Informativa Privacy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti di “Sportellino”, un servizio di chatbot informativo gestito dall’Associazione di Promozione Sociale Buonsenso. Il servizio è riservato a utenti maggiorenni residenti nell’Unione Europea; l’uso da parte di minori di 18 anni o da fuori dell’UE è vietato. I dati personali (inclusi eventuali dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, ad es. origine etnica, convinzioni religiose, dati sanitari, ecc.) saranno trattati nel rispetto della normativa vigente e degli obblighi di riservatezza.

Titolare del Trattamento e Contatti
Il Titolare del trattamento è l’Associazione di Promozione Sociale Buonsenso, con sede legale in Via Casilina n. 3, 00182 Roma (Italia), Codice Fiscale 96625890585. Per qualsiasi richiesta riguardante la privacy o l’esercizio dei diritti elencati di seguito, è possibile contattare il Titolare all’indirizzo email: info@sportellino.it.

Finalità del Trattamento e Basi Giuridiche
I dati personali degli utenti sono raccolti e utilizzati esclusivamente per le seguenti finalità, secondo le relative basi giuridiche:

• Erogazione del servizio Chatbot: permettere all’utente di accedere a Sportellino e usufruire delle funzionalità di chatbot informativo (inclusa la gestione delle conversazioni e delle richieste di assistenza). Base giuridica: esecuzione di un servizio richiesto dall’utente (art. 6(1)(b) GDPR); per l’eventuale trattamento di categorie particolari di dati (es. informazioni su salute, etnia, credo religioso che l’utente dovesse comunicare) la base giuridica ulteriore è il consenso esplicito dell’utente (art. 9(2)(a) GDPR) prestato mediante l’accettazione della presente informativa.

• Miglioramento del servizio e addestramento dell’AI: analizzare in forma aggregata o
pseudonimizzata le conversazioni e le interazioni degli utenti con il chatbot al fine di migliorare la qualità delle risposte, addestrare gli algoritmi di intelligenza artificiale e sviluppare nuove funzionalità. Base giuridica: legittimo interesse del Titolare a perfezionare il servizio offerto e il proprio sistema di AI (art. 6(1)(f) GDPR); in ogni caso, per il trattamento di dati particolari si farà affidamento sul consenso esplicito dell’utente, adottando misure di tutela (es. pseudonimizzazione) per minimizzare l’impatto sui diritti degli interessati.

• Adempimenti legali e tutela dei diritti: rispettare obblighi imposti da leggi o regolamenti (es. conservazione di registri di accesso, verifiche sull’età o provenienza geografica degli utenti maggiorenni UE) e, se necessario, accertare, esercitare o difendere un diritto in sede giudiziaria. Ciò include l’eventuale utilizzo/conservazione di dati qualora sia necessario per gestire contestazioni, prevenire abusi del servizio o frodi, o ottemperare a richieste legali delle autorità. Base giuridica: adempimento di obblighi di legge (art. 6(1)(c) GDPR) e legittimo interesse del Titolare alla tutela dei propri diritti in caso di dispute o abusi (art. 6(1)(f) GDPR); per dati particolari, si applicano le eccezioni di cui all’art. 9(2)(f) GDPR (necessità di accertare o difendere un diritto in sede giudiziaria) ove applicabili, altrimenti tali dati saranno trattati solo con consenso esplicito. Nota: Il conferimento dei dati richiesti per l’uso del chatbot è necessario per fornire il servizio. L’eventuale rifiuto di fornire tali dati o di accettare la presente informativa comporta l’impossibilità di utilizzare Sportellino. In particolare, l’utente dovrà dichiarare la propria maggiore età e residenza UE; il Titolare potrà
adottare misure di verifica (ad es. controlli sull’età dichiarata e sull’area geografica di connessione) per garantire il rispetto di questi requisiti.

Tipologie di Dati Personali Trattati
Per le finalità sopra descritte, Sportellino tratta diverse categorie di dati personali forniti direttamente dall’utente o raccolti durante l’utilizzo del servizio:

• Dati identificativi e di contatto: informazioni fornite utilizzando il servizio Sportellino, quali nome, cognome, indirizzo email, numero di telefono (specialmente se l’accesso avviene tramite piattaforme come WhatsApp), username o ID utente, età/data di nascita (per verificare il requisito di maggiore età) e attestazione della residenza nell’UE.

• Dati delle conversazioni: il contenuto testuale delle richieste e dei messaggi scambiati con il chatbot. Tali conversazioni possono includere dati personali comuni (es. informazioni su situazioni personali, lavorative, di studio fornite dall’utente nelle domande) e dati appartenenti a particolari categorie qualora l’utente scelga volontariamente di comunicarli (ad esempio dati che rivelino l’origine razziale o etnica, le opinioni religiose, lo stato di salute o informazioni di natura simile riguardanti l’utente). Il sistema non richiede all’utente di fornire queste informazioni sensibili se non è l’utente stesso a inserirle nelle sue domande; tuttavia, esse potrebbero emergere dalle conversazioni in base alle esigenze dell’utente, e saranno trattate con le garanzie aggiuntive previste dalla legge.

• Dati tecnici e di utilizzo: dati raccolti automaticamente durante l’uso del chatbot, come log delle attività (timestamp e durata delle sessioni di chat), informazioni sul dispositivo o applicazione utilizzata (ad es. tipo di browser o applicazione di messaggistica), e l’indirizzo IP dell’utente. In particolare, l’indirizzo IP o altri dati di geolocalizzazione approssimativa possono essere utilizzati esclusivamente per limitare l’accesso al servizio ai soli utenti situati nell’Unione Europea (come da Termini di utilizzo) e per garantire la sicurezza della piattaforma

• Dati provenienti da piattaforme esterne: qualora l’utente acceda a Sportellino tramite servizi di terze parti (ad es. usando WhatsApp o altre app di messaggistica), alcuni dati personali inerenti a tali piattaforme potranno essere trattati. Ad esempio, usando WhatsApp, il Titolare potrebbe venire a conoscenza del numero di telefono e del nominativo WhatsApp dell’utente, nonché dei messaggi inviati su tale canale. Tali dati saranno usati nei limiti necessari a fornire il servizio tramite quella piattaforma. Si evidenzia che WhatsApp (servizio di messaggistica fornito da WhatsApp Inc./WhatsApp Ireland Ltd.) agisce come titolare autonomo per i dati personali trattati nell’ambito della propria piattaforma, in base alla propria informativa privacy. Ciò significa, ad esempio, che WhatsApp potrà trattare autonomamente dati come il numero di telefono, i metadati delle comunicazioni e, in alcuni casi, i contenuti crittografati delle chat, secondo i propri termini. Si invita l’utente a prendere visione delle privacy policy delle piattaforme esterne utilizzate (es. la Privacy Policy di WhatsApp) per comprendere come tali terze parti trattano i suoi dati. In ogni caso, i dati
che queste piattaforme comunicano al Titolare (es. i messaggi dell’utente necessari per erogare la risposta del chatbot) saranno trattati da APS Buonsenso secondo le finalità e modalità descritte in questa informativa.

Conservazione dei Dati
I dati personali raccolti tramite Sportellino saranno conservati solo per il tempo strettamente necessario a raggiungere le finalità per cui sono raccolti, secondo criteri di minimizzazione e limitazione della conservazione. In particolare, sono previsti termini di conservazione differenziati come segue:

• Dati per l’erogazione del servizio: le informazioni dell’eventuale account (dati di registrazione e di profilo) e le conversazioni dell’utente saranno conservate per tutta la durata in cui l’utente rimane registrato e/o usufruisce del servizio. Qualora l’account venga cancellato dall’utente o l’utente revochi il consenso al trattamento, i dati personali associati saranno eliminati o resi anonimi entro un breve termine (normalmente entro 30 giorni dalla richiesta di cancellazione/revoca). Inoltre, in caso di inattività prolungata dell’account (ad es. mancato utilizzo per oltre 12 mesi), il Titolare potrà contattare l’utente per verificare l’interesse a mantenere l’iscrizione e, in mancanza di riscontro, procedere alla chiusura dell’account e alla cancellazione dei dati relativi, salvo che ulteriori obblighi di legge impongano una conservazione più lunga.

• Dati delle conversazioni per finalità di miglioramento: le conversazioni e i log utilizzati per migliorare il servizio o addestrare l’intelligenza artificiale saranno conservati in forma identificabile solo per il tempo necessario all’analisi e all’addestramento. Di regola, questi dati vengono pseudonimizzati o aggregati poco dopo la raccolta, rimuovendo elementi che possano ricondurre all’identità dell’utente, e le versioni grezze delle conversazioni sono eliminate entro [es. 6 o 12 mesi] dalla loro acquisizione. I dati anonimizzati (che non permettono più di identificare l’utente) potranno essere conservati più a lungo per analisi statistiche e miglioramento algoritmi, in quanto in tal caso non si tratta più di dati personali.

• Dati per adempimenti legali e tutela legale: le informazioni necessarie per adempiere a obblighi normativi o per tutelare i diritti del Titolare (es. registri di consenso, log di accesso, dati utili a dimostrare l’erogazione del servizio o a prevenire abusi) saranno conservate per il periodo richiesto dalle leggi applicabili o per il tempo strettamente necessario a perseguire le eventuali pretese. In assenza di specifici obblighi, tali dati di regola non saranno conservati oltre 10 anni dall’ultimo utilizzo del servizio da parte dell’utente, in analogia ai termini di prescrizione legali applicabili ai diritti contrattuali. Qualora pendano contenziosi o accertamenti, i dati saranno conservati per l’intera durata del procedimento e fino all’esaurimento dei termini di impugnazione, e cancellati immediatamente dopo la definizione finale della questione.
Allo scadere dei termini di conservazione sopra indicati, i dati personali saranno cancellati, resi anonimi in modo irreversibile, o comunque trattati in forma disaccoppiata dall’identità dell’utente. In ogni caso, trascorso il periodo necessario, il Titolare si impegna a non conservare ulteriormente i dati personali dell’utente identificabili.

Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali avviene con strumenti prevalentemente elettronici e automatizzati. Le interazioni dell’utente con Sportellino sono elaborate da sistemi di intelligenza artificiale per generare risposte informative. Tale processo di elaborazione automatizzata è limitato alla fornitura delle risposte richieste dall’utente; non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’utente (ai sensi dell’art. 22 GDPR). In ogni caso, il Titolare ha implementato rigorose misure di sicurezza tecnico-organizzative per proteggere i dati trattati e prevenire accessi non autorizzati, divulgazioni, modifiche o perdite dei dati personali.
In particolare, Sportellino adotta misure di sicurezza avanzate, tra cui ad esempio:

• Cifratura dei dati: le comunicazioni tra l’utente e il chatbot sono protette mediante protocolli di crittografia (es. HTTPS/TLS per l’interfaccia web, cifratura end-to-end per l’eventuale uso via WhatsApp) al fine di garantire la riservatezza dei messaggi in transito. Ove tecnicamente possibile, il Titolare applica la cifratura anche ai dati personali archiviati sui server, così che risultino illeggibili a eventuali soggetti non autorizzati. Ciò è in linea con le misure raccomandate dall’art. 32 GDPR, che cita espressamente la cifratura dei dati personali tra gli strumenti idonei a garantire la sicurezza.

• Pseudonimizzazione dei dati sensibili: per i dati raccolti attraverso le conversazioni, specialmente se contengono categorie particolari di informazioni, vengono adottate tecniche di pseudonimizzazione prima di eseguire analisi o utilizzarli per addestrare l’AI. In pratica, gli identificativi diretti dell’utente sono sostituiti con codici o rimossi, in modo che gli analisti o i sistemi di miglioramento non possano ricondurre immediatamente le informazioni all’identità dell’utente. Questo accorgimento riduce i rischi in caso di eventuale accesso indebito e tutela maggiormente la privacy durante le fasi di sviluppo del servizio.

• Accesso controllato e personale autorizzato: i dati personali sono accessibili solo da parte di personale espressamente autorizzato dal Titolare – ad esempio membri dello staff o collaboratori incaricati di gestire e manutenere il servizio – ed esclusivamente per le finalità previste. Sono in atto politiche di controllo degli accessi e autenticazione, per cui ogni accesso ai dati è tracciato e consentito unicamente nei limiti delle mansioni attribuite. I soggetti autorizzati al trattamento sono vincolati da obblighi di riservatezza e adeguatamente formati in materia di protezione dati. In tal modo, i dati possono essere consultati o trattati solo da persone autorizzate, che operano nell’ambito dell’autorità loro conferita.

• Ulteriori misure: il Titolare adotta anche altre misure organizzative e tecniche, quali sistemi di firewall e anti-intrusione per proteggere i server, backup regolari dei dati per poterne garantire integrità e disponibilità, nonché procedure interne di verifica e aggiornamento periodico delle misure di sicurezza implementate. Il livello di sicurezza viene riesaminato e aggiornato regolarmente tenendo conto dell’evoluzione tecnologica e del principio di proporzionalità rispetto ai rischi (art. 32 GDPR).

Comunicazione dei Dati a Terzi
I dati personali degli utenti non saranno diffusi o pubblicamente divulgati in alcun modo. Tuttavia, potrebbero essere comunicati a soggetti terzi nei limiti delle finalità sopra descritte, come di seguito specificato:

• Responsabili esterni del trattamento: il Titolare può avvalersi di fornitori di servizi esterni per il supporto tecnico e organizzativo della piattaforma Sportellino. Tali soggetti terzi (ad esempio, società di hosting/housing dei server, fornitori di servizi cloud o di manutenzione software) tratteranno i dati personali per conto del Titolare e secondo sue istruzioni, in qualità di Responsabili del trattamento ex art. 28 GDPR. Il Titolare assicura che con questi fornitori siano sottoscritti accordi contrattuali adeguati per garantire la protezione dei dati (Data Processing Agreement) e che vengano adottate da costoro misure di sicurezza non inferiori a quelle descritte nella presente informativa. L’elenco aggiornato dei Responsabili esterni può essere richiesto contattando il Titolare.

• Piattaforme esterne e altri titolari autonomi: come evidenziato, se l’utente sceglie di interagire con Sportellino tramite piattaforme terze (ad es. WhatsApp, Facebook Messenger, Telegram ecc.), alcuni dati saranno trattati anche da queste piattaforme in qualità di titolari autonomi. WhatsApp, in particolare, raccoglie e tratta dati degli utenti per propri scopi secondo termini decisi autonomamente. Analogamente, se in futuro Sportellino venisse reso disponibile attraverso altri canali esterni (social network, applicazioni di terzi, ecc.), l’uso di tali canali comporterà l’applicazione delle rispettive privacy policy per quanto riguarda i dati raccolti direttamente da essi
(si raccomanda di consultarle attentamente). Il Titolare, da parte sua, limiterà la comunicazione di dati personali a queste piattaforme a quanto strettamente necessario (ad esempio, il chatbot riceverà dal servizio di messaggistica solo i testi inviati dall’utente e invierà a sua volta le risposte; eventuali dati di profilo saranno usati solo per identificare l’utente nel sistema). In nessun caso APS Buonsenso trasferirà alle piattaforme esterne elenchi di propri utenti o dati ulteriori senza una base giuridica e senza informare l’interessato.

• Comunicazioni per obblighi di legge: i dati potrebbero essere comunicati a enti o autorità pubbliche, organi di polizia o autorità giudiziarie esclusivamente nel caso in cui ciò sia imposto da norme di legge o da ordini dell’autorità (es. indagini su illeciti, richieste formali nell’ambito di procedimenti legali). In tali circostanze, il Titolare conferirà solo le informazioni espressamente richieste e nei limiti di quanto consentito/obbligatorio in base alla normativa sulla protezione dati. Al di fuori dei casi sopra indicati, nessun altro soggetto terzo avrà accesso ai dati personali degli utenti. In particolare, i dati non saranno ceduti a terzi per finalità di marketing, profilazione o altri scopi distinti da quelli dichiarati.

Trasferimenti di Dati all’Estero
Il trattamento dei dati avverrà principalmente presso la sede del Titolare e tramite server/infrastrutture cloud ubicati interamente nell’Unione Europea. Il Titolare non trasferisce e non intende trasferire i dati personali degli utenti verso Paesi terzi al di fuori dello Spazio Economico Europeo né verso organizzazioni internazionali. Ciò garantisce che i dati siano sempre protetti dalle rigorose normative UE in materia di privacy.
Nel caso di utilizzo di servizi esterni come WhatsApp o altri, i dati che l’utente invia attraverso tali piattaforme potrebbero transitare o essere memorizzati sui sistemi di detti fornitori anche al di fuori dell’UE, in base alle rispettive infrastrutture globali. Tuttavia, tale eventuale trasferimento è effettuato sotto la responsabilità delle piattaforme terze (titolari autonomi) secondo le loro policy. APS Buonsenso assicura che, per quanto di propria competenza, tutti i dati da essa direttamente gestiti rimangono su server localizzati in Europa. Qualora in futuro si rendesse necessario trasferire alcuni dati verso Paesi terzi (ad es. per avvalersi di specifici servizi cloud), ciò avverrà solo in presenza di una delle garanzie adeguate previste dal Capo V GDPR (es. decisioni di adeguatezza della Commissione Europea, Standard Contractual Clauses, ecc.), previa informativa agli utenti coinvolti.

Diritti dell’Interessato
In qualità di interessato al trattamento, l’utente gode di tutti i diritti previsti dagli artt. 15-22 del GDPR. In particolare, l’utente ha il diritto di:

• Accesso: ottenere conferma dal Titolare che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso a tali dati e a tutte le informazioni relative al trattamento (inclusa una copia dei dati medesimi in formato elettronico di uso comune).

• Rettifica: chiedere la modifica o l’aggiornamento dei propri dati qualora risultino inesatti o incompleti, senza ingiustificato ritardo.

• Cancellazione: ottenere la cancellazione (diritto all’“oblio”) dei propri dati personali, ad esempio se i dati non sono più necessari rispetto alle finalità per cui erano stati raccolti, oppure se l’utente revoca il consenso (e non sussiste altro fondamento giuridico per il trattamento) o si oppone al trattamento effettuato per legittimo interesse (e non prevalgono motivi legittimi cogenti per proseguire), o ancora in caso di trattamento illecito. Il Titolare provvederà alla cancellazione nei casi previsti dalla legge, fatte salve le eccezioni di legge (ad esempio, se la conservazione è necessaria per obbligo legale o difesa di un diritto).

• Limitazione del trattamento: ottenere che i propri dati vengano trattati solo per la conservazione e con sospensione di ogni altro trattamento, in presenza delle condizioni previste dall’art. 18 GDPR (ad es. quando l’utente contesta l’esattezza dei dati, per il periodo necessario alle opportune verifiche; oppure se il trattamento è illecito ma l’utente si oppone alla cancellazione chiedendo invece la limitazione; o ancora se i dati servono all’utente per esercitare o difendere un diritto in sede giudiziaria e ne ha bisogno oltre il normale periodo di conservazione).

• Portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, e trasmettere tali dati a un altro titolare senza impedimenti (diritto applicabile ai soli dati trattati con mezzi automatizzati, sulla base del consenso dell’utente o di un contratto, e che siano stati “forniti” direttamente dall’interessato – ai sensi dell’art. 20 GDPR.

• Opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare. In caso di opposizione, il Titolare si asterrà dal trattare ulteriormente i dati personali a meno che non dimostri l’esistenza di motivi legittimi cogenti che prevalgano sui diritti e libertà dell’utente, oppure per l’accertamento o la difesa di un diritto in sede giudiziaria (art. 21 GDPR). Si segnala che, nel contesto di Sportellino, l’utente ha il diritto di opporsi in particolare all’uso dei suoi dati (conversazioni, ecc.) per la finalità di miglioramento del servizio basata sul legittimo interesse: in caso di opposizione, tali attività di analisi cesseranno per i dati dell’utente (salvo siano già stati anonimizzati) e, se tecnicamente possibile, si potrà offrire un’opzione per utilizzare il servizio in modalità che non includa l’analisi ai fini di miglioramento.

• Revoca del consenso: quando il trattamento è basato sul consenso, l’utente ha il diritto di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca. La revoca del consenso comporterà l’interruzione dell’erogazione del servizio (poiché i dati dell’utente non potranno più essere trattati per le finalità principali); il Titolare ne darà riscontro all’utente e potrà richiedere conferma circa la volontà di cancellare l’account
conseguentemente. La revoca può essere esercitata con la stessa facilità con cui è stato fornito il consenso (ad esempio, attraverso le impostazioni dell’account se disponibile, oppure contattando il Titolare ai recapiti sotto indicati).

• Reclamo: qualora l’utente ritenga che il trattamento dei propri dati avvenga in violazione della normativa privacy, ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy italiano) o all’autorità di controllo dello Stato membro UE in cui risiede abitualmente o lavora, secondo le procedure previste. Resta ferma la possibilità di adire direttamente l’autorità giudiziaria per tutelare i propri diritti.

Modalità di Esercizio dei Diritti
L’utente potrà in qualsiasi momento esercitare i diritti sopra elencati contattando il Titolare. È possibile inviare una richiesta via email all’indirizzo aiuto@sportellino.it, specificando quale diritto si intende esercitare e fornendo le informazioni necessarie all’identificazione (eventualmente allegando copia di un documento d’identità, qualora necessario, nel rispetto delle modalità previste dalla legge). In alternativa, è possibile inviare una comunicazione scritta tramite posta tradizionale indirizzata a: APS Buonsenso – Via Casilina 3, 00182 Roma (RM), Italia.

Il Titolare si impegna a fornire riscontro alle richieste degli interessati senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dalla ricezione della richiesta, come previsto dall’art. 12 GDPR. Tale termine potrà essere prorogato, se necessario, di ulteriori 60 giorni in caso di particolare complessità o numerosità delle richieste, ma in tal caso il Titolare informerà l’utente circa la proroga e i motivi del ritardo entro i primi 30 giorni. L’esercizio dei diritti è gratuito per l’utente, salvo richieste manifestamente infondate o eccessive (in tal caso il Titolare potrà addebitare un costo amministrativo ragionevole, come consentito dal GDPR).
Si ricorda che, per revocare il consenso eventualmente prestato per finalità specifiche (incluso il consenso al trattamento di categorie particolari di dati), l’utente può anche utilizzare gli stessi canali di contatto sopra indicati. Revocare il consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca, e non richiede motivazioni: il Titolare darà seguito alla richiesta di revoca e ne confermerà l’esecuzione.
Uso di Piattaforme Esterne (es. WhatsApp) – Precisazioni Come già accennato, Sportellino è accessibile anche tramite piattaforme esterne di messaggistica.
Desideriamo ribadire che, quando l’utente utilizza tali canali, si applicano parallelemente le regole privacy di detti servizi terzi. WhatsApp, ad esempio, effettua autonomamente trattamenti di dati (inclusi numero di telefono, eventuali immagini del profilo, info sul dispositivo, oltre ai contenuti criptati delle chat) per finalità proprie: tali trattamenti esulano dal controllo di APS Buonsenso e vedono WhatsApp operare come titolare separato. Lo stesso vale per eventuali altri canali esterni (come social network o app di messaggistica differenti) qualora integrati con il servizio Sportellino.
APS Buonsenso, in qualità di Titolare di Sportellino, garantisce che i dati ricevuti dagli utenti tramite queste piattaforme saranno trattati secondo quanto descritto in questa informativa. Si consiglia comunque all’utente di verificare le impostazioni privacy del servizio di messaggistica utilizzato e di leggere le relative informative, in modo da comprendere come i propri dati vengono gestiti al di fuori di Sportellino. Ad esempio, l’utente può consultare la Privacy Policy di WhatsApp per sapere in che modo WhatsApp Inc. tratta i dati personali (disponibile sul sito ufficiale di WhatsApp o nell’apposita sezione dell’app).

Modifiche all’Informativa
La presente informativa potrebbe essere soggetta ad aggiornamenti o revisioni nel tempo, anche in ottemperanza a eventuali cambi normativi o aggiornamenti del servizio Sportellino. In caso di modifiche sostanziali, gli utenti registrati verranno informati attraverso i canali opportuni (ad es. email o notifiche nell’app/web) con ragionevole preavviso. Si invita pertanto a consultare periodicamente la sezione Privacy sul sito di Sportellino per verificare la versione più aggiornata dell’informativa. In calce all’informativa sarà indicata la data di ultimo aggiornamento.