Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite il sito pet-tag.it e i servizi correlati è:

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti, puoi contattarci all'indirizzo email indicato sopra.

Raccogliamo esclusivamente i dati necessari per erogare i servizi PetTag. Nessun dato viene raccolto senza una finalità specifica e una base giuridica adeguata.

Dati di registrazione (padroni)

• Nome, cognome, indirizzo email — necessari per creare e gestire l'account
• Numero di telefono e WhatsApp — utilizzati per le notifiche di smarrimento (visibili solo se attivi la modalità smarrimento)
• Indirizzo di residenza — mostrato a chi trova l'animale esclusivamente quando la modalità smarrimento è attiva e previo consenso esplicito
• Password — conservata in forma cifrata con bcrypt (non leggibile da nessuno)

Dati dell'animale

• Nome, specie, razza, sesso, data di nascita, colore, foto
• Numero microchip (facoltativo)
• Informazioni sanitarie: allergie, farmaci, patologie note, gruppo sanguigno (inseriti volontariamente)

Dati dei veterinari

• Nome, cognome, codice fiscale, data e luogo di nascita
• Numero iscrizione all'Albo dei Medici Veterinari e ordine provinciale
• Documento d'identità (caricato per la verifica professionale)
• Dati della struttura veterinaria (se applicabile)

Dati di navigazione e analitici

• Indirizzo IP, provider internet, dispositivo, browser, pagina visitata, data e ora
• Questi dati vengono raccolti solo previo consenso esplicito tramite il banner cookie

Dati di geolocalizzazione (scansioni QR)

• Quando qualcuno scansiona il QR dell'animale, il sistema tenta di rilevare la posizione geografica tramite GPS (con consenso del browser) o tramite geolocalizzazione approssimativa via indirizzo IP (senza consenso)
• Questi dati vengono inviati come notifica al proprietario dell'animale sulla base del suo legittimo interesse a localizzare il proprio animale

Dati degli ordini

• Nome e indirizzo del destinatario, codice fiscale, importo pagato
• Riferimento del pagamento PayPal (non conserviamo dati di carte di credito)

Utilizziamo due categorie di cookie. Puoi gestire le tue preferenze in qualsiasi momento tramite il banner cookie presente sul sito.

Cookie di terze parti

Quando completi un pagamento tramite PayPal, PayPal può impostare propri cookie soggetti alla propria Privacy Policy. PetTag non ha controllo su questi cookie.

• Esecuzione del contratto (art. 6.1.b GDPR) — dati di registrazione necessari per erogare il servizio PetTag
• Consenso esplicito (art. 6.1.a GDPR) — cookie analitici, modalità smarrimento (esposizione dati personali), comunicazioni marketing
• Legittimo interesse (art. 6.1.f GDPR) — geolocalizzazione IP ad ogni scansione QR (interesse del proprietario a localizzare il proprio animale), sicurezza e prevenzione frodi
• Obbligo legale (art. 6.1.c GDPR) — verifica dell'iscrizione all'Albo per i veterinari, conservazione dati fiscali degli ordini

• Dati account e animale — conservati fino alla cancellazione dell'account da parte dell'utente
• Dati analitici di navigazione — massimo 12 mesi dalla raccolta
• Log di scansioni QR — conservati per 24 mesi (necessari per lo storico delle posizioni del proprietario)
• Dati degli ordini — conservati per 10 anni come previsto dalla normativa fiscale italiana
• Consensi GDPR — conservati in forma di audit trail per tutta la durata del rapporto contrattuale e per i successivi 5 anni
• Documenti veterinari (carta d'identità, CF) — eliminati entro 30 giorni dall'approvazione o rifiuto della richiesta

In qualità di interessato ai sensi del GDPR, hai i seguenti diritti. Per esercitarli scrivi a lucsio@live.it — risponderemo entro 30 giorni.

I dati sono trattati su server localizzati in Italia (hosting Aruba). Non avvengono trasferimenti di dati verso paesi terzi al di fuori dello Spazio Economico Europeo.

Soggetti terzi che possono ricevere dati:

• PayPal — esclusivamente i dati necessari per processare i pagamenti (nome, importo). PayPal ha sede negli USA con Privacy Shield / Clausole standard UE
• ip-api.com — riceve l'indirizzo IP degli scanner QR per la geolocalizzazione approssimativa. Nessun dato identificativo viene trasmesso
• Aruba S.p.A. — hosting provider, tratta i dati come responsabile del trattamento in qualità di fornitore di infrastruttura
• Firebase (Google) — per l'invio di notifiche push, riceve solo il token del dispositivo. Dati trattati nell'UE

I dati non vengono mai venduti a terzi né ceduti per finalità di marketing senza consenso esplicito.

• Tutte le comunicazioni avvengono tramite HTTPS/TLS (certificato Let's Encrypt)
• Le password sono cifrate con bcrypt (costo minimo 12) — non sono mai leggibili in chiaro
• I documenti d'identità dei veterinari sono archiviati fuori dalla document root del web server (non accessibili tramite URL)
• I token QR sono stringhe casuali a 64 caratteri — non indovinabili e non correlati all'ID del database
• I pagamenti sono gestiti esclusivamente da PayPal — PetTag non conserva mai dati di carte di credito
• I log di accesso e le sessioni PHP vengono invalidati al logout

Il servizio PetTag è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso verificabile dei genitori o tutori legali.

Se sei genitore o tutore e hai motivo di credere che tuo figlio minore di 16 anni abbia fornito dati personali a PetTag, contattaci a lucsio@live.it per richiederne l'eliminazione.

Potremmo aggiornare questa privacy policy in caso di modifiche normative, nuove funzionalità del servizio o cambiamenti nelle nostre pratiche di trattamento dei dati.

In caso di modifiche sostanziali che richiedano un nuovo consenso, gli utenti registrati verranno notificati tramite email e/o banner sulla dashboard prima che le modifiche entrino in vigore.

Ti invitiamo a consultare periodicamente questa pagina. La data di ultimo aggiornamento è sempre indicata in cima al documento.