Informativa Privacy

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 – GDPR | Versione aggiornata: 31 luglio 2026

1. Fornitore della piattaforma

OLTRE SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA

Sede Legale: Via Giorgio Pastore 6, 92100 Agrigento (AG)

P.IVA e C.F.: 03176620841

REA: AG - 232176

PEC: amministrazione@pec.oltresrlstudio.it

Email: info@oltresrlstudio.it

Società che sviluppa e mette a disposizione il gestionale (di seguito "Fornitore"). Titolare autonomo del trattamento dei dati dei volontari è l'organizzazione di volontariato (Struttura) presso cui l'Utente presta servizio.

2. Ruoli e Responsabilità nel Trattamento

L'Applicazione "Oltre Fly" è utilizzata da organizzazioni di volontariato (di seguito "Struttura") per la gestione dei volontari e delle attività operative.

Ai fini del GDPR:

  • il Fornitore (OLTRE S.R.L.S.) tratta i dati personali esclusivamente per finalità tecniche, di gestione e funzionamento della piattaforma, operando normalmente come responsabile del trattamento ai sensi dell'art. 28 GDPR per conto della Struttura;
  • la Struttura tratta i dati personali dell'Utente (volontario) in qualità di titolare autonomo del trattamento, per finalità organizzative, operative, amministrative e di sicurezza connesse alle attività di volontariato.

Per tali trattamenti, la Struttura opera sotto la propria responsabilità e secondo la propria informativa privacy.

3. Tipologie di Dati Trattati

Il Titolare tratta esclusivamente i dati necessari al funzionamento dell'Applicazione.

a) Dati forniti direttamente dall'Utente

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono

b) Dati generati dall'utilizzo dell'Applicazione

  • Disponibilità inserite dall'Utente
  • Turni assegnati
  • Presenze registrate
  • Timbrature di inizio e fine servizio
  • Storico delle attività svolte
  • Data e ora delle attività
  • Note inserite dall'Utente

Tali dati sono trattati per consentire alla Struttura la gestione delle attività operative.

c) Dati di geolocalizzazione

L'Applicazione può raccogliere dati relativi alla posizione geografica del dispositivo, anche in background, nei seguenti casi:

  • durante lo svolgimento del servizio
  • per validazione della presenza presso la sede o luogo operativo
  • per esigenze di sicurezza e coordinamento

Il trattamento avviene esclusivamente previa autorizzazione dell'Utente.

d) Dati tecnici e di dispositivo

  • Indirizzo IP
  • Informazioni sul dispositivo
  • Log di accesso
  • Dati relativi a crash e performance
  • Token di sessione

e) Dati per notifiche push

L'Applicazione utilizza il servizio OneSignal, che comporta il trattamento di:

  • Identificativo univoco del dispositivo (OneSignal Player ID)

f) Dati trattati da terze parti

I dati possono essere trattati da fornitori esterni, tra cui:

  • OneSignal (notifiche push)

Tali soggetti operano in qualità di responsabili del trattamento o titolari autonomi secondo le rispettive policy.

g) Dati non trattati

L'Applicazione non tratta dati di pagamento.

4. Finalità del Trattamento e Base Giuridica

A) Erogazione del servizio

  • creazione e gestione account
  • utilizzo delle funzionalità

Base giuridica: art. 6.1.b GDPR (esecuzione del contratto)

B) Gestione delle attività di volontariato

  • gestione turni
  • registrazione presenze
  • organizzazione servizi

Base giuridica: art. 6.1.b GDPR (rapporto associativo)

C) Geolocalizzazione

  • sicurezza del volontario
  • coordinamento operativo
  • validazione presenza

Base giuridica: art. 6.1.a GDPR (consenso esplicito)

👉 Nota importante: Il consenso è libero, revocabile e separato, e può essere gestito dalle impostazioni del dispositivo.

D) Notifiche push

  • comunicazioni operative
  • promemoria turni

Base giuridica: art. 6.1.b GDPR

E) Sicurezza e manutenzione

  • prevenzione abusi
  • gestione errori e sicurezza sistema

Base giuridica: art. 6.1.f GDPR (legittimo interesse)

F) Obblighi di legge

Base giuridica: art. 6.1.c GDPR

5. Natura del Conferimento

Il conferimento dei dati è necessario per l'utilizzo dell'Applicazione.

Il mancato conferimento:

  • impedisce la creazione dell'account
  • limita o impedisce l'utilizzo delle funzionalità

Il mancato consenso alla geolocalizzazione può impedire l'utilizzo di specifiche funzionalità operative.

6. Destinatari dei Dati

I dati possono essere comunicati a:

  • Struttura (titolare autonomo)
  • fornitori tecnici (hosting, cloud, notifiche)
  • autorità pubbliche (se richiesto per legge)

I dati non sono diffusi.

7. Trasferimento dei Dati Extra UE

Alcuni servizi (es. OneSignal) possono comportare trasferimenti verso Paesi extra UE.

Tali trasferimenti avvengono tramite:

  • Clausole Contrattuali Standard (SCC)
  • misure di sicurezza adeguate

8. Conservazione dei Dati

Dati accountDurata del rapporto + obblighi di legge
Dati operativiDurata del rapporto o secondo policy della Struttura
Dati di geolocalizzazioneLimitati al tempo strettamente necessario alla singola attività
Dati tecniciMassimo 12 mesi

9. Diritti dell'Interessato

L'Utente può esercitare i diritti:

  • Accesso
  • Rettifica
  • Cancellazione
  • Limitazione
  • Portabilità
  • Opposizione
  • Revoca del consenso

Può inoltre proporre reclamo al Garante Privacy.

10. Esercizio dei Diritti

Richieste via email:

info@oltresrlstudio.it

11. Modifiche

Il Titolare può aggiornare la presente informativa.

Le modifiche saranno comunicate tramite Applicazione o email.