Umrapp

Informativa sulla Privacy — Umrapp

Ultimo aggiornamento: [inserire la data di pubblicazione]

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Tarik El Idrissi (persona fisica).

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere agli indirizzi sopra indicati.

2. Premessa e ambito di applicazione

Questa informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione Umrapp (app mobile per pellegrini e guide) e della relativa dashboard web utilizzata dalle agenzie di viaggio.

Umrapp è uno strumento fornito alle agenzie di viaggio clienti, che lo utilizzano per organizzare i viaggi di Umrah dei propri pellegrini. I dati dei pellegrini vengono inseriti nel sistema dall'agenzia e/o dalla guida del gruppo.

3. Quali dati raccogliamo

A seconda di come usi Umrapp, trattiamo le seguenti categorie di dati:

Dati identificativi e di contatto

  • Nome e cognome, sesso, numero di telefono del pellegrino/della guida
  • Codice di accesso generato dal sistema

Dati di viaggio e logistica

  • Gruppo e partenza di appartenenza, programma, hotel, voli
  • Assegnazione delle camere (sistemazione)

Documenti

  • Visto e biglietto aereo, caricati dall'agenzia (file in formato PDF)

Dati di posizione (GPS)

  • La posizione geografica del dispositivo, quando la funzione "mappa di gruppo" è attiva, per consentire alla guida e ai membri del gruppo di ritrovarsi. La posizione può essere raccolta anche quando l'app è in background, se l'utente concede il relativo permesso.

Contenuti di comunicazione

  • Messaggi di testo e messaggi vocali scambiati nella chat di gruppo
  • Segnalazioni di emergenza (SOS)
  • Audio trasmesso tramite la funzione radio in diretta

Dati tecnici e di utilizzo

  • Identificativo del dispositivo (per la regola "un solo dispositivo per account")
  • Token per le notifiche push
  • Dati tecnici minimi necessari al funzionamento e alla sicurezza

La posizione geografica viene inoltre inviata al servizio esterno Aladhan API (in forma di coordinate) per calcolare gli orari di preghiera e la direzione della Qibla.

L'app non utilizza strumenti di analytics o di reportistica sui crash, e non raccoglie dati a fini pubblicitari o di profilazione.

4. Perché trattiamo i dati (finalità e basi giuridiche)

  • Fornire il servizio (organizzazione del viaggio, logistica, documenti, comunicazione di gruppo): esecuzione del contratto/servizio richiesto.
  • Sicurezza del gruppo (mappa di gruppo, SOS): esecuzione del servizio e/o legittimo interesse alla sicurezza dei partecipanti; ove richiesto, consenso per l'uso della posizione.
  • Notifiche push: per informare l'utente su comunicazioni del gruppo e del viaggio.
  • Sicurezza e prevenzione abusi (es. un solo dispositivo per account): legittimo interesse.
  • Adempimenti di legge: quando previsto dalla normativa applicabile.

5. Fornitori e soggetti terzi

Per far funzionare Umrapp ci avvaliamo di fornitori tecnologici:

  • Supabase — database, autenticazione, archiviazione dei documenti e backend delle funzioni dell'app.
  • Agora — trasmissione audio in tempo reale della funzione radio in diretta.
  • Expo (Expo Push Notifications) — invio delle notifiche push.
  • Google Firebase Cloud Messaging (FCM) — sistema di trasporto tecnico per la consegna delle notifiche push su Android.
  • Google Maps — visualizzazione della mappa di gruppo con le posizioni di guida e pellegrini.
  • Aladhan API — calcolo degli orari di preghiera e della direzione della Qibla a partire dalle coordinate geografiche.
  • Vercel — hosting della dashboard web per le agenzie.
  • Google Play e Apple — distribuzione dell'app tramite i rispettivi store.

Questi fornitori trattano i dati solo secondo le nostre istruzioni e/o secondo le proprie informative, con adeguate garanzie. Non vendiamo i dati personali a terzi.

6. Dove sono trattati i dati e trasferimenti extra-UE

I dati gestiti tramite il nostro database principale (Supabase) sono trattati su server situati nell'Unione Europea / Spazio Economico Europeo (regione Europa centrale).

Alcuni servizi terzi (ad esempio Google/Firebase per le notifiche, Google Maps e Aladhan API) possono comportare il trattamento di alcuni dati anche al di fuori dello Spazio Economico Europeo. Inoltre, essendo Umrapp usato durante il viaggio in Arabia Saudita, alcuni dati (es. posizione) sono trattati mentre l'utente si trova in tale Paese.

Quando i dati sono trasferiti fuori dallo Spazio Economico Europeo, ci assicuriamo che siano previste garanzie adeguate ai sensi del GDPR (es. clausole contrattuali standard adottate dai rispettivi fornitori).

7. Per quanto tempo conserviamo i dati

  • I dati relativi a un viaggio vengono conservati per la durata del viaggio e cancellati entro 6 mesi dalla sua conclusione.
  • I documenti (visto/biglietto) vengono conservati solo per un breve periodo dopo il viaggio (indicativamente fino a 3 mesi) e poi eliminati.
  • I messaggi, le posizioni geografiche e i dati delle funzioni in tempo reale (chat, radio, mappa, SOS) vengono eliminati poco dopo la conclusione del viaggio.

Al termine dei periodi previsti, i dati vengono cancellati o anonimizzati.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dal GDPR:

  • accesso ai tuoi dati;
  • rettifica dei dati inesatti;
  • cancellazione ("diritto all'oblio");
  • limitazione del trattamento;
  • opposizione al trattamento;
  • portabilità dei dati;
  • revoca del consenso, ove il trattamento si basi sul consenso.

Per esercitarli, scrivi a tivovo@hotmail.com. Se i tuoi dati sono stati inseriti dalla tua agenzia di viaggio, potresti dover rivolgere la richiesta anche all'agenzia stessa.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui l'accesso protetto tramite autenticazione, regole di sicurezza a livello di database e la separazione dei dati tra le diverse agenzie.

10. Dati dei minori

L'app non è rivolta direttamente ai minori: non è previsto che siano loro a registrarsi o a utilizzarla in autonomia.

Un gruppo di pellegrinaggio può tuttavia includere minori. In tal caso, i loro dati vengono inseriti nel sistema dall'agenzia di viaggio e/o dalla guida del gruppo, sotto la responsabilità dell'agenzia stessa e dei genitori o di chi esercita la responsabilità genitoriale, che sono tenuti a fornire il necessario consenso al trattamento dei dati del minore.

Trattiamo i dati dei minori con la stessa cura e le stesse misure di sicurezza previste per gli altri dati, e li utilizziamo esclusivamente per le finalità di organizzazione del viaggio e di sicurezza del gruppo.

11. Permessi dell'app (posizione, notifiche)

L'app richiede alcuni permessi sul dispositivo, sempre previa autorizzazione dell'utente:

  • Posizione (anche in background, se concessa): utilizzata esclusivamente per la funzione "mappa di gruppo", che consente ai membri del gruppo e alla guida di ritrovarsi durante il viaggio. La posizione non viene usata per pubblicità né ceduta a terzi per finalità commerciali.
  • Notifiche: per avvisi relativi al viaggio e alle comunicazioni del gruppo.

Puoi revocare questi permessi in qualsiasi momento dalle impostazioni del tuo dispositivo.

12. Modifiche a questa informativa

Potremo aggiornare questa informativa nel tempo. La versione aggiornata sarà pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:

Umrapp