Come trattiamo i tuoi dati

Zampaw è una piattaforma italiana per i pet e i loro proprietari. Trattiamo i dati personali tuoi, del tuo pet, e dei professionisti registrati nel rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003. Non vendiamo i tuoi dati a nessuno. Mai. Li trattiamo solo per farti funzionare il servizio, e ogni accesso al profilo del tuo pet resta registrato e visibile a te.

Il titolare del trattamento è Zampaw S.r.l.s. — Loc. Nerbisci 56, 06024 Gubbio (PG), Italia · P.IVA 03978970543 · REA PG-369454. Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci a info@zampaw.it: risponde direttamente il titolare. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non rientriamo nei casi in cui l'art. 37 GDPR lo richiede.

• Esecuzione del contratto (art. 6.1.b GDPR): per gestire il tuo account, le prenotazioni, gli annunci di adozione, il marketplace.
• Consenso (art. 6.1.a): per i dati sensibili del pet condivisi con professionisti (vaccinazioni, terapie, allergie). Il consenso è granulare: per ogni professionista decidi tu chi vede cosa.
• Obbligo legale (art. 6.1.c): per la fatturazione elettronica italiana (10 anni di conservazione), per il Sistema TS delle spese veterinarie quando lo abiliti, e per la comunicazione annuale DAC7(D.Lgs. 32/2023): come piattaforma digitale trasmettiamo all'Agenzia delle Entrate, una volta l'anno, i dati identificativi e i compensi di professionisti e negozi che incassano tramite Zampaw. I pagamenti conclusi direttamente col cliente (contanti, bonifico) non transitano dalla piattaforma e non sono inclusi.
• Legittimo interesse (art. 6.1.f): per la sicurezza della piattaforma — log di accesso, rate-limiting, blocklist di domini email usa-e-getta — e per scegliere quali sponsorizzazioni mostrarti in base alla specie/taglia dei tuoi pet (vedi sezione 9 — puoi opporti in ogni momento).

• I professionisti che TU autorizzi.Nessun professionista può accedere al profilo del tuo pet senza una concessione esplicita (Accessi → Concedi accesso). L'accesso è limitato al ruolo (vet vede tutto, sitter vede le note di routine, taxi vede solo indirizzo e specie).
• Tu, sempre. Ogni lettura del profilo del pet è registrata nel log Accessi visibile dalla tua dashboard.
• I sub-processor tecnici elencati in fondo, e solo per il servizio che svolgono.

Non vendiamo, non affittiamo, non condividiamoi tuoi dati con inserzionisti, broker di dati o piattaforme di pubblicità. Questa è una promessa contrattuale, non un'intenzione.

Database e file caricati risiedono su server nell'Unione Europea (data center Hetzner — Norimberga, Germania). Backup giornalieri cifrati nella stessa giurisdizione.

Unica eccezione extra-UE:la consegna delle notifiche push passa per Expo (USA) e per i circuiti Apple/Google. A loro arriva solo il token push del dispositivo e il testo della notifica — mai il tuo profilo o i dati del pet — con le garanzie dell'art. 46 GDPR (clausole contrattuali standard / EU-US Data Privacy Framework). Se disattivi le notifiche push, questo trasferimento non avviene.

Le foto vengono ottimizzate e l'EXIF (incluse coordinate GPS) viene strippato all'upload — non lasciamo che il tuo selfie con il cane contenga la tua posizione di casa.

• Account attivo: finché non chiedi la cancellazione.
• Dopo la cancellazione: i dati personali identificativi sono cancellati o resi anonimi entro 30 giorni. Vengono conservate le fatture per 10 anni (obbligo legale italiano) ma in forma pseudonimizzata.
• Log di sicurezza (reset password, registro anti-frode delle registrazioni): 90 giorni, poi cancellati automaticamente.
• Chat delle prenotazioni:i messaggi vengono eliminati 30 giorni dopo la chiusura della prenotazione. Gli allegati fiscali (es. fatture caricate in chat) restano per l'obbligo di conservazione decennale.
• Audit log degli accessi al pet:per tutta la vita dell'account — sono la base della promessa di trasparenza.

Ai sensi degli artt. 15-22 GDPR puoi sempre:

• Accedere ai tuoi dati (dashboard → Privacy → Esporta).
• Correggerli direttamente dall'app o dal sito.
• Cancellarli chiudendo l'account o scrivendo a info@zampaw.it.
• Portarli altrove: export JSON/CSV completo dal pannello Privacy.
• Limitarne il trattamento revocando i singoli consensi.
• Opporti a trattamenti basati su legittimo interesse.
• Reclamo al Garante Privacy: www.garanteprivacy.it se ritieni che non abbiamo gestito bene una tua richiesta.

• TLS 1.2+ obbligatorio su ogni connessione.
• Password salvate con bcrypt (cost factor 12).
• Codici fiscali, P.IVA e microchip cifrati a riposo (AES-256-GCM).
• Verifica in due passaggi (2FA TOTP) disponibile, seed cifrato a riposo.
• Rate-limiting su login, registrazione, recupero password.
• Audit log append-only a livello database (trigger anti-tampering).
• Validazione lato server di P.IVA italiane (algoritmo Agenzia delle Entrate + verifica VIES).

Zampaw è gratuito per i proprietari anche grazie a sponsorizzazioni di brand del mondo pet, mostrate in alcune aree del sito e dell'app. Funzionano così:

• Selezione in base ai tuoi pet:se nel tuo account c'è un cane, diamo precedenza alle sponsorizzazioni per cani. Usiamo solo specie e taglia — nient'altro — e la selezione avviene sui nostri server, sulla base del legittimo interesse (art. 6.1.f GDPR).
• Niente dati agli inserzionisti: gli sponsor non ricevono mai i tuoi dati né quelli dei tuoi pet. Comprano uno spazio, non un pubblico profilato; vedono solo conteggi aggregati.
• Niente tracciamento: impression e click sono conteggiati con indirizzi IP resi irreversibili (hash con sale giornaliero), senza identificativi personali e senza cookie.
• Puoi opporti quando vuoi: disattiva «Pubblicità personalizzate» da Dashboard → Privacy. Vedrai comunque le sponsorizzazioni, ma in ordine casuale, non in base ai tuoi pet.

Usiamo solo cookie e archiviazione locale tecnici (sessione di login). Nessun cookie di profilazione, nessun pixel di tracciamento, nessun tracker cross-site. Per questo, in linea con le Linee guida cookie del Garante (2021), non serve — e non ti mostriamo — alcun banner cookie.

Per completezza, le uniche eccezioni tecniche:

• Pagamenti: nelle sole pagine di pagamento, il modulo Stripe imposta cookie tecnici antifrode strettamente necessari alla transazione che hai richiesto. Non sono usati per pubblicità.
• Video: i video nella sezione Formazione si caricano solo quando li avvii tu (click-to-play) e usano le modalità senza tracciamento dei player (YouTube «nocookie», Vimeo «do not track»).
• Mappe: le mappe caricano le tile da OpenStreetMap; come per qualsiasi risorsa web, il tuo indirizzo IP è visibile al server che le serve. Nessun cookie viene impostato.

Servizi terzi che possono trattare dati personali per nostro conto, tutti nell'UE o con clausole contrattuali standard equivalenti:

• Hetzner Online GmbH (DE) — hosting database + applicazione.
• Stripe Payments Europe Ltd. (IE) — pagamenti delle prenotazioni e abbonamenti. Solo dati strettamente necessari per la transazione. Attivo solo quando paghi un servizio.
• Aruba S.p.A. (IT) — invio delle email transazionali (conferme prenotazione, recupero password) tramite i loro server di posta in Italia. Solo email + nome.
• OpenStreetMap / Nominatim — geocoding pubblico degli indirizzi registrati. Nessun dato personale, solo indirizzi pubblici.
• Expo (650 Industries, Inc.) (USA) — consegna delle notifiche push su iOS e Android. Riceve solo il token push del dispositivo e il testo della notifica. Trasferimento extra-UE con clausole contrattuali standard (art. 46 GDPR).

La mappa «Aziende pet in Umbria» include anche attività non ancora registratesu Zampaw. Per queste schede trattiamo esclusivamente dati di contatto professionali — nome dell'attività, categoria, indirizzo della sede e numero di telefono — raccolti da fonti rese pubbliche dall'attività stessa (sito web, elenchi pubblici, pagine social aziendali), cioè pubblicate proprio perché i clienti possano trovarla e contattarla. Le mostriamo per lo stesso identico scopo, sulla base del legittimo interesse (art. 6.1.f GDPR). Nessun dato privato, nessuna foto personale, nessun uso per marketing diretto verso l'attività.

Se sei il titolare di una di queste attività puoi in ogni momento: rivendicare la scheda(pulsante «Reclama» sulla pagina dell'attività) per gestirla direttamente, chiederne la correzione, oppure chiederne la rimozione scrivendo a info@zampaw.it. Diamo seguito senza ritardo, al più tardi entro 30 giorni.

Quando aggiorniamo questa pagina ti avvisiamo con un messaggio in app/sito almeno 14 giorni prima che le modifiche abbiano effetto. La data in alto è sempre quella dell'ultima revisione.