Informativa

Privacy Policy

Ultimo aggiornamento: 28 settembre 2026  ·  Versione 2.0

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Dario D'Ambruoso
Email: privacy@shizu.it

2. Quali dati trattiamo

Account

Email, password (conservata solo in forma cifrata), nome e, se la aggiungi, una foto profilo.

I tuoi pet e il loro libretto

I pet che inserisci (nome, specie, razza, data di nascita, foto) e il libretto sanitario: vaccinazioni, terapie, condizioni, allergie, visite, misurazioni del peso e documenti che carichi. Le informazioni sulla salute dei pet non sono dati sanitari di persone ai sensi dell'art. 9 GDPR, ma le trattiamo con la stessa cura.

Attività nell'app

Prenotazioni, messaggi con i professionisti, preferiti, recensioni, annunci di adozione o di smarrimento, candidature di adozione e le segnalazioni che ci invii dall'app (con l'eventuale screenshot che scegli di allegare).

Se sei un professionista

I dati della tua attività (nome, indirizzo, contatti, servizi, prodotti, orari, foto) e, per la verifica, la partita IVA e, per le professioni sanitarie, il numero e la provincia di iscrizione all'Ordine. La verifica la facciamo noi, a mano, sui registri pubblici: finché non è completata l'attività non compare nelle ricerche e non può scrivere nel libretto sanitario dei pet.

Posizione

Solo se ci dai il permesso, usiamo la posizione del dispositivo al momento della ricerca per mostrarti i professionisti vicini. Non la salviamo e non la tracciamo nel tempo. Puoi sempre cercare per comune, senza concedere la posizione.

Notifiche push

Se attivi le notifiche, salviamo l'identificativo che il sistema assegna al tuo dispositivo (token) e il tipo di sistema (iOS, Android o web), per inviarti promemoria di appuntamenti, messaggi e avvisi. Puoi disattivarle quando vuoi dalle impostazioni del telefono o del browser.

Dati tecnici e di utilizzo

Per far funzionare il servizio e capire come migliorarlo registriamo: data dell'ultimo accesso, tipo di dispositivo e browser, sistema operativo, quale app e quale versione usi, e alcuni eventi d'uso legati al tuo account (ad esempio apertura dell'app, aggiunta di un pet, creazione di una prenotazione, aggiunta di una voce al libretto, errori dell'app). Non usiamo questi dati per pubblicità né per profilarti, e li guardiamo in forma aggregata.

Sul sito shizu.it usiamo Vercel Web Analytics e Speed Insights, che misurano visite e prestazioni in forma aggregata e senza cookie.

Lista d'attesa

Se ti sei iscritto alla lista d'attesa: email e, se ce l'hai indicato, se sei un pet lover o un professionista.

3. Perché li trattiamo e su quale base

• Fornirti il servizio (account, pet, libretto, prenotazioni, messaggi, adozioni, email di servizio come conferma dell'account e reimpostazione della password). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Verificare i professionisti, perché solo chi è davvero iscritto all'Ordine possa scrivere nel libretto dei pet delle famiglie. Base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza degli utenti (art. 6, par. 1, lett. b e f).
• Notifiche push. Base giuridica: il tuo consenso, dato con il permesso di sistema e revocabile in ogni momento (art. 6, par. 1, lett. a).
• Posizione per la ricerca vicino a te. Base giuridica: il tuo consenso, dato con il permesso di sistema (art. 6, par. 1, lett. a).
• Sicurezza, prevenzione degli abusi, statistiche d'uso e miglioramento del prodotto. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
• Assistenza: se ci chiedi aiuto, possiamo vedere il tuo account come lo vedi tu, in sola lettura, per un massimo di 15 minuti; ogni accesso viene registrato. Base giuridica: legittimo interesse a risolvere il problema che ci segnali (art. 6, par. 1, lett. f).
• Lista d'attesa: comunicazioni sul lancio di shizu. Base giuridica: consenso (art. 6, par. 1, lett. a).
• Obblighi di legge, se presenti (ad esempio adempimenti fiscali). Base giuridica: art. 6, par. 1, lett. c.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

4. Chi vede i tuoi dati

• I professionisti che scegli tu: quando prenoti, scrivi o condividi il libretto, il professionista vede i dati del pet e il libretto. Un professionista sanitario verificato può aggiungere voci al libretto; uno non verificato può solo leggerlo.
• Le persone con cui condividi un pet (ad esempio un familiare che inviti) e, per i professionisti, il personale della propria struttura.
• Rifugi e associazioni, quando invii una candidatura di adozione.
• Tutti gli utenti: ciò che è pubblico per natura, cioè le schede delle attività, le recensioni e gli annunci di adozione o di smarrimento che pubblichi.

Non vendiamo né cediamo i tuoi dati a terzi, e non li usiamo per pubblicità.

5. Fornitori (responsabili del trattamento)

Per far funzionare shizu ci affidiamo a questi fornitori, vincolati da un accordo sul trattamento dei dati:

• Supabase Inc.: database, autenticazione, archiviazione dei file e funzioni server. I dati sono ospitati nell'Unione Europea, a Francoforte (Germania). Supabase ha sede negli Stati Uniti: l'eventuale accesso tecnico da parte sua è coperto dalle Clausole Contrattuali Standard della Commissione Europea.
• Vercel Inc. (USA): hosting del sito shizu.it e della versione web dell'app, con i relativi log tecnici e le statistiche aggregate del sito. Trasferimento coperto dall'EU-US Data Privacy Framework e dalle Clausole Contrattuali Standard.
• Brevo SAS (Francia): invio delle email di servizio (conferma account, reimpostazione e cambio password, avvisi sulle richieste). Dati trattati nell'UE.
• Google (Firebase Cloud Messaging): consegna delle notifiche push. Su iPhone la consegna passa anche dal servizio di notifiche di Apple. Ricevono il token del dispositivo e il testo della notifica. Eventuali trasferimenti extra UE sono coperti dall'EU-US Data Privacy Framework e dalle Clausole Contrattuali Standard.

Le mappe dell'app caricano le immagini da OpenStreetMap (OpenStreetMap Foundation, Regno Unito, paese con decisione di adeguatezza UE), che riceve l'indirizzo IP del dispositivo come per qualsiasi pagina web. Il pulsante «Apri nelle mappe» apre Google Maps solo se lo tocchi.

6. Conservazione

• Account e contenuti: finché l'account è attivo. Quando lo elimini, i dati vengono cancellati subito; le copie nei backup cifrati dell'infrastruttura vengono rimosse entro 30 giorni.
• Eventi d'uso: 12 mesi, poi vengono cancellati automaticamente ogni notte.
• Token delle notifiche: finché le notifiche restano attive o fino all'eliminazione dell'account.
• Log tecnici dei fornitori: per il periodo limitato previsto dai loro servizi, per sicurezza e diagnosi.
• Lista d'attesa: fino alla tua richiesta di cancellazione, o fino a 12 mesi dal lancio se non ti registri nell'app.

Possiamo conservare più a lungo dati minimi solo se lo impone la legge.

7. I tuoi diritti

Hai diritto di:

• accedere ai tuoi dati (art. 15) e riceverli in formato portabile (art. 20);
• rettificarli se inesatti (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Direttamente nell'app, da Profilo ▸ Dati e account, puoi esportare i tuoi dati in un file (Esporta i miei dati) ed eliminare l'account in modo immediato e definitivo (Elimina account). I dettagli sono nella pagina Eliminazione dell'account.

Per tutto il resto, o se non riesci ad accedere, scrivi a privacy@shizu.it dall'indirizzo associato all'account. Rispondiamo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Le connessioni sono cifrate. Nel database ogni riga è protetta da regole di accesso: ogni persona vede solo i propri dati e quelli che altri hanno scelto di condividere con lei. I documenti del libretto sono in un archivio privato, non accessibile pubblicamente.

9. Cookie e memoria del dispositivo

Il sito e l'app usano solo cookie e memoria locale tecnici, necessari a mantenere l'accesso e le tue preferenze. Nessun cookie di profilazione o pubblicitario, nemmeno di terze parti. Per questi strumenti tecnici non è richiesto il consenso (art. 122 del Codice Privacy).

10. Minori

shizu non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni: se ci accorgiamo che è successo, eliminiamo l'account.

11. Modifiche

Aggiorneremo questa informativa quando cambia il modo in cui trattiamo i dati. In caso di modifiche sostanziali ti avviseremo nell'app o via email. La data in cima alla pagina indica la versione in vigore.