GDPR – Uso dei dati nell’app

1. Premessa e ambito di applicazione

La presente Informativa descrive come WECOOP APS tratta i dati personali degli utenti dell'applicazione mobile WeCoop (iOS e Android) e dei relativi servizi digitali collegati, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Questa pagina integra la Privacy Policy generale del sito e si concentra specificamente sull'uso dei dati nell'app: registrazione, profilo, documenti, richieste di servizio, pagamenti, notifiche e funzionalità di supporto.

2. Titolare del trattamento

WECOOP APS
Codice fiscale: 97977210158
P.IVA: 14933240963
RUNTS: n. 142852
Codice ATECO: 94.99.10
Sede: Via Benefattori dell'Ospedale 3, 20159 Milano (MI)
E-mail: info@wecoop.org

Per qualsiasi richiesta relativa al trattamento dei dati personali (accesso, rettifica, cancellazione, opposizione, portabilità, reclamo) scrivere a info@wecoop.org.

3. Categorie di dati trattati nell'app

A seconda delle funzionalità utilizzate, l'app può trattare le seguenti categorie di dati:

Dati anagrafici e di contatto: nome, cognome, prefisso e numero di telefono, email, nazionalità, data di nascita, codice fiscale (se fornito).
Dati di account e autenticazione: credenziali di accesso, token di sessione, impostazioni biometriche locali sul dispositivo (se attivate dall'utente), preferenze lingua.
Dati di profilo e adesione: stato socio/utente, numero pratica o tessera, avatar, dati di completamento profilo.
Documenti e contenuti caricati: documento di identità, documenti amministrativi, CV, file allegati alle pratiche, firme digitali e relative evidenze (es. OTP).
Dati di servizio: richieste di orientamento, lavoro, studio, abitazione, eventi, annunci, messaggi di supporto e storico pratiche.
Dati di pagamento: importo, stato pagamento, riferimenti transazione. I dati della carta sono trattati da Stripe e non sono memorizzati integralmente sui server WeCoop.
Dati tecnici e di dispositivo: identificativi push (Firebase Cloud Messaging), tipo di dispositivo/sistema operativo, log tecnici e di sicurezza, dati di utilizzo necessari al funzionamento.
Consensi: accettazione informativa GDPR/privacy, eventuali consensi specifici per servizi (es. candidature lavoro, condivisioni con partner).

4. Finalità del trattamento

Creazione e gestione dell'account: registrazione, login, recupero accesso, sicurezza dell'account.
Erogazione dei servizi WeCoop: gestione pratiche, documenti, eventi, annunci, orientamento e supporto territoriale.
Comunicazioni operative: notifiche push, email o messaggi relativi allo stato delle richieste e agli aggiornamenti di servizio.
Pagamenti e ricevute: gestione pagamenti per servizi richiedenti corrispettivo e conservazione delle evidenze richieste dalla legge.
Adempimenti legali e associativi: obblighi di legge, documento unico / informative, gestione diritti GDPR, prevenzione abusi.
Miglioramento del servizio: analisi aggregate e anonimizzate per migliorare stabilità, usabilità e qualità dell'app.

5. Base giuridica

Il trattamento avviene sulla base di una o più delle seguenti basi giuridiche (art. 6 GDPR):

(a) Consenso dell'interessato — es. presa visione dell'informativa in registrazione, marketing opzionale, alcune condivisioni verso terzi.
(b) Esecuzione di un contratto o misure precontrattuali — erogazione dei servizi richiesti tramite l'app.
(c) Obbligo legale — conservazione fiscale/amministrativa, risposte a richieste delle autorità.
(f) Legittimo interesse — sicurezza dell'account, prevenzione frodi, miglioramento tecnico del servizio, nei limiti dei diritti dell'interessato.

6. Natura del conferimento

Il conferimento di nome, cognome e telefono è necessario per la registrazione e l'uso dell'app. Senza questi dati non è possibile creare l'account.

Altri dati (email, documenti, CV, pagamenti, preferenze) sono richiesti solo per funzionalità specifiche: il mancato conferimento può impedire l'uso di quel singolo servizio, ma non blocca necessariamente l'intero account.

7. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici e misure organizzative adeguate: accesso autenticato, cifratura in transit (HTTPS/TLS), segregazione dei ruoli operativi, logging di sicurezza e backup.

Le password sono memorizzate in forma hash. Token e credenziali sul dispositivo possono essere salvati nel secure storage del sistema operativo. L'autenticazione biometrica, se attivata, resta gestita localmente dal dispositivo.

8. Destinatari e responsabili del trattamento

I dati non vengono venduti. Possono essere comunicati, nei limiti delle finalità indicate, a:

Personale autorizzato WeCoop e operatori di sportello coinvolti nella gestione delle pratiche.
Fornitori tecnici (hosting, infrastruttura cloud, email, storage documenti) nominati responsabili del trattamento ove richiesto.
Firebase / Google (notifiche push) e Stripe (pagamenti con carta), secondo le rispettive condizioni e garanzie contrattuali.
Partner istituzionali o di progetto, solo se necessario all'erogazione del servizio richiesto dall'utente o con consenso specifico.
Autorità pubbliche e organi di controllo, ove obbligatorio per legge.

9. Trasferimenti extra-UE

I dati sono trattati preferibilmente in Italia e nello Spazio Economico Europeo. Qualora alcuni fornitori trattino dati fuori dallo SEE (es. infrastrutture globali di notifiche o pagamenti), il trasferimento avviene con garanzie adeguate ai sensi degli artt. 46-49 GDPR (clausole contrattuali standard, decisioni di adeguatezza o altre misure previste dalla normativa).

10. Periodo di conservazione

Dati di account e profilo: per tutta la durata del rapporto e, dopo la chiusura, per il tempo necessario a gestire richieste residue o obblighi di legge.
Documenti e pratiche: fino a conclusione del servizio e per eventuali termini di conservazione documentale/amministrativa.
Dati di pagamento e fiscali: fino a 10 anni, ove richiesto dalla normativa.
Log tecnici e di sicurezza: di regola non oltre 12 mesi, salvo esigenze difensive o investigative.
Token push e preferenze dispositivo: fino a disinstallazione, logout o revoca delle autorizzazioni.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente può in qualsiasi momento:

Accedere ai propri dati personali
Chiederne la rettifica o l'aggiornamento
Richiedere la cancellazione (diritto all'oblio), nei limiti di legge
Limitare o opporsi al trattamento
Richiedere la portabilità dei dati
Revocare i consensi prestati, senza pregiudicare la liceità del trattamento precedente
Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i diritti: info@wecoop.org. Per richiedere l'eliminazione dell'account dall'app o dal sito: Elimina account.

12. Consenso in registrazione e presa visione

In fase di registrazione nell'app, l'utente deve dichiarare di aver letto la presente Informativa GDPR sull'uso dei dati. La spunta è obbligatoria per completare la creazione dell'account.

Il link all'Informativa resta sempre disponibile nel profilo dell'app e può essere consultato anche prima dell'accesso. L'accettazione viene registrata insieme ai dati di registrazione per finalità di accountability.

13. Minori

I servizi dell'app WeCoop non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali, contattaci immediatamente a info@wecoop.org per la rimozione.

14. Aggiornamenti

WeCoop può aggiornare questa Informativa per adeguamenti normativi, organizzativi o tecnici. La versione aggiornata è pubblicata su questa pagina con data di modifica. In caso di modifiche rilevanti, potrà essere richiesta una nuova presa visione in-app.

Per la policy generale del sito web consulta anche la Privacy Policy.