Informazioni generali
Il presente documento contiene informazioni sui terzi (sub-responsabili del trattamento) che possono trattare i dati personali degli Utenti dell'applicazione Whispet per conto del Titolare del trattamento.
Titolare del trattamento: CRE8EVE Sp. z o.o. (KRS: 0000912669, NIP: 8513262229, Tulipanowa 4, 72-003 Dobra, Polonia)
Il documento è messo a disposizione in conformità ai requisiti dell'art. 28 GDPR relativi alla trasparenza nell'ulteriore affidamento del trattamento dei dati.
Elenco dei sub-responsabili del trattamento
1. Apple Vision framework (on-device — non sub-responsabile ai sensi dell'art. 28 GDPR)
Apple Vision framework è un componente del sistema iOS che opera esclusivamente sul dispositivo dell'Utente. L'Applicazione utilizza questo framework per il rilevamento intelligente delle foto degli animali (Smart Detection) esclusivamente su miniature delle foto nella memoria del dispositivo. Nessun dato relativo alle immagini né i risultati dell'analisi vengono trasferiti ad Apple o ad altri soggetti esterni. Dal punto di vista tecnico Apple non riveste il ruolo di sub-responsabile del trattamento per questo servizio ai sensi dell'art. 28 GDPR — la menzione nel presente documento ha finalità di piena trasparenza.
2. Apple Inc. — App Store / In-App Purchase
| Parametro | Valore |
|---|---|
| Soggetto | Apple Inc. |
| Sede legale | One Apple Park Way, Cupertino, CA 95014, USA |
| Servizio | Apple In-App Purchase, App Store |
| Ambito dei dati | Dati della transazione (ID transazione, stato dell'abbonamento) |
| Finalità | Gestione dei pagamenti degli abbonamenti (iOS/macOS) |
| Note | Il Titolare del trattamento non ha accesso ai dati di pagamento (numeri di carta, dati bancari). Apple tratta i pagamenti come titolare del trattamento autonomo. |
| Informativa sulla privacy | https://www.apple.com/legal/privacy/ |
3. Apple Inc. — iCloud / CloudKit
| Parametro | Valore |
|---|---|
| Soggetto | Apple Inc. (USA) — per gli Utenti dello SEE il contratto di erogazione dei servizi iCloud è concluso con Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) |
| Sede legale | One Apple Park Way, Cupertino, CA 95014, USA |
| Servizio | Apple iCloud / CloudKit (database privato dell'Utente e database di condivisione) |
| Finalità del trattamento | Sincronizzazione dei dati dell'Utente tra i suoi dispositivi all'interno del suo account iCloud (animali, foto, voci, promemoria, dati medici) e funzionalità Shared Care (condivisione di animali selezionati con persone designate) |
| Categorie di dati | Tutti i dati dell'Utente creati nell'applicazione (eccetto la cache UI e le impostazioni locali): profili degli animali, foto, diario degli eventi, dati medici (vaccinazioni, farmaci, visite, allergeni, alimentazione, documenti), dati Shared Care (inviti, elenco dei Partecipanti) |
| Ubicazione | Centri dati Apple (UE e USA) |
| Base del trasferimento | Clausole Contrattuali Tipo (Standard Contractual Clauses) della Commissione UE — Apple è un soggetto ufficialmente certificato |
| Sicurezza | Crittografia at-rest (AES-256) e in-transit (TLS 1.3). I dati dell'Utente nel database privato iCloud sono crittografati con una chiave protetta dall'account iCloud. Con iCloud Advanced Data Protection abilitato, Apple dichiara di NON avere accesso al contenuto dei dati dell'utente (crittografia end-to-end). |
| Informativa sulla privacy | https://www.apple.com/legal/privacy/ |
| Contratto di trattamento | iCloud Terms of Service (parte dei termini dell'account ID Apple dell'Utente) + Apple Developer Program License Agreement (DPA per le applicazioni) |
Nota su Shared Care: La funzione di condivisione degli animali con altre persone («Shared Care») funziona esclusivamente tramite l'infrastruttura di condivisione di Apple CloudKit. Ogni animale condiviso dispone di un proprio spazio di condivisione isolato nel database iCloud del Proprietario. Tutti i dati di Shared Care fluiscono direttamente tra i dispositivi dei Partecipanti attraverso i server Apple — il Titolare del trattamento NON intermedia il trasferimento né ha accesso al contenuto condiviso. La funzione non è collegata al servizio della piattaforma Apple iCloud Family Sharing.
4. Apple Inc. — APNS (Apple Push Notification Service)
| Parametro | Valore |
|---|---|
| Soggetto | Apple Inc. (APNS — Apple Push Notification Service) |
| Sede legale | One Apple Park Way, Cupertino, CA 95014, USA |
| Servizio | Apple Push Notification Service |
| Finalità del trattamento | Consegna di notifiche push ai dispositivi dell'Utente (promemoria per vaccinazioni/farmaci/visite, notifiche silenziose relative ai nuovi cambiamenti per gli animali in Shared Care) |
| Categorie di dati | Token del dispositivo (push notification token) — associato all'ID Apple dell'Utente. Contenuto delle notifiche (crittografato in transito). Nessun accesso ad altri dati dell'applicazione. |
| Ubicazione | Centri dati Apple (UE e USA) |
| Base del trasferimento | Clausole Contrattuali Tipo della Commissione UE |
| Sicurezza | TLS 1.3, token crittografici, crittografia del payload delle notifiche |
| Informativa sulla privacy | https://www.apple.com/legal/privacy/ |
| Contratto di trattamento | Apple Developer Program License Agreement |
4a. Apple Inc. — Apple Maps / MapKit (suggerimenti di indirizzo e geocodifica)
| Parametro | Valore |
|---|---|
| Soggetto | Apple Inc. (Apple Maps / MapKit) |
| Sede legale | One Apple Park Way, Cupertino, CA 95014, USA |
| Servizio | Apple Maps — suggerimenti di ricerca di strutture e indirizzi, determinazione delle coordinate (geocodifica), anteprima della mappa nella scheda della clinica e avvio della navigazione |
| Finalità del trattamento | Suggerire il nome e l'indirizzo della clinica durante la digitazione e determinare le coordinate della struttura (segnaposto sulla mappa, avvio della navigazione) |
| Categorie di dati | Il testo digitato dall'Utente nel campo del nome o dell'indirizzo della clinica nonché l'indirizzo o le coordinate della clinica salvata (anteprima della mappa, navigazione). Senza dati dell'animale, dati medici, foto e dati di contatto dell'Utente. Senza la posizione del dispositivo — l'App non richiede l'accesso alla posizione |
| Ubicazione | Centri dati Apple (UE e USA) |
| Base del trasferimento | Clausole Contrattuali Tipo della Commissione UE (Apple DPA) |
| Sicurezza | TLS; le richieste sono gestite tramite le API di sistema Apple (MapKit) |
| Base giuridica (GDPR) | Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto — funzionalità dell'App) |
| Controllo dell'Utente | Le richieste vengono inviate esclusivamente quando l'Utente utilizza le funzionalità relative alle cliniche: digitazione nel modulo della clinica, apertura della scheda della clinica con l'anteprima della mappa, selezione di «Naviga». L'Utente può inserire l'indirizzo manualmente, senza suggerimenti; nessuna clinica aggiunta = nessuna richiesta |
| Informativa sulla privacy | https://www.apple.com/legal/privacy/ |
Ambito: la regione di ricerca è determinata in base al Paese impostato nelle impostazioni di sistema o all'indirizzo di una clinica aggiunta in precedenza dall'Utente — l'App non legge la posizione del dispositivo.
Dettatura: L'App non esegue un proprio riconoscimento vocale e non richiede l'accesso al microfono (situazione in vigore dal 13 luglio 2026). La dettatura delle note è realizzata dal microfono della tastiera di sistema iOS — una funzione Apple in cui l'App riceve unicamente il testo già trascritto e non ha mai accesso all'audio. Apple Speech Recognition Service non è un sub-responsabile del trattamento del Titolare.
Modifiche all'elenco dei sub-responsabili del trattamento
Il Titolare del trattamento si impegna ad aggiornare il presente documento in caso di modifiche dei sub-responsabili del trattamento o dell'ambito del trattamento dei dati.
L'Utente sarà informato delle modifiche significative tramite l'Applicazione.
Contatti
Per richieste relative ai sub-responsabili del trattamento dei dati:
E-mail: hello@whispet.app
Documento predisposto per l'app Whispet v1.1