Informativa sulla Privacy

Benvenuto su ReptiNode. La tutela della sua riservatezza è al centro della nostra missione. Essendo allevatori noi stessi, sappiamo quanto siano sensibili i dati relativi alle sue linee genetiche, ai suoi progetti di riproduzione e alla sua collezione.

Questa informativa descrive quali dati raccogliamo, per quali finalità, su quale base giuridica, per quanto tempo li conserviamo effettivamente, quali fornitori intervengono e come esercitare i suoi diritti. Rispecchia il funzionamento reale del servizio.

Raccogliamo le informazioni necessarie al funzionamento del servizio:

• Account: indirizzo e-mail, password sottoposta ad hash, nome utente, avatar, lingua, fuso orario e, se utilizza l'accesso con Google, l'identificativo fornito da Google.
• Dati di allevamento: rettili, specie, morph, pesi e misure, pasti, mute, cure, accoppiamenti, deposizioni, terrari, scorte di prede, note e le foto che carica.
• Dati tecnici: registri di accesso contenenti l'indirizzo IP e il paese, la regione e la città da esso dedotti (risolti localmente sul nostro server), il browser e il dispositivo. Servono alla sicurezza del suo account, ma anche a determinare il paese di fatturazione e la relativa aliquota IVA e a individuare le autosegnalazioni nel programma partner.
• Pagamenti: se sottoscrive un piano a pagamento, Stripe tratta i dati della sua carta. Non conserviamo alcun numero di carta: conserviamo gli identificativi di cliente, abbonamento e fattura, gli importi e le commissioni.
• Assistenza: il suo nome, il suo indirizzo e-mail e il contenuto delle sue richieste, compresi i messaggi inviati via e-mail, oltre all'eventuale valutazione di soddisfazione.
• Modulo normativo: se lo utilizza, le informazioni richieste dalla normativa su detenzione e cessione, che riguardano anche terzi: nome e indirizzo del cedente e dell'acquirente, indirizzo di detenzione, identità del veterinario o della persona che ha effettuato la marcatura e i documenti che allega.
• Profili pubblici e codici QR: quando una scheda che ha reso pubblica viene consultata, registriamo la data, l'indirizzo IP, il browser, il paese e la città del visitatore per fornire al detentore le statistiche di consultazione.

I suoi dati sono utilizzati per:

• Darle accesso alla sua dashboard e gestire il suo allevamento.
• Generare i suoi documenti (attestati di cessione, registri, schede di monitoraggio) e ricordarle le scadenze normative.
• Inviarle e-mail e notifiche di servizio: promemoria di alimentazione, muta e veterinario, avvisi di salute, verifica dell'indirizzo, reimpostazione della password, ricevute.
• Gestire gli abbonamenti, la fatturazione, l'assistenza e il programma partner.
• Garantire la sicurezza del servizio, prevenire gli abusi e diagnosticare gli incidenti tecnici.
• Misurare il traffico del sito e migliorare il prodotto e, unicamente con il suo consenso, misurare l'efficacia della nostra pubblicità e inviarle e-mail informative.

Ogni finalità si fonda su una base giuridica precisa (articolo 6 del GDPR):

• Account, dati di allevamento, promemoria e notifiche di servizio: esecuzione del contratto (articolo 6, par. 1, lett. b).
• Abbonamenti e fatturazione: esecuzione del contratto e obbligo di legge (articolo 6, par. 1, lett. c) per la conservazione dei documenti contabili.
• Assistenza clienti: esecuzione del contratto per i nostri utenti; legittimo interesse a rispondere alle richieste di chi non è registrato (articolo 6, par. 1, lett. f).
• Sicurezza, registri e backup: legittimo interesse a proteggere il servizio e obbligo di sicurezza (articoli 6, par. 1, lett. f, e 32).
• Misurazione del traffico e miglioramento del servizio: legittimo interesse (articolo 6, par. 1, lett. f).
• E-mail informative e novità: il suo consenso (articolo 6, par. 1, lett. a), prestato nelle impostazioni e revocabile in qualsiasi momento.
• Pubblicità e misurazione delle conversioni (Meta): il suo consenso (articolo 6, par. 1, lett. a), prestato nel banner dei cookie e revocabile in qualsiasi momento.
• Modulo normativo (cessione, registro di entrata e uscita, fotoidentificazione): obbligo di legge che grava su di lei in quanto detentore (articolo 6, par. 1, lett. c). ReptiNode prepara e ricorda, ma non trasmette mai questi dati alle autorità.

Una cancellazione automatica viene eseguita ogni notte e applica i seguenti termini:

• Dati dell'account e di allevamento: conservati finché il suo account esiste; eliminati quando elimina l'account.
• Registri di accesso: 365 giorni.
• Registri degli errori tecnici: 90 giorni.
• Registro di audit delle azioni di amministrazione: 730 giorni.
• Esecuzioni delle attività pianificate: 90 giorni.
• Pagine viste (misurazione interna del traffico): 400 giorni.
• Registro degli invii di e-mail: 365 giorni.
• Notifiche: 365 giorni.
• Ticket di assistenza chiusi: 3 anni. Una conversazione ancora aperta non viene mai eliminata, per quanto vecchia sia.
• Scansioni di codici QR e visite ai profili pubblici: 400 giorni.
• Storico dei consensi: 3 anni per le scelte sostituite; il consenso in vigore è sempre conservato, perché costituisce la prova della sua scelta attuale.

I backup della base dati sono conservati 180 giorni: una cancellazione richiesta scompare quindi anche dai backup entro tale termine. I documenti di fatturazione sono conservati in forza dei nostri obblighi contabili e fiscali, anche dopo la chiusura di un account.

Non vendiamo né affittiamo i suoi dati personali e non li cediamo ad alcun intermediario di dati.

Ci avvaliamo dei fornitori seguenti, ciascuno per una finalità precisa. Alcuni trattano dati al di fuori dell'Unione europea:

• Fornitore di hosting e base dati PostgreSQL: hosting dell'applicazione, della base dati e dei backup.
• Fornitore di posta elettronica (SMTP e IMAP): invio di tutte le nostre e-mail e ricezione delle richieste di assistenza inviate per e-mail.
• Stripe: pagamenti, abbonamenti e versamenti ai partner. Trasferimento fuori dall'Unione europea.
• Meta (pixel e Conversions API): misurazione dell'efficacia della nostra pubblicità. Riceve, unicamente se lei ha prestato il consenso, il suo indirizzo e-mail sotto forma di hash, un identificativo sottoposto ad hash, il suo indirizzo IP e il suo browser. Trasferimento fuori dall'Unione europea (Stati Uniti).
• Sentry: monitoraggio degli errori dell'applicazione; riceve il messaggio di errore, la pagina interessata e il suo identificativo numerico di account.
• Plausible Analytics: misurazione aggregata del traffico del sito.
• Google: verifica della sua identità quando utilizza «Accedi con Google». Trasferimento fuori dall'Unione europea (Stati Uniti).
• Archiviazione a oggetti Cloudflare R2 (se attiva): archiviazione di foto, avatar e documenti normativi. In caso contrario tali file restano sul server di hosting.
• Cloudflare (se posto davanti al sito): distribuzione e protezione del traffico; vede gli indirizzi IP dei visitatori.
• Servizi push dei browser (Mozilla, Google, Apple, Microsoft): recapito delle notifiche push. Il contenuto è cifrato end-to-end; questi servizi sono imposti dal suo browser e possono trovarsi fuori dall'Unione europea.
• Base di geolocalizzazione degli indirizzi IP: installata sul nostro server e consultata localmente. Nessun dato viene trasmesso al suo editore.

Per i trasferimenti fuori dall'Unione europea ci basiamo sulle garanzie previste dal capo V del GDPR (decisione di adeguatezza o clausole contrattuali tipo, a seconda del fornitore). Può chiederci l'elenco delle garanzie applicabili all'indirizzo indicato in fondo alla pagina.

Adottiamo misure tecniche e organizzative adeguate:

• Tutte le comunicazioni sono cifrate tramite SSL/TLS (HTTPS).
• Le password sono sottoposte ad hash con bcrypt prima della memorizzazione: non siamo in grado di leggerle. L'account viene bloccato temporaneamente dopo ripetuti tentativi di accesso falliti.
• Ogni giorno vengono eseguiti backup automatici della base dati.
• L'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno e le azioni di amministrazione sono registrate.

In conformità al Regolamento generale sulla protezione dei dati, lei dispone dei seguenti diritti:

• Diritto di accesso: ottenere conferma che i suoi dati sono trattati e riceverne una copia; l'esportazione è disponibile in autonomia dalle impostazioni.
• Diritto di rettifica: correggere le sue informazioni in qualsiasi momento.
• Diritto alla cancellazione: eliminare il suo account e i dati associati dalle impostazioni, fatti salvi i dati che la legge ci impone di conservare.
• Diritto alla portabilità: ottenere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico (JSON).
• Diritto di opposizione: opporsi in qualsiasi momento ai trattamenti fondati sul nostro legittimo interesse e, in particolare, alle attività promozionali.
• Diritto di limitazione: chiedere la sospensione di un trattamento durante l'esame di una contestazione.
• Revoca del consenso: revocare in qualsiasi momento un consenso prestato (e-mail informative, pubblicità), senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Diritto di reclamo: proporre reclamo all'autorità francese di controllo (CNIL, www.cnil.fr) o all'autorità del suo paese, come il Garante per la protezione dei dati personali in Italia, se ritiene che i suoi diritti non siano rispettati.

L'esportazione e la cancellazione si effettuano direttamente dalle impostazioni. Per ogni altra richiesta ci scriva all'indirizzo indicato qui sotto: rispondiamo entro un mese. Una cancellazione scompare dai nostri backup entro un massimo di 180 giorni.

Le nostre e-mail informative e le novità commerciali sono inviate solo a chi le ha espressamente accettate. L'impostazione corrispondente è disattivata per impostazione predefinita: si trova in Impostazioni, scheda Notifiche, e ogni modifica viene datata e conservata come prova della sua scelta.

Può disattivarla in qualsiasi momento, dalla stessa impostazione o tramite il link di disiscrizione presente in ognuna di queste e-mail. Questa scelta è indipendente dalle e-mail di servizio: rifiutare le comunicazioni promozionali non elimina mai i promemoria di alimentazione, muta o veterinario, né gli avvisi di salute.

I cookie strettamente necessari (mantenimento della sessione, sicurezza) e le preferenze salvate nel suo browser (lingua, visualizzazione) sono indispensabili al servizio e non possono essere disattivati. La misurazione del traffico del sito avviene in forma aggregata.

Utilizziamo inoltre il pixel di Meta e la Conversions API di Meta per misurare l'efficacia della nostra pubblicità: si tratta a tutti gli effetti di traccianti pubblicitari. Sono attivati solo se li accetta nel banner dei cookie e può tornare sulla sua decisione in qualsiasi momento tramite il link «Preferenze cookie» in fondo alla pagina, dove figura anche l'inventario dettagliato dei cookie utilizzati.