Privacy Policy — App Kangaroo

Ultimo aggiornamento: 06/07/2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti dell’applicazione mobile e web Kangaroo, di seguito “App” o “Kangaroo”, ed è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento UE 2016/679, “GDPR”, nonché del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 101/2018.

Kangaroo è una piattaforma digitale sviluppata e gestita da Optimon S.r.l. per supportare la richiesta, la pianificazione, l’organizzazione, l’ottimizzazione e il monitoraggio di servizi di raccolta rifiuti on demand.

1. Titolare del trattamento

Il Titolare del trattamento, per i trattamenti effettuati direttamente nell’ambito della gestione tecnica, amministrativa e funzionale di Kangaroo, è:

Optimon S.r.l.
Sede legale: Via Pavia 18, 21049 Tradate (VA), Italy
Codice Fiscale / Partita IVA: 03617240126
Email: amministrazione@optimon.it
PEC: certificata@pec.optimon.it

Per richieste relative alla protezione dei dati personali è possibile scrivere agli indirizzi sopra indicati.

2. Ruoli privacy di Optimon S.r.l. e del Cliente/Ente

Kangaroo può essere utilizzata direttamente da Optimon S.r.l. oppure essere messa a disposizione di aziende, pubbliche amministrazioni, enti, gestori di servizi ambientali o altri soggetti organizzatori del servizio di raccolta.

A seconda della concreta configurazione del servizio, Optimon S.r.l. può agire come Titolare autonomo del trattamento oppure come Responsabile del trattamento ai sensi dell’art. 28 GDPR per conto del Cliente/Ente che determina finalità e modalità operative del servizio.

Quando il trattamento è effettuato per conto di un Cliente/Ente, l’utente può ricevere un’ulteriore informativa privacy dal relativo Titolare del trattamento. In caso di differenze dovute alla specifica configurazione del servizio, tale informativa disciplina i trattamenti effettuati sotto la responsabilità del Cliente/Ente.

3. Categorie di utenti

Kangaroo può essere utilizzata da cittadini o utenti finali, operatori addetti alla raccolta, coordinatori, amministratori del servizio, personale autorizzato del Cliente/Ente e personale autorizzato di Optimon S.r.l.

Le funzionalità disponibili e i dati trattati possono variare in funzione del ruolo assegnato all’utente.

4. Categorie di dati personali trattati

Kangaroo può trattare dati identificativi e di contatto, quali nome, cognome, email, numero di telefono, azienda o ente di appartenenza, ruolo, identificativo account e informazioni necessarie all’autenticazione.

L’App può inoltre trattare dati relativi alle richieste di ritiro, tra cui indirizzo o punto di raccolta, coordinate geografiche, tipologia di materiale o rifiuto, quantità o informazioni operative, data e fascia oraria richiesta o prevista, note inserite dall’utente, stato della richiesta, missione assegnata, operatore incaricato, data e ora di presa in carico, esito del servizio e storico delle operazioni.

Kangaroo può trattare dati di geolocalizzazione quando la relativa funzionalità è attiva e autorizzata. La geolocalizzazione può essere utilizzata per individuare il punto di raccolta, supportare la pianificazione operativa, ottimizzare i percorsi, verificare lo stato di avanzamento delle missioni e documentare l’esecuzione del servizio, ove previsto.

L’App può trattare dati tecnici e di dispositivo, tra cui indirizzo IP, tipo di dispositivo, sistema operativo, versione dell’App, log tecnici, log di errore, eventi di sicurezza, data e ora degli accessi e dati necessari alla manutenzione e protezione della piattaforma.

Qualora l’utente abiliti le notifiche, possono essere trattati token tecnici di notifica e preferenze relative alla ricezione di aggiornamenti operativi.

Kangaroo non richiede l’accesso alla fotocamera e non prevede funzionalità di acquisizione o caricamento di fotografie tramite fotocamera.

5. Finalità e basi giuridiche

I dati sono trattati per creare e gestire l’account, consentire l’autenticazione, attribuire ruoli e autorizzazioni, ricevere e gestire richieste di ritiro, pianificare missioni operative, supportare l’ottimizzazione dei percorsi, inviare comunicazioni di servizio, fornire assistenza tecnica, garantire sicurezza informatica, prevenire abusi, adempiere obblighi di legge e tutelare diritti.

Le basi giuridiche del trattamento sono, a seconda dei casi, l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di obblighi di legge, il legittimo interesse di Optimon S.r.l. o del Cliente/Ente, il consenso dell’interessato quando richiesto, oppure l’esecuzione di un compito di interesse pubblico quando il servizio è gestito da un soggetto pubblico o da altro soggetto legittimato.

Le comunicazioni strettamente connesse al servizio non costituiscono comunicazioni promozionali.

Kangaroo non utilizza automaticamente i dati raccolti per finalità di marketing. Eventuali comunicazioni promozionali saranno effettuate solo sulla base di un’idonea base giuridica e, quando richiesto, previo consenso specifico.

6. Geolocalizzazione

La posizione del dispositivo può essere utilizzata esclusivamente nell’ambito delle funzionalità effettivamente abilitate e autorizzate dall’utente.

La posizione può servire per individuare il punto di raccolta, gestire una richiesta, supportare l’operatore, ottimizzare i percorsi o verificare lo stato di una missione.

L’App non accede alla posizione in modo indiscriminato. L’eventuale utilizzo della posizione in background, se previsto nella configurazione tecnica del servizio, è limitato alle funzionalità operative per cui tale accesso è necessario e autorizzato.

La revoca del permesso di localizzazione può rendere indisponibili o meno precise le funzionalità che dipendono tecnicamente dalla posizione.

Qualora la geolocalizzazione riguardi operatori, dipendenti o collaboratori nello svolgimento dell’attività lavorativa, il trattamento deve avvenire nel rispetto della normativa applicabile in materia di protezione dei dati personali e, ove pertinente, della disciplina sui controlli a distanza dei lavoratori.

7. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati necessari alla registrazione, all’autenticazione, alla gestione dell’account e alla richiesta o gestione del servizio è indispensabile per utilizzare le relative funzionalità.

Il conferimento di altri dati è facoltativo. Il mancato conferimento di dati facoltativi o la mancata autorizzazione di determinati permessi può limitare alcune funzionalità, ma non impedisce necessariamente l’utilizzo di base dell’App.

8. Permessi del dispositivo

Kangaroo può richiedere il permesso di accesso alla posizione e il permesso per l’invio di notifiche.

Il permesso di posizione può essere richiesto per localizzare il punto di raccolta, supportare la pianificazione o gestire attività operative.

Il permesso per le notifiche può essere richiesto per inviare aggiornamenti su richieste, missioni, promemoria, modifiche, anomalie o completamenti.

I permessi possono essere revocati in qualsiasi momento dalle impostazioni del dispositivo.

9. Modalità del trattamento e sicurezza

I dati personali sono trattati mediante strumenti elettronici e informatici secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza.

Optimon S.r.l. adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, autenticazione, gestione dei ruoli, protezione delle credenziali, cifratura delle comunicazioni ove applicabile, logging, backup, monitoraggio tecnico e procedure di gestione degli incidenti.

L’accesso ai dati è limitato al personale autorizzato, agli operatori abilitati, ai referenti del Cliente/Ente e ai fornitori nominati, ove necessario, Responsabili del trattamento.

10. Destinatari dei dati

I dati possono essere comunicati o resi accessibili, nei limiti delle rispettive funzioni, a:

  • personale autorizzato di Optimon S.r.l.;
  • Cliente/Ente che ha adottato Kangaroo;
  • operatori e squadre di raccolta autorizzati;
  • amministratori del servizio;
  • fornitori IT, hosting, cloud, autenticazione, notifiche push, mappe o servizi geografici;
  • assistenza tecnica, sicurezza informatica, consulenti, professionisti;
  • autorità pubbliche ove previsto dalla legge.

I soggetti che trattano dati personali per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto.

11. Servizi di terze parti

Kangaroo può integrare servizi tecnici di terze parti necessari o utili al funzionamento della piattaforma, ad esempio per infrastruttura cloud, autenticazione, notifiche push, mappe, servizi geografici, monitoraggio tecnico, gestione errori e sicurezza.

Le categorie e le caratteristiche dei trattamenti dipendono dai servizi effettivamente integrati nella versione dell’App utilizzata.

Le dichiarazioni rese su App Store e Google Play dovranno riflettere anche i trattamenti effettuati tramite librerie, SDK e servizi di terze parti effettivamente presenti nell’App.

12. Trasferimenti verso Paesi extra SEE

I dati sono trattati preferibilmente all’interno dello Spazio Economico Europeo.

Qualora uno o più fornitori comportino trasferimenti o accessi a dati personali da Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto del GDPR, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie appropriate previste dalla normativa applicabile.

13. Periodi di conservazione

I dati dell’account sono conservati per la durata del rapporto e fino alla cancellazione dell’account, salvo ulteriore conservazione necessaria per obblighi di legge, sicurezza, gestione di contestazioni o tutela dei diritti.

I dati relativi alle richieste e alle operazioni di ritiro sono conservati per il periodo necessario alla gestione del servizio e, successivamente, per un periodo coerente con obblighi normativi, contrattuali, amministrativi e probatori applicabili.

I dati di geolocalizzazione sono conservati per il tempo strettamente necessario alla finalità operativa per cui sono raccolti, salvo specifici obblighi normativi, esigenze documentate o configurazioni legittimamente definite dal Titolare competente.

I log tecnici e di sicurezza sono conservati, di norma, fino a 12 mesi, salvo necessità di ulteriore conservazione in caso di incidenti, contestazioni, indagini, prevenzione di abusi o obblighi legali.

I dati di assistenza sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla tutela dei diritti.

Alla scadenza dei periodi applicabili, i dati sono cancellati, anonimizzati o aggregati.

14. Cancellazione dell’account

L’utente può richiedere la cancellazione del proprio account attraverso la funzione disponibile nell’App, ove prevista, oppure mediante il canale web dedicato alla cancellazione account.

In alternativa, può inviare richiesta a:

amministrazione@optimon.it

oppure tramite PEC a:

certificata@pec.optimon.it

La cancellazione dell’account comporta la cancellazione o anonimizzazione dei dati associati che non debbano essere ulteriormente conservati per obblighi di legge, gestione di servizi già eseguiti, sicurezza, prevenzione di abusi, contestazioni, tutela dei diritti o obblighi del Cliente/Ente competente.

La semplice disinstallazione dell’App non determina automaticamente la cancellazione dell’account o dei dati conservati sui sistemi.

15. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione, revoca del consenso e il diritto di non essere sottoposto, nei casi previsti dalla legge, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona.

Le richieste possono essere inviate a:

amministrazione@optimon.it
certificata@pec.optimon.it

Quando Optimon S.r.l. tratta i dati quale Responsabile del trattamento per conto di un Cliente/Ente, la richiesta può essere trasmessa al Titolare competente o gestita secondo le istruzioni ricevute da quest’ultimo.

Prima di dare seguito alla richiesta può essere necessario verificare l’identità del richiedente.

16. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità, oppure all’autorità di controllo competente ai sensi del GDPR.

Resta salvo il diritto di adire le competenti autorità giudiziarie.

17. Processi automatizzati

Kangaroo può utilizzare sistemi automatici per supportare attività di ordinamento delle richieste, pianificazione delle missioni, ottimizzazione dei percorsi, attribuzione di priorità operative e supporto all’assegnazione delle attività.

Tali funzionalità hanno finalità organizzative e logistiche.

Salvo diversa e specifica indicazione, Kangaroo non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

18. Minori

Kangaroo non è specificamente destinata a minori.

Gli utenti che creano autonomamente un account devono avere la capacità richiesta dalla normativa applicabile per utilizzare il servizio e fornire validamente i dati necessari.

Qualora il servizio sia reso accessibile a minori nell’ambito di una specifica iniziativa di un Cliente/Ente, il relativo trattamento dovrà essere disciplinato secondo la normativa applicabile e mediante informazioni adeguate alla categoria di interessati coinvolta.

19. Sicurezza dell’account

L’utente è tenuto a custodire le proprie credenziali, non condividerle con soggetti non autorizzati, utilizzare credenziali adeguatamente sicure e segnalare tempestivamente accessi sospetti o non autorizzati.

Optimon S.r.l. può adottare misure di protezione, sospensione o verifica quando rilevi anomalie o rischi per la sicurezza.

20. Violazioni dei dati personali

Optimon S.r.l. gestisce eventuali violazioni dei dati personali secondo le procedure previste dalla normativa applicabile.

Quando ricorrono i presupposti previsti dagli artt. 33 e 34 GDPR, la violazione è notificata all’Autorità di controllo competente e/o comunicata agli interessati.

Quando Optimon S.r.l. agisce quale Responsabile del trattamento, informa il Titolare competente senza ingiustificato ritardo secondo gli accordi applicabili.

21. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata per modifiche normative, evoluzioni dell’App, introduzione di nuove funzionalità, variazioni dei trattamenti, cambiamenti dei fornitori o dell’infrastruttura tecnica.

La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali, gli utenti possono essere informati mediante App, email, notifica o altro canale appropriato.

22. Contatti

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti:

Optimon S.r.l.
Via Pavia 18, 21049 Tradate (VA), Italy
Codice Fiscale / Partita IVA: 03617240126
Email: amministrazione@optimon.it
PEC: certificata@pec.optimon.it