Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), vengono fornite di seguito le informazioni riguardanti esclusivamente il trattamento dei dati personali degli utenti che accedono e utilizzano l’applicazione Italia.it (di seguito “App” o “App Italia.it”) del Ministero del Turismo (di seguito “MiTur” o “Ministero” o il “Titolare”) e fruiscono dei servizi resi disponibili.

Le informazioni fornite non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati, ma riferiti a risorse esterne al dominio del Titolare.

Titolare del trattamento

Responsabile per la protezione dei dati personali

Tipologie di dati personali

Il Titolare tratta i seguenti dati personali dell’interessato:

a)     Dati personali comuni di cui all’art. 4, punto 1 GDPR: nome, cognome, indirizzo mail, foto, (di seguito i "Dati").

b)     Dati di navigazione e del dispositivo: i sistemi informatici, telematici e le procedure software preposte al funzionamento dell’App acquisiscono nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita per il normale funzionamento della stessa. In questa categoria di dati rientrano ad esempio: nome del device, versione del sistema operativo, nome dell’operatore telefonico, nome e versione dell’App, risoluzione del dispositivo, lingua del dispositivo e altri parametri relativi al sistema operativo del dispositivo.

c)     Identificatori: l’App utilizza identificatori ed appositi SDK (librerie software che vengono installate assieme all’App e permettono la raccolta di informazioni sul dispositivo e sui dati di navigazione) per finalità tecniche (es. per garantire il funzionamento dell'App, registrazione, lingua, login o accesso alle funzioni riservate), nonché per effettuare attività di analisi statistica secondo modalità idonee ad evitare che le informazioni siano riconducibili all’Utente. Inoltre, tali identificatori sono utilizzati, soltanto previo specifico e facoltativo consenso, al fine di raccogliere informazioni relative all’esperienza d’uso in App e di indirizzare contenuti promozionali in linea con gli interessi dell’utente.

d)     Dati di localizzazione: il Titolare può trattare i dati di localizzazione forniti dal dispositivo dell’Utente qualora quest’ultimo abbia scelto di attivare tale funzionalità. La raccolta di questi dati permette all’Utente di visionare, in prossimità del luogo nel quale si trova, attività/attrazioni/luoghi relativi ai propri interessi espressi in fase di registrazione e di visionare i risultati vicini alla posizione rilevata se usufruisce dei servizi di prenotazione. Inoltre, il Titolare può trattare i dati della posizione dell’utente al fine di fornire la migliore esperienza possibile di navigazione sull’App e dare suggerimenti o raccomandazioni in linea con la sua posizione rilevata ed inviare comunicazioni promozionali personalizzate. Questi dati possono essere raccolti solo quando l’App è attiva e solo se l’utente ha autorizzato l’App all'utilizzo dei suoi dati di localizzazione e può revocare l’autorizzazione direttamente dalle impostazioni del suo dispositivo.

e)     Specificatamente per i servizi di prenotazione a disposizione dell’utente, il Titolare tratta, inoltre, i seguenti dati personali: ID prenotazione; URL della prenotazione, dati della prenotazione (ID servizio prenotato, numero di partecipanti, data di prenotazione, prezzo se disponibile); dati sullo stato della prenotazione (esito della prenotazione – conferma, modifica, cancellazione).

4. Elenco dei Software Development Kit (SDK)

Gli SDK sono un insieme di strumenti per lo sviluppo e la documentazione di software equiparati, ai fini della normativa sulla protezione dei dati personali, per il loro funzionamento ai cookie.

La presente App utilizza:

·        SDK con funzionalità tecniche: gli SDK utilizzati con funzionalità tecniche sono indispensabili per il funzionamento dell’App e per fornire un servizio richiesto dall’utente.

Senza il ricorso a tali strumenti, alcune operazioni sulla presente App potrebbero non essere compiute o potrebbero risultare più complesse e/o meno sicure.

Tali strumenti sono impostati di default e non è richiesto il preventivo consenso degli utenti.

·        SDK con funzionalità di profilazione: gli SDK con funzionalità di profilazione sono utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza. La profilazione permette, tra l’altro, anche di modulare azioni promozionali sempre più personalizzate, al di là di quanto strettamente necessario alla navigazione nell’App, nonché inviare messaggi promozionali mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete e, infine, di personalizzare i contenuti fruiti dall’utente nell’App sulla base delle sue preferenze.

SDK attualmente utilizzati

(aggiornato al 13/02/2023)

Finalità del trattamento e base giuridica

Il trattamento dei dati dell’interessato è effettuato per le seguenti finalità:

-         Consentire all’utente l’accesso all’App e la fruizione dei servizi da questi erogati attraverso una procedura di registrazione per la creazione dell’account e delle credenziali di autenticazione (anche attraverso il proprio account social). La base giuridica è individuata nell’art.6, par. 1, lett. b) del Regolamento ([…]) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso). Il conferimento dei dati personali per questa finalità è facoltativo, ma l’eventuale mancato conferimento comporta l’impossibilità di attivare o erogare i servizi richiesti dall’utente.

-         Per l’adempimento degli obblighi di legge a cui è soggetto il Titolare. La base

giuridica è individuata nell’art.6, par. 1, lett. c) del Regolamento.

-         Per consentire all’utente geo-localizzato in Italia di visionare, in prossimità del luogo nel quale si trova, attività/attrazioni/luoghi relativi ai propri interessi espressi in fase di registrazione tramite geolocalizzazione: la base giuridica si basa sull’art. 6, par. 1, lett. a), del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).

-         Per l’invio di comunicazioni promozionali e di newsletter da parte del Ministero tramite strumenti di comunicazione a distanza, quali e-mail (di seguito "Finalità di Marketing diretto"); la base giuridica è individuata nell’art.6, par.1, lett. a), del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).

-         Per l’invio da parte di Partner del Ministero, a cui i Dati saranno comunicati, di comunicazioni promozionali tramite strumenti di comunicazione a distanza, (di seguito “Finalità di Marketing outbound da terze parti”); la base giuridica è individuata nell’art.6, par.1, lett. a), del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).

-         Per la profilazione dell'Interessato al fine di rendere le comunicazioni promozionali sopra indicate meglio focalizzate sulle esigenze, le abitudini e gli interessi degli Interessati, sulla base dei contenuti visualizzati e delle informazioni fornite in fase di registrazione e per consentire un’esperienza personalizzata di navigazione dell’App mobile sulla base di attributi dell’utente, di contenuti simili o popolari rispetto alle pagine visitate e sulla base della posizione geografica geolocalizzata sul territorio italiano, anche attraverso l’utilizzo di appositi SDK (di seguito "Finalità di Profilazione"); la base giuridica si basa sull’art.6, par.1, lett. a), del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).

-         Per l’accesso allo spazio di archiviazione e fotocamera: per erogare i servizi dell’App (es. wallet per la conservazione di documenti di viaggio) l’Utente deve autorizzare espressamente l’App ad accedere a tali informazioni tramite impostazioni del suo dispositivo. Con le stesse modalità potrà revocare l’autorizzazione. La base giuridica si basa sull’art.6, par.1, lett. a), del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).

In qualsiasi momento, l'Interessato potrà revocare i consensi eventualmente prestati secondo le modalità descritte in calce alla presente informativa. 

Comunicazione dei dati a eventuali destinatari

I dati personali dell’Interessato possono essere acceduti o comunicati, nel rispetto della normativa vigente e delle finalità sopra descritte, a soggetti incaricati dal Ministero di svolgere servizi di varia natura quali, a titolo esemplificativo, la manutenzione dei sistemi informatici e per la misurazione della qualità del servizio.  

I dati personali potranno, inoltre, essere condivisi, per le finalità precedentemente esposte, con soggetti terzi che prestano servizi accessori o strumentali alle attività del Titolare, in relazione allo sviluppo, l’erogazione e la gestione operativa dell’App o ai prodotti e servizi offerti dallo stesso e con i Partner del Ministero.

I dati personali potrebbero essere, inoltre, comunicati ad altri soggetti o pubbliche amministrazioni qualora fosse necessario per adempiere a un obbligo legale.

I soggetti sopra indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento o autonomi titolari del trattamento.

I dati personali saranno trattati all’interno dei confini dell’Unione Europea.

Conservazione dei dati

I tempi di conservazione dei dati personali degli utenti sono limitati al periodo in cui è attivo l’account dell’utente; con riferimento alle newsletter e all’invio di comunicazioni commerciali e profilazione, i dati personali vengono conservati fino a quando l’utente non revochi il proprio consenso.

Si fa salva l’ipotesi in cui il Ministero mantenga tali dati ai fini di accertamento, esercizio o difesa di un suo diritto in sede giudiziaria.

Successivamente, tutti i dati saranno definitivamente cancellati o anonimizzati.

Diritti dell’interessato

L'interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di paesi terzi o organizzazioni internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, l'origine dei dati personali ove non raccolti presso l'interessato, l'esistenza di un processo decisionale automatizzato compresa la profilazione e informazioni sulla logica utilizzata.

Inoltre, l’interessato ha il diritto, laddove ne ricorrano i presupposti, di ottenere:

·        Rettifica dei dati personali inesatti;

·        Integrazione dei dati personali incompleti;

·        Cancellazione (diritto all'oblio);

·        Limitazione del trattamento dei dati personali (in tal caso, i dati sono trattati soltanto con il consenso dell'interessato, salvo che per la necessaria conservazione degli stessi e negli altri casi consentiti dalla normativa vigente);

·        Portabilità dei dati, anche mediante la trasmissione dei dati personali dell'interessato da un Titolare del trattamento ad un altro, qualora tecnicamente fattibile;

·        Opposizione al loro trattamento.

Le relative istanze vanno inoltrate al Titolare del trattamento dei dati, utilizzando i dati di contatto da questi forniti nella presente informativa o all’indirizzo info@italia.it. Il medesimo indirizzo mail può essere utilizzato per richiedere la cancellazione dell’account o di non ricevere più newsletter.

L’interessato può, inoltre, cancellare l’account o modificare le sue scelte di consenso attraverso apposita interfaccia dell’App.

In qualsiasi momento l’Utente può revocare le autorizzazioni fornite in tema di geolocalizzazione, accesso allo spazio di archiviazione e fotocamera nelle Impostazioni sul suo dispositivo.

In aggiunta, nel caso in cui si verifichi una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà dell’interessato, il Titolare del trattamento comunica la violazione all'interessato senza ingiustificato ritardo, ai sensi dell’articolo 34, paragrafo 1 del Regolamento.

Diritto di Reclamo

Nel caso in cui l'interessato ritenesse che il trattamento dei dati personali effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati ai sensi dell'articolo 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).