GroomerMap

Informativa sulla Privacy

In vigore dal 21 luglio 2026

Questa informativa descrive quali dati personali tratta la piattaforma GroomerMap (la “Piattaforma” o “GroomerMap”), per quale scopo, su quale base giuridica, a chi vengono comunicati e quali diritti hai come interessato. Questa informativa è redatta in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (il “GDPR”) e alla legge ceca n. 110/2019 Coll. sul trattamento dei dati personali.

1. Chi è il titolare del trattamento dei tuoi dati personali

Il titolare del trattamento è:

(il “Fornitore” o “noi”). Puoi contattarci all'indirizzo email sopra indicato per qualsiasi questione relativa al trattamento dei tuoi dati personali. Data la portata delle sue attività, il Fornitore non ha nominato un Responsabile della Protezione dei Dati (DPO) separato.

2. Quali dati personali trattiamo

L'ambito dipende da come usi la Piattaforma.

2.1 Visitatori (senza registrazione)

• Dati tecnici di connessione (indirizzo IP) e la posizione approssimativa da esso derivata (paese, città, coordinate) — usati per ordinare i risultati “più vicini a te” e impostare la vista predefinita della mappa. Derivati automaticamente dalla richiesta sul server (Vercel); non memorizzati in un cookie né altrimenti conservati sul tuo dispositivo.
• Dati inseriti nel modulo di contatto (nome, email, messaggio), se ci contatti.

2.2 Utenti registrati e profili professionali

• Dati di registrazione: email e password (la password viene memorizzata solo in forma irreversibilmente crittografata — non la vediamo mai in chiaro).
• Dati del profilo: nome, nome del salone/attività, foto, descrizione, ruolo (groomer, handler, addestratore, allevatore, giudice, educatore, marchio…), dati di contatto (telefono, sito web, social media), indirizzo/posizione dell'attività, lingue, razze, certificazioni, risultati delle competizioni.
• Comunicazioni: il contenuto dei messaggi inviati tramite la messaggistica integrata della piattaforma tra utenti.
• Dati di pagamento e fatturazione nella misura necessaria a emettere una fattura ed elaborare un pagamento — il Fornitore non vede né conserva mai i numeri di carta effettivi; questi vengono elaborati esclusivamente dal gateway di pagamento Stripe (vedi sezione 5).
• Per i destinatari di ricompense affiliate/referral: i dati necessari per pagare la commissione tramite Stripe Connect (conto di pagamento collegato, dati identificativi richiesti da Stripe per l'onboarding).

2.3 Cookie e tecnologie simili

La Piattaforma attualmente non utilizza cookie di analisi o marketing di terze parti (ad es. Google Analytics, Facebook Pixel). Utilizziamo solo mezzi tecnicamente necessari per il funzionamento — in particolare il cookie di accesso (sessione) di Supabase Auth, senza il quale non sarebbe possibile rimanere connessi, e l'archiviazione locale (localStorage) di piccole preferenze dell'interfaccia nel tuo browser (ad es. che hai già visto il suggerimento della mappa). Questi non richiedono consenso ai sensi della Sezione 89a della legge ceca n. 127/2005 Coll. sulle comunicazioni elettroniche, perché sono strettamente necessari per fornire il servizio richiesto. Se in futuro implementeremo cookie di analisi o marketing, aggiorneremo questa informativa e otterremo il tuo consenso in anticipo tramite un banner cookie.

3. Finalità e base giuridica del trattamento

• Esecuzione di un contratto (Art. 6(1)(b) GDPR) — creazione e gestione del tuo account e profilo utente, visualizzazione del tuo profilo nella directory e sulla mappa, facilitazione del contatto tra utenti, elaborazione dei pagamenti di abbonamento, vendita di biglietti per seminari, pagamento delle ricompense affiliate.
• Interesse legittimo del Fornitore (Art. 6(1)(f) GDPR) — protezione della piattaforma, prevenzione di abusi e frodi, personalizzazione dei contenuti mostrati in base alla posizione approssimativa, miglioramento del servizio, applicazione dei termini d'uso.
• Adempimento di un obbligo legale (Art. 6(1)(c) GDPR) — tenuta della contabilità e dei registri fiscali secondo la legge ceca n. 563/1991 Coll. sulla contabilità e normative correlate.
• Consenso (Art. 6(1)(a) GDPR) — solo dove lo richiediamo espressamente (ad es. per comunicazioni di marketing, qualora venissero introdotte in futuro). Puoi revocare il tuo consenso in qualsiasi momento.

4. Per quanto tempo conserviamo i dati

• Dati di un account e profilo utente attivo: per tutta la durata dell'esistenza dell'account.
• Dopo l'eliminazione di un account o profilo: cancelliamo o rendiamo anonimi i dati senza indebito ritardo, entro 30 giorni al massimo, tranne per i dati che siamo legalmente tenuti a conservare più a lungo (ad es. i registri contabili e fiscali sono conservati per il periodo stabilito dalla legge sulla contabilità, tipicamente 5-10 anni).
• Contenuto dei messaggi interni: finché esistono gli account di entrambe le parti in comunicazione, ma non oltre 24 mesi dall'ultimo messaggio in una determinata conversazione.
• Dati dal modulo di contatto: 24 mesi dalla risoluzione della richiesta.

5. Con chi condividiamo i dati (responsabili del trattamento)

Utilizziamo i seguenti responsabili del trattamento per gestire la Piattaforma. Abbiamo in essere un accordo sul trattamento dei dati con tutti loro (oppure tale accordo si applica loro secondo i propri termini da responsabile):

• Supabase, Inc. — database, autenticazione e archiviazione file (foto profilo).
• Stripe, Inc. — elaborazione di pagamenti, abbonamenti e pagamenti affiliati (Stripe Connect). Stripe è un fornitore certificato di servizi di pagamento (PCI-DSS); il Fornitore non elabora né conserva mai i numeri di carta. Consulta l<link>Informativa sulla Privacy</link> di Stripe per come tratta i dati per nostro conto.
• Vercel Inc. — hosting e distribuzione della Piattaforma, inclusa la derivazione della posizione approssimativa da un indirizzo IP.
• Resend — invio di email transazionali (conferme, avvisi di scadenza abbonamento, notifiche di messaggistica).
• OpenAI, L.L.C. — usato esclusivamente per cercare ed elaborare automaticamente informazioni pubblicamente disponibili su esposizioni ed eventi dai siti web dei club cinofili; i dati personali degli utenti della Piattaforma non vengono condivisi con questo responsabile del trattamento.
• OpenStreetMap / Nominatim — un servizio pubblico di geocodifica usato per convertire gli indirizzi delle sedi degli eventi in coordinate della mappa; non tratta dati personali degli utenti.

I dati personali possono anche essere comunicati alle autorità pubbliche ove richiesto dalla legge (ad es. autorità fiscali, forze dell'ordine).

6. Trasferimenti di dati personali al di fuori dell'UE/SEE

Alcuni dei responsabili del trattamento sopra elencati (in particolare Supabase, Stripe, Vercel, OpenAI) possono trattare i dati su server al di fuori dell'Unione Europea e dello Spazio Economico Europeo, tipicamente negli Stati Uniti. In questi casi, il trasferimento è garantito da Clausole Contrattuali Standard approvate dalla Commissione Europea o da un altro meccanismo ai sensi dell'Art. 46 GDPR, a cui il rispettivo responsabile si è impegnato secondo i propri termini di trattamento dei dati.

7. Sicurezza dei dati

L'accesso ai dati è protetto da misure tecniche e organizzative adeguate alla natura dei dati trattati — trasmissione crittografata (HTTPS), controllo degli accessi a livello di database (Row Level Security) e limitazione dell'accesso amministrativo a una cerchia necessaria di persone. Le password degli utenti sono conservate esclusivamente in forma irreversibilmente crittografata.

8. I tuoi diritti

Come interessato, ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati personali (Art. 15 GDPR);
• rettificare dati inesatti (Art. 16 GDPR);
• ottenere la cancellazione (il “diritto all'oblio”) quando non esiste più una base giuridica valida per il trattamento (Art. 17 GDPR);
• limitare il trattamento (Art. 18 GDPR);
• la portabilità dei dati in un formato leggibile da dispositivo automatico (Art. 20 GDPR);
• opporti al trattamento basato sull'interesse legittimo (Art. 21 GDPR);
• revocare il consenso dato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della sua revoca;
• presentare un reclamo all'Ufficio ceco per la Protezione dei Dati Personali (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), se ritieni che il trattamento violi il GDPR.

Puoi correggere o eliminare la maggior parte dei dati del tuo profilo tu stesso dopo aver effettuato l'accesso, nelle impostazioni del tuo account. Gestiremo le altre richieste inviate a kristyna@groomermap.com senza indebito ritardo, entro 1 mese al massimo.

9. Processo decisionale automatizzato

La Piattaforma non effettua alcun processo decisionale individuale automatizzato o profilazione con effetti giuridici su di te ai sensi dell'Art. 22 GDPR. (L'intelligenza artificiale viene utilizzata sulla Piattaforma solo per estrarre informazioni sugli eventi pubblicamente disponibili da siti web di terze parti, non per prendere decisioni sugli utenti.)

10. Minori

La Piattaforma non è destinata a persone di età inferiore a 16 anni. Se scopriamo di aver trattato i dati personali di un minore di 16 anni senza l'appropriato consenso di un tutore legale, elimineremo tali dati.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto, in particolare in risposta a modifiche di legge o delle funzionalità della Piattaforma. Ti informeremo di una modifica sostanziale via email o con un avviso ben visibile sulla Piattaforma. La versione attuale è sempre disponibile su questa pagina.

12. Contatti

Per qualsiasi domanda sul trattamento dei dati personali, contattaci a kristyna@groomermap.com.