Informativa sulla privacy

1. Chi siamo

CatStay (cat-stay.com, «CatStay», «noi») è una piattaforma online dove i proprietari di gatti trovano persone che se ne prendono cura. CatStay è titolare del trattamento dei dati personali descritti in questa informativa.

Per qualsiasi domanda o richiesta sulla privacy, scrivi a privacy@cat-stay.com.

2. Quali dati raccogliamo

• Account: indirizzo email, nome e cognome, ruolo (proprietario, sitter o entrambi). Le password sono conservate solo come hash con salt.
• Accesso con Google: se accedi con Google, riceviamo l’ID del tuo account Google, l’indirizzo email, l’indicazione se Google lo ha verificato e il tuo nome. Non riceviamo mai la tua password di Google.
• Profilo: foto, testo di presentazione, lingue e altre informazioni che scegli di aggiungere.
• Indirizzo e posizione: via, CAP, città, paese e le coordinate sulla mappa ricavate da essi.
• Animali: nomi, foto, salute, comportamento, alimentazione e note sulle cure.
• Servizi del sitter: servizi offerti, prezzi, disponibilità ed esperienza.
• Attività: prenotazioni, messaggi, report fotografici, recensioni, preferiti e valutazioni, oltre al feedback che ci invii tramite il modulo (con nome ed email, se li indichi).
• Dati tecnici: indirizzo IP, user agent del browser, log delle richieste ed eventi di sicurezza.

3. Come viene mostrata la tua posizione

Gli altri utenti non vedono mai il tuo indirizzo esatto sulla mappa. La ricerca e i profili pubblici mostrano un punto a 100–500 m di distanza. L’indirizzo completo è visibile solo all’altra parte di una prenotazione confermata.

4. Perché usiamo i tuoi dati

• Per fornire il servizio: account, ricerca, profili pubblici dei sitter, prenotazioni, chat e report fotografici (esecuzione di un contratto, art. 6, par. 1, lett. b GDPR).
• Per proteggere il servizio, prevenire abusi, correggere errori e fare backup (legittimo interesse, art. 6, par. 1, lett. f GDPR).
• Per adempiere obblighi di legge (art. 6, par. 1, lett. c GDPR).

Non vendiamo dati personali, non creiamo profili pubblicitari e non prendiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati.

5. Chi riceve i tuoi dati

• Altri utenti: ciò che pubblichi nel profilo, negli annunci, nei messaggi e nelle recensioni, come descritto sopra.
• Amazon Web Services: hosting (server nell’UE, regione Spagna), backup e distribuzione dei contenuti (CloudFront).
• Google: Google Analytics (vedi sezione 7) e, se lo usi, l’accesso con Google.
• OpenStreetMap Foundation (Nominatim): il testo dell’indirizzo inserito, per trasformarlo in coordinate. Nome ed email non vengono inviati.
• Autorità pubbliche: solo quando la legge lo richiede.

6. Trasferimenti fuori dall’UE

I tuoi dati sono conservati nell’UE. CloudFront distribuisce le pagine da server in tutto il mondo, e AWS e Google possono trattare dati fuori dall’UE. Tali trasferimenti si basano sull’EU-US Data Privacy Framework o su clausole contrattuali tipo.

7. Cookie, archiviazione locale e statistiche

Cookie necessari al funzionamento del servizio (senza consenso):

• access_token: mantiene l’accesso (15 minuti).
• refresh_token: rinnova la sessione (7 giorni).
• google_oauth: protegge l’accesso con Google dalla falsificazione (10 minuti).
• NEXT_LOCALE: ricorda la lingua scelta.

Il sito salva anche le preferenze di visualizzazione, come la disattivazione delle animazioni, nell’archiviazione locale del browser.

Google Analytics funziona per impostazione predefinita senza cookie e non salva identificatori sul tuo dispositivo. Solo se fai clic su «Accetta» nel banner dei cookie installa anche i cookie analitici _ga e _ga_* (fino a 2 anni) per riconoscere le visite ripetute; la tua scelta è salvata nell’archiviazione locale e puoi cambiarla in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina. Google riceve l’indirizzo della pagina, la pagina di provenienza, il tipo di browser e dispositivo e una posizione approssimativa ricavata dall’indirizzo IP; Google Analytics non memorizza gli indirizzi IP. Base giuridica: il tuo consenso per i cookie (art. 6, par. 1, lett. a GDPR), altrimenti il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Non usiamo cookie pubblicitari.

Registro delle visite proprio: il nostro server registra le pagine che apri, le tue ricerche, il tuo indirizzo IP e browser e, se hai effettuato l’accesso, il tuo account. Se consenti al browser di condividere la tua posizione sulla mappa, vengono registrate anche quelle coordinate. Usiamo il registro per capire e migliorare il servizio e individuare abusi (legittimo interesse, art. 6, par. 1, lett. f GDPR) e cancelliamo le voci dopo 90 giorni.

8. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché esiste il tuo account. Dopo la sua eliminazione, cancelliamo o anonimizziamo i dati entro 30 giorni, salvo quelli che dobbiamo conservare per legge. I messaggi e le recensioni che fanno parte della cronologia delle prenotazioni di un altro utente vengono anonimizzati anziché cancellati. I log del server sono conservati per un periodo limitato e i backup vengono sovrascritti a rotazione.

9. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli e cancellarli, di limitarne il trattamento o opporti, alla portabilità e di revocare il consenso in qualsiasi momento.

Puoi modificare la maggior parte delle informazioni nel profilo. Per ottenere una copia dei dati o eliminare l’account, scrivi a privacy@cat-stay.com dall’indirizzo email del tuo account. Rispondiamo entro un mese.

Puoi anche presentare reclamo a un’autorità di protezione dei dati: in Spagna l’Agencia Española de Protección de Datos (aepd.es), oppure l’autorità del luogo in cui vivi (in Italia il Garante per la protezione dei dati personali).

10. Sicurezza

Le password sono sottoposte a hash, le sessioni usano cookie httpOnly, tutto il traffico è cifrato con HTTPS e l’accesso ai server è limitato. Nessun sistema è completamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e l’autorità come richiesto dalla legge.

11. Età

CatStay è riservato agli adulti (18+). Non raccogliamo consapevolmente dati di minori.

12. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore. Informeremo gli utenti registrati sul sito o via email prima che entrino in vigore modifiche rilevanti.