Privacy Policy

Il titolare del trattamento è Croce Rossa Italiana — Comitato di Gallarate (Organizzazione di Volontariato), con sede in Via XXIV Maggio, 24 - 21013 Gallarate (Va), codice fiscale 03384840124 / 03384840124.

Per ogni questione relativa ai tuoi dati puoi scrivere a [email protected].

OneCRI è uno strumento interno del Comitato: vi accedono soltanto i volontari e il personale autorizzato, con credenziali rilasciate dal Comitato. Non è prevista la registrazione autonoma e l'applicazione non offre contenuti a chi non è autorizzato.

• Dati dell'account: nome e cognome, indirizzo email, codice fiscale (al primo accesso è anche la password iniziale, che ti viene chiesto di cambiare), password (conservata solo in forma cifrata e non reversibile), ruoli e aree di appartenenza.
• Dati anagrafici e di servizio: le informazioni che il Comitato decide di registrare nella scheda del volontario (per esempio data di nascita, recapiti, qualifiche e abilitazioni). L'elenco è configurabile dal Comitato e può cambiare nel tempo.
• Dati di attività: prenotazioni richieste e approvate, moduli compilati e inviati, segnalazioni di difetti dei mezzi, con la data e l'autore di ciascuna operazione.
• Contenuti che carichi tu: fotografie e video allegati alle segnalazioni. Fotocamera, galleria e microfono vengono usati solo quando sei tu a scegliere di allegare un contenuto, e solo per quello.
• Dati di utilizzo dell'applicazione: quando il Comitato tiene attiva la raccolta, ogni apertura dell'app e ogni schermata che visiti vengono registrate con la durata della visita, il tipo di telefono (Android o iPhone) e la versione dell'app, collegate al tuo account. Servono soltanto al Comitato, per sapere quali sezioni sono usate e in quali orari, e migliorare lo strumento. La raccolta può essere spenta e singole persone possono esserne escluse.
• Dati tecnici: un identificativo del dispositivo necessario a recapitare le notifiche, e i registri tecnici del server. Di ogni accesso — riuscito o fallito — restano la data, il nome o l'indirizzo digitato, l'indirizzo IP e il tipo di browser o di app usati; degli errori resta la descrizione tecnica. Le operazioni amministrative rilevanti — per esempio la cancellazione di un modulo — sono annotate in un registro che indica chi le ha compiute e quando.

Cosa non facciamo. OneCRI non rileva la tua posizione geografica, non contiene pubblicità e non usa strumenti di analisi di terzi: i dati di utilizzo descritti sopra restano sul server del Comitato e non vengono condivisi con nessuno. Non costruiamo profili personali né prendiamo decisioni automatizzate che ti riguardano.

I dati servono a organizzare l'attività del Comitato: gestire le prenotazioni delle risorse, tenere aggiornata la situazione dell'autoparco, raccogliere i moduli, far arrivare le comunicazioni alle persone giuste e garantire che ciascuno acceda solo a ciò che gli compete.

La base giuridica è l'esecuzione del rapporto associativo e di volontariato che ti lega al Comitato, insieme agli obblighi organizzativi e di legge che il Comitato deve rispettare. Dove il trattamento si fonda su un legittimo interesse — per esempio i registri tecnici necessari alla sicurezza del sistema — questo è limitato a quanto strettamente necessario.

All'interno del Comitato i dati sono visibili solo a chi ha un ruolo che lo richiede: i responsabili della tua area per quanto riguarda le tue prenotazioni, il responsabile dell'autoparco per le segnalazioni sui mezzi, gli amministratori del sistema per la gestione degli account. Alcune informazioni della scheda personale sono riservate ai soli responsabili e non sono visibili agli altri volontari.

I dati restano sui sistemi del Comitato. Alcuni servizi tecnici sono però forniti da terzi:

• Hosting del server — OVH
• Servizio di notifiche — Expo e Google (Firebase Cloud Messaging): ricevono il testo della notifica e l'identificativo del dispositivo, il tempo necessario a recapitarla.
• Google Play e Apple App Store — distribuiscono l'applicazione e i suoi aggiornamenti, secondo le proprie condizioni. Su App Store l'applicazione è pubblicata in modalità non in elenco: si raggiunge solo con il link diretto che il Comitato consegna ai volontari.
• Google Calendar — solo se il Comitato attiva la condivisione dei calendari: in quel caso titolo, data e area della prenotazione vengono copiati in calendari del Comitato, condivisi in sola lettura con chi ne fa richiesta.

Alcuni di questi fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR. I dati non sono ceduti a terzi per finalità commerciali né usati per pubblicità.

I dati dell'account restano per tutta la durata del tuo rapporto con il Comitato. Prenotazioni, moduli e segnalazioni sono conservati per il tempo necessario alla gestione dell'attività e agli obblighi di rendicontazione del Comitato; le prenotazioni più vecchie sono rimosse automaticamente dall'applicazione dopo il periodo impostato dal Comitato. Quando lasci il Comitato, i tuoi dati vengono cancellati o resi anonimi, salvo quanto debba essere conservato per obbligo di legge.

I registri hanno tempi fissi, oltre i quali vengono cancellati automaticamente: 90 giorni per gli errori tecnici, 12 mesi per gli accessi e 12 mesi per i dati di utilizzo dell'applicazione.

Le comunicazioni tra l'applicazione e il server avvengono su connessione cifrata. Le password sono conservate solo in forma cifrata e non reversibile: nessuno, nemmeno gli amministratori, può leggerle. L'accesso alle funzioni è governato da permessi per ruolo e per area, e la sessione è custodita nell'archivio protetto del telefono. Se attivi lo sblocco con impronta o riconoscimento del volto, la verifica la compie il telefono: l'applicazione riceve solo l'esito, e nessun dato biometrico raggiunge i nostri sistemi.

Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli se inesatti, di cancellarli o limitarne il trattamento, di riceverli in formato leggibile e di opporti a un trattamento fondato sul legittimo interesse. Per esercitarli scrivi a [email protected]: riceverai risposta entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo al Garante per la protezione dei dati personali.

Se questa informativa cambia, la versione aggiornata viene pubblicata a questo stesso indirizzo con una nuova data. I cambiamenti rilevanti ti saranno comunicati anche attraverso l'applicazione.