Informativa privacy

1. Titolare e contatti

Il titolare del trattamento è Tommaso D'Este, con sede in Via Livenza 9, 30174 Mestre (VE), Italia.

Per esercitare i diritti o chiedere chiarimenti: info@barks-app.com. Per assistenza sul servizio: info@barks-app.com.

2. Ambito dell’informativa

Questa informativa descrive il trattamento dei dati nell’app mobile Barks, nel sito pubblico e nei servizi backend collegati. La landing pubblica non utilizza PostHog e non effettua tracciamento analytics Barks.

3. Dati trattati

A seconda delle funzioni utilizzate, Barks tratta:

• dati account e autenticazione: nome, cognome, email, identificativi interni, verifica, sessioni, metodo di accesso e dati tecnici di sicurezza;
• dati del profilo e dei cani: immagine profilo, nome, taglia, sesso, razza e fotografie dei cani;
• contenuti community: aree cani, fontanelle, eventi, recensioni, descrizioni, servizi, orari, prezzi, link, fotografie, contributi e segnalazioni;
• dati di posizione: posizione richiesta per centrare la mappa, mostrare contenuti vicini, verificare il check-in e, se autorizzato, eseguire il check-out automatico;
• presenze e partecipazioni: area, cani selezionati, ingresso, uscita o scadenza e partecipazione agli eventi;
• referral e punti: codici, collegamenti tra inviti e storico delle attribuzioni;
• dati tecnici e di sicurezza: indirizzo IP ove necessario, user agent, dispositivo, richieste, errori, eventi di sicurezza e informazioni necessarie a proteggere account e infrastruttura;
• solo dopo consenso facoltativo, eventi d’uso ed errori tecnici pseudonimi inviati a PostHog.

Barks non vende dati personali e non utilizza i dati per pubblicità comportamentale.

4. Fonti dei dati

I dati provengono dall’utente, dal dispositivo quando concede i relativi permessi, dall’uso del servizio, da altri utenti che inviano contenuti o segnalazioni e dai fornitori di autenticazione scelti dall’utente.

5. Finalità e basi giuridiche

Barks tratta i dati:

• per creare e gestire account, profilo, cani, mappe, check-in, eventi, contenuti, referral e assistenza: esecuzione del contratto e misure richieste dall’utente;
• per inviare codici di accesso e comunicazioni tecniche necessarie: esecuzione del contratto e sicurezza del servizio;
• per moderare contenuti, prevenire frodi e abusi, proteggere utenti e infrastruttura e tutelare diritti: legittimo interesse di Barks e degli utenti, bilanciato con i loro diritti;
• per adempiere a richieste delle autorità e obblighi normativi: obbligo legale;
• per analytics e monitoraggio PostHog descritti nella sezione 10: consenso facoltativo e revocabile.

I permessi del sistema operativo consentono tecnicamente l’accesso a posizione, fotocamera o libreria; non costituiscono automaticamente la base giuridica di ogni trattamento. La revoca può rendere indisponibili le funzioni che richiedono quel dato.

6. Posizione, check-in e visibilità

La posizione corrente viene utilizzata per la funzione richiesta e non è impiegata per pubblicità. Se l’utente autorizza il controllo in background, questo serve al check-out automatico e non alla creazione di una cronologia degli spostamenti.

Quando l’utente effettua un check-in, gli utenti che consultano l’area possono vedere, per la durata prevista dalla funzione, nome, immagine profilo, cani selezionati, informazioni principali dei cani e orario di ingresso.

Coordinate, indirizzi e informazioni di luoghi o eventi proposti dall’utente possono essere salvati, moderati e pubblicati come contenuto della community.

7. Contenuti e dati di terzi

Recensioni, foto e contributi pubblicati possono mostrare autore, data e informazioni contestuali. L’utente deve condividere soltanto dati e immagini che ha diritto di utilizzare, evitando volti riconoscibili, targhe, indirizzi privati e altre informazioni non necessarie.

Barks può rimuovere o anonimizzare contenuti per proteggere terzi, gestire segnalazioni e rispettare la legge.

8. Destinatari e fornitori

I dati sono accessibili soltanto a personale autorizzato e ai fornitori necessari al servizio, secondo ruoli, istruzioni e accordi applicabili. Il backend applicativo e il database sono ospitati su Oracle Cloud nella regione di Milano; fotografie e altri media sono archiviati su Cloudflare R2.

Le categorie di fornitori comprendono hosting e database, archiviazione media, email transazionali, Mapbox per mappe e geolocalizzazione, Apple e Google per autenticazione e distribuzione, e PostHog soltanto quando autorizzato.

Dati possono essere comunicati a consulenti o autorità quando necessario per legge, sicurezza o tutela di diritti.

9. Trasferimenti internazionali

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, Barks utilizza una decisione di adeguatezza, clausole contrattuali standard o un’altra garanzia riconosciuta dalla normativa applicabile. Informazioni sulle garanzie possono essere richieste a info@barks-app.com.

10. Analytics facoltativi e PostHog

Dopo una scelta positiva e non preselezionata, app mobile e backend possono inviare a PostHog Cloud EU statistiche d’uso ed errori tecnici associati a un identificativo interno pseudonimo. La finalità è capire quali funzioni vengono utilizzate, individuare malfunzionamenti e migliorare Barks.

Non vengono inviati a PostHog nome, email, testi o immagini caricati, coordinate precise, credenziali, token, cookie di autenticazione, indirizzo IP come proprietà dell’evento o URL contenenti parametri sensibili. Autocapture, registrazione delle sessioni e arricchimento GeoIP sono disabilitati.

Gli eventi PostHog sono conservati per un massimo di 30 giorni. Il consenso può essere rifiutato o revocato dalle impostazioni senza limitare le funzioni ordinarie. La revoca interrompe i nuovi eventi; quelli già raccolti vengono eliminati alla scadenza della retention, salvo cancellazione anticipata collegata alla cancellazione dell’account.

11. Conservazione

Barks conserva i dati solo per il tempo necessario alle finalità descritte. In particolare:

• account, profilo e dati associati restano finché l’account è attivo e vengono eliminati o anonimizzati dopo una richiesta di cancellazione valida;
• sessioni e codici di verifica seguono le rispettive scadenze tecniche e possono essere revocati prima per motivi di sicurezza o alla cancellazione dell’account;
• le presenze cessano di essere mostrate come attive al check-out o alla scadenza prevista dalla funzione; i relativi record, inclusi i collegamenti ai cani selezionati, restano nel database fino alla cancellazione dell’account o dell’area associata;
• contenuti della community e media restano finché pubblicati o necessari al servizio; alla cancellazione dell’account vengono eliminati oppure, per informazioni fattuali sui luoghi, resi non associati all’utente;
• segnalazioni e dati di moderazione o sicurezza possono essere conservati più a lungo quando necessari per prevenire abusi, gestire contestazioni o rispettare la legge;
• log delle attività amministrative sono conservati per un massimo di 12 mesi;
• eventi analytics ed errori tecnici inviati a PostHog sono conservati per un massimo di 30 giorni;
• le copie di backup sono conservate per un massimo di 30 giorni.

12. Cancellazione dell’account

La cancellazione può essere richiesta dall’app previa verifica. La conferma revoca le sessioni e avvia l’eliminazione o anonimizzazione dei dati applicativi, dei media e della persona/eventi PostHog identificabili.

La cancellazione operativa viene completata entro 30 giorni dalla conferma; eventuali copie residue nei backup vengono sovrascritte entro il relativo ciclo, comunque non oltre 30 giorni.

Informazioni fattuali sui luoghi possono restare disponibili in forma non associata all’utente. Una prova minima pseudonimizzata delle decisioni legali può essere conservata per il periodo necessario alla tutela di diritti e all’adempimento degli obblighi applicabili.

13. Diritti

Nei casi previsti dal GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti precedenti.

Le richieste vanno inviate a info@barks-app.com. Barks può chiedere informazioni strettamente necessarie a verificare l’identità. L’utente può inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Paese.

14. Natura del conferimento

I dati necessari ad account e funzioni richieste devono essere forniti per erogare il servizio; in loro assenza la relativa funzione non è disponibile. Posizione, fotografie, contenuti facoltativi e analytics possono essere rifiutati, fermo restando che alcune funzioni non possono operare senza il dato tecnicamente necessario.

15. Decisioni automatizzate

Barks non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente. Eventuali controlli tecnici possono segnalare rischi, ma i provvedimenti rilevanti di moderazione sono soggetti alle procedure descritte nei Termini.

16. Sicurezza

Barks adotta misure tecniche e organizzative proporzionate, tra cui controllo degli accessi, gestione delle sessioni, validazione degli input, protezione dei media e limitazione dei privilegi. Nessun sistema è completamente sicuro; l’utente deve proteggere i propri strumenti di accesso e segnalare anomalie a info@barks-app.com.

17. Minori

Barks non supporta account di persone sotto i 16 anni e non raccoglie intenzionalmente i loro dati. Se viene rilevato un account non conforme, Barks può limitarlo o eliminarlo. I contenuti riguardanti minori sono inoltre disciplinati dagli Standard di sicurezza dedicati.

18. Modifiche

Le modifiche sostanziali vengono comunicate prima della loro efficacia. Una modifica delle finalità analytics rende necessaria una nuova scelta e sospende PostHog fino alla decisione dell’utente.

Le correzioni editoriali che non cambiano finalità, basi giuridiche o diritti possono essere comunicate senza richiedere una nuova azione.

19. Contatti

Titolare: Tommaso D'Este

Indirizzo: Via Livenza 9, 30174 Mestre (VE), Italia

Privacy e diritti: info@barks-app.com

Assistenza: info@barks-app.com