1. Titolare del trattamento

Domani Equestrian BV, Soetebeek 64, 3670 Oudsbergen, Belgio (P.IVA BE0660.651.954) è titolare del trattamento dei dati personali raccolti tramite Equi Assist.

Per domande su questa informativa contattaci a info@equi-assist.com.

2. Quali dati raccogliamo

Trattiamo le seguenti categorie di dati personali:

Dati account: nome, email, password (hashed), telefono, preferenza lingua
Dati aziendali: ragione sociale, P.IVA, indirizzo di fatturazione
Dati d'uso: cavalli inseriti, dati clienti, profili di ricerca, messaggi
Dati tecnici: IP, browser, info dispositivo (tramite log)
Dati di pagamento: gestiti da Mollie - non conserviamo numeri di carta o conto

3. Finalità e base giuridica

Trattiamo i dati per:

Esecuzione del contratto (Art. 6.1.b GDPR): fornitura del Servizio, gestione account, fatturazione
Legittimo interesse (Art. 6.1.f GDPR): miglioramento del Servizio, prevenzione frodi, sicurezza
Obbligo di legge (Art. 6.1.c GDPR): obblighi fiscali/contabili, richieste GDPR
Consenso (Art. 6.1.a GDPR): comunicazioni marketing (solo con consenso esplicito)

4. Condivisione con terzi

Condividiamo dati solo con le seguenti categorie, nella misura necessaria:

Mollie (pagamenti) - Paesi Bassi
Anthropic/Claude AI (elaborazione messaggi) - Stati Uniti, con garanzie adeguate ai sensi del Capo V GDPR
Cloudflare (hosting, routing email) - mondiale, con DPA e clausole contrattuali standard
Meta Platforms / API WhatsApp Business (consegna messaggi e notifiche) - dati trattati secondo i termini di Meta
Resend (Stati Uniti) - invio di email transazionali e webhook bounce/complaint. Certificato DPF per il trasferimento UE-USA.
Apple (APNs) e Google (FCM) - Stati Uniti - invio di notifiche push mobili. Viene trasmesso solo un token di dispositivo opaco; APNs/FCM non conservano i contenuti dei messaggi oltre la consegna transitoria. Vedere la sezione 10 per i dettagli.

4b. Trattamento dati WhatsApp

Usando l'integrazione WhatsApp vengono trattati tramite l'API WhatsApp Business:

Numeri di telefono di mittenti e destinatari
Contenuto dei messaggi (testo, immagini) relativi agli annunci e alle richieste
Stato di consegna e timestamp

Questi dati sono usati esclusivamente per gestire le comunicazioni sui cavalli e fornire il Servizio. Non li usiamo per pubblicità, profilazione o altre finalità estranee. Sono conservati per lo stesso periodo degli altri dati d'uso e cancellati alla chiusura dell'account.

5. Periodi di conservazione

I dati account sono conservati finché l'account è attivo e fino a 30 giorni dopo la chiusura. I dati di fatturazione sono conservati 7 anni secondo la legge contabile belga. I log tecnici al massimo 90 giorni.

6. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti:

Accesso: sapere quali dati trattiamo
Rettifica: correggere dati errati
Cancellazione: chiedere la rimozione
Limitazione: limitare temporaneamente il trattamento
Portabilità: ricevere i tuoi dati in formato strutturato

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, inclusi cifratura in transito (TLS) e a riposo, password hashate, controlli di accesso e audit di sicurezza periodici.

8. Reclami

Per reclami contattaci a info@equi-assist.com. Hai anche il diritto di presentare reclamo all'Autorità belga per la protezione dei dati (GBA): www.gegevensbeschermingsautoriteit.be.

9. Accesso alla fotocamera (app mobile)

L'app Equi Assist può richiedere l'accesso alla fotocamera del dispositivo per scattare foto di cavalli e collegarle direttamente alla tua scuderia. L'accesso viene usato solo quando lo avvii tu (con il pulsante fotocamera nell'app).

Le foto sono salvate sui nostri server e su Cloudflare R2, collegate al cavallo che selezioni
Solo tu e i membri del team con accesso a quel cavallo possono vederle
Puoi revocare l'accesso in qualsiasi momento dalle impostazioni del dispositivo

10. Notifiche push (app mobile)

Per avvisarti rapidamente di nuovi match tra cavalli e profili di ricerca dei clienti, l'app può inviare notifiche push. Serve un token specifico del dispositivo (APNs su iOS, FCM su Android).

Il token è un identificatore casuale emesso da Apple o Google - non contiene dati personali
Usiamo il token solo per le notifiche di match, mai per marketing
Puoi disattivare le push dalle impostazioni dell'app (Impostazioni → Notifiche → Push) o a livello di sistema

11. Sblocco biometrico (Face ID / impronta)

Puoi bloccare l'app in modo opzionale con sblocco biometrico (Face ID, Touch ID o impronta). I dati biometrici non lasciano mai il dispositivo - l'app riceve solo un segnale di successo o fallimento dal sistema operativo. Non memorizziamo dati biometrici né sul tuo dispositivo né sui nostri server.

12. Archiviazione locale per la modalità offline

Perché l'app resti usabile senza connessione, alcuni dati sono memorizzati localmente sul dispositivo (cache di elenchi e dettagli cavalli, più una coda per le modifiche non ancora inviate). Così Equi Assist resta utile nelle scuderie con copertura scarsa.

Dimensione massima: 100 MB; le immagini più vecchie vengono rimosse automaticamente
Puoi cancellare tutti i dati locali da Impostazioni → Cancella dati offline

Informativa sulla privacy