🐾 Privacy Policy - PetFound

👤 Registrazione ed Autenticazione

• Dati obbligatori: Nome, cognome, username, password (crittografata con algoritmo bcrypt)
• Dati facoltativi: Email
• Finalità: Identificazione utente, autenticazione sicura, gestione account
• Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)
• Conservazione: Fino alla cancellazione dell'account

🐾 Dati Animali e Sistema di Ricongiunzione

• Dati raccolti: Nome animale, specie, razza, descrizione fisica, fotografie, ubicazione ultima volta visto, stato (smarrito/trovato/in adozione)
• Finalità:
  • Pubblicazione annunci per ricongiunzione animali smarriti
  • Facilitazione adozioni responsabili
  • Messa in contatto tra proprietari e soccorritori
  • Creazione database animali per identificazione rapida
• Base giuridica: Consenso dell'utente (art. 6.1.a GDPR)
• Conservazione: Fino alla rimozione dell'annuncio o cancellazione account

🏷️ Sistema Medagliette e Identificazione QR

• Funzionamento: Ogni animale registrato può avere un codice QR/medaglietta univoco
• Dati trattati: Collegamento univoco tra codice e email proprietario
• Processo: Scansionando la medaglietta viene automaticamente rivelata l'email del proprietario per contatto diretto
• Finalità: Riconsegna immediata animali tramite contatto diretto
• Base giuridica: Legittimo interesse per protezione benessere animale (art. 6.1.f GDPR)
• Sicurezza: Solo l'email viene rivelata, nessun altro dato personale

📍 Geolocalizzazione

• Dati raccolti: Coordinate GPS precise o approssimative del dispositivo
• Finalità:
  • Localizzare animali nelle vicinanze dell'utente
  • Calcolare distanze per ricerche geografiche
  • Ottimizzare risultati di ricerca per zona
• Modalità raccolta: Solo dopo consenso esplicito dell'utente
• Base giuridica: Consenso esplicito (art. 6.1.a GDPR)
• Come rifiutare: Negabile nelle impostazioni browser/dispositivo in qualsiasi momento
• Conservazione: Dati di posizione non memorizzati permanentemente

💬 Sistema di Messaggistica e Comunicazioni

• Dati raccolti: Contenuto messaggi tra utenti, timestamp, stato lettura
• Finalità:
  • Comunicazione sicura tra utenti per adozioni
  • Coordinamento per riconsegna animali
  • Scambio informazioni tra proprietari e soccorritori
• Base giuridica: Consenso dell'utente (art. 6.1.a GDPR)
• Sicurezza: Messaggi visibili solo ai partecipanti della conversazione
• Conservazione: Fino alla cancellazione dell'account o eliminazione conversazione

☁️ Hosting Immagini e File (Cloudinary)

• Servizio: Cloudinary per hosting ottimizzato di fotografie animali
• Dati trattati: Immagini caricate dagli utenti, metadati file
• Finalità: Archiviazione sicura e ottimizzazione immagini per prestazioni
• Ubicazione server: USA (Cloudinary Inc.)
• Garanzie: Clausole contrattuali standard UE per trasferimenti internazionali
• Base giuridica: Legittimo interesse per funzionamento tecnico (art. 6.1.f GDPR)

🗄️ Database e Archiviazione

• Servizio database: PostgreSQL su Neon (USA)
• Dati archiviati: Tutti i dati utente, animali, messaggi in formato crittografato
• Finalità: Archiviazione sicura e gestione dati applicazione
• Sicurezza: Connessioni SSL, backup automatici, accesso limitato
• Ubicazione: Server negli Stati Uniti con garanzie GDPR
• Base giuridica: Legittimo interesse per funzionamento servizio (art. 6.1.f GDPR)

🍪 Cookie e Dati Tecnici

• Cookie tecnici: Sessione login, preferenze utente, funzionalità sito
• Dati automatici: Indirizzo IP, tipo browser, sistema operativo, pagine visitate
• Log di sistema: Accessi, errori, performance per manutenzione
• Finalità: Funzionamento tecnico, sicurezza, ottimizzazione prestazioni
• Base giuridica: Legittimo interesse (art. 6.1.f GDPR)
• Conservazione: Cookie di sessione eliminati alla chiusura browser, log massimo 12 mesi

• Dati account: Conservati fino alla cancellazione volontaria dell'account
• Dati animali: Conservati fino alla rimozione dell'annuncio o cancellazione account
• Messaggi chat: Conservati fino alla cancellazione dell'account o eliminazione conversazione
• Log tecnici e sicurezza: Massimo 12 mesi per finalità di sicurezza
• Backup di sicurezza: Eliminati automaticamente dopo 30 giorni
• Dati medagliette: Collegamento mantenuto finché l'animale è registrato

Principio di minimizzazione: Conserviamo i dati solo per il tempo strettamente necessario alle finalità dichiarate.

🛡️ Misure Tecniche

• Crittografia: Password crittografate con algoritmo bcrypt (salting + hashing)
• Connessioni sicure: Protocollo HTTPS/TLS per tutte le comunicazioni
• Database: PostgreSQL con accesso autenticato e connessioni SSL
• Autenticazione: Token JWT con scadenza per sessioni sicure
• Validazione input: Controlli per prevenire injection e XSS
• Backup: Backup automatici crittografati con rotazione

👥 Misure Organizzative

• Accesso limitato: Solo personale autorizzato può accedere ai dati
• Principio necessità: Accesso solo ai dati strettamente necessari
• Monitoraggio: Log di accesso e attività anomale
• Formazione: Personale formato su privacy e sicurezza
• Procedure: Protocolli per gestione incidenti e data breach

• Render Inc. (USA): Hosting dell'applicazione
  📋 Garanzia: Clausole contrattuali standard UE
• Cloudinary Inc. (USA): Hosting e ottimizzazione immagini
  📋 Garanzia: Decisioni di adeguatezza UE-USA/Clausole standard
• Neon Database (USA): Archiviazione database PostgreSQL
  📋 Garanzia: Clausole contrattuali standard UE

Tutele: Tutti i trasferimenti sono protetti da adeguate garanzie contrattuali che assicurano un livello di protezione equivalente a quello dell'UE.

🔍 Diritto di Accesso (Art. 15 GDPR)

Ottenere conferma del trattamento dei tuoi dati e ricevere copia di tutti i dati personali che ti riguardano.

✏️ Diritto di Rettifica (Art. 16 GDPR)

Correggere dati inesatti o integrarli se incompleti.

🗑️ Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Richiedere l'eliminazione immediata dei tuoi dati personali nei casi previsti dalla legge.

⏸️ Diritto di Limitazione (Art. 18 GDPR)

Limitare il trattamento dei tuoi dati in circostanze specifiche.

📁 Diritto alla Portabilità (Art. 20 GDPR)

Ricevere i tuoi dati in formato strutturato e leggibile automaticamente, e trasferirli ad altro titolare.

🚫 Diritto di Opposizione (Art. 21 GDPR)

Opporti al trattamento dei tuoi dati per motivi legittimi.

🔄 Diritto di Revoca del Consenso

Revocare in qualsiasi momento il consenso prestato, senza compromettere la liceità del trattamento effettuato prima della revoca.

• Titolare del Trattamento: Alberto Bruschi, che determina finalità e mezzi del trattamento
• Interessato: La persona fisica cui si riferiscono i dati personali
• Dati Personali: Qualunque informazione che rende identificata o identificabile una persona fisica
• Trattamento: Qualsiasi operazione sui dati personali (raccolta, uso, conservazione, cancellazione)
• Consenso: Manifestazione di volontà libera, specifica, informata e inequivocabile