Privacy Policy

Questa Privacy Policy spiega come Campus ("Campus", "l'App", "noi") raccoglie e usa dati personali quando gli studenti usano l'app iOS e le pagine web correlate.

Campus è pensata per gli studenti dell'Università di Salerno. L'App aiuta gli utenti ad accedere e organizzare informazioni rese disponibili tramite servizi istituzionali, inclusi libretto, orario, appelli, tasse, news universitarie, aule libere, menu mensa e funzioni premium opzionali.

Campus è un'app indipendente fatta da studenti per studenti. Non è un'app ufficiale dell'Università di Salerno e non è controllata, approvata o gestita dall'Università di Salerno.

Le pagine ufficiali di policy e termini sono pubblicate su https://matthew-2000.github.io/campus-site.

Titolare del trattamento

Titolare del trattamento: Campus App.

Email per privacy, supporto e richieste sui dati: campusteamapp@gmail.com.

Dati personali trattati

A seconda delle funzioni usate, Campus può trattare:

• dati di account e identità studente, come nome, cognome, username istituzionale, email studente, matricola, identificativi di carriera e corso di studio attivo;
• dati di autenticazione ricevuti durante il login istituzionale, incluse credenziali temporanee di autorizzazione necessarie per stabilire la sessione dell'app;
• dati accademici mostrati nell'App, come esami, voti, crediti, appelli, orario, informazioni sulle aule e informazioni sulle tasse;
• preferenze dell'app, come carriera selezionata, classe dell'orario, corsi nascosti, fonte news preferita, impostazioni di aspetto e stato di sblocco premium;
• informazioni di acquisto fornite da Apple StoreKit, come identificativi prodotto, stato della transazione e stato dell'autorizzazione;
• dati tecnici, come versione dell'app, token notifiche del dispositivo, identificativo utente Firebase, diagnostica e log tecnici di base;
• statistiche accademiche aggregate generate dagli esami superati, dove gli identificativi studente sono sottoposti ad hashing prima della memorizzazione per la funzione statistiche.

Campus non raccoglie intenzionalmente dati di carte di pagamento. Pagamenti e rimborsi per acquisti in-app sono gestiti da Apple.

Come usiamo i dati

Usiamo i dati personali per:

• autenticare l'utente tramite servizi istituzionali;
• mostrare nell'App informazioni specifiche dello studente;
• sincronizzare preferenze e carriera selezionata;
• abilitare funzioni premium acquistate tramite StoreKit;
• inviare o predisporre notifiche push relative all'App;
• mantenere sicurezza, prevenire abusi e diagnosticare problemi operativi;
• produrre statistiche aggregate e non pubbliche usate da funzioni dell'app, come le medie degli esami;
• rispettare obblighi legali, di piattaforma, contabili e App Store.

Basi giuridiche

Dove si applica il Regolamento Generale sulla Protezione dei Dati, ci basiamo sulle seguenti basi giuridiche:

• esecuzione di un contratto o misure precontrattuali, per fornire l'App, le funzioni richieste e le funzioni premium acquistate;
• consenso dell'utente, per permessi opzionali come le notifiche push quando richiesto da iOS o dalla legge applicabile;
• legittimo interesse, per sicurezza, diagnostica, prevenzione abusi, affidabilità del servizio e statistiche aggregate non pubbliche utili al funzionamento dell'App;
• obblighi legali, quando conservazione, comunicazione o cooperazione sono richieste da legge applicabile, regole App Store, regole di pagamento o richieste vincolanti di autorità.

In termini pratici, Campus tratta dati perché l'utente chiede all'App di accedere e mostrare informazioni universitarie, perché l'App necessita di certi dati per fornire funzioni acquistate o richieste, perché alcuni permessi sono opzionali e perché un trattamento tecnico di base è necessario per mantenere il servizio sicuro e affidabile.

Autenticazione e servizi istituzionali

Campus usa flussi di login istituzionale e servizi backend collegati all'università per recuperare le informazioni mostrate all'utente. Le credenziali sono usate solo per completare l'autenticazione e accedere alle informazioni richieste dallo studente. Gli utenti devono proteggere il proprio account istituzionale e segnalare accessi non autorizzati al relativo provider istituzionale.

Campus non sviluppa, possiede o controlla le API istituzionali o le fonti dati pubbliche usate dall'App. Tali sistemi possono cambiare, non funzionare, limitare l'accesso o restituire informazioni incomplete o inaccurate. I sistemi ufficiali universitari restano la fonte autorevole per informazioni accademiche, amministrative, pagamenti e scadenze.

Firebase e notifiche push

Campus usa servizi Firebase per sincronizzazione account, archiviazione Realtime Database e supporto alla messaggistica. Quando le notifiche push sono abilitate, il token notifiche del dispositivo può essere associato all'account Firebase dell'utente per consentire la consegna delle notifiche.

Firebase può trattare metadati tecnici secondo la propria infrastruttura e i propri termini di trattamento dati. Gli utenti possono disattivare le notifiche push in qualsiasi momento dalle Impostazioni iOS.

Acquisti in-app

Le funzioni premium sono vendute tramite Apple StoreKit. Apple tratta pagamento, fatturazione, rimborsi e dati dell'account di acquisto. Campus riceve informazioni su transazione e autorizzazione necessarie per sbloccare le funzioni acquistate nell'App.

Campus offre attualmente acquisti non consumabili. Una volta acquistata, la relativa autorizzazione dovrebbe restare attiva per l'Apple ID dell'utente, soggetta alle regole App Store, alla disponibilità tecnica e alla continuità operativa dell'App.

Condivisione dei dati

Non vendiamo dati personali. I dati possono essere condivisi solo con:

• Apple, per distribuzione App Store, acquisti StoreKit, rimborsi, servizi dispositivo e operazioni di piattaforma;
• servizi Firebase/Google Cloud, per sincronizzazione collegata all'autenticazione, archiviazione database, messaggistica e operazioni infrastrutturali;
• servizi istituzionali o pubblici dell'università, quando l'utente richiede informazioni fornite da tali sistemi;
• destinatari legali, regolatori o di sicurezza quando richiesto per proteggere diritti, utenti o rispettare la legge applicabile.

Campus non usa ulteriori servizi di analytics di terze parti, pubblicità, help desk, email marketing, CDN o hosting provider per i dati dell'App oltre ad Apple, Firebase/Google Cloud, i servizi istituzionali o pubblici richiesti dall'utente e GitHub Pages per pubblicare le pagine legali pubbliche.

Conservazione

Campus conserva i dati personali solo per il tempo necessario agli scopi descritti in questa Policy.

• Preferenze dell'app e dati di sessione sono conservati mentre l'utente resta connesso, fino a logout/rimozione o fino alla richiesta di cancellazione dove sono coinvolti dati server-side.
• Le informazioni di autorizzazione agli acquisti possono essere conservate per fornire funzioni premium non consumabili, ripristinare acquisti, rispettare requisiti App Store e risolvere richieste di supporto.
• I token notifiche possono essere aggiornati o rimossi quando l'utente esce dall'account, disattiva notifiche o reinstalla l'App.
• I log tecnici sono conservati solo per un periodo limitato adeguato a diagnostica, sicurezza e affidabilità del servizio.
• Le statistiche aggregate possono essere conservate in forma che non identifica direttamente lo studente.

Gli utenti possono richiedere la cancellazione dei dati sincronizzati collegati all'account scrivendo a campusteamapp@gmail.com. I dati locali possono essere rimossi anche effettuando logout dall'App o disinstallandola, ma la rimozione locale potrebbe non cancellare automaticamente dati server-side già sincronizzati.

Sicurezza

Applichiamo misure tecniche e organizzative adeguate alla natura dell'App, incluse trasmissione cifrata, controlli di sicurezza di piattaforma, accesso limitato ai servizi e separazione tra preferenze dell'app, sincronizzazione account e trattamento degli acquisti.

Nessun sistema è completamente sicuro. Gli utenti devono proteggere il dispositivo, mantenere iOS aggiornato ed evitare di condividere credenziali istituzionali.

Diritti dell'utente

Dove applicabile, gli utenti possono richiedere accesso ai propri dati personali, correzione di dati inesatti, cancellazione, limitazione o opposizione al trattamento, portabilità dei dati e revoca del consenso quando il trattamento si basa sul consenso.

Le richieste possono essere inviate a campusteamapp@gmail.com. Potremmo dover verificare l'identità del richiedente prima di rispondere, soprattutto per richieste di cancellazione o accesso relative a dati studente.

Gli utenti in Italia e nell'Unione Europea hanno anche il diritto di presentare reclamo alla propria autorità locale per la protezione dei dati, incluso il Garante per la protezione dei dati personali.

Minori

Campus è destinata a studenti universitari e non è rivolta a minori sotto l'età richiesta dalla legge applicabile per l'uso autonomo di servizi online.

Trasferimenti internazionali

Alcuni fornitori di servizi possono trattare dati fuori dal paese dell'utente. Dove richiesto, i trasferimenti sono protetti da garanzie legali adeguate, come clausole contrattuali standard o meccanismi equivalenti.

Modifiche a questa Policy

Possiamo aggiornare questa Privacy Policy per riflettere cambiamenti di prodotto, legali o operativi. La data di efficacia in alto indica l'ultima versione. Le modifiche rilevanti saranno comunicate tramite l'App o il sito collegato quando opportuno.