Privacy Policy — ImmunoStart

La presente informativa descrive come vengono raccolti, trattati e conservati i dati personali degli utenti che utilizzano la piattaforma ImmunoStart (applicazione web desktop), ImmunoApp (applicazione web mobile) e il sito immunostart.it, in conformità al Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Francesca Bonvini
P.IVA 10572700960
Via Maratona 6, 24030 Terno d'Isola (BG), Italia
Email: francesca@fbonvini.it

Contatto per la privacy Per qualsiasi domanda relativa al trattamento dei dati personali nell'ambito di ImmunoStart, scrivere a francesca@fbonvini.it con oggetto "Privacy ImmunoStart".

Dati raccolti e finalità

I dati raccolti variano a seconda del servizio utilizzato:

Servizio	Dati raccolti	Finalità	Base giuridica
immunostart.it (landing page)	Indirizzo email (volontario)	Invio di aggiornamenti sul lancio del prodotto	Consenso (art. 6.1.a)
ImmunoStart (app desktop)	Email, password (cifrata), nome allevamento, numero ASL, dati zootecnici (ID animale, Brix, litri colostro, IgG sieriche, date, note)	Erogazione del servizio di gestione del protocollo colostro	Esecuzione del contratto (art. 6.1.b)
ImmunoApp (app mobile)	Email, password (cifrata), dati zootecnici operativi (ID animale, Brix, litri, date)	Erogazione del servizio in ambiente stalla	Esecuzione del contratto (art. 6.1.b)
Tutti i servizi (facoltativi)	Dati zootecnici aggregati e anonimi (Brix medi, tassi FPT, IgG)	Ricerca zootecnica e benchmarking di settore (solo con consenso esplicito separato)	Consenso (art. 6.1.a)

I dati zootecnici (ID animale, Brix, IgG, ecc.) si riferiscono ad animali e non costituiscono dati personali ai sensi del GDPR. Tuttavia, poiché associati a un account utente identificato, vengono trattati con le stesse garanzie dei dati personali.

Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici e conservati su infrastruttura cloud sicura. Non vengono effettuati trattamenti automatizzati che producano effetti giuridici significativi sull'interessato (profilazione).

I dati vengono conservati per tutta la durata del rapporto contrattuale e per i successivi 12 mesi dalla cessazione, salvo obblighi di legge che richiedano una conservazione più lunga.

Le password sono cifrate e non accessibili in chiaro nemmeno dal titolare del trattamento.

Responsabili esterni del trattamento

Per l'erogazione del servizio, alcuni dati vengono trasmessi a soggetti terzi che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Servizio	Sede	Garanzie
Supabase Inc.	Database cloud e autenticazione utenti	USA (server EU disponibili)	DPA disponibile · Standard Contractual Clauses
Netlify Inc.	Hosting applicazione web	USA (CDN globale)	DPA disponibile · Standard Contractual Clauses
Resend Inc.	Invio email transazionali	USA	DPA disponibile · Standard Contractual Clauses

    ⚠ Nota
    Il Data Processing Agreement (DPA) con Supabase è in corso di formalizzazione. Fino al completamento, si applicano le garanzie standard previste dalle Condizioni Generali di Supabase e dalle Standard Contractual Clauses UE.
  

Trasferimento dei dati extra-UE

Alcuni fornitori (Supabase, Netlify, Resend) hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali paesi avviene sulla base delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato ai sensi dell'art. 46 GDPR.

Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'utente ha diritto di:

Accesso — ottenere conferma del trattamento e copia dei propri dati
Rettifica — correggere dati inesatti o incompleti
Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei propri dati
Limitazione — richiedere la limitazione del trattamento in determinate circostanze
Portabilità — ricevere i propri dati in formato strutturato e leggibile (disponibile tramite la funzione "Scarica backup JSON" nell'applicazione)
Opposizione — opporsi al trattamento per finalità di ricerca/benchmarking (revoca del consenso facoltativo in qualsiasi momento)
Reclamo — proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i propri diritti, scrivere a francesca@fbonvini.it con oggetto "Privacy ImmunoStart — [diritto richiesto]". Il riscontro sarà fornito entro 30 giorni.

Cookie e dati di navigazione

Il sito immunostart.it e le applicazioni ImmunoStart/ImmunoApp non utilizzano cookie di profilazione o di tracciamento di terze parti.

Vengono utilizzati esclusivamente:

Cookie tecnici di sessione — necessari per il funzionamento dell'autenticazione (token JWT Supabase). Non richiedono consenso.
localStorage — utilizzato per memorizzare preferenze di interfaccia (modalità scura, impostazioni di visualizzazione). Nessun dato personale coinvolto.

Minori

I servizi ImmunoStart e ImmunoApp sono destinati esclusivamente a professionisti del settore zootecnico e a titolari/dipendenti di aziende agricole. Non è consentita la registrazione a persone di età inferiore ai 18 anni.

Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in relazione all'evoluzione del servizio o a modifiche normative. Le modifiche sostanziali saranno comunicate agli utenti registrati via email. La data dell'ultimo aggiornamento è indicata nell'intestazione del documento.

Si raccomanda di consultare periodicamente questa pagina all'indirizzo immunostart.it/privacy.