Titolare del trattamento e referente privacy
Davide Rafaele Onano, persona fisica, codice fiscale NNODDR97M17B354B, Viale Trento 3, 09123 Cagliari (CA), Italia. Per ogni questione relativa alla protezione dei dati puoi contattare il referente privacy, Davide Rafaele Onano, all'indirizzo zampy.support@gmail.com.
Italiano
1. Ambito e utenti
Questa informativa riguarda l'app e le pagine web di Zampy, offerte nell'Unione europea a proprietari di animali, veterinari, dogsitter e altri utenti registrati. Il servizio è riservato a persone di almeno 18 anni. Zampy non raccoglie consapevolmente dati di minori.
2. Dati trattati
I dati provengono dall'utente, dal professionista con cui interagisce, dal dispositivo e dai fornitori impiegati per eseguire pagamenti, autenticazione e servizi tecnici.
•
Account e profilo: email, credenziali cifrate dal fornitore di autenticazione, nome, cognome, telefono, data di nascita dichiarata, indirizzo, ruolo, immagine, preferenze, consensi e storico delle accettazioni legali.
•
Animali: nome, specie, razza, sesso, nascita, peso, microchip se inserito, immagini, vaccinazioni, farmaci, registri, note e documenti veterinari.
•
Professionisti: qualifica dichiarata, iscrizione all'ordine per i veterinari, esperienza, disponibilità, tariffe, aree servite, documenti di identità e abilitazione, esito delle verifiche, recensioni e dati necessari ai pagamenti.
•
Servizi: richieste, prenotazioni, consulti, dogsitting, home sitting, messaggi, partecipanti alle videochiamate, esito della prestazione, recensioni, segnalazioni e controversie.
•
Community: profilo pubblico, post, immagini, commenti, reazioni, segnalazioni, blocchi e ricorsi contro decisioni di moderazione.
•
Pagamenti: importi, valuta, stato, identificativi della transazione, rimborsi, contestazioni, account Stripe Connect e stato dell'abbonamento Premium. Zampy non riceve i dati completi della carta.
•
Tecnici: indirizzo IP trattato dai servizi di rete, sistema operativo, versione app, lingua, identificativi tecnici, token push, log di sicurezza, crash, prestazioni e diagnostica.
•
Posizione: coordinate precise o approssimative solo quando attivi una funzione che le richiede, come ricerca nelle vicinanze o tracking di un servizio.
3. Finalità e basi giuridiche
Zampy tratta soltanto i dati necessari per le finalità indicate. Il mancato conferimento dei dati contrassegnati come necessari impedisce di creare l'account o usare la relativa funzione.
•
Esecuzione del contratto o attività precontrattuali: account, profili, animali, prenotazioni, consulti, messaggi, videochiamate, assistenza richiesta, Premium e funzioni AI avviate dall'utente (art. 6.1.b GDPR).
•
Obbligo legale: documentazione amministrativa e fiscale, richieste delle autorità, tutela dei consumatori e adempimenti relativi ai pagamenti (art. 6.1.c GDPR).
•
Legittimo interesse: sicurezza, prevenzione frodi e abusi, diagnosi dei malfunzionamenti, difesa dei diritti, moderazione della community e miglioramento tecnico non pubblicitario (art. 6.1.f GDPR). Puoi opporti per motivi connessi alla tua situazione.
•
Consenso: posizione non necessaria, eventuale tracking in background e altri trattamenti facoltativi descritti al momento della richiesta (art. 6.1.a GDPR). Puoi revocarlo senza pregiudicare i trattamenti precedenti.
4. Dati degli animali e documenti
Le informazioni sanitarie riferite esclusivamente all'animale non costituiscono dati sanitari della persona ai sensi dell'art. 9 GDPR. Documenti, note e messaggi possono però contenere dati personali del proprietario o di terzi. Carica soltanto informazioni pertinenti e che puoi legittimamente condividere. I documenti privati sono accessibili agli utenti autorizzati dal flusso del servizio e agli amministratori solo per assistenza, sicurezza o obblighi di legge.
5. Permessi e comunicazioni
Fotocamera, microfono, foto e file servono per videochiamate e contenuti scelti dall'utente. La posizione serve per mappe, ricerca e tracking. Le notifiche push e le email riguardano accesso, prenotazioni, messaggi, pagamenti, sicurezza e assistenza. Zampy non usa questi canali per marketing senza un consenso separato. Puoi revocare i permessi nelle impostazioni del dispositivo; alcune funzioni smetteranno di funzionare.
6. Community e moderazione
Post e profili destinati alla community sono visibili agli altri utenti registrati. Zampy tratta contenuti, segnalazioni e dati dell'autore per pubblicazione, prevenzione degli abusi, moderazione e ricorsi. Gli amministratori possono limitare o rimuovere contenuti e account secondo le Condizioni d'uso. Un eventuale impiego promozionale usa materiale reso anonimo, oscurando immagini personali e nome utente dell'autore.
7. Funzioni AI
Quando interagisci con l'assistente, Zampy invia a OpenAI il testo della richiesta e il contesto strettamente necessario, inclusi dati dell'animale che scegli di usare. Non inserire dati personali non necessari. Le risposte non producono decisioni con effetti giuridici e non sostituiscono diagnosi, visita o terapia veterinaria. Puoi segnalare output inesatti o rischiosi; Zampy conserva la segnalazione e un estratto dell'output per esaminarla.
8. Destinatari e fornitori
Accedono ai dati gli utenti coinvolti nel servizio, il solo amministratore autorizzato quando necessario e i seguenti fornitori, nei limiti della funzione usata.
•
Supabase, Inc.: autenticazione, database PostgreSQL, Edge Functions e archiviazione privata; responsabile del trattamento per i servizi backend.
•
Stripe Payments Europe, Ltd. e società Stripe applicabili: checkout, Connect, pagamenti, payout, rimborsi e dispute; responsabile o titolare autonomo secondo la specifica attività finanziaria.
•
RevenueCat, Inc., Google LLC e Apple Inc.: acquisti in-app, ricevute, stato degli abbonamenti, gestione e ripristino di Premium; il gestore dello store opera anche come titolare autonomo.
•
Agora Lab, Inc.: trasmissione audio e video in tempo reale; Zampy non registra le chiamate tramite una funzione propria.
•
Google LLC: Maps e Places, geocoding, indirizzi e ricerca di luoghi.
•
OpenAI, L.L.C.: elaborazione delle richieste inviate all'assistente AI.
•
Brevo, Sendinblue SAS: email transazionali, assistenza e comunicazioni amministrative.
•
Sentry, Functional Software, Inc.: crash report, prestazioni e diagnostica nelle build non di sviluppo.
•
Expo/Application Services, Google e Apple: build, aggiornamenti, token e recapito delle notifiche push.
•
Netlify, Inc.: hosting delle pagine web e dei redirect pubblici.
9. Trasferimenti fuori dallo SEE
Alcuni fornitori hanno sede o sub-responsabili negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. Quando avviene un trasferimento, Zampy usa la decisione di adeguatezza applicabile, incluso l'EU-US Data Privacy Framework per i soggetti aderenti, oppure le clausole contrattuali standard della Commissione europea e misure supplementari quando necessarie. Puoi chiedere informazioni sulle garanzie applicate.
10. Conservazione
Account, profili, dati degli animali e contenuti restano nei sistemi attivi finché mantieni l'account o li elimini. Alla cancellazione dell'account, Zampy rimuove o anonimizza i dati non più necessari, salvo rapporti e pagamenti ancora aperti. Dati contabili, transazioni e prove contrattuali possono essere conservati fino a 10 anni quando la legge lo richiede; dati di dispute e difesa dei diritti per il termine di prescrizione applicabile; richieste di supporto e segnalazioni AI concluse fino a 24 mesi; notifiche in-app fino a 12 mesi; log di sicurezza fino a 12 mesi, salvo incidenti; limiti tecnici anti-abuso per 7 giorni; richieste di verifica veterinaria scadute per 90 giorni; decisioni e ricorsi di moderazione conclusi per 24 mesi. Una procedura automatica giornaliera elimina questi record allo scadere. Le copie di backup restano isolate fino alla sovrascrittura prevista dal ciclo del fornitore.
11. Sicurezza
Zampy usa autenticazione, controllo degli accessi, Row Level Security nel database, bucket privati, URL temporanei, cifratura durante il trasporto, rate limit e autenticazione a due fattori per le attività amministrative sensibili. Nessun sistema elimina ogni rischio. Segnala accessi o divulgazioni sospette a zampy.support@gmail.com.
12. Diritti
Puoi chiedere accesso, copia, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare un consenso. Puoi modificare parte dei dati nell'app, esportarli tramite le funzioni disponibili e chiedere assistenza a zampy.support@gmail.com. Zampy risponde nei termini previsti dal GDPR dopo aver verificato l'identità. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all'autorità competente del tuo Stato.
13. Cancellazione e aggiornamenti
Puoi avviare la cancellazione dalle impostazioni dell'account. La procedura può essere sospesa se esistono pagamenti, servizi o dispute in corso; Zampy indica l'azione necessaria. Modifiche sostanziali a questa informativa saranno comunicate nell'app o tramite i contatti registrati. Quando serve una nuova presa visione o un consenso, Zampy lo richiede prima di continuare il trattamento.
English
1. Controller, scope and age
The controller and privacy contact is Davide Rafaele Onano, individual, Italian tax code NNODDR97M17B354B, Viale Trento 3, 09123 Cagliari (CA), Italy; zampy.support@gmail.com. This notice covers Zampy's app and web pages offered in the European Union. Users must be at least 18.
2. Data we process
Data comes from you, professionals interacting with you, your device and the providers used for authentication, payments and technical delivery.
•
Account and profile: email, authentication credentials managed in encrypted form by the provider, identity and contact details, declared age, address, role, photo, settings and legal acceptance records.
•
Pets: identity and characteristics, photos, microchip if entered, medications, vaccinations, health logs, notes and veterinary documents.
•
Professionals: declared qualifications, veterinary register details, experience, availability, prices, service area, verification documents, reviews and payout status.
•
Services and community: requests, bookings, consultations, dogsitting, home sitting, messages, video-call participants, outcomes, reviews, posts, comments, reactions, reports, blocks and appeals.
•
Payments: amount, currency, transaction identifiers and status, refunds, disputes, Stripe Connect account and Premium entitlement. Zampy does not receive full card details.
•
Technical and location data: IP address handled by network services, device and app information, language, push tokens, security and diagnostic logs, crash data and location used by an enabled feature.
3. Purposes and legal bases
Zampy uses data to perform the user contract and requested pre-contractual steps (Article 6(1)(b) GDPR); comply with accounting, consumer, payment and authority obligations (Article 6(1)(c)); protect security, prevent fraud, defend rights, moderate content and diagnose faults under its legitimate interests (Article 6(1)(f)); and process optional location or background tracking with consent where required (Article 6(1)(a)). Required data is necessary for the relevant account or feature.
4. Pet documents and device permissions
Health information concerning only a pet is not human health data under Article 9 GDPR, but files or messages may reveal personal information about people. Upload only relevant data you may lawfully share. Camera, microphone, media, files, location and notifications are used only for the feature you activate. You can revoke permissions in device settings.
5. Community and AI
Community profiles and posts are visible to registered users. Zampy processes reports and appeals to moderate content. Promotional use, if any, uses anonymised material with personal images and usernames obscured. When you use the AI assistant, Zampy sends OpenAI your request and the minimum context needed, including pet data you select. AI output has no legal effect and does not replace veterinary care.
6. Providers and recipients
Authorised users, the administrator when necessary, and these providers receive data limited to their function.
•
Supabase: authentication, database, Edge Functions and private storage.
•
Stripe: Checkout, Connect, payments, payouts, refunds and disputes.
•
RevenueCat, Google and Apple: in-app purchases, receipts and Premium entitlements.
•
Agora: real-time audio and video; Zampy does not provide call recording.
•
Google Maps and Places: maps, addresses, geocoding and place search.
•
OpenAI: processing requests sent to the AI assistant.
•
Brevo: transactional, support and administrative email.
•
Sentry: production crash, performance and diagnostic data.
•
Expo, Apple and Google: builds, updates and push notifications; Netlify: public web hosting and redirects.
7. International transfers
Some providers or subprocessors operate outside the EEA. Transfers rely, as applicable, on an adequacy decision such as the EU-US Data Privacy Framework for participating organisations, or European Commission Standard Contractual Clauses with supplementary measures where needed. You may request details of the safeguards.
8. Retention and security
Core account and content data remains until deletion or account closure. Accounting, transaction and contractual evidence may be kept for up to 10 years where required; disputes for the applicable limitation period; closed support and AI reports for up to 24 months; in-app notifications and security logs for up to 12 months; anti-abuse counters for 7 days; expired veterinary review requests for 90 days; and closed moderation decisions and appeals for 24 months. A daily automated procedure removes these records at expiry. Backups remain isolated until overwritten under the provider's cycle. Zampy applies authentication, access controls, database Row Level Security, private buckets, temporary URLs, transport encryption, rate limits and stronger authentication for sensitive admin actions.
9. Rights, deletion and changes
You may request access, a copy, correction, deletion, restriction, portability or objection, and withdraw consent by writing to zampy.support@gmail.com. You may complain to the Italian Data Protection Authority at www.garanteprivacy.it or your local supervisory authority. Account deletion is available in settings but may pause while payments, services or disputes remain open. Material notice changes will be communicated through the app or registered contact details.