Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

[NOME E COGNOME / RAGIONE SOCIALE], P.IVA [NUMERO], sede in [INDIRIZZO], PEC [PEC], email [EMAIL PRIVACY].

2. Quali dati trattiamo

• Dati dell'account: email e password (conservata solo in forma cifrata con hash).
• Dati inseriti da te nell'app: farmaci e orari, scheda salva-vita (gruppo sanguigno, allergie, terapie, contatti di emergenza, note cliniche), vaccinazioni, appuntamenti, informazioni su persone assistite e animali, firme dei consensi.
• Dati di pagamento: li gestisce Stripe. Noi non vediamo né conserviamo il numero della carta. Riceviamo lo stato dell'abbonamento.
• Dati tecnici: indirizzo IP e informazioni di sessione, per sicurezza e prevenzione degli abusi.

Molti dei dati che inserisci riguardano la salute e sono "categorie particolari di dati" (art. 9 GDPR). Se inserisci dati di altre persone (familiari, assistiti), dichiari di averne il diritto o di avere la loro autorizzazione.

3. Finalità e base giuridica

• Fornirti il servizio che hai richiesto e gestire l'abbonamento: esecuzione del contratto (art. 6.1.b).
• Trattare i dati sulla salute che inserisci: il tuo consenso esplicito (art. 9.2.a), che puoi revocare in ogni momento cancellando i dati o l'account.
• Sicurezza del servizio e prevenzione di frodi: legittimo interesse (art. 6.1.f).
• Obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).

4. Come proteggiamo i dati

I dati dei moduli sono cifrati a riposo con AES-256-GCM. Le connessioni usano HTTPS. L'accesso è protetto da password e, per le funzioni più delicate, da verifica in due passaggi. [Aggiungi qui eventuali altre misure adottate.]

5. Con chi li condividiamo

Con fornitori che trattano i dati per nostro conto, come responsabili del trattamento: [NOME DELL'HOSTING, es. Render / Fly.io, e sede dei server] per l'hosting e Stripe Payments Europe Ltd. per i pagamenti. Non vendiamo i tuoi dati e non li usiamo per pubblicità. [Se i fornitori hanno sede fuori dallo Spazio economico europeo, indica qui le garanzie adottate.]

6. Per quanto tempo li conserviamo

I dati dell'account e dei moduli restano finché mantieni l'account. Se cancelli l'account, i dati vengono eliminati. I dati fiscali si conservano per il tempo previsto dalla legge. [Indica i tempi dei backup.]

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Dall'app puoi esportare i tuoi dati in formato JSON e cancellare l'account. Per altre richieste scrivi a [EMAIL PRIVACY]. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Conferimento dei dati

Email e password sono necessarie per creare l'account. Gli altri dati sono facoltativi: inserisci solo ciò che vuoi, sapendo che alcune funzioni ne hanno bisogno per essere utili.

9. Aggiornamenti

Ultimo aggiornamento: [DATA]. Ti avvisiamo in caso di modifiche importanti.