Informativa ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 (GDPR)
Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
CRE8EVE Sp. z o.o.
Indirizzo: Tulipanowa 4, 72-003 Dobra, Polonia
KRS (Registro Nazionale del Tribunale): 0000912669 | NIP (Codice fiscale): 8513262229 | REGON: 389506637
E-mail: hello@whispet.app
Quali dati vengono trattati dall'App?
- Dati dell'animale: nome, specie, razza / varietà, data di nascita, numero del microchip, indirizzo del veterinario
- Foto: percorsi dei file, descrizioni, date, etichette automatiche (tag), data EXIF DateTimeOriginal, identificatori tecnici per il rilevamento dei duplicati e per la sincronizzazione tra i dispositivi dell'Utente
- Dati medici dell'animale: vaccinazioni, farmaci, peso, allergie/allergeni, alimentazione/cibo, visite veterinarie, documenti medici
- Diari degli eventi: definizioni dei diari (nome, campi), voci con valori dei campi, note, foto allegate alle voci
- Funzione animale demo (onboarding): dati sintetici di esempio, che non costituiscono dati personali ai sensi dell'Art. 4 par. 1 GDPR. Dettagli: Informativa sulla privacy §3.9.
L'App funziona localmente. CRE8EVE NON raccoglie dati su propri server, NON li conserva centralmente e NON ha accesso tecnico al loro contenuto. Tutti i dati rimangono esclusivamente sul tuo dispositivo e — facoltativamente — nel database iCloud privato del tuo account ID Apple (crittografia E2E con iCloud Advanced Data Protection attivato). L'App non richiede un account Whispet (nessuna registrazione, login, e-mail o password). L'elenco seguente descrive le categorie di dati la cui raccolta è consentita dall'App ai sensi dell'art. 13 del GDPR.
Per quali finalità e su quale base?
| Finalità | Base giuridica |
|---|---|
| Fornitura dei servizi dell'App (timeline, foto, dati medici, diari degli eventi, promemoria, importazione dello storico foto, rilevamento foto di animali, lettura della data EXIF, Shared Care) | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Suggerimenti di indirizzo e geocodifica della clinica veterinaria (Apple Maps / MapKit — viene trasmesso esclusivamente il frammento di nome o indirizzo digitato) | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Esecuzione dei piani di abbonamento a pagamento | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Esercizio dei diritti dell'Utente (Art. 15–22 GDPR) | Art. 6(1)(c) GDPR — obbligo di legge |
| Sicurezza dell'App | Art. 6(1)(f) GDPR — legittimo interesse |
Chi può avere accesso ai tuoi dati?
- Apple Inc. (CloudKit — database privato) — sincronizzazione dei tuoi dati tra i tuoi dispositivi all'interno del tuo account iCloud (animali, foto, dati medici, voci di diario). Apple dichiara di non avere accesso al contenuto (privacy by design; con iCloud Advanced Data Protection abilitato — crittografia end-to-end).
- Apple Inc. (CloudKit — condivisione, Shared Care) — condivisione facoltativa di animali selezionati con persone da te indicate. La condivisione dei propri animali e l'aggiunta di persone all'elenco «Persone con accesso» richiedono l'abbonamento Premium da parte del Proprietario; la partecipazione (ricezione degli animali condivisi da altri Proprietari), la consultazione di tale elenco e la modifica della propria firma sono disponibili anche nel piano Free. Max. 10 persone uniche per Proprietario in totale. Gli inviti vengono inviati con la modalità predefinita «solo foto» (privacy by design); la modalità «accesso completo» (con dati medici in sola lettura) richiede una decisione consapevole del Proprietario dopo l'accettazione dell'invito. La revoca dell'accesso è immediata lato server Apple iCloud (la notifica push sul dispositivo del Partecipante può essere ritardata fino a 15 minuti). Dettagli: Informativa sulla privacy §6a.
- Apple Inc. (APNS — Apple Push Notification Service) — recapito di notifiche push (promemoria per vaccinazioni/farmaci/visite; notifiche silenziose per la sincronizzazione di Shared Care). Apple riceve il token del dispositivo e il contenuto crittografato delle notifiche.
- Apple Inc. (Apple Maps / MapKit) — suggerimenti di nomi e indirizzi di cliniche veterinarie e determinazione delle relative coordinate. Viene trasmesso esclusivamente il testo digitato dall'Utente nel campo del nome o dell'indirizzo della clinica — senza dati dell'animale, senza dati medici e senza la posizione del dispositivo (l'App non richiede l'accesso alla posizione). Dettagli: Sub-responsabili §4a.
- Apple Inc. (framework Vision — on-device) — rilevamento intelligente delle foto di animali. Trattamento interamente sul dispositivo, senza trasferimento di dati.
- Apple Inc. (StoreKit / In-App Purchase) — gestione dei pagamenti. Il Titolare non ha accesso ai dati della carta.
CRE8EVE non utilizza Google Fonts, Firebase, né alcun server di analisi/pubblicità esterno. Il font Nunito è incluso direttamente nel pacchetto dell'applicazione.
CRE8EVE non media il trasferimento dei dati di Shared Care — tutti i dati transitano direttamente tra i dispositivi dei Partecipanti attraverso l'infrastruttura Apple. Il Titolare non ha accesso al contenuto condiviso.
Trasferimento dei dati al di fuori del SEE
In misura limitata, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo (principalmente negli USA, dove si trova parte dell'infrastruttura Apple):
- Apple iCloud / CloudKit — sincronizzazione del database privato e di Shared Care
- Apple Push Notification Service (APNS) — recapito di notifiche push (token del dispositivo)
- Apple StoreKit / App Store — dati delle transazioni per l'acquisto dell'abbonamento Premium
Base giuridica del trasferimento: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e EU-US Data Privacy Framework (nella misura in cui è attualmente in vigore).
Apple Inc. garantisce la protezione dei dati sulla base del proprio DPA (Data Processing Agreement) e dell'Apple Developer Program License Agreement.
Per quanto tempo conserviamo i dati?
- Dati dell'animale, foto, dati medici e diari degli eventi — fino all'eliminazione da parte tua (dal dispositivo e da iCloud tramite la funzione «Elimina tutti i miei dati» in Impostazioni → Il tuo account)
- Shared Care — fino alla revoca della condivisione da parte del Proprietario; dopo la perdita dell'abbonamento Premium la condivisione viene immediatamente disabilitata (Apple Billing Grace Period protegge dalla perdita accidentale a seguito di un pagamento fallito)
La disinstallazione dell'App elimina i dati locali. I dati sincronizzati con iCloud rimangono nel tuo database iCloud privato fino a quando non li elimini tramite la funzione «Elimina tutti i miei dati» disponibile nell'App (Impostazioni → Il tuo account). La funzione elimina tutte le zone di dati Whispet dal tuo database iCloud privato.
Nota: «Impostazioni iOS → ID Apple → iCloud → Gestisci spazio account → Whispet» gestisce esclusivamente i file di iCloud Drive — non elimina i dati dal contenitore CloudKit di Whispet (
iCloud.com.cre8eve.dailypawsapp). L'eliminazione effettiva avviene quindi dall'app Whispet.
I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accesso ai tuoi dati (Art. 15)
- Rettifica dei dati inesatti (Art. 16)
- Cancellazione dei dati — "diritto all'oblio" (Art. 17)
- Limitazione del trattamento (Art. 18)
- Portabilità dei dati (Art. 20) — l'App consente l'esportazione della documentazione medica in PDF/XLSX dal profilo dell'animale e l'esportazione dei diari di eventi dal singolo diario. Una copia completa dei dati dell'account iCloud è ottenibile tramite Apple all'indirizzo privacy.apple.com ("Richiedi una copia dei tuoi dati")
- Opposizione al trattamento (Art. 21)
- Revoca del consenso in qualsiasi momento (Art. 7(3))
- Reclamo al Presidente del PUODO (ul. Stawki 2, 00-193 Varsavia, Polonia, https://uodo.gov.pl) — oppure, ai sensi dell'art. 77 GDPR, all'autorità di controllo di un altro Stato membro dello SEE (elenco completo: https://www.edpb.europa.eu; dettagli in PRIVACY_POLICY.md §8.3)
Puoi esercitare la maggior parte di questi diritti direttamente nell'App (esportazione PDF/XLSX dal profilo dell'animale, eliminazione di singole voci o dell'intero account tramite Impostazioni → Il tuo account → «Elimina tutti i miei dati») oppure tramite Apple (copia completa dei dati iCloud su privacy.apple.com). In caso di necessità — contatto: hello@whispet.app (risposta entro un mese ai sensi dell'art. 12(3) GDPR).
Utilizziamo la profilazione?
No. Non utilizziamo profilazione né processo decisionale automatizzato ai sensi dell'Art. 22 GDPR. Il rilevamento delle foto di animali (framework Apple Vision — Smart Detection) serve esclusivamente alla categorizzazione e al filtraggio della galleria. L'analisi avviene interamente sul dispositivo.
Requisito di età
L'App è destinata a persone di età pari o superiore ai 16 anni (Art. 8 GDPR). Le persone più giovani possono utilizzare l'App con il consenso di un genitore o tutore legale.
Contatti
Per questioni relative ai dati personali: hello@whispet.app
L'Informativa sulla privacy completa è disponibile nelle impostazioni dell'App (Menu > Informativa sulla privacy) e nel documento Informativa sulla privacy.
Elenco dei sub-responsabili: Sub-responsabili.