1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Dati raccolti

L'applicazione raccoglie i seguenti dati personali:

Dato	Finalità	Base giuridica
Nome e cognome	Identificazione dell'utente nell'app	Esecuzione contratto (art. 6.1.b GDPR)
Indirizzo email	Accesso all'account, promemoria eventi, inviti calendario	Esecuzione contratto (art. 6.1.b GDPR)
Password (hash bcrypt)	Autenticazione sicura	Esecuzione contratto (art. 6.1.b GDPR)
Token push notification	Invio di notifiche push sugli eventi	Consenso (art. 6.1.a GDPR)
Dati eventi (titolo, data, ora, note)	Funzionamento del calendario	Esecuzione contratto (art. 6.1.b GDPR)
Dati calendari condivisi	Condivisione e collaborazione	Esecuzione contratto (art. 6.1.b GDPR)

Non raccogliamo dati di geolocalizzazione, contatti, foto, né effettuiamo profilazione a scopi pubblicitari.

3. Modalità di raccolta

I dati sono raccolti direttamente dall'utente durante:

• La registrazione all'account (nome, cognome, email, password)
• La creazione e modifica di eventi nel calendario
• L'accettazione delle notifiche push (token dispositivo)
• L'utilizzo della funzione di calendario condiviso

4. Finalità del trattamento

• Creazione e gestione dell'account utente
• Fornitura del servizio di calendario (creazione, modifica, eliminazione eventi)
• Invio di promemoria via email e notifiche push prima degli eventi
• Condivisione di calendari con altri utenti tramite inviti email
• Reset della password tramite link sicuro via email

5. Comunicazione a terzi

I dati possono essere trasmessi ai seguenti fornitori di servizi tecnici, in qualità di responsabili del trattamento:

Fornitore	Servizio	Paese	Privacy
Replit Inc.	Hosting server e database PostgreSQL	USA	privacy policy
Resend Inc.	Invio email transazionali (promemoria, inviti)	USA	privacy policy
OneSignal Inc.	Notifiche push	USA	privacy policy

I trasferimenti verso USA avvengono sulla base delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea. I dati non sono venduti né ceduti a terzi per scopi commerciali.

6. Conservazione dei dati

• Dati account: conservati per tutta la durata dell'account e per 30 giorni dopo la cancellazione
• Dati eventi: eliminati immediatamente su richiesta dell'utente
• Token push: eliminati alla disinstallazione dell'app o su richiesta
• Token reset password: scadono automaticamente dopo 1 ora
• Log di sistema: conservati per un massimo di 30 giorni

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Le password sono archiviate in forma di hash crittografico (bcrypt, cost factor 12)
• L'autenticazione avviene tramite token JWT firmati con chiave segreta
• Tutte le comunicazioni avvengono tramite protocollo HTTPS/TLS
• L'accesso ai dati è limitato al solo personale autorizzato

8. Diritti dell'utente (GDPR artt. 15–22)

In quanto interessato, hai diritto a:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati (art. 15)
• Rettifica: correggere dati inesatti o incompleti (art. 16)
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio", art. 17)
• Limitazione: limitare il trattamento in determinati casi (art. 18)
• Portabilità: ricevere i tuoi dati in formato strutturato (art. 20)
• Opposizione: opporti al trattamento per motivi legittimi (art. 21)
• Revoca del consenso: revocare in qualsiasi momento il consenso alle notifiche push

Per esercitare questi diritti scrivi a: sviluppo@dev-studio.cloud. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e tecnologie di tracciamento

L'applicazione mobile non utilizza cookie. L'autenticazione avviene tramite token JWT memorizzato in modo sicuro nel dispositivo (Secure Store). Il sito web associato (calendar.fscstudiosoftware.it) utilizza esclusivamente cookie tecnici necessari al funzionamento.

10. Minori

Il servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se vieni a conoscenza di un account creato da un minore, contattaci a sviluppo@dev-studio.cloud.

11. Modifiche all'informativa

Eventuali modifiche a questa informativa saranno comunicate tramite notifica in-app o email almeno 15 giorni prima dell'entrata in vigore. L'uso continuato del servizio dopo tale data costituisce accettazione delle modifiche.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: