Privacy Policy
1. Oggetto e ambito dell’informativa
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.catpass.app, l’applicazione mobile CatPass e i relativi servizi di assistenza e comunicazione. È resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
CatPass consente ai proprietari di creare il profilo digitale del proprio gatto, organizzare informazioni ed eventi relativi all’animale e condividere volontariamente il CatPass con professionisti selezionati. I professionisti possono consultare i dati autorizzati e scambiare note nell’ambito della condivisione attivata dal proprietario.
2. Titolare del trattamento
Il titolare del trattamento è Francesca Leone, libera professionista e titolare del marchio registrato Happy & Fed, P. IVA 04747480988, con sede in Via Lussignoli 1/A, 25040 Corte Franca (BS), Italia.
- Contatto privacy: privacy@catpass.app
- PEC: dott.ssa.fleone87@pec.it
- Assistenza generale: support@catpass.app
Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD), non ricorrendone attualmente i presupposti; questa valutazione potrà essere aggiornata in caso di modifiche al servizio o ai trattamenti.
3. Utenti e ruoli
CatPass prevede tre configurazioni di account:
- Owner: proprietario o persona autorizzata a gestire le informazioni del gatto.
- Professional: professionista o attività che riceve accesso a un CatPass su iniziativa del proprietario.
- Both: utente che utilizza entrambe le modalità, mantenendo separate le relative aree operative.
L’utilizzo e la creazione dell’account sono riservati a persone maggiorenni. CatPass non è destinato a minori di 18 anni.
4. Categorie di dati trattati
4.1 Dati di registrazione e autenticazione
Email, identificativo univoco dell’account, data di creazione, stato di verifica dell’email, ruolo selezionato e informazioni tecniche necessarie all’accesso. L’autenticazione avviene mediante email e password tramite Firebase Authentication. Happy & Fed non può visualizzare la password dell’utente.
4.2 Dati del profilo owner
Nome, cognome, nome visualizzato, città, numero di telefono, email e stato di completamento del profilo.
4.3 Dati del profilo professional
Nome dell’attività, servizi offerti, descrizione, città, telefono, email di contatto, sito web, profilo Instagram, logo e stato di completamento del profilo.
4.4 Dati relativi al gatto
Nome, sesso, data di nascita, razza, microchip, peso, sterilizzazione, stato attivo o archiviato, fotografia e altre informazioni inserite dall’owner.
4.5 Eventi, scadenze e informazioni sanitarie dell’animale
Categoria e titolo dell’evento, data prevista o di esecuzione, stato, note, date di creazione e aggiornamento e collegamento al gatto. CatPass è uno strumento organizzativo e non sostituisce la cartella clinica veterinaria, una diagnosi, un trattamento o un servizio di emergenza.
4.6 Condivisioni, QR code e note
Token di condivisione, riferimenti al gatto e agli utenti coinvolti, nome del gatto, nome e cognome del proprietario, nome dell’attività professionale, stato della condivisione, date di invito, accettazione, attivazione, revoca o rifiuto, soggetti autorizzati, numero delle note, autore, ruolo, nome autore, contenuto e data della nota.
Le note inviate non sono modificabili né cancellabili singolarmente dall’interfaccia. Happy & Fed può intervenire in casi eccezionali per obblighi legali, richieste privacy, sicurezza, abuso o contenuti illeciti.
4.7 Immagini e permessi del dispositivo
L’utente può scegliere una foto dalla galleria o utilizzare la fotocamera per caricare la fotografia del gatto o il logo professionale. La fotocamera è utilizzata anche per leggere il QR code. L’accesso avviene su iniziativa dell’utente e non comporta un uso continuativo della fotocamera o l’acquisizione di contenuti diversi da quelli selezionati.
CatPass non utilizza attualmente notifiche push di sistema. Le notifiche sanitarie presenti nell’interfaccia sono visualizzate esclusivamente all’interno dell’app.
4.8 Assistenza e comunicazioni
Quando l’utente contatta support@catpass.app o privacy@catpass.app, vengono trattati indirizzo email, contenuto della richiesta, eventuali allegati e informazioni necessarie per fornire assistenza o rispondere all’esercizio dei diritti.
4.9 Dati tecnici
I fornitori dell’infrastruttura possono trattare identificativi tecnici, informazioni sul dispositivo, indirizzo IP, dati di autenticazione, log di sicurezza e informazioni necessarie a erogare, proteggere e diagnosticare i servizi. CatPass non utilizza attualmente Google Analytics, Firebase Crashlytics o Firebase Performance Monitoring.
4.10 Dati del sito web
Il sito è ospitato su Aruba e utilizza WordPress con tema Astra. Non sono attualmente presenti moduli di contatto che memorizzano dati sul sito, strumenti di profilazione, pubblicità o analytics. Il contatto avviene mediante un collegamento che apre il programma di posta dell’utente. Eventuali cookie tecnici necessari al funzionamento del sito sono descritti nella Cookie Policy.
5. Finalità e basi giuridiche
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Creazione e gestione dell’account | Registrare, autenticare e gestire l’utente | Esecuzione del contratto e misure precontrattuali – art. 6.1(b) GDPR |
| Funzioni CatPass | Gestire profili, gatti, eventi, archivi e modalità owner/professional | Esecuzione del contratto – art. 6.1(b) |
| Condivisione | Creare, accettare, attivare, revocare e documentare la condivisione scelta dagli utenti | Esecuzione del contratto e legittimo interesse all’integrità del servizio – artt. 6.1(b) e 6.1(f) |
| Storico e note | Preservare attribuzione, integrità e comprensibilità delle comunicazioni già intercorse | Esecuzione del servizio e legittimo interesse degli utenti e del titolare – artt. 6.1(b) e 6.1(f) |
| Sicurezza | Prevenire abusi, accessi non autorizzati, frodi e incidenti | Legittimo interesse – art. 6.1(f); obblighi di sicurezza – artt. 5 e 32 |
| Assistenza | Rispondere a richieste tecniche, amministrative e privacy | Esecuzione della richiesta, obbligo legale o legittimo interesse – artt. 6.1(b), (c) e (f) |
| Obblighi e contenzioso | Adempiere alla legge e tutelare diritti in sede giudiziaria o stragiudiziale | Obbligo legale e legittimo interesse – artt. 6.1(c) e (f) |
Newsletter e comunicazioni promozionali non sono attualmente attive. Qualora vengano introdotte, saranno basate su un consenso facoltativo, specifico, documentato e revocabile senza conseguenze sull’utilizzo del servizio.
6. Conferimento dei dati
I dati necessari alla registrazione, all’autenticazione e alle funzioni richieste devono essere forniti per utilizzare CatPass. I campi facoltativi sono indicati nell’interfaccia. Il mancato conferimento di un dato facoltativo non impedisce l’uso delle altre funzioni; il mancato conferimento di un dato necessario può impedire la creazione del profilo o l’esecuzione della funzione richiesta.
7. Destinatari e accesso ai dati
I dati possono essere accessibili, nei limiti delle rispettive funzioni, a:
- owner e professional coinvolti nella condivisione attivata dall’owner;
- Bitpoint, incaricata dello sviluppo, della manutenzione e dell’assistenza tecnica e da nominare responsabile del trattamento ai sensi dell’articolo 28 GDPR;
- Google/Firebase, per autenticazione, database, archiviazione e funzioni cloud;
- FlutterFlow, quale piattaforma di sviluppo con permessi tecnici sul progetto secondo la configurazione adottata;
- Aruba S.p.A., per dominio, hosting del sito e posta elettronica;
- consulenti e autorità, quando necessario per obblighi di legge o tutela dei diritti.
Il professionista che utilizza le informazioni ricevute per finalità proprie della sua attività può agire come titolare autonomo del trattamento. Happy & Fed non determina le finalità professionali autonome del professionista al di fuori della gestione della piattaforma.
Happy & Fed non vende i dati personali degli utenti e non li comunica a terzi per finalità pubblicitarie indipendenti.
8. Infrastruttura, localizzazione e trasferimenti
| Servizio | Località rilevata | Uso |
|---|---|---|
| Cloud Firestore | europe-west8 – Milano | Dati strutturati dell’app |
| Firebase Storage | europe-southwest1 – Madrid | Fotografie dei gatti e loghi professionali |
| Cloud Function onUserDeleted | us-central1 – Stati Uniti | Elaborazione tecnica dell’UID alla cancellazione; funzione da riprogettare prima del lancio |
| Aruba | Infrastrutture europee secondo il servizio contrattualizzato | Sito web e posta elettronica |
Google dichiara di operare generalmente come responsabile del trattamento per i servizi Firebase e disciplina i trasferimenti mediante i propri termini sul trattamento, Clausole Contrattuali Standard e ulteriori strumenti applicabili. Anche se i dati principali sono archiviati nell’Unione europea, alcuni trattamenti tecnici o accessi di supporto possono coinvolgere Paesi terzi. Il titolare verifica periodicamente i fornitori, i sub-responsabili e le garanzie applicabili.
9. Conservazione dei dati
| Categoria | Criterio di conservazione |
|---|---|
| Account, profilo, gatti, fotografie ed eventi | Per la durata dell’account; cancellazione secondo la procedura descritta nella sezione 10 |
| Account inattivi | Avviso dopo 36 mesi senza accessi; cancellazione dopo ulteriori 30 giorni in assenza di risposta |
| Inviti, token QR e condivisioni pendenti | 30 giorni se non accettati o utilizzati |
| Condivisioni concluse e note | Finché rimane almeno l’altro partecipante con un account legittimato ad accedere allo storico |
| Nome autore denormalizzato nello storico | Conservato insieme allo storico per attribuzione e comprensibilità |
| Richieste di assistenza | 12 mesi dalla chiusura, salvo necessità ulteriore o obbligo di legge |
| Log tecnici e di sicurezza | Secondo necessità di sicurezza e tempi previsti dai fornitori, nel rispetto della minimizzazione |
| Dati necessari a obblighi o contenziosi | Per il periodo previsto dalla legge o necessario alla tutela dei diritti |
10. Cancellazione dell’account
10.1 Modalità
L’utente può avviare la cancellazione dall’app oppure richiedere assistenza a support@catpass.app. Il sito mette a disposizione una pagina pubblica dedicata alla cancellazione. Per sicurezza possono essere richieste una nuova autenticazione, la password o altre informazioni strettamente necessarie a verificare l’identità.
10.2 Cancellazione di un account owner
La cancellazione comporta la rimozione dell’account di autenticazione, del profilo, dei dati di contatto, dei gatti attivi e archiviati, delle fotografie, degli eventi e delle scadenze. Le condivisioni attive vengono revocate e i professionisti non possono più aprire il CatPass completo.
10.3 Cancellazione di un account professional
La cancellazione comporta la rimozione dell’account, del profilo professionale, dei contatti e del logo. Il professionista viene rimosso dagli utenti autorizzati e le condivisioni attive vengono revocate. I gatti e gli eventi appartenenti agli owner non vengono eliminati.
10.4 Account both
Per gli account che utilizzano entrambe le modalità si applicano congiuntamente le regole previste per owner e professional.
10.5 Storico condiviso
La cancellazione dell’account non elimina unilateralmente le condivisioni concluse e le note già consegnate all’altro partecipante. Nello storico possono rimanere il nome e cognome del proprietario, il nome dell’attività professionale, il nome del gatto, il ruolo dell’autore, il contenuto e la data delle note e le date e gli stati della condivisione. Questi dati sono conservati per attribuzione, integrità e comprensibilità delle comunicazioni già intercorse e restano accessibili soltanto all’altro partecipante.
Quando anche l’altro partecipante elimina il proprio account e non rimane alcun soggetto legittimato ad accedere allo storico, condivisioni e note residue vengono cancellate. Una richiesta specifica di cancellazione di dati presenti nello storico sarà valutata caso per caso alla luce dei diritti dell’interessato, dei diritti dell’altro partecipante e delle eventuali necessità di tutela.
11. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente. Le richieste possono essere inviate a privacy@catpass.app o tramite PEC a dott.ssa.fleone87@pec.it.
Il titolare può chiedere informazioni necessarie a verificare l’identità del richiedente. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Sicurezza
Happy & Fed adotta misure tecniche e organizzative proporzionate al rischio, tra cui autenticazione, verifica dell’email, regole di accesso a Firestore e Storage, connessioni cifrate, gestione separata degli accessi amministrativi e limitazione degli accessi ai soggetti autorizzati. Le misure vengono riesaminate in relazione all’evoluzione del servizio.
L’utente deve proteggere le proprie credenziali, non condividere password e segnalare tempestivamente accessi sospetti. Il QR code e i token di condivisione devono essere mostrati soltanto al professionista con cui si intende avviare la condivisione.
13. Processi automatizzati e profilazione
CatPass non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente e non svolge attività di profilazione pubblicitaria.
14. Minori
Il servizio è riservato a persone che abbiano compiuto 18 anni. Se il titolare viene a conoscenza della registrazione di un minore, potrà sospendere o cancellare l’account e adottare le misure necessarie per rimuovere i dati, tenendo conto delle circostanze concrete.
15. Sito, cookie e collegamenti esterni
Il sito può utilizzare cookie tecnici necessari al funzionamento di WordPress e alla sicurezza. Non sono attualmente utilizzati cookie di profilazione o strumenti analytics. I collegamenti verso siti esterni, inclusi Happy & Fed e Bitpoint, conducono a servizi autonomi disciplinati dalle rispettive informative. Ulteriori dettagli sono riportati nella Cookie Policy del sito.
16. Comunicazioni promozionali e pagamenti
Alla data della presente versione CatPass non invia newsletter o comunicazioni promozionali e non tratta dati di pagamento. L’app è attualmente disponibile gratuitamente. L’introduzione di marketing, abbonamenti o servizi a pagamento comporterà l’aggiornamento preventivo della documentazione, l’indicazione dei nuovi fornitori e, quando richiesto, la raccolta di un consenso o di una nuova accettazione contrattuale.
17. Modifiche all’informativa
La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. Le variazioni sostanziali saranno comunicate con modalità adeguate e, quando necessario, richiederanno una nuova presa visione o un nuovo consenso. La versione e la data di aggiornamento saranno sempre indicate all’inizio del documento.
18. Contatti
- Privacy ed esercizio dei diritti: privacy@catpass.app
- Assistenza: support@catpass.app
- PEC: dott.ssa.fleone87@pec.it
- Sede: Via Lussignoli 1/A, 25040 Corte Franca (BS), Italia