prenota pontevico
Questa informativa riguarda prenota pontevico, il servizio per richiedere la prenotazione del campo da tennis comunale e della saletta riunioni. Descrive i dati necessari per l’account, le prenotazioni, i pagamenti e l’abilitazione all’accesso. Versione del 20 ottobre 2026 da sottoporre all’approvazione del Comune prima dell’attivazione del servizio.
Il titolare del trattamento per il servizio deve essere confermato dal Comune di Pontevico insieme all’eventuale ruolo del gestore del campo e dei fornitori tecnici. I riferimenti istituzionali reperiti sono Comune di Pontevico, Piazzetta del Comune 5, 25026 Pontevico BS; comune@comune.pontevico.bs.it. Il Comune deve confermare il recapito operativo per le richieste relative a questa app.
Responsabile della protezione dei dati e contatti applicabili al servizio: DA CONFERMARE dal Comune. Il riferimento pubblicato in un’informativa comunale per gli uffici tecnici non viene automaticamente esteso a questa app.
Account e assistenza: nome, cognome, recapiti, credenziali e dati di profilo necessari a identificare l’utente e comunicare sulla richiesta. Prenotazioni: risorsa, servizio, data, orario, importo e stato della richiesta; eventuali dati amministrativi necessari alla concessione della sala e alla fatturazione.
Attività sportiva: certificato medico e scadenza, quando richiesti per l’attività prenotata. Si richiede di caricare il solo documento necessario, evitando referti e ulteriori informazioni cliniche. Il trattamento di dati relativi alla salute richiede un presupposto specifico ai sensi dell’articolo 9 GDPR, che il titolare deve definire prima dell’attivazione.
Saletta riunioni: copia del documento d’identità e relativi estremi necessari alla verifica manuale da parte di un operatore autorizzato. L’abilitazione all’uso della sala avviene dopo la verifica. Il caricamento del documento non equivale ad autenticazione con identità digitale.
Accesso con serratura Nuki: identificativo della prenotazione, intervallo autorizzato e codice temporaneo associato alla prenotazione. Il codice è destinato al richiedente autorizzato e deve essere utilizzato soltanto nel periodo assegnato. Registrazione degli accessi, destinatari dei log e periodo di conservazione devono essere definiti dal titolare prima dell’attivazione.
Pagamenti con Stripe: importi, identificativi e stati delle operazioni. I dati della carta vengono inseriti nel flusso di pagamento del fornitore; l’app usa i riferimenti dell’operazione per associare il pagamento alla prenotazione. I trattamenti propri di Stripe sono descritti nella relativa informativa.
Comunicazioni di servizio e sicurezza: indirizzo email, eventuale token del dispositivo per notifiche push, eventi tecnici necessari al funzionamento e alla protezione del sistema. Contenuti promozionali e analisi facoltative richiedono una disciplina separata e non sono autorizzati dalla sola accettazione del regolamento.
Per ogni finalità il titolare deve indicare la base giuridica applicabile tra gestione della richiesta o rapporto, obbligo normativo o compito di interesse pubblico e, quando pertinente, consenso. Devono essere precisati i riferimenti normativi dei compiti pubblici e il presupposto per i dati sanitari. La presa visione dell’informativa non costituisce un consenso generale.
I campi obbligatori devono essere segnalati nell’app. Il mancato conferimento dei dati indispensabili impedisce di gestire la richiesta interessata; gli altri servizi devono rimanere accessibili quando non necessitano di quei dati. Il rifiuto delle notifiche push non sostituisce la consultazione dello stato della prenotazione nell’app.
I dati sono destinati agli operatori autorizzati per le rispettive funzioni e ai soggetti che forniscono i servizi tecnici, nei limiti necessari. Prima della pubblicazione devono essere verificati e indicati ruoli, accordi e fornitori effettivamente attivati per hosting e posta, Back4App Parse, Firebase, Apple, Stripe e Nuki.
Paesi di trattamento, subfornitori ed eventuali trasferimenti fuori dallo Spazio economico europeo devono essere verificati nella configurazione e nei contratti effettivi. In presenza di trasferimenti vanno indicate le garanzie applicabili e come ottenerne copia. Non è prevista la pubblicazione di documenti sanitari, documenti d’identità o codici di accesso.
Tempi o criteri verificabili di conservazione per account, prenotazioni, documenti sanitari, documento d’identità, pagamenti, log di accesso e backup: DA DEFINIRE e inserire prima dell’avvio. La copia del documento d’identità deve essere conservata solo per il periodo giustificato dalla finalità e dagli obblighi applicabili; la sola disponibilità tecnica non giustifica una conservazione indefinita.
Accessi ai documenti e ai codici devono essere limitati ai soggetti autorizzati. Le procedure devono prevedere revoca dei codici, cancellazione o anonimizzazione alla scadenza, gestione delle richieste degli interessati e protezione dei backup. Le misure e i tempi effettivi richiedono verifica operativa prima dell’uso con dati reali.
Nei casi previsti dagli articoli 15 e seguenti GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità e può opporsi al trattamento. Se una finalità si basa sul consenso, può revocarlo senza pregiudicare la liceità del trattamento precedente. È possibile presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.
Le richieste vanno inviate al contatto privacy del titolare confermato per il servizio. Non vengono dichiarati sistemi di profilazione o decisioni automatizzate con effetti giuridici; l’eventuale introduzione richiederà l’aggiornamento dell’informativa.
Regolamento UE 2016/679, in particolare articoli 5, 6, 9, 13, 15 e seguenti, 28, 32 e 44 e seguenti: https://eur-lex.europa.eu/eli/reg/2016/679/oj/ita
Garante per la protezione dei dati personali, informativa e testo del regolamento: https://www.garanteprivacy.it/temi/informativa e https://www.garanteprivacy.it/il-testo-del-regolamento
Informativa comunale degli uffici tecnici usata soltanto per riscontrare i recapiti istituzionali: https://comune.pontevico.bs.it/c017149/zf/index.php/servizi-aggiuntivi/index/index/idtesto/174