Privacy Policy
Ultimo aggiornamento: 21 marzo 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali e Pawlib S.r.l., con sede in Italia. Per qualsiasi richiesta relativa ai dati personali, contattare: privacy@pawlib.com.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati:
- Dati di registrazione: nome, cognome, email, ruolo professionale.
- Dati di utilizzo: log di accesso, pagine visitate (solo previo consenso per strumenti di misurazione).
- Dati professionali: informazioni sul centro cinofilo, certificazioni, servizi offerti.
3. Base giuridica del trattamento
Trattiamo i dati personali sulla base del consenso esplicito (Art. 6.1.a GDPR), dell'esecuzione del contratto (Art. 6.1.b), e del legittimo interesse (Art. 6.1.f) per la sicurezza della piattaforma.
4. Cookie e tecnologie di tracciamento
Utilizziamo solo cookie tecnici necessari al funzionamento del servizio. Eventuali cookie analitici vengono attivati solo previo consenso esplicito tramite il banner cookie. Non utilizziamo cookie di profilazione di terze parti.
5. Conservazione dei dati
La durata di conservazione dipende dalla categoria di dato:
- Profilo utente, pet, preferenze: fino alla cancellazione dell'account; alla cancellazione viene eseguito il trigger
onUserDeleteche rimuove i dati identificativi. - Storico appuntamenti, fatture, movimenti contabili: 10 anni in forma pseudonimizzata (obbligo fiscale ex art. 2220 c.c.).
- Log Cloud Functions: 30 giorni (legittimo interesse per sicurezza e diagnostica).
- Token di accesso medico: 90 giorni dopo la scadenza.
- Comunicazioni marketing: fino alla revoca del consenso.
- Audit log amministrativi: 24 mesi.
Il dettaglio tecnico completo della retention policy e dei trigger di cleanup e` documentato in docs/specs/gdpr-retention-policy.md.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, hai diritto a:
- Accedere ai tuoi dati personali
- Rettificare i dati inesatti
- Cancellare i tuoi dati ("diritto all'oblio")
- Limitare il trattamento
- Portabilita dei dati (export JSON generato dalla callable
gdprExportUserData) - Opporti al trattamento
Per esercitare i tuoi diritti, contatta privacy@pawlib.com. Puoi eliminare il tuo account direttamente dalle impostazioni del profilo; la cancellazione attiva la procedura di erasure completo (pet, dati clinici, iscrizioni, token) e l'anonimizzazione dei record contabili obbligatori.
7. Trasferimento dati e responsabili del trattamento
Conserviamo e trattiamo i dati tramite infrastruttura cloud in regione europe-west1 (Milano). Non trasferiamo dati verso paesi terzi senza adeguate garanzie ai sensi del Capo V del GDPR.
Alcuni servizi esterni operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR, ciascuno sulla base di un Data Processing Agreement pubblicamente consultabile:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (pagamenti) — DPA
- Resend Inc. (email transazionale) — DPA
- Twilio Ireland Ltd. (SMS / WhatsApp OTP) — DPA
- Google Ireland Ltd. (Firebase, Cloud Functions, Firestore, Storage) — DPA
Per dati sensibili riferiti allo stato di salute degli animali (cartelle cliniche, prescrizioni, vaccinazioni), il trattamento e` limitato al personale veterinario con relazione attiva sul pet ed e` oggetto di una valutazione d'impatto (DPIA) disponibile su richiesta.
8. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, inclusi cifratura in transito (TLS), controllo degli accessi basato su ruoli e audit log delle operazioni sensibili.
9. Contatti
Per qualsiasi domanda sulla presente informativa: privacy@pawlib.com.