Informativa sulla Privacy

Ultimo aggiornamento: 2 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento è Giulio Garozzo, persona fisica (C.F. GRZGLI98L29G337G), con recapito in Viale Vaccari 25, 43012 Fontanellato (PR), contattabile all'indirizzo mybadante@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO); la sua nomina è oggetto di valutazione in relazione al trattamento di dati relativi alla salute.

MyBadante è una piattaforma che mette in contatto famiglie e assistenti familiari ("badanti") nella zona di Parma. Facilita l'incontro tra domanda e offerta ma non è datore di lavoro né agenzia di somministrazione (vedi i Termini di Servizio).

2. Quali dati raccogliamo

A seconda di come usi il servizio, trattiamo:

• Dati di registrazione: nome, cognome, email, ruolo (famiglia o badante), password (in forma cifrata).
• Dati di profilo: città e zona, foto, per le badanti anche esperienza, lingue, disponibilità, qualifiche; per le famiglie i dettagli delle richieste di assistenza.
• Contenuti che pubblichi: annunci, candidature, messaggi in chat, recensioni, eventuali foto del paziente o della famiglia che decidi di caricare.
• Dati di pagamento: solo se e quando verranno attivati servizi premium a pagamento e sceglierai di attivarne uno. Saranno gestiti da un fornitore di pagamento terzo: non conserviamo i dati completi della carta. Allo stato attuale il servizio è gratuito e nessun dato di pagamento ti viene richiesto.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso, dati raccolti tramite cookie tecnici e, previo tuo consenso, tramite cookie di analisi (vedi Cookie Policy).

3. Dati relativi alla salute

Quando una famiglia descrive le esigenze di assistenza di una persona (ad esempio condizioni di non autosufficienza, patologie, tipo di cure necessarie), può fornire dati relativi alla salute, che sono categorie particolari di dati ai sensi dell'art. 9 GDPR. Questi dati possono comparire in tre punti del servizio:

• nel tipo di assistenza richiesta selezionato al momento della pubblicazione della richiesta;
• nel testo libero dell'annuncio, se scegli di aggiungere dettagli;
• nei messaggi in chat scambiati con le assistenti familiari.

Trattiamo questi dati esclusivamente sulla base del consenso esplicito (art. 9.2.a GDPR), che ti viene richiesto con una casella dedicata, separata dall'accettazione della presente informativa e dei Termini di Servizio. Il consenso è revocabile in ogni momento, senza pregiudicare la liceità del trattamento già effettuato.

Ti chiediamo di inserire solo le informazioni strettamente necessarie a individuare un'assistenza adeguata, evitando diagnosi, terapie, nomi di farmaci e ogni dettaglio non indispensabile. Puoi rimuovere questi contenuti in qualsiasi momento eliminando l'annuncio, il messaggio o il tuo account.

Dati riferiti a un'altra persona

Se i dati riguardano un tuo familiare o un'altra persona assistita (art. 14 GDPR), inserendoli dichiari di avere titolo a comunicarli e ti impegni a rendere nota a tale persona, o a chi la rappresenta, la presente informativa. Su richiesta ti forniamo un modello di informativa da consegnare.

4. Finalità e basi giuridiche

• Fornire il servizio (registrazione, profilo, annunci, chat, candidature) — base: esecuzione del contratto (art. 6.1.b).
• Gestire eventuali servizi premium a pagamento e i relativi pagamenti, se e quando verranno introdotti e per chi ne attiva uno — base: esecuzione del contratto e obblighi fiscali (art. 6.1.b e 6.1.c).
• Sicurezza, prevenzione abusi e moderazione — base: legittimo interesse (art. 6.1.f).
• Trattamento dei dati sulla salute — base: consenso esplicito (art. 9.2.a).
• Misurazione statistica dell'uso del sito e dell'app tramite Google Analytics — base: consenso (art. 6.1.a), prestato tramite il banner cookie e revocabile in ogni momento.
• Comunicazioni di servizio (conferme, avvisi) — base: esecuzione del contratto.
• Comunicazioni promozionali, solo se acconsenti — base: consenso (art. 6.1.a), revocabile in ogni momento.

5. Per quanto tempo li conserviamo

Conserviamo i dati per il tempo necessario alle finalità indicate:

• Dati dell'account: finché l'account è attivo e fino a 12 mesi dopo la cancellazione, salvo obblighi di legge.
• Dati relativi alla salute: fino alla revoca del consenso, alla rimozione del contenuto o alla cancellazione dell'account, se anteriore.
• Dati di fatturazione, per chi attiva un eventuale servizio premium a pagamento: per il periodo previsto dalla normativa fiscale (in genere 10 anni).
• Contenuti e messaggi: eliminati con l'account, salvo quanto necessario per contenziosi o obblighi di legge.
• Log tecnici e di sicurezza: 12 mesi.
• Dati statistici di Google Analytics: secondo le impostazioni di conservazione della property, comunque non oltre 14 mesi.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a soggetti che ci aiutano a fornire il servizio, nominati responsabili del trattamento:

• Supabase — database, autenticazione, archiviazione file ed email transazionali. I dati sono ospitati nella regione europea (Irlanda);
• Netlify — hosting del sito e dell'applicazione;
• Fornitore di pagamento (es. Stripe) — gestione dei pagamenti, solo se e quando attiverai un eventuale servizio premium a pagamento;
• Google Ireland Ltd. — Google Analytics 4, per la sola misurazione statistica e solo previo tuo consenso.

I dati che pubblichi (profilo, annunci, messaggi) sono inoltre visibili agli altri utenti secondo la logica del servizio.

7. Trasferimenti extra-UE

Il database che contiene i dati degli account, degli annunci e dei messaggi è ospitato da Supabase nella regione europea (Irlanda): per questi dati non avviene alcun trasferimento verso Paesi terzi.

Netlify e Google possono comportare trattamenti da parte di società statunitensi. In tal caso il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR: adesione all'EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard. Puoi richiederci maggiori dettagli scrivendo a mybadante@gmail.com.

8. I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi eliminare direttamente il tuo account dall'app: la cancellazione rimuove il profilo e i relativi dati personali, salvo quanto dobbiamo conservare per obblighi di legge o per la difesa di un diritto (vedi punto 5). In alternativa puoi scrivere a mybadante@gmail.com e daremo seguito alla richiesta senza ingiustificato ritardo. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): password conservate esclusivamente sotto forma di hash, connessioni cifrate (HTTPS/TLS), cifratura dei dati a riposo, controlli di accesso riga per riga a livello di database (Row Level Security), backup periodici e limitazione degli accessi al personale autorizzato. Per i contenuti che possono includere dati sulla salute applichiamo restrizioni di accesso rafforzate.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, provvediamo alla notifica al Garante entro 72 ore e, quando il rischio è elevato, alla comunicazione agli interessati.

10. Minori

Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni come utenti registrati.

11. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ne daremo avviso tramite il sito o l'app. La data in alto indica l'ultima versione.

← Torna ai documenti