Questa è una traduzione fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.
Informativa sulla privacy
Petdocus tiene una scheda per ogni cane e gatto salvato. Per farlo conserva anche alcuni dati personali delle persone che lo utilizzano. La presente informativa spiega quali dati, perché, dove, per quanto tempo e cosa puoi fare al riguardo.
Chi è responsabile
Durante il pilota gratuito Petdocus (petdocus.com) è gestito da Condria Eduard-Dragos, persona fisica con sede in Romania. È il titolare del trattamento per i dati degli account, i log di sicurezza e le email inviate da Petdocus.
Le associazioni e le cliniche veterinarie sono titolari del trattamento per i dati personali che inseriscono su altre persone (ad esempio adottanti, stalli o proprietari). Per tali dati Petdocus agisce in qualità di loro responsabile del trattamento ai sensi dell'Accordo sul trattamento dei dati accettato da ogni organizzazione.
Contatto per la privacy: condriaeduarddragos@gmail.com, oppure il modulo di contatto iniziando il messaggio con "Richiesta privacy". Rispondiamo entro un mese.
Cosa conserviamo
- Account: nome, email, password (solo come hash sicuro), lingua, verifica in due passaggi facoltativa; la data e la versione dei termini e della presente informativa che hai accettato.
- Organizzazioni: nome, paese, lingua, numero di registrazione (cliniche); membri, ruoli, permessi; numeri di iscrizione all'albo dei veterinari (cliniche).
- Animali: identità (compreso il microchip), foto, dati sanitari (trattamenti, pesi, patologie), stato e documenti. I documenti degli animali, come i passaporti, riportano spesso nome e indirizzo del proprietario — trattiamo ogni documento come dato personale: privato, e ogni visualizzazione viene registrata.
- Proprietari: quando un'associazione consegna la scheda di un animale a un adottante, il nome e l'email dell'adottante vengono conservati come proprietario. Viene registrato chi ha visualizzato i dati di contatto del proprietario.
- Cronologia delle modifiche (registro attività): chi ha fatto cosa e quando, cosa è cambiato (vecchio → nuovo) e un indirizzo IP abbreviato (privato dell'ultima parte). Inoltre accessi, tentativi di accesso non riusciti, ricerche di microchip da parte delle cliniche, visualizzazioni di documenti e di dati di contatto.
- Modulo di contatto: il tuo nome, la tua email e il tuo messaggio.
Non raccogliamo categorie particolari di dati (come dati relativi alla salute delle persone). I campi di testo libero ricordano agli utenti di non scrivere dati personali di persone.
Perché (basi giuridiche)
- Contratto (art. 6, par. 1, lett. b) GDPR): account, organizzazioni, le schede che crei, trasferimenti di adozione, accesso veterinario.
- Legittimo interesse (art. 6, par. 1, lett. f)): sicurezza, la cronologia delle modifiche a prova di manomissione e la completezza della storia medica degli animali per il loro benessere — anche dopo che una persona se ne va.
- Obbligo legale (art. 6, par. 1, lett. c)): fatture, una volta introdotti i piani a pagamento; risposte alle autorità.
- Consenso solo dove è davvero facoltativo (ad esempio email di marketing — oggi non ne inviamo).
Quando una clinica veterinaria chiede di vedere la scheda di un animale, la decisione del proprietario o dell'associazione (approvazione / rifiuto) viene conservata con data, modalità e un indirizzo IP abbreviato.
Dove sono conservati, chi altro li riceve
Database e file: Cloudflare, con conservazione in giurisdizione UE. Email: Cloudflare Email Service. I messaggi del modulo di contatto e le richieste in materia di privacy arrivano nella casella Google (Gmail) del gestore. Consulta l'elenco dei sub-responsabili. Cloudflare e Google sono società statunitensi; i trasferimenti sono coperti dal Data Privacy Framework UE–USA e dalle clausole contrattuali tipo. I dati condivisi con partner o adottanti nel Regno Unito sono coperti dalla decisione di adeguatezza dell'UE per il Regno Unito.
Non vendiamo dati personali, non li usiamo per la pubblicità e non li condividiamo con nessun altro, salvo quando la legge lo richiede.
Per quanto tempo
- Dati dell'account: finché il tuo account esiste. Puoi eliminarlo tu stesso in qualsiasi momento (vedi sotto).
- Schede degli animali e relativa cronologia delle modifiche: per tutta la durata della scheda (è l'organizzazione a decidere quando archiviarla). La storia medica di un animale viene conservata quando una persona se ne va; le voci vengono quindi attribuite a "Former user".
- Log di sicurezza di accessi e ricerche: conservati come parte del registro attività a prova di manomissione.
- Messaggi di contatto: cancellati quando non sono più necessari per risponderti.
- In programma: gli account inattivi riceveranno un avviso dopo 2 anni e saranno cancellati dopo 3.
I tuoi diritti — in autonomia
- Accesso e portabilità: Il mio account → Scarica i miei dati ti fornisce tutto ciò che conserviamo su di te (JSON), compresi i tuoi animali e la tua attività.
- Cancellazione: Il mio account → Elimina il mio account. Nome, email e dati di accesso vengono cancellati ed esci da tutte le organizzazioni; la storia medica degli animali resta, attribuita a "Former user"; gli animali di tua proprietà vengono archiviati.
- Rettifica: modifica il tuo nome in Il mio account; chiedi all'organizzazione di correggere ciò che ha registrato su di te.
- Puoi inoltre chiederci la limitazione del trattamento od opporti al trattamento, e proporre reclamo alla tua autorità di controllo per la protezione dei dati — in Romania l'ANSPDCP.
Per i dati che un'organizzazione ha inserito su di te (ad esempio come adottante), puoi anche rivolgerti direttamente a tale organizzazione.
Sicurezza
- HTTPS ovunque; password conservate solo come hash sicuri; verifica in due passaggi obbligatoria per gli amministratori.
- Ogni richiesta è verificata da un unico modulo centrale dei permessi; ognuno vede solo ciò che gli è consentito.
- I file sono privati e vengono forniti solo dopo un controllo dei permessi; ogni visualizzazione di un documento viene registrata.
- Cronologia delle modifiche di sola aggiunta con concatenazione di hash; ripristino point-in-time giornaliero del database.
- Se una violazione mette a rischio i tuoi dati, informiamo l'ANSPDCP entro 72 ore ove richiesto, le organizzazioni interessate senza ritardo e te quando il rischio è elevato.
Cookie
L'app utilizza un cookie essenziale per mantenere l'accesso e uno per ricordare la lingua che hai scelto (così le email ti arrivano in quella lingua); il tema viene memorizzato nel tuo browser. Nessun cookie pubblicitario o di tracciamento, perciò non c'è alcun banner dei cookie.
Età
Petdocus è destinato a persone di almeno 18 anni.
Modifiche
Quando la presente informativa cambia in modo sostanziale, ti verrà chiesto di accettare la nuova versione al successivo accesso.