Privacy Policy
1. Oggetto e ambito dell’informativa
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.catpass.app, l’applicazione mobile CatPass e i relativi servizi di assistenza e comunicazione. È resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
CatPass consente ai proprietari di creare il profilo digitale del proprio gatto, organizzare informazioni ed eventi relativi all’animale e condividere volontariamente il CatPass con professionisti selezionati. I professionisti possono consultare i dati autorizzati e scambiare note nell’ambito della condivisione attivata dal proprietario.
2. Titolare del trattamento
Il titolare del trattamento è Francesca Leone, libera professionista e titolare del marchio registrato Happy & Fed, P. IVA 04747480988, con sede in Via Lussignoli 1/A, 25040 Corte Franca (BS), Italia.
- Contatto privacy: privacy@catpass.app
- PEC: dott.ssa.fleone87@pec.it
- Assistenza generale: support@catpass.app
Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD), non ricorrendone attualmente i presupposti; questa valutazione potrà essere aggiornata in caso di modifiche al servizio o ai trattamenti.
3. Utenti e ruoli
CatPass prevede tre configurazioni di account:
- Owner: proprietario o persona autorizzata a gestire le informazioni del gatto.
- Professional: professionista o attività che riceve accesso a un CatPass su iniziativa del proprietario.
- Both: utente che utilizza entrambe le modalità, mantenendo separate le relative aree operative.
L’utilizzo e la creazione dell’account sono riservati a persone maggiorenni. CatPass non è destinato a minori di 18 anni.
4. Categorie di dati trattati
4.1 Dati di registrazione e autenticazione
Email, identificativo univoco dell’account, data di creazione, stato di verifica dell’email, ruolo selezionato e informazioni tecniche necessarie all’accesso. L’autenticazione avviene mediante email e password tramite Firebase Authentication. Happy & Fed non può visualizzare la password dell’utente.
4.2 Dati del profilo owner
Nome, cognome, nome visualizzato, città, numero di telefono, email e stato di completamento del profilo.
4.3 Dati del profilo professional
Nome dell’attività, servizi offerti, descrizione, città, telefono, email di contatto, sito web, profilo Instagram, logo e stato di completamento del profilo.
4.4 Dati relativi al gatto
Nome, sesso, data di nascita, razza, microchip, peso, sterilizzazione, stato attivo o archiviato, fotografia e altre informazioni inserite dall’owner.
4.5 Eventi, scadenze e informazioni sanitarie dell’animale
Categoria e titolo dell’evento, data prevista o di esecuzione, stato, note, date di creazione e aggiornamento e collegamento al gatto. CatPass è uno strumento organizzativo e non sostituisce la cartella clinica veterinaria, una diagnosi, un trattamento o un servizio di emergenza.
4.6 Condivisioni, QR code e note
Token di condivisione, riferimenti al gatto e agli utenti coinvolti, nome del gatto, nome e cognome del proprietario, nome dell’attività professionale, servizi offerti e sede o città del professionista memorizzati al momento della condivisione, stato della condivisione, date di invito, accettazione, attivazione, revoca o rifiuto, soggetti autorizzati, numero delle note, autore, ruolo, nome autore, contenuto e data della nota.
Le note inviate non sono modificabili né cancellabili singolarmente dall’interfaccia. Happy & Fed può intervenire in casi eccezionali per obblighi legali, richieste privacy, sicurezza, abuso o contenuti illeciti.
4.7 Immagini e permessi del dispositivo
L’utente può scegliere una foto dalla galleria o utilizzare la fotocamera per caricare la fotografia del gatto o il logo professionale. La fotocamera è utilizzata anche per leggere il QR code. L’accesso avviene su iniziativa dell’utente e non comporta un uso continuativo della fotocamera o l’acquisizione di contenuti diversi da quelli selezionati.
CatPass non utilizza attualmente notifiche push di sistema. Le notifiche sanitarie presenti nell’interfaccia sono visualizzate esclusivamente all’interno dell’app.
4.8 Assistenza e comunicazioni
Quando l’utente contatta support@catpass.app o privacy@catpass.app, vengono trattati indirizzo email, contenuto della richiesta, eventuali allegati e informazioni necessarie per fornire assistenza o rispondere all’esercizio dei diritti.
4.9 Dati tecnici
I fornitori dell’infrastruttura possono trattare identificativi tecnici, informazioni sul dispositivo, indirizzo IP, dati di autenticazione, log di sicurezza e informazioni necessarie a erogare, proteggere e diagnosticare i servizi. CatPass non utilizza attualmente Google Analytics, Firebase Crashlytics o Firebase Performance Monitoring.
4.10 Dati del sito web
Il sito è ospitato su Aruba e utilizza WordPress con tema Astra. Non sono attualmente presenti moduli di contatto che memorizzano dati sul sito, strumenti di profilazione, pubblicità o analytics. Il contatto avviene mediante un collegamento che apre il programma di posta dell’utente. Eventuali cookie tecnici necessari al funzionamento del sito sono descritti nella Cookie Policy.
5. Finalità e basi giuridiche
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Creazione e gestione dell’account | Registrare, autenticare e gestire l’utente | Esecuzione del contratto e misure precontrattuali – art. 6.1(b) GDPR |
| Funzioni CatPass | Gestire profili, gatti, eventi, archivi e modalità owner/professional | Esecuzione del contratto – art. 6.1(b) |
| Condivisione | Creare, accettare, attivare, revocare e documentare la condivisione scelta dagli utenti | Esecuzione del contratto e legittimo interesse all’integrità del servizio – artt. 6.1(b) e 6.1(f) |
| Storico e note | Preservare attribuzione, integrità e comprensibilità delle comunicazioni già intercorse | Esecuzione del servizio e legittimo interesse degli utenti e del titolare – artt. 6.1(b) e 6.1(f) |
| Sicurezza | Prevenire abusi, accessi non autorizzati, frodi e incidenti | Legittimo interesse – art. 6.1(f); obblighi di sicurezza – artt. 5 e 32 |
| Assistenza | Rispondere a richieste tecniche, amministrative e privacy | Esecuzione della richiesta, obbligo legale o legittimo interesse – artt. 6.1(b), (c) e (f) |
| Obblighi e contenzioso | Adempiere alla legge e tutelare diritti in sede giudiziaria o stragiudiziale | Obbligo legale e legittimo interesse – artt. 6.1(c) e (f) |
Newsletter e comunicazioni promozionali non sono attualmente attive. Qualora vengano introdotte, saranno basate su un consenso facoltativo, specifico, documentato e revocabile senza conseguenze sull’utilizzo del servizio.
6. Conferimento dei dati
I dati necessari alla registrazione, all’autenticazione e alle funzioni richieste devono essere forniti per utilizzare CatPass. I campi facoltativi sono indicati nell’interfaccia. Il mancato conferimento di un dato facoltativo non impedisce l’uso delle altre funzioni; il mancato conferimento di un dato necessario può impedire la creazione del profilo o l’esecuzione della funzione richiesta.
7. Destinatari e accesso ai dati
I dati possono essere accessibili, nei limiti delle rispettive funzioni, a:
- owner e professional coinvolti nella condivisione attivata dall’owner;
- Bitpoint, incaricata dello sviluppo, della manutenzione e dell’assistenza tecnica e da nominare responsabile del trattamento ai sensi dell’articolo 28 GDPR;
- Google/Firebase, per autenticazione, database, archiviazione e funzioni cloud;
- FlutterFlow, quale piattaforma di sviluppo con permessi tecnici sul progetto secondo la configurazione adottata;
- Aruba S.p.A., per dominio, hosting del sito e posta elettronica;
- consulenti e autorità, quando necessario per obblighi di legge o tutela dei diritti.
Il professionista che utilizza le informazioni ricevute per finalità proprie della sua attività può agire come titolare autonomo del trattamento. Happy & Fed non determina le finalità professionali autonome del professionista al di fuori della gestione della piattaforma.
Happy & Fed non vende i dati personali degli utenti e non li comunica a terzi per finalità pubblicitarie indipendenti.
8. Infrastruttura, localizzazione e trasferimenti
| Servizio | Località rilevata | Uso |
|---|---|---|
| Cloud Firestore | europe-west8 – Milano | Dati strutturati dell’app |
| Firebase Storage | europe-southwest1 – Madrid | Fotografie dei gatti e loghi professionali |
| Cloud Function onUserDeleted | us-central1 – Stati Uniti | Elaborazione tecnica dell’UID alla cancellazione; funzione da riprogettare prima del lancio |
| Aruba | Infrastrutture europee secondo il servizio contrattualizzato | Sito web e posta elettronica |
Google dichiara di operare generalmente come responsabile del trattamento per i servizi Firebase e disciplina i trasferimenti mediante i propri termini sul trattamento, Clausole Contrattuali Standard e ulteriori strumenti applicabili. Anche se i dati principali sono archiviati nell’Unione europea, alcuni trattamenti tecnici o accessi di supporto possono coinvolgere Paesi terzi. Il titolare verifica periodicamente i fornitori, i sub-responsabili e le garanzie applicabili.
9. Conservazione dei dati
| Categoria | Criterio di conservazione |
|---|---|
| Account, profilo, gatti, fotografie ed eventi | Per la durata dell’account; cancellazione secondo la procedura descritta nella sezione 10 |
| Account inattivi | Avviso dopo 36 mesi senza accessi; cancellazione dopo ulteriori 30 giorni in assenza di risposta |
| Inviti, token QR e condivisioni pendenti | 30 giorni se non accettati o utilizzati |
| Condivisioni concluse e note | Finché rimane almeno l’altro partecipante con un account legittimato ad accedere allo storico |
| Dati identificativi denormalizzati nello storico | Nome e cognome dell’owner, nome dell’attività, servizi offerti e sede o città del professionista sono conservati insieme allo storico per attribuzione e comprensibilità |
| Richieste di assistenza | 12 mesi dalla chiusura, salvo necessità ulteriore o obbligo di legge |
| Log tecnici e di sicurezza | Secondo necessità di sicurezza e tempi previsti dai fornitori, nel rispetto della minimizzazione |
| Dati necessari a obblighi o contenziosi | Per il periodo previsto dalla legge o necessario alla tutela dei diritti |
10. Cancellazione dell’account
10.1 Modalità
L’utente può avviare la cancellazione dall’app oppure richiedere assistenza a support@catpass.app. Il sito mette a disposizione una pagina pubblica dedicata alla cancellazione. Per sicurezza possono essere richieste una nuova autenticazione, la password o altre informazioni strettamente necessarie a verificare l’identità.
10.2 Cancellazione di un account owner
La cancellazione comporta la rimozione dell’account di autenticazione, del profilo, dei dati di contatto, dei gatti attivi e archiviati, delle fotografie, degli eventi e delle scadenze. Le condivisioni attive vengono revocate e i professionisti non possono più aprire il CatPass completo.
10.3 Cancellazione di un account professional
La cancellazione comporta la rimozione dell’account, del profilo professionale, dei contatti e del logo. Il professionista viene rimosso dagli utenti autorizzati e le condivisioni attive vengono revocate. I gatti e gli eventi appartenenti agli owner non vengono eliminati. Nello storico delle condivisioni già intercorse possono rimanere il nome dell’attività, i servizi offerti e la sede o città memorizzati al momento della condivisione, nonché il nome dell’attività associato alle note già inviate, secondo quanto indicato nella sezione 10.5.
10.4 Account both
Per gli account che utilizzano entrambe le modalità si applicano congiuntamente le regole previste per owner e professional.
10.5 Storico condiviso
La cancellazione dell’account non elimina unilateralmente le condivisioni concluse e le note già consegnate all’altro partecipante. Nello storico possono rimanere il nome e cognome del proprietario, il nome dell’attività professionale, i servizi offerti e la sede o città del professionista memorizzati al momento della condivisione, il nome del gatto, il ruolo dell’autore, il contenuto e la data delle note e le date e gli stati della condivisione. Il nome e cognome dell’owner o il nome dell’attività professionale associati alle note già inviate rimangono come attribuzione dell’autore. Questi dati sono conservati per attribuzione, integrità e comprensibilità delle comunicazioni già intercorse e restano accessibili soltanto all’altro partecipante.
Quando anche l’altro partecipante elimina il proprio account e non rimane alcun soggetto legittimato ad accedere allo storico, condivisioni e note residue vengono cancellate. Una richiesta specifica di cancellazione di dati presenti nello storico sarà valutata caso per caso alla luce dei diritti dell’interessato, dei diritti dell’altro partecipante e delle eventuali necessità di tutela.
11. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente. Le richieste possono essere inviate a privacy@catpass.app o tramite PEC a dott.ssa.fleone87@pec.it.
Il titolare può chiedere informazioni necessarie a verificare l’identità del richiedente. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Sicurezza
Happy & Fed adotta misure tecniche e organizzative proporzionate al rischio, tra cui autenticazione, verifica dell’email, regole di accesso a Firestore e Storage, connessioni cifrate, gestione separata degli accessi amministrativi e limitazione degli accessi ai soggetti autorizzati. Le misure vengono riesaminate in relazione all’evoluzione del servizio.
L’utente deve proteggere le proprie credenziali, non condividere password e segnalare tempestivamente accessi sospetti. Il QR code e i token di condivisione devono essere mostrati soltanto al professionista con cui si intende avviare la condivisione.
13. Processi automatizzati e profilazione
CatPass non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente e non svolge attività di profilazione pubblicitaria.
14. Minori
Il servizio è riservato a persone che abbiano compiuto 18 anni. Se il titolare viene a conoscenza della registrazione di un minore, potrà sospendere o cancellare l’account e adottare le misure necessarie per rimuovere i dati, tenendo conto delle circostanze concrete.
15. Sito, cookie e collegamenti esterni
Il sito può utilizzare cookie tecnici necessari al funzionamento di WordPress e alla sicurezza. Non sono attualmente utilizzati cookie di profilazione o strumenti analytics. I collegamenti verso siti esterni, inclusi Happy & Fed e Bitpoint, conducono a servizi autonomi disciplinati dalle rispettive informative. Ulteriori dettagli sono riportati nella Cookie Policy del sito.
16. Comunicazioni promozionali e pagamenti
Alla data della presente versione CatPass non invia newsletter o comunicazioni promozionali e non tratta dati di pagamento. L’app è attualmente disponibile gratuitamente. L’introduzione di marketing, abbonamenti o servizi a pagamento comporterà l’aggiornamento preventivo della documentazione, l’indicazione dei nuovi fornitori e, quando richiesto, la raccolta di un consenso o di una nuova accettazione contrattuale.
17. Modifiche all’informativa
La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. Le variazioni sostanziali saranno comunicate con modalità adeguate e, quando necessario, richiederanno una nuova presa visione o un nuovo consenso. La versione e la data di aggiornamento saranno sempre indicate all’inizio del documento.
18. Contatti
- Privacy ed esercizio dei diritti: privacy@catpass.app
- Assistenza: support@catpass.app
- PEC: dott.ssa.fleone87@pec.it
- Sede: Via Lussignoli 1/A, 25040 Corte Franca (BS), Italia