I cookie necessari sono sempre attivi. Quelli di analisi e marketing solo con il tuo consenso. Maggiori informazioni nella nostra informativa sulla privacy.
Come pet2vet raccoglie, utilizza e protegge i tuoi dati.
Ultimo aggiornamento:
Questa informativa è valida come pubblicata e viene aggiornata continuamente. Sarà inoltre rivista da un legale prima del lancio pubblico.
pet2vet è un servizio digitale gestito da Berlino, Germania, che aiuta i proprietari di animali domestici a trovare un veterinario, prenotare appuntamenti e monitorare la salute del proprio animale. Il titolare del trattamento ai sensi dell'art. 4(7) GDPR è il team di pet2vet.
Dati dell'account (email, password con hash, nome visualizzato) e preferenza di lingua. Dati del profilo dell'animale che fornisci (nome, specie, razza, sesso, data di nascita, peso, foto e, se inserito, il numero di microchip). Voci del diario (umore, appetito, feci, assunzione di acqua, livello di energia, sintomi strutturati, peso, note). Dati relativi a farmaci e terapie, inclusi i promemoria. Prenotazioni (comprese le prenotazioni come ospite, che memorizzano nome, indirizzo email ed eventuali note di emergenza in testo libero) e recensioni verificate. Documenti caricati, ad esempio allegati agli appuntamenti che possono contenere referti veterinari. Dati di gamification dal quiz, il conteggio punti, i badge e l'estrazione premi. Per gli account veterinari trattiamo inoltre: nome della clinica, indirizzo, coordinate di localizzazione, orari di apertura, dati di contatto, metadati del calendario, documenti di verifica (ad esempio un'abilitazione professionale) e, facoltativamente, le voci di spesa per la contabilità della clinica. Se consigli una clinica o invii un invito (team della clinica, condivisione del profilo dell'animale), trattiamo i dati di contatto che inserisci. Per motivi tecnici trattiamo anche indirizzi IP troncati e sottoposti a hash con salt e un hash dello user agent del tuo browser, per documentare il consenso ai sensi dell'art. 7(1) GDPR e per prevenire abusi (rate limiting).
Per erogare il servizio (prenotare e inviare promemoria), per mantenere sicura la piattaforma e, solo con il tuo consenso, per condurre analisi di prodotto. La base giuridica è principalmente l'esecuzione di un contratto ai sensi dell'art. 6(1)(b) GDPR, integrata dal nostro legittimo interesse a un funzionamento sicuro (art. 6(1)(f) GDPR) e dal tuo consenso ove richiesto (art. 6(1)(a) GDPR), ad esempio per le analisi. Le informazioni relative alla salute del tuo animale sono trattate come funzionalità principale ai sensi dell'art. 6(1)(b) GDPR e gestite con particolare attenzione. Questi dati non rientrano nell'art. 9 GDPR, che tutela esclusivamente i dati personali relativi alle persone. Riduciamo al minimo eventuali informazioni personali sensibili che potresti inserire involontariamente nei campi di testo libero (come le note).
Hosting e archiviazione dei dati (compresi i documenti caricati) su Supabase (UE/Francoforte) e Vercel (EU edge), invio email tramite Postmark, monitoraggio degli errori su Sentry, misurazione dell'audience tramite Vercel Web Analytics (senza cookie, solo dopo il tuo consenso); analisi di prodotto e registrazione delle sessioni tramite PostHog sulla sua infrastruttura dati UE (eu.posthog.com), caricato solo dopo che hai attivato la categoria «Statistiche», con tutti gli input e i testi oscurati nelle registrazioni delle sessioni. Per visualizzare e individuare gli indirizzi delle cliniche utilizziamo i servizi Geocoding e Places di Google Maps Platform, che trasmette i dati di indirizzo a Google. I testi dei profili clinica (descrizione, servizi, presentazione del team) sono tradotti automaticamente da DeepL SE (Colonia, Germania); questi testi possono contenere dati personali che una clinica sceglie di includere. Le mappe vengono visualizzate utilizzando le tile di OpenStreetMap; per motivi tecnici il tuo browser invia il tuo indirizzo IP alla OpenStreetMap Foundation quando una mappa viene caricata. I dati del calendario vengono trasmessi a Google o Microsoft solo se colleghi quegli account (vedi sezione 8). Quando attiveremo la messaggistica WhatsApp, questa passerà attraverso 360dialog; otterremo il tuo consenso preventivo e aggiorneremo questa informativa prima di farlo. Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Alcuni di questi fornitori trattano dati negli, o li trasferiscono negli, Stati Uniti, in particolare Google Maps Platform (Google), Postmark e Sentry. Basiamo tali trasferimenti verso paesi terzi su garanzie adeguate ai sensi degli artt. 13(1)(f) e 44 e seguenti del GDPR: il Data Privacy Framework UE-USA, dove il fornitore è certificato, e in caso contrario le clausole contrattuali standard della Commissione europea.
Accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso in qualsiasi momento (artt. 15-22 GDPR). Scrivi a support@pet2vet.app. Rispondiamo entro 30 giorni. Puoi anche presentare un reclamo al Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Dati dell'account: fino alla cancellazione dell'account; dopo la cancellazione i dati vengono rimossi definitivamente entro 30 giorni. Prenotazioni collegate a un account: 7 anni (conservazione fiscale e commerciale). Prenotazioni come ospite senza account: i dati personali vengono anonimizzati dopo 12 mesi e i record eliminati dopo 24 mesi. Voci di diario e dati sulla salute: 5 anni dalla creazione, poi eliminati; se elimini il profilo dell'animale, la cancellazione segue una finestra di 30 giorni. Recensioni: conservate finché esiste il profilo della clinica, poi anonimizzate. Segnalazioni di cliniche: anonimizzate dopo 24 mesi. Documenti di verifica delle cliniche (ad esempio un'abilitazione professionale): fino alla cancellazione dell'account, poi rimossi entro 30 giorni. Voci di spesa registrate dalle cliniche: fino a quando la clinica le elimina, e al più tardi quando l'account della clinica viene cancellato. Registri del consenso: fino a 3 anni dopo la cancellazione dell'account (obbligo di prova ai sensi dell'art. 7(1) GDPR). Backup: ruotati entro 30 giorni.
pet2vet utilizza cookie strettamente necessari (sessione di accesso, preferenza di lingua); questi non richiedono consenso ai sensi del § 25(2) TDDDG. Per la misurazione dell'audience utilizziamo Vercel Web Analytics, uno strumento di analisi senza cookie che non memorizza dati personali né identificativi cross-device; viene caricato solo dopo aver attivato la categoria «Statistiche» nel banner dei consensi (§ 25(1) TDDDG). Per l'analisi di prodotto utilizziamo inoltre PostHog; questo strumento memorizza un cookie e voci nella memoria locale del tuo browser per riconoscere le sessioni ricorrenti, e registra le sessioni per migliorare l'usabilità, con tutti gli input e i contenuti testuali oscurati automaticamente. Anche PostHog viene caricato solo dopo aver attivato la categoria «Statistiche» e non funziona senza tale consenso; i dati di analisi vengono trattati sull'infrastruttura dati UE di PostHog (eu.posthog.com). Non integriamo cookie pubblicitari o di marketing né pixel di tracciamento di terze parti. Puoi revocare il tuo consenso in qualsiasi momento tramite il banner dei consensi, dopodiché la raccolta si interrompe. Se in futuro aggiungeremo un ulteriore servizio che richiede consenso, raccoglieremo la tua autorizzazione preventiva tramite il banner dei consensi e aggiorneremo questa informativa prima di farlo.
Quando accedi con Google o colleghi il tuo calendario, pet2vet richiede solo gli ambiti OAuth elencati di seguito. Dai il consenso nella schermata di autorizzazione di Google e puoi revocarlo in qualsiasi momento su https://myaccount.google.com/permissions. • openid: Ti identifica presso pet2vet (l'ID account opaco di Google, il claim «sub»). Utilizzato per collegare l'account Google al tuo account pet2vet al momento dell'accesso. • email: Legge il tuo indirizzo email verificato da Google. Utilizzato per creare o individuare il tuo account pet2vet e per inviare le conferme di prenotazione. • profile: Legge il nome visualizzato e (facoltativamente) l'immagine del profilo Google. Utilizzato per mostrare il tuo nome nell'app; non memorizziamo l'immagine del profilo. • https://www.googleapis.com/auth/calendar.events (solo account veterinari): Legge, crea, aggiorna ed elimina eventi sul Google Calendar che colleghi. Utilizzato per (a) leggere gli eventi esistenti in modo che gli orari occupati siano nascosti nella tua pagina di prenotazione pubblica, (b) creare un evento di calendario per ogni prenotazione pet2vet confermata, e (c) eliminare quell'evento se la prenotazione viene annullata. pet2vet non accede ad altri calendari del tuo account Google, né legge eventi creati da altre applicazioni al di fuori di questo utilizzo. Puoi scollegare il calendario dalla dashboard della tua clinica in qualsiasi momento; alla disconnessione, pet2vet richiama l'endpoint di revoca token di Google ed elimina i token cifrati memorizzati localmente. Un insieme di permessi equivalente si applica a Microsoft 365 / Outlook (ambiti: openid, email, profile, offline_access, User.Read, Calendars.ReadWrite). L'ambito Microsoft Calendars.ReadWrite è funzionalmente equivalente a calendar.events sopra descritto. I token di accesso e i token di aggiornamento sono memorizzati solo lato server e cifrati con AES-256-GCM; la chiave di cifratura è gestita separatamente dal database nell'ambiente di hosting protetto. I token non vengono mai inviati al tuo browser né condivisi con terze parti.
Non effettuiamo alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR. La fornitura di alcuni dati è in parte richiesta dalla legge e in parte necessaria per utilizzare il servizio: per creare un account ed effettuare una prenotazione ci servono almeno il tuo nome e il tuo indirizzo email, senza i quali non possiamo fornire il servizio. Tutte le altre informazioni, come le voci di diario o le foto, sono facoltative.
Nella pagina di prenotazione, gli utenti registrati possono utilizzare facoltativamente un assistente IA che aiuta a scegliere il tipo e la durata dell'appuntamento. I tuoi messaggi in chat vengono trasmessi a tale scopo ad Anthropic PBC (USA) in qualità di responsabile del trattamento e vengono elaborati esclusivamente per generare la risposta; il trasferimento è coperto dalle Clausole Contrattuali Standard dell'UE e i contenuti non vengono utilizzati da Anthropic per addestrare modelli di IA. Per impostazione predefinita non conserviamo la conversazione. Per il controllo della qualità e dei costi registriamo, per ogni risposta, solo informazioni tecniche collegate al tuo account: il tipo di appuntamento suggerito, la durata e l'urgenza stimate, la lingua, il momento, nonché le quote di calcolo consumate e i costi che ne derivano. Se valuti una risposta con pollice su o pollice giù, conserviamo anche questa valutazione. Queste informazioni non contengono testo della chat. La base giuridica è l'art. 6, par. 1, lett. f) GDPR (interesse legittimo a garantire la qualità e a controllare i costi del servizio). Le cancelliamo al più tardi dopo 12 mesi e immediatamente se elimini il tuo account. Inoltre, dopo una valutazione con pollice giù puoi offrirci espressamente quella singola conversazione affinché possiamo migliorare l'assistente. È facoltativo, non preselezionato e rifiutabile senza alcuno svantaggio; la prenotazione funziona esattamente allo stesso modo. Se condividi una conversazione, prima di conservarla rimuoviamo automaticamente i dati personali riconoscibili (indirizzi e-mail, numeri di telefono, indirizzi postali, IBAN). Conserviamo quindi la cronologia dei messaggi di quella singola conversazione, la raccomandazione associata e la versione del testo di sistema utilizzato, collegate al tuo account. La base giuridica è l'art. 6, par. 1, lett. a) GDPR (consenso). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro; cancelleremo tempestivamente la conversazione conservata. Indipendentemente da ciò, la cancelliamo al più tardi dopo 90 giorni e immediatamente se elimini il tuo account. Ti preghiamo di non inserire dati personali nella chat. La base giuridica per l'uso dell'assistente stesso è l'art. 6, par. 1, lett. b) GDPR (supporto alla prenotazione su tua richiesta). L'assistente non adotta decisioni automatizzate ai sensi dell'art. 22 GDPR e non fornisce consulenza veterinaria; la scelta dell'appuntamento spetta unicamente a te.
Domande? Scrivi a support@pet2vet.app.
