1. Titolare del trattamento
| Titolare | MEDIT S.R.L. |
| Sede legale | Via dell'Esercito 23 — 73020 Cavallino (LE) |
| P.IVA / C.F. | 04968600751 |
| Email di contatto | info@passportpet.app |
| Responsabile Protezione Dati (DPO) | Non nominato, non essendo obbligatorio per l'attuale attività. Per ogni questione privacy è possibile contattare i recapiti sopra indicati. |
2. Natura del servizio
PassportPet è il libretto digitale del tuo pet: consente di conservare anagrafica e foto dell'animale, informazioni sanitarie e alimentari, promemoria e documenti, sincronizzati sui tuoi dispositivi. Il servizio è destinato a utenti che abbiano compiuto almeno 14 anni.
3. Tipologie di dati trattati
3.1 Dati dell'account
Nome ed email, acquisiti tramite registrazione con "Continua con Google" oppure tramite link di accesso via email. In caso di accesso con Google riceviamo esclusivamente nome, email e immagine del profilo; nessun altro dato del tuo account Google viene acceduto.
3.2 Dati del pet
Nome, specie, razza, data di nascita, peso, numero di microchip, foto, annotazioni sanitarie (vaccinazioni, terapie, visite), diario alimentare e documenti caricati. Questi dati si riferiscono all'animale e non costituiscono categorie particolari ai sensi dell'art. 9 GDPR; in quanto riferibili a te come proprietario, sono comunque protetti con le medesime cautele.
3.3 Geolocalizzazione (funzione SOS)
Solo quando attivi la funzione SOS e previa autorizzazione del tuo dispositivo, la tua posizione è utilizzata in tempo reale per trovare strutture veterinarie vicine tramite Google Maps. La posizione non viene memorizzata dai nostri sistemi. Puoi revocare l'autorizzazione in ogni momento dalle impostazioni del dispositivo o del browser.
3.4 Fotocamera e scansione documenti (OCR)
L'accesso alla fotocamera avviene solo previa tua autorizzazione, per fotografare il pet o scansionare documenti. Il riconoscimento del testo (OCR) è eseguito interamente sul tuo dispositivo tramite la libreria open source Tesseract.js: le immagini non vengono inviate a server di terze parti per l'elaborazione. Solo i contenuti che scegli di salvare vengono conservati nel database del servizio, in UE.
3.5 Dati tecnici e cookie
Log tecnici minimi necessari al funzionamento e alla sicurezza (IP, timestamp, user-agent), conservati di norma non oltre 12 mesi. Cookie e storage tecnici sono descritti nella Cookie Policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio: account, libretto del pet, promemoria, sincronizzazione | Art. 6.1.b — esecuzione del contratto/servizio richiesto |
| Funzione SOS con geolocalizzazione | Art. 6.1.a — consenso (autorizzazione del dispositivo, revocabile) |
| Accesso alla fotocamera per foto e scansioni | Art. 6.1.a — consenso (autorizzazione del dispositivo, revocabile) |
| Sicurezza, prevenzione abusi, log tecnici, backup | Art. 6.1.f — legittimo interesse |
| Comunicazioni di servizio | Art. 6.1.b — esecuzione del contratto |
| Adempimenti di legge | Art. 6.1.c — obbligo legale |
5. Destinatari e fornitori
| Fornitore | Servizio | Sede e garanzie |
|---|---|---|
| Supabase Inc. | Database, autenticazione e storage — dati ospitati in UE | USA — dati in UE (Francoforte); EU‑US DPF / SCC |
| Vercel Inc. | Hosting e distribuzione della web app | USA — EU‑US DPF / SCC |
| Google LLC | Accesso "Continua con Google" (se scelto); Google Maps nella funzione SOS (caricata solo su tua azione) | USA — EU‑US DPF / SCC |
| Tesseract.js | OCR eseguito sul dispositivo — nessun invio di dati a terzi | n/a — elaborazione locale |
I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali e non effettuiamo alcuna profilazione pubblicitaria. Comunicazioni ad autorità competenti solo nei casi previsti dalla legge.
6. Trasferimenti extra‑UE
I dati dell'account e del pet risiedono in data center nell'Unione Europea. L'utilizzo di servizi Google (autenticazione, mappe) può comportare trasferimenti verso gli Stati Uniti: tali trasferimenti sono assistiti dalla decisione di adeguatezza EU‑US Data Privacy Framework, cui Google LLC è certificata, e/o dalle Clausole Contrattuali Standard (art. 46 GDPR).
7. Conservazione dei dati
- Dati dell'account e del pet: fino alla cancellazione dell'account; cancellazione effettiva entro 30 giorni dalla richiesta.
- Copie di backup: eliminate secondo il ciclo di rotazione (massimo 30 giorni dalla cancellazione).
- Log tecnici: di norma non oltre 12 mesi.
- Posizione geografica (SOS): non conservata.
8. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15‑22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso — scrivendo a info@passportpet.app. Risponderemo entro un mese (art. 12 GDPR). Puoi inoltre cancellare il tuo account direttamente dall'app. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Il servizio è destinato a utenti che abbiano compiuto 14 anni (art. 2‑quinquies D.Lgs. 196/2003). Non raccogliamo consapevolmente dati di minori di 14 anni; qualora ne venissimo a conoscenza, provvederemo alla cancellazione.
10. Processi automatizzati e aggiornamenti
Non effettuiamo processi decisionali automatizzati né profilazione (art. 22 GDPR). Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina.