Informativa sulla Privacy

Come Kigarden tratta e protegge i dati personali degli utenti di Vollino, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 11 ottobre 2026

In sintesi

  • Vollino è una piattaforma che mette in contatto proprietari di animali e professionisti del settore pet. È gestita da Kigarden, titolare del trattamento.
  • Usiamo i tuoi dati per far funzionare il servizio: account, richieste, appuntamenti e comunicazioni di servizio.
  • Ti inviamo email promozionali solo se ci dai il consenso, e puoi revocarlo in ogni momento con un clic.
  • Non vendiamo i tuoi dati. I professionisti ricevono solo le richieste che scegli di inviare.
  • Puoi accedere ai tuoi dati, correggerli, cancellarli o portarli con te scrivendo a hello@kigarden.com.

1. Titolare del trattamento

Il titolare del trattamento è Kigarden, che gestisce la piattaforma Vollino (di seguito "Kigarden", "noi" o "ci").

Ragione sociale
Kigarden
Forma giuridica
Società di diritto francese
SIREN
844647248
SIRET
84464724800013
Partita IVA (TVA)
FR86844647248
Sede legale
6 r Baudelique, 75018 PARIS 18, Francia

Kigarden non è tenuta a nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a hello@kigarden.com oppure all'indirizzo postale indicato sopra.

2. A chi si applica questa informativa

  • Visitatori del sito, anche senza registrazione;
  • Clienti: proprietari di animali che inviano richieste o prenotano appuntamenti;
  • Professionisti registrati (toelettatori, veterinari, pet sitter, addestratori, ecc.) e i loro collaboratori;
  • Professionisti non registrati, i cui dati aziendali pubblici sono presenti in piattaforma (vedi sezione 6);
  • chi ci contatta via email, modulo di assistenza, SMS o WhatsApp.

L'informativa non copre siti e servizi di terzi raggiungibili tramite link dalla piattaforma, che hanno le proprie informative.

3. Quali dati trattiamo

  • Dati identificativi e di contatto: nome, cognome, email, numero di telefono, città o indirizzo in cui è richiesto il servizio.
  • Dati dell'account: credenziali (la password è conservata solo in forma cifrata con hash), impostazioni di autenticazione a due fattori, lingua, data di accettazione dei Termini e scelte sul consenso marketing.
  • Dati sugli animali: nome, specie, razza, sesso, data di nascita, taglia, sterilizzazione, numero di microchip, carattere e, se scegli di inserirle, informazioni sulla salute (allergie, patologie, farmaci, alimentazione, peso, vaccinazioni e trattamenti) e note.
  • Richieste e appuntamenti: servizi richiesti, date e fasce orarie, messaggi scambiati con i professionisti, stato di preventivi e prenotazioni.
  • Dati dei professionisti: ragione sociale, partita IVA, numero di registrazione dell'impresa, indirizzo della sede, orari, servizi, prezzi, foto e descrizioni pubblicate, dati dei collaboratori invitati.
  • Dati di fatturazione e pagamento (solo professionisti con piano a pagamento): gestiti dal fornitore di pagamenti. Noi non riceviamo né conserviamo i numeri completi delle carte.
  • Conversazioni via SMS/WhatsApp con il nostro assistente automatico: numero di telefono e contenuto dei messaggi.
  • Dati tecnici: indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora di accesso, log di sicurezza.
  • Cookie e strumenti analoghi: vedi sezione 13 e la Cookie Policy.

Categorie particolari di dati. Non chiediamo dati relativi alla tua salute, all'origine etnica, alle opinioni politiche o religiose né altri dati di cui all'art. 9 GDPR. Ti chiediamo di non inserirli nei campi di testo libero. Le informazioni sulla salute del tuo animale, che puoi aggiungere facoltativamente nella sua scheda, non sono dati sanitari tuoi: le vedono solo tu e i professionisti a cui invii una richiesta o con cui prenoti per quell'animale, e puoi modificarle o cancellarle in qualsiasi momento.

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l'account e usare il servizio. Senza di essi non possiamo erogarlo. Tutti gli altri dati sono facoltativi.

4. Finalità, base giuridica e tempi di conservazione

Finalità Base giuridica Conservazione
Creazione e gestione dell'account, accesso e assistenza Esecuzione del contratto (art. 6.1.b) Per la durata dell'account e 12 mesi dopo la cancellazione
Invio delle richieste ai professionisti scelti, gestione di preventivi e appuntamenti Esecuzione del contratto (art. 6.1.b) 24 mesi dall'ultima richiesta o appuntamento
Comunicazioni di servizio via email, SMS o WhatsApp (conferme, promemoria, notifiche, avvisi di sicurezza) Esecuzione del contratto (art. 6.1.b) Come i dati dell'account
Assistente automatico via SMS/WhatsApp Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b) Stato della conversazione: 30 minuti. Log tecnici: 12 mesi
Email commerciali su servizi propri e offerte di partner (sezione 5) Consenso (art. 6.1.a GDPR, art. L34-5 CPCE, art. 130 D.Lgs. 196/2003) Fino alla revoca. Senza interazioni per 24 mesi, smettiamo di inviarti comunicazioni
Statistiche di utilizzo del sito (Google Analytics 4) Consenso tramite banner cookie (art. 6.1.a, art. 82 Loi Informatique et Libertés, art. 122 D.Lgs. 196/2003) 14 mesi
Sicurezza, prevenzione di frodi e abusi, log tecnici Legittimo interesse (art. 6.1.f) a proteggere la piattaforma e gli utenti 12 mesi
Pubblicazione delle schede di professionisti a partire da fonti pubbliche e invito a registrarsi (sezione 6) Legittimo interesse (art. 6.1.f) a offrire un elenco completo e a promuovere il servizio presso i professionisti Fino all'opposizione o finché i dati restano pubblici
Fatturazione, contabilità e adempimenti fiscali Obbligo di legge (art. 6.1.c) 10 anni (art. L123-22 Code de commerce)
Prova del consenso e dell'accettazione dei Termini Obbligo di legge (art. 7.1 GDPR) e legittimo interesse 5 anni dalla revoca o dalla cancellazione dell'account
Accertamento, esercizio o difesa di diritti in sede giudiziaria Legittimo interesse (art. 6.1.f) Fino alla prescrizione (in genere 5 anni)

Alla scadenza di questi periodi cancelliamo i dati in modo sicuro o li rendiamo anonimi, così che non sia più possibile identificarti. Per i trattamenti basati sul legittimo interesse abbiamo verificato che i nostri interessi non prevalgono sui tuoi diritti. Puoi chiederci i dettagli di questa valutazione.

5. Email commerciali e promozionali

Se hai spuntato la casella facoltativa dedicata (in fase di registrazione, nella richiesta di appuntamento o in Impostazioni › Profilo), usiamo il tuo nome e indirizzo email per inviarti per email:

  • newsletter, novità e funzionalità di Vollino, promozioni sui nostri servizi, sondaggi di soddisfazione e inviti a eventi;
  • offerte di partner commerciali selezionati nei seguenti settori: assicurazioni per animali; alimenti, accessori e prodotti per animali; servizi di toelettatura, pensione, pet sitting e addestramento; servizi e prodotti veterinari; formazione per professionisti del settore pet.

Le email le inviamo noi. I tuoi dati non vengono comunicati né ceduti ai partner. Se in futuro volessimo condividerli, ti chiederemmo un consenso distinto e specifico.

Personalizzazione e misurazione. Possiamo adattare i contenuti in base a informazioni di base come la tua città, la specie del tuo animale o il ruolo (cliente o professionista). Misuriamo in forma aggregata aperture e clic delle email per migliorarle. Non usiamo profilazione con effetti giuridici e non usiamo dati acquistati da terzi.

Canali. Non inviamo comunicazioni commerciali via SMS o WhatsApp. Su questi canali ricevi solo messaggi di servizio.

Base giuridica e natura del consenso. Il consenso (art. 6.1.a GDPR, art. L34-5 del Code des postes et des communications électroniques, art. 130 del Codice Privacy italiano) è libero, specifico, separato dall'accettazione dei Termini e facoltativo. Se non lo dai, puoi comunque registrarti e usare tutti i servizi.

Prova del consenso. Registriamo la data e l'ora in cui dai il consenso, il punto in cui l'hai dato (registrazione, richiesta di appuntamento o impostazioni) e la data dell'eventuale revoca.

Come revocare il consenso, gratuitamente e in qualsiasi momento:

  • clicca sul link "Annulla l'iscrizione" presente in ogni email promozionale. La revoca ha effetto immediato, con un solo clic e senza bisogno di accedere;
  • usa la funzione di disiscrizione del tuo programma di posta (intestazione List-Unsubscribe);
  • disattiva l'opzione "Comunicazioni commerciali" in Impostazioni › Profilo;
  • scrivi a hello@kigarden.com.

La revoca non incide sulla liceità dei trattamenti effettuati prima. Le comunicazioni di servizio (conferme, notifiche su richieste e appuntamenti, avvisi di sicurezza, modifiche ai Termini) non sono marketing e continueranno ad arrivarti finché l'account è attivo.

6. Dati raccolti da fonti pubbliche (art. 14 GDPR)

Per offrire un elenco completo dei professionisti del settore pet, raccogliamo da fonti pubblicamente accessibili (in particolare Google Maps / Google Places e i siti web delle attività) i seguenti dati aziendali: nome dell'attività, indirizzo, numero di telefono professionale, sito web, orari, categoria, valutazioni e foto pubbliche.

Questi dati si riferiscono di norma a imprese. Quando identificano una persona fisica (ad esempio un professionista che opera a proprio nome), li trattiamo sulla base del nostro legittimo interesse per:

  • pubblicare una scheda informativa dell'attività, indicata chiaramente come "non ancora registrata";
  • inviare al numero professionale un unico SMS di invito a registrarsi gratuitamente, con il link a questa informativa per opporti.

Se sei il titolare di un'attività presente in piattaforma puoi, in qualsiasi momento e senza motivazione, opporti al trattamento e chiedere la rimozione della scheda scrivendo a hello@kigarden.com. Rimuoveremo la scheda e non ti contatteremo più. In alternativa puoi registrarti per gestire direttamente la tua scheda.

7. A chi comunichiamo i dati

Non vendiamo né affittiamo i tuoi dati personali. Li comunichiamo solo a:

  • Professionisti che scegli tu: quando invii una richiesta o prenoti, il professionista riceve i dati necessari (nome, contatti, dati dell'animale compresa la sua scheda salute, dettagli della richiesta). Da quel momento li tratta come titolare autonomo, secondo la propria informativa.
  • Personale autorizzato di Kigarden, vincolato alla riservatezza.
  • Responsabili del trattamento (art. 28 GDPR), fornitori che trattano i dati solo su nostre istruzioni e in base a un contratto:
    • hosting, database e backup (server nell'Unione europea);
    • servizio di invio email transazionali e promozionali;
    • Twilio (invio SMS e messaggistica WhatsApp);
    • OpenAI (elaborazione dei messaggi dell'assistente automatico. Tramite API i contenuti non vengono usati per addestrare i modelli);
    • Google (Google Analytics 4, solo con il tuo consenso; Google Maps e Places per mappe e ricerca delle attività).
  • Stripe, per i pagamenti dei piani professionali. Per la prevenzione delle frodi e gli obblighi finanziari agisce come titolare autonomo.
  • Autorità pubbliche e giudiziarie, quando la legge lo impone.
  • In caso di cessione, fusione o riorganizzazione aziendale, all'acquirente, che sarà vincolato a questa informativa.

Puoi chiederci l'elenco aggiornato dei responsabili del trattamento scrivendo a hello@kigarden.com.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori (Twilio, OpenAI, Stripe, Google) possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono solo con garanzie adeguate:

  • la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori certificati;
  • in alternativa, le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), con misure supplementari quando servono.

Puoi chiederci una copia delle garanzie adottate.

9. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o che ti riguardano in modo significativo (art. 22 GDPR). L'ordinamento dei risultati di ricerca e l'assistente automatico servono solo a suggerirti professionisti e disponibilità. La scelta finale resta sempre tua.

10. I tuoi diritti

Hai diritto, in qualsiasi momento e gratuitamente, a:

  • Accesso (art. 15): sapere se trattiamo tuoi dati e riceverne copia;
  • Rettifica (art. 16): correggere dati inesatti o incompleti;
  • Cancellazione (art. 17): far cancellare i tuoi dati, salvo quelli che la legge ci impone di conservare. Puoi eliminare direttamente l'account da Impostazioni › Profilo › Elimina account;
  • Limitazione (art. 18) del trattamento;
  • Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico;
  • Opposizione (art. 21) ai trattamenti basati sul legittimo interesse. Per il marketing diretto l'opposizione è sempre accolta, senza bisogno di motivarla;
  • Revoca del consenso (art. 7.3), senza effetti sui trattamenti già effettuati;
  • Direttive post mortem: definire istruzioni sulla sorte dei tuoi dati dopo la morte (art. 85 Loi Informatique et Libertés; art. 2-terdecies D.Lgs. 196/2003).

Per esercitarli scrivi a hello@kigarden.com dall'indirizzo associato all'account. Se abbiamo dubbi ragionevoli sulla tua identità possiamo chiederti ulteriori informazioni. Rispondiamo entro un mese. Il termine può essere prorogato di due mesi per richieste complesse o numerose, e in quel caso te lo comunichiamo.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi il GDPR, puoi presentare un reclamo (art. 77 GDPR) all'autorità di controllo dello Stato in cui risiedi, lavori o in cui è avvenuta la presunta violazione. Poiché il titolare ha sede in Francia, l'autorità capofila è la CNIL.

CNIL – Commission Nationale de l'Informatique et des Libertés

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia

www.cnil.fr

Garante per la protezione dei dati personali

Piazza Venezia 11, 00187 Roma, Italia

www.garanteprivacy.it

Ti invitiamo comunque a contattarci prima: faremo il possibile per risolvere la questione.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

  • connessioni cifrate (HTTPS/TLS) e password conservate con hash;
  • autenticazione a due fattori disponibile per tutti gli account;
  • accesso ai dati limitato al personale che ne ha bisogno, con credenziali personali;
  • link firmati per le operazioni via email, backup regolari e monitoraggio dei sistemi;
  • contratti di protezione dei dati con tutti i fornitori.

In caso di violazione dei dati personali, informeremo l'autorità di controllo entro 72 ore e, se c'è un rischio elevato per i tuoi diritti, anche te senza ingiustificato ritardo (artt. 33-34 GDPR).

14. Minori

La creazione di un account e l'uso del servizio sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori. Se ti accorgi che un minore ci ha fornito dati personali, scrivici e li cancelleremo.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a novità normative, tecniche o del servizio. La versione in vigore è sempre pubblicata su questa pagina con la data di aggiornamento. Se le modifiche sono sostanziali, ad esempio nuove finalità, te lo comunicheremo via email o con un avviso in piattaforma prima che abbiano effetto. Quando serve, ti chiederemo un nuovo consenso.

Contatti

Per qualsiasi domanda, richiesta o reclamo su questa informativa o sul trattamento dei tuoi dati:

Ragione sociale
Kigarden
Forma giuridica
Società di diritto francese
SIREN
844647248
SIRET
84464724800013
Partita IVA (TVA)
FR86844647248
Sede legale
6 r Baudelique, 75018 PARIS 18, Francia