Privacy Policy di HappySitting

La presente Privacy Policy descrive le modalità con cui l'applicazione mobile HappySitting (di seguito l'"Applicazione" o l'"App") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito l'"Utente" o gli "Utenti").

L'Informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), al fine di garantire trasparenza e sicurezza nel trattamento dei dati personali, con particolare attenzione alle normative di tutela dei minori e alle linee guida per la pubblicazione su piattaforme di distribuzione software (Apple App Store e Google Play).

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite l'Applicazione è:

• Titolare: Sandro Cimino
• Indirizzo di residenza/domicilio: Viale Piero e Alberto Pirelli, 20126 Milano (MI)
• Email di contatto per la privacy: privacy@happysitting.app

2. Tipologia di Dati Raccolti e Finalità

L'Applicazione raccoglie esclusivamente i dati strettamente necessari per l'erogazione del servizio di organizzazione e gestione delle attività di babysitting.

A. Dati dell'Account e del Profilo (Utenti Registrati)

• Dati raccolti: Nome, cognome, indirizzo email, ruolo scelto (es. Genitore, Babysitter), Paese di residenza.
• Finalità: Creazione del profilo utente, autenticazione sicura (tramite "Sign in with Apple" su iOS, account Google su Android, oppure email e password), identificazione all'interno dell'ecosistema dell'App. Il Paese, indicato dall'Utente in fase di registrazione e modificabile in qualsiasi momento dalla schermata Profilo, è utilizzato al solo fine di proporre la valuta con cui l'App mostra tariffe e compensi. Il campo viene proposto già compilato in base all'impostazione di Regione del dispositivo, che l'App legge localmente: non vengono utilizzati GPS, indirizzo IP o altri sistemi di geolocalizzazione, e il Paese non è utilizzato per localizzare l'Utente.
• Base giuridica: Esecuzione di misure contrattuali o precontrattuali di cui l'Utente è parte (Art. 6, par. 1, lett. b del GDPR).

B. Dati Operativi e di Utilizzo dell'App

• Dati raccolti: Turni di lavoro, disponibilità oraria, prenotazioni effettuate, note di coordinamento, messaggi di testo scambiati tra utenti collegati, registro dei pagamenti (inserito manualmente dall'utente). Spese extra del turno (v. sezione M).
• Finalità: Consentire il corretto funzionamento delle funzionalità core dell'Applicazione (es. pianificazione, abbinamento domanda/offerta di babysitting, monitoraggio impegni).
• Base giuridica: Esecuzione del contratto di servizio (Art. 6, par. 1, lett. b del GDPR).

C. Dati relativi ai Minori (inseriti dalla Famiglia)

L'App consente ai Genitori di inserire un numero minimo di informazioni relative ai propri figli, al solo fine di identificare il minore nel coordinamento con la babysitter.

• Dati raccolti: Un nome o nickname del minore (invitiamo espressamente all'uso di un nickname: il nome reale non è mai richiesto) e una fascia d'età indicativa a scaglioni (0-3, 3-6, 6-9, 9-12, 12-15 anni). Non richiediamo né raccogliamo la data di nascita esatta.
• Finalità: Consentire alla babysitter collegata di identificare il minore e svolgere il servizio secondo le indicazioni del genitore.
• Base giuridica: Trattandosi di un nome/nickname e di una fascia d'età, sono dati personali comuni: la base giuridica è il consenso del genitore o dell'esercente la responsabilità genitoriale (Art. 6, par. 1, lett. a del GDPR). L'inserimento è facoltativo.

È inoltre disponibile un campo Note libero e facoltativo. Invitiamo espressamente a non inserirvi dati appartenenti a categorie particolari (ad es. dati relativi alla salute): l'App non li richiede e non ne ha bisogno per funzionare. Qualora il genitore scelga comunque, di propria iniziativa, di inserire simili informazioni, tale trattamento si fonda sul suo consenso esplicito (Art. 9, par. 2, lett. a del GDPR) ed è reso sotto la sua esclusiva responsabilità genitoriale, senza alcuna sollecitazione da parte nostra.

D. Device Token per Notifiche Push

• Dati raccolti: Token identificativo del dispositivo (fornito dal servizio APNs di Apple su iOS e, per i dispositivi Android, da Firebase Cloud Messaging di Google).
• Finalità: Invio di notifiche push operative (es. aggiornamento prenotazione, messaggi, promemoria turni).
• Base giuridica: Esecuzione del contratto (Art. 6, par. 1, lett. b del GDPR). L'Utente può disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo.

E. Assenza di Analytics e Log Tecnici di Sistema

• Dati raccolti: Non utilizziamo strumenti di analytics né di tracciamento pubblicitario. Utilizziamo Sentry (Functional Software Inc.) per la sola diagnostica tecnica: quando l'App si blocca o si chiude inaspettatamente ci viene inviato un rapporto contenente lo stack trace, il modello di dispositivo, la versione del sistema operativo e dell'App, e l'identificativo interno del tuo account — necessario per distinguere un problema ricorrente da problemi isolati. Non vengono inviati nome, indirizzo email, schermate, contenuti del diario né indirizzo IP. Il backend (Supabase) genera automaticamente log tecnici di sistema (ad es. indirizzo IP, data e ora, eventi tecnici) necessari al funzionamento e alla sicurezza del Servizio.
• Finalità: Garantire la sicurezza, la stabilità e la corretta erogazione del Servizio, nonché individuare e prevenire abusi e problemi tecnici.
• Base giuridica: Legittimo interesse del Titolare a mantenere l'Applicazione sicura ed efficiente (Art. 6, par. 1, lett. f del GDPR). Tali log sono conservati per un massimo di 30 giorni (v. sezione 5), non sono utilizzati per profilazione e non contengono identificatori pubblicitari.

F. Comunicazioni di Marketing

• Dati raccolti: Nome e indirizzo email.
• Finalità: Invio di comunicazioni promozionali e informative relative all'App e ai suoi servizi (es. novità, funzionalità, aggiornamenti, offerte) e brevi sondaggi facoltativi per capire come migliorare l'App.
• Base giuridica: Consenso libero e specifico dell'Utente (Art. 6, par. 1, lett. a del GDPR), raccolto tramite apposita casella di spunta dedicata e non pre-selezionata, distinta dagli altri consensi. Il conferimento è facoltativo e l'Utente può revocare il consenso in qualsiasi momento, senza pregiudizio per l'utilizzo dell'App, tramite l'apposito link di disiscrizione presente in ogni comunicazione o contattando il Titolare.
• Sondaggi: Le risposte ai sondaggi (l'opzione scelta, l'eventuale commento libero, la lingua, la data e l'ora) sono associate al tuo account e usate solo per migliorare l'App, in forma aggregata. Non vengono condivise con terzi, oltre ai fornitori già indicati (Supabase per il database, Brevo per l'invio delle email), e vengono cancellate insieme all'account. Rispondere è facoltativo.
• Registro degli invii: Teniamo un registro delle email e delle notifiche push che ti inviamo dall'amministrazione dell'App (oggetto o titolo, data e ora, se è stata consegnata, se conteneva un sondaggio), per sapere cosa hai già ricevuto ed evitare di mandarti due volte la stessa comunicazione. Per le email il nostro fornitore Brevo ci comunica anche se il messaggio è stato consegnato o è stato respinto, se è stato aperto (tramite un'immagine invisibile, che il tuo programma di posta può bloccare non caricando le immagini) e se hai toccato un link (i link passano da un indirizzo di Brevo prima della pagina di destinazione); questi stati, insieme a data e ora, sono associati al tuo account. Lo stesso vale per le email automatiche inviate tramite Brevo. Li usiamo per capire se le comunicazioni arrivano e se sono utili, e per ricontattare chi non è riuscito a completare un'azione, mai per profilazione commerciale. Delle notifiche push automatiche dell'App contiamo solo i totali per tipo e giorno, senza dati personali. La base giuridica è il legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR). Il registro e gli stati delle email sono conservati per 24 mesi e vengono cancellati insieme all'account.

G. Foto Profilo

• Dati raccolti: Foto profilo (facoltativa), caricata volontariamente dall'Utente.
• Finalità: Permetterti di identificarti presso le famiglie/babysitter con cui sei in collegamento nell'app.
• Base giuridica: Il tuo consenso, che presti caricando volontariamente l'immagine (Art. 6, par. 1, lett. a del GDPR).

La foto è conservata in forma privata su Supabase (server nell'Unione Europea) ed è visibile solo a te e agli utenti direttamente collegati a te nell'app (la famiglia collegata alla tua babysitter, o viceversa); non è pubblica né indicizzabile. Non applichiamo alcun riconoscimento facciale o trattamento biometrico. Puoi rimuovere la foto in qualsiasi momento dalla schermata Profilo; viene inoltre eliminata automaticamente alla cancellazione dell'account. Conserviamo la foto finché la mantieni caricata o fino alla chiusura dell'account.

H. Esportazione e Condivisione del Registro Attività

L'App consente sia alla Famiglia sia alla Babysitter di esportare il registro delle attività di un determinato periodo in un file Excel (.xlsx) o PDF e di condividerlo tramite la funzione di condivisione nativa del dispositivo (ad es. File, Mail, WhatsApp, AirDrop). Il file contiene il nome della famiglia, il nome della babysitter, le date, gli orari di inizio e fine, le ore, il numero di ritiri all'asilo e gli importi (compenso e totale); non contiene alcun dato relativo ai minori. Questa funzione contribuisce anche a dare attuazione al tuo diritto alla portabilità dei dati (Art. 20 del GDPR). Una volta esportato e condiviso, il file esce dall'ambito dell'App: la sua successiva conservazione, gestione e diffusione ricadono sotto la tua esclusiva responsabilità.

I. Diario Giornaliero del Minore

La babysitter collegata può compilare un diario giornaliero relativo al minore, che la famiglia collegata può consultare. Si tratta di informazioni comportamentali e di routine quotidiana, non di dati sanitari.

• Dati raccolti: Informazioni sui pasti (con quantità indicativa), spuntini, sonno/nanne (con durata), cambio pannolino/evacuazioni, umore (a stati predefiniti), gioco e attività, oltre a eventuali note in testo libero. Tali dati descrivono la routine e il benessere quotidiano del minore e hanno natura comportamentale e organizzativa.
• Finalità: Consentire alla babysitter di annotare l'andamento della giornata e alla famiglia di restarne informata, per finalità esclusive di cura e coordinamento.
• Base giuridica: Consenso del genitore o dell'esercente la responsabilità genitoriale (Art. 6, par. 1, lett. a del GDPR), prestato per singolo bambino tramite apposita schermata di consenso in-app. La funzione è disattivata per impostazione predefinita e viene attivata solo su scelta della famiglia.

In relazione al diario non raccogliamo alcuna fotografia né alcun dato appartenente a categorie particolari ai sensi dell'art. 9 del GDPR (ad es. temperatura corporea, farmaci somministrati, patologie o altri dati sulla salute). Le note in testo libero sono facoltative e vanno limitate a informazioni di cura e coordinamento: si applica quanto previsto alla precedente sezione C. L'accesso ai dati del diario è tecnicamente ristretto alla sola famiglia collegata e alla babysitter ad essa collegata. La famiglia può eliminare singole voci in qualsiasi momento; i dati del diario vengono comunque eliminati alla cessazione del collegamento tra le parti, all'eliminazione del profilo del bambino o alla cancellazione dell'account (v. sezione 5).

J. Post-it Giornaliero della Famiglia

La famiglia può lasciare alla babysitter una nota giornaliera in testo libero (un "post-it" per bambino e per giorno) con indicazioni per la giornata.

• Dati raccolti: Testo libero inserito dalla famiglia.
• Finalità: Comunicare alla babysitter collegata indicazioni operative per la cura del minore nella giornata.
• Base giuridica: Esecuzione del rapporto tra le parti collegate e consenso del genitore (Art. 6, par. 1, lett. a e b del GDPR). Il contenuto è inserito liberamente dalla famiglia sotto la propria responsabilità genitoriale.

Trattandosi di testo libero, il post-it può incidentalmente contenere accenni a informazioni sulla salute: invitiamo a non inserire dati non necessari e si applica quanto previsto alla precedente sezione C. Il post-it è visibile esclusivamente alla babysitter collegata.

K. Profilo Pubblico della Babysitter

La babysitter può compilare un profilo con informazioni auto-dichiarate, visibili in sola lettura alla famiglia collegata.

• Dati raccolti: Informazioni fornite dalla babysitter, quali: possesso della patente di guida, disponibilità di automobile, presenza di figli, condizione di fumatrice, formazione di primo soccorso, luogo di lavoro preferito, lingue parlate, anni di esperienza, fascia d'età dei bambini preferita e una biografia in testo libero.
• Finalità: Permettere alla famiglia collegata di conoscere meglio la babysitter con cui è in contatto.
• Base giuridica: Esecuzione del rapporto contrattuale e/o consenso della babysitter, che fornisce tali dati volontariamente (Art. 6, par. 1, lett. a e b del GDPR).

Questi dati sono condivisi con la famiglia (o le famiglie) collegata alla babysitter. Non appartengono a categorie particolari; sono auto-dichiarati e la babysitter è responsabile della loro accuratezza e del loro aggiornamento.

L. Programma di anteprima Android (tester)

L'App per Android è distribuita, in una fase iniziale, tramite il programma di test chiuso di Google Play. Chi apre una pagina di invito da un dispositivo Android può chiedere di essere ammesso al programma lasciando il proprio indirizzo email.

• Dati raccolti: L'indirizzo email indicato nella pagina di invito (di norma quello dell'account Google del dispositivo), il codice di invito a cui la richiesta era collegata, la lingua della pagina, la data e l'ora della richiesta e la versione dell'informativa accettata.
• Finalità: Inserire la persona nel programma di test chiuso dell'App HappySitting per Android su Google Play, inviarle le istruzioni per aderire al programma e installare l'App, e scriverle in merito all'andamento del test.
• Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b del GDPR): la richiesta di ammissione è l'atto con cui l'interessato chiede l'accesso al servizio. Non si tratta di un trattamento fondato sul consenso.
• Destinatari: Google LLC (Google Play Console e Google Groups), che riceve l'indirizzo email in quanto gestore del programma tester - con sede negli Stati Uniti. I trasferimenti di dati verso Google avvengono sulla base di Clausole Contrattuali Standard (SCC) e in conformità con i requisiti del GDPR.
• Conservazione: I dati sono conservati fino alla pubblicazione dell'App su Google Play e per i 90 giorni successivi, oppure prima su richiesta dell'interessato.

L'adesione al programma è riservata a persone che abbiano compiuto il 18° anno di età (v. sezione 3) e i posti disponibili sono limitati: la richiesta non dà diritto all'ammissione. È possibile chiedere in qualsiasi momento di essere rimossi dal programma e dall'elenco dei tester scrivendo tramite la pagina Supporto, oppure all'indirizzo di contatto indicato alla sezione 1.

N. Segnalazioni e Suggerimenti dall'App

Dalla funzione «Scrivici» dell'App puoi segnalarci un problema, proporci un'idea o scriverci per altro. Ove la funzione è disponibile, puoi allegare facoltativamente uno screenshot o un'immagine.

• Dati raccolti: Il tipo di messaggio, il testo che scrivi e, se lo alleghi, lo screenshot o l'immagine, ridimensionata e compressa sul dispositivo prima dell'invio. Insieme al messaggio inviamo automaticamente, e lo indichiamo nella schermata, la versione dell'App, la piattaforma e la versione del sistema operativo, il modello del dispositivo, il ruolo (famiglia o babysitter) e la lingua dell'App.
• Finalità: Capire e risolvere i problemi segnalati, valutare i suggerimenti e risponderti via email se serve.
• Base giuridica: Il legittimo interesse del Titolare a fornire assistenza e a migliorare l'App (Art. 6, par. 1, lett. f del GDPR). Per l'immagine, che è facoltativa, il tuo consenso, che presti allegandola volontariamente (Art. 6, par. 1, lett. a del GDPR).

Messaggi e immagini sono conservati in forma privata su Supabase (server nell'Unione Europea) e sono visibili solo al Titolare, non agli altri utenti. Nell'immagine non devono comparire minori né dati di altre persone: se uno screenshot ne contiene, ti chiediamo di ritagliarlo o coprirli prima di allegarlo. Si applica quanto previsto alla sezione 2.M per i contenuti vietati.

O. Taccuino della Babysitter

Ove la funzione è disponibile, la babysitter può tenere un taccuino personale per le famiglie con cui lavora che non usano l'App: per ciascuna annota un nome a sua scelta (ad es. «Rossi»), la tariffa, eventuali note, i turni svolti con le spese extra, i pagamenti ricevuti e i giorni in cui è prevista al lavoro.

• Dati raccolti: Nome o soprannome della famiglia, colore, valuta, tariffa e bonus, note libere, turni (data e orari, ritiro all'asilo, note, spese extra con descrizione e importo), pagamenti ricevuti (data, importo, metodo, nota) e giorni in programma (data, orario, nota).
• Finalità: Permettere alla babysitter di tenere traccia del proprio lavoro, dei compensi e dei pagamenti anche per le famiglie non presenti nell'App.
• Base giuridica: Esecuzione del contratto con la babysitter (Art. 6, par. 1, lett. b del GDPR). Per i dati delle famiglie annotati dalla babysitter, il legittimo interesse della babysitter a documentare la propria attività lavorativa (Art. 6, par. 1, lett. f del GDPR).

Il taccuino è visibile solo alla babysitter che lo compila: non è condiviso con le famiglie annotate, che non ricevono notifiche né comunicazioni dall'App. Ti chiediamo di annotare solo quanto serve a tenere i conti (ad es. un cognome o un soprannome) e di non inserire dati dei minori, dati sanitari o altri dati particolari. I dati sono conservati su Supabase (server nell'Unione Europea).

3. Età Minima per l'Utilizzo dell'App

L'utilizzo dell'Applicazione e la registrazione di un account sono consentiti esclusivamente a soggetti che abbiano compiuto il 18° anno di età (o l'età di maggiore età legale nella propria giurisdizione).

I dati riguardanti soggetti di età inferiore ai 18 anni possono essere inseriti nell'Applicazione unicamente dai rispettivi genitori o tutori legali. Qualora il Titolare dovesse rilevare la registrazione autonoma di un minore, provvederà all'immediata cancellazione dell'account e di tutti i dati ad esso associati.

4. Destinatari dei Dati e Trasferimento all'Estero

I dati personali non saranno diffusi o venduti a terzi per scopi commerciali. Saranno accessibili solo al Titolare del trattamento e a soggetti esterni designati come Responsabili del Trattamento, tra cui:

• Supabase Inc. (Servizio di hosting del database e backend-as-a-service). I dati sono conservati su server situati preferibilmente all'interno dello Spazio Economico Europeo (SEE).
• Apple Inc. (Fornitore del sistema operativo, autenticazione "Sign in with Apple" e servizio notifiche APNs) - con sede negli Stati Uniti. I trasferimenti di dati verso Apple avvengono sulla base di Clausole Contrattuali Standard (SCC) e in conformità con i requisiti del GDPR.
• Google LLC (Firebase Cloud Messaging) (Fornitore del servizio di notifiche push Firebase Cloud Messaging, dell'autenticazione tramite account Google per i dispositivi Android e di Google Play Console e Google Groups per il programma tester dell'app Android) - con sede negli Stati Uniti. I trasferimenti di dati verso Google avvengono sulla base di Clausole Contrattuali Standard (SCC) e in conformità con i requisiti del GDPR.
• Sendinblue SAS (Brevo) (Fornitore del servizio di invio email transazionali, quali i codici di verifica OTP, ed eventuali comunicazioni promozionali). Il servizio è fornito da una società con sede nell'Unione Europea (Francia) e i dati sono trattati su server situati all'interno dello Spazio Economico Europeo (SEE).
• Functional Software, Inc. (Sentry) (Fornitore del servizio di diagnostica tecnica e rilevamento dei crash dell'App). I dati sono trattati nella regione europea del servizio, su server situati in Germania. La società ha sede negli Stati Uniti: eventuali accessi dall'estero per finalità di assistenza avvengono sulla base di Clausole Contrattuali Standard (SCC) e in conformità con i requisiti del GDPR.

5. Periodo di Conservazione e Cancellazione dei Dati

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti:

• Cancellazione su richiesta dell'Utente (In-App): L'Utente può richiedere in qualsiasi momento la cancellazione del proprio account e di tutti i dati correlati direttamente dalle impostazioni dell'Applicazione. L'esecuzione di questa procedura avvia un processo automatizzato che comporta la rimozione immediata e permanente di quanto segue (per gli account babysitter si applica invece quanto previsto al punto successivo; se l'account appartiene a un genitore o familiare che non ha creato la famiglia, vengono rimossi solo il suo account e i suoi dati personali, mentre la famiglia, i dati dei minori e lo storico restano a disposizione degli altri membri della famiglia):
  • Credenziali e dati di profilo dell'account;
  • Dati relativi ai minori inseriti dagli utenti collegati (incluse le voci del diario giornaliero e i post-it);
  • Turni, prenotazioni e registri operativi associati all'account;
  • Device Token push.
• Account Babysitter (anonimizzazione): Quando la cancellazione è richiesta da un account babysitter, i dati personali - nome, foto profilo, biografia, città, indirizzo email e Device Token - vengono rimossi, e tutte le immagini caricate dalla babysitter vengono eliminate dalla piattaforma o resi definitivamente inutilizzabili e l'accesso all'account è disabilitato in modo permanente; i collegamenti attivi con le famiglie vengono revocati. Restano invece a disposizione della famiglia collegata i turni, le disponibilità, le prenotazioni e i pagamenti già registrati, in quanto documentazione della prestazione svolta e dei relativi pagamenti, conservata dalla famiglia per finalità amministrative e contabili (Art. 6, par. 1, lett. f del GDPR). Tali dati non sono più riferibili a un profilo identificabile: il nome della babysitter è sostituito da un segnaposto.
• Spese extra e foto degli scontrini: La foto dello scontrino viene eliminata quando la babysitter la rimuove o elimina la spesa, quando viene eliminato il turno a cui si riferisce e alla cancellazione dell'account della babysitter o della famiglia. Descrizione e importo seguono invece la sorte dei turni: se la cancellazione è richiesta da un account babysitter restano a disposizione della famiglia collegata, come previsto al punto precedente, mentre la foto viene eliminata: la famiglia continua a vedere la spesa, con un'indicazione che la foto non è più disponibile. Resta salvo quanto previsto alla sezione 2.M per i contenuti vietati.
• Segnalazioni e immagini allegate: L'immagine allegata a una segnalazione viene eliminata alla cancellazione dell'account, sia famiglia sia babysitter. Il testo della segnalazione segue la sorte dell'account: è eliminato con l'account della famiglia, mentre per gli account babysitter anonimizzati è conservato, collegato al solo identificativo interno dell'account.
• Taccuino della babysitter: La babysitter può modificare o eliminare in qualsiasi momento ogni voce del taccuino o un'intera famiglia. Alla cancellazione dell'account babysitter il taccuino viene eliminato per intero, perché non è condiviso con nessun altro utente.
• Account Inattivi: Gli account che non registrano alcun accesso per un periodo continuativo di 24 mesi saranno considerati inattivi. Previa notifica via email con 30 giorni di preavviso, il Titolare procederà alla cancellazione automatica dell'account e dei dati associati.
• Backup del Database: Le copie di backup del database sono conservate in modo cifrato e sicuro secondo la policy del provider infrastrutturale (Supabase). I dati rimossi a seguito di cancellazione dell'account persistono nei backup esclusivamente per il tempo tecnico di rotazione e sovrascrittura degli stessi (solitamente entro un massimo di 30 giorni), dopodiché vengono definitivamente eliminati anche da tali supporti.
• Log Tecnici di Sistema: Conservati per finalità di sicurezza per un periodo massimo di 30 giorni, dopodiché vengono sovrascritti o resi anonimi.

6. Diritti dell'Utente (Interessato)

In conformità al GDPR, l'Utente può esercitare in qualsiasi momento i seguenti diritti:

1. Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
2. Diritto di Rettifica (Art. 16): Chiedere l'aggiornamento o la correzione dei dati inesatti.
3. Diritto alla Cancellazione / Oblio (Art. 17): Richiedere la cancellazione dei propri dati personali (funzione self-service disponibile direttamente in-app).
4. Diritto di Limitazione (Art. 18): Richiedere di limitare il trattamento in casi specifici (es. contestazione dell'esattezza dei dati).
5. Diritto alla Portabilità (Art. 20): Ricevere i propri dati in un formato strutturato e comunemente utilizzato.
6. Diritto di Opposizione (Art. 21): Opporsi al trattamento per motivi legittimi.
7. Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso precedentemente prestato per il trattamento dei dati dei minori, fermo restando che ciò impedirà la visualizzazione di tali dati nell'App.

Per esercitare tali diritti, l'Utente può utilizzare la funzione di eliminazione account presente all'interno dell'App, oppure scrivere all'indirizzo email del Titolare: privacy@happysitting.app.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (in Italia, www.garanteprivacy.it) o all'autorità di controllo dello Stato membro dell'UE in cui risiede.

7. Sicurezza dei Dati

Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati scambiati tra l'App e il database sono protetti tramite protocolli di crittografia (HTTPS/TLS) e le credenziali di accesso sono gestite secondo i migliori standard di sicurezza di settore.

8. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy per adeguarla a novità legislative o a modifiche delle funzionalità dell'Applicazione. Qualora vengano apportate modifiche sostanziali, gli Utenti saranno avvisati tramite notifica all'interno dell'Applicazione o via email prima che le modifiche diventino effettive.