Versione per la fase pilota: descrive con precisione i trattamenti che l'App svolge oggi. Verrà aggiornata prima dell'apertura al pubblico e dell'attivazione dei pagamenti.
Questa informativa spiega quali dati personali tratta SaltyDuo (saltyduo.it, “l'App”, compresa la pagina pubblica che presenta il servizio a chi non ha un account), perché, con quali fornitori, per quanto tempo e quali diritti hai (artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”, e D.lgs. 196/2003, “Codice privacy”).
SaltyDuo di Jacopo Vegro, ditta individuale — via dei Prai 20/B, 31033 Castelfranco Veneto (TV), partita IVA 05650660268. Contatto per qualsiasi richiesta sulla privacy: info@saltyduo.it.
Non è nominato un responsabile della protezione dei dati (DPO): per le dimensioni e il tipo di trattamento non è obbligatorio.
| Categoria | Dati |
|---|---|
| Account | nome, cognome, email, telefono (facoltativo), foto profilo (facoltativa), password (salvata solo come hash), passkey se attivi l'accesso con Face ID (solo la chiave pubblica, il tipo di dispositivo e le date di creazione e di ultimo uso), ruolo, date di accettazione di informativa, termini e dichiarazione di età |
| Cane | nome, eventuale nome del proprietario, microchip, razza, taglia, altezza, data di nascita, veterinario di riferimento, cartella clinica e alimentazione |
| Documenti (Wallet) | documenti sanitari del cane (libretto, vaccinazioni, referti del veterinario), certificato del microchip, tessere federali o sociali (con numero e scadenza), altri documenti non sanitari che carichi tu |
| Attività sportiva | allenamenti registrati, stato delle attività, note sulle attività, link a video, brevetti dichiarati, discipline seguite, punti (Bau), serie, lega, badge, sfide, iscrizioni a eventi e gare |
| Club e lezioni | club di appartenenza, addestratore di riferimento, lezioni, pacchetti e stato dei pagamenti, presenze agli eventi, note dell'addestratore, documenti del club (regolamenti, moduli) |
| Comunicazioni | notifiche nell'App, iscrizione alle notifiche push del browser, segnalazioni di bug che invii (messaggio e pagina da cui le invii), indirizzo privato dell'abbonamento al calendario se lo attivi |
| Feedback | le risposte al questionario facoltativo “Com'è andata finora?” (voto da 0 a 10, cosa ti è piaciuto, cosa ti ha confuso, cosa manca e, per gli addestratori, se pagherebbero il piano), insieme al tuo ruolo, al club e al piano di quel momento |
| Utilizzo del servizio | data dell'ultimo accesso, giorni in cui hai aperto l'App e quante azioni hai fatto in ciascun giorno (solo il numero: non registriamo quali azioni, quali pagine guardi né quanto tempo resti nell'App); quante volte al giorno apri la curiosità del giorno e quante volte condividi una curiosità, un badge o un evento (solo il conteggio, non con chi né dove) |
| Richieste dal sito | solo se ci scrivi dal form contatti della pagina pubblica: nome, email, telefono (facoltativo), nome del centro cinofilo, numero di allievi o città del centro, argomento e messaggio |
| Test pilota | solo per i tester: liberatoria e accordo di riservatezza firmati (nome, email, ruolo, data, firma, scelte facoltative) |
| Fatturazione (solo per i club che pagano un abbonamento) | dati di fatturazione del club: denominazione, indirizzo, codice fiscale e partita IVA, codice destinatario SDI o PEC, importi, date e stato dei pagamenti |
| Dati tecnici | indirizzo IP (per il limite ai tentativi di accesso e agli invii del form contatti), log tecnici del server |
Il Wallet è solo per i documenti del cane e le tessere. Il certificato medico sportivo non si può caricare e ti chiediamo di non caricare altri documenti con dati sulla tua salute (referti, esami): oggi l'App non tratta dati sulla salute delle persone. Se un documento del genere viene caricato per errore, lo cancelliamo appena ce ne accorgiamo o su tua richiesta, e puoi eliminarlo tu stesso in qualunque momento.
La cartella clinica e i documenti sanitari del cane non sono dati sanitari ai sensi del GDPR (che riguarda solo le persone), ma li trattiamo comunque con la stessa cura.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, far funzionare l'App (allenamenti, club, lezioni, calendario, gamification) | esecuzione del contratto — art. 6.1.b |
| Email di servizio (verifica email, recupero password, inviti), notifiche e promemoria su lezioni e scadenze | esecuzione del contratto — art. 6.1.b |
| Conservare nel Wallet i documenti del cane e le tessere che carichi | esecuzione del contratto — art. 6.1.b |
| Rispondere a chi ci scrive dal form contatti del sito (informazioni sul servizio, prova nel proprio centro, piano su misura) | richiesta dell'interessato e misure precontrattuali — art. 6.1.b |
| Gestire il test pilota (liberatoria e accordo di riservatezza) | esecuzione del contratto — art. 6.1.b |
| Usare nome, frasi, foto o video di un tester nei materiali di SaltyDuo, solo se l'ha autorizzato | consenso — art. 6.1.a, revocabile in ogni momento |
| Sicurezza: limite ai tentativi di accesso, prevenzione degli abusi, log tecnici | legittimo interesse a proteggere l'App e gli utenti — art. 6.1.f |
| Statistiche di utilizzo (ultimo accesso, giorni di utilizzo, numero di azioni al giorno, aperture e condivisioni) per capire se e quanto il servizio viene usato, visibili solo al titolare; nei grafici compaiono come totali, senza nomi | legittimo interesse a far funzionare e migliorare l'App — art. 6.1.f |
| Leggere le risposte al questionario di feedback, se scegli di rispondere, per decidere cosa migliorare; visibili solo al titolare | legittimo interesse a migliorare l'App — art. 6.1.f |
| Gestire le segnalazioni di bug; riepiloghi interni sulle nuove registrazioni, visibili solo al titolare | legittimo interesse a far funzionare e migliorare l'App — art. 6.1.f |
| Emettere le fatture degli abbonamenti e conservarle, con i relativi adempimenti fiscali | obbligo legale — art. 6.1.c |
| Rispondere a richieste legittime di un'autorità (giudiziaria, di polizia, fiscale) e difendere un diritto in giudizio | obbligo legale — art. 6.1.c; legittimo interesse — art. 6.1.f |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate, e non li vendiamo a nessuno.
Quali dati sono obbligatori. Per creare l'account servono nome, cognome, email, password e la dichiarazione di avere almeno 14 anni: senza questi dati non possiamo registrarti. Il nome del cane serve per usare le funzioni di allenamento. Tutto il resto (telefono, foto, dati aggiuntivi del cane, veterinario, cartella clinica, documenti del Wallet, note) è facoltativo: se non lo inserisci l'App funziona lo stesso, senza le funzioni collegate a quel dato. Il consenso per i materiali promozionali dei tester è sempre facoltativo.
Form contatti. Per risponderti servono nome, email, nome del centro e messaggio; il telefono è facoltativo. I messaggi arrivano per email nelle caselle del titolare (info@saltyduo.it e info@saltyduo.it) e li usiamo solo per rispondere alla tua richiesta: nessuna newsletter e nessun invio pubblicitario. Se scrivi come allievo e ci indichi il tuo centro, possiamo contattare il centro per presentargli SaltyDuo, senza comunicargli i tuoi dati se non ce lo chiedi tu.
| Fornitore | Servizio | Dove |
|---|---|---|
| Neon (Databricks, Inc.) | database che contiene tutti i dati dell'App | server nell'UE (Francoforte); società con sede negli USA — trasferimenti coperti da Clausole contrattuali standard |
| Netlify, Inc. | hosting dell'App, esecuzione del codice, attività pianificate, log tecnici | esecuzione del codice e attività pianificate nell'UE (Francoforte); distribuzione delle pagine dalla rete globale e log tecnici dagli USA — società certificata EU-US Data Privacy Framework, con Clausole contrattuali standard in subordine |
| Resend (Plus Five Five, Inc.) | invio delle email di servizio e dei messaggi del form contatti | USA — aderente all'EU-US Data Privacy Framework, con Clausole contrattuali standard |
| Scaleway S.A.S. | spazio di archiviazione delle foto e dei documenti che carichi | Francia (Parigi); società francese — nessun trasferimento fuori dall'Unione europea |
| Register S.p.A. (Register.it) | casella email info@saltyduo.it, in cui arrivano i messaggi del form contatti | Italia; società italiana — nessun trasferimento fuori dall'Unione europea |
| Google (Gmail) | casella email del titolare in cui arrivano i messaggi del form contatti | USA e UE — società certificata EU-US Data Privacy Framework, con Clausole contrattuali standard |
| Servizi push dei browser (Apple, Google, Mozilla) | consegna delle notifiche push, solo se le attivi | vari |
Per i trasferimenti verso gli USA si applicano le garanzie previste dal GDPR (Data Privacy Framework UE-USA e/o Clausole contrattuali standard della Commissione europea) indicate negli accordi di trattamento dei singoli fornitori, che puoi chiederci in copia.
Dove stanno le foto e i documenti. Foto profilo, logo del club, documenti del Wallet e documenti del club non sono conservati nel database ma in uno spazio di archiviazione separato di Scaleway, a Parigi, cifrato e non pubblico: non esiste un indirizzo da cui scaricarli direttamente. Si aprono solo dall'App, che prima verifica chi sei e se puoi vederli. Dalle foto che carichi togliamo i dati nascosti dello scatto (EXIF), compresa l'eventuale posizione GPS.
Contenuti di terzi. I caratteri tipografici dell'App sono serviti dal nostro dominio: il tuo browser non contatta Google Fonts. Se un addestratore collega un video di YouTube a un'attività, l'anteprima del video è scaricata dal nostro server e mostrata dal nostro dominio: il tuo browser non contatta YouTube finché non tocchi il video per aprirlo, e da quel momento vale l'informativa di YouTube (Google). I pulsanti di WhatsApp, telefono e Google Maps aprono il servizio esterno solo quando li usi, e da quel momento vale l'informativa di quel servizio.
| Dati | Conservazione |
|---|---|
| Account e tutti i dati collegati | finché l'account esiste. Se lo elimini vengono cancellati subito; dalle copie di sicurezza del database spariscono entro 30 giorni |
| Account inattivi | se un account resta inutilizzato per oltre 24 mesi possiamo cancellarlo, dopo averti avvisato via email |
| Documenti del Wallet | finché non li cancelli dal Wallet o non elimini l'account |
| Segnalazioni di bug | fino a 12 mesi dopo la risoluzione |
| Risposte al questionario di feedback | finché l'account esiste |
| Liberatoria e accordo di riservatezza dei tester | per la durata del test e per i 2 anni successivi |
| Materiali promozionali autorizzati da un tester | fino alla revoca del consenso |
| Statistiche di utilizzo | gli ultimi 24 mesi (le righe più vecchie si cancellano da sole), e comunque non oltre l'esistenza dell'account |
| Registro degli accessi al pannello di amministrazione | 12 mesi |
| Fatture e documenti contabili | 10 anni dall'emissione, come impone la legge (art. 2220 del Codice civile e normativa fiscale) |
| Messaggi del form contatti | il tempo necessario a rispondere e a seguire la richiesta, e al massimo 12 mesi dall'ultimo scambio; se poi apri un account valgono le regole dell'account |
| Indirizzi IP del limite tentativi | 24 ore |
| Log tecnici del server | li conserva Netlify per un periodo da 24 ore a 7 giorni, secondo il piano; non li copiamo né li conserviamo altrove |
| Dati inseriti dal club (lezioni, pacchetti, note) | finché il club li conserva o chiude il suo account, secondo le sue regole |
L'App usa solo cookie tecnici, necessari al suo funzionamento, per i quali non serve il consenso: nessun cookie di profilazione, pubblicità o statistica di terze parti. Per questo non trovi un banner dei cookie.
| Cookie | A cosa serve | Durata |
|---|---|---|
cinofilia_session | tiene aperta la sessione dopo il login | 30 giorni |
theme, accent | ricordano tema chiaro/scuro e colore scelti | 1 anno |
activeClubId | per chi fa parte di più club, ricorda quale club stai guardando | fino a 1 anno |
Il browser conserva inoltre, solo sul tuo dispositivo, un'indicazione che hai chiuso l'invito ad attivare le notifiche push, per non riproportelo, e nella pagina pubblica la vista che hai scelto (istruttore o allievo), per mostrartela uguale alla visita successiva. Non sono cookie e non ci vengono inviati.
Puoi esercitare in qualunque momento i diritti degli artt. 15-22 GDPR:
Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per registrarti devi avere almeno 14 anni: è l'età dalla quale in Italia si può dare da soli il consenso ai servizi online (art. 2-quinquies del Codice privacy). Lo dichiari in registrazione. Se scopriamo un account di una persona più giovane lo cancelliamo. Per partecipare al test pilota, i minorenni firmano la liberatoria insieme a un genitore.
Accesso con Face ID (passkey). Se lo attivi dalle Impostazioni, il tuo dispositivo crea una chiave per SaltyDuo e ci manda solo la sua parte pubblica. Il riconoscimento del volto o dell'impronta avviene interamente sul dispositivo, gestito dal suo sistema (Apple, Google, Microsoft): SaltyDuo non riceve, non vede e non conserva alcun dato biometrico. Puoi togliere una passkey in ogni momento dalle Impostazioni, e se elimini l'account si cancellano tutte.
Password salvate solo come hash, connessioni cifrate (HTTPS) e header di sicurezza, database e archivio dei file nell'UE, file cifrati e non raggiungibili da fuori l'App, limite ai tentativi di accesso, controllo dei permessi su ogni operazione e possibilità di uscire da tutti i dispositivi dal Profilo. Il pannello di amministrazione, l'unico punto da cui si vedono i dati di tutti gli utenti, è riservato al titolare e chiede, oltre alla password, un codice a tempo generato sul suo telefono (verifica in due passaggi); ogni pagina aperta e ogni modifica fatta da lì restano in un registro degli accessi. Il numero di telefono degli utenti non compare negli elenchi del pannello: si apre solo quando serve, e la richiesta resta nel registro. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti ti avviseremo, e avviseremo il Garante entro 72 ore come richiesto dal GDPR.
Se cambiamo questa informativa in modo rilevante te lo segnaliamo nell'App o via email prima che le modifiche si applichino.