Informativa sulla Privacy — App Sagre Cilento
Versione 2.0 — Ultimo aggiornamento: 20 luglio 2026
La presente Informativa descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti dell’applicazione mobile Sagre Cilento (di seguito, l’«App»), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
La presente Informativa ha finalità meramente informativa e la sua presa visione non costituisce di per sé consenso al trattamento. Ove il trattamento si fondi sul consenso, questo viene raccolto separatamente, in modo specifico e revocabile in qualsiasi momento.
1. Titolare del trattamento
Il Titolare del trattamento è:
NEXA LABS SRL
Sede legale: Via Giovanni Falcone 1, 84047 Capaccio Paestum (SA)
Partita IVA / C.F.: 06414010659
E-mail: assistenza@sagrecilento.it
PEC: nexalabs@pec.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Ambito di applicazione
La presente Informativa riguarda i trattamenti effettuati tramite l’App Sagre Cilento e i sistemi che la supportano. Non riguarda i trattamenti effettuati da soggetti terzi ai quali l’utente acceda tramite collegamenti presenti nell’App, ivi compresi i siti raggiungibili dalle Sponsorizzazioni (§ 6), che sono disciplinati dalle rispettive informative.
3. Categorie di dati personali trattati
3.1 Dati di registrazione e di account
In caso di registrazione tramite e-mail e password: nome, indirizzo e-mail, password (conservata esclusivamente in forma di hash crittografico), nonché data e ora dell’ultimo accesso.
3.2 Dati di accesso tramite Google
In caso di accesso tramite Google Sign-In, il Titolare riceve da Google e conserva: l’identificativo univoco dell’account Google dell’utente, l’indirizzo e-mail e il nome completo associato all’account. Il Titolare non riceve né conserva la password dell’account Google.
3.3 Identificativo di installazione
Alla prima apertura, l’App genera un identificativo casuale univoco dell’installazione, conservato sul dispositivo e comunicato ai sistemi del Titolare. Si tratta di un dato pseudonimo che non contiene informazioni sul dispositivo né sull’utente ed è utilizzato per associare le notifiche push all’installazione. Viene rigenerato in caso di disinstallazione e reinstallazione dell’App.
3.4 Dati di utilizzo dell’App
Il Titolare registra le seguenti interazioni dell’utente con l’App, al fine di comprenderne l’utilizzo e di fornire agli organizzatori e agli sponsor statistiche aggregate sui rispettivi contenuti:
| Interazione registrata | Dati associati |
|---|---|
| Visualizzazione di un evento nell’elenco | Identificativo dell’evento, data e ora |
| Apertura della scheda di dettaglio di un evento | Identificativo dell’evento, data e ora |
| Apertura delle sezioni «cibo» e «musica» di un evento | Identificativo dell’evento, data e ora |
| Condivisione di un evento (copia del link, immagine, WhatsApp, Instagram) | Identificativo dell’evento, canale di condivisione, data e ora |
| Aggiunta o rimozione di un evento dai preferiti | Identificativo dell’evento, data e ora |
| Consultazione delle viste elenco, mappa, calendario e preferiti | Termini di ricerca e filtri applicati (§ 3.5), data e ora |
| Accesso e disconnessione dall’account | Data e ora |
| Visualizzazione di una Sponsorizzazione nell’elenco | Identificativo della Sponsorizzazione, data e ora |
| Interazione con una Sponsorizzazione | Identificativo della Sponsorizzazione, data e ora |
Se l’utente ha effettuato l’accesso al proprio account, a ciascuna di tali registrazioni è associato il suo identificativo utente. Tali dati sono pertanto pseudonimi e non anonimi e costituiscono dati personali ai sensi dell’art. 4, n. 1) GDPR. Se l’utente non ha effettuato l’accesso, le registrazioni non recano alcun identificativo dell’utente o del dispositivo.
Non sono registrati l’indirizzo IP, il modello del dispositivo, l’identificativo di installazione né la posizione geografica dell’utente.
Per ragioni di funzionamento in assenza di connettività, tali registrazioni possono essere temporaneamente conservate sul dispositivo dell’utente prima dell’invio.
3.5 Termini di ricerca
Quando l’utente effettua una ricerca testuale o applica filtri all’interno dell’App, il testo digitato e i filtri selezionati vengono registrati e conservati, associati all’identificativo utente se l’utente ha effettuato l’accesso. L’utente è invitato a non inserire nei campi di ricerca dati personali propri o di terzi.
3.6 Preferiti
Gli eventi contrassegnati come preferiti sono conservati sui sistemi del Titolare e associati all’account dell’utente, al fine di renderli disponibili su ogni dispositivo sul quale l’utente effettui l’accesso.
3.7 Token per le notifiche push
Qualora l’utente conceda il permesso alle notifiche, l’App ottiene da Google Firebase Cloud Messaging un identificativo tecnico del dispositivo («token») necessario al recapito delle notifiche. Il token è conservato dal Titolare e associato all’identificativo di installazione e, se l’utente ha effettuato l’accesso, al suo account. Il token viene rimosso in caso di revoca del permesso, disinstallazione dell’App o cancellazione dell’account.
3.8 Statistiche d’uso e dati di diagnostica (Google Firebase)
L’App integra i servizi Firebase Analytics e Firebase Crashlytics di Google.
- Firebase Analytics registra le schermate visitate e raccoglie automaticamente, secondo la configurazione predefinita del servizio, un identificativo univoco dell’istanza dell’App, il modello di dispositivo, la versione del sistema operativo, la lingua, gli eventi di apertura e di sessione dell’App e una localizzazione geografica approssimativa derivata dall’indirizzo IP.
- Firebase Crashlytics raccoglie, in caso di arresto anomalo dell’App, il rapporto di errore, la traccia di esecuzione, il modello di dispositivo, la versione del sistema operativo e un identificativo univoco dell’installazione. Non vi è associato alcun identificativo dell’account dell’utente.
Tali servizi comportano un trasferimento di dati verso Google, come indicato al § 9.
3.9 Dati di connessione
I server che erogano i servizi dell’App registrano, per finalità di sicurezza, diagnostica e prevenzione degli abusi, i dati tecnici propri dei protocolli di comunicazione: indirizzo IP di provenienza, data e ora della richiesta, risorsa richiesta, esito della richiesta e identificativo del programma utilizzato (user agent).
3.10 Geolocalizzazione
Qualora l’utente conceda il relativo permesso, l’App accede alla posizione approssimativa del dispositivo al solo fine di mostrare gli eventi più vicini e di calcolarne la distanza. La posizione è utilizzata esclusivamente sul dispositivo dell’utente e non viene trasmessa né conservata dal Titolare o da terzi. Il permesso può essere revocato in qualsiasi momento dalle impostazioni del sistema operativo, senza pregiudizio per le altre funzionalità dell’App.
3.11 Mappe
La visualizzazione delle mappe è fornita da Mapbox. La raccolta di dati di utilizzo da parte di Mapbox è stata disattivata dal Titolare. Per il caricamento delle mappe, tuttavia, il dispositivo dell’utente si connette direttamente ai server di Mapbox, che ricevono pertanto l’indirizzo IP e l’area geografica visualizzata.
4. Finalità e basi giuridiche del trattamento
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione dell’account, autenticazione | § 3.1, § 3.2 | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Erogazione delle funzionalità dell’App (preferiti, filtri, ricerche) | § 3.5, § 3.6 | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Invio di notifiche push relative agli eventi | § 3.3, § 3.7 | Consenso — art. 6(1)(a) GDPR, prestato mediante l’autorizzazione di sistema |
| Statistiche di utilizzo dell’App e delle Sponsorizzazioni | § 3.4, § 3.8 | Consenso — art. 6(1)(a) GDPR |
| Diagnostica, correzione di errori e stabilità dell’App | § 3.8 | Consenso — art. 6(1)(a) GDPR |
| Sicurezza dei sistemi e prevenzione degli abusi | § 3.9 | Legittimo interesse — art. 6(1)(f) GDPR |
| Visualizzazione degli eventi in prossimità dell’utente | § 3.10 | Consenso — art. 6(1)(a) GDPR, prestato mediante l’autorizzazione di sistema |
| Adempimento di obblighi di legge | Tutti | Obbligo legale — art. 6(1)(c) GDPR |
Ove la base giuridica sia il consenso, questo è facoltativo e revocabile in ogni momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca. La revoca può essere esercitata dalle impostazioni dell’App o scrivendo ai recapiti di cui al § 1.
Ove la base giuridica sia il legittimo interesse, l’utente ha diritto di opporsi al trattamento ai sensi dell’art. 21 GDPR.
5. Assenza di profilazione pubblicitaria
Il Titolare non effettua profilazione degli utenti a fini pubblicitari, non costruisce profili di interessi individuali, non utilizza i dati di utilizzo per selezionare i contenuti mostrati al singolo utente e non comunica dati personali a circuiti pubblicitari. L’App non integra alcun sistema di advertising di terze parti.
6. Sponsorizzazioni
All’interno delle viste a elenco dell’App — sia nell’elenco generale degli eventi sia nell’elenco dei preferiti — sono mostrati spazi di sponsorizzazione, chiaramente identificati dall’indicazione «Sponsorizzato», mediante i quali soggetti terzi promuovono la propria attività.
Criterio di selezione. Lo spazio da mostrare è individuato mediante un algoritmo di estrazione casuale ponderata tra le sponsorizzazioni attive in quel momento; il peso di ciascuna dipende esclusivamente dal corrispettivo pattuito con lo sponsor. La selezione non tiene conto in alcun modo dei dati dell’utente: non dipende dalla sua identità, dalle sue preferenze, dalla sua posizione, dalla sua cronologia di navigazione o da alcun profilo. Tutti gli utenti sono esposti al medesimo criterio di estrazione.
Dati registrati. Per ciascuno spazio sono registrate la visualizzazione e l’eventuale interazione dell’utente, con le modalità descritte al § 3.4.
Dati resi disponibili agli sponsor. Allo sponsor è resa disponibile esclusivamente la statistica aggregata delle visualizzazioni e delle interazioni relative ai propri spazi, in forma di conteggi totali e di serie temporale. Lo sponsor non ha accesso all’identità, all’account, ai dati di contatto, alla posizione o a qualsiasi altro dato riferibile ai singoli utenti, né alla possibilità di raggiungerli o ricontattarli.
Reindirizzamento verso siti terzi. L’interazione con uno spazio di sponsorizzazione comporta l’apertura di un sito esterno gestito dallo sponsor. Da quel momento il trattamento dei dati dell’utente — ivi compresa la ricezione del suo indirizzo IP da parte del sito di destinazione — è disciplinato esclusivamente dall’informativa di tale sito, rispetto alla quale il Titolare è estraneo. Il Titolare non comunica allo sponsor alcun dato dell’utente in occasione del reindirizzamento.
7. Conservazione dei dati
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account e profilo (§ 3.1, § 3.2) | Per tutta la durata dell’account, e fino a 30 giorni dalla richiesta di cancellazione |
| Preferiti (§ 3.6) | Per tutta la durata dell’account |
| Token per le notifiche (§ 3.7) | Fino alla revoca del permesso, alla disinstallazione o alla cancellazione dell’account |
| Dati di utilizzo e termini di ricerca (§ 3.4, § 3.5) | 24 mesi dalla registrazione dell’evento |
| Dati di connessione (§ 3.9) | 12 mesi |
| Statistiche e diagnostica Firebase (§ 3.8) | Secondo le impostazioni di conservazione del servizio Google, comunque non oltre 14 mesi |
Decorsi tali termini i dati sono cancellati o resi definitivamente anonimi. Restano fermi i periodi di conservazione più lunghi eventualmente imposti da obblighi di legge o necessari all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
8. Destinatari dei dati
I dati non sono oggetto di vendita, cessione o diffusione. Possono essere trattati, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR o di titolari autonomi ove indicato, dai seguenti soggetti:
- Google Ireland Limited / Google LLC — servizi Firebase Analytics, Crashlytics e Cloud Messaging, e servizio di autenticazione Google Sign-In;
- Mapbox — erogazione delle mappe;
- il fornitore dell’infrastruttura di hosting sulla quale sono eseguiti i sistemi del Titolare;
- soggetti che erogano al Titolare servizi di sviluppo, manutenzione e assistenza tecnica, vincolati da obblighi di riservatezza;
- autorità giudiziarie e di pubblica sicurezza, nei casi previsti dalla legge.
Gli sponsor non sono destinatari di dati personali: ricevono esclusivamente statistiche aggregate (§ 6).
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta ai recapiti di cui al § 1.
9. Trasferimento dei dati verso Paesi terzi
L’utilizzo dei servizi Google Firebase e Google Sign-In comporta il trasferimento di dati personali verso gli Stati Uniti d’America. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e in subordine sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914.
L’utente può richiedere copia delle garanzie adottate scrivendo ai recapiti di cui al § 1.
10. Diritti dell’interessato
L’utente ha diritto, in qualsiasi momento, di:
- ottenere l’accesso ai propri dati personali e una copia degli stessi (art. 15);
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i propri dati in formato strutturato e di uso comune e trasmetterli ad altro titolare (portabilità, art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3).
Le richieste possono essere inoltrate a assistenza@sagrecilento.it. Il Titolare fornisce riscontro entro un mese dalla ricezione, prorogabile di due mesi in caso di particolare complessità.
L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede.
11. Natura del conferimento
La consultazione degli eventi è possibile senza registrazione. Il conferimento dei dati di cui ai §§ 3.1 e 3.2 è necessario alla sola creazione di un account e all’utilizzo delle funzionalità che lo presuppongono, quali i preferiti sincronizzati. Il conferimento dei dati fondati sul consenso è facoltativo e il rifiuto non pregiudica l’utilizzo delle funzionalità principali dell’App.
12. Processi decisionali automatizzati
Il Titolare non effettua trattamenti automatizzati che producano effetti giuridici sull’utente o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR. La selezione delle Sponsorizzazioni descritta al § 6 è un processo automatizzato che non utilizza dati personali e non ha carattere di profilazione.
13. Minori
L’App non è destinata a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori di tale età, in conformità all’art. 2-quinquies del D.Lgs. 196/2003. Qualora il Titolare venga a conoscenza di aver trattato dati di un minore in assenza di valido consenso, provvederà alla loro cancellazione. Chi esercita la responsabilità genitoriale può segnalare tale circostanza ai recapiti di cui al § 1.
14. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui la cifratura delle comunicazioni tra l’App e i propri sistemi, la conservazione delle password mediante funzioni di hash non reversibili, il controllo degli accessi ai sistemi amministrativi in base al ruolo e la minimizzazione dei dati raccolti.
15. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa per riflettere nuove funzionalità dell’App, mutamenti normativi o esigenze di maggiore trasparenza. La versione aggiornata è pubblicata a questo indirizzo con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali sono comunicate all’utente mediante avviso all’interno dell’App o messaggio di posta elettronica, e ove necessario è raccolto un nuovo consenso.
16. Contatti
NEXA LABS SRL
Via Giovanni Falcone 1, 84047 Capaccio Paestum (SA)
Partita IVA / C.F.: 06414010659
E-mail: assistenza@sagrecilento.it
PEC: nexalabs@pec.it