Bozza tecnica. Questo documento descrive in modo accurato i trattamenti svolti dall'applicazione, ma deve essere verificato e completato da un consulente legale (identità del titolare, basi giuridiche delle categorie particolari, trasferimenti extra-UE, tempi di conservazione) prima della pubblicazione. Le parti da definire sono evidenziate.
Applicazione “SaltyDuo” (di seguito, l'“App”) — piattaforma per atleti di sport cinofili (agility, rally-obedience, obedience): gestione documenti, diario di allenamento e gamification, calendario lezioni.
Ultimo aggiornamento: GG/MM/AAAA.
Nome / ragione sociale, indirizzo, P.IVA / C.F. …. Contatto per la privacy: email. Indicare se è nominato un DPO e i suoi contatti.
| Categoria | Dati |
|---|---|
| Account | nome, cognome, email, telefono (facoltativo), password (salvata solo come hash), ruolo (atleta / addestratore), data e ora di accettazione dell'informativa |
| Cane | nome, eventuale nome del proprietario, microchip, razza, taglia, altezza, data di nascita, contatti del veterinario di riferimento |
| Salute del cane | cartella clinica (vaccinazioni, farmaci, interventi) e alimentazione, inseriti manualmente dall'utente |
| Documenti caricati | file di certificati medici sportivi, tessere di affiliazione, certificati microchip; testo estratto automaticamente da questi file tramite OCR (numero tessera, data di scadenza) |
| Attività sportiva | log di allenamento, gradi/brevetti dichiarati, dati di gamification (streak, punti esperienza, lega, badge, quiz), iscrizioni a gare |
| Lezioni e club | appuntamenti con l'addestratore, pacchetti di lezioni e relativo stato di pagamento (dichiarato, non elaborato dall'App), affiliazione a un club |
| Dati tecnici | log applicativi essenziali per sicurezza e diagnostica degli errori |
Il certificato medico sportivo può contenere dati relativi alla salute dell'atleta: rientra tra le categorie particolari di dati (art. 9 GDPR). Base giuridica da confermare con il legale: consenso esplicito raccolto al momento del caricamento.
Non svolgiamo profilazione pubblicitaria né vendiamo i dati a terzi.
| Fornitore | Ruolo | Luogo |
|---|---|---|
| Neon | hosting del database | UE (Francoforte) |
| Cloudflare R2 | archiviazione dei file dei documenti | regione bucket |
| Railway | hosting dell'applicazione server | regione |
| Google Cloud Vision | estrazione testo (OCR) dai documenti — attivo solo se abilitato | USA — SCC |
| Provider email | invio email transazionali (conferme, reimpostazione password) | … |
Per i fornitori extra-UE indicare la garanzia adottata (clausole contrattuali standard) e allegare/collegare i rispettivi accordi sul trattamento dei dati (DPA).
I dati dell'account e i contenuti collegati sono conservati finché l'account è attivo. Alla cancellazione dell'account vengono eliminati insieme a tutti i dati collegati (vedi punto 6). Copie nei backup vengono sovrascritte entro N giorni. I log tecnici sono conservati per N giorni.
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
L'App è utilizzabile da minori che praticano lo sport. Definire l'età minima e, per i minori sotto la soglia prevista, la raccolta del consenso di chi esercita la responsabilità genitoriale.
Eventuali modifiche a questa informativa saranno pubblicate a questo indirizzo, con aggiornamento della data in testa al documento.