Privacy Policy — FarrierFlow

1. Chi siamo e ambito

FarrierFlow è un’app per organizzare l’attività di mascalcia. Questa informativa riguarda l’account, i dati inseriti nell’app e il funzionamento dei servizi collegati. Le informazioni sui cavalli possono comprendere anche dati personali dei proprietari, dei clienti e delle altre persone citate nelle note o negli allegati.

Il titolare del trattamento per la gestione dell’account e del servizio FarrierFlow è PIZZORNI FRANCESCO — Ditta individuale, Strada di Colle Marocco 30, 00018 Palombara Sabina (RM), Italia. Partita IVA: 13982931001.

Contatto privacy e assistenza: support@farrierflow.it.

Gli utenti possono inserire dati dei propri clienti e di altre persone nell’ambito della loro attività. Quando ne determinano finalità e modalità, restano titolari di tali trattamenti e responsabili della liceità dei dati inseriti e delle informazioni dovute agli interessati. FarrierFlow tratta questi contenuti per conto dell’utente nei limiti necessari alle funzionalità richieste; non li utilizza per proprie finalità di marketing, profilazione commerciale, pubblicità o vendita. Questo ambito è distinto dai trattamenti svolti dal titolare per gestire account, assistenza e sicurezza del servizio.

2. Quali dati sono trattati

• Account e accesso: email e password fornite per la registrazione e l’accesso, identificativo account, sessioni e token di autenticazione, richieste di conferma email e recupero password. La password è inviata al servizio di autenticazione; non è salvata nei campi della cache applicativa progettata da FarrierFlow.
• Clienti e proprietari: nome, cognome, telefono, email, indirizzo e note inseriti dall’utente; collegamenti con i cavalli e attribuzioni storiche del debitore.
• Cavalli e scuderie: nomi, collegamenti a scuderia e proprietario, razza, sesso, note, intervalli e date di ferratura, priorità, prezzi predefiniti; indirizzi, contatti e note delle scuderie quando inseriti.
• Ferrature e contabilità: data, tipo di prestazione, importo anche non impostato, stato saldato/da saldare, data di pagamento, note e riferimenti storici. FarrierFlow registra informazioni contabili: il codice esaminato non effettua incassi e non raccoglie dati di carte per elaborare pagamenti.
• Agenda: disponibilità, data e orari programmati, tipo di intervento, cavalli/scuderie collegati, visite libere, eventuale importo, note e stato/completamento dell’appuntamento.
• Foto, documenti e misurazioni: immagini degli zoccoli, misure e note, sessioni, radiografie e prescrizioni veterinarie riferite ai cavalli, titoli, nominativi del veterinario se inseriti, nomi dei file, formato, dimensione e riferimenti di archiviazione.
• Preferenze e dati tecnici: lingua, fuso orario dell’account, identificativi e stato delle operazioni, revisioni e ricevute necessarie a verificare salvataggi, tentativi ripetuti, caricamenti e cancellazioni. I file e le note possono contenere ulteriori dati personali se l’utente li include.

I documenti veterinari previsti riguardano animali; non viene dichiarato un servizio per cartelle sanitarie umane. Evita di inserire dati personali non pertinenti o contenuti umani sensibili non necessari all’attività.

3. Finalità e informazioni necessarie

I dati servono tecnicamente a creare e autenticare l’account, inviare messaggi di accesso/conferma/recupero, organizzare clienti, cavalli e scuderie, registrare ferrature e dati contabili, pianificare e seguire gli appuntamenti, conservare e consultare immagini/documenti/misure, produrre conti PDF e gestire le richieste di cancellazione.

Identificativi, revisioni e ricevute permettono di verificare l’esito delle operazioni e recuperarle dopo interruzioni di rete senza trattare automaticamente un tentativo come un nuovo salvataggio. La cache consente la consultazione dei dati già disponibili quando manca la rete. Il fuso orario scelto per l’account serve a rappresentare giorni e orari dell’attività; non è una rilevazione della posizione del dispositivo.

Senza credenziali valide non è possibile utilizzare l’account. Gli altri campi richiesti dipendono dall’operazione; note e allegati sono contenuti aggiunti dall’utente.

Per i dati dell’utente e dell’account, la base giuridica delle attività necessarie alla creazione e gestione dell’account, all’autenticazione, all’erogazione del servizio e all’assistenza richiesta è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). I controlli di sicurezza e prevenzione degli abusi si fondano sul legittimo interesse a proteggere il servizio e gli utenti (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti degli interessati. Per i dati di terzi trattati per conto dell’utente, spetta a quest’ultimo individuare la base giuridica del proprio trattamento. Non è richiesto un consenso generale per queste finalità. FarrierFlow non usa tali dati per newsletter pubblicitarie, profilazione commerciale, advertising o vendita.

4. Dove e come sono trattati i dati

L’app comunica con Supabase Auth, Database e Storage per autenticazione, dati applicativi e file. I servizi applicativi server gestiscono inoltre le operazioni asincrone di caricamento e cancellazione. Il software separa dati e operazioni per account.

Sul dispositivo sono presenti sessioni di autenticazione gestite dall’SDK, preferenze, cache applicativa locale, operazioni in attesa e, per i caricamenti, copie dei file necessarie a proseguire l’operazione. Possono essere creati file temporanei per ottimizzazione delle immagini, anteprima o condivisione.

La consultazione offline utilizza dati precedentemente caricati; una modifica remota non viene presentata come confermata solo perché il telefono conserva un tentativo locale. Il logout non equivale alla cancellazione di tutti i dati applicativi locali: nel codice attuale possono rimanere cache e operazioni separate per account. Su dispositivi condivisi occorre considerare anche le copie locali ed esportate.

5. Servizi collegati ed email

Supabase è usato per autenticazione, database, archiviazione file e trasporto di richieste applicative server. Resend è usato come SMTP per le email di autenticazione Supabase, secondo la configurazione confermata dal titolare: conferme dell’indirizzo e recupero password. Questo utilizzo non viene descritto come una newsletter o un invio di campagne marketing.

Resend è utilizzato anche per la mailbox operativa support@farrierflow.it. I dati trattati per inviare e ricevere email possono comprendere indirizzi, metadati, contenuto del messaggio ed eventuali allegati. Nel rapporto ordinario disciplinato dal DPA Supabase, il cliente opera come titolare/business e Supabase come responsabile/service provider; questo non determina da solo i ruoli relativi ai dati di terzi inseriti dagli utenti. Supabase e Resend possono avvalersi di subprocessori secondo i rispettivi DPA ed elenchi ufficiali. Il DPA Supabase disciplina misure di sicurezza e assistenza per i diritti degli interessati.

I fornitori tecnici necessari all’erogazione del servizio possono trattare i dati nei limiti dei servizi prestati e avvalersi di subprocessori secondo i rispettivi accordi e documentazione. FarrierFlow non vende dati personali e non li condivide per advertising o marketing di terzi. I dati possono essere comunicati quando richiesto dalla normativa applicabile.

6. Foto, documenti e permessi del dispositivo

Quando scegli di aggiungere un allegato, FarrierFlow può utilizzare fotocamera, selezione foto/galleria o selezione file del sistema. Le autorizzazioni e i selettori dipendono dal sistema operativo; puoi gestire i permessi dalle impostazioni del dispositivo. Un permesso negato può rendere indisponibile quella modalità di acquisizione.

I file selezionati sono elaborati localmente, ove previsto ridimensionati o convertiti, quindi caricati per essere consultati nell’account. L’app conserva anche dati descrittivi e riferimenti al file. Non si garantisce che la trasformazione rimuova ogni metadato dal contenuto: controlla i file prima di caricarli o condividerli.

Il codice esaminato non contiene un accesso alla rubrica, un’acquisizione GPS o un permesso microfono. Indirizzi e contatti digitati manualmente sono dati applicativi, non una lettura automatica dei contatti o della posizione.

7. PDF, condivisione e backup

L’app può generare conti PDF e avviare stampa o condivisione tramite le funzioni del sistema operativo. I dati del documento sono quelli scelti per il conto. Le copie salvate o inviate ad altre applicazioni, stampanti o persone non sono rimosse automaticamente da FarrierFlow e seguono anche le scelte e i servizi utilizzati dall’utente.

La cache offline non è un backup completo dell’account. Nel codice attuale non è disponibile una funzione in-app di backup/ripristino completo. Anche copie di sistema e backup dei fornitori richiedono verifica; non viene promessa una cancellazione istantanea di ogni copia.

8. Conservazione

I dati necessari al servizio sono conservati mentre l’account è attivo e per quanto necessario all’erogazione del servizio. La richiesta di cancellazione avvia il processo previsto da FarrierFlow; possono essere necessari tempi tecnici per backup, sistemi dei fornitori e sicurezza, nonché conservazione ove richiesta dalla normativa applicabile. Non esiste un termine unico per tutte le categorie. Cache, file temporanei, operazioni in attesa, ricevute tecniche, dati applicativi e log dei fornitori hanno funzioni e cicli differenti. Alcuni dati tecnici di verifica possono restare anche dopo la conclusione di un’operazione. Le copie tecniche dei caricamenti possono rimanere negli archivi delle operazioni anche dopo il completamento; il codice non ne dimostra una scadenza automatica generalizzata. Il logout da solo non elimina l’account né prova la rimozione della cache.

Il DPA Supabase prevede la conservazione per la durata del rapporto, salvo cancellazione anticipata tramite le funzionalità del servizio, e disciplina cancellazione o restituzione alla cessazione. Per i piani Free/Pro/Scale, la documentazione Resend indica 30 giorni per email/log e l’eliminazione dei dati customer residui entro 90 giorni dalla cessazione dell’account Resend. Questi termini del fornitore non sono una scadenza universale dei dati FarrierFlow né decorrono automaticamente dalla richiesta di cancellazione del singolo utente. Restano da definire i criteri applicativi di conservazione e le condizioni effettivamente applicabili.

9. Richieste di cancellazione dell’account

Puoi richiedere la cancellazione da Impostazioni → Elimina account, con conferma esplicita, oppure contattando support@farrierflow.it. La richiesta riguarda i dati applicativi dell’account, incluso lo storico contabile, gli allegati e l’identità di accesso. La procedura è asincrona: una richiesta ricevuta o in attesa non equivale a cancellazione completata. Se l’app mostra una richiesta in attesa, puoi contattare l’assistenza per verificarne lo stato.

Non è garantita una cancellazione immediata o universale di ogni copia. Possono intervenire tempi tecnici, backup e cicli dei sistemi dei fornitori; eventuali dati possono essere conservati quando richiesto dalla normativa applicabile. I dati audit, SCIM e altri dati gestiti autonomamente dai servizi di autenticazione/provider non sono tutti sotto il controllo diretto di FarrierFlow. Le copie esportate dall’utente non sono cancellate automaticamente. La pulizia dello stato locale e il logout previsti dal client seguono la verifica del completamento, non la sola ricezione della richiesta.

10. Sicurezza e dati diagnostici

Il software utilizza controlli di autenticazione e autorizzazione, separazione per account, connessioni applicative HTTPS e verifiche di esito per le operazioni. Queste misure non costituiscono una garanzia di sicurezza assoluta. Proteggi il dispositivo, le credenziali e le copie dei documenti che decidi di esportare.

Nel client esaminato non sono presenti integrazioni di analytics, advertising, tracciamento pubblicitario/ATT, raccolta GPS, crash reporting o notifiche push. Non è una certificazione di ogni componente binario del futuro rilascio né dei log infrastrutturali dei fornitori. Il funzionamento dei servizi remoti e delle email comporta richieste e dati tecnici; contenuto, accessi e conservazione dei log operativi devono essere verificati con gli operatori dei servizi.

11. Localizzazione e trasferimenti dei dati

Database, Auth, Storage e backup principali Supabase sono ospitati nella regione AWS scelta per il progetto; il progetto FarrierFlow utilizza West EU (Ireland), eu-west-1, secondo la verifica del titolare. Questo non implica che ogni trattamento avvenga nella stessa regione: supporto, informazioni account, dati di utilizzo/log/telemetria e alcuni servizi possono comportare trattamenti fuori regione; Storage può utilizzare distribuzione e cache globali secondo la configurazione. Resend memorizza dati negli Stati Uniti: la configurazione dominio osservata dal titolare in eu-west-1/Irlanda riguarda l’invio e non equivale a conservazione nell’UE. I DPA Supabase e Resend incorporano le Clausole Contrattuali Standard per i trasferimenti pertinenti; Resend dichiara inoltre partecipazione all’EU-U.S. Data Privacy Framework. Queste informazioni non attestano da sole l’assetto contrattuale e le garanzie applicabili a ogni trattamento FarrierFlow. Non si dichiara che tutti i dati restino nello Spazio Economico Europeo.

12. Diritti e contatti

Puoi contattare support@farrierflow.it per esercitare, alle condizioni previste dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Quando necessario, il titolare può richiedere informazioni ragionevolmente necessarie per verificare l’identità prima di comunicare, modificare o cancellare dati. Non inviare password o allegati non necessari.

Il titolare fornisce informazioni sull’azione intrapresa senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di altri due mesi, se necessario in ragione della complessità e del numero delle richieste; in tal caso riceverai comunicazione della proroga e dei motivi entro un mese dal ricevimento. Se non dà seguito alla richiesta, il titolare comunica senza ritardo e al più tardi entro un mese i motivi e la possibilità di proporre reclamo e ricorso giurisdizionale.

Puoi proporre reclamo al Garante per la protezione dei dati personali, ferme le altre possibilità previste dal GDPR. Non è stato nominato un DPO/RPD. Per dati inseriti da un altro utente nell’ambito della sua attività, il trattamento della richiesta può richiedere il coinvolgimento di tale utente quale titolare pertinente.

13. Questa pagina e aggiornamenti

Questo file HTML non usa cookie, analytics, font o risorse esterne. Il selettore IT/EN cambia solo la lingua visualizzata e non memorizza la scelta. L’hosting della pagina può trattare dati tecnici necessari a fornire la pagina.

1. Who we are and scope

FarrierFlow is an app for organising farriery work. This notice covers the account, information entered in the app and the operation of its connected services. Horse records may also contain personal data about owners, clients and other people named in notes or attachments.

The controller for FarrierFlow account and service management is PIZZORNI FRANCESCO — sole proprietorship, Strada di Colle Marocco 30, 00018 Palombara Sabina (RM), Italy. VAT number: 13982931001.

Privacy and support contact: support@farrierflow.it.

Users may enter information about their clients and other people in the course of their work. Where they determine the purposes and means, they remain controllers for that processing and are responsible for the lawfulness of the information entered and the notices owed to data subjects. FarrierFlow processes that content on the user’s behalf only as necessary for the requested features; it does not use it for its own marketing, commercial profiling, advertising or sale. This is distinct from processing carried out by the controller to manage accounts, support and service security.

2. Information processed

• Account and sign-in: email and password provided for registration and sign-in, account identifier, authentication sessions and tokens, email confirmation and password recovery requests. The password is sent to the authentication service; it is not stored in the application cache fields designed by FarrierFlow.
• Clients and owners: first and last names, telephone, email, address and notes entered by the user; horse links and historical debtor attribution.
• Horses and stables: names, stable and owner links, breed, sex, notes, shoeing intervals and dates, priority and default prices; stable addresses, contacts and notes where entered.
• Shoeings and accounting: service date and type, amount (including an unset price), paid/outstanding status, payment date, notes and historical references. FarrierFlow records accounting information: the reviewed code does not collect payments or gather card details to process payments.
• Agenda: availability, scheduled date and times, service type, linked horses/stables, free-form visits, optional amount, notes and appointment/completion status.
• Photos, documents and measurements: hoof images, measurements and notes, sessions, horse radiographs and veterinary prescriptions, titles, veterinarian names where entered, file names, format, size and storage references.
• Preferences and technical records: language, account time zone, operation identifiers and status, revisions and receipts needed to verify saves, retries, uploads and deletions. Files and notes may contain additional personal data if users include it.

The veterinary documents supported relate to animals; a service for human medical records is not being described. Avoid including irrelevant personal information or unnecessary sensitive information about people.

3. Purposes and necessary information

The information is technically used to create and authenticate accounts, send sign-in/confirmation/recovery messages, organise clients, horses and stables, record shoeings and accounting information, plan and track appointments, store and view images/documents/measurements, produce PDF statements and handle deletion requests.

Identifiers, revisions and receipts help verify operation outcomes and recover after network interruptions without automatically treating a retry as a new save. The cache enables viewing information already available when connectivity is lost. The selected account time zone represents business days and times; it does not measure the device’s location.

Valid credentials are needed to use the account. Other required fields depend on the operation; notes and attachments are content added by the user.

For user and account information, processing necessary to create and manage the account, authenticate users, provide the service and deliver requested support is based on performance of a contract or pre-contractual steps requested by the data subject (GDPR Article 6(1)(b)). Security and abuse-prevention controls rely on the legitimate interest in protecting the service and its users (GDPR Article 6(1)(f)), respecting data subjects’ rights. For third-party data processed on the user’s behalf, that user is responsible for identifying the legal basis for their processing. No blanket consent is requested for these purposes. FarrierFlow does not use this information for advertising newsletters, commercial profiling, advertising or sale.

4. Where and how information is processed

The app communicates with Supabase Auth, Database and Storage for authentication, application records and files. Application server services also manage asynchronous uploads and deletion operations. The software separates records and operations by account.

The device holds SDK-managed authentication sessions, preferences, a local application cache, pending operations and, for uploads, file copies needed to continue the operation. Temporary files may be created for image optimisation, previews or sharing.

Offline viewing uses previously loaded information; a remote change is not presented as confirmed merely because the phone holds a local attempt. Signing out is not equivalent to erasing all local application data: in the current code, account-scoped caches and operations may remain. Shared-device use must take local and exported copies into account.

5. Connected services and email

Supabase is used for authentication, database, file storage and transport of server application requests. Resend is used as SMTP for Supabase authentication emails, according to the configuration confirmed by the controller: address confirmation and password recovery. This use is not described as a newsletter or marketing campaign service.

Resend is also used for the operational support@farrierflow.it mailbox. Data processed to send and receive emails may include addresses, metadata, message content and attachments. In the ordinary relationship governed by the Supabase DPA, the customer acts as controller/business and Supabase as processor/service provider; this alone does not determine the roles for third-party information entered by users. Supabase and Resend may use subprocessors under their respective DPAs and official lists. The Supabase DPA addresses security measures and assistance with data subject rights.

Technical providers needed to deliver the service may process information within the scope of their services and use subprocessors under their respective agreements and documentation. FarrierFlow does not sell personal information or share it for advertising or third-party marketing. Information may be disclosed where required by applicable law.

6. Photos, documents and device permissions

When you choose to add an attachment, FarrierFlow may use the camera, photo/library selection or the system file picker. Permissions and pickers depend on the operating system; you can manage permissions in device settings. Denying permission may prevent that acquisition method from working.

Selected files are processed locally, resized or converted where applicable, then uploaded for account access. The app also stores descriptive information and file references. Transformation is not guaranteed to remove all metadata from content: check files before uploading or sharing them.

The reviewed code does not access the address book, acquire GPS location or request microphone permission. Manually entered addresses and contacts are application data, not automatic access to contacts or device location.

7. PDFs, sharing and backups

The app can generate PDF statements and initiate printing or sharing through operating-system features. Document data is the information selected for the statement. Copies saved or sent to other apps, printers or people are not automatically removed by FarrierFlow and also follow the choices and services used by the user.

The offline cache is not a complete account backup. The current code does not provide an in-app full backup/restore feature. System copies and provider backups also require verification; immediate deletion of every copy is not promised.

8. Retention

Data needed for the service is retained while the account is active and as necessary to provide the service. A deletion request initiates FarrierFlow’s deletion process; technical time may be needed for backups, provider systems and security, and retention may apply where required by applicable law. There is no single period for all categories. Caches, temporary files, pending operations, technical receipts, application records and provider logs serve different purposes and have different lifecycles. Some technical verification records may remain after an operation finishes. Technical upload copies may remain in operation records even after completion; the code does not demonstrate a general automatic expiry for these copies. Signing out alone neither deletes an account nor proves cache removal.

The Supabase DPA provides for retention during the relationship, subject to earlier deletion through service features, and addresses deletion or return upon termination. For Free/Pro/Scale plans, Resend documentation specifies 30 days for emails/logs and deletion of remaining customer data within 90 days of termination of the Resend account. These provider periods are not a universal expiry for FarrierFlow data and do not automatically start upon an individual user’s deletion request. Application retention criteria and the conditions actually applicable remain to be determined.

9. Account deletion requests

You can request deletion under Settings → Delete account, with explicit confirmation, or contact support@farrierflow.it. The request concerns the account’s application data, including accounting history, attachments and sign-in identity. The procedure is asynchronous: a received or pending request does not mean deletion is complete. If the app shows a pending request, you can contact support to check its status.

Immediate or universal deletion of every copy is not guaranteed. Technical processing time, backups and provider system lifecycles may apply; information may be retained where required by applicable law. Audit, SCIM and other records independently managed by authentication services/providers are not all under FarrierFlow’s direct control. User-exported copies are not automatically deleted. Local state cleanup and sign-out provided by the client follow verification of completion, rather than receipt of the request alone.

10. Security and diagnostic information

The software uses authentication and authorisation controls, account separation, HTTPS application connections and operation-outcome checks. These measures are not an absolute security guarantee. Protect your device, credentials and any copies of documents you choose to export.

The reviewed client contains no integrations for analytics, advertising, advertising tracking/ATT, GPS collection, crash reporting or push notifications. This is not a certification of every binary component in a future release or of provider infrastructure logs. Remote services and email delivery involve requests and technical information; operational log content, access and retention must be checked with service operators.

11. Data location and transfers

Supabase’s main database, Auth, Storage and backups are hosted in the AWS region selected for the project; the FarrierFlow project uses West EU (Ireland), eu-west-1, as verified by the controller. This does not mean every processing activity takes place in that region: support, account information, usage/log/telemetry data and some services may involve processing elsewhere; Storage may use global distribution and caching depending on configuration. Resend stores data in the United States: the eu-west-1/Ireland domain configuration observed by the controller concerns sending and does not mean EU data storage. The Supabase and Resend DPAs incorporate Standard Contractual Clauses for relevant transfers; Resend also states participation in the EU-U.S. Data Privacy Framework. These facts alone do not establish the contractual arrangements and safeguards applicable to every FarrierFlow processing activity. No claim is made that all information stays within the European Economic Area.

12. Rights and contact

You can contact support@farrierflow.it to exercise, subject to the GDPR’s conditions, your rights of access, rectification, erasure, restriction of processing, portability and objection. Where processing relies on consent, you may withdraw it without affecting the lawfulness of earlier processing. Where necessary, the controller may request information reasonably needed to verify your identity before disclosing, changing or deleting information. Do not send passwords or unnecessary attachments.

The controller provides information on action taken without undue delay and within one month of receiving the request. This period may be extended by two further months where necessary, taking into account the complexity and number of requests; you will be informed of the extension and its reasons within one month of receipt. If the controller does not act on the request, it informs you without delay and at the latest within one month of the reasons and the possibility of lodging a complaint and seeking a judicial remedy.

You may lodge a complaint with the Italian supervisory authority, Garante per la protezione dei dati personali, without prejudice to other options under the GDPR. No Data Protection Officer (DPO) has been appointed. For information entered by another user in their professional activity, handling a request may require involving that user as the relevant controller.

13. This page and updates

This HTML file uses no cookies, analytics, external fonts or external resources. The IT/EN selector only changes the language displayed and does not store the choice. Page hosting may process technical information necessary to serve the page.