Informativa sulla Privacy

Ultimo aggiornamento: 19 marzo 2026

Titolare del trattamento: Simone Santini – simonevf80@icloud.com

1. Introduzione

La presente informativa descrive come l'applicazione SVVF (di seguito "l'App"), disponibile per iOS e Android, raccoglie, utilizza e protegge i dati personali degli utenti. Utilizzando l'App, accetti le pratiche descritte in questa informativa e autorizzi il trattamento dei tuoi dati secondo quanto indicato di seguito.

2. Dati trattati

2.1 Dati inseriti manualmente dall'utente

• Dati personali: nome, cognome, email, ruolo, carriera, grado.
• Informazioni relative agli eventi: titolo, note, luogo, orari, importi, turni.
• Preferenze e impostazioni personali dell'applicazione (ferie, banca ore, visualizzazione).
• Foto profilo (opzionale), ridimensionata e salvata localmente.

2.2 Dati provenienti da Google Calendar

Se scegli di collegare il tuo account Google Calendar, l'App accederà ai tuoi eventi solo dopo la tua autorizzazione esplicita tramite OAuth 2.0. L'unico ambito (scope) utilizzato è:
https://www.googleapis.com/auth/calendar.events

Questo consente a SVVF di leggere, creare, modificare ed eliminare eventi nel tuo calendario Google, esclusivamente per la sincronizzazione integrata nell'app.

2.3 Dati gestiti tramite servizi cloud

iOS: SVVF utilizza Apple iCloud (CloudKit e NSUbiquitousKeyValueStore) per sincronizzare eventi, configurazioni e impostazioni tra i dispositivi Apple dell'utente. I dati restano nel database privato iCloud associato all'ID Apple dell'utente.

Android: SVVF utilizza Google Firebase (Authentication e Firestore) per la sincronizzazione cloud. L'accesso avviene tramite Google Sign-In ed è facoltativo. Senza login, i dati restano esclusivamente sul dispositivo. I dati sincronizzati sono archiviati su Firebase Firestore sotto l'account Google dell'utente.

2.4 Dati dal Calendario Apple (solo iOS)

Su iOS, l'App può accedere al Calendario Apple nativo tramite il framework EventKit, previa autorizzazione dell'utente. Gli eventi vengono letti localmente e non vengono trasmessi a server esterni.

2.5 Dati raccolti automaticamente (solo Android)

La versione Android utilizza Firebase Crashlytics per raccogliere automaticamente informazioni anonime sugli arresti anomali dell'app (crash report). Questi dati non contengono informazioni personali identificabili e vengono utilizzati esclusivamente per migliorare la stabilità dell'app.

3. Finalità del trattamento

• Mostrare e gestire gli eventi del calendario dell'utente.
• Sincronizzare gli eventi con i servizi cloud (iCloud o Firebase) e Google Calendar, se attivati dall'utente.
• Generare report e statistiche (PDF) per uso personale dell'utente.
• Garantire il corretto funzionamento e la personalizzazione dell'esperienza d'uso.
• Migliorare la stabilità dell'app tramite crash reporting anonimo (Android).

4. Base giuridica del trattamento

Il trattamento dei dati si basa sul consenso esplicito dell'utente, espresso durante:

• L'autorizzazione OAuth per Google Calendar e Google Sign-In.
• La concessione dei permessi del sistema operativo (calendario, notifiche, posizione).
• L'utilizzo volontario delle funzionalità di sincronizzazione cloud.

5. Conservazione e gestione dei dati

• L'App non utilizza server propri e non archivia dati su sistemi esterni diversi da Apple iCloud, Google Firebase e Google Calendar.
• I dati cloud sono accessibili esclusivamente dall'account dell'utente (ID Apple o account Google).
• I token di accesso Google non vengono conservati oltre la sessione di sincronizzazione.
• Su Android, il sistema di backup automatico di Google può includere i dati dell'app per il ripristino dopo reinstallazione.

6. Dati della Rubrica

La sezione Rubrica dell'App contiene informazioni di contatto (numeri di telefono, indirizzi, email, PEC) relativi ai Comandi provinciali, ai Distaccamenti e agli Uffici centrali del Corpo Nazionale dei Vigili del Fuoco.

Tali dati sono informazioni pubbliche istituzionali, ricavate dal sito ufficiale del Corpo Nazionale dei Vigili del Fuoco (www.vigilfuoco.it/contatti). Si tratta esclusivamente di recapiti di uffici e strutture pubbliche; non vengono raccolti né trattati dati personali di singoli individui.

I dati della Rubrica sono inclusi staticamente nell'App e non vengono aggiornati automaticamente da fonti esterne.

7. Condivisione dei dati

I dati non vengono condivisi, ceduti o venduti a terzi. I soggetti con cui i dati possono interagire sono esclusivamente:

• Apple Inc. — per la sincronizzazione iCloud (iOS).
• Google LLC — per Google Calendar, Firebase Authentication, Firebase Firestore e Firebase Crashlytics (Android).

Le informazioni non vengono mai utilizzate per scopi pubblicitari, analitici o di profilazione.

8. Sicurezza

L'applicazione adotta misure tecniche adeguate per proteggere i dati:

• Tutte le comunicazioni avvengono tramite HTTPS (TLS).
• I dati cloud sono crittografati in transito e a riposo dai rispettivi provider (Apple, Google).
• I dati locali sono protetti dal sistema di sandboxing del sistema operativo.
• L'autenticazione avviene tramite i sistemi ufficiali di Apple e Google (OAuth 2.0).

9. Permessi richiesti

Tutti i permessi vengono richiesti nel momento in cui servono e possono essere revocati dalle impostazioni del dispositivo.

10. Diritti dell'utente

L'utente ha diritto di:

• Revocare in qualsiasi momento l'accesso di SVVF al proprio account Google visitando https://myaccount.google.com/permissions.
• Modificare o eliminare gli eventi direttamente dall'app.
• Disattivare la sincronizzazione cloud dalle impostazioni dell'app.
• Richiedere la cancellazione dei dati locali disinstallando l'app.
• Richiedere la cancellazione dei dati cloud eliminando il proprio account o contattando lo sviluppatore.
• Esercitare i diritti previsti dal Regolamento UE 2016/679 (GDPR): accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, contattando simonevf80@icloud.com.

11. Servizi di terze parti

SVVF utilizza i seguenti servizi di terze parti, soggetti alle rispettive politiche sulla privacy:

• Apple iCloud / CloudKit (iOS) — Privacy Apple
• Google Calendar API (iOS e Android) — Privacy Google
• Google Firebase (Android: Authentication, Firestore, Crashlytics) — Privacy Firebase
• Google Sign-In (entrambe le piattaforme) — Privacy Google

12. Trasferimenti internazionali

L'uso dei servizi Google e Apple può comportare trasferimenti di dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard adottate dai rispettivi provider.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa per adeguarla a modifiche normative o funzionali dell'app. La versione più recente sarà sempre disponibile su questa pagina, con la data di ultimo aggiornamento.

14. Contatti

Per qualsiasi informazione o richiesta relativa alla privacy puoi scrivere a: simonevf80@icloud.com