Informativa Privacy

Informativa ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Versione 1 — 1 giugno 2026

1. Titolare del trattamento — chi siamo e come contattarci

Softlab S.p.A., con sede legale in Viale dell'Arte, n. 25, 00144 — Roma (Italia), Partita IVA n. 06075181005 e numero di iscrizione al Registro delle Imprese di Roma, RM 944448 (“Titolare”), è il soggetto che riveste il ruolo di titolare del trattamento e che fornisce la presente informativa privacy (“Informativa”) ai sensi dell'art. 13 e dell'art. 14 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”).

La presente Informativa è relativa ai trattamenti effettuati dal Titolare sui dati raccolti mediante la piattaforma SnapCare, accessibile al sito web https://snapcare.it (“Piattaforma”), rilasciati direttamente (ad esempio, mediante compilazione di form), anche con riferimento ad ulteriori soggetti terzi, o indirettamente (ad esempio, mediante l'accesso alla Piattaforma), dagli utenti che navigano la Piattaforma stessa (“Interessati”).

Per ogni informazione in relazione alla presente Informativa o per l'esercizio dei diritti garantiti dalla normativa applicabile, gli Interessati potranno contattare il Titolare in qualsiasi momento: (i) inviando una raccomandata a/r alla sede legale del Titolare; oppure (ii) inviando un messaggio di posta elettronica all'indirizzo privacy@snapcare.it.

Gli Interessati potranno altresì contattare il Responsabile della protezione dei dati (DPO) del Titolare al seguente indirizzo e-mail: dpo_sl@soft.it.

2. Finalità del trattamento e base giuridica

I dati personali degli Interessati saranno trattati lecitamente dal Titolare per le finalità e secondo le basi giuridiche indicate di seguito.

2.1 Navigazione della Piattaforma

I dati sono trattati per consentire la navigazione della Piattaforma e per ricavare informazioni statistiche anonime sul suo uso, permettendone il corretto funzionamento. Rientrano i dati la cui trasmissione è implicita nell'uso dei protocolli Internet (ad es. indirizzi IP, URI delle risorse richieste, orario e metodo della richiesta, dimensione della risposta, codice di stato, parametri del sistema operativo e dell'ambiente informatico). Il conferimento è necessario per fruire dei contenuti; in sua assenza non sarà possibile visitare la Piattaforma.

Base giuridica: art. 6, par. 1, lett. b) del Regolamento (trattamento necessario all'esecuzione di un contratto o di misure precontrattuali).

2.2 Fornitura del servizio

I dati sono trattati per: (i) dare esecuzione ai Termini e Condizioni di Servizio pubblicati sulla Piattaforma; (ii) accertare l'identità dell'Interessato, anche tramite validazione dell'indirizzo e-mail (per evitare truffe o abusi); (iii) contattare l'Interessato per sole ragioni di servizio (notifiche sui servizi, aggiornamenti dei Termini e Condizioni); (iv) svolgere attività organizzative, amministrative, finanziarie e contabili funzionali agli obblighi contrattuali e precontrattuali; (v) adempiere a specifiche richieste dell'Interessato. I dati raccolti a tal fine includono:

Caregiver: nome, cognome, numero di telefono, indirizzo e-mail, password, data di nascita, codice fiscale, P.IVA, indirizzo, informazioni su esperienza professionale, qualifiche, certificazioni e/o iscrizione ad albi o ordini professionali, lingua/e parlata/e, dati di pagamento (codice IBAN), immagine, nonché ogni ulteriore dato spontaneamente fornito.
Famiglia: nome del referente, indirizzo, numero di telefono, indirizzo e-mail, password, dati di pagamento (numero carta di credito/debito).
Assistito (beneficiario dei servizi richiesti dalla Famiglia): nome, cognome, indirizzo, informazioni inerenti a mobilità, autonomia, stato cognitivo e condizioni di alimentazione (diabete, allergie, esigenze alimentari), nonché ogni ulteriore dato spontaneamente fornito dal familiare e/o dall'Assistito. La fonte dei dati dell'Assistito è l'utente “Famiglia” che ha richiesto i Servizi.

In assenza del conferimento dei dati indicati come obbligatori (tramite un asterisco o strumento similare) non sarà consentito procedere con la registrazione e/o la fruizione del servizio.

Base giuridica: art. 6, par. 1, lett. b) del Regolamento.

2.3 Registrazione tramite "Registrati con Google"

Gli Interessati con un account Google possono registrarsi tramite il servizio “Registrati con Google”, ove disponibile. I dati che Google può comunicare al Titolare sono: nome, cognome, e-mail. Il Titolare li tratterà esclusivamente per le finalità di questa Informativa, precompilando alcuni campi della scheda di registrazione. Per ulteriori informazioni e per modificare le impostazioni privacy relative al servizio Google è possibile consultare le pagine informative di Google (policies.google.com).

Base giuridica: art. 6, par. 1, lett. b) del Regolamento.

2.4 Dati relativi alla salute dell'Assistito (Art. 9 GDPR)

Con riferimento al trattamento dei dati relativi alla salute dell'Assistito, la base giuridica consiste nell'art. 9, par. 2, lett. a) del Regolamento (consenso esplicito al trattamento per una o più finalità specifiche). Il consenso è prestato dal familiare dell'Assistito, munito di apposita delega e/o autorizzazione. Il conferimento del consenso è facoltativo; tuttavia, in mancanza, l'utente “Famiglia” potrà vedere rifiutata la prenotazione e l'Assistito non potrà usufruire del Servizio.

2.5 Evasione delle richieste dell'Interessato

I dati sono trattati per adempiere a specifiche richieste presentate tramite i contatti indicati sulla Piattaforma o il modulo di contatto (ad es. nome, cognome, e-mail e ogni ulteriore informazione fornita volontariamente). Il conferimento dei dati richiesti è necessario per sottoporre una richiesta al Titolare e consentirgli di darvi seguito.

Base giuridica: art. 6, par. 1, lett. b) del Regolamento.

2.6 Obblighi di legge

I dati sono trattati per adempiere ad obblighi previsti dalla legge o da un'autorità (ad es. evasione di richieste di accesso ai dati personali presentate dall'Interessato).

Base giuridica: art. 6, par. 1, lett. c) del Regolamento (adempimento di un obbligo legale).

2.7 Marketing

I dati sono trattati per contattare l'Interessato tramite posta, e-mail, telefono (fisso e/o mobile, anche con sistemi automatizzati) e/o SMS e/o piattaforme digitali, per proporre l'acquisto di prodotti e/o servizi del Titolare, presentare offerte, promozioni e opportunità commerciali.

Base giuridica: art. 6, par. 1, lett. a) del Regolamento (consenso dell'Interessato). Il conferimento del consenso è facoltativo.

2.8 Note sui consensi e sui minori

La Piattaforma e i servizi sono dedicati a soggetti che hanno compiuto il diciottesimo anno di età: il Titolare non raccoglie intenzionalmente dati di minorenni e, su richiesta, cancellerà tempestivamente i dati involontariamente raccolti relativi a minorenni.

Per tutti i trattamenti basati sul consenso, l'Interessato è libero di non prestarlo (senza compromettere le altre finalità) e di revocarlo in ogni momento, senza pregiudizio della liceità del trattamento precedente. Il consenso per i dati sulla salute dell'Assistito è facoltativo ma necessario: in mancanza, l'Assistito non potrà fruire del Servizio. Chi ha acconsentito al trattamento dei propri dati per finalità di marketing può, in ogni momento, revocare le scelte compiute, anche in modo granulare.

3. Modalità di trattamento e tempi di conservazione

Il Titolare tratta i dati con strumenti manuali ed informatici, con logiche correlate alle finalità e in modo da garantirne sicurezza e riservatezza. I dati sono conservati per i tempi strettamente necessari a ciascuna finalità:

Navigazione della Piattaforma: i dati di navigazione non persistono oltre 90 giorni.
Fornitura del servizio: per il tempo necessario a fornire il servizio e comunque non oltre 24 mesi dal momento in cui l'Interessato decida di cancellare il proprio account.
Evasione delle richieste: 12 mesi, tempo necessario all'evasione della richiesta.
Obblighi di legge: per il tempo necessario all'adempimento e comunque non oltre 12 mesi dal termine del rapporto contrattuale.
Marketing: fino a revoca del consenso e, in ogni caso, non oltre 12 mesi dall'ultimo accesso e/o ultima interazione con i servizi.

Il Titolare si riserva di conservare ulteriormente i dati ove necessario per adempiere a un obbligo di legge sopravvenuto, a un ordine di un'Autorità e/o per difendere un proprio diritto (ad es. in caso di contenzioso).

4. Ambito di comunicazione e trasferimento extra-UE

Potranno venire a conoscenza dei dati personali degli Interessati:

gli amministratori, i dipendenti e/o i collaboratori del Titolare, istruiti ai sensi dell'art. 29 del Regolamento;
soggetti esterni che trattano dati per conto del Titolare in qualità di responsabili ai sensi dell'art. 28 (ad es. fornitori di servizi informatici e logistici, servizi in outsourcing o cloud computing, professionisti e consulenti);
soggetti esterni che trattano dati in qualità di autonomo titolare del trattamento. In particolare, in conformità ai Termini di Servizio di Google, per finalità di esecuzione del servizio i dati relativi all'indirizzo del Caregiver e dell'Assistito potranno essere comunicati a Google, in qualità di autonomo titolare del trattamento, affinché il match tra tali Interessati avvenga — grazie a un sistema cosiddetto di “geocoding” dei rispettivi indirizzi — anche sulla base del criterio della vicinanza tra gli stessi;
fornitori di servizi di pagamento (quale Stripe, LLC) e banche;
Autorità pubbliche competenti.

I dati potranno essere trasferiti al di fuori dell'Unione Europea per la conservazione sui server dei provider di hosting e/o dei servizi tecnologici, in conformità agli artt. 45 e 46 del Regolamento (decisione di adeguatezza o garanzie adeguate quali le Clausole Contrattuali Standard). In particolare, Stripe, LLC potrebbe trasferire i dati al di fuori dello SEE: verso gli Stati Uniti sulla base della certificazione Data Privacy Framework adottata da Stripe e delle Standard Contractual Clauses.

5. Diritti degli Interessati

Gli Interessati possono esercitare i diritti garantiti dalla normativa tramite i contatti indicati al paragrafo 1. In particolare hanno diritto di:

revocare il consenso reso, senza pregiudizio della liceità del trattamento precedente. La revoca è sempre possibile dall'area riservata del Sito ed è possibile revocare i consensi anche in maniera granulare;
accedere ai propri dati personali;
ottenere la portabilità dei dati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
ottenere la limitazione del trattamento nei casi previsti dalla legge;
ottenere la rettifica dei dati inesatti;
ottenere l'integrazione dei dati incompleti;
ottenere la cancellazione dei dati al ricorrere di uno dei motivi previsti dalla legge;
opporsi al trattamento per finalità di marketing diretto, compresa la profilazione connessa. È possibile opporsi facilmente agli invii via e-mail cliccando sull'apposito link presente in ciascuna comunicazione;
proporre reclamo a un'Autorità di controllo. L'Autorità italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, n. 11, 00187 — Roma (http://www.garanteprivacy.it/).

6. Aggiornamento dell'informativa e dei link

La presente Informativa — v. n. 1 del 1 giugno 2026 — potrà essere aggiornata in futuro (ad es. per nuove normative, chiarimenti dell'Autorità Garante o decisioni del Titolare). Invitiamo l'Interessato a consultarla periodicamente: le finalità di trattamento non saranno mai cambiate senza previa informazione e, quando richiesto, senza il suo consenso. Il Titolare non è responsabile dell'aggiornamento dei link visualizzabili nell'Informativa; qualora un link non sia funzionante o aggiornato, si dovrà far riferimento al documento e/o alla sezione dei siti richiamati.