Informativa sulla privacy

Il titolare del trattamento è equilibric di Alberto Tacconi, che gestisce il sito zamply.pet. Sede e altri dati del gestore sono nelle note legali.

Per domande sulla privacy o per esercitare i tuoi diritti scrivi a hello@zamply.pet.

Quando visiti il sito, i server che lo ospitano ricevono i dati tecnici di ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a mostrarti le pagine, a proteggerle da abusi e a risolvere errori. Per limitare gli invii ripetuti dei moduli usiamo l'indirizzo IP per pochi minuti in memoria. Nel database salviamo solo un'impronta non reversibile dell'IP, usata esclusivamente contro gli abusi e cancellata al massimo entro 24 ore.

Contiamo in forma aggregata le visite alle schede e i clic sui contatti (telefono, WhatsApp, sito, indicazioni), per mostrare ai titolari numeri veri. Non usiamo cookie di profilazione, non ti seguiamo su altri siti e non creiamo profili individuali.

Base giuridica: legittimo interesse al funzionamento sicuro del sito e alla misura del suo uso in forma aggregata (art. 6.1.f GDPR).

Se compili il modulo di richiesta su una scheda ci dai il tuo nome, la tua email (obbligatoria), se vuoi un numero di telefono e il messaggio. Li usiamo per consegnare la richiesta all’attività che hai scelto, via email e nella sua area riservata, e per evitare invii doppi o abusivi.

Subito dopo l’invio ti mandiamo un’email di riepilogo, senza il tuo nome né il tuo messaggio, con un link personale alla pagina «La tua richiesta». Da lì puoi confermare la tua email, vedere a che punto è la richiesta, annullarla o cancellare subito i tuoi dati, anche dall’area riservata dell’attività. Se qualcuno ha usato il tuo indirizzo al posto tuo, il link «Non sono stato io» annulla la richiesta, cancella i dati e ferma le email di conferma a quell’indirizzo: per ricordarcelo conserviamo solo un’impronta tecnica non leggibile (hash) dell’indirizzo. Per limitare gli abusi mandiamo allo stesso indirizzo solo poche email di conferma al giorno.

Se hai confermato la tua email, qualche giorno dopo la consegna ti scriviamo una sola volta per chiederti com’è andata e, se vuoi, lasciare una recensione verificata sull’attività (legittimo interesse a pubblicare recensioni di clienti reali, art. 6.1.f GDPR). Se hai annullato la richiesta o cancellato i dati, l’invito non parte. Puoi opporti in qualsiasi momento scrivendo a hello@zamply.pet: non riceverai l’invito.

Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR), per questo non ti chiediamo un consenso; per l’email di conferma e il blocco degli indirizzi usati da altri, il legittimo interesse a prevenire abusi (art. 6.1.f GDPR). Dopo la consegna l’attività riceve i tuoi dati e li tratta come titolare autonomo per risponderti: se cancelli i dati li togliamo anche dalla sua area riservata, ma per eventuali copie che l’attività ha salvato altrove devi rivolgerti direttamente a lei.

Se chiedi di inserire la tua attività ci lasci nome dell'attività, città o indirizzo, servizio e un recapito. Li usiamo per valutare la richiesta, ricontattarti e, se la approviamo, creare la scheda.

Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). Le richieste evase o respinte vengono cancellate automaticamente dopo 180 giorni.

Se reclami una scheda o crei un account trattiamo la tua email, i dati di accesso, i dati con cui dimostri di essere il titolare (un codice inviato al telefono o all'email della scheda, un codice che pubblichi sul sito dell'attività, oppure la verifica manuale via email) e le modifiche che fai alla scheda.

Se ci invii un documento per la verifica manuale, oscura i dati che non servono (numero AVS personale, importi, coordinate bancarie): lo usiamo solo per la verifica e lo eliminiamo appena conclusa e, in ogni caso, entro 30 giorni dall'invio.

Se attivi un abbonamento, il pagamento è gestito da Stripe: noi non vediamo né conserviamo i dati completi della carta. Conserviamo i dati di fatturazione per il tempo richiesto dalla legge.

Base giuridica: contratto (art. 6.1.b GDPR) e obblighi contabili e fiscali (art. 6.1.c GDPR).

Molte schede sono create a partire da OpenStreetMap, la mappa libera e collaborativa (© contributori OpenStreetMap, licenza ODbL). Da lì prendiamo nome dell'attività, indirizzo, coordinate, telefono, sito ed email pubblicati. Per le ditte individuali il nome dell'attività può contenere il nome di una persona: per questo li trattiamo come dati personali.

Finalità: offrire ai proprietari di animali un elenco completo dei servizi della loro zona. Base giuridica: legittimo interesse (art. 6.1.f GDPR), bilanciato con i diritti dei titolari: usiamo solo dati già resi pubblici per l'attività, le schede senza contenuti propri non vengono indicizzate dai motori di ricerca e la rimozione è sempre possibile.

Possiamo scrivere all'email pubblica dell'attività per informare il titolare della scheda. Ogni messaggio contiene un link per non ricevere altre email e uno per chiedere la rimozione.

Conservazione: finché l'attività risulta attiva o fino alla richiesta di rimozione. Dopo la rimozione conserviamo solo il riferimento tecnico all'elemento di OpenStreetMap da cui nasceva la scheda (un codice tecnico, in chiaro) e impronte tecniche non leggibili (hash) di telefono e dominio. Il riferimento impedisce che la stessa scheda venga ripubblicata ai successivi aggiornamenti dei dati. Se l'attività ricomparisse su OpenStreetMap come elemento nuovo, scrivici e la togliamo di nuovo.

Usiamo fornitori che trattano i dati solo secondo le nostre istruzioni, come responsabili del trattamento (art. 28 GDPR):

• Supabase: database e autenticazione;
• Cloudflare: hosting del sito, rete di distribuzione (CDN) e cache, con i dati tecnici del traffico;
• Stripe: pagamento degli abbonamenti;
• Brevo: invio delle email di servizio (compresi i codici di accesso all'area riservata) e delle comunicazioni ai titolari delle attività;
• Google (Gemini): controllo automatico dei testi inseriti dai titolari, per bloccare contenuti vietati;
• un fornitore di SMS per i codici di verifica, che indicheremo qui prima di attivarlo.

Le mappe caricano le immagini dai server della OpenStreetMap Foundation, nel Regno Unito: il tuo browser trasmette loro l'indirizzo IP, come per qualsiasi immagine esterna. Quando un titolare cerca un indirizzo per la propria scheda, il testo cercato viene inviato al servizio di ricerca indirizzi (Nominatim) della stessa fondazione.

Non vendiamo dati personali e non li cediamo a terzi per il loro marketing.

Il titolare ha sede in Svizzera, paese che l'Unione europea riconosce come adeguato. Alcuni fornitori (Stripe, Google, Cloudflare e, secondo la regione del servizio, Supabase) possono trattare dati negli Stati Uniti o in altri paesi. In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA e sulla sua estensione svizzera, oppure sulle clausole contrattuali standard della Commissione europea riconosciute dall'IFPDT. Il Regno Unito, dove si trovano i server delle mappe, gode di una decisione di adeguatezza.

• Richieste di contatto: i dati personali vengono anonimizzati dopo 730 giorni (2 anni), o subito se li cancelli dal link «La tua richiesta». Il link personale smette di mostrare la richiesta quando i dati vengono cancellati.
• Impronte (hash) degli indirizzi che hanno usato «Non sono stato io»: le conserviamo per non mandare altre email di conferma a quell’indirizzo; se vuoi che le togliamo, scrivici.
• Richieste di inserimento: cancellate 180 giorni dopo essere state evase o respinte.
• Email di chi chiede una rimozione: cancellata 30 giorni dopo la chiusura della pratica.
• Registro delle schede tolte e rimesse online: 12 mesi; se la scheda viene cancellata definitivamente, il suo registro viene cancellato insieme a lei.
• Schede rimosse: nascoste subito, anonimizzate dopo 14 giorni; restano solo il riferimento all'elemento di OpenStreetMap, che impedisce di ripubblicare la stessa scheda, e le impronte tecniche (hash) di telefono e dominio.
• Documenti inviati per la verifica manuale: eliminati al termine della verifica e, in ogni caso, entro 30 giorni dall'invio.
• Account dei titolari: finché l'account è attivo. Dati di fatturazione: per il tempo previsto dalla legge (fino a 10 anni).
• Dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza del servizio.

Usiamo solo cookie e memorie tecniche necessarie al funzionamento del sito, nessun cookie di profilazione o pubblicitario: per questo non ti chiediamo un consenso. L'elenco completo è nella pagina sui cookie.

Preferiti e storico dei contatti: se salvi un’attività con il cuore «Salva», o ne contatti una dal sito, lo ricordiamo solo nel tuo browser (memoria locale), senza account. Per mostrarti la pagina dei preferiti il browser ci chiede soltanto i dati pubblici delle schede salvate (nome, città, servizi): è una richiesta tecnica come quella di ogni pagina e non la registriamo nel database. Puoi togliere i preferiti e cancellare lo storico dalla pagina dei preferiti, oppure cancellando i dati del sito dal browser.

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti al trattamento (artt. 15-22 GDPR; artt. 25-32 LPD). Scrivi a hello@zamply.pet: ti rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la legge puoi presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Svizzera, https://www.edoeb.admin.ch) o, se risiedi nell'Unione europea, all'autorità di controllo del tuo paese.

Il controllo automatico dei testi inseriti dai titolari serve a bloccare contenuti vietati. Non prendiamo decisioni basate solo su trattamenti automatizzati che producono effetti giuridici su di te: se una modifica viene respinta puoi scriverci e la rivediamo a mano.

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina; se le modifiche sono importanti avvisiamo via email i titolari registrati.