Informativa sulla privacy

La protezione dei tuoi dati è importante per noi. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali. Si applica a tutti i servizi forniti tramite HorseCompanion.

Titolare del trattamento

Il gestore di HorseCompanion è responsabile del trattamento dei dati. Per domande sulla protezione dei dati, puoi contattarci in qualsiasi momento tramite la funzione di feedback nell'app.

Quali dati raccogliamo

Raccogliamo i dati necessari al funzionamento dell’app: indirizzo e-mail e nome al momento della registrazione, informazioni sui tuoi cavalli (nome, razza, data di nascita, foto), attività e voci di calendario, cartelle sanitarie e piani alimentari, voci di allenamento e valutazioni BCS, spese e ricevute, contatti di emergenza e profili di emergenza con codice QR. Con il tracciamento GPS delle uscite attivo, i dati di posizione vengono rilevati e memorizzati soltanto durante un’uscita in corso. Sul piano tecnico si aggiungono: indirizzo IP e identificativo del browser (user agent) a ogni accesso, informazioni sui tuoi dispositivi collegati e sulle sessioni, registri delle azioni rilevanti per la sicurezza compresi indirizzo IP e identificativo del browser, eventi di utilizzo con la pagina richiamata, i suoi parametri e la fonte di provenienza, metadati delle tue passkey, l’indirizzo del tuo endpoint push nel browser o l’identificativo del dispositivo per le notifiche nell’app e i registri delle e-mail inviate.

Come utilizziamo i tuoi dati

I tuoi dati vengono utilizzati esclusivamente per fornire e migliorare il servizio. Ciò include: il coordinamento delle mezze pensioni tra partner, la visualizzazione dei tuoi cavalli, attività e dati sanitari, notifiche e promemoria, nonché statistiche di utilizzo per la ricerca di errori e lo sviluppo dell’app. Questi eventi di utilizzo sono collegati al tuo account e non sono quindi anonimi. Anonime sono soltanto le sintesi giornaliere che ne derivano. Non vendiamo dati a terzi e non li utilizziamo per scopi pubblicitari.

Cookie e tecnologie di tracciamento

HorseCompanion non imposta cookie propri. Utilizziamo localStorage per scopi funzionali (autenticazione, impostazione della lingua, preferenza del tema) e sessionStorage per la gestione delle sessioni. Cloudflare, come fornitore CDN e WAF, può impostare cookie di sicurezza tecnicamente necessari. Con il consenso alla categoria analisi utilizziamo inoltre Sentry per la registrazione della sessione e il monitoraggio delle prestazioni, oltre a statistiche di utilizzo raccolte nel browser. Indipendentemente da tale consenso, il server registra le azioni che avvii nell’app, ad esempio la creazione o la modifica di una voce. Insieme a esse vengono annotati l’identificativo del tuo account e quello del browser. Questa registrazione lato server serve all’esercizio, alla ricerca di errori e allo sviluppo e non può essere disattivata. Puoi modificare le tue impostazioni in qualsiasi momento tramite il banner dei cookie o in Sicurezza e privacy nel tuo profilo.

Servizi di terze parti

Ci avvaliamo dei seguenti terzi. Cloudflare fornisce CDN, WAF e protezione DDoS. Ogni connessione vi transita, compresi il tuo indirizzo IP e l’identificativo del browser. Sentry monitora gli errori e riceve rapporti con dati tecnici, tra cui il tuo indirizzo e-mail. La registrazione della sessione e il monitoraggio delle prestazioni funzionano solo con il tuo consenso. Una segnalazione che invii tu contiene inoltre nome, indirizzo e-mail e il nome del cavallo interessato. Brevo invia le nostre e-mail e riceve indirizzo del destinatario, nome e contenuto completo del messaggio, oltre ai relativi eventi di consegna. Per le notifiche nel browser, i servizi push dei produttori di browser (Google, Mozilla, Apple) ricevono l’indirizzo dell’endpoint univoco del dispositivo. Il contenuto della notifica è cifrato end-to-end e per loro resta illeggibile. Eliminiamo l’indirizzo dell’endpoint quando disattivi le notifiche, quando esci dall’account in quel browser, quando il servizio push lo segnala come non valido e al più tardi insieme al tuo account. Le notifiche nell’app sono trattate in una sezione a parte. OpenStreetMap fornisce le tessere delle mappe. Il tuo browser le carica direttamente, trasmettendo il tuo indirizzo IP e la porzione di mappa mostrata. ip-api.com individua il luogo delle tue sessioni nell’area sicurezza e riceve per questo il tuo indirizzo IP troncato. Questi servizi trattano dati anche al di fuori della Svizzera.

Notifiche nell’app

Nell’app Android le notifiche vengono recapitate da Firebase Cloud Messaging (FCM) di Google, nell’app iOS dall’Apple Push Notification service (APNs) di Apple. Ciò avviene solo se attivi le notifiche nell’app. Il servizio riceve allora un identificativo che il tuo dispositivo assegna all’app e il contenuto di ogni notifica, cioè titolo e testo. Questo contenuto può includere nomi di cavalli e di altre persone. A differenza delle notifiche nel browser, il contenuto non è cifrato end-to-end, mentre la trasmissione in sé è cifrata. L’unico scopo è il recapito delle notifiche. I dati non vengono usati per pubblicità e non vengono trasmessi ad altri terzi. Google e Apple li trattano anche al di fuori della Svizzera. La base giuridica è il tuo consenso, che dai attivando le notifiche. Puoi revocarlo in qualsiasi momento disattivando le notifiche. Conserviamo l’identificativo del dispositivo finché è valido. Lo cancelliamo quando ti disconnetti dall’app, quando il servizio lo segnala come scaduto o non valido e al più tardi insieme al tuo account.

Aggiornamenti dell’app

Le app scaricano gli aggiornamenti esclusivamente dal nostro dominio (www.horsecompanion.ch/app-updates/) e non tramite un fornitore. La verifica della disponibilità di un aggiornamento non contiene alcun identificativo. Durante il download di un aggiornamento l’app trasmette un ID dispositivo generato in modo casuale. Questo ID non deriva né dal tuo account né da caratteristiche del tuo dispositivo e viene inviato solo al nostro dominio. Non lo memorizziamo e non lo analizziamo.

Archiviazione dei dati e sicurezza

Tutti i dati vengono trasmessi in forma cifrata (TLS/HTTPS). Il nostro database e i file caricati si trovano su server in Svizzera. I terzi sopra indicati trattano dati anche al di fuori della Svizzera. L’accesso è protetto da autenticazione con codici monouso. Backup regolari proteggono i tuoi dati dalla perdita. Le sessioni possono essere consultate e revocate in qualsiasi momento nell’area sicurezza.

I tuoi diritti

Hai in qualsiasi momento il diritto di: accedere ai tuoi dati memorizzati, esportare i tuoi dati in formato JSON (tramite Sicurezza e Privacy nel tuo profilo), eliminare il tuo account e tutti i dati associati, revocare il tuo consenso al tracciamento analitico. Per esercitare i tuoi diritti, utilizza le funzioni corrispondenti nell'app o contattaci tramite la funzione di feedback.

Periodi di conservazione

I tuoi dati vengono conservati finché esiste il tuo account. Se elimini tu stesso il tuo account, l’account e i contenuti collegati vengono rimossi immediatamente e irreversibilmente. Ne sono esclusi i registri delle e-mail già inviate, che contengono indirizzo e nome del destinatario, e un motivo di cancellazione che tu abbia indicato volontariamente. Se un account resta inutilizzato a lungo, ti contattiamo dopo 90 giorni. Se rimane inutilizzato, annunciamo la cancellazione via e-mail con almeno 30 giorni di anticipo indicando una data precisa ed eliminiamo l’account al più tardi 180 giorni dopo l’ultimo utilizzo. Puoi mantenere il tuo account in qualsiasi momento accedendo o cliccando il link nella nostra e-mail, oppure metterlo in pausa. Le copie di sicurezza già create non sono interessate da una cancellazione. Vengono sovrascritte automaticamente entro al massimo tre mesi nell’ambito della conservazione. Le sintesi giornaliere aggregate senza riferimento personale possono essere conservate più a lungo.

Eliminare il tuo account

Come eliminare il tuo account, che cosa viene cancellato e che cosa resta è descritto passo per passo in una pagina dedicata: Vai alla guida per eliminare l’account

Modifiche a questa informativa sulla privacy

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Le modifiche significative verranno comunicate tramite l'app. L'uso continuato dopo un aggiornamento costituisce accettazione dell'informativa modificata.