Privacy Policy - Time in Jazz App

1. Titolare del trattamento

Il Titolare del trattamento è Associazione culturale Time in Jazz, con sede in Via Umberto I, 37 - 07022 Berchidda (SS), C.F. 90004730900, P.I. 01812780904.

Per richieste privacy è possibile contattare il Titolare all'indirizzo segreteria@timeinjazz.it.

2. Servizi coperti

L'app consente di consultare programma, giornate, artisti, luoghi, ospitalità, food, biglietti e comunicazioni del festival; cercare contenuti; creare un account; salvare elementi nel proprio festival; lasciare recensioni post-evento; ricevere notifiche; aprire mappe e indicazioni; aggiungere eventi al calendario; aprire link esterni e usare la pagina di cancellazione account. L'area amministrativa collegata gestisce contenuti, campagne push, statistiche aggregate e utenti con consenso marketing.

3. Dati trattati

• dati account e profilo: nome, email, ruolo, stato del consenso marketing, stato notifiche, password salvata solo come hash, token/sessioni applicative e relative scadenze;
• dati di accesso federato: provider Google o Apple, identificativo provider, email provider e token Firebase usato per verificare l'identità durante il login;
• prove di accettazione privacy: versione accettata, data, flusso di accettazione e preferenze marketing;
• preferiti e contenuti salvati: tipo di elemento, identificativo elemento e data di salvataggio;
• recensioni: evento, voto, eventuale commento, data di creazione e aggiornamento;
• notifiche push: identificativo casuale del dispositivo generato dall'app, token FCM/APNs, piattaforma, lingua, versione app e ultimo aggiornamento del token;
• statistiche di utilizzo dell'app: identificativi casuali di visitatore e sessione, tipo evento, schermata, tipo e identificativo del contenuto, lingua, piattaforma, versione app, data e ora;
• dati locali sul dispositivo: cache dei contenuti, preferenze, identificativi casuali di analytics e push, contatori del promemoria recensione store, consensi guest e token di accesso conservati nello storage sicuro del sistema;
• posizione geografica corrente, solo se autorizzata dal dispositivo, usata nell'app per calcolare distanze e ordinamenti locali senza salvarla sul backend di Time in Jazz;
• dati tecnici e log di sicurezza: indirizzo IP, user agent, timestamp, endpoint richiesti, errori, diagnostica, tentativi di accesso e audit log amministrativi;
• dati dell'area amministrativa: account admin, sessioni admin, modifiche contenuti, campagne push, esclusioni analytics ed eventuali esportazioni di utenti con consenso marketing.

4. Finalità e basi giuridiche

• erogare l'app, mostrare contenuti, gestire ricerca, account, login, preferiti, recensioni, profilo e cancellazione account: esecuzione del servizio richiesto;
• verificare l'identità tramite email/password, Google, Apple e Firebase Authentication: esecuzione del servizio e misure tecniche richieste dal login scelto dall'utente;
• inviare notifiche push operative o editoriali abilitate dall'utente: consenso, impostazioni del dispositivo e servizio richiesto;
• inviare comunicazioni email marketing: consenso separato, facoltativo e revocabile;
• mostrare mappe, indicazioni, distanze, calendario di sistema, link esterni e richiesta recensione store: servizio richiesto dall'utente e impostazioni del dispositivo o del provider;
• produrre statistiche aggregate e anonime sull'uso dell'app, migliorare contenuti, stabilità e funzioni: legittimo interesse del Titolare, con minimizzazione e senza profilazione commerciale individuale;
• proteggere account, backend, area admin e infrastruttura, prevenire abusi e documentare le operazioni rilevanti: legittimo interesse e, ove applicabile, obblighi di legge.

Il consenso marketing non è necessario per usare l'app e non coincide con l'accettazione della presente Privacy Policy.

5. Analytics e statistiche

L'app raccoglie eventi minimi di interazione, come apertura app, schermate viste, login o registrazione riusciti, aggiunta o rimozione dai preferiti e invio o cancellazione di recensioni. Gli eventi sono usati solo per statistiche di utilizzo dell'app e per capire quali sezioni e funzioni vengono usate di più.

I nuovi eventi analytics non salvano nome, email o identificativo account dell'utente. Se l'utente è autenticato, il token può essere letto dal backend solo per escludere account interni o di test già configurati dall'analisi; l'identità non viene poi registrata sull'evento. La dashboard interna mostra conteggi e classifiche aggregate, non log grezzi di navigazione individuale.

I dati di interazione non sono usati per pubblicità comportamentale, non sono rivenduti a terzi e non vengono ceduti per profilazione commerciale individuale.

6. Funzionalità, plugin e servizi del dispositivo

• Google Sign-In, Sign in with Apple e Firebase Authentication possono fornire dati di identità e contatto necessari al login scelto dall'utente;
• Firebase Cloud Messaging, Firebase Admin e Apple Push Notification service consegnano notifiche push e gestiscono token tecnici di recapito;
• Google Maps Platform e le app Google Maps o Apple Maps possono ricevere richieste tecniche quando l'utente visualizza mappe o apre indicazioni;
• la funzione posizione usa i permessi del sistema operativo e calcola le distanze sul dispositivo; Time in Jazz non salva la posizione corrente sul proprio backend;
• il plugin calendario passa al calendario di sistema titolo, descrizione, luogo e orario dell'evento solo quando l'utente sceglie di aggiungerlo; l'app non legge né esporta il calendario personale;
• il promemoria di recensione store usa contatori locali e, se l'utente accetta, apre App Store o Google Play; Time in Jazz non riceve il testo o il voto della recensione pubblicata negli store;
• WebView e URL Launcher servono a mostrare la Privacy Policy e ad aprire siti, biglietti, mappe, email o altri link esterni richiesti dall'utente;
• Shared Preferences, storage sicuro e cache locale conservano impostazioni, token e dati tecnici necessari al funzionamento dell'app sul dispositivo.

7. Servizi di terzi e destinatari

I dati possono essere trattati da fornitori tecnici che operano per conto del Titolare come responsabili del trattamento o, in alcuni casi, come autonomi titolari per i propri servizi di ecosistema. In base alla configurazione effettiva, l'app e il backend possono usare Heroku o piattaforme equivalenti per hosting, PostgreSQL per database, Firebase e Google per autenticazione e push, Apple per login, APNs e store, Google Maps Platform per mappe, AWS S3 o servizi equivalenti per media e storage, Apple App Store e Google Play per distribuzione, aggiornamenti e recensioni, e fornitori email se vengono attivate comunicazioni marketing.

Time in Jazz non vende e non rivende dati personali a terzi.

8. Trasferimenti extra SEE

Alcuni fornitori tecnologici possono comportare trattamenti o accessi a dati al di fuori dello Spazio Economico Europeo. In tali casi il Titolare adotta o richiede le garanzie previste dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti messe a disposizione dai provider.

9. Conservazione e cancellazione

• dati account, login federato, preferiti, recensioni e impostazioni: per la durata dell'account e fino alla cancellazione o richiesta dell'utente, salvo obblighi o tutela del servizio;
• sessioni, refresh token e token push: fino a scadenza, logout, disattivazione notifiche, invalidazione tecnica o cancellazione account;
• prove di accettazione privacy, consenso marketing e audit amministrativi: per il tempo necessario a documentare scelte, sicurezza e responsabilità del Titolare;
• eventi analytics non collegati all'account e statistiche aggregate: per il periodo necessario all'analisi tecnica e organizzativa dell'app, poi cancellati o mantenuti solo in forma aggregata o anonimizzata;
• log tecnici e di sicurezza: per periodi proporzionati a sicurezza, diagnostica, prevenzione abusi e continuità del servizio;
• dati locali sul dispositivo: fino a cancellazione dell'app, svuotamento dei dati locali o sostituzione tecnica da parte dell'app.

L'utente può cancellare l'account dall'app o dalle pagine web dedicate alla cancellazione account. La cancellazione elimina i dati collegati all'account secondo le relazioni tecniche del database; le statistiche già aggregate o anonimizzate non permettono di identificare l'utente.

10. Diritti degli interessati

L'utente può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, nei limiti applicabili. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a segreteria@timeinjazz.it. Resta ferma la possibilità di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

11. Decisioni automatizzate

L'app non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente. Le statistiche d'uso sono impiegate per analisi aggregate del servizio, non per decisioni individuali o profilazione commerciale.

12. Aggiornamenti della policy

La presente informativa può essere aggiornata nel tempo per evoluzioni normative, organizzative o tecniche dell'app. In caso di modifiche rilevanti, il Titolare potrà richiedere una nuova presa visione e, ove necessario, una nuova accettazione della versione privacy applicabile al profilo utente.