Informativa privacy - ArtheCity
Ultimo aggiornamento: 10 luglio 2026
La presente informativa descrive il trattamento dei dati personali effettuato attraverso l'applicazione mobile ArtheCity (di seguito, l'"App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.
Questa informativa integra l'informativa generale di Plastic Jumper Srl Semplificata e si applica specificamente all'uso dell'App, incluse le funzionalità di scoperta di artisti, eventi e postazioni, gestione di spettacoli, prenotazioni, check-in, segnalazioni e verifica mediante QR code.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Plastic Jumper Srl Semplificata, con sede legale in Via G. L. Lagrange 16, 00197 Roma (IT), P. IVA e C.F. 14107281009 (di seguito "Plastic Jumper" o "Titolare").
Per qualsiasi richiesta relativa al trattamento dei dati personali, incluso l'esercizio dei diritti o la cancellazione dell'account, puoi contattare il Titolare e il Responsabile della Protezione dei Dati all'indirizzo: contact@plasticjumper.it.
2. Dati trattati
L'App tratta le seguenti categorie di dati, in base alle funzionalità effettivamente utilizzate:
| Categoria | Dati trattati |
|---|---|
| Dati di account e contatto | Email, username, password in forma protetta, nome, cognome, numero di telefono, indirizzo, città e provincia di residenza, CAP, nazionalità, data e luogo di nascita, sesso e codice fiscale. |
| Dati di artista e gruppo | Nome d'arte, biografia, tipologia di attività, comuni abilitati, sito web, canale YouTube, dati dei membri del gruppo e dichiarazioni di conformità. |
| Documenti e autorizzazioni | Tipo, numero e scadenza del documento, foto del documento, dati relativi a permessi e autorizzazioni, nonche eventuali documenti PDF e codici della marca da bollo richiesti per le prenotazioni. |
| Contenuti caricati | Foto profilo, foto e descrizioni degli spettacoli, immagini allegate alle segnalazioni e altri contenuti che scegli di inviare. |
| Dati di prenotazione e verifica | Postazione, comune, fascia oraria, data, stato e storico delle prenotazioni, dati di check-in, codici QR e risultati della verifica effettuata dagli operatori autorizzati. |
| Posizione | Posizione approssimativa o precisa del dispositivo, rilevata solo mentre l'App è in uso per mostrare la mappa, fornire funzionalità di prossimità e completare il check-in. Per il check-in vengono trasmessi al server latitudine, longitudine, data e risultato della verifica di distanza. |
| Dati tecnici e di utilizzo | Indirizzo IP, dati di connessione, identificatori tecnici dell'installazione, modello/dispositivo, sistema operativo, versione dell'App, log, schermate e funzionalità utilizzate, dati di prestazione e segnalazioni di arresto anomalo. |
| Preferenze locali | Lingua, tema, dimensione del testo, livello di contrasto, comune selezionato, avanzamento dei tutorial e token di sessione. |
L'App non accede alla posizione in background. La posizione è richiesta dal sistema operativo solo quando necessaria alla funzione scelta dall'utente; la mappa può essere consultata anche senza concedere tale permesso, salvo le funzioni che richiedono la posizione.
La fotocamera è richiesta esclusivamente per la scansione di QR code da parte degli operatori. L'accesso alla galleria serve a selezionare immagini e documenti da caricare. I dati del calendario sono utilizzati solo se l'utente sceglie di aggiungere un evento al calendario del dispositivo; Plastic Jumper non acquisisce il contenuto del calendario dell'utente.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, autenticare l'utente, recuperare le credenziali e garantire la sicurezza della sessione. | Esecuzione di un contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) GDPR. |
| Consentire la gestione del profilo artista, degli spettacoli, delle prenotazioni, dei documenti richiesti, dei check-in, delle segnalazioni e delle verifiche QR. | Esecuzione del servizio richiesto, ai sensi dell'art. 6, par. 1, lett. b) GDPR. |
| Verificare la presenza presso la postazione prenotata tramite geolocalizzazione e conservare la relativa evidenza per finalità di audit. | Esecuzione del servizio richiesto, ai sensi dell'art. 6, par. 1, lett. b) GDPR. Il permesso di localizzazione viene richiesto dal dispositivo e può essere negato o revocato nelle impostazioni del dispositivo. |
| Rispondere a richieste di assistenza, gestire reclami, prevenire abusi e frodi, tutelare i diritti del Titolare e assicurare il corretto funzionamento dell'App. | Legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR. |
| Adempiere agli obblighi fiscali, contabili, amministrativi e alle richieste delle autorità competenti. | Adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR. |
| Analizzare in forma aggregata o pseudonimizzata l'uso dell'App, rilevare errori e migliorare stabilità, sicurezza, accessibilità e funzionalità del servizio. | Legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR. |
Il conferimento dei dati necessari all'account, alle prenotazioni, ai documenti richiesti e alle verifiche è necessario per usufruire delle relative funzionalità. Il mancato conferimento può impedire la creazione dell'account o l'erogazione della funzione richiesta.
L'App non utilizza i dati per pubblicità comportamentale, non effettua tracciamento pubblicitario tra app o siti di terzi e non comunica dati a partner per loro finalità di marketing attraverso l'App. Eventuali comunicazioni commerciali di Plastic Jumper sono disciplinate dall'informativa generale e, quando necessario, dal consenso separato dell'interessato.
4. Dati resi pubblici
Se utilizzi le funzionalità dedicate agli artisti, i dati del tuo profilo pubblico e i contenuti associati agli spettacoli possono essere visibili agli altri utenti dell'App e agli utenti che accedono ai relativi collegamenti pubblici.
Possono essere resi pubblici nome d'arte, foto profilo, biografia, sito web, canale YouTube, spettacoli, eventi, descrizioni e immagini che pubblichi. I dati anagrafici, di contatto, fiscali, i documenti di identità, le autorizzazioni, le coordinate di check-in e i dettagli delle prenotazioni non sono pubblicati nel profilo pubblico.
Prima di caricare contenuti relativi ad altre persone, devi assicurarti di avere una base giuridica idonea per la loro comunicazione e pubblicazione.
5. Analisi tecnica, crash report e dati locali
L'App utilizza i servizi Firebase Analytics e Firebase Crashlytics di Google per comprendere l'utilizzo delle funzionalità, rilevare errori e migliorare affidabilità e sicurezza. I dati trattati possono includere identificatori tecnici pseudonimi, eventi di utilizzo, dati di prestazione, versione dell'App, dispositivo e informazioni relative a errori o arresti anomali. Firebase non è usato dall'App per finalità di tracking pubblicitario.
Alcuni dati sono conservati sul dispositivo: token di accesso in archiviazione protetta, preferenze dell'utente e una cache temporanea di dati dell'App. Tali dati servono a mantenere la sessione, ricordare le impostazioni e migliorare la disponibilita del servizio. Possono essere eliminati effettuando il logout, cancellando i dati dell'App o disinstallandola, nei limiti previsti dal sistema operativo.
6. Destinatari dei dati
I dati possono essere trattati da personale e operatori autorizzati da Plastic Jumper, istruiti e vincolati alla riservatezza, esclusivamente per le finalità indicate.
Quando necessario, i dati possono essere comunicati a fornitori tecnici nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, quali fornitori di hosting e manutenzione dell'infrastruttura, servizi di assistenza e sicurezza, nonché Google Firebase per analytics e crash reporting. I dati possono inoltre essere comunicati ad autorità pubbliche o giudiziarie quando previsto dalla legge o da un provvedimento legittimo.
L'uso di collegamenti esterni, ad esempio per aprire mappe, siti web, social network, email, telefono, servizi di messaggistica o calendario, comporta l'applicazione delle informative privacy dei rispettivi gestori. Plastic Jumper non controlla i trattamenti effettuati da tali soggetti.
7. Trasferimenti fuori dallo Spazio Economico Europeo
I dati sono trattati principalmente all'interno dello Spazio Economico Europeo. Alcuni fornitori tecnici, incluso Google Firebase, possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi Plastic Jumper adotta le garanzie previste dagli artt. 44 e seguenti del GDPR, incluse, ove applicabili, decisioni di adeguatezza della Commissione europea e clausole contrattuali standard.
Per ricevere informazioni sulle garanzie applicate ai trasferimenti, puoi contattare il Titolare all'indirizzo indicato nella sezione 1.
8. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti. In particolare, i dati di account, profilo, documenti, autorizzazioni, prenotazioni, check-in, segnalazioni, dati contrattuali e dati trattati per la tutela dei diritti del Titolare sono conservati per la durata del rapporto con l'utente e per i 10 anni successivi, salvo che un periodo ulteriore sia necessario per obblighi di legge, richieste dell'autorità o contenziosi.
I dati eventualmente trattati per finalità di marketing sulla base di consenso sono conservati per 24 mesi dalla prestazione o dal rinnovo del consenso, oppure dall'ultimo contatto rilevante, salvo revoca anticipata.
9. Minori
L'App consente il trattamento dei dati di minori esclusivamente nell'ambito di un account gestito da un genitore, tutore o altro adulto legalmente responsabile. L'adulto responsabile deve garantire di essere legittimato a inserire e gestire i dati del minore, inclusi eventuali contenuti, documenti e dati necessari alla partecipazione alle attività artistiche.
Se ritieni che dati di un minore siano stati trattati senza la necessaria autorizzazione, contatta immediatamente Plastic Jumper a contact@plasticjumper.it.
10. Sicurezza
Plastic Jumper adotta misure tecniche e organizzative adeguate al rischio, tra cui autenticazione, protezione dei token di sessione sul dispositivo, cifratura delle comunicazioni in transito, controlli di accesso, registrazione degli errori e procedure di gestione degli incidenti. Nessuna misura di sicurezza può tuttavia garantire sicurezza assoluta: invitiamo gli utenti a custodire con cura le credenziali e a non condividerle.
11. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR, puoi chiedere:
- l'accesso ai dati personali e la conferma del loro trattamento;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione dei dati, nei limiti consentiti dalla legge;
- la limitazione del trattamento;
- la portabilita dei dati trattati con mezzi automatizzati sulla base del consenso o del contratto;
- l'opposizione ai trattamenti basati sul legittimo interesse, inclusa l'analisi tecnica quando ne ricorrano i presupposti;
- la revoca del consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceita del trattamento precedente alla revoca;
- il reclamo al Garante per la protezione dei dati personali, tramite [www.garanteprivacy.it](https://www.garanteprivacy.it/).
Per esercitare i diritti, richiedere la cancellazione dell'account o ricevere informazioni sul trattamento, scrivi a contact@plasticjumper.it. Per consentirci di gestire correttamente la richiesta, indica il nome, l'indirizzo email associato all'account e ogni informazione utile a verificare la tua identità.
12. Aggiornamenti dell'informativa
Plastic Jumper può aggiornare questa informativa per modifiche normative, evoluzioni dell'App o dei trattamenti effettuati. La versione aggiornata sarà resa disponibile nell'App e/o sui canali ufficiali del Titolare, con indicazione della data di ultimo aggiornamento.