Informativa sulla Privacy

Benvenuto su ReptiNode. La tutela della sua riservatezza è al centro della nostra missione. Essendo allevatori noi stessi, sappiamo quanto siano sensibili i dati relativi alle sue linee genetiche, ai suoi progetti di riproduzione e alla sua collezione.

Questa informativa descrive quali dati raccogliamo, per quali finalità, su quale base giuridica, per quanto tempo li conserviamo effettivamente, quali fornitori intervengono e come esercitare i suoi diritti. Rispecchia il funzionamento reale del servizio.

Raccogliamo le informazioni necessarie al funzionamento del servizio:

• Account: indirizzo e-mail, password sottoposta ad hash, nome utente, avatar, lingua, fuso orario e, se utilizza l'accesso con Google, l'identificativo fornito da Google.
• Dati di allevamento: rettili, specie, morph, pesi e misure, pasti, mute, cure, accoppiamenti, deposizioni, terrari, note e le foto che carica.
• Dati tecnici: registri di accesso contenenti l'indirizzo IP e il paese, la regione e la città da esso dedotti (risolti localmente sul nostro server), il browser e il dispositivo. Servono alla sicurezza del suo account, ma anche a determinare il paese di fatturazione e la relativa aliquota IVA e a individuare le autosegnalazioni nel programma partner.
• Pagamenti: se sottoscrive un piano a pagamento, Stripe tratta i dati della sua carta. Non conserviamo alcun numero di carta: conserviamo gli identificativi di cliente, abbonamento e fattura, gli importi e le commissioni.
• Assistenza: il suo nome, il suo indirizzo e-mail e il contenuto delle sue richieste, compresi i messaggi inviati via e-mail, oltre all'eventuale valutazione di soddisfazione.
• Modulo normativo: se lo utilizza, le informazioni richieste dalla normativa su detenzione e cessione, che riguardano anche terzi: nome e indirizzo del cedente e dell'acquirente, indirizzo di detenzione, identità del veterinario o della persona che ha effettuato la marcatura e i documenti che allega.
• Profili pubblici e codici QR: quando una scheda che ha reso pubblica viene consultata, registriamo la data, il browser, il paese e la città del visitatore, oltre a un'impronta irreversibile del suo indirizzo IP — un digest con sale, mai l'indirizzo stesso — così da fornire al detentore le statistiche di consultazione senza conservare nulla che identifichi il visitatore.
• Date di utilizzo: per ogni giorno in cui utilizza l'applicazione registriamo solo la data — senza orario né indirizzo IP — per misurare l'uso del servizio (account attivi al giorno, alla settimana e al mese). Indica che un account è stato usato quel giorno, mai che cosa vi è stato consultato.
• Canale di acquisizione: se ha accettato la categoria «Marketing e pubblicità» del banner dei cookie, conserviamo sul suo account il canale da cui è arrivato — il valore «utm_source» del link, ad esempio «instagram» — per misurare ciò che portano le nostre campagne. È conservato finché esiste il suo account, non è mai trasmesso a terzi e non viene registrato affatto se ha rifiutato quella categoria.
• Vetrina dell'allevatore (piano Breeder): se la attiva, il titolo, la presentazione e il contatto che inserisce sono pubblicati all'indirizzo che sceglie, con il suo nome utente, il suo avatar, i suoi badge (account verificato, anno di iscrizione) e i rettili in vendita o riservati di cui ha già reso pubblico il profilo (nome, specie, morph, sesso, anno di nascita, foto, stato e prezzo, salvo se lo nasconde). Chiunque conosca questo indirizzo può consultarla; non viene proposta ai motori di ricerca. Pubblichi solo recapiti che accetta di vedere diffusi, e nessuna informazione su un'altra persona. Non registriamo nulla sui visitatori della vetrina. Metterla offline la ritira subito dal pubblico conservando i suoi testi; eliminarla, o eliminare il suo account, li cancella.

I suoi dati sono utilizzati per:

• Darle accesso alla sua dashboard e gestire il suo allevamento.
• Generare i suoi documenti (attestati di cessione, registri, schede di monitoraggio) e ricordarle le scadenze normative.
• Inviarle e-mail e notifiche di servizio: promemoria di alimentazione, muta e veterinario, i promemoria di cura che programma lei stesso, avvisi di salute, verifica dell'indirizzo, reimpostazione della password, ricevute.
• Gestire gli abbonamenti, la fatturazione, l'assistenza e il programma partner.
• Garantire la sicurezza del servizio, prevenire gli abusi e diagnosticare gli incidenti tecnici.
• Misurare il traffico del sito e migliorare il prodotto; unicamente con il suo consenso, misurare l'efficacia della nostra pubblicità; e inviarle e-mail informative, con il suo consenso oppure, se ha sottoscritto un piano a pagamento, finché non si oppone.

Ogni finalità si fonda su una base giuridica precisa (articolo 6 del GDPR):

• Account, dati di allevamento, promemoria e notifiche di servizio: esecuzione del contratto (articolo 6, par. 1, lett. b).
• Abbonamenti e fatturazione: esecuzione del contratto e obbligo di legge (articolo 6, par. 1, lett. c) per la conservazione dei documenti contabili.
• Assistenza clienti: esecuzione del contratto per i nostri utenti; legittimo interesse a rispondere alle richieste di chi non è registrato (articolo 6, par. 1, lett. f).
• Sicurezza, registri e backup: legittimo interesse a proteggere il servizio e obbligo di sicurezza (articoli 6, par. 1, lett. f, e 32).
• Misurazione del traffico e miglioramento del servizio: legittimo interesse (articolo 6, par. 1, lett. f).
• E-mail informative e novità: il suo consenso (articolo 6, par. 1, lett. a), prestato al momento dell'iscrizione, nell'app, nelle impostazioni o per iscritto, e revocabile in qualsiasi momento. Se ha sottoscritto un piano a pagamento senza opporsi al momento della sottoscrizione: il nostro legittimo interesse (articolo 6, par. 1, lett. f) a presentarle le nostre offerte analoghe, nel quadro dell'articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche; può opporsi in qualsiasi momento.
• Pubblicità, misurazione delle conversioni (Meta) e canale di acquisizione conservato sull'account: il suo consenso (articolo 6.1.a), dato nel banner dei cookie e revocabile in qualsiasi momento.
• Modulo normativo (cessione, registro di entrata e uscita, fotoidentificazione): obbligo di legge che grava su di lei in quanto detentore (articolo 6, par. 1, lett. c). ReptiNode prepara e ricorda, ma non trasmette mai questi dati alle autorità.
• Misurazione dell'apertura delle nostre e-mail: il suo consenso (articolo 82 della legge francese sulla protezione dei dati), prestato al momento dell'iscrizione, nelle impostazioni o per iscritto, e revocabile in qualsiasi momento.
• Vetrina dell'allevatore: esecuzione del contratto (articolo 6.1.b); è lei ad attivarla e a scegliere cosa mostra.

Una cancellazione automatica viene eseguita ogni notte e applica i seguenti termini:

• Dati dell'account e di allevamento: conservati finché il suo account esiste; eliminati quando elimina l'account.
• Registri di accesso: 365 giorni.
• Registri degli errori tecnici: 90 giorni.
• Registro di audit delle azioni di amministrazione: 730 giorni.
• Esecuzioni delle attività pianificate: 90 giorni.
• Pagine viste (misurazione interna del traffico): 400 giorni.
• Registro degli invii di e-mail: 365 giorni.
• Notifiche: 365 giorni.
• Ticket di assistenza chiusi: 3 anni. Una conversazione ancora aperta non viene mai eliminata, per quanto vecchia sia.
• Scansioni di codici QR e visite ai profili pubblici: 400 giorni.
• Storico dei consensi: 3 anni per le scelte sostituite; il consenso in vigore è sempre conservato, perché costituisce la prova della sua scelta attuale.
• Consensi registrati prima di qualsiasi iscrizione: 400 giorni. Se risponde al banner dei cookie senza avere un account, la sua scelta è conservata sotto un identificatore casuale; se non viene mai collegata a un account, è eliminata dopo 400 giorni, anche quando è la scelta più recente.
• Modulo normativo (fascicoli di cessione, registro di entrate e uscite, dichiarazioni di marcatura, certificati veterinari): cinque anni, allegati e PDF generati compresi. Il termine decorre dall'ultimo evento del fascicolo — la data di cessione, l'ultima scrittura a registro, la data di marcatura — e non dalla data di inserimento. Un fascicolo ancora in corso non viene mai eliminato, né il registro di un animale ancora detenuto: la normativa impone al detentore di poterli esibire.
• Date di utilizzo dell'applicazione: 365 giorni.

I backup della base dati sono conservati 180 giorni: una cancellazione richiesta scompare quindi anche dai backup entro tale termine. I documenti di fatturazione sono conservati in forza dei nostri obblighi contabili e fiscali, anche dopo la chiusura di un account.

Non vendiamo né affittiamo i suoi dati personali e non li cediamo ad alcun intermediario di dati.

Ci avvaliamo dei fornitori seguenti, ciascuno per una finalità precisa. Alcuni trattano dati al di fuori dell'Unione europea:

• Fornitore di hosting e base dati PostgreSQL: hosting dell'applicazione, della base dati e dei backup.
• Fornitore di posta elettronica (SMTP e IMAP): invio di tutte le nostre e-mail e ricezione delle richieste di assistenza inviate per e-mail.
• Stripe: pagamenti, abbonamenti e versamenti ai partner. Trasferimento fuori dall'Unione europea.
• Meta (pixel e Conversions API): misurazione dell'efficacia della nostra pubblicità. Riceve, unicamente se lei ha prestato il consenso, il suo indirizzo e-mail sotto forma di hash, un identificativo sottoposto ad hash, il suo indirizzo IP, il suo browser, l'indirizzo della pagina visitata e gli identificativi dei cookie di Meta. Il pixel funziona solo sulle pagine che presentano ReptiNode e sulla pagina di registrazione e accesso, mai all'interno dell'applicazione; la Conversions API trasmette soltanto la sua registrazione e i suoi abbonamenti. Trasferimento fuori dall'Unione europea verso Meta Platforms, Inc. (Stati Uniti), certificata nell'ambito del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), con clausole contrattuali tipo come garanzia di riserva.
• Sentry: monitoraggio degli errori dell'applicazione; riceve il messaggio di errore, la pagina interessata e il suo identificativo numerico di account.
• Nessuno strumento di misurazione di terzi: le statistiche di audience sono conteggiate dai nostri server (pagine viste anonime e aggregate, senza cookie). Nessun dato di traffico viene trasmesso a terzi.
• Google: verifica della sua identità quando utilizza «Accedi con Google». Trasferimento fuori dall'Unione europea (Stati Uniti).
• Archiviazione a oggetti Cloudflare R2 (se attiva): archiviazione di foto, avatar e documenti normativi. In caso contrario tali file restano sul server di hosting.
• Cloudflare (se posto davanti al sito): distribuzione e protezione del traffico; vede gli indirizzi IP dei visitatori.
• Servizi push dei browser (Mozilla, Google, Apple, Microsoft): recapito delle notifiche push. Il contenuto è cifrato end-to-end; questi servizi sono imposti dal suo browser e possono trovarsi fuori dall'Unione europea.
• Base di geolocalizzazione degli indirizzi IP: installata sul nostro server e consultata localmente. Nessun dato viene trasmesso al suo editore.
• La sua applicazione di calendario (se si abbona al calendario ReptiNode, piani Hobbyist e Breeder): sceglie lei stesso l'applicazione (Google Calendar, Calendario di Apple, Outlook…) che legge il suo link privato. Riceve i nomi dei suoi rettili e di quelli delle famiglie di cui è membro, le date dei prossimi pasti, delle visite veterinarie previste, della fine delle quarantene e delle schiuse previste, nonché i titoli dei suoi promemoria di cura. Questo servizio non è un nostro fornitore: agisce per lei, secondo le proprie condizioni, e può trovarsi fuori dall'Unione europea. Chiunque possieda questo link può leggere il calendario: non lo condivida. Può rinnovarlo o revocarlo in qualsiasi momento nelle impostazioni; smette di funzionare con la cancellazione del suo account.

Contitolarità con Meta: per la raccolta di questi dati sul nostro sito e la loro trasmissione a Meta ai fini della diffusione di inserzioni, ReptiNode e Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublino 4, Irlanda) sono contitolari del trattamento (articolo 26 del GDPR); per la misurazione della nostra pubblicità, Meta agisce come nostro responsabile del trattamento. Il contenuto essenziale del nostro accordo: ReptiNode la informa e raccoglie il suo consenso; Meta Ireland risponde alle richieste di accesso, rettifica, cancellazione, limitazione e portabilità (articoli da 15 a 20 del GDPR) relative ai dati che conserva dopo la trasmissione, e inoltriamo a Meta entro sette giorni quelle che riceviamo noi: può rivolgersi all'una o all'altra. Una volta trasmessi, questi dati sono trattati da Meta sotto la propria responsabilità e conservati fino a due anni, secondo la sua informativa sulla privacy.

Per i trasferimenti fuori dall'Unione europea ci basiamo sulle garanzie previste dal capo V del GDPR (decisione di adeguatezza o clausole contrattuali tipo, a seconda del fornitore). Può chiederci l'elenco delle garanzie applicabili all'indirizzo indicato in fondo alla pagina.

Il modulo normativo, la cronologia di proprietà di un animale, il registro vendite e la lista d'attesa la portano a inserire informazioni su persone che non hanno un account ReptiNode e che non ci hanno mai comunicato nulla direttamente. L'articolo 14 del GDPR ci impone di informarle: questa sezione è dedicata a loro.

• Pratiche di cessione: nome e indirizzo postale del cedente e dell'acquirente, l'indirizzo di detenzione dell'animale e la data di cessione. Sono i campi richiesti dall'attestato di cessione; li vede soltanto il detentore che ha creato la pratica.
• Registro, marcatura e foto-identificazione: il nome della controparte iscritta nel registro di entrata e uscita, nome e indirizzo della persona che ha effettuato la marcatura, il nome del veterinario che firma un certificato di foto-identificazione e, se del caso, il nome della persona per cui è riservato un piccolo.
• Documenti giustificativi caricati: fatture, precedenti attestati di cessione, documenti CITES, certificati intracomunitari e permessi di importazione. Questi file possono nominare terzi; sono conservati in uno spazio di archiviazione privato, non vengono mai pubblicati e sono accessibili soltanto al detentore che li ha caricati.
• Cronologia di proprietà: ogni cambio di detentore registra un nome, una data e la natura dell'operazione. Se il detentore ha reso pubblica la scheda dell'animale, quel nome compare nel certificato di autenticità consultabile online: è l'unico di questi elementi a essere pubblicato. Quando un ex detentore elimina il proprio account ReptiNode, il suo nome viene sostituito da una menzione neutra: la catena resta continua, ma non nomina più nessuno.
• Base giuridica: l'obbligo legale che grava sul detentore (articolo 6.1.c del GDPR). Il decreto francese dell'8 ottobre 2018, come modificato, e l'articolo L. 413-7 del codice dell'ambiente gli impongono di documentare l'origine, la marcatura e la cessione dei suoi animali. ReptiNode è soltanto lo strumento di tenuta di questi registri: non trasmettiamo queste informazioni ad alcuna amministrazione, ad alcun altro utente né ad alcun terzo e non le utilizziamo per nessun'altra finalità.
• Durata di conservazione: cinque anni, applicati da una cancellazione automatica. Il termine decorre dall'ultimo evento del fascicolo — la data di cessione, l'ultima scrittura a registro, la data di marcatura — e mai dalla data di inserimento; gli allegati e i PDF generati sono eliminati insieme ai record. Due eccezioni, che allungano sempre la conservazione e non la accorciano mai: un fascicolo ancora in corso non viene cancellato, e nemmeno il registro o la marcatura di un animale ancora detenuto, perché la normativa impone al detentore di poterli esibire. Eliminare la scheda dell'animale non le cancella: vengono archiviate e conservate per lo stesso periodo, almeno cinque anni dopo l'eliminazione. Scompaiono invece insieme all'account del detentore, quando questi lo elimina. I documenti già emessi non vengono mai riscritti: rigenerarne uno crea una nuova versione, non cancella mai la precedente.
• Registro vendite e lista d'attesa (piano Breeder): il nome dell'acquirente o della persona in attesa, il recapito annotato dall'allevatore, l'animale prenotato o cercato, il prezzo, l'acconto, le date e le note dell'allevatore. Servono unicamente all'allevatore per condurre le sue vendite (articolo 6.1.b del GDPR: i passi che precedono o accompagnano una vendita richiesta dalla persona). Solo l'allevatore che li ha inseriti li vede; per un animale condiviso in modalità famiglia, i membri della famiglia vedono anche il nome della persona per cui è prenotato, fino alla vendita. Nulla viene pubblicato né trasmesso. Queste informazioni sono conservate finché l'allevatore non le elimina o non elimina il suo account.

Se lei è una di queste persone, dispone degli stessi diritti dei nostri utenti: accesso, rettifica, cancellazione, limitazione e opposizione. Scriva all'indirizzo di contatto indicato in fondo a questa pagina; rispondiamo entro un mese. Se del caso, le verranno indicati esplicitamente due limiti: la sua richiesta viene trasmessa al detentore che ha inserito le informazioni e non possiamo cancellare ciò che la normativa gli impone di conservare (articolo 17.3 del GDPR). Può in qualsiasi momento rivolgersi alla CNIL.

Adottiamo misure tecniche e organizzative adeguate:

• Tutte le comunicazioni sono cifrate tramite SSL/TLS (HTTPS).
• Le password sono sottoposte ad hash con bcrypt prima della memorizzazione: non siamo in grado di leggerle. L'account viene bloccato temporaneamente dopo ripetuti tentativi di accesso falliti.
• Ogni giorno vengono eseguiti backup automatici della base dati.
• L'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno e le azioni di amministrazione sono registrate.

In conformità al Regolamento generale sulla protezione dei dati, lei dispone dei seguenti diritti:

• Diritto di accesso: ottenere conferma che i suoi dati sono trattati e riceverne una copia; l'esportazione è disponibile in autonomia dalle impostazioni.
• Diritto di rettifica: correggere le sue informazioni in qualsiasi momento.
• Diritto alla cancellazione: eliminare il suo account e i dati associati dalle impostazioni, fatti salvi i dati che la legge ci impone di conservare.
• Diritto alla portabilità: ottenere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico (JSON).
• Diritto di opposizione: opporsi in qualsiasi momento ai trattamenti fondati sul nostro legittimo interesse e, in particolare, alle attività promozionali.
• Diritto di limitazione: chiedere la sospensione di un trattamento durante l'esame di una contestazione.
• Revoca del consenso: revocare in qualsiasi momento un consenso prestato (e-mail informative, pubblicità), senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Diritto di reclamo: proporre reclamo all'autorità francese di controllo (CNIL, www.cnil.fr) o all'autorità del suo paese, come il Garante per la protezione dei dati personali in Italia, se ritiene che i suoi diritti non siano rispettati.

L'esportazione e la cancellazione si effettuano direttamente dalle impostazioni. Per ogni altra richiesta ci scriva all'indirizzo indicato qui sotto: rispondiamo entro un mese. Una cancellazione scompare dai nostri backup entro un massimo di 180 giorni.

Le nostre e-mail informative e le novità commerciali sono inviate solo a chi le ha espressamente accettate: selezionando l'apposita casella al momento dell'iscrizione (mai preselezionata), rispondendo «sì» alla domanda mostrata nell'app dopo l'aggiunta del suo primo rettile, in Impostazioni, scheda Notifiche, oppure rispondendo per iscritto a una delle nostre e-mail. Accettare le condizioni generali non equivale ad accettarle. Unica eccezione, prevista dalla legge per i clienti: se sottoscrive un piano a pagamento senza selezionare la casella «Non voglio riceverle» mostrata al momento del pagamento, possiamo scriverle a proposito delle nostre offerte e funzionalità, mai di quelle di altri marchi; un rifiuto espresso in precedenza resta valido. Ogni scelta viene datata e conservata, insieme al modo in cui è stata espressa, come prova.

Può disattivarla in qualsiasi momento, dalla stessa impostazione o tramite il link di disiscrizione presente in ognuna di queste e-mail. Questa scelta è indipendente dalle e-mail di servizio: rifiutare le comunicazioni promozionali non elimina mai i promemoria di alimentazione, muta o veterinario, né gli avvisi di salute. Queste e-mail e notifiche di servizio sono attive per impostazione predefinita perché fanno parte del servizio; ciascuna si disattiva in Impostazioni, scheda Notifiche.

Misurazione dell'apertura di queste e-mail: solo se la accetta, con la sua casella al momento dell'iscrizione (mai preselezionata), nella stessa scheda (disattivata per impostazione predefinita) oppure rispondendo per iscritto a una delle nostre e-mail. Un pixel invisibile ci indica allora che un'e-mail è stata aperta, senza che registriamo chi l'ha aperta: ne ricaviamo solo un tasso per invio. Questo consenso è distinto da quello a ricevere le nostre e-mail e si può revocare in qualsiasi momento, da quell'impostazione o con un clic in fondo a ogni e-mail interessata. I clic sui link delle nostre e-mail sono contati nel complesso, per invio, senza identificativo personale.

I cookie strettamente necessari (mantenimento della sessione, sicurezza) e le preferenze salvate nel suo browser (lingua, visualizzazione) sono indispensabili al servizio e non possono essere disattivati. La misurazione del traffico del sito avviene in forma aggregata.

Utilizziamo inoltre il pixel di Meta e la Conversions API di Meta per misurare l'efficacia della nostra pubblicità: si tratta a tutti gli effetti di traccianti pubblicitari. Sono attivati solo se li accetta nel banner dei cookie e può tornare sulla sua decisione in qualsiasi momento tramite il link «Preferenze cookie» in fondo alla pagina, dove figura anche l'inventario dettagliato dei cookie utilizzati.