Informativa sulla privacy

Situazione: 7 ottobre 2026

Questa dichiarazione vale per l’app ReptiCare per iPhone, iPad, Mac e Android nonché per questo sito. Si fonda sulla legge svizzera sulla protezione dei dati (LPD) e, per quanto applicabile, sul regolamento generale europeo sulla protezione dei dati (GDPR).

1. Titolare del trattamento

Marlon Schick
Grenzacherstrasse 487
4058 Basel
Svizzera
E-mail: [email protected]

Non è stato nominato un rappresentante nell’Unione europea ai sensi dell’articolo 27 del GDPR. Le richieste provenienti dall’UE vanno indirizzate direttamente all’indirizzo indicato sopra.

2. Dati nell’app

ReptiCare funziona senza un account presso di noi e nulla di ciò che inserite viene salvato sui nostri server. Tutto: animali, foto, documenti, appuntamenti, pesi, scorte di cibo, acquisti, dati di allevamento e note, viene salvato in una banca dati sul vostro dispositivo Apple.

Sincronizzazione iCloud

Inoltre ReptiCare può sincronizzare questi dati con i vostri altri dispositivi tramite i servizi iCloud e CloudKit di Apple. I dati risiedono allora nell’area iCloud privata del vostro account Apple. Lo sviluppatore non ottiene quindi alcun accesso ai vostri dati sugli animali e non può né consultarli né ripristinarli.

Se la sincronizzazione avvenga dipende dalle vostre impostazioni iCloud. Per la sincronizzazione vale inoltre l’Informativa sulla privacy di Apple.

La disinstallazione dell’app rimuove i dati locali. I dati già sincronizzati con iCloud possono restare nella vostra memoria iCloud privata e ricomparire dopo una nuova installazione. Dalle impostazioni dell’app è possibile eliminare tutte le schede degli animali, foto, documenti, appuntamenti e note; con la sincronizzazione attiva l’eliminazione viene trasmessa anche agli altri dispositivi.

ReptiCare per Android

Su Android gli stessi dati si trovano in una banca dati sul vostro dispositivo Android. Non esiste una sincronizzazione iCloud. Se nelle impostazioni di Android è attivo il backup nel vostro account Google, Android salva automaticamente i dati dell'app, in forma cifrata, nel vostro account Google. Anche a questi non abbiamo accesso. Per questo backup vale l’Informativa sulla privacy di Google.

Autorizzazioni di accesso

Foto / fotocamera: solo se aggiungete una foto dell’animale. L’immagine viene salvata localmente nell’app.
Notifiche: per i promemoria degli appuntamenti. Vengono pianificati localmente sul dispositivo, senza server push.
Accesso ai file durante l’esportazione: solo se salvate un’esportazione CSV e solo nel percorso che scegliete.

Download dei dati specialistici

Affinché le indicazioni sulle specie, i profili di cura, le informazioni giuridiche e le dimensioni minime tedesche restino aggiornati, l'app scarica questi elenchi da repticare.ch a intervalli ampi. Si tratta di un semplice download: non viene trasmesso alcun dato dall'app, né dati sugli animali né un identificativo. Per ragioni tecniche il server riceve, come per ogni visita a una pagina, l'indirizzo IP del vostro dispositivo, il momento e il file richiesto. La base giuridica è il nostro legittimo interesse a che nessuno lavori con informazioni giuridiche superate (articolo 6 paragrafo 1 lettera f GDPR).

Senza questo download l'app continua a funzionare; utilizza allora la versione fornita al momento dell'acquisto.

3. Acquisti (ReptiCare Pro)

L’acquisto di ReptiCare Pro avviene come acquisto in-app tramite l’App Store di Apple. Il pagamento è gestito da Apple; non riceviamo né i vostri dati di pagamento né il vostro indirizzo. L’app chiede ad Apple soltanto se per l’ID Apple collegato esiste un acquisto valido. Vale inoltre l’Informativa sulla privacy di Apple.

Nella versione Android l'acquisto avviene tramite Google Play. Il pagamento è gestito da Google; non riceviamo né i vostri dati di pagamento né il vostro indirizzo. L'app chiede a Google Play soltanto se per il vostro account Google esiste un acquisto valido. Vale inoltre l’Informativa sulla privacy di Google.

4. Dati diagnostici degli store

Indipendentemente da noi, Apple e, per la versione Android, Google raccolgono dati aggregati su installazioni e arresti anomali. Queste analisi non sono personali e non permettono di risalire ai singoli utenti. ReptiCare non utilizza alcun SDK proprio di analisi o pubblicità.

Nella versione Android, ReptiCare utilizza per gli acquisti la libreria di Google Play (Google Play Billing Library). Quando l’app verifica lo stato di acquisto o viene effettuato un acquisto, questa libreria trasmette direttamente a Google dati tecnici di registrazione, ad esempio se la connessione a Google Play è riuscita e quali errori si sono verificati. Secondo Google, questi dati servono a migliorare la libreria e a correggere gli errori. Noi non riceviamo questi dati e non abbiamo alcuna influenza su di essi. Si applica l’informativa sulla privacy di Google.

5. Questo sito web

Il sito è statico e viene distribuito tramite Cloudflare Pages. Senza il vostro consenso a Google Analytics (vedi sotto) non imposta cookie e non vi riconosce in una visita successiva. Non integra caratteri esterni.

Per misurare il pubblico utilizziamo Cloudflare Web Analytics. Il servizio conta le pagine visualizzate senza impostare cookie e senza creare un profilo su di voi: non viene memorizzato alcun identificativo nel vostro browser né conservato il vostro indirizzo IP. Vediamo quindi solo quante volte una pagina è stata aperta, mai da chi. Non è necessario alcun consenso; la base giuridica è il nostro legittimo interesse a capire quali contenuti servono.

Alla consultazione Cloudflare, in quanto gestore dell’infrastruttura, tratta i dati di connessione tecnicamente necessari (indirizzo IP, momento, indirizzo richiesto, identificativo del browser) per fornire la pagina e respingere attacchi. La base giuridica è il nostro interesse legittimo a un esercizio sicuro. I dettagli figurano nell’Informativa sulla privacy di Cloudflare.

Nella pagina iniziale, alla voce «Dal mondo dei rettili», compaiono contributi di fonti esterne, attualmente video di canali YouTube, con immagini di anteprima. Il nostro server presso Cloudflare preleva da YouTube l’elenco dei contributi e le immagini di anteprima a intervalli regolari, indipendentemente dalle visite alle pagine, li salva e li distribuisce sotto repticare.ch. Il vostro browser non stabilisce quindi alcuna connessione con Google o YouTube, e YouTube non riceve alcuna informazione su di voi, né il vostro indirizzo IP né cookie. Solo quando cliccate su un contributo il video si apre su YouTube. Per YouTube vale l’Informativa sulla privacy di Google.

Utilizziamo inoltre Google Analytics per capire attraverso quali percorsi i visitatori ci trovano e quali pagine proseguono. Questo servizio imposta cookie, vi riconosce in una visita successiva e trasferisce dati a Google LLC negli Stati Uniti, dove non esiste un livello di protezione dei dati equivalente a quello svizzero.

Per questo carichiamo Google Analytics soltanto se avete dato in precedenza il vostro consenso esplicito; la base giuridica è unicamente tale consenso. Senza consenso, sulle nostre pagine il vostro browser non stabilisce di propria iniziativa alcuna connessione con Google e non viene impostato alcun cookie; non fare nulla vale come rifiuto. Arrivate a Google solo se cliccate voi stessi su un link che vi porta lì, per esempio a un video su YouTube.

Potete modificare la vostra decisione in qualsiasi momento, con effetto per il futuro: Revocare o dare il consenso. I dettagli sul trattamento da parte di Google sono riportati nella sua Informativa sulla privacy.

6. Contatto, moduli e newsletter

Se ci scrivete, trattiamo il vostro messaggio e il vostro indirizzo solo per rispondere alla richiesta. Conserviamo tali messaggi solo per il tempo necessario e non li trasmettiamo.

Lo stesso vale per i moduli delle pagine Assistenza e Consulenza. Viene trasmesso ciò che inserite: nel modulo di contatto nome, indirizzo e-mail e messaggio; nella richiesta di consulenza inoltre i dati facoltativi su telefono, luogo, azienda, temi, specie, stato della detenzione, forma di consulenza desiderata e tempistica. Questi dati servono unicamente a valutare la richiesta e a rispondere. Il sito stesso non li salva; arrivano come e-mail nella nostra casella di posta.

L’invio può avvenire tramite il fornitore Resend, che recapita il messaggio per nostro conto. Se non è configurato alcun servizio di invio, il sito prepara semplicemente il messaggio nel vostro programma di posta: i dati lasciano il vostro dispositivo solo quando premete voi stessi Invia. Non è mai necessaria alcuna registrazione e non vengono impostati cookie.

Per proteggersi da inserimenti automatici, il modulo di contatto, la richiesta di consulenza e l’iscrizione alla newsletter utilizzano Cloudflare Turnstile. Lo script di verifica viene caricato solo quando utilizzate uno di questi moduli. Cloudflare analizza caratteristiche tecniche del vostro browser e l’indirizzo IP per distinguere le persone dai programmi automatici; ciò che inserite nel modulo non viene trasmesso a Cloudflare. La base giuridica è il nostro interesse legittimo a proteggere i moduli dagli abusi. I dettagli figurano nell’informativa sulla privacy di Cloudflare per Turnstile.

Affinché nessuno possa inviare i moduli in massa in poco tempo, contiamo le richieste per mittente, al massimo cinque all’ora per il modulo di contatto e la richiesta di consulenza, tre per l’iscrizione alla newsletter. A tale scopo non salviamo il vostro indirizzo IP, ma solo un’impronta di esso, calcolata con una chiave segreta (HMAC-SHA-256). Senza questa chiave non è possibile risalire all’indirizzo, il dato è quindi pseudonimizzato. Il contatore scade dopo due ore e viene cancellato al più tardi il giorno successivo. La base giuridica è il nostro interesse legittimo a proteggere i moduli dagli abusi.

Se vi iscrivete alla newsletter, salviamo il vostro indirizzo e-mail, la lingua della pagina, il momento dell’iscrizione, il punto del sito in cui vi siete iscritti e un identificativo casuale per il link di conferma e quello di disiscrizione. I dati si trovano in una banca dati presso Cloudflare. Il messaggio di conferma e la newsletter vengono inviati per nostro conto dal fornitore Resend.

Siete iscritti solo dopo aver cliccato sul link del messaggio di conferma. Come prova del vostro consenso registriamo allora il momento e un valore hash (SHA-256) calcolato dal vostro indirizzo IP, non l’indirizzo stesso. Questo valore non è anonimo: può essere ricondotto a un indirizzo IP noto. La base giuridica della newsletter è il vostro consenso.

Le iscrizioni non confermate vengono cancellate dopo 14 giorni. Un indirizzo confermato lo utilizziamo finché non vi disiscrivete. Il link di disiscrizione si trova in ogni e-mail e ha effetto immediato; con esso revocate il vostro consenso. In seguito il vostro indirizzo resta salvato con la nota «disiscritto» e i dati sopra indicati, per il tempo necessario a poter dimostrare il vostro consenso e la sua revoca. La base giuridica è il nostro interesse legittimo.

Se aprite la newsletter con le immagini, il vostro programma di posta le carica dal nostro sito e dal nostro mercato. Dal 7 ottobre 2026 anche le immagini di anteprima dei video provengono dal nostro sito e non da YouTube: il nostro server le preleva da YouTube a intervalli regolari, che apriate o meno l’e-mail e indipendentemente da quando lo fate (vedi sezione 5). YouTube non riceve alcuna informazione su di voi, né il vostro indirizzo IP né cookie. Solo un clic su un video vi porta su YouTube. Nelle edizioni inviate prima di questa data, le immagini di anteprima sono ancora integrate direttamente da YouTube. Se aprite una di queste e-mail con le immagini, il vostro programma di posta le carica da lì, e YouTube viene così a conoscenza dell’indirizzo IP dal quale vengono richieste. La base giuridica è il nostro interesse legittimo a mostrare i contributi con un’immagine. Se volete evitarlo, aprite le edizioni precedenti senza immagini.

7. I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento e alla consegna dei dati. Da noi ciò riguarda soprattutto la vostra iscrizione alla newsletter, compresa la prova del consenso, nonché i messaggi e le richieste tramite modulo che ci avete inviato. Scriveteci a tal fine all’indirizzo indicato sopra. I contatori della limitazione dei moduli non possiamo attribuirli a voi, perché a tale scopo non salviamo il vostro indirizzo IP; vengono cancellati al più tardi il giorno successivo. I dati nell’app li gestite voi stessi: direttamente sul dispositivo e, se attivato, nella vostra memoria iCloud o nel backup del vostro account Google.

Il GDPR vi riconosce inoltre il diritto alla portabilità dei dati e il diritto di opporvi a un trattamento che fondiamo su un legittimo interesse. Potete revocare in qualsiasi momento un consenso prestato, con effetto per il futuro; i trattamenti effettuati fino a quel momento restano validi.

Potete in qualsiasi momento presentare reclamo a un'autorità di controllo. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). In Germania è competente il garante per la protezione dei dati del vostro Land; nel resto dello Spazio economico europeo l'autorità del vostro Stato di residenza.

8. Modifiche

Se si aggiungono funzioni che trattano i dati diversamente, adeguiamo questa dichiarazione. La data in alto indica lo stato attuale.