Privacy del portale PetVita
Informativa per chi usa il portale e il fascicolo, distinta da quella della waitlist.
Titolare del trattamento
Mario Silvio Esposito, Bellinzago Lombardo (MI), Italia — petvitaapp@gmail.com. Per qualsiasi richiesta su dati, consensi o diritti scrivi a questo indirizzo: è l’unico canale ufficiale del progetto.
Dati trattati nel portale
Account (email, password cifrata, data di iscrizione); profili animali (nome, specie anche personalizzata, razza, sesso, data di nascita, peso, segni particolari, foto); diario sintomi (termini clinici, gravità, durata, note sull’animale, foto); eventi medici e promemoria; documenti e referti caricati con OCR; sessioni di triage, conservate 12 mesi. Non raccogliamo posizione precisa, non raccogliamo dati su persone: il diario parla solo dell’animale.
Basi giuridiche
Esecuzione del contratto per il funzionamento del fascicolo (art. 6(1)(b) GDPR); consenso esplicito e separato per il panel di ricerca anonimo (art. 6(1)(a)); consenso separato per le comunicazioni email; legittimo interesse per la sicurezza del servizio. Il servizio è completo anche senza il consenso al panel: rifiutarlo non limita nessuna funzione.
Panel di ricerca e anonimizzazione
Solo con il tuo consenso separato, i dati del diario alimentano conteggi anonimi con soglia k≥10 per cella (gruppo razza × provincia × fascia età × mese): nessuna cella con meno di 10 animali viene rilasciata. Mai nome, posizione esatta o identificativi. Ogni rilascio è documentato con test di anonimizzazione secondo le linee guida EDPB. Ciò che è rilasciato in forma anonima resta anonimo per sempre; la revoca vale da quel momento in poi.
Destinatari
Fornitori tecnici nominati responsabili ex art. 28: Supabase (hosting UE), Cloudflare (hosting/CDN), provider LLM per il triage, che riceve soltanto informazioni non identificative (specie, fasce, termini, gravità). Nessuna pubblicità, nessun tracciante, nessuna vendita di dati personali.
Conservazione
Account e fascicolo: fino alla cancellazione, con soft delete di 30 giorni e poi eliminazione definitiva; sessioni di triage 12 mesi; backup cifrati conservati 90 giorni; storico dei consensi illimitato per dimostrabilità.
Diritti
Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità con export JSON completo dalle Impostazioni, reclamo al Garante (garanteprivacy.it) o all’autorità del tuo paese UE. Rispondiamo alle richieste entro 7 giorni.
Minori
Servizio riservato a chi ha almeno 14 anni; per gli animali di minori, il fascicolo è gestito da chi esercita la responsabilità genitoriale.
Sicurezza
Cifratura in transito e a riposo, Row Level Security per-utente sul database, campo microchip cifrato, backup cifrati, nessun segreto nel client.
Modifiche
Ogni modifica rilevante dell’informativa è notificata nel portale prima di entrare in vigore; i consensi già raccolti restano validi solo se la modifica non amplia finalità o destinatari.