Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati descritti in questa informativa è RH COMMODITIES SRL, con sede in I.C. Brătianu 3, 077045 Chitila, Ilfov, România, CUI 25651780, n. di iscrizione al Registro del Commercio J2009001332239 (Berry, noi). Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, scrivici a support@qr-iva.com. Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per la nostra attività; lo stesso indirizzo risponde a tutte le domande sui dati.

Questa informativa si applica all'app e al sito di Berry. Spiega il trattamento che effettuiamo ai sensi del regolamento (UE) 2016/679 (RGPD) e della legge rumena n. 190/2018.

2. In breve

• Non vendiamo i tuoi dati e non usiamo pubblicità né strumenti di analisi che ti tracciano.
• Il tuo indirizzo e-mail non viene mostrato agli altri utenti. Gli altri ti vedono come «Vecin #1234» («Vicino» in rumeno) o con il nome che scegli tu.
• I luoghi salvati (Casa, Lavoro…) vengono arrotondati a circa 100 m e li vedi solo tu.
• Gli annunci, le loro fotografie e il punto scelto sulla mappa sono pubblici, perché è così che aiutano a ritrovare l'animale.
• Le fotografie vengono controllate affinché non contengano metadati di localizzazione (EXIF).
• I dati sono conservati nell'Unione europea (Francoforte).

3. Quali dati trattiamo

Il tuo account

• Dati dell'account: indirizzo e-mail, nome visualizzato, lingua scelta, data di creazione dell'account, date in cui hai accettato i termini e l'informativa sulla privacy e in cui hai dato il consenso alla localizzazione e alle notifiche.
• Passkey: se scegli di accedere con una passkey (chiave di accesso), conserviamo la chiave pubblica, il nome del dispositivo e la data dell'ultimo utilizzo. La tua impronta o il tuo volto non lasciano mai il dispositivo.
• Dati di sicurezza: le sessioni di autenticazione (dispositivo, browser, indirizzo IP), conservate dal nostro fornitore di autenticazione, e i log tecnici e di errore.

Posizioni

• Luoghi salvati: fino a 3 luoghi (ad esempio Casa, Lavoro, Genitori), con l'etichetta e il raggio di ciascuno. Le coordinate vengono arrotondate automaticamente a una griglia di circa 100 m prima di essere salvate. Non tracciamo la tua posizione in tempo reale e non la raccogliamo in background.
• Luogo di un annuncio, di un avvistamento o di un parco: il punto che scegli sulla mappa. È pubblico.
• Ricerche di indirizzi: il testo cercato viene inviato tramite il nostro server al servizio di geocodifica (Nominatim); il tuo indirizzo IP non gli viene trasmesso.

Cosa pubblichi e cosa invii

• Annunci (smarrito, trovato, pericolo): specie, descrizione, fotografie, luogo e momento, raggio scelto, stato dell'annuncio ed eventuale Boost.
• Avvistamenti («L'ho visto»): luogo, ora, fotografia e nota. Il proprietario dell'annuncio vede l'avvistamento, ma la tua identità non viene mostrata pubblicamente.
• Messaggi della chat: contenuto delle conversazioni, data e partecipanti.
• Recensioni, parchi, voti («Conferma», «Non c'è più») e segnalazioni fatte da te o riguardanti i tuoi contenuti.

I tuoi animali (abbonamento Protezione)

• Profilo dell'animale: nome, specie, fotografie, descrizione e link pubblico della medaglietta QR (la pagina QR non mostra la tua identità).
• Libretto sanitario: numero di microchip, vaccinazioni, sverminazioni, visite veterinarie e documenti caricati (fotografie o PDF). Sono privati e li vedi solo tu, a meno che tu non scelga di mostrare a qualcuno la schermata «Libretto». Le informazioni sulla salute del tuo animale non sono una categoria particolare di dati ai sensi del GDPR, ma il numero di microchip può essere collegato a te tramite le anagrafi degli animali; per questo lo trattiamo come dato personale e lo manteniamo privato.

Notifiche

• Iscrizione push del tuo dispositivo (indirizzo tecnico del servizio push e chiavi di cifratura) e le tue preferenze (ad esempio se ricevi le allerte di pericolo).
• Registro di consegna: quale notifica è stata inviata a quale utente e quando, per non inviare due volte la stessa allerta e per inviare le notifiche ripetute di un Boost solo a chi non ha aperto l'annuncio.

Pagamenti

• Quando acquisti un Boost o l'abbonamento Protezione, il pagamento è elaborato da Stripe. Noi riceviamo il tuo identificativo cliente Stripe, il prodotto acquistato, l'importo, lo stato del pagamento e dell'abbonamento, il periodo di fatturazione e il paese usato per calcolare l'IVA. I dati della carta li inserisci direttamente su Stripe; noi non li vediamo e non li conserviamo.

Altre situazioni

• Lista d'attesa: l'indirizzo e-mail e la città o il quartiere, se ti sei iscritto.
• Modulo per i partner: nome dell'attività, categoria, città, persona di contatto, e-mail, telefono e messaggio.
• Corrispondenza con noi: i messaggi che ci invii e le nostre risposte.

4. Perché usiamo i dati e su quale base

• Per offrirti Berry (account, autenticazione, annunci, abbinamento degli annunci ai tuoi luoghi, chat, avvistamenti, profili degli animali, QR, libretto sanitario, promemoria, e-mail di servizio): esecuzione del contratto con te (art. 6, par. 1, lett. b) RGPD).
• Luoghi salvati e notifiche push: il tuo consenso (art. 6, par. 1, lett. a) RGPD), richiesto esplicitamente nell'app. Puoi revocarlo in qualsiasi momento da Profilo o dalle impostazioni del browser; la revoca del consenso alla localizzazione cancella i luoghi salvati.
• Pagamenti, fatturazione e registri contabili: esecuzione del contratto e obblighi legali fiscali e contabili (art. 6, par. 1, lett. b) e c) RGPD).
• Sicurezza della community (moderazione, segnalazioni, limitazione di abusi e spam, prevenzione delle frodi, log di sicurezza): il nostro legittimo interesse a mantenere un servizio sicuro (art. 6, par. 1, lett. f) RGPD) e gli obblighi del regolamento (UE) 2022/2065 sui servizi digitali (art. 6, par. 1, lett. c) RGPD).
• Lista d'attesa: il tuo consenso.
• Modulo per i partner: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) RGPD).
• Miglioramento del servizio: statistiche aggregate che non identificano nessuno (legittimo interesse).
• Difesa dei nostri diritti in caso di controversia e risposta alle richieste legali delle autorità: legittimo interesse e obbligo di legge.

Non ti inviamo messaggi di marketing senza il tuo consenso. Non adottiamo decisioni che producono effetti giuridici nei tuoi confronti o che incidono in modo analogo significativamente su di te basate unicamente su un trattamento automatizzato. L'abbinamento automatico tra un annuncio e i tuoi luoghi (in base alla distanza) serve solo a inviare le notifiche.

Per creare un account ci serve il tuo indirizzo e-mail; senza di esso non possiamo fornirti il servizio. I consensi alla posizione e alle notifiche sono facoltativi: senza di essi puoi comunque usare Berry, ma non riceverai le allerte vicine ai tuoi luoghi.

5. Cosa è pubblico e cosa no

Pubblico (visibile a chiunque, anche senza account, e indicizzabile): gli annunci attivi, le loro fotografie e la descrizione, il punto scelto sulla mappa, la data, il nome visualizzato dell'autore se mostrato, i parchi, le recensioni (con il nome visualizzato), le guide e i partner. La pagina QR di un animale mostra solo le informazioni sull'animale. Anche gli avvistamenti aggiunti a un annuncio attivo (luogo, ora, fotografia e nota) sono pubblici, senza l'identità di chi li ha aggiunti. Il punto sulla mappa viene mostrato esattamente dove lo collochi; per la tua sicurezza scegli quindi un punto di riferimento vicino invece del tuo indirizzo di casa.

Privato: l'indirizzo e-mail, i luoghi salvati, i messaggi (visibili solo ai partecipanti), il libretto sanitario, lo storico dei pagamenti, l'iscrizione push e l'identità di chi aggiunge avvistamenti.

Non leggiamo le conversazioni della chat, salvo il caso in cui una conversazione ci venga segnalata (in tal caso vediamo i messaggi rilevanti per la segnalazione) o siamo tenuti a farlo per legge. Le notifiche sui nuovi messaggi non contengono il testo del messaggio.

6. A chi trasmettiamo i dati

Ci avvaliamo di fornitori che trattano i dati per nostro conto, sulla base di contratti di trattamento dei dati:

• Supabase, Inc. – database, autenticazione, archiviazione dei file e funzioni che inviano le notifiche; i dati sono ospitati nell'Unione europea (Francoforte, Germania). Supabase, Inc. è una società statunitense; il suo personale di assistenza può accedere ai dati solo se necessario, con le garanzie descritte nella sezione 7.
• Vercel, Inc. – hosting dell'app e del sito: le funzioni che elaborano le richieste vengono eseguite nell'Unione europea (Francoforte, Germania), mentre la rete di distribuzione dei contenuti memorizza nella cache solo pagine e file pubblici, in sedi di tutto il mondo. Vercel conserva per un breve periodo i log tecnici delle richieste (compresi gli indirizzi IP).
• Stripe Payments Europe, Ltd. – elaborazione dei pagamenti, degli abbonamenti e calcolo dell'IVA. Per la prevenzione delle frodi e i propri obblighi legali, Stripe agisce anche come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Resend, Inc. – invio delle e-mail di servizio, una volta attivato. Fino ad allora, i codici di accesso vengono inviati tramite il servizio e-mail di Supabase.
• I servizi push del tuo browser – Google (Firebase Cloud Messaging), Apple, Mozilla o Microsoft – trasmettono le notifiche al dispositivo; sono gestiti dal produttore del tuo browser, non su nostre istruzioni. Il contenuto delle notifiche è cifrato da noi fino al tuo dispositivo, quindi questi servizi non possono leggerlo; vedono solo l'indirizzo tecnico del dispositivo e il momento della trasmissione.

Utilizziamo anche servizi indipendenti per la mappa:

• OpenFreeMap fornisce le immagini della mappa, con dati OpenStreetMap. Il tuo browser scarica le immagini direttamente da OpenFreeMap, che vede così il tuo indirizzo IP e l'area di mappa visualizzata.
• Nominatim (OpenStreetMap Foundation, Regno Unito) trasforma gli indirizzi cercati in coordinate. Le richieste passano attraverso il nostro server, quindi Nominatim riceve solo il testo cercato.

Possiamo inoltre comunicare dati alle autorità quando la legge ci obbliga o su richiesta legale, ai nostri consulenti professionali (vincolati da un obbligo di riservatezza) e a un eventuale successore nell'attività di Berry, con le stesse garanzie.

7. Trasferimenti al di fuori dello Spazio economico europeo

Il database e i file sono conservati nell'UE. Alcuni fornitori (ad esempio Supabase per l'accesso dell'assistenza, Vercel, Resend, Stripe – che trasmette dati a Stripe, Inc. negli Stati Uniti – o i servizi push) possono trattare determinati dati al di fuori del SEE, anche negli Stati Uniti. Questi trasferimenti si basano su una decisione di adeguatezza della Commissione europea (compreso il Quadro UE-USA per la protezione dei dati, per le aziende certificate; il Regno Unito per Nominatim) o sulle clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie a support@qr-iva.com.

8. Per quanto tempo conserviamo i dati

• Account, profilo e luoghi salvati: finché esiste l'account. I luoghi salvati vengono cancellati anche quando revochi il consenso alla localizzazione.
• Annunci e avvistamenti (compresi quelli scaduti o chiusi, che non sono più pubblici): finché esiste l'account, così che tu possa vederli e riaprirli. Puoi chiederci in qualsiasi momento la cancellazione di un annuncio specifico.
• Fotografie degli annunci: insieme all'annuncio. Le fotografie caricate ma mai pubblicate con un annuncio vengono cancellate con una pulizia settimanale, almeno 24 ore dopo il caricamento. Attenzione: essendo pubbliche, una fotografia può rimanere accessibile tramite il suo link diretto fino alla cancellazione dell'account.
• Messaggi: finché esiste l'account. Se un partecipante elimina il proprio account, i suoi messaggi restano visibili all'altro partecipante, senza l'identità dell'autore («Utente eliminato»).
• Profili degli animali e libretto sanitario: finché esiste l'account, anche dopo la fine dell'abbonamento (vengono bloccati, non cancellati, e tornano disponibili se ti riabboni).
• Registro di consegna delle notifiche: 90 giorni.
• Iscrizioni push: finché non annulli l'iscrizione o finché il servizio push non ci comunica che l'indirizzo non è più valido.
• Dati di limitazione degli abusi (chiavi cifrate in modo irreversibile): 2 giorni.
• Dati di sicurezza: le sessioni di accesso, finché non ti disconnetti o non scadono; i log tecnici e degli errori, per un breve periodo stabilito dai nostri fornitori (di solito da pochi giorni ad alcune settimane).
• Registro di accesso del nostro fornitore (compreso l'indirizzo IP): 90 giorni, poi cancellazione automatica.
• Prove del consenso per il Boost e per l'avvio immediato della Protezione (il momento in cui hai chiesto l'avvio immediato) e richieste di recesso o di disdetta: insieme alle registrazioni del pagamento, come prova del tuo consenso e della tua richiesta.
• Modulo per i partner e corrispondenza: per il tempo necessario a gestire la tua richiesta; se non ne nasce una collaborazione, le richieste dei partner vengono cancellate entro 12 mesi dall'ultimo contatto.
• Eventi tecnici di Stripe: 90 giorni dall'elaborazione. Fatture e documenti contabili: per il periodo imposto dalla normativa contabile (legge rumena n. 82/1991), attualmente fino a 10 anni.
• Lista d'attesa: fino a 30 giorni dopo l'invito al lancio, a meno che tu non crei un account, oppure finché non ci chiedi la cancellazione.
• Segnalazioni (comprese quelle inviate con il modulo pubblico: nome, e-mail e spiegazione), decisioni di moderazione e registro delle azioni di amministrazione: 24 mesi dalla decisione o dalla segnalazione, poi cancellazione automatica; più a lungo solo se lo richiede un'autorità o un reclamo in corso. Se elimini il tuo account, le conserviamo senza il tuo nome o la tua e-mail, con un identificativo cifrato in modo irreversibile (e, per gli account bloccati, un'impronta cifrata dell'indirizzo e-mail), per impedire il ritorno di un account bloccato e rispondere ai reclami; la base è il nostro legittimo interesse.
• Copie di sicurezza: i dati cancellati scompaiono dalle copie di sicurezza del fornitore del database nel loro normale ciclo di sovrascrittura.

9. Eliminazione dell'account

Puoi eliminare il tuo account da Profilo → Elimina account oppure scrivendoci a support@qr-iva.com. Quando lo fai:

1. 1annulliamo l'abbonamento attivo su Stripe, senza ulteriori pagamenti;
2. 2cancelliamo le fotografie dei tuoi annunci e le fotografie degli animali;
3. 3cancelliamo l'account, il profilo, i luoghi salvati, gli annunci, gli avvistamenti, gli animali e i libretti sanitari, le iscrizioni push e i registri di consegna;
4. 4conserviamo, senza il tuo nome o la tua e-mail, solo la documentazione di moderazione (segnalazioni, blocchi e decisioni) con un identificativo cifrato, per il periodo indicato nella sezione 8;
5. 5i tuoi messaggi restano nelle conversazioni degli altri, ma senza la tua identità;
6. 6confermiamo la cancellazione sullo schermo, nell'app; una conferma via e-mail verrà aggiunta non appena il nostro servizio e-mail sarà disponibile.

Conserviamo solo ciò che siamo tenuti per legge a conservare (ad esempio le fatture) o ciò che è necessario per difendere un diritto in giudizio.

10. I tuoi diritti

Ai sensi del RGPD, hai il diritto di:

• accedere ai tuoi dati e ricevere una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei dati («diritto all'oblio»);
• ottenere la limitazione del trattamento;
• la portabilità dei dati, in un formato strutturato e di uso comune;
• opporti al trattamento basato sul nostro legittimo interesse;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima.

Molti di questi diritti puoi esercitarli direttamente nell'app: modifichi o cancelli i luoghi salvati, disattivi le notifiche, revochi il consenso alla localizzazione ed elimini il tuo account. Per gli altri, scrivici a support@qr-iva.com dall'indirizzo dell'account. Possiamo chiederti di confermare la tua identità. Rispondiamo entro un mese al massimo; il termine può essere prorogato di altri due mesi per richieste complesse, nel qual caso te lo comunichiamo.

Hai il diritto di presentare un reclamo all'Autorità nazionale rumena di controllo sul trattamento dei dati personali (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, settore 1, Bucarest, CAP 010336, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro, oppure all'autorità per la protezione dei dati del paese dell'UE in cui vivi o lavori.

11. Minori

Berry è destinato a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di questa età. Se scopri che un minore di 16 anni ha creato un account, scrivici e cancelleremo l'account.

12. Come proteggiamo i dati

I dati sono cifrati in transito (HTTPS) e a riposo. Ogni utente ha accesso nel database solo ai propri dati privati (regole di sicurezza a livello di riga). I luoghi salvati sono arrotondati, le fotografie sono controllate per i metadati di localizzazione e le notifiche push sono cifrate fino al dispositivo. L'accesso del team ai dati è limitato alle persone autorizzate e le azioni di amministrazione vengono registrate. Nessun sistema è completamente sicuro; se si verifica una violazione della sicurezza dei dati che può riguardarti, te lo comunichiamo ai sensi di legge.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore. Ti comunichiamo le modifiche importanti via e-mail o nell'app.