Informativa sulla Privacy

Ultimo aggiornamento: 10 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Giulio Garozzo, persona fisica (C.F. GRZGLI98L29G337G), con recapito in Viale Vaccari 25, 43012 Fontanellato (PR), contattabile all'indirizzo privacy@mybadante.com. Il Titolare ha effettuato una valutazione documentata sulla necessità di nominare un Responsabile della protezione dei dati (DPO, art. 37 GDPR): allo stato attuale il trattamento non è di larga scala e la nomina non è obbligatoria. La valutazione è riesaminata periodicamente e il DPO sarà nominato al superamento delle soglie individuate.

MyBadante è una piattaforma che mette in contatto famiglie e assistenti familiari ("badanti") nella zona di Parma. Facilita l'incontro tra domanda e offerta ma non è datore di lavoro né agenzia di somministrazione (vedi i Termini di Servizio).

2. Quali dati raccogliamo

A seconda di come usi il servizio, trattiamo:

• Dati di registrazione: nome, cognome, email, ruolo (famiglia o badante), password (in forma cifrata), numero di telefono e data di nascita (usata solo per verificare che tu sia maggiorenne e mai mostrata agli altri utenti).
• Accesso con Google o Facebook: se scegli di registrarti o accedere tramite il tuo account Google o Facebook, il fornitore ci trasmette, con il tuo consenso espresso nella sua schermata di autorizzazione, il tuo nome, l'indirizzo email associato all'account e, se presente, l'immagine del profilo. Usiamo questi dati esclusivamente per creare il tuo account MyBadante e precompilare il profilo, con la stessa base giuridica della registrazione (art. 6.1.b GDPR). Non riceviamo la tua password, i tuoi contatti né altre informazioni presenti sul tuo account social e non pubblichiamo nulla per tuo conto. Puoi revocare l'autorizzazione in qualsiasi momento dalle impostazioni del tuo account Google o Facebook: potrai comunque continuare ad accedere con email e password.
• Dati di profilo: città e zona, foto, per le badanti anche esperienza, lingue parlate, nazionalità, età, disponibilità, qualifiche e patenti, disponibilità a trasferirsi e altre informazioni pratiche che scegli di indicare (ad esempio automunita, fumatrice, disponibilità con animali, cucina); per le famiglie i dettagli delle richieste di assistenza. Salvo i campi contrassegnati come obbligatori nel modulo, questi dati sono facoltativi.
• Programma di invito: se inviti qualcuno con il tuo codice, o ti iscrivi con il codice di un amico, registriamo il collegamento fra i due account e il numero di iscrizioni andate a buon fine, al solo scopo di attribuire l'invito e i relativi riconoscimenti (badge). L'invitante non vede i dati personali dell'invitato, ma solo il conteggio.
• Segnalazioni: se segnali un profilo o un annuncio, conserviamo la segnalazione, il motivo e l'esito della verifica; chi viene segnalato non conosce l'identità di chi ha segnalato.
• Contenuti che pubblichi: annunci, candidature, messaggi in chat, recensioni ed eventuali fotografie che decidi di caricare. Non è consentito caricare fotografie della persona assistita, e per le richieste che riguardano una persona minorenne il caricamento di immagini è tecnicamente impedito.
• Dati di pagamento: solo se e quando verranno attivati servizi premium a pagamento e sceglierai di attivarne uno. Saranno gestiti da un fornitore di pagamento terzo: non conserviamo i dati completi della carta. Allo stato attuale il servizio è gratuito e nessun dato di pagamento ti viene richiesto.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso, dati raccolti tramite cookie tecnici e, previo tuo consenso, tramite cookie di analisi (vedi Cookie Policy).

Dati che non raccogliamo. Non ti chiediamo il codice fiscale né il genere: non sono necessari alle finalità del servizio e, in applicazione del principio di minimizzazione (art. 5.1.c GDPR), sono stati eliminati dalla raccolta e cancellati dai nostri archivi.

Conferimento obbligatorio e facoltativo. I dati contrassegnati come obbligatori nei moduli sono necessari per creare l'account e utilizzare il servizio: senza di essi non è possibile registrarsi. Tutti gli altri dati sono facoltativi e il loro mancato conferimento non comporta alcuna conseguenza, salvo una minore efficacia dell'abbinamento fra richieste e professionisti.

3. Dati relativi alla salute

Quando una famiglia descrive le esigenze di assistenza di una persona (ad esempio condizioni di non autosufficienza, patologie, tipo di cure necessarie), può fornire dati relativi alla salute, che sono categorie particolari di dati ai sensi dell'art. 9 GDPR. Questi dati possono comparire in tre punti del servizio:

• nel tipo di assistenza richiesta selezionato al momento della pubblicazione della richiesta;
• nel testo libero dell'annuncio, se scegli di aggiungere dettagli;
• nei messaggi in chat scambiati con le assistenti familiari.

Trattiamo questi dati esclusivamente sulla base del consenso esplicito (art. 9.2.a GDPR), che ti viene richiesto con una casella dedicata, separata dall'accettazione della presente informativa e dei Termini di Servizio. Il consenso è revocabile in ogni momento, senza pregiudicare la liceità del trattamento già effettuato.

Ti chiediamo di inserire solo le informazioni strettamente necessarie a individuare un'assistenza adeguata, evitando diagnosi, terapie, nomi di farmaci e ogni dettaglio non indispensabile. Puoi rimuovere questi contenuti in qualsiasi momento eliminando l'annuncio, il messaggio o il tuo account.

Dati riferiti a un'altra persona

MyBadante adotta misure per limitare e controllare i dati relativi alla salute inseriti sulla piattaforma — campi guidati anziché testo libero non strutturato, minimizzazione delle informazioni richieste, moderazione preventiva degli annunci prima della pubblicazione — e tratta questi dati come titolare del trattamento nel rispetto del GDPR.

Quando pubblichi una richiesta di assistenza per un'altra persona, raccogliamo informazioni sulle sue esigenze di assistenza: il livello di autonomia, la fascia d'età (non la data di nascita), il tipo di attività per cui serve aiuto — tra cui la somministrazione di terapie prescritte — e un'eventuale nota libera, limitata a 300 caratteri.

Queste informazioni riguardano lo stato di salute e la condizione di non autosufficienza della persona assistita e costituiscono categorie particolari di dati ai sensi dell'articolo 9 del GDPR. Per questo le trattiamo solo sulla base del consenso esplicito della persona interessata o di chi la rappresenta legalmente, consenso che ti chiediamo di confermare di avere ottenuto prima della pubblicazione.

Ti chiediamo espressamente di non indicare diagnosi, nomi di patologie o farmaci e di non caricare fotografie della persona assistita. Ogni annuncio che riguarda un'altra persona è verificato da noi prima di diventare pubblico.

Quando pubblichi una richiesta per un'altra persona, siamo noi a doverla informare del trattamento dei suoi dati (art. 14 GDPR). Per questo, al momento della pubblicazione ti mettiamo a disposizione l'informativa da consegnare alla persona assistita, già pronta: ti chiediamo di consegnargliela e di confermare di averlo fatto. Se preferisci, possiamo inviargliela direttamente noi: in quel caso ti chiediamo un suo recapito.

La persona assistita può in ogni momento scrivere a privacy@mybadante.com per sapere quali suoi dati sono presenti, per farli correggere o per farli rimuovere: in questo caso la richiesta viene rimossa senza ritardo.

4. Finalità e basi giuridiche

• Fornire il servizio (registrazione, profilo, annunci, chat, candidature) — base: esecuzione del contratto (art. 6.1.b).
• Gestire eventuali servizi premium a pagamento e i relativi pagamenti, se e quando verranno introdotti e per chi ne attiva uno — base: esecuzione del contratto e obblighi fiscali (art. 6.1.b e 6.1.c).
• Sicurezza, prevenzione abusi e moderazione, compresa la verifica preventiva degli annunci che riguardano una persona diversa da chi li pubblica e la gestione delle segnalazioni — base: legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c).
• Trattamento dei dati sulla salute — base: consenso esplicito (art. 9.2.a).
• Misurazione statistica dell'uso del sito e dell'app tramite Google Analytics — base: consenso (art. 6.1.a), prestato tramite il banner cookie e revocabile in ogni momento.
• Comunicazioni di servizio (conferme, avvisi) — base: esecuzione del contratto.
• Comunicazioni promozionali, solo se acconsenti — base: consenso (art. 6.1.a), revocabile in ogni momento.

Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogo sulla tua persona (art. 22 GDPR) e non effettuiamo profilazione. I suggerimenti di abbinamento fra richieste e professionisti si basano su criteri semplici e dichiarati — zona, disponibilità, tipo di assistenza, lingua — e non sostituiscono in alcun modo la tua scelta.

5. Per quanto tempo li conserviamo

Conserviamo i dati per il tempo necessario alle finalità indicate:

• Dati dell'account: finché l'account è attivo e per 30 giorni dopo la cancellazione, termine oltre il quale sono eliminati definitivamente, salvo obblighi di legge.
• Dati relativi alla salute: fino alla revoca del consenso, alla rimozione del contenuto o alla cancellazione dell'account, se anteriore.
• Dati di fatturazione, per chi attiva un eventuale servizio premium a pagamento: per il periodo previsto dalla normativa fiscale (in genere 10 anni).
• Contenuti e messaggi: eliminati con l'account, salvo quanto necessario per contenziosi o obblighi di legge.
• Log tecnici e di sicurezza: 12 mesi.
• Dati statistici di Google Analytics: secondo le impostazioni di conservazione della property, comunque non oltre 14 mesi.

In presenza di un contenzioso in corso o di una specifica richiesta dell'interessato, i dati strettamente necessari possono essere conservati (congelati e non più utilizzati per le finalità ordinarie) per il tempo necessario alla tutela di un diritto in sede giudiziaria, comunque non oltre 12 mesi, con valutazione caso per caso.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a soggetti che ci aiutano a fornire il servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase — database, autenticazione e archiviazione file. I dati sono ospitati nella regione europea (Irlanda);
• Resend — invio delle email transazionali (conferme, notifiche e comunicazioni relative all'account);
• Netlify — hosting del sito e dell'applicazione;
• Google Ireland Ltd. — Google Analytics 4, per la sola misurazione statistica e solo previo tuo consenso.

Allo stato attuale non è integrato alcun fornitore di pagamento: il servizio è gratuito e non trattiamo dati di pagamento. Se e quando verranno attivati eventuali servizi premium a pagamento, il fornitore di pagamento scelto sarà nominato responsabile del trattamento ai sensi dell'art. 28 GDPR e questa informativa sarà aggiornata di conseguenza prima dell'attivazione.

I dati che pubblichi (profilo, annunci, messaggi) sono inoltre visibili agli altri utenti secondo la logica del servizio.

I tuoi dati di contatto sono riservati. Il tuo indirizzo email e il tuo numero di telefono non sono mai visibili negli elenchi, nelle schede profilo o nelle candidature: gli altri utenti vedono solo il tuo nome, la tua foto, il tuo ruolo e le informazioni che hai scelto di pubblicare. I recapiti diventano visibili soltanto quando c'è un interesse reciproco, e cioè quando una famiglia accetta la candidatura di un professionista, oppure quando le due parti si sono scambiate messaggi in entrambe le direzioni. In quel momento i contatti diventano visibili a entrambi allo stesso modo: nessuno dei due vede i dati dell'altro senza che l'altro veda i suoi.

Restano in ogni caso non visibili alla controparte la tua data di nascita, i consensi che hai prestato e lo stato del tuo eventuale abbonamento.

Accesso con account social. Google LLC e Meta Platforms Ireland Ltd. non trattano dati per nostro conto: quando accedi con il tuo account Google o Facebook agiscono come titolari autonomi per le operazioni che avvengono sui loro sistemi (autenticazione e consenso), secondo le rispettive informative privacy. Da MyBadante non ricevono alcun dato su di te.

Convenzioni di partner terzi. La sezione "Convenzioni e sconti" dell'app contiene link verso i siti di partner commerciali. Uscendo dall'app si applica l'informativa privacy del sito visitato, di cui il partner è titolare autonomo. MyBadante non comunica ai partner alcun dato personale degli utenti: l'uso di un codice sconto sul sito del partner è un trattamento del partner stesso. L'eventuale rendicontazione che MyBadante riceve dai partner contiene esclusivamente dati aggregati (numero di ordini e importi), dai quali nessun utente è identificabile.

Il Titolare tiene un Registro delle attività di trattamento (art. 30 GDPR) e ha svolto una valutazione preliminare d'impatto sulla protezione dei dati (DPIA, art. 35 GDPR) relativa al trattamento dei dati sulla salute; entrambi i documenti sono disponibili su richiesta all'Autorità di controllo.

7. Trasferimenti extra-UE

Il database che contiene i dati degli account, degli annunci e dei messaggi è ospitato da Supabase nella regione europea (Irlanda): per questi dati non avviene alcun trasferimento verso Paesi terzi.

Netlify e Google possono comportare trattamenti da parte di società statunitensi; lo stesso vale per l'autenticazione tramite account Google (Google LLC) e, se attivata, tramite account Facebook (Meta Platforms Ireland Ltd., con eventuali trasferimenti infragruppo). In tal caso il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR: adesione all'EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard. Puoi richiederci maggiori dettagli scrivendo a privacy@mybadante.com.

8. I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi eliminare direttamente il tuo account dall'app: la cancellazione rimuove il profilo e i relativi dati personali, salvo quanto dobbiamo conservare per obblighi di legge o per la difesa di un diritto (vedi punto 5). In alternativa puoi scrivere a privacy@mybadante.com e daremo seguito alla richiesta senza ingiustificato ritardo. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): password conservate esclusivamente sotto forma di hash, connessioni cifrate (HTTPS/TLS), cifratura dei dati a riposo, controlli di accesso riga per riga a livello di database (Row Level Security), backup periodici e limitazione degli accessi al personale autorizzato. Per i contenuti che possono includere dati sulla salute applichiamo restrizioni di accesso rafforzate.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, provvediamo alla notifica al Garante entro 72 ore e, quando il rischio è elevato, alla comunicazione agli interessati.

10. Minori

Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni come utenti registrati.

Persona assistita minorenne

Se la persona che ha bisogno di assistenza è minorenne, il trattamento dei suoi dati avviene esclusivamente sulla base del consenso prestato da chi esercita la responsabilità genitoriale o dal tutore, che ti chiediamo di dichiarare al momento della pubblicazione.

A tutela del minore, in questi casi non è possibile caricare alcuna fotografia e l'annuncio è sempre sottoposto a verifica prima della pubblicazione, senza eccezioni.

11. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ne daremo avviso tramite il sito o l'app. La data in alto indica l'ultima versione.

← Torna ai documenti