominativi, nome, cognome e codice fiscale dei componenti del nucleo. Non li raccogliamo dall'interessato: ce li fornisce l'utente titolare dell'account, che dichiara di appartenere allo stesso nucleo. Ogni familiare può chiederne informazioni, rettifica o cancellazione ai recapiti indicati alla sezione 1, oltre a poter essere rimosso dal nucleo in qualsiasi momento dall'utente.
• Esito della verifica di residenza: lo stato di residente e il quartiere di appartenenza.
• Dati di profilazione: anno di nascita, quartiere, interessi, composizione del nucleo familiare, fascia d'età dei figli, motivo del trasferimento.
• Dati d'uso: avanzamento dei contenuti e della checklist di onboarding.

Codice fiscale e codice ANPR sono necessari per registrarsi: senza di essi la verifica della residenza non è possibile e l'account non può essere creato. I dati di profilazione sono invece facoltativi e la loro mancanza comporta solo contenuti meno personalizzati.

Per accedere ai servizi è richiesta la verifica della residenza nel Comune di Bergamo: in fase di registrazione il codice fiscale viene usato per un'interrogazione all'anagrafe (ANPR), che avviene esclusivamente fra i nostri sistemi e i suoi.I dati restituiti dall'anagrafe, incluso il codice ANPR, non vengono mai conservati: teniamo solo l'esito necessario (stato di residente e quartiere) e il codice fiscale, per le finalità indicate al punto 4. La verifica non viene ripetuta. L'accesso all'anagrafe è regolato da apposita convenzione con il Comune di Bergamo. [In aggiornamento: riferimenti puntuali della convenzione/accordo sul trattamento (DPA) che regola tale accesso.]

• Verifica della residenza e creazione dell'account: esecuzione del servizio richiesto dall'utente e, ove applicabile, esecuzione di un compito di interesse pubblico (art. 6.1.b e 6.1.e GDPR). [In aggiornamento: conferma della base giuridica definitiva.]
• Profilazione e personalizzazione dei contenuti: facoltativa; i dati di profilazione sono forniti volontariamente dall'utente e trattati sulla base del consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Comunicazioni di servizio (verifica email, reset password): esecuzione del servizio richiesto.
• Segnalazioni: quando l'utente invia una segnalazione dall'app, i dati inseriti (tipo, descrizione, indirizzo email di ricontatto) e il contesto tecnico (pagina di provenienza, lingua, browser, identificativo dell'account) sono inviati via email al team per rispondere e risolvere il problema (art. 6.1.b GDPR).
• Prevenzione degli abusi: il codice fiscale è conservato perché ogni persona si iscriva una sola volta e riceva una sola volta ciascun vantaggio, sulla base del legittimo interesse a un'erogazione corretta delle agevolazioni e dell'esecuzione del servizio (art. 6.1.f e 6.1.b GDPR). Per la conservazione, anche dopo la cancellazione dell'account, vedi il punto 7. [In aggiornamento: conferma della base giuridica definitiva.]
• Riscatto dei vantaggi: per i vantaggi che prevedono il contatto del partner, i dati del richiedente (nome, cognome, email, telefono, codice fiscale) e, per i vantaggi nominativi, nome e codice fiscale dei beneficiari indicati sono trasmessi al partner erogatore affinché possa emettere il titolo, previo consenso esplicito prestato al momento della richiesta (art. 6.1.a GDPR). Per i vantaggi erogati tramite codice assegnato dalla piattaforma nessun dato viene trasmesso al partner.

Non adottiamo decisioni automatizzate che producano effetti giuridici sull'utente o incidano in modo analogo sulla sua persona (art. 22 GDPR): la profilazione serve solo a ordinare e selezionare i contenuti mostrati.

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano i dati per nostro conto in qualità di responsabili del trattamento, appartenenti alle seguenti categorie:

• Anagrafe del Comune di Bergamo, per la verifica della residenza.
• Fornitori di hosting e infrastruttura cloud (database e applicazione).
• Fornitori di servizi di posta elettronica transazionale.
• Fornitori di servizi di mappe e di traduzione automatica.
• Partner erogatori dei vantaggi, limitatamente ai dati della singola richiesta di riscatto e solo previo consenso dell'utente. In questo caso il partner tratta i dati come titolare autonomo.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta. Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.

L'infrastruttura principale (database e archiviazione dei contenuti) è ospitata all'interno dell'Unione Europea (data center di Francoforte, Germania). Alcuni fornitori — in particolare la piattaforma di hosting applicativo e il servizio di invio email transazionali — hanno sede negli Stati Uniti e possono trattare i dati al di fuori dell'Unione Europea; in tali casi il trasferimento è garantito da adeguate garanzie, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

I dati sono conservati per il tempo necessario alle finalità indicate:

• i dati di account e di profilazione sono conservati fino all'eliminazione dell'account da parte dell'utente;
• il codice fiscale dell'utente e quello dei familiari verificati sono conservati finché l'account esiste e vengono cancellati con esso;
• del registro dei vantaggi già erogati restano il codice fiscale del beneficiario e il vantaggio a cui si riferisce, anche dopo la cancellazione dell'account, per la finalità di prevenzione degli abusi indicata al punto 4; [In aggiornamento: periodo di conservazione puntuale, in corso di definizione.]
• i dati restituiti dall'anagrafe, incluso il codice ANPR, non vengono conservati in nessun momento;
• le richieste di riscatto sono conservate come storico dell'utente e non sono modificabili;
• gli eventuali log tecnici sono conservati per un periodo limitato, a soli fini di sicurezza e diagnostica.

L'utente può eliminare il proprio account in qualsiasi momento dalle impostazioni, con conseguente cancellazione dei dati associati, fatta eccezione per il registro minimo dei vantaggi già erogati descritto sopra. La cancellazione non impedisce di iscriversi di nuovo.

L'interessato ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di revocare il consenso e di proporre reclamo al Garante per la protezione dei dati personali. Tali diritti possono essere esercitati attraverso i recapiti del Titolare del trattamento indicati nella sezione 1.

Il servizio è rivolto esclusivamente a utenti maggiorenni. I dati relativi alla composizione del nucleo familiare e alla fascia d'età dei figli sono facoltativi, forniti volontariamente dall'utente adulto al solo scopo di personalizzare i contenuti, e non vengono utilizzati per identificare o contattare singoli minori. L'utente può non fornirli o richiederne la cancellazione in qualsiasi momento.

L'applicazione utilizza tecnologie di archiviazione locale del browser (localStorage / cookie) tecnicamente necessarie per: mantenere la sessione di accesso, ricordare la lingua selezionata e memorizzare la cache delle traduzioni. Non vengono utilizzati cookie di profilazione né cookie di terze parti a fini pubblicitari.

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali: le password sono conservate solo in forma cifrata, le comunicazioni avvengono su connessioni cifrate e l'accesso ai dati è soggetto ad autenticazione.

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento; in caso di modifiche sostanziali ne sarà data comunicazione all'interno dell'applicazione e, ove opportuno, tramite email, prima che le modifiche diventino efficaci.