INFORMATIVA SULLA PRIVACY · GDPR

Schedine Smart

Informativa sul trattamento dei dati personali per l'applicazione e i servizi connessi.

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

2.1 Dati degli Utenti (Gestori Strutture Ricettive)

• Dati di registrazione: email, password (criptata), nome
• Dati di autenticazione: credenziali Google (se si utilizza "Accedi con Google")
• Dati di configurazione: credenziali per i servizi Alloggiati Web e Ross 1000

2.2 Dati degli Ospiti (Alloggiati)

I dati degli ospiti sono inseriti dall'utente gestore e includono:

• Cognome e nome
• Data e luogo di nascita
• Cittadinanza
• Tipo e numero documento d'identità
• Indirizzo di residenza
• Date di arrivo e partenza

2.3 Dati Tecnici e di Utilizzo

• Identificatori del dispositivo
• Log di sistema e diagnostica
• Dati di interazione con l'app
• Token per notifiche push

2.4 Dati Pubblicitari (Google Ads)

Tramite Google AdMob, vengono raccolti:

• Identificatore pubblicitario (IDFA/GAID)
• Dati di interazione con gli annunci
• Informazioni sul dispositivo per personalizzazione annunci

2.5 Dati di Pagamento (Abbonamenti)

Per la gestione degli abbonamenti tramite App Store/Google Play:

• Stato dell'abbonamento
• Cronologia transazioni (gestita da Apple/Google)
• Tipo di piano sottoscritto

3. Finalità del Trattamento

3.1 Erogazione del Servizio

• Gestione dell'account utente e autenticazione
• Trasmissione delle schedine alloggiati alla Questura (Alloggiati Web)
• Trasmissione dei flussi turistici (Ross 1000)
• Generazione e archiviazione delle ricevute
• Invio di notifiche push relative al servizio

Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)

3.2 Gestione Abbonamenti

• Attivazione e gestione dell'abbonamento premium
• Verifica dello stato di pagamento
• Sblocco delle funzionalità a pagamento

Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)

3.3 Pubblicità

• Visualizzazione di annunci pubblicitari tramite Google AdMob
• Personalizzazione degli annunci basata su interessi (previo consenso)

Base giuridica: Consenso (art. 6.1.a GDPR)

3.4 Miglioramento del Servizio

• Analisi aggregate sull'utilizzo dell'app
• Rilevamento e correzione di errori tecnici
• Sviluppo di nuove funzionalità

Base giuridica: Legittimo interesse (art. 6.1.f GDPR)

3.5 Obblighi di Legge

• Adempimento a obblighi normativi (es. comunicazione alle autorità di PS)
• Conservazione documentale obbligatoria

Base giuridica: Obbligo legale (art. 6.1.c GDPR)

4. Modalità di Trattamento

I dati sono trattati con strumenti elettronici e sono protetti mediante:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Crittografia delle credenziali archiviate
• Autenticazione sicura
• Backup regolari
• Accesso limitato ai soli soggetti autorizzati

5. Conservazione dei Dati

Tipologia	Durata conservazione
Dati account utente	Fino a cancellazione account + 30 giorni
Dati ospiti (schedine)	5 anni (obbligo legale)
Ricevute e documentazione	10 anni (obbligo fiscale)
Log tecnici	12 mesi
Dati pubblicitari	Secondo policy Google AdMob

6. Comunicazione e Diffusione dei Dati

6.1 Destinatari Istituzionali

• Polizia di Stato (Servizio Alloggiati Web) - per obbligo di legge
• Regioni/Enti Turismo (Sistema Ross 1000) - per obbligo di legge

6.2 Fornitori di Servizi (Responsabili del Trattamento)

• Google Firebase (USA) - hosting, autenticazione, database, notifiche
• Google AdMob (USA) - servizi pubblicitari
• Apple Inc. (USA) - gestione abbonamenti iOS
• Google LLC (USA) - gestione abbonamenti Android

I trasferimenti verso gli USA sono effettuati sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'Interessato

L'utente può esercitare i seguenti diritti previsti dal GDPR:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accesso ai dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca consenso: ritirare il consenso prestato in qualsiasi momento

Per esercitare i propri diritti, contattare: adlucio87@gmail.com

L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

8. Cookie e Tecnologie Simili

L'applicazione utilizza:

• Firebase Analytics: per statistiche anonimizzate sull'utilizzo
• Google AdMob SDK: per la visualizzazione di annunci (previo consenso)
• Token dispositivo: per l'invio di notifiche push

9. Pubblicità e Consenso

9.1 Annunci Non Personalizzati

Gli annunci pubblicitari possono essere visualizzati senza personalizzazione, senza richiedere consenso specifico.

9.2 Annunci Personalizzati

Per visualizzare annunci basati sugli interessi dell'utente, è richiesto il consenso esplicito. L'utente può:

• Accettare o rifiutare al primo avvio
• Modificare le preferenze in qualsiasi momento nelle Impostazioni
• Gestire le preferenze annunci tramite le impostazioni del dispositivo

10. Abbonamenti e Pagamenti

Gli abbonamenti sono gestiti tramite:

• Apple App Store (per dispositivi iOS)
• Google Play Store (per dispositivi Android)

11. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate:

• Crittografia end-to-end
• Autenticazione a più fattori (opzionale)
• Monitoraggio accessi

12. Modifiche alla Privacy Policy

Il Titolare si riserva di modificare la presente informativa. La versione più recente sarà sempre disponibile nell'app e su questa pagina.

13. Contatti

14. Informazioni per iOS (App Tracking Transparency)

Su dispositivi iOS 14.5 e successivi, l'app richiederà il consenso per il tracciamento tramite il framework App Tracking Transparency di Apple prima di:

• Raccogliere l'IDFA per pubblicità personalizzata
• Condividere dati con terze parti per il tracciamento

L'utente può modificare questa preferenza in: Impostazioni > Privacy > Tracciamento

---

Questa informativa è conforme al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

PRIVACY POLICY · GDPR COMPLIANCE

Schedine Smart

Personal data processing and privacy policy for the application and connected services.

1. Data Controller

2. Categories of Data Collected

2.1 Accommodation Host Data

• Account Credentials: Email, encrypted password, name
• Authentication Data: Google credentials (if using "Sign in with Google")
• Configuration Data: Encrypted credentials for official Alloggiati Web and Ross 1000 systems

2.2 Guest Information (Alloggiati)

Guest data is entered by the host/property manager and includes:

• Full legal name and surname
• Date and place of birth
• Citizenship
• Identity document type, issuing authority, and serial number
• Residential address
• Check-in and check-out dates

2.3 Technical & Usage Information

• Unique mobile device identifiers
• System logs and diagnostic traces
• App navigation and interaction metrics
• Push notification routing tokens

2.4 Advertising Data (Google AdMob)

Through Google AdMob, the following may be collected:

• Mobile Advertising Identifiers (IDFA on iOS, GAID on Android)
• Ad impressions and engagement statistics
• Technical device specifications for ad rendering

2.5 Payment & Subscription Data

For subscriptions managed via Apple App Store or Google Play:

• Subscription status and active plan tiers
• Store transaction timestamps and validation receipts

3. Purposes of Processing & Legal Bases

3.1 Service Provision

• User authentication and account management
• Automated transmission of guest registrations to Italian State Police (Alloggiati Web portal)
• Transmission of regional tourism statistical declarations (Ross 1000 portal)
• Generation and cloud archiving of submission receipts
• Transactional service notifications

Legal basis: Performance of a contract (Art. 6.1.b GDPR)

3.2 Subscription Management

• Activating and verifying premium subscriptions
• Unlocking advanced multi-property and OCR features

Legal basis: Performance of a contract (Art. 6.1.b GDPR)

3.3 In-App Advertising

• Serving mobile advertising via Google AdMob
• Personalized advertising based on interests (subject to consent)

Legal basis: Consent (Art. 6.1.a GDPR)

3.4 System Diagnostics & Improvement

• Aggregated crash monitoring and bug remediation
• Performance optimization

Legal basis: Legitimate interest (Art. 6.1.f GDPR)

3.5 Statutory Legal Obligations

• Fulfillment of Italian statutory public security requirements (T.U.L.P.S. Art. 109 - guest reporting to State Police)
• Mandatory record-keeping for tax and public safety compliance

Legal basis: Legal obligation (Art. 6.1.c GDPR)

4. Processing Methods & Safeguards

Data is processed through automated systems with rigorous technical safeguards:

• TLS/HTTPS transport encryption across all endpoints
• AES-level encryption of host credentials
• Secure token-based authentication
• Automated database backups
• Strict role-based access restrictions

5. Data Retention Schedule

Data Category	Retention Duration
Host Account Profile	Until account closure + 30 days grace period
Guest Registrations (Schedine)	5 years (Italian statutory public security obligation)
Tax & Subscription Receipts	10 years (Statutory tax and accounting obligation)
Technical Server Logs	12 months
AdMob Advertising Data	In accordance with Google AdMob privacy policies

6. Data Sharing & Institutional Recipients

6.1 Statutory Institutional Authorities

• Polizia di Stato (Italian State Police - Alloggiati Web): Mandatory statutory transmission of guest details.
• Regional Tourism Statistical Bodies (Ross 1000): Mandatory reporting of tourism flows.

6.2 Technology Sub-Processors

• Google Firebase (USA) — Cloud hosting, authentication, Realtime Database, push notifications
• Google AdMob (USA) — In-app mobile advertising
• Apple Inc. / Google LLC (USA) — In-app purchase verification and app distribution

International transfers to US-based infrastructure are secured by European Commission Standard Contractual Clauses (SCC).

7. Data Subject Rights (GDPR)

Under GDPR Articles 15-22, you hold rights of access, rectification, erasure, restriction, portability, and objection.

To exercise your rights: adlucio87@gmail.com

You may also lodge a complaint with your supervisory authority (Garante per la Protezione dei Dati Personali in Italy).

8. Tracking & Device Technologies

The application employs Firebase Analytics, Google AdMob SDK, and device notification tokens. Tracking preferences may be configured at any time in device system settings.

9. Advertising & Tracking Consent

Contextual ads are served without profiling. Personalized ads require explicit opt-in consent, which can be modified at any time in app settings or device privacy options.

10. Subscriptions & Payments

Purchases and renewal cycles are executed through Apple App Store and Google Play Store. The Data Controller does not collect credit card numbers or banking data.

11. Security Measures

We deploy end-to-end HTTPS encryption, multi-factor authentication compatibility, and continuous security monitoring.

12. Policy Modifications

We reserve the right to revise this Privacy Policy. The latest revision date is always visible at the top of this document.

13. Contact Information

14. Apple iOS App Tracking Transparency Notice

On iOS 14.5 and newer, the application will display the Apple App Tracking Transparency prompt prior to collecting the IDFA for personalized advertising. You may update your choice anytime under: Settings > Privacy > Tracking.

---

This policy complies with EU Regulation 2016/679 (GDPR) and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018.