Ultimo aggiornamento: 20 settembre 2026.
1. Titolare del trattamento
Titolare del trattamento dei dati personali in relazione a Citily è:
Citily GbR
Im Sonnenland 14
65760 Eschborn
Germania
Rappresentata da:
Mahir Akin Capillo
Sabit Kale
E-mail: support@citily.de
Telefono: +49 152 34740868
Per domande in materia di protezione dei dati e per l'esercizio dei Suoi diritti può rivolgersi in particolare per e-mail a support@citily.de.
L'autorità di controllo tedesca competente in materia di protezione dei dati è in particolare:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Germania
2. Ambito di applicazione
La presente informativa illustra come vengono trattati i dati personali nell'utilizzo di Citily.
Si applica in particolare a:
- l'app Citily per dispositivi mobili,
- il sito web citily.de,
- i servizi di backend, hosting e infrastruttura impiegati per la fornitura di Citily.
La presente informativa descrive le funzioni e i trattamenti effettivamente impiegati nell'esercizio produttivo.
Qualora in futuro vengano introdotte funzioni aggiuntive che richiedono ulteriori trattamenti di dati personali, la presente informativa verrà adeguata di conseguenza.
A. Utilizzo dell'app Citily
3. Account utente e accesso
Per determinate funzioni di Citily è necessario un account utente.
In tale contesto trattiamo in particolare:
- il Suo indirizzo e-mail,
- il Suo nome utente o nome visualizzato, se indicato,
- identificativi interni di utente e di profilo,
- informazioni di autenticazione e di sessione,
- gli identificativi dei dispositivi su cui sta effettuando una riproduzione in quel momento, nonché il momento della loro ultima segnalazione, al fine di limitare il numero di riproduzioni simultanee,
- informazioni tecniche sulle operazioni relative all'account.
Il trattamento avviene in particolare per la creazione, la gestione e la messa in sicurezza del Suo account utente nonché per la fornitura delle funzioni legate all'account.
Le password non vengono memorizzate in chiaro.
L'autenticazione avviene tramite componenti di backend gestiti direttamente da Citily sulla nostra infrastruttura server.
Se accede con un account Google o Apple, riceviamo da tale fornitore il Suo indirizzo e-mail e, se trasmesso, il Suo nome.
Sul Suo dispositivo possono essere memorizzate informazioni di autenticazione e di sessione, affinché Lei possa rimanere collegato. Le informazioni di sessione rilevanti per la sicurezza sono protette, per quanto tecnicamente possibile, tramite i meccanismi di sicurezza previsti a tal fine dal sistema operativo.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Il conferimento dei dati contrassegnati come necessari per la registrazione è indispensabile per la creazione e l'utilizzo di un account utente. Senza tali dati non è possibile fornire le corrispondenti funzioni legate all'account.
Utilizzo senza nome anagrafico
Per l'utilizzo di Citily non è in linea di principio necessario indicare il Suo nome anagrafico.
Laddove sia possibile utilizzare un nome visualizzato, Lei può sceglierne uno che non consenta di risalire direttamente alla Sua identità.
Per le funzioni legate all'account ci occorre un indirizzo e-mail valido. Citily non richiede che esso contenga il Suo nome anagrafico.
Nei confronti di Citily gli acquisti vengono di norma attribuiti sulla base di identificativi tecnici dello store e della transazione. In tale contesto Citily non riceve dati completi di carte di credito o coordinate bancarie.
4. Dati di posizione
Su Sua richiesta Citily utilizza la posizione del Suo dispositivo per fornire funzioni basate sulla posizione.
Vi rientrano in particolare:
- la visualizzazione della Sua posizione attuale sulla mappa,
- il calcolo e la visualizzazione della Sua distanza da luoghi di interesse e altri punti,
- funzioni basate sulla posizione durante l'utilizzo di audioguide,
- l'attivazione automatica di determinati contenuti durante una riproduzione basata sulla posizione in corso.
Per determinate funzioni l'accesso alla posizione può essere necessario anche mentre l'app non è visualizzata attivamente in primo piano. Ciò riguarda in particolare una funzione di guida basata sulla posizione avviata da Lei.
Trattamento locale della Sua posizione GPS
La Sua posizione GPS viene trattata all'interno dell'app Citily sul Suo dispositivo.
Citily non trasmette la Sua posizione GPS attuale ai propri server.
Per mostrarLe luoghi nelle vicinanze, l'app richiede i contenuti relativi alla porzione di mappa attualmente visualizzata. Vengono trasmessi i punti d'angolo di tale porzione, non la Sua posizione. Se la mappa è centrata sulla Sua posizione, da ciò può derivare indirettamente un'informazione spaziale approssimativa.
Citily non crea profili di spostamento lato server e non conserva alcuno storico permanente dei Suoi spostamenti.
Prima del primo accesso alla Sua posizione, Citily La informa sull'utilizzo previsto. Successivamente viene richiesta la relativa autorizzazione alla posizione tramite il sistema operativo del Suo dispositivo.
Base giuridica: art. 6, par. 1, lett. a) GDPR.
Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, in particolare revocando a Citily l'autorizzazione alla posizione nelle impostazioni del Suo dispositivo.
In caso di revoca, determinate funzioni basate sulla posizione potrebbero non essere disponibili o esserlo solo in misura limitata.
5. Apertura di servizi esterni di mappe e navigazione
Citily Le consente di aprire un luogo visualizzato nell'app in un'applicazione di mappe o di navigazione installata sul Suo dispositivo.
A tal fine può essere utilizzata in particolare l'applicazione di mappe impostata come predefinita sul Suo dispositivo, ad esempio:
- Apple Mappe,
- Google Maps,
- oppure un'altra applicazione di mappe o di navigazione da Lei installata o selezionata.
Se Lei utilizza questa funzione, Citily trasmette all'applicazione di mappe esterna le informazioni necessarie per la destinazione selezionata, in particolare le coordinate del luogo di destinazione.
In tale contesto Citily non trasmette la Sua posizione GPS attuale al servizio di mappe esterno.
Dopo l'apertura dell'applicazione di mappe esterna, l'ulteriore trattamento è effettuato dal rispettivo fornitore in qualità di titolare autonomo.
Questi può trattare in particolare informazioni tecniche di connessione nonché – a seconda delle Sue impostazioni, delle autorizzazioni e dell'utilizzo della rispettiva applicazione di mappe – anche la Sua posizione attuale e ulteriori informazioni ivi presenti.
A tale trattamento si applicano le disposizioni sulla protezione dei dati del rispettivo fornitore di mappe o di navigazione.
All'attivazione della funzione Le viene reso riconoscibile che verrà aperta un'applicazione esterna di mappe o di navigazione.
6. Preferiti
Se Lei salva luoghi tra i preferiti, le informazioni necessarie a tal fine vengono associate al Suo account utente Citily.
Vi rientrano in particolare:
- l'identificativo interno del luogo salvato,
- l'associazione al Suo account utente.
Il trattamento serve a rendere disponibili in modo permanente i Suoi preferiti all'interno del Suo account.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
I preferiti vengono conservati finché Lei non rimuove il singolo preferito o finché il Suo account utente non viene cancellato definitivamente.
7. Avanzamento della riproduzione e impostazioni locali
Determinate informazioni vengono memorizzate esclusivamente in locale sul Suo dispositivo.
Vi possono rientrare in particolare:
- gli avanzamenti della riproduzione,
- le impostazioni della lingua,
- le impostazioni di ordinamento,
- le indicazioni già visualizzate,
- le impostazioni locali di utilizzo e di visualizzazione,
- i contenuti che Lei ha espressamente scaricato per l'utilizzo offline, ad esempio file audio, immagini e sezioni di mappa.
Secondo l'attuale architettura tecnica, l'avanzamento della riproduzione non viene sincronizzato con i nostri server.
I dati locali possono rimanere sul Suo dispositivo fino alla cancellazione tramite l'app, a un corrispondente ripristino, alla disattivazione della relativa funzione o alla disinstallazione dell'app.
Nella misura in cui una memorizzazione locale sia strettamente necessaria per una funzione da Lei espressamente richiesta, essa avviene ai sensi del § 25, comma 2, n. 2 TDDDG.
Nella misura in cui una memorizzazione locale non ricada in un'eccezione di legge e per essa sia necessario un consenso, essa avviene soltanto dopo il rilascio del relativo consenso.
B. Acquisti e contenuti a pagamento
8. Acquisti in-app
I contenuti a pagamento ed eventuali abbonamenti all'interno dell'app Citily sono gestiti tramite il rispettivo app store.
Si tratta in particolare di:
- Google Play per i dispositivi Android,
- l'Apple App Store per i dispositivi iOS.
Citily non tratta direttamente numeri completi di carte di credito o coordinate bancarie.
L'effettiva gestione del pagamento è svolta dal rispettivo gestore dello store.
Riceviamo e trattiamo tuttavia le informazioni necessarie per riconoscere un acquisto, attribuirlo al corretto account Citily e fornire i contenuti acquistati.
Vi possono rientrare in particolare:
- il prodotto o il contenuto acquistato,
- lo stato dell'acquisto,
- il momento dell'acquisto,
- i riferimenti dello store e della transazione,
- gli identificativi interni di acquisto,
- le informazioni sui rimborsi,
- le informazioni su autorizzazioni esistenti, scadute o revocate.
Per l'attribuzione tecnica di un acquisto possono essere trasmessi al rispettivo store identificativi Citily pseudonimi.
Nel caso di Apple può essere utilizzato a tal fine in particolare un token di account. Nel caso di Google possono essere utilizzati corrispondenti identificativi pseudonimi di account o di acquisto.
La fonte di queste informazioni è l'app store di volta in volta utilizzato per il Suo acquisto, ovvero l'interfaccia dello store da esso messa a disposizione.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Nella misura in cui determinate informazioni debbano essere conservate in forza di norme fiscali o commerciali, l'ulteriore trattamento avviene sulla base dell'art. 6, par. 1, lett. c) GDPR.
Annotazione tecnica in caso di attivazione bloccata
Se un acquisto pagato non viene attivato entro il tempo previsto, Citily memorizza al riguardo un'annotazione tecnica sul proprio server. Essa è composta dal tipo di evento, dal tipo di prodotto, dal momento e dall'associazione al Suo account utente.
La finalità è esclusivamente riconoscere le attivazioni rimaste bloccate e poterLe fornire l'accesso pagato. L'annotazione non contiene dati di posizione, né inserimenti di testo libero, né identificativi pubblicitari; non viene analizzata per esaminare il Suo comportamento di utilizzo.
In occasione della cancellazione definitiva del Suo account utente, l'associazione dell'annotazione al Suo account viene rimossa.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
9. Apple e Google
Apple e Google trattano i dati personali in relazione al rispettivo app store, all'account dello store e alla gestione dei pagamenti, di norma in qualità di titolari autonomi del trattamento.
Per gli utenti nello Spazio economico europeo rilevano in particolare le società dei rispettivi gruppi societari europei, tra cui in particolare Google Ireland Limited, Irlanda, e Apple Distribution International Ltd., Irlanda.
Tali trattamenti possono riguardare in particolare:
- la gestione dei pagamenti,
- l'account dello store,
- lo storico degli acquisti,
- gli abbonamenti,
- i rimborsi,
- i controlli antifrode e di sicurezza,
- le funzioni tecniche dello store.
Citily riceve soltanto le informazioni messe a disposizione tramite la rispettiva interfaccia dello store e necessarie per la fornitura e la gestione delle prestazioni Citily acquistate.
Al trattamento ulteriore si applicano le disposizioni sulla protezione dei dati del rispettivo gestore dello store.
Al momento dell'acquisto, dalla rispettiva schermata di acquisto del sistema è riconoscibile che l'ulteriore gestione del pagamento avviene tramite Apple ovvero Google.
C. E-mail e comunicazioni
10. E-mail transazionali
Citily utilizza le e-mail in particolare per:
- conferme di registrazione e di account,
- reimpostazioni della password,
- modifiche dell'indirizzo e-mail,
- comunicazioni rilevanti per la sicurezza,
- informazioni relative alla cancellazione di un account,
- altri messaggi direttamente connessi al Suo account utente.
Per l'invio ci avvaliamo di un fornitore di servizi di invio di e-mail transazionali stabilito nell'Unione europea.
In tale contesto vengono trattati in particolare:
- il Suo indirizzo e-mail,
- informazioni su invio e recapito,
- informazioni su errori di recapito,
- informazioni tecniche sull'invio.
Il fornitore tratta questi dati per conto di Citily.
Reindirizzamento dei link e misurazione della diffusione
Se un'e-mail contiene un link, per ragioni tecniche il fornitore lo riscrive su un proprio dominio. Un clic passa quindi dapprima attraverso uno dei suoi server e da lì viene inoltrato all'effettivo indirizzo di destinazione. Per le e-mail transazionali questa riscrittura non è disattivabile nel servizio impiegato.
In Citily la misurazione è impostata su anonima. Aperture e clic non vengono pertanto attribuiti ai singoli destinatari.
Citily non analizza aperture e clic. Essi non vengono in particolare utilizzati per analizzare il comportamento dei singoli destinatari, per creare profili di utilizzo o di marketing o per misurare il coinvolgimento individuale.
Conservazione presso il fornitore
Il termine di conservazione dei log transazionali è limitato al periodo necessario a comprovare l'invio.
Non vengono memorizzate per Citily anteprime e-mail con il contenuto completo delle e-mail transazionali inviate.
Base giuridica: art. 6, par. 1, lett. b) GDPR, nella misura in cui il messaggio sia necessario per l'esecuzione e la gestione del Suo account utente o di una prestazione Citily da Lei utilizzata.
In caso di comunicazioni relative alla sicurezza il trattamento può fondarsi anche sull'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nella messa in sicurezza dei nostri account utente e dei nostri sistemi tecnici.
11. I Suoi messaggi a noi
Se Lei ci scrive, trattiamo il Suo indirizzo e-mail, il contenuto del Suo messaggio e le informazioni tecniche di invio per dare seguito alla Sua richiesta.
Base giuridica: art. 6, par. 1, lett. b) GDPR, nella misura in cui la Sua richiesta riguardi il Suo account utente o una prestazione da Lei utilizzata, altrimenti art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel rispondere alle richieste a noi rivolte.
Conserviamo il Suo messaggio per il tempo necessario a trattare la Sua richiesta e per eventuali domande di chiarimento, e successivamente lo cancelliamo, salvo che sussista un obbligo di conservazione di legge.
Come raggiungerci e quando può aspettarsi una risposta è indicato nella pagina Contatti.
D. Mappe e file multimediali
12. Dati cartografici
La mappa visualizzata in Citily non è fornita tramite Google Maps o Mapbox come piattaforma cartografica.
Citily utilizza dati cartografici forniti in proprio, tra l'altro sulla base di dati derivati da OpenStreetMap e di tecnologie Protomaps.
I file cartografici vengono distribuiti tramite la nostra infrastruttura e in parte tramite servizi di content delivery.
Al richiamo di una sezione di mappa, il fornitore può trattare tecnicamente in particolare le seguenti informazioni:
- il Suo indirizzo IP,
- la sezione di mappa ovvero il file richiesto,
- il momento del richiamo,
- informazioni tecniche di connessione.
Dalla sezione di mappa richiesta può derivare indirettamente un'informazione spaziale approssimativa.
In tale contesto Citily non trasmette al fornitore la Sua posizione GPS attuale.
Base giuridica: art. 6, par. 1, lett. b) GDPR, nella misura in cui il trattamento sia necessario per fornire la funzione cartografica da Lei richiamata.
13. File audio, immagini e altri file multimediali
I file audio, le immagini e gli altri file multimediali possono essere distribuiti tramite infrastruttura di content delivery.
In tale contesto possono essere trattati in particolare:
- il Suo indirizzo IP,
- il file multimediale richiesto,
- il momento del richiamo,
- informazioni tecniche di connessione.
Per i contenuti protetti o a pagamento Citily può impiegare token tecnici di accesso a validità limitata nel tempo.
Tali token servono alla verifica dell'autorizzazione e, secondo l'architettura tecnica, non contengono nomi o indirizzi e-mail direttamente leggibili.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
E. Diagnostica degli errori e sicurezza
14. Diagnostica degli errori
Citily tratta informazioni tecniche su errori e arresti anomali dell'app al fine di individuarli e correggerli. A tale scopo viene impiegato un fornitore di servizi di diagnostica degli errori.
Vengono trasmessi esclusivamente dati tecnici. Vi possono rientrare in particolare:
- il tipo di errore tecnico,
- il messaggio di errore ripulito,
- informazioni tecniche di stack,
- l'area dell'app interessata,
- la versione dell'app,
- il sistema operativo e la piattaforma,
- le informazioni di build.
Nell'ambito della diagnostica degli errori non vengono trasmessi in particolare i dati seguenti:
- nomi,
- indirizzi e-mail,
- identificativi utente Citily,
- coordinate GPS,
- percorsi di spostamento.
Session Replay e funzioni analoghe per la registrazione di intere sessioni di utilizzo non vengono impiegati.
Per Citily viene utilizzata una regione dati europea del fornitore. Nell'instaurazione tecnica della connessione il fornitore riceve, per ragioni tecniche, l'indirizzo IP del Suo dispositivo.
Base giuridica: art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nell'individuare e correggere errori e arresti anomali dell'app e nel garantire la stabilità del servizio.
Lei può opporsi a tale trattamento in qualsiasi momento con effetto per il futuro, nell'app.
F. Dati tecnici di registro
15. Log del server
Nell'accesso ai nostri sistemi di backend si generano dati di connessione e di sicurezza tecnicamente necessari.
Vi possono rientrare in particolare:
- l'indirizzo IP,
- il percorso API richiamato,
- il momento della richiesta,
- le informazioni di stato HTTP,
- informazioni tecniche sulla connessione.
Il trattamento avviene in particolare per
- la fornitura sicura dei nostri sistemi,
- il rilevamento di errori tecnici,
- la difesa da attacchi e abusi,
- la garanzia della disponibilità e della stabilità dei nostri servizi.
I log delle richieste lato server in ambiente produttivo vengono conservati soltanto per il tempo necessario alle finalità indicate e successivamente cancellati.
Se nel singolo caso, a causa di un concreto incidente di sicurezza, è necessaria una conservazione più lunga, i dati interessati vengono conservati soltanto per il tempo necessario all'esame e alla difesa dall'incidente.
Base giuridica: art. 6, par. 1, lett. f) GDPR.
Il nostro legittimo interesse consiste nell'esercizio sicuro, stabile e protetto da abusi dei nostri servizi.
G. Sito web citily.de
16. Accesso al nostro sito web
Al richiamo del nostro sito web citily.de il Suo indirizzo IP deve essere trattato tecnicamente affinché il sito possa essere trasmesso al Suo dispositivo.
In tale contesto possono essere trattate in particolare le seguenti informazioni tecniche:
- l'indirizzo IP,
- la data e l'ora del richiamo,
- il file o la pagina richiesti,
- le informazioni su browser e sistema operativo,
- le informazioni di stato HTTP.
Secondo l'attuale architettura tecnica, Citily non prevede alcuna conservazione permanente di log di accesso al sito web riferiti alla persona per finalità di analisi o di marketing.
Base giuridica: art. 6, par. 1, lett. f) GDPR.
Il nostro legittimo interesse consiste nella fornitura sicura e tecnicamente corretta del nostro sito web.
17. Cookie e tecnologie analoghe
Allo stato attuale, sul sito web pubblico citily.de non vengono impiegati cookie di analisi, di marketing o pubblicitari.
Parimenti, non vi utilizziamo pixel di tracciamento per finalità pubblicitarie o di analisi degli utenti riferita alla persona.
Nella misura in cui vengano memorizzate o lette sul Suo dispositivo informazioni tecnicamente necessarie, ciò avviene sulla base del § 25, comma 2, n. 2 TDDDG, sempre che sia strettamente necessario per fornire il servizio digitale da Lei espressamente richiesto.
Qualora in futuro vengano introdotte tecnologie di tracciamento o di memorizzazione non tecnicamente necessarie, prima del loro impiego verrà acquisito un consenso, ove ciò sia richiesto dalla legge.
H. Hosting e fornitori di servizi
18. Categorie di destinatari
Per l'esercizio del servizio Citily si avvale di fornitori che trattano dati personali esclusivamente per nostro conto e secondo le nostre istruzioni. Con ciascuno di essi è in essere un accordo sul trattamento dei dati.
Vengono impiegate in particolare le seguenti categorie:
- Infrastruttura server e hosting (Germania) — account utente, dati di autenticazione, dati di profilo, informazioni su acquisti e autorizzazioni, preferiti nonché dati tecnici di esercizio e di sicurezza,
- Servizi di rete, DNS, content delivery e archiviazione a oggetti — indirizzo IP, risorsa richiesta, momento del richiamo e informazioni tecniche di connessione, in particolare nella distribuzione di dati cartografici e multimediali,
- Invio di e-mail transazionali — indirizzo e-mail, informazioni di invio e di recapito (sezione 10),
- Servizi di dominio e di posta elettronica per la corrispondenza a noi indirizzata — indirizzo del mittente, contenuto e informazioni tecniche di invio,
- Diagnostica degli errori — i dati tecnici di errore descritti nella sezione 14.
I Suoi dati non vengono comunicati a terzi per finalità proprie di questi ultimi. Restano impregiudicati i fornitori degli store, che gestiscono gli acquisti sotto la propria responsabilità (sezione 9), nonché gli obblighi legali di comunicazione.
Su richiesta Le indicheremo quali fornitori intervengono in un concreto trattamento: support@citily.de.
I. Trasferimenti internazionali di dati
19. Trattamento al di fuori dello Spazio economico europeo
Alcuni dei fornitori di servizi impiegati da Citily hanno sede al di fuori dello Spazio economico europeo o dispongono di un'infrastruttura tecnica distribuita a livello internazionale.
Ciò riguarda in particolare i fornitori di servizi di rete, di content delivery e di diagnostica degli errori nonché, eventualmente, trattamenti internazionali da parte dei fornitori degli store in relazione ai rispettivi servizi di store.
Nella misura in cui Citily trasferisca dati personali a destinatari in Paesi al di fuori dello Spazio economico europeo, ciò avviene soltanto nel rispetto degli artt. 44 e ss. GDPR.
Per i trasferimenti verso gli USA può essere utilizzata in particolare la decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, nella misura in cui il rispettivo destinatario sia certificato di conseguenza.
In aggiunta o in alternativa possono essere impiegate in particolare le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c) GDPR nonché, eventualmente, misure di protezione supplementari.
Informazioni sulle garanzie impiegate per un concreto trasferimento e su come ottenere una copia di tali garanzie possono essere richieste all'indirizzo support@citily.de.
J. Durata di conservazione e cancellazione dell'account
20. Principi generali
I dati personali vengono conservati soltanto per il tempo necessario alla rispettiva finalità del trattamento o per il tempo in cui sussistono obblighi di conservazione di legge.
Venuta meno la rispettiva finalità, i dati vengono cancellati, salvo che sussista un obbligo di legge o un'altra base giuridica ammissibile per un'ulteriore conservazione.
21. Cancellazione di un account utente
Tramite l'apposita funzione in Citily Lei può richiedere la cancellazione del Suo account utente. Come ciò avvenga nel dettaglio è indicato anche nella pagina Eliminare l'account.
Prima della conferma Lei viene informato del fatto che il Suo account viene disattivato immediatamente e cancellato definitivamente dopo 30 giorni.
Dopo la conferma della richiesta di cancellazione, il Suo account viene disattivato immediatamente e contrassegnato per la cancellazione definitiva. La cancellazione definitiva avviene automaticamente dopo 30 giorni.
Durante tale termine di ripristino Lei può annullare la cancellazione e ripristinare il Suo account utente.
Il ripristino non avviene per il solo fatto che venga tentato un accesso.
Se Lei effettua l'accesso durante il termine di ripristino, Le viene segnalato che il Suo account è contrassegnato per la cancellazione. Il ripristino avviene soltanto dopo la Sua conferma espressa.
Trascorsi i 30 giorni, l'account utente viene cancellato automaticamente in via definitiva, salvo che obblighi di conservazione di legge o altri motivi legalmente ammissibili ostino alla cancellazione di singoli dati.
Nell'ambito della cancellazione definitiva dell'account vengono in particolare cancellati o separati in modo permanente dall'account utente:
- le informazioni di profilo,
- i preferiti,
- le sessioni attive,
- le informazioni di autenticazione,
- le autorizzazioni legate all'account, nella misura in cui la loro ulteriore conservazione non sia necessaria.
Dell'esecuzione della cancellazione conserviamo una prova tecnica. Essa non contiene nomi né indirizzi e-mail, bensì esclusivamente identificativi interni e valori di conteggio, e serve unicamente a documentare che la cancellazione è stata eseguita. Viene rimossa non appena non è più necessaria a tale scopo.
Le informazioni da conservare per legge vengono separate dai dati dell'account attivamente utilizzati e ulteriormente trattate esclusivamente per la rispettiva finalità di legge.
Cancellazione senza termine di ripristino
Se Lei desidera una cancellazione definitiva senza il termine di ripristino di 30 giorni, può rivolgersi a noi in qualsiasi momento all'indirizzo support@citily.de.
Le richieste di cancellazione previste dalla legge, in particolare ai sensi dell'art. 17 GDPR, vengono trattate secondo i presupposti di legge senza ingiustificato ritardo.
Il termine di ripristino non limita i Suoi diritti di legge in materia di protezione dei dati.
22. Documenti fiscali e commerciali
Determinati documenti di acquisto, contabili, di pagamento o fiscali possono continuare a essere conservati anche dopo la cancellazione del Suo account utente in forza di obblighi di conservazione di legge.
La durata dipende dagli obblighi di conservazione previsti dal diritto commerciale e tributario applicabili al documento interessato. Il rispettivo termine decorre in linea di principio dalla fine dell'anno solare in cui il documento interessato è stato creato ovvero l'operazione rilevante è stata conclusa.
Ove possibile, il collegamento di tali documenti a un account utente Citily attivo viene rimosso o limitato dopo la cancellazione dello stesso.
Determinati riferimenti dello store o della transazione possono restare parte dei documenti richiesti dalla legge.
Base giuridica: art. 6, par. 1, lett. c) GDPR.
23. Ulteriori termini di conservazione
Per determinati dati tecnici valgono in particolare i seguenti periodi di conservazione:
| Dati | Conservazione |
|---|---|
| Indirizzo e-mail precedente dopo un cambio di indirizzo | 1 anno; subito in caso di cancellazione dell'account |
| Identificativo e ultima segnalazione di un dispositivo in riproduzione | fino al termine della riproduzione e, al più tardi, 24 ore dopo l'ultima segnalazione |
| Dati tecnici di registro e di errore | per il tempo necessario all'esercizio sicuro e alla correzione degli errori; successivamente cancellazione |
| Dati locali sul Suo dispositivo | fino alla cancellazione tramite l'app, a un ripristino, alla disattivazione della relativa funzione o alla disinstallazione |
K. I Suoi diritti in materia di protezione dei dati
24. Diritti degli interessati
Alle condizioni previste dalla legge Lei ha in particolare il diritto di
- chiedere, ai sensi dell'art. 15 GDPR, l'accesso ai dati trattati che La riguardano,
- chiedere, ai sensi dell'art. 16 GDPR, la rettifica di dati personali inesatti,
- chiedere, ai sensi dell'art. 17 GDPR, la cancellazione di dati personali,
- chiedere, ai sensi dell'art. 18 GDPR, la limitazione del trattamento,
- ricevere, ai sensi dell'art. 20 GDPR, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico,
- opporsi, ai sensi dell'art. 21 GDPR, a un trattamento, nella misura in cui esso si fondi sull'art. 6, par. 1, lett. e) o f) GDPR,
- revocare in qualsiasi momento, ai sensi dell'art. 7, par. 3, GDPR, un consenso prestato, con effetto per il futuro.
La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
Non ha luogo alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei Suoi confronti o che incida in modo analogo significativamente sulla Sua persona.
Per esercitare i Suoi diritti può rivolgersi a support@citily.de.
25. Diritto di reclamo
Ai sensi dell'art. 77 GDPR Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali.
Per Citily è competente in particolare la seguente autorità tedesca:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
Germania
In linea di principio Lei può rivolgersi anche a un'altra autorità di controllo per la protezione dei dati competente secondo le disposizioni di legge.
L. Dati sul Suo dispositivo
26. Memorizzazione locale e accesso al dispositivo
Citily memorizza o tratta determinate informazioni in locale sul Suo dispositivo.
Vi possono rientrare in particolare:
- informazioni di autenticazione e di sessione,
- una copia cifrata del Suo profilo dell'account — nome visualizzato, indirizzo e-mail e identificatori interni — affinché l'app possa mostrare il Suo nome senza connessione; viene rimossa al momento della disconnessione e dell'eliminazione dell'account,
- un identificativo del dispositivo assegnato separatamente per ciascun account utente, utilizzato per limitare le riproduzioni simultanee,
- l'avanzamento della riproduzione,
- le impostazioni della lingua,
- le impostazioni locali di utilizzo e di visualizzazione,
- i contenuti scaricati per l'utilizzo offline.
Nella misura in cui una memorizzazione o un accesso siano strettamente necessari per fornire un servizio digitale da Lei espressamente richiesto o una funzione da Lei espressamente selezionata, ciò avviene ai sensi del § 25, comma 2, n. 2 TDDDG.
Ciò riguarda ad esempio le informazioni di sessione tecnicamente necessarie.
Ai dati personali si applicano inoltre le basi giuridiche del GDPR di volta in volta indicate nella presente informativa.
Nella misura in cui una memorizzazione o un accesso non ricadano in un'eccezione di legge e per essi sia necessario un consenso, il relativo trattamento avviene soltanto dopo il rilascio di un consenso.
M. Minori
27. Utilizzo da parte di minori
Citily non si rivolge specificamente ai bambini.
Nella misura in cui Citily tratti dati personali sulla base di un consenso e si tratti dell'offerta di un servizio della società dell'informazione direttamente rivolta a un minore, si applicano i presupposti particolari dell'art. 8 GDPR.
In Germania, a tali condizioni, per le persone di età inferiore a 16 anni è in linea di principio necessario il consenso o l'autorizzazione di chi esercita la responsabilità genitoriale.
N. Modifiche della presente informativa sulla privacy
28. Aggiornamenti
Adeguiamo la presente informativa quando cambiano le funzioni offerte da Citily, le tecnologie e i fornitori di servizi impiegati o i requisiti di legge.
La versione di volta in volta aggiornata è messa a disposizione in Citily ovvero sul nostro sito web.
Nella misura in cui una modifica comporti la necessità di un consenso per un nuovo trattamento, il trattamento in questione viene effettuato solo dopo che il consenso necessario è stato acquisito.