Informativa sul Trattamento dei Dati Personali

Identificazione

Titolare del Trattamento

Lisapp S.r.l.

Sede legale

Via Costantino 10, Roma (RM), Italia

P.IVA

18471841009

Email

info@petdistrict.it

PEC

lisapp@pec.it

Applicazione

PetDistrict — App Mobile (iOS / Android) e sito web ufficiale

Versione

1.5.1

Data di adozione

10 maggio 2026

Ultimo aggiornamento

10 maggio 2026

PetDistrict tratta i dati personali degli utenti in modo trasparente e comprensibile. La presente informativa si applica sia all'app PetDistrict sia al sito web ufficiale del servizio. Il sito web ha principalmente funzione informativa e consente di presentare il progetto e indirizzare gli utenti agli store per il download dell'app.

Per i cookie e le tecnologie simili utilizzate sul sito web, il Titolare mette a disposizione una Cookie Policy separata, pubblicata sul sito internet in apposita sezione.

Quadro Sintetico dei Trattamenti

La tabella seguente offre una panoramica rapida delle principali finalità di trattamento. Per il dettaglio completo si rinvia alle sezioni corrispondenti.

1. Titolare del Trattamento e Normativa Applicabile

Il Titolare del Trattamento è Lisapp S.r.l., con sede legale in Via Costantino 10, Roma (RM), Italia, raggiungibile all'indirizzo email info@petdistrict.it.

La presente Informativa è redatta in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) e al D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato e adeguato al GDPR dal D.Lgs. 10 agosto 2018, n. 101.

Responsabile della Protezione dei Dati (DPO/RPD)

Il Titolare ha valutato la necessità di nomina di un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell'art. 37 GDPR. Allo stato attuale, tale nomina non risulta obbligatoria in quanto: (a) Lisapp S.r.l. non è un'autorità o un organismo pubblico; (b) le attività principali non consistono nel monitoraggio regolare e sistematico degli interessati su larga scala ai sensi dell'art. 37.1.b GDPR; (c) le attività principali non consistono nel trattamento su larga scala di categorie particolari di dati ai sensi dell'art. 9 GDPR o di dati relativi a condanne penali.

Il Titolare si impegna a rivalutare tale valutazione al crescere della base utenti o al variare delle funzionalità offerte. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare all'indirizzo info@petdistrict.it.

2. Categorie di Interessati e Dati Trattati

2.1 Utenti privati

2.2 Utenti PRO, Esercenti e Partner commerciali

Per i soggetti che utilizzano la piattaforma in qualità di Utenti PRO, Esercenti, Business o Partner commerciali, il Titolare può trattare, oltre ai dati comuni degli account, anche le seguenti categorie ulteriori di dati:

2.3 Associazioni e Rifugi

Dati identificativi dell'organizzazione, dati di contatto del referente, contenuti pubblicati relativi ad animali in adozione o casi di smarrimento.

2.4 Dati trattati tramite sito web

Se l'utente visita il sito web di PetDistrict, il Titolare può trattare:

• dati tecnici di navigazione, come indirizzo IP, data e ora di accesso, URL richiesti, esito delle richieste, user agent e log di sicurezza;
• dati relativi al corretto funzionamento del sito, inclusi cookie tecnici di prima parte e risorse statiche caricate dal medesimo dominio del Titolare;
• eventuali dati comunicati volontariamente dall'utente tramite email o altri canali di contatto indicati sul sito;
• dati relativi al click su pulsanti o link che rinviano agli store o a servizi terzi, nei limiti tecnici necessari a fornire il collegamento.

Il sito web di PetDistrict ha natura principalmente informativa. Se l'utente clicca su link che portano verso Apple App Store, Google Play o altri siti di terzi, il relativo trattamento successivo avviene secondo le informative privacy di tali soggetti, che operano come titolari autonomi.

2.5 Modalità di Raccolta dei Dati

I dati personali sono raccolti mediante: (a) inserimento diretto da parte dell'utente in fase di registrazione o utilizzo dell'app; (b) autenticazione tramite servizi di terze parti, ove attivati; (c) raccolta automatica di dati tecnici necessari al funzionamento del servizio; (d) utilizzo di funzionalità del dispositivo, quali la geolocalizzazione, previo consenso dell'utente ove richiesto; (e) dati forniti dagli Utenti PRO o dagli Esercenti in sede di attivazione dei piani a pagamento o di verifica della qualificazione dell'account, quando attivati.

2.6 Obbligo di Conferimento e Conseguenze del Mancato Conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per la conclusione e l'esecuzione del contratto di servizio. Il mancato conferimento di tali dati comporta l'impossibilità di creare un account o di attivare le specifiche funzionalità richieste.

Il conferimento dei dati facoltativi non condiziona l'accesso al servizio ma può limitare la fruizione di alcune funzionalità specifiche.

Ove il trattamento sia fondato sul consenso, il mancato rilascio del consenso non impedisce l'accesso al servizio ma può comportare l'impossibilità di fruire della specifica funzionalità cui il consenso si riferisce.

3. Finalità, Basi Giuridiche e Periodi di Conservazione

3.1 Registrazione e autenticazione

Finalità: creazione e gestione dell'account, autenticazione, sicurezza degli accessi.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).
Conservazione: per tutta la durata del rapporto contrattuale; i log di autenticazione sono conservati per 90 giorni.

3.2 Gestione del profilo utente e del profilo dell'animale domestico

Finalità: consentire all'utente di creare e mantenere il proprio profilo personale e il profilo del proprio animale domestico, funzionali all'erogazione del servizio.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).
Conservazione: per tutta la durata del rapporto contrattuale; alla cancellazione dell'account i dati vengono anonimizzati entro 30 giorni.

3.3 Pubblicazione di contenuti (post, annunci, segnalazioni)

Finalità: consentire la pubblicazione di contenuti relativi ad adozione, animali smarriti, mercatino e cucciolate; rendere tali contenuti visibili agli altri utenti della piattaforma.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).
Conservazione: i contenuti pubblicati sono conservati per tutta la durata dell'account. Alla cancellazione dell'account, entro 30 giorni i contenuti pubblicati dall'utente vengono rimossi o anonimizzati. Ove i contenuti siano stati oggetto di interazione da parte di altri utenti, possono essere anonimizzati in modo da non consentire il ricollegamento all'identità dell'utente, al fine di preservare il contesto delle conversazioni degli altri partecipanti.

Visibilità dei contenuti pubblicati: i contenuti pubblicati possono essere visibili agli altri utenti della piattaforma secondo le funzionalità e le impostazioni di visibilità disponibili. L'utente è invitato a non pubblicare dati eccedenti, informazioni superflue o dettagli che possano consentire la propria identificazione in contesti indesiderati, in particolare nei casi di annunci, segnalazioni e contenuti connessi alla posizione geografica.

L'utente può in ogni momento richiedere la rimozione di singoli contenuti prima della cancellazione dell'account tramite le funzioni in-app o scrivendo a info@petdistrict.it.

3.4 Geolocalizzazione

Finalità: mostrare contenuti, esercizi commerciali e servizi pertinenti nelle vicinanze dell'utente; consentire l'indicazione della posizione nei post.
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il meccanismo nativo di richiesta permessi del sistema operativo (iOS/Android).
Modalità: La geolocalizzazione è attivata esclusivamente quando l'app è in uso attivo da parte dell'utente. I dati GPS non sono utilizzati per finalità diverse da quelle indicate nella presente sezione e non sono conservati oltre quanto strettamente necessario per l'erogazione del servizio richiesto dall'utente. L'utente può scegliere, al momento della pubblicazione di un post, se indicare la posizione esatta o non indicarla affatto.
Conservazione: i dati GPS live non vengono persistiti; la posizione associata a un post segue il ciclo di vita del post stesso.
Revoca del consenso: in qualsiasi momento tramite le impostazioni del dispositivo.

3.5 Notifiche push

Finalità: inviare notifiche relative all'attività dell'account (interazioni, messaggi, aggiornamenti di stato degli annunci) e, previo consenso separato, comunicazioni promozionali.
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR) per le notifiche promozionali; esecuzione del contratto (art. 6.1.b GDPR) per le notifiche funzionali strettamente necessarie al servizio.
Conservazione: il token dispositivo è conservato per tutta la durata del rapporto contrattuale e cancellato alla disattivazione delle notifiche o alla cancellazione dell'account.

3.6 Assistente virtuale PetBot

Finalità: fornire risposte contestualmente pertinenti alle richieste dell'utente e restituire risultati di ricerca appropriati all'interno della piattaforma, tenendo conto delle caratteristiche specifiche dell'animale dell'utente.

Modalità di trattamento: per elaborare le richieste dell'utente, PetBot può accedere in sessione ai dati presenti nel profilo strettamente necessari a contestualizzare la richiesta, quali nickname, età dell'utente, tipologia dell'animale, razza, caratteristiche, età e condizioni particolari dell'animale. Tali dati vengono utilizzati come contesto per la singola sessione di utilizzo. Il Titolare adotta misure contrattuali con i fornitori di servizi AI volte a limitare l'utilizzo dei dati degli utenti al solo scopo di erogazione del servizio, escludendo l'addestramento di modelli di intelligenza artificiale non autorizzato dall'utente. I dati eventualmente trasmessi ai fornitori di servizi AI sono trattati in conformità alle condizioni contrattuali applicabili e alla normativa vigente.

Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).
Conservazione: il Titolare non conserva il contenuto delle conversazioni con PetBot in database propri oltre il tempo necessario all'erogazione della singola sessione. Eventuali log tecnici di sistema, di sicurezza o di errore non includono il contenuto delle conversazioni e possono essere trattati nei limiti necessari al corretto funzionamento del servizio.
Trasparenza AI: l'interfaccia di PetBot indica in modo esplicito che l'utente sta interagendo con un assistente virtuale basato su intelligenza artificiale, in conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

3.7 Programma fedeltà, punti e coupon

Finalità: gestione del programma punti, emissione e tracciamento dei coupon, erogazione dei benefici connessi al programma fedeltà, ove tali funzionalità siano attivate sulla piattaforma.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).
Conservazione: lo storico delle transazioni punti e dei coupon riscattati è conservato per un periodo non superiore a 36 mesi dalla data della transazione. Ove i dati non siano più necessari rispetto alle finalità per cui sono stati raccolti, il Titolare potrà procedere ad anonimizzazione anticipata o conservazione in forma aggregata per finalità statistiche o di miglioramento del servizio, nei limiti consentiti dalla normativa applicabile.

3.8 Piani PRO e Business

Finalità: gestione dell'attivazione, rinnovo, assistenza, fatturazione e amministrazione dei Piani PRO e Business, nonché erogazione delle relative funzionalità professionali e promozionali.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR); adempimento di obblighi legali, contabili e fiscali (art. 6.1.c GDPR) per i dati amministrativi e di fatturazione.
Conservazione: i dati relativi ai piani a pagamento sono conservati per tutta la durata della sottoscrizione e, successivamente, per un periodo non superiore a 24 mesi dalla scadenza o cancellazione, per finalità di assistenza, gestione amministrativa e contabilità, fatto salvo l'ulteriore periodo richiesto dalla normativa fiscale, civilistica o dalla necessità di tutela dei diritti del Titolare.

Per gli Utenti PRO, il Titolare può trattare dati relativi alla corretta qualificazione dell'account, alla natura occasionale o autonoma dell'attività dichiarata e all'utilizzo delle funzionalità del piano.

Per gli Esercenti/Business/Partner, il Titolare può trattare dati del referente commerciale, dati dell'attività, dati fiscali e amministrativi, dati relativi a coupon, campagne promozionali, redemption e utilizzo delle funzioni business.

3.9 Comunicazioni di marketing

Finalità: invio di newsletter, offerte commerciali e comunicazioni promozionali relative a PetDistrict o alle iniziative dei partner commerciali della piattaforma.
Modalità: le comunicazioni vengono inviate direttamente da Lisapp S.r.l. I dati identificativi degli utenti non vengono comunicati ai partner commerciali per finalità di marketing diretto.
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), espresso tramite checkbox separata e facoltativa in fase di registrazione o nelle impostazioni dell'account.
Conservazione: fino alla revoca del consenso.
Revoca: in qualsiasi momento tramite le impostazioni dell'app o scrivendo a info@petdistrict.it.

3.10 Moderazione dei contenuti e gestione delle segnalazioni

Finalità: garantire la sicurezza della comunità, prevenire abusi, moderare contenuti che violino i Termini di Servizio, gestire le segnalazioni di maltrattamento animale o comportamenti illeciti.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), consistente nella tutela della sicurezza della comunità e della legalità dei contenuti pubblicati sulla piattaforma.
Conservazione: i dati relativi alle segnalazioni e alle misure adottate sono conservati per 12 mesi. Tale periodo può essere esteso per il tempo strettamente necessario alla conclusione di verifiche interne, alla gestione di eventuali contestazioni, alla cooperazione con autorità competenti o alla tutela dei diritti del Titolare, e comunque nei limiti dei termini di prescrizione applicabili.

Gli interessati possono in ogni momento opporsi a questo trattamento ai sensi dell'art. 21 GDPR scrivendo a info@petdistrict.it.

3.11 Comunicazioni di servizio via email

Finalità: invio di email transazionali strettamente connesse al rapporto contrattuale, quali conferma di registrazione, reset della password, notifiche di inattività dell'account e comunicazioni operative relative al servizio.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).
Conservazione: i log di invio sono conservati per 90 giorni.

3.12 Adempimenti di legge e difesa in giudizio

Finalità: adempimento di obblighi legali previsti dalla normativa italiana ed europea, risposta a richieste di autorità competenti, difesa dei diritti del Titolare in sede giudiziaria.
Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR); legittimo interesse del Titolare alla difesa in giudizio (art. 6.1.f GDPR).
Conservazione: i dati trattati per tali finalità sono conservati per il tempo necessario all'adempimento dell'obbligo legale, alla gestione della richiesta dell'autorità o alla tutela dei diritti del Titolare, e comunque per un periodo non superiore ai termini di prescrizione o decadenza previsti dalla normativa applicabile. Ove possibile, decorso tale termine i dati saranno cancellati o anonimizzati.

3.13 Account inattivi

Finalità: razionalizzare la conservazione dei dati, ridurre i trattamenti non più necessari e mantenere la qualità e sicurezza del database utenti.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR) per la gestione del ciclo di vita dell'account; legittimo interesse del Titolare (art. 6.1.f GDPR) alla corretta organizzazione, minimizzazione e sicurezza dei dati trattati.
Conservazione: un account si considera inattivo dopo 24 mesi senza accesso. Al 23° mese il Titolare invia un avviso tramite email e/o notifica in-app. Decorsi 24 mesi senza riattivazione, l'account e i dati associati sono cancellati o anonimizzati nei limiti compatibili con obblighi di legge, tutela dei diritti del Titolare e conservazione dei contenuti eventualmente già anonimizzati per preservare il contesto delle conversazioni.

3.14 Assenza di decisioni automatizzate

PetDistrict non effettua trattamenti che comportino decisioni basate esclusivamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sugli interessati ai sensi dell'art. 22 GDPR. Le funzionalità di suggerimento contestuale offerte da PetBot non costituiscono decisioni automatizzate vincolanti, poiché non producono effetti giuridici sull'utente né limitano l'accesso al servizio o ad alcuna sua funzionalità.

3.15 Navigazione, sicurezza e corretto funzionamento del sito web

Finalità: consentire la navigazione sul sito, prevenire usi abusivi, gestire anomalie tecniche, proteggere la sicurezza dell'infrastruttura e garantire il corretto funzionamento della landing page.
Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR); ove strettamente necessario, esecuzione di misure precontrattuali richieste dall'utente.
Dati trattati: indirizzo IP, data e ora di accesso, risorse richieste, user agent, log tecnici e informazioni essenziali di sicurezza.
Conservazione: generalmente fino a 30 giorni, salvo ulteriore conservazione strettamente necessaria per la gestione di incidenti di sicurezza, contestazioni o obblighi di legge.

3.16 Cookie e risorse del sito web

Finalità: assicurare il funzionamento tecnico del sito, mantenere lo stato della sessione di navigazione, memorizzare scelte tecniche dell'utente e caricare le risorse statiche del sito (inclusi i caratteri tipografici) dal medesimo dominio del Titolare, in modalità self-hosted, senza coinvolgimento di soggetti terzi.
Base giuridica: art. 122, comma 1, D.Lgs. 196/2003 (esenzione dal consenso per cookie tecnici strettamente necessari); art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla sicurezza del Sito) per i soli cookie di sicurezza.
Conservazione: secondo quanto indicato nella Cookie Policy del sito web.
Strumenti di terze parti: allo stato, il sito non utilizza strumenti di terze parti soggetti a consenso. Eventuali attivazioni future saranno preventivamente comunicate attraverso l'aggiornamento della Cookie Policy e, ove necessario, l'esposizione di un banner cookie conforme alle Linee Guida del Garante del 10 giugno 2021.

4. Trattamento dei Dati dei Minori

PetDistrict è accessibile agli utenti di età pari o superiore a 14 anni. In fase di registrazione è richiesta l'indicazione della data di nascita. Il Titolare è consapevole dei limiti dell'autodichiarazione e si impegna ad adottare misure di verifica dell'età proporzionate alla crescita della base utenti, in linea con le indicazioni del Garante per la Protezione dei Dati Personali e dell'EDPB. Qualora il Titolare dovesse rilevare la presenza di un account appartenente a un utente sotto tale soglia, l'account viene sospeso senza indebito ritardo e i dati vengono cancellati entro il tempo tecnico necessario e, comunque, nei limiti previsti dalla normativa applicabile.

In conformità all'art. 2-quinquies del D.Lgs. 196/2003, come introdotto dal D.Lgs. 101/2018, i minori di età pari o superiore a 14 anni possono prestare autonomamente il consenso al trattamento dei propri dati personali in relazione ai servizi della società dell'informazione.

5. Soggetti Terzi cui i Dati Possono Essere Comunicati

I dati personali degli utenti possono essere comunicati a soggetti terzi che, a seconda del ruolo concretamente rivestito, possono agire in qualità di titolari autonomi del trattamento, responsabili del trattamento ai sensi dell'art. 28 GDPR, o sub-responsabili, sulla base di appositi accordi sul trattamento dei dati (DPA), clausole contrattuali standard (SCC) o altri strumenti giuridici previsti dalla normativa applicabile.

I principali soggetti terzi coinvolti nel trattamento sono i seguenti:

I merchant e i partner commerciali aderenti alla piattaforma non accedono, di regola, a dati personali identificativi degli utenti, salvo quanto strettamente necessario all'erogazione di specifici servizi o all'adempimento di obblighi di legge. Le redemption dei coupon avvengono tramite codici monouso o altri identificativi tecnici.

6. Trasferimenti Internazionali di Dati

I dati personali degli utenti sono conservati principalmente su server fisicamente ubicati nell'Unione Europea. Alcuni fornitori utilizzati dal Titolare comportano tuttavia trasferimenti di dati verso Paesi non appartenenti allo Spazio Economico Europeo.

In particolare:

• Supabase Inc. (USA): il trasferimento è regolato da Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• Expo Inc. (USA): il trasferimento è regolato, ove applicabile, dall'EU-US Data Privacy Framework (DPF) e, in via sussidiaria, dalle Clausole Contrattuali Standard (SCC).
• Amazon Web Services / AWS Bedrock: i trattamenti sono configurati prioritariamente tramite infrastrutture e regioni localizzate nell'Unione Europea ove disponibili. Qualora specifiche componenti tecniche comportino trasferimenti verso Paesi terzi, tali trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR mediante gli strumenti giuridici applicabili, incluse SCC, decisioni di adeguatezza o altre garanzie appropriate previste dalla normativa vigente.

Per gli altri fornitori indicati nella Sezione 5, il trattamento avviene tramite entità stabilite nell'Unione Europea oppure secondo le rispettive condizioni contrattuali e informative privacy. In ogni caso, il Titolare adotta le garanzie previste dagli artt. 44-49 GDPR, incluse, ove applicabili, decisioni di adeguatezza della Commissione Europea o altri strumenti giuridici idonei previsti dalla normativa vigente.

7. Diritti degli Interessati (artt. 15–22 GDPR e D.Lgs. 196/2003)

Ai sensi degli artt. 15-22 GDPR e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, ogni utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che i propri dati personali siano oggetto di trattamento e richiederne copia;
• Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei propri dati personali, fatto salvo quanto previsto dalla legge;
• Limitazione del trattamento (art. 18 GDPR): richiedere la sospensione del trattamento nei casi previsti dalla norma;
• Portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (ad esempio JSON o CSV), nei casi previsti dalla legge;
• Opposizione (art. 21 GDPR): opporsi al trattamento fondato su legittimo interesse o effettuato per finalità di marketing diretto;
• Revoca del consenso (art. 7.3 GDPR): revocare in qualsiasi momento i consensi prestati, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
• Non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici o analoghi significativi.

Le richieste relative all'esercizio dei diritti, incluse le richieste di accesso, cancellazione e portabilità dei dati, possono essere inviate a info@petdistrict.it. Il Titolare risponde entro 30 giorni dalla ricezione, termine prorogabile di ulteriori 60 giorni per richieste particolarmente complesse, previa comunicazione all'interessato entro i primi 30 giorni, come previsto dall'art. 12.3 GDPR.

8. Diritto di Proporre Reclamo

L'utente che ritenga che il trattamento dei propri dati personali violi il GDPR o il D.Lgs. 196/2003 ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia:

Autorità

Garante per la Protezione dei Dati Personali

Indirizzo

Piazza Venezia 11 — 00187 Roma

Sito web

www.garanteprivacy.it

Email

garante@gpdp.it

PEC

protocollo@pec.gpdp.it

9. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'art. 32 GDPR. Tali misure includono, tra le altre, cifratura dei dati in transito mediante protocolli TLS, utilizzo di infrastrutture cloud con misure di sicurezza documentate, controllo degli accessi ai sistemi, procedure di autenticazione, logging di sicurezza e processi di gestione degli incidenti.

Ove applicabile, i dati memorizzati presso i fornitori infrastrutturali utilizzati dal Titolare beneficiano delle misure di sicurezza messe a disposizione dai rispettivi provider, incluse funzionalità di cifratura a riposo, segregazione logica e controlli di accesso amministrativo. L'elenco completo delle misure tecniche e organizzative adottate è documentato internamente e aggiornato periodicamente in funzione dell'evoluzione del rischio.

In caso di violazione dei dati personali, il Titolare adempie agli obblighi di notifica all'autorità di controllo competente e, ove il rischio per gli interessati sia elevato, di comunicazione agli stessi, nei termini e con le modalità previsti dagli artt. 33 e 34 GDPR.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in particolare a seguito di variazioni normative, aggiornamenti tecnologici o introduzione di nuove funzionalità del servizio.

Le modifiche vengono distinte in due categorie:

• a) Modifiche non sostanziali (aggiornamenti tecnici, correzioni redazionali, adeguamenti normativi che non introducono nuove finalità di trattamento): vengono pubblicate nella sezione Impostazioni → Privacy dell'app con aggiornamento della data di versione. Gli utenti ne vengono informati tramite notifica in-app.
• b) Modifiche sostanziali (introduzione di nuove finalità di trattamento, nuove categorie di dati trattati, nuovi destinatari o nuovi flussi di trattamento rilevanti): vengono comunicate agli utenti tramite notifica in-app e/o email con congruo preavviso prima dell'entrata in vigore. Ove le nuove finalità richiedano il consenso dell'interessato ai sensi dell'art. 6.1.a GDPR, il consenso verrà richiesto espressamente e preventivamente tramite apposita schermata dedicata; in assenza di consenso, le nuove funzionalità non saranno attivate per l'utente che non ha prestato il consenso.

La versione aggiornata è sempre consultabile all'interno dell'applicazione nella sezione Impostazioni → Privacy e sul sito web ufficiale di PetDistrict. La data di adozione indicata in intestazione è aggiornata ad ogni nuova versione.

11. Legge Applicabile

La presente Informativa e il trattamento dei dati personali effettuato nell'ambito del servizio PetDistrict sono regolati dal Regolamento (UE) 2016/679 (GDPR), dal D.Lgs. 30 giugno 2003, n. 196 e dal D.Lgs. 10 agosto 2018, n. 101, nonché da ogni altra disposizione normativa italiana ed europea in materia di protezione dei dati personali applicabile ratione temporis.

Per le modalità di risoluzione delle controversie relative al contratto di servizio si rinvia ai Termini e Condizioni di Utilizzo di PetDistrict. Fermo restando quanto previsto dall'art. 79 GDPR in materia di ricorso giurisdizionale avverso il titolare o il responsabile del trattamento, per l'utente consumatore si applica in ogni caso la competenza del giudice del luogo di residenza o domicilio abituale ai sensi della normativa applicabile.