Privacy Policy di HappySitting

La presente Privacy Policy descrive le modalità con cui l'applicazione mobile HappySitting (di seguito l'"Applicazione" o l'"App") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito l'"Utente" o gli "Utenti").

L'Informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), al fine di garantire trasparenza e sicurezza nel trattamento dei dati personali, con particolare attenzione alle normative di tutela dei minori e alle linee guida per la pubblicazione su piattaforme di distribuzione software (Apple App Store e Google Play).

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite l'Applicazione è:

• Titolare: Sandro Cimino
• Indirizzo di residenza/domicilio: Viale Piero e Alberto Pirelli, 20126 Milano (MI)
• Email di contatto per la privacy: privacy@happysitting.app

2. Tipologia di Dati Raccolti e Finalità

L'Applicazione raccoglie esclusivamente i dati strettamente necessari per l'erogazione del servizio di organizzazione e gestione delle attività di babysitting.

A. Dati dell'Account e del Profilo (Utenti Registrati)

• Dati raccolti: Nome, cognome, indirizzo email, ruolo scelto (es. Genitore, Babysitter).
• Finalità: Creazione del profilo utente, autenticazione sicura (tramite "Sign in with Apple" su iOS, account Google su Android, oppure email e password), identificazione all'interno dell'ecosistema dell'App.
• Base giuridica: Esecuzione di misure contrattuali o precontrattuali di cui l'Utente è parte (Art. 6, par. 1, lett. b del GDPR).

B. Dati Operativi e di Utilizzo dell'App

• Dati raccolti: Turni di lavoro, disponibilità oraria, prenotazioni effettuate, note di coordinamento, messaggi di testo scambiati tra utenti collegati, registro dei pagamenti (inserito manualmente dall'utente).
• Finalità: Consentire il corretto funzionamento delle funzionalità core dell'Applicazione (es. pianificazione, abbinamento domanda/offerta di babysitting, monitoraggio impegni).
• Base giuridica: Esecuzione del contratto di servizio (Art. 6, par. 1, lett. b del GDPR).

C. Dati relativi ai Minori (inseriti dalla Famiglia)

L'App consente ai Genitori di inserire un numero minimo di informazioni relative ai propri figli, al solo fine di identificare il minore nel coordinamento con la babysitter.

• Dati raccolti: Un nome o nickname del minore (invitiamo espressamente all'uso di un nickname: il nome reale non è mai richiesto) e una fascia d'età indicativa a scaglioni (0-3, 3-6, 6-9, 9-12, 12-15 anni). Non richiediamo né raccogliamo la data di nascita esatta.
• Finalità: Consentire alla babysitter collegata di identificare il minore e svolgere il servizio secondo le indicazioni del genitore.
• Base giuridica: Trattandosi di un nome/nickname e di una fascia d'età, sono dati personali comuni: la base giuridica è il consenso del genitore o dell'esercente la responsabilità genitoriale (Art. 6, par. 1, lett. a del GDPR). L'inserimento è facoltativo.

È inoltre disponibile un campo Note libero e facoltativo. Invitiamo espressamente a non inserirvi dati appartenenti a categorie particolari (ad es. dati relativi alla salute): l'App non li richiede e non ne ha bisogno per funzionare. Qualora il genitore scelga comunque, di propria iniziativa, di inserire simili informazioni, tale trattamento si fonda sul suo consenso esplicito (Art. 9, par. 2, lett. a del GDPR) ed è reso sotto la sua esclusiva responsabilità genitoriale, senza alcuna sollecitazione da parte nostra.

D. Device Token per Notifiche Push

• Dati raccolti: Token identificativo del dispositivo (fornito dal servizio APNs di Apple su iOS e, per i dispositivi Android, da Firebase Cloud Messaging di Google).
• Finalità: Invio di notifiche push operative (es. aggiornamento prenotazione, messaggi, promemoria turni).
• Base giuridica: Esecuzione del contratto (Art. 6, par. 1, lett. b del GDPR). L'Utente può disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo.

E. Assenza di Analytics e Log Tecnici di Sistema

• Dati raccolti: Non utilizziamo alcuno strumento di analytics, tracciamento o SDK di terze parti per il monitoraggio dell'utilizzo o dei crash all'interno dell'App. Il backend (Supabase) genera automaticamente log tecnici di sistema (ad es. indirizzo IP, data e ora, eventi tecnici) necessari al funzionamento e alla sicurezza del Servizio.
• Finalità: Garantire la sicurezza, la stabilità e la corretta erogazione del Servizio, nonché individuare e prevenire abusi e problemi tecnici.
• Base giuridica: Legittimo interesse del Titolare a mantenere l'Applicazione sicura ed efficiente (Art. 6, par. 1, lett. f del GDPR). Tali log sono conservati per un massimo di 30 giorni (v. sezione 5), non sono utilizzati per profilazione e non contengono identificatori pubblicitari.

F. Comunicazioni di Marketing

• Dati raccolti: Nome e indirizzo email.
• Finalità: Invio di comunicazioni promozionali e informative relative all'App e ai suoi servizi (es. novità, funzionalità, aggiornamenti, offerte).
• Base giuridica: Consenso libero e specifico dell'Utente (Art. 6, par. 1, lett. a del GDPR), raccolto tramite apposita casella di spunta dedicata e non pre-selezionata, distinta dagli altri consensi. Il conferimento è facoltativo e l'Utente può revocare il consenso in qualsiasi momento, senza pregiudizio per l'utilizzo dell'App, tramite l'apposito link di disiscrizione presente in ogni comunicazione o contattando il Titolare.

G. Foto Profilo

• Dati raccolti: Foto profilo (facoltativa), caricata volontariamente dall'Utente.
• Finalità: Permetterti di identificarti presso le famiglie/babysitter con cui sei in collegamento nell'app.
• Base giuridica: Il tuo consenso, che presti caricando volontariamente l'immagine (Art. 6, par. 1, lett. a del GDPR).

La foto è conservata in forma privata su Supabase (server nell'Unione Europea) ed è visibile solo a te e agli utenti direttamente collegati a te nell'app (la famiglia collegata alla tua babysitter, o viceversa); non è pubblica né indicizzabile. Non applichiamo alcun riconoscimento facciale o trattamento biometrico. Puoi rimuovere la foto in qualsiasi momento dalla schermata Profilo; viene inoltre eliminata automaticamente alla cancellazione dell'account. Conserviamo la foto finché la mantieni caricata o fino alla chiusura dell'account.

H. Esportazione e Condivisione del Registro Attività

L'App consente sia alla Famiglia sia alla Babysitter di esportare il registro delle attività di un determinato periodo in un file Excel (.xlsx) o PDF e di condividerlo tramite la funzione di condivisione nativa del dispositivo (ad es. File, Mail, WhatsApp, AirDrop). Il file contiene il nome della famiglia, il nome della babysitter, le date, gli orari di inizio e fine, le ore, il numero di ritiri all'asilo e gli importi (compenso e totale); non contiene alcun dato relativo ai minori. Questa funzione contribuisce anche a dare attuazione al tuo diritto alla portabilità dei dati (Art. 20 del GDPR). Una volta esportato e condiviso, il file esce dall'ambito dell'App: la sua successiva conservazione, gestione e diffusione ricadono sotto la tua esclusiva responsabilità.

I. Diario Giornaliero del Minore

La babysitter collegata può compilare un diario giornaliero relativo al minore, che la famiglia collegata può consultare. Si tratta di informazioni comportamentali e di routine quotidiana, non di dati sanitari.

• Dati raccolti: Informazioni sui pasti (con quantità indicativa), spuntini, sonno/nanne (con durata), cambio pannolino/evacuazioni, umore (a stati predefiniti), gioco e attività, oltre a eventuali note in testo libero. Tali dati descrivono la routine e il benessere quotidiano del minore e hanno natura comportamentale e organizzativa.
• Finalità: Consentire alla babysitter di annotare l'andamento della giornata e alla famiglia di restarne informata, per finalità esclusive di cura e coordinamento.
• Base giuridica: Consenso del genitore o dell'esercente la responsabilità genitoriale (Art. 6, par. 1, lett. a del GDPR), prestato per singolo bambino tramite apposita schermata di consenso in-app. La funzione è disattivata per impostazione predefinita e viene attivata solo su scelta della famiglia.

In relazione al diario non raccogliamo alcuna fotografia né alcun dato appartenente a categorie particolari ai sensi dell'art. 9 del GDPR (ad es. temperatura corporea, farmaci somministrati, patologie o altri dati sulla salute). Le note in testo libero sono facoltative e vanno limitate a informazioni di cura e coordinamento: si applica quanto previsto alla precedente sezione C. L'accesso ai dati del diario è tecnicamente ristretto alla sola famiglia collegata e alla babysitter ad essa collegata. La famiglia può eliminare singole voci in qualsiasi momento; i dati del diario vengono comunque eliminati alla cessazione del collegamento tra le parti, all'eliminazione del profilo del bambino o alla cancellazione dell'account (v. sezione 5).

J. Post-it Giornaliero della Famiglia

La famiglia può lasciare alla babysitter una nota giornaliera in testo libero (un "post-it" per bambino e per giorno) con indicazioni per la giornata.

• Dati raccolti: Testo libero inserito dalla famiglia.
• Finalità: Comunicare alla babysitter collegata indicazioni operative per la cura del minore nella giornata.
• Base giuridica: Esecuzione del rapporto tra le parti collegate e consenso del genitore (Art. 6, par. 1, lett. a e b del GDPR). Il contenuto è inserito liberamente dalla famiglia sotto la propria responsabilità genitoriale.

Trattandosi di testo libero, il post-it può incidentalmente contenere accenni a informazioni sulla salute: invitiamo a non inserire dati non necessari e si applica quanto previsto alla precedente sezione C. Il post-it è visibile esclusivamente alla babysitter collegata.

K. Profilo Pubblico della Babysitter

La babysitter può compilare un profilo con informazioni auto-dichiarate, visibili in sola lettura alla famiglia collegata.

• Dati raccolti: Informazioni fornite dalla babysitter, quali: possesso della patente di guida, disponibilità di automobile, presenza di figli, condizione di fumatrice, formazione di primo soccorso, luogo di lavoro preferito, lingue parlate, anni di esperienza, fascia d'età dei bambini preferita e una biografia in testo libero.
• Finalità: Permettere alla famiglia collegata di conoscere meglio la babysitter con cui è in contatto.
• Base giuridica: Esecuzione del rapporto contrattuale e/o consenso della babysitter, che fornisce tali dati volontariamente (Art. 6, par. 1, lett. a e b del GDPR).

Questi dati sono condivisi con la famiglia (o le famiglie) collegata alla babysitter. Non appartengono a categorie particolari; sono auto-dichiarati e la babysitter è responsabile della loro accuratezza e del loro aggiornamento.

3. Età Minima per l'Utilizzo dell'App

L'utilizzo dell'Applicazione e la registrazione di un account sono consentiti esclusivamente a soggetti che abbiano compiuto il 18° anno di età (o l'età di maggiore età legale nella propria giurisdizione).

I dati riguardanti soggetti di età inferiore ai 18 anni possono essere inseriti nell'Applicazione unicamente dai rispettivi genitori o tutori legali. Qualora il Titolare dovesse rilevare la registrazione autonoma di un minore, provvederà all'immediata cancellazione dell'account e di tutti i dati ad esso associati.

4. Destinatari dei Dati e Trasferimento all'Estero

I dati personali non saranno diffusi o venduti a terzi per scopi commerciali. Saranno accessibili solo al Titolare del trattamento e a soggetti esterni designati come Responsabili del Trattamento, tra cui:

• Supabase Inc. (Servizio di hosting del database e backend-as-a-service). I dati sono conservati su server situati preferibilmente all'interno dello Spazio Economico Europeo (SEE).
• Apple Inc. (Fornitore del sistema operativo, autenticazione "Sign in with Apple" e servizio notifiche APNs) - con sede negli Stati Uniti. I trasferimenti di dati verso Apple avvengono sulla base di Clausole Contrattuali Standard (SCC) e in conformità con i requisiti del GDPR.
• Google LLC (Firebase Cloud Messaging) (Fornitore del servizio di notifiche push Firebase Cloud Messaging e dell'autenticazione tramite account Google per i dispositivi Android) - con sede negli Stati Uniti. I trasferimenti di dati verso Google avvengono sulla base di Clausole Contrattuali Standard (SCC) e in conformità con i requisiti del GDPR.
• Sendinblue SAS (Brevo) (Fornitore del servizio di invio email transazionali, quali i codici di verifica OTP, ed eventuali comunicazioni promozionali). Il servizio è fornito da una società con sede nell'Unione Europea (Francia) e i dati sono trattati su server situati all'interno dello Spazio Economico Europeo (SEE).

5. Periodo di Conservazione e Cancellazione dei Dati

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti:

• Cancellazione su richiesta dell'Utente (In-App): L'Utente può richiedere in qualsiasi momento la cancellazione del proprio account e di tutti i dati correlati direttamente dalle impostazioni dell'Applicazione. L'esecuzione di questa procedura avvia un processo automatizzato che comporta la rimozione immediata e permanente di quanto segue (per gli account babysitter si applica invece quanto previsto al punto successivo):
  • Credenziali e dati di profilo dell'account;
  • Dati relativi ai minori inseriti dagli utenti collegati (incluse le voci del diario giornaliero e i post-it);
  • Turni, prenotazioni e registri operativi associati all'account;
  • Device Token push.
• Account Babysitter (anonimizzazione): Quando la cancellazione è richiesta da un account babysitter, i dati personali - nome, foto, biografia, città, indirizzo email e Device Token - vengono rimossi o resi definitivamente inutilizzabili e l'accesso all'account è disabilitato in modo permanente; i collegamenti attivi con le famiglie vengono revocati. Restano invece a disposizione della famiglia collegata i turni, le disponibilità, le prenotazioni e i pagamenti già registrati, in quanto documentazione della prestazione svolta e dei relativi pagamenti, conservata dalla famiglia per finalità amministrative e contabili (Art. 6, par. 1, lett. f del GDPR). Tali dati non sono più riferibili a un profilo identificabile: il nome della babysitter è sostituito da un segnaposto.
• Account Inattivi: Gli account che non registrano alcun accesso per un periodo continuativo di 24 mesi saranno considerati inattivi. Previa notifica via email con 30 giorni di preavviso, il Titolare procederà alla cancellazione automatica dell'account e dei dati associati.
• Backup del Database: Le copie di backup del database sono conservate in modo cifrato e sicuro secondo la policy del provider infrastrutturale (Supabase). I dati rimossi a seguito di cancellazione dell'account persistono nei backup esclusivamente per il tempo tecnico di rotazione e sovrascrittura degli stessi (solitamente entro un massimo di 30 giorni), dopodiché vengono definitivamente eliminati anche da tali supporti.
• Log Tecnici di Sistema: Conservati per finalità di sicurezza per un periodo massimo di 30 giorni, dopodiché vengono sovrascritti o resi anonimi.

6. Diritti dell'Utente (Interessato)

In conformità al GDPR, l'Utente può esercitare in qualsiasi momento i seguenti diritti:

1. Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
2. Diritto di Rettifica (Art. 16): Chiedere l'aggiornamento o la correzione dei dati inesatti.
3. Diritto alla Cancellazione / Oblio (Art. 17): Richiedere la cancellazione dei propri dati personali (funzione self-service disponibile direttamente in-app).
4. Diritto di Limitazione (Art. 18): Richiedere di limitare il trattamento in casi specifici (es. contestazione dell'esattezza dei dati).
5. Diritto alla Portabilità (Art. 20): Ricevere i propri dati in un formato strutturato e comunemente utilizzato.
6. Diritto di Opposizione (Art. 21): Opporsi al trattamento per motivi legittimi.
7. Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso precedentemente prestato per il trattamento dei dati dei minori, fermo restando che ciò impedirà la visualizzazione di tali dati nell'App.

Per esercitare tali diritti, l'Utente può utilizzare la funzione di eliminazione account presente all'interno dell'App, oppure scrivere all'indirizzo email del Titolare: privacy@happysitting.app.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (in Italia, www.garanteprivacy.it) o all'autorità di controllo dello Stato membro dell'UE in cui risiede.

7. Sicurezza dei Dati

Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati scambiati tra l'App e il database sono protetti tramite protocolli di crittografia (HTTPS/TLS) e le credenziali di accesso sono gestite secondo i migliori standard di sicurezza di settore.

8. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy per adeguarla a novità legislative o a modifiche delle funzionalità dell'Applicazione. Qualora vengano apportate modifiche sostanziali, gli Utenti saranno avvisati tramite notifica all'interno dell'Applicazione o via email prima che le modifiche diventino effettive.