Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

• Devid Demetz
• Larciunei 46, 39048 Selva di Val Gardena (BZ), Italia
• Email: privacy@alpacakeep.com

Non è stato nominato un Responsabile della protezione dei dati (DPO). Ai sensi dell'art. 37 GDPR la nomina è obbligatoria solo per autorità pubbliche, soggetti le cui attività principali consistano nel monitoraggio sistematico su larga scala di interessati, o nel trattamento su larga scala di categorie particolari di dati - nessuna delle quali è applicabile. Per i visitatori residenti in Germania, il §38(1) primo periodo del BDSG impone inoltre la nomina di un DPO qualora almeno 20 persone siano stabilmente impegnate nel trattamento automatizzato di dati personali; il titolare è ben al di sotto di tale soglia (ditta individuale, nessun dipendente). Le richieste in materia di protezione dei dati possono essere indirizzate direttamente al titolare ai recapiti sopra indicati.

Ai fini del Privacy Act 2020 neozelandese, il nostro responsabile della privacy (privacy officer) è Devid Demetz, all'indirizzo email indicato sopra.

1a. Il nostro ruolo: titolare e responsabile

Per l'account e l'accesso, la fatturazione e i dati di un abbonamento a pagamento, le dichiarazioni di recesso e di disdetta che ci invii, la corrispondenza di assistenza, la newsletter, le richieste degli acquirenti raccolte tramite le pagine di vendita pubbliche e l'indirizzo, il numero di telefono e il nome della persona di riferimento che il proprietario di un allevamento sceglie di mostrare sulla sua pagina pubblica siamo titolari del trattamento, e la presente informativa descrive ciò che facciamo.

Per i dati di allevamento che inserisci nel servizio - animali, eventi, registri di riproduzione, foto, movimenti finanziari, documenti e la tua rubrica di contatti - il titolare del trattamento sei tu (o l'allevamento di cui fai parte) e noi agiamo esclusivamente come responsabili del trattamento su tue istruzioni, ai sensi dell'art. 28 GDPR. Una conseguenza è rilevante nella pratica: quando registri i dati di un'altra persona, ad esempio un veterinario, un acquirente o un fornitore nei tuoi contatti, spetta a te informarla come richiede l'art. 14 GDPR. Trattiamo tali contenuti unicamente per fornirti il servizio.

Quando ci chiedi aiuto, una persona che gestisce il team del tuo allevamento può concedere all'assistenza AlpacaKeep l'accesso all'allevamento per un periodo limitato e con un livello che scegli tu. Lo usiamo solo per ciò che ci hai chiesto, termina da solo alla data indicata, chiunque gestisca il tuo team può chiuderlo prima e tutto ciò che facciamo compare nel tuo registro attività come "Assistenza AlpacaKeep". Possiamo chiedere l'accesso, ma non entriamo mai in un allevamento finché qualcuno di quell'allevamento non lo consente. Anche questo serve a fornirti il servizio, secondo l'Accordo sul trattamento dei dati (Sezione 3).

Il nostro Accordo sul trattamento dei dati disciplina tale trattamento, compresi riservatezza, sicurezza, assistenza, cancellazione e uso di sub-responsabili.

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati dell'account: Indirizzo email, nome, preferenza di lingua e password in forma hash - forniti al momento della registrazione. Se sottoscrivi un piano a pagamento, conserviamo anche la richiesta che spunti subito prima del pagamento (che il piano inizi durante il periodo di recesso di 14 giorni), con le parole che ti sono state mostrate, il piano, la data e l'ora e la versione dei Termini, e ti inviamo via email la conferma del contratto.
• Accesso con Google (facoltativo): Se scegli di accedere con Google, riceviamo dal tuo account Google l'indirizzo email e il nome visualizzato al posto di una password; per gli account solo-Google non viene memorizzata alcuna password. Questi dati sono conservati esattamente come i dati degli account con password. Vedi le Sezioni 6 e 7.
• Dati dell'allevamento: Animali, eventi, registri di riproduzione, foto, voci finanziarie e qualsiasi altro contenuto inserito nel servizio.
• Iscrizioni alla newsletter: Il tuo indirizzo email e la tua lingua, la pagina da cui ti sei iscritto, il testo del consenso che ti è stato mostrato, e data, ora, indirizzo IP e user-agent del browser della tua iscrizione. Da ottobre 2026 ogni nuova iscrizione va confermata con il pulsante nell'email che ti inviamo, e conserviamo anche data, ora, indirizzo IP e user-agent del browser di questa conferma. Insieme costituiscono la prova del tuo consenso ai sensi dell'art. 7(1) del GDPR.
• Dati tecnici e di log: Indirizzo IP, stringa user-agent e marche temporali delle richieste, raccolti per il monitoraggio della sicurezza, la prevenzione degli abusi e il funzionamento del servizio, compreso vedere quante richieste riceve ogni pagina. Quando invii una richiesta come acquirente conserviamo anche un'impronta a senso unico del tuo indirizzo IP (un hash con salt che non può essere ricondotto all'indirizzo), usata solo per limitare la frequenza degli invii ripetuti - mai per identificarti o tracciarti. I moduli pubblici della newsletter e di messa in vendita calcolano lo stesso tipo di impronta solo se scatta la loro trappola anti-bot nascosta. Se crei un account conserviamo il Paese selezionato, poiché la registrazione è attualmente aperta solo in alcuni Paesi. Se ci invii un riscontro dall'interno del prodotto conserviamo il tuo messaggio insieme alla pagina da cui l'hai inviato. Se ci invii una dichiarazione di recesso o di disdetta tramite i moduli collegati in fondo a ogni pagina, con o senza account, conserviamo il tuo nome, il tuo indirizzo email, i dati del contratto e l'eventuale motivo che indichi, insieme alla data e all'ora in cui l'abbiamo ricevuta, e ti inviamo una conferma di ricezione via email; conserviamo con essa lo stesso tipo di impronta a senso unico dell'IP, usata solo per limitare gli invii ripetuti.
• Cookie: Solo cookie essenziali di autenticazione e sessione impostati da Supabase Auth, più un cookie tecnico di prima parte (ak-session) che registra soltanto se esiste una sessione - si veda la sezione 12 per i dettagli.
• Richieste degli acquirenti: Se contatti un venditore tramite una pagina di vendita pubblica o la pagina di un allevamento, raccogliamo il nome, l'indirizzo email e il messaggio che inserisci e, se lo indichi, il tuo numero di telefono, oltre a un'impronta non reversibile derivata dal tuo indirizzo IP (usata solo per limitare gli abusi). Per inviare una richiesta non serve un account. Se l'allevamento si trova in Australia, il modulo ti chiede il consenso prima di inviarvi la richiesta (Sezione 7).
• Richieste di accesso alla beta: Se chiedi l'accesso alla beta privata con il modulo della nostra pagina di accesso anticipato, raccogliamo il tuo nome, l'indirizzo email, il nome dell'allevamento (o il comune) e il paese, il sito web o la pagina social se ce li indichi, la consistenza del tuo gregge (indicata per fasce), dove tieni oggi i tuoi registri, la nota che aggiungi se ne scrivi una, la lingua della pagina e la pagina da cui arrivi. La richiesta ci viene inviata via email alla nostra casella di contatto (mailbox.org) e non viene salvata nel nostro database. Ti mandiamo anche un'email per confermare che l'abbiamo ricevuta.
• Recapiti sulla pagina pubblica di un allevamento: L'indirizzo e il numero di telefono di un allevamento compaiono sulla sua pagina pubblica solo se il proprietario dell'allevamento li attiva, e il proprietario può disattivarli di nuovo in qualsiasi momento, anche uno solo dei due. Il proprietario può anche indicare il nome di una persona di riferimento (per esempio sul pulsante "Contatta Anna"), che compare solo finché il proprietario lo lascia inserito e che può togliere in qualsiasi momento. Quando il numero di telefono è attivo, la pagina mostra il pulsante Mostra il numero di telefono al posto del numero. Se lo premi, ti inviamo il numero e conserviamo, insieme all'allevamento e all'ora, un'impronta a senso unico del tuo indirizzo IP (un hash con salt che non può essere ricondotto all'indirizzo; l'indirizzo in sé non viene conservato). La usiamo solo per limitare quante volte si possono richiedere i numeri (al massimo 10 per visitatore nell'arco di 24 ore), così che il pulsante non possa servire a raccogliere in massa i numeri di telefono degli allevatori, mai per identificarti o tracciarti. La base giuridica è il nostro legittimo interesse alla prevenzione degli abusi (art. 6.1.f) e l'impronta viene eliminata dopo circa 30 giorni (Sezioni 5 e 8). Per vedere un numero non serve un account.
• Lettura IA dei certificati (facoltativa): Quando scegli Aggiungi da un documento, vengono trattati l'immagine o il PDF selezionato, gli identificativi dell'animale e degli antenati, i dati degli allevatori, le istruzioni di lettura e la proposta generata. Non inviamo credenziali dell'account o altri dati aziendali non pertinenti.
• Domande a Chiedi al gregge (facoltative, test chiuso): Se il tuo allevamento partecipa al test chiuso di Chiedi al gregge, trattiamo la domanda che scrivi, la risposta così come ti viene mostrata, le fonti citate e le consultazioni fatte per rispondere. Per rispondere, l'IA consulta i registri del tuo allevamento: nomi e identificativi degli animali, sesso, date di nascita, pesi, punteggi di condizione corporea, risultati della fibra, riproduzione e parti, eventi sanitari e medicinali somministrati, attività ed etichette scritte dal tuo allevamento, come i titoli delle attività e i nomi dei recinti; per il Proprietario e i Co-proprietari anche i totali di entrate e uscite per categoria. Non riceve mai note, contatti, dati di acquirenti o veterinari, indirizzi email, documenti, foto o credenziali dell'account. Sotto ogni risposta puoi dire se era giusta e, se no, perché; contiamo queste valutazioni per ogni versione delle nostre istruzioni all'IA senza leggere le domande. Leggiamo le domande fatte in un allevamento e le loro risposte solo se il Proprietario o un Co-proprietario dell'allevamento lo ha consentito nella pagina delle domande, e solo quelle fatte da allora (Sezioni 4 e 5). Altrimenti i nostri strumenti ci mostrano solo dati tecnici, come il momento della domanda, se ha funzionato, il modello di IA che ha risposto, il tempo impiegato e il costo. Vedi anche le Sezioni 6, 7 e 8.

3. Modalità e luogo del trattamento

I dati principali dell'applicazione sono cifrati in transito (TLS) e a riposo e conservati sull'infrastruttura Supabase a Francoforte. I sub-responsabili indicati nella Sezione 6 possono svolgere il trattamento limitato ivi descritto. Due funzioni IA facoltative passano per l'API Claude di Anthropic: la lettura dei certificati, che avviene solo quando la richiedi, e Chiedi al gregge, aperta solo agli allevamenti del suo test chiuso e attiva solo quando un membro pone una domanda. Il loro trattamento non è limitato all'UE (i dati sono conservati negli Stati Uniti) e non offre residenza UE; dettagli e garanzie sono nelle Sezioni 6 e 7.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali ai sensi dell'art. 32 del GDPR. Nessun sistema di sicurezza può garantire protezione assoluta contro tutte le possibili minacce.

4. Finalità del trattamento

Trattiamo i dati personali per le seguenti finalità:

• Erogazione del servizio - gestione degli account, dei registri dell'allevamento e della condivisione all'interno di uno spazio di lavoro.
• Comunicazione con gli utenti relativa al servizio - email transazionali e risposte all'assistenza.
• Newsletter: poche email all'anno con novità su AlpacaKeep, come nuove funzioni, il lancio e le offerte, inviate solo a chi si è iscritto; puoi disiscriverti in qualsiasi momento.
• Sicurezza, prevenzione di frodi e abusi, e adempimento degli obblighi di legge, come la conferma di un contratto a pagamento e la ricezione, la conferma e l'esecuzione di recessi e disdette.
• Leggere un certificato con l'IA, solo quando lo richiede un utente autorizzato, per preparare una bozza di pedigree che l'utente deve controllare prima di salvare qualsiasi dato.
• Gestione delle segnalazioni sui contenuti pubblicati tramite il servizio e delle nostre decisioni in merito (procedura di notice and action ai sensi del regolamento sui servizi digitali): la segnalazione, la decisione, la motivazione inviata e le date.
• Rispondere alla tua richiesta di accesso alla beta privata e inviarti un invito.
• Rispondere con l'IA a domande sul tuo gregge (Chiedi al gregge), solo per gli allevamenti del suo test chiuso e solo quando lo chiede un membro autorizzato: l'IA consulta i registri dell'allevamento che le servono e scrive una risposta; per domande su alimentazione e cura può prima cercare su siti web pubblici, con ricerche basate solo sulla domanda e sul paese dell'allevamento.
• Migliorare Chiedi al gregge, solo se l'allevamento lo ha consentito: leggere le domande fatte nell'allevamento e le loro risposte, per trovare le risposte sbagliate e correggere le nostre istruzioni all'IA e il modo in cui consulta i registri. Lo decide il Proprietario o un Co-proprietario per tutto l'allevamento nella pagina delle domande; vale da allora per le domande di tutti nell'allevamento, e gli altri nell'allevamento ne sono informati nell'app. Le vediamo senza il nome o l'indirizzo email di chi ha chiesto e senza il nome dell'allevamento, ma una domanda e la sua risposta possono comunque contenere dettagli di un allevamento, come i nomi degli animali, quindi non sono anonime. Non le usiamo mai per addestrare modelli di IA, non le cediamo né le vendiamo e non le usiamo mai per contattare o giudicare un allevamento.

5. Base giuridica (art. 6 GDPR)

Il trattamento si fonda sulle seguenti basi giuridiche:

• Contratto e istruzioni documentate (art. 6(1)(b) e art. 28) - La gestione dell'account e del servizio è necessaria per fornire il servizio richiesto. Per i dati aziendali, l'azienda è titolare, sceglie la propria base giuridica ai sensi dell'art. 6 e impartisce istruzioni ad AlpacaKeep tramite l'Accordo sul trattamento dei dati. I dati che la normativa a tutela dei consumatori ci obbliga a conservare o a inviare per un abbonamento a pagamento (la richiesta che spunti prima del pagamento, la conferma del contratto, le dichiarazioni di recesso e di disdetta e le relative conferme di ricezione) sono trattati per adempiere un obbligo di legge (art. 6(1)(c)).
• Consenso (art. 6.1.a) - Iscrizione alla newsletter. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Interesse legittimo (art. 6.1.f) - Monitoraggio della sicurezza, prevenzione degli abusi, tutela dell'integrità del servizio e conteggio delle richieste ricevute da ogni pagina (dai log delle richieste del nostro hosting). Rientrano qui anche l'impronta dell'IP conservata con una dichiarazione di recesso o di disdetta e quella conservata quando qualcuno preme Mostra il numero di telefono sulla pagina di un allevamento. Lo stesso vale per la pubblicazione dell'indirizzo, del numero di telefono e del nome della persona di riferimento di un allevamento sulla sua pagina pubblica, che avviene solo perché il proprietario dell'allevamento ha scelto di mostrarli.
• Interesse legittimo (art. 6.1.f) - Richieste degli acquirenti. Quando invii una richiesta, trasmettiamo nome, indirizzo email, messaggio e, se lo indichi, numero di telefono all'allevamento che hai scelto, e conserviamo la conversazione perché tu e l'allevamento possiate proseguirla. Lo facciamo perché ce lo chiedi tu: la base è il nostro interesse legittimo a recapitare i messaggi che gli acquirenti inviano tramite il servizio, insieme al tuo interesse a raggiungere l'allevamento (art. 6.1.f). Per la richiesta in sé non c'è una casella di consenso, perché senza questi dati non può essere recapitata; il modulo indica dove vanno, sotto il pulsante di invio. L'unica eccezione è un allevamento in un paese la cui legge sulla privacy l'UE e il Regno Unito non hanno riconosciuto come adeguata, oggi l'Australia: lì il modulo ti chiede di acconsentire all'invio dei tuoi dati in quel paese (art. 49.1.a, Sezione 7). Il consenso riguarda solo il trasferimento; la base per trattare la tua richiesta resta la stessa. Puoi opporti in qualsiasi momento (Sezione 9) e chiederci di cancellare una richiesta (Sezione 8). L'allevamento che la riceve tratta i tuoi dati come titolare autonomo (Sezione 6). L'impronta dell'indirizzo IP che la accompagna è trattata in base al legittimo interesse (art. 6.1.f) per la prevenzione degli abusi.
• Misure precontrattuali (art. 6.1.b) - Richieste di accesso alla beta. Usiamo i dati che ci invii per rispondere alla tua richiesta e, quando c'è posto per il tuo allevamento, per inviarti un invito. Si tratta di misure adottate su tua richiesta prima della conclusione di un contratto (art. 6.1.b). Se spunti anche la casella per le novità di AlpacaKeep, quella parte si basa sul tuo consenso (art. 6.1.a) ed è gestita come un'iscrizione alla newsletter.
• Obbligo legale e interesse legittimo (art. 6(1)(c) e (f)) - Gestire le segnalazioni sui contenuti pubblicati e inviare le nostre decisioni con la relativa motivazione è un obbligo previsto dal regolamento sui servizi digitali (art. 6(1)(c)). Conservare la documentazione di tali decisioni, per poter rispondere a una successiva contestazione o pretesa, si basa sul nostro interesse legittimo (art. 6(1)(f)). Comunichiamo alla persona interessata dal contenuto chi lo ha segnalato solo se strettamente necessario.
• Autorizzazione dell'allevamento (Accordo sul trattamento dei dati, Sezione 3b) - Lettura delle domande fatte in un allevamento e delle loro risposte (Sezione 4), quando il Proprietario o un Co-proprietario dell'allevamento l'ha consentita nella pagina delle domande. È facoltativa e separata dall'uso di Chiedi al gregge: dire di no, o non decidere, non cambia nient'altro. Il Proprietario o un Co-proprietario può revocarla in qualsiasi momento e con la stessa facilità con cui l'ha data: se disattiva Condividi le domande dell'allevamento nella pagina delle domande, la lettura si ferma subito; si può revocare anche scrivendoci. La revoca non rende illecita la lettura già avvenuta. Per questo uso siamo titolari del trattamento, non responsabili per conto dell'allevamento (Accordo sul trattamento dei dati, Sezione 3b). L'autorizzazione vale per tutti quelli che fanno domande nell'allevamento; agli altri nell'allevamento non viene chiesto, e la pagina delle domande li informa che l'allevamento condivide le sue domande. Vale solo finché chi l'ha data è Proprietario o Co-proprietario dell'allevamento. Registriamo ogni scelta con chi l'ha fatta, l'ora e il testo mostrato.

6. Destinatari e sub-responsabili del trattamento

I dati personali sono condivisi solo con i responsabili elencati di seguito per le finalità indicate. Un responsabile riceve una categoria di dati solo quando la funzione pertinente lo richiede.

• Supabase Inc. - Database, autenticazione e archiviazione file. Regione: Francoforte, Germania (UE). Nessun dato personale lascia il SEE tramite questo fornitore. Accordo sul trattamento dei dati
• Vercel Inc. - Hosting dell'applicazione e CDN. Le funzioni edge sono ancorate a fra1 (Francoforte). Alcune telemetrie della piattaforma potrebbero essere trattate negli Stati Uniti in base alle Clausole Contrattuali Standard dell'UE. Accordo sul trattamento dei dati
• Cloudflare Inc. - Risoluzione DNS. Nessun dato dell'applicazione viene archiviato; vengono elaborate solo le query DNS verso alpacakeep.com. Accordo sul trattamento dei dati
• Mailbox.org (Heinlein Hosting GmbH) - Hosting email per la casella @alpacakeep.com. Fornitore: Heinlein Hosting GmbH, Berlino, Germania (UE). Informativa privacy
• Resend (Plus Five Five, Inc.) - Invio delle email della nostra newsletter, e nient'altro. Resend riceve l'indirizzo email dell'iscritto e il contenuto di ogni email, mai dati dell'account o dell'allevamento. L'elenco degli iscritti resta nel nostro database a Francoforte: presso Resend non teniamo alcun elenco di contatti e non tracciamo se un'email viene aperta o se un link viene cliccato. Le email partono dalla regione UE di Resend (Irlanda), ma il trattamento da parte di Resend, compresi i suoi log, avviene negli Stati Uniti (vedere la Sezione 7). Fornitore: Plus Five Five, Inc., San Francisco, Stati Uniti. Accordo sul trattamento dei dati
• Anthropic Ireland, Limited - Funzioni IA facoltative tramite l'API Claude. Lettura dei certificati: quando un utente autorizzato invia un certificato, Anthropic riceve l'immagine o il PDF selezionato, le istruzioni di lettura e la proposta generata. Chiedi al gregge, solo per gli allevamenti del suo test chiuso: quando un membro pone una domanda, Anthropic riceve la domanda, il paese, le unità di misura e la valuta dell'allevamento, il ruolo di chi chiede e i risultati delle consultazioni che l'IA fa nei registri di quell'allevamento (Sezione 2), e scrive la risposta. Per domande su alimentazione e cura, Anthropic può anche cercare sul web, con ricerche basate solo sulla domanda e sul paese dell'allevamento, mai sui registri dell'allevamento; Anthropic esegue queste ricerche tramite i propri sub-responsabili, e il suo elenco pubblicato indica per la ricerca web Brave Search e TurboPuffer, entrambi negli Stati Uniti (verificato il 9 ottobre 2026). I Termini commerciali di Anthropic non le consentono di addestrare i propri modelli su questi contenuti. Anthropic elimina input e output dell'API entro 30 giorni, ma può conservare fino a 2 anni i contenuti che i suoi sistemi automatici di sicurezza segnalano ai sensi della sua Politica di utilizzo. I dati sono conservati negli Stati Uniti e il trattamento può avvenire in qualsiasi regione usata da Anthropic; non è prevista residenza UE. Fornitore: Anthropic Ireland, Limited, Dublino, Irlanda, l'entità Anthropic per i clienti nel SEE secondo i suoi Termini commerciali. Accordo sul trattamento dei dati · Sub-responsabili di Anthropic

Se aggiungiamo o sostituiamo un sub-responsabile che tratta dati dell'account o dell'allevamento, aggiorniamo l'elenco e informiamo via email gli utenti con account attivo almeno 30 giorni prima dell'efficacia, dando loro la possibilità di opporsi ai sensi del nostro Accordo sul trattamento dei dati. Un fornitore che non riceve dati dell'account o dell'allevamento, come quello che invia la newsletter, viene aggiunto all'elenco prima di iniziare il suo lavoro.

Accesso con Google (titolare autonomo, non sub-responsabile). Se scegli "Continua con Google", ti autentichi direttamente presso Google (Google Ireland Limited / Google LLC). Per il servizio di accesso, Google agisce come titolare autonomo del trattamento, non come nostro responsabile. Riceviamo solo l'indirizzo email e il nome visualizzato che autorizzi; sono conservati nel nostro database a Francoforte esattamente come le credenziali con password. Il trattamento effettuato da Google è disciplinato dalla informativa privacy di Google.

I venditori che ricevono la tua richiesta (titolari autonomi, non nostri responsabili del trattamento). Quando invii una richiesta tramite una pagina di vendita o di allevatore, l'allevamento contattato riceve nome, indirizzo email, messaggio e, se l'hai indicato, numero di telefono via email e nel proprio account, così da poterti rispondere. La tua richiesta e le eventuali risposte sono conservate nel servizio come thread di messaggi: il venditore lo legge nel proprio account e, quando risponde, ricevi un'email con un link per leggere la risposta nel servizio (l'email non contiene la risposta; se hai un account AlpacaKeep con lo stesso indirizzo email, puoi aprire il thread anche dal tuo account). Conserviamo tale thread in qualità di titolari finché esiste l'account del venditore; puoi chiederci di eliminarlo in qualsiasi momento. Separatamente, l'allevamento decide come trattare i tuoi dati e a tale uso si applicano i suoi obblighi di titolare. Se l'allevamento si trova in Australia, il modulo di richiesta lo indica prima dell'invio (Sezione 7).

7. Trasferimenti internazionali

La conservazione principale dell'applicazione resta nello Spazio economico europeo (Supabase, Francoforte). I trasferimenti occasionali di telemetria Vercel sono regolati dalle clausole contrattuali tipo UE. Se accedi con Google, lo scambio di accesso è gestito da Google come titolare autonomo secondo i propri termini di trasferimento. Se usi una funzione IA (la lettura dei certificati, o Chiedi al gregge nel suo test chiuso), Anthropic agisce come nostro responsabile: ciò che le viene inviato è conservato negli Stati Uniti e può essere trattato in qualsiasi regione usata da Anthropic, secondo l'Addendum sul trattamento dei dati di Anthropic, che comprende le clausole contrattuali tipo UE (decisione di esecuzione (UE) 2021/914 della Commissione). Le ricerche web di Chiedi al gregge sono eseguite dai sub-responsabili di Anthropic negli Stati Uniti, secondo i termini di Anthropic. L'API Claude non offre residenza UE. Le email della newsletter sono inviate tramite Resend (Plus Five Five, Inc.), il cui trattamento avviene negli Stati Uniti: l'indirizzo email dell'iscritto e il contenuto di ogni newsletter vengono quindi trasferiti lì. L'Addendum sul trattamento dei dati di Resend comprende le clausole contrattuali tipo UE (decisione di esecuzione (UE) 2021/914 della Commissione), e in esso Resend dichiara di aderire all'EU-U.S. Data Privacy Framework.

Se ti trovi nel Regno Unito: i dati del tuo account e del tuo allevamento sono conservati nello Spazio economico europeo, e il diritto britannico consente il trasferimento di dati personali dal Regno Unito al SEE. Quando uno dei nostri fornitori tratta dati personali negli Stati Uniti, ci basiamo sulle sue condizioni per il trattamento dei dati, che per Supabase, Vercel, Cloudflare, Resend e Anthropic comprendono l'addendum britannico alle clausole contrattuali tipo UE oppure l'International Data Transfer Agreement britannico. Puoi chiederci i dettagli in qualsiasi momento.

Allevamenti in Nuova Zelanda: l'UE e il Regno Unito riconoscono come adeguata la legge neozelandese sulla privacy, quindi la tua richiesta può arrivare a un allevamento in Nuova Zelanda senza altri passaggi. Quando una persona in Nuova Zelanda scrive a un allevamento in Europa, ci basiamo sul fatto che il diritto europeo sulla protezione dei dati tutela i suoi dati in modo comparabile a quello neozelandese (Privacy Act 2020, principio 12).

Allevamenti in Australia: l'UE e il Regno Unito non hanno riconosciuto come adeguata la legge australiana sulla privacy, e nessuna clausola contrattuale tipo UE copre la richiesta che invii all'allevamento. Una richiesta a un allevamento in Australia viene quindi inviata solo se spunti la casella nel modulo, e il trasferimento si basa sul tuo consenso esplicito (art. 49.1.a GDPR e UK GDPR); per chi si trova in Nuova Zelanda vale anche come autorizzazione ai sensi del principio 12 del Privacy Act 2020. Puoi revocarlo in qualsiasi momento scrivendoci: rimuoviamo allora la tua richiesta dal servizio, ma ciò che l'allevamento ha già ricevuto resta presso di lui. Quando un allevamento in Australia usa AlpacaKeep, i dati che conserva da noi, compresi nomi e indirizzi email delle persone del suo team, gli sono resi disponibili in Australia in base alle clausole contrattuali tipo UE per un responsabile che restituisce i dati al proprio titolare (Modulo 4, decisione di esecuzione (UE) 2021/914 della Commissione), che fanno parte del nostro Accordo sul trattamento dei dati.

8. Conservazione dei dati

I dati personali sono conservati esclusivamente per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, in conformità all'art. 5(1)(e) del GDPR:

• Dati dell'account: Conservati per tutta la durata dell'account e per 30 giorni successivi alla cancellazione, dopo i quali vengono rimossi in modo irreversibile, salvo la necessità di conservare tracce contabili. Le registrazioni che provano un contratto a pagamento (la richiesta che hai spuntato al momento del pagamento, l'avvenuto invio della conferma del contratto e le dichiarazioni di recesso o di disdetta che ci invii, con il momento in cui ne abbiamo confermato la ricezione) sono conservate per 12 anni dal giorno in cui ciascuna è stata creata, anche dopo la cancellazione dell'account (senza più il collegamento al tuo account), perché sono la nostra prova in caso di contestazioni relative a quel contratto. L'impronta dell'indirizzo IP registrata con una dichiarazione viene eliminata dopo 7 giorni. I messaggi di feedback che invii dall'app sono conservati finché non viene cancellato il tuo account o l'allevamento da cui li hai inviati.
• Dati della newsletter: Conservati finché non annulli l'iscrizione, cosa che puoi fare con un clic da qualsiasi email della newsletter o dal tuo client di posta. I dati di un'iscrizione non confermata entro 30 giorni vengono eliminati. Quando annulli l'iscrizione eliminiamo immediatamente gli indirizzi IP e gli user-agent del browser registrati alla tua iscrizione e alla tua conferma, e manteniamo solo la registrazione minima dell'iscrizione e della sua revoca (il tuo indirizzo email, le date e il testo del consenso che ti è stato mostrato), come prova che l'opt-out è stato rispettato e perché una futura importazione della lista non possa mai reiscriverti silenziosamente. Puoi chiederci in qualsiasi momento di cancellare del tutto anche quella registrazione.
• Log delle attività: I log operativi delle azioni sono conservati per 24 mesi. Tutti gli altri log sono conservati finché il tuo allevamento esiste nel servizio e vengono eliminati con esso: modifiche di sicurezza e dei membri, voci di fatturazione e finanziarie, scelte di consenso e i dati sanitari e di registro dei tuoi animali (trattamenti e altri eventi, nascite, decessi, vendite, movimenti e trasferimenti). Se cancelli il tuo account, il tuo nome viene rimosso dalle registrazioni che hai inserito negli allevamenti che restano. I dati di allevamento che inserisci (animali, eventi, registri di riproduzione, contatti e gli altri) sono conservati finché il tuo allevamento esiste nel servizio; un allevamento viene cancellato quando il suo ultimo proprietario cancella il proprio account. Alcuni dati che elimini, come pesi, foto e tosature, vengono cancellati subito. La maggior parte degli altri (animali, eventi, registri di riproduzione, attività, contatti) viene cancellata definitivamente 24 mesi dopo l'eliminazione. Restano fino alla cancellazione dell'allevamento: le voci finanziarie, i movimenti degli animali e le voci di magazzino dei medicinali che elimini, la scheda di un documento eliminato (il file viene rimosso la notte successiva) e gli animali ancora collegati a dati finanziari o a un registro di riproduzione. Un animale con un movimento degli ultimi 3 anni resta finché quel movimento non compie 3 anni. Un animale con un trattamento farmacologico degli ultimi 5 anni resta finché quel trattamento non compie 5 anni, perché i registri dei medicinali vanno conservati per 5 anni. I documenti caricati restano finché non li elimini o finché il tuo account non viene cancellato - una tempistica automatica per tipo di documento è prevista ma non ancora operativa. I log dei server e delle richieste sono detenuti dai fornitori di infrastruttura elencati nella pagina dei sub-responsabili, secondo i loro termini di conservazione.
• I nostri registri di fatturazione: Conservati per 10 anni dall'ultima transazione ai sensi delle disposizioni italiane in materia di conservazione fiscale - applicabili a partire dall'attivazione dei piani a pagamento.
• Richieste degli acquirenti: Conservate per il tempo in cui servono al venditore per gestire la tua richiesta, ed eliminate insieme al suo account. Puoi chiederci in qualsiasi momento di eliminare una richiesta che hai inviato, scrivendo all'indirizzo indicato nella Sezione 1.
• Richieste di accesso alla beta: L'email con la richiesta resta nella nostra casella per non più di 12 mesi dalla nostra ultima risposta, poi viene eliminata. Puoi chiederci in qualsiasi momento di eliminarla prima, scrivendo all'indirizzo indicato nella Sezione 1.
• Richieste del numero di telefono: L'impronta e l'ora conservate quando qualcuno preme Mostra il numero di telefono vengono eliminate quando hanno più di 30 giorni, alla prima richiesta di un numero successiva, e in ogni caso insieme all'allevamento. L'indirizzo e il numero di telefono di un allevamento smettono di essere mostrati appena il proprietario li disattiva.
• Letture IA dei certificati: Il certificato caricato segue le normali regole dei documenti. Una proposta non applicata e i relativi problemi scadono dopo 30 giorni. Se applicata, i dettagli della proposta vengono eliminati dopo 90 giorni e resta un collegamento minimo di audit. Anthropic elimina il contenuto inviato e la relativa risposta entro 30 giorni, ma può conservare fino a 2 anni i contenuti segnalati dai suoi sistemi automatici di sicurezza ai sensi della sua Politica di utilizzo, o più a lungo se la legge lo richiede; non li usa per addestrare i propri modelli.
• Domande a Chiedi al gregge: Ogni domanda e la sua risposta, così come mostrata, restano conservate per 30 giorni perché chi l'ha posta possa riaprirle, e solo quella persona può vederle, salvo che possiamo leggere quelle fatte in un allevamento che lo consente (Sezione 4), e solo entro gli stessi 30 giorni. Vengono cancellate dopo 30 giorni, o prima se quella persona sceglie Cancella le mie domande; un record senza la domanda e la risposta (quando è stata posta, se ha funzionato, il modello di IA, il costo e l'eventuale valutazione) resta per altri 180 giorni e poi viene cancellato. Anthropic elimina ciò che ha ricevuto entro 30 giorni, ma può conservare fino a 2 anni i contenuti segnalati dai suoi sistemi automatici di sicurezza ai sensi della sua Politica di utilizzo, o più a lungo se la legge lo richiede; non li usa per addestrare i propri modelli. Le scelte di condivisione dell'allevamento (attiva o no, chi ha scelto, quando e il testo mostrato) sono conservate finché esiste l'allevamento, come prova della sua autorizzazione; il collegamento alla persona che ha scelto viene rimosso quando il suo account viene cancellato.
• Backup del database: Il database viene sottoposto a backup una volta al giorno; ogni backup è conservato per 7 giorni e poi sovrascritto. I dati che cancelliamo dal servizio, anche dopo l'eliminazione di un account o una richiesta di cancellazione, restano quindi in quei backup al massimo per altri 7 giorni. I backup servono solo a ripristinare il servizio dopo un guasto e non vengono usati per nient'altro; se dovessimo mai ripristinarne uno, ripeteremmo le cancellazioni effettuate dopo la sua creazione. Le foto e i documenti caricati non fanno parte di questi backup.
• Documentazione di moderazione: La documentazione di una segnalazione e della nostra decisione (cosa riguardava, la decisione, la motivazione inviata e le date) è conservata per 10 anni dalla chiusura del caso, il periodo entro cui secondo il diritto italiano può essere avanzata una pretesa sulla decisione, e poi cancellata. Le segnalazioni ricevute via email restano nella nostra casella di posta per lo stesso periodo; il contenuto segnalato in sé non viene conservato oltre la descrizione necessaria alla documentazione.

9. I tuoi diritti

Ai sensi degli artt. 15 a 22 del GDPR, hai i seguenti diritti:

• Accesso (art. 15) - richiedere una copia dei dati personali che ti riguardano.
• Rettifica (art. 16) - richiedere la correzione di dati inesatti.
• Cancellazione (art. 17) - richiedere la cancellazione dei tuoi dati (il 'diritto all'oblio').
• Limitazione (art. 18) - richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20) - ricevere i tuoi dati in un formato leggibile da un sistema automatico; l'esportazione in CSV di animali, eventi, mostre, movimenti finanziari e risultati della fibra è disponibile direttamente nel prodotto e le altre categorie vengono fornite su richiesta.
• Opposizione (art. 21) - opporsi al trattamento effettuato sulla base dell'interesse legittimo.
• Revoca del consenso (art. 7(3)) - applicabile a qualsiasi trattamento basato sul consenso (ad es. newsletter); la revoca non pregiudica la liceità del trattamento precedente.

Se ti trovi nel Regno Unito, al trattamento dei tuoi dati personali si applicano il UK GDPR e il Data Protection Act 2018. Hai i diritti elencati sopra anche ai sensi del diritto britannico e, dove la presente informativa richiama il GDPR o un suo articolo, il richiamo comprende la disposizione corrispondente del UK GDPR.

Se ti trovi in Nuova Zelanda, puoi anche chiederci, ai sensi del Privacy Act 2020, di vedere o correggere le informazioni personali che conserviamo su di te. Rispondiamo entro 20 giorni lavorativi. Scrivi al nostro responsabile della privacy a privacy@alpacakeep.com.

Trattiamo i tuoi dati secondo lo standard del GDPR ovunque tu sia. Se a noi si applica il Privacy Act 1988 australiano, hai anche i diritti che esso prevede di accedere alle tue informazioni personali e di correggerle.

10. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, invia un'email a privacy@alpacakeep.com. Risponderemo entro un mese come previsto dall'art. 12(3) del GDPR; per richieste complesse potremmo prorogare il termine di due ulteriori mesi e ti comunicheremo la proroga.

11. Diritto di proporre reclamo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, puoi proporre reclamo all'autorità di controllo italiana, il Garante per la Protezione dei Dati Personali, all'indirizzo garanteprivacy.it. Ai sensi dell'art. 77(1) GDPR puoi inoltre rivolgerti all'autorità di controllo del tuo Stato membro di residenza abituale; per i visitatori residenti in Germania si tratta della Datenschutzaufsichtsbehörde del Land competente.

Se ti trovi nel Regno Unito, puoi presentare reclamo a noi per il modo in cui abbiamo trattato i tuoi dati personali: scrivi a privacy@alpacakeep.com oppure per posta all'indirizzo indicato nella sezione 1. Confermiamo la ricezione del reclamo entro 30 giorni e ti comunichiamo l'esito senza ingiustificato ritardo. Puoi inoltre rivolgerti all'autorità britannica per la protezione dei dati, l'ICO, su ico.org.uk/make-a-complaint. Di norma l'ICO si aspetta che tu presenti prima reclamo a noi e attenda la nostra risposta.

Se ti trovi in Nuova Zelanda, puoi presentare reclamo all'Office of the Privacy Commissioner su privacy.org.nz. Di norma si aspetta che tu ne parli prima con noi.

Se ti trovi in Australia e a noi si applica il Privacy Act 1988, puoi presentare reclamo all'Office of the Australian Information Commissioner (OAIC) su oaic.gov.au, dopo averci prima scritto.

12. Cookie e analitica

Questo sito utilizza esclusivamente cookie essenziali - di autenticazione e sessione, impostati da Supabase Auth, e un cookie tecnico di prima parte denominato ak-session che non contiene alcun identificativo e registra soltanto l'esistenza di una sessione, così che le pagine pubbliche mostrino lo stato di accesso corretto - strettamente necessari all'erogazione del servizio ai sensi dell'art. 5(3) della Direttiva ePrivacy, delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 e del §25(2) n. 2 del TDDDG tedesco. Per tali cookie non è richiesto il consenso.

Se accedi con Google, durante la procedura di accesso Google imposta i propri cookie sul proprio dominio (accounts.google.com). Tali cookie sono impostati da Google sul sito di Google, non da noi su alpacakeep.com, e sono disciplinati dalla cookie policy di Google.

Non usiamo strumenti di analisi o di statistica né sul sito né nell'app: nessuno script conta le tue visite e, a questo scopo, nulla viene letto o salvato sul tuo dispositivo. Il nostro fornitore di hosting, Vercel, registra le richieste che arrivano ai nostri server, come fa ogni server web (Sezione 2, Dati tecnici e di log). Usiamo questi dati per la sicurezza e per far funzionare il servizio, e possiamo vedere lì quante richieste riceve ogni pagina, in base al nostro legittimo interesse (art. 6.1.f GDPR).

Non vengono utilizzati cookie pubblicitari o di tracciamento di terze parti, né vengono creati profili comportamentali. Se in futuro aggiungessimo uno strumento di analisi, o qualsiasi altro strumento che legga o salvi informazioni sul tuo dispositivo oltre a quanto strettamente necessario, ti chiederemo prima il consenso con un banner in cui rifiutare è facile quanto accettare, e aggiorneremo questa informativa prima di attivarlo.

Gli allevatori possono incorporare nel proprio sito web un widget che mostra i loro annunci pubblici o, se lo scelgono, il loro gregge, e possono consentire al proprio sviluppatore web di leggere gli stessi dati pubblici sugli animali come flusso per quelle pagine. Quando si visita una pagina di questo tipo, il browser richiede ai nostri server il widget, le relative foto o quel flusso; i server ricevono gli stessi dati tecnici della richiesta descritti sopra e non impostano alcun cookie. Il sito web dell'allevatore è disciplinato dall'informativa sulla privacy dell'allevatore stesso.

13. Modifiche alla presente informativa

Possiamo aggiornare questa informativa con l'evoluzione del servizio. La data di ultimo aggiornamento indica la versione corrente. Le modifiche sostanziali, comprese una nuova finalità o un nuovo sub-responsabile che tratta dati dell'account o dell'allevamento, sono comunicate via email agli utenti con account attivo almeno 30 giorni prima dell'efficacia.