LESSY

Applicazione Mobile per la Ricerca di Animali Smarriti e Servizi Pet

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Versione 1.0 — Data di entrata in vigore: 05.03.2026

1. Titolare del Trattamento

Titolare del trattamento: Laura Maria Briccola, (P.IVA 04268140136), con sede in Uggiate con Ronago (CO), .

Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali agli indirizzi sopra indicati.

2. Responsabile della Protezione dei Dati (DPO)

Alla data di pubblicazione della presente informativa la nomina di un Responsabile della Protezione dei Dati (DPO) non è obbligatoria ai sensi dell’art. 37 GDPR. 

3. Categorie di Dati Trattati, Finalità e Basi Giuridiche

La presente sezione descrive, per ciascuna categoria di dati personali raccolta, le finalità del trattamento e la relativa base giuridica ai sensi dell’art. 6 GDPR.

Categoria di dati

Dati specifici

Finalità

Base giuridica (art. 6 GDPR)

Periodo di conservazione

Dati di registrazione e identità

• Nome e cognome
• Indirizzo e-mail
• Password (in forma cifrata)
• Tipologia di account (privato / professionale)

Creazione e gestione dell’account; autenticazione; fruizione dei Servizi

Art. 6(1)(b) — Esecuzione del contratto

Account gratuito: 24 mesi dall’ultimo accesso. Account professionale: 24 mesi dalla scadenza dell’abbonamento

Dati di social login

• Token di autenticazione Facebook / Google
• Identificativo utente social

Autenticazione mediante account social terzi, in alternativa alla registrazione diretta

Art. 6(1)(b) — Esecuzione del contratto

Per la durata dell’account; cancellati alla revoca dell’autorizzazione o alla chiusura dell’account

Dati anagrafici e di contatto del profilo

• Numero di telefono
• Ragione sociale / nome attività (account professionale)
• Indirizzo sede (account professionale)

Pubblicazione del profilo utente o del profilo attività nella sezione Servizi; contatto tra utenti

Art. 6(1)(b) — Esecuzione del contratto

Per la durata dell’account; ai sensi dell’Art. 4 T&C

Dati contenuti negli annunci (UGC)

• Fotografie dell’animale
• Descrizione (specie, razza, sesso, età)
• Data e luogo di smarrimento / ritrovamento
• Eventuali note aggiuntive

Pubblicazione e gestione degli annunci di animali smarriti, trovati o in adozione; interazione tra utenti

Art. 6(1)(b) — Esecuzione del contratto; Art. 6(1)(f) — Legittimo interesse del Titolare (moderazione e sicurezza della piattaforma)

Per la durata della pubblicazione dell’annuncio; cancellati secondo le regole di moderazione o alla chiusura dell’account

Dati di geolocalizzazione

• Coordinate GPS del dispositivo (se autorizzate)
• Posizione indicata dall’utente per segnalazioni e annunci

Pubblicazione di annunci geolocalizzati; segnalazione avvistamenti; filtro geografico nella consultazione

Art. 6(1)(b) — Esecuzione del contratto (per la geolocalizzazione indicata); Art. 6(1)(a) — Consenso (per l’accesso alla posizione del dispositivo)

Per la durata dell’annuncio / segnalazione; la posizione GPS in tempo reale non è conservata

Identificativi del dispositivo

• Device ID
• Token Expo per notifiche push

Invio di notifiche push (es. avvistamento segnalato, aggiornamento annuncio)

Art. 6(1)(b) — Esecuzione del contratto; Art. 6(1)(a) — Consenso (opt-in notifiche)

Per la durata dell’account o fino alla revoca del consenso alle notifiche

Dati di pagamento

• Dati transazionali (importo, data, riferimento)
• Estremi di fatturazione

Gestione dell’abbonamento professionale; adempimenti fiscali e contabili

Art. 6(1)(b) — Esecuzione del contratto; Art. 6(1)(c) — Obbligo legale

10 anni ai fini fiscali e contabili ai sensi del D.P.R. 600/1973 e D.P.R. 633/1972

Dati tecnici e di navigazione

• Indirizzo IP
• Versione OS e del dispositivo
• Log di accesso e attività

Sicurezza informatica; prevenzione di accessi non autorizzati; debug e miglioramento tecnico del Servizio

Art. 6(1)(f) — Legittimo interesse del Titolare (sicurezza e integrità della piattaforma)

90 giorni, salvo conservazione prolungata per esigenze di sicurezza o su richiesta dell’autorità

4. Modalità e natura del Trattamento

I dati personali sono trattati con strumenti elettronici e informatici, nel rispetto delle misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, al fine di garantire un livello di sicurezza commisurato al rischio.

Il trattamento è effettuato dal Titolare e, nei limiti strettamente necessari, dai soggetti che operano sotto la sua autorità (dipendenti e collaboratori autorizzati) nonché dai responsabili esterni del trattamento di cui alla Sezione 6.

Non è previsto alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell’art. 22 GDPR.

Natura del trattamento: la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

5. Comunicazione e diffusione dei Dati

I dati personali non sono diffusi salvo quelli necessari al buon esito degli annunci. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR ove applicabile:

• Sviluppatore dell’App per le attività di sviluppo, manutenzione e supporto tecnico della piattaforma (responsabile del trattamento);
• Provider di infrastruttura cloud per l’hosting, la persistenza dei dati e lo storage (responsabile del trattamento);
• Provider di notifiche push per l’invio di notifiche push (responsabile del trattamento);
• Provider di pagamento (Stripe, PayPal) — per l’elaborazione dei pagamenti degli abbonamenti professionali. Tali soggetti trattano i dati di pagamento in qualità di titolari autonomi secondo le proprie informative (titolari del trattamento);
• Provider di autenticazione social (Meta / Facebook, Google) — per la gestione del social login, in qualità di titolari autonomi secondo le proprie informative (titolari del trattamento);
• Autorità giudiziarie o amministrative — nei casi previsti dalla legge o su ordine dell’autorità competente.

6. Trasferimento dei Dati verso Paesi Terzi

Alcuni dei fornitori di servizi utilizzati dall’App hanno sede o trattano dati in Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, e in particolare:

• Decisione di adeguatezza ai sensi dell’art. 45 del GDPR;
• mediante il ricorso alle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi della decisione 2021/914/UE;
• o mediante altri strumenti di garanzia equivalenti riconosciuti dalla normativa applicabile ad es. BCR – ex art. 48 GDPR).

Il Titolare si impegna ad aggiornare la presente sezione in caso di variazione dei fornitori o delle garanzie applicabili. 

7. Diritti dell’Interessato

Ai sensi degli artt. 15–22 GDPR, l’interessato ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o il completamento di dati incompleti;
• Cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei propri dati personali al ricorrere delle condizioni previste dalla norma;
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma;
• Portabilità dei dati (art. 20 GDPR): ricevere i dati forniti al Titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile;
• Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati effettuato sulla base del legittimo interesse del Titolare, salvo che sussistano motivi legittimi cogenti che prevalgono sugli interessi, i diritti e le libertà dell’interessato;
• Revoca del consenso (art. 7(3) GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima della revoca. La revoca del consenso alla geolocalizzazione è possibile dalle impostazioni del dispositivo; la revoca del consenso alle notifiche push è possibile dalle impostazioni del dispositivo o dell’account;
• Reclamo (art. 77 GDPR): proporre reclamo all’autorità di controllo competente (in Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it), senza pregiudicare altri rimedi amministrativi o giurisdizionali.

Le richieste di esercizio dei diritti devono essere inoltrate al Titolare tramite e-mail all’indirizzo [da inserire] o PEC all’indirizzo [da inserire]. Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta (art. 12 GDPR), prorogabile di ulteriori due mesi nei casi di complessità o elevato numero di richieste, con comunicazione motivata all’interessato.

8. Cookie e Tecnologie di Tracciamento

L’App è un'applicazione mobile nativa e non utilizza cookie nel senso tecnico-giuridico del termine. Possono essere tuttavia impiegati strumenti di tracciamento analoghi, quali identificativi del dispositivo (Device ID) e token per le notifiche push, le cui finalità e basi giuridiche sono indicate nella tabella alla Sezione 3.

L'eventuale implementazione di sistemi di analisi dell'utilizzo dell'App (analytics) sarà comunicata agli utenti con aggiornamento della presente informativa e, ove richiesto, previa raccolta del consenso.

9. Minori

L’App è destinata a utenti che abbiano compiuto 18 anni di età. L’utilizzo da parte di minori è consentito esclusivamente sotto la supervisione e con il consenso espresso di un genitore o tutore legale, che deve rendere apposita dichiarazione in fase di registrazione, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003.

Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora vengano identificati trattamenti non conformi relativi a minori, il Titolare provvederà alla cancellazione immediata dei dati.

10. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tali misure includono, a titolo esemplificativo:

• Cifratura delle password degli utenti mediante algoritmi di hashing sicuri;
• Trasmissione dei dati tramite protocolli crittografati (HTTPS / TLS);
• Accesso ai sistemi di backend limitato al solo personale autorizzato;
• Monitoraggio dei log di accesso con conservazione per 365 giorni;
• Utilizzo di infrastrutture cloud certificate con standard di sicurezza riconosciuti.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà l’evento al Garante e comunicherà agli interessati senza ingiustificato ritardo ove il rischio ai sensi di legge sia da considerarsi elevato.

11. Modifiche all’Informativa

La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecnologiche o operative. Le modifiche sostanziali saranno notificate agli utenti tramite notifica push o comunicazione in-app con congruo preavviso. La versione aggiornata sarà sempre disponibile all’interno dell’App e negli store di distribuzione.

L’utilizzo continuato dell’App successivamente alla pubblicazione delle modifiche costituisce accettazione dell’informativa aggiornata, nei limiti consentiti dalla normativa vigente.

Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.

Ultimo aggiornamento: 05.03.2026 — Versione: 1.0