I cookie necessari sono sempre attivi. Quelli di analisi e marketing solo con il tuo consenso. Maggiori informazioni nella nostra informativa sulla privacy.
Come pet2vet raccoglie, utilizza e protegge i tuoi dati.
Ultimo aggiornamento:
Questa informativa è valida come pubblicata e viene aggiornata continuamente. Sarà inoltre rivista da un legale prima del lancio pubblico.
pet2vet è un servizio digitale gestito da Berlino, Germania, che aiuta i proprietari di animali domestici a trovare un veterinario, prenotare appuntamenti e monitorare la salute del proprio animale. Il titolare del trattamento ai sensi dell'art. 4(7) GDPR è il team di pet2vet.
Dati dell'account (email, password con hash, nome visualizzato) e preferenza di lingua. Dati del profilo dell'animale che fornisci (nome, specie, razza, sesso, data di nascita, peso, foto e, se inserito, il numero di microchip). Voci del diario (umore, appetito, feci, assunzione di acqua, livello di energia, sintomi strutturati, peso, note). Dati relativi a farmaci e terapie, inclusi i promemoria. Prenotazioni (comprese le prenotazioni come ospite, che memorizzano nome, indirizzo email ed eventuali note di emergenza in testo libero) e recensioni verificate. Documenti caricati, ad esempio allegati agli appuntamenti che possono contenere referti veterinari. Dati di gamification dal quiz, il conteggio punti, i badge e l'estrazione premi. Per gli account veterinari trattiamo inoltre: nome della clinica, indirizzo, coordinate di localizzazione, orari di apertura, dati di contatto, metadati del calendario, documenti di verifica (ad esempio un'abilitazione professionale) e, facoltativamente, le voci di spesa per la contabilità della clinica. Se consigli una clinica o invii un invito (team della clinica, condivisione del profilo dell'animale), trattiamo i dati di contatto che inserisci. Per motivi tecnici trattiamo anche indirizzi IP troncati e sottoposti a hash con salt e un hash dello user agent del tuo browser, per documentare il consenso ai sensi dell'art. 7(1) GDPR e per prevenire abusi (rate limiting).
Per erogare il servizio (prenotare e inviare promemoria), per mantenere sicura la piattaforma e, solo con il tuo consenso, per condurre analisi di prodotto. La base giuridica è principalmente l'esecuzione di un contratto ai sensi dell'art. 6(1)(b) GDPR, integrata dal nostro legittimo interesse a un funzionamento sicuro (art. 6(1)(f) GDPR) e dal tuo consenso ove richiesto (art. 6(1)(a) GDPR), ad esempio per le analisi. Le informazioni relative alla salute del tuo animale sono trattate come funzionalità principale ai sensi dell'art. 6(1)(b) GDPR e gestite con particolare attenzione. Questi dati non rientrano nell'art. 9 GDPR, che tutela esclusivamente i dati personali relativi alle persone. Riduciamo al minimo eventuali informazioni personali sensibili che potresti inserire involontariamente nei campi di testo libero (come le note).
Hosting e archiviazione dei dati (compresi i documenti caricati) su Supabase (UE/Francoforte) e Vercel (EU edge), invio email tramite Postmark, monitoraggio degli errori su Sentry, misurazione dell'audience tramite Vercel Web Analytics (senza cookie, solo dopo il tuo consenso); analisi di prodotto e registrazione delle sessioni tramite PostHog sulla sua infrastruttura dati UE (eu.posthog.com), caricato solo dopo che hai attivato la categoria «Statistiche», con tutti gli input e i testi oscurati nelle registrazioni delle sessioni. Per visualizzare e individuare gli indirizzi delle cliniche utilizziamo i servizi Geocoding e Places di Google Maps Platform, che trasmette i dati di indirizzo a Google. I testi dei profili clinica (descrizione, servizi, presentazione del team) sono tradotti automaticamente da DeepL SE (Colonia, Germania); questi testi possono contenere dati personali che una clinica sceglie di includere. Le mappe vengono visualizzate utilizzando le tile di OpenStreetMap; per motivi tecnici il tuo browser invia il tuo indirizzo IP alla OpenStreetMap Foundation quando una mappa viene caricata. I dati del calendario vengono trasmessi a Google o Microsoft solo se colleghi quegli account (vedi sezione 8). Quando attiveremo la messaggistica WhatsApp, questa passerà attraverso 360dialog; otterremo il tuo consenso preventivo e aggiorneremo questa informativa prima di farlo. Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Alcuni di questi fornitori trattano dati negli, o li trasferiscono negli, Stati Uniti, in particolare Google Maps Platform (Google), Postmark e Sentry. Basiamo tali trasferimenti verso paesi terzi su garanzie adeguate ai sensi degli artt. 13(1)(f) e 44 e seguenti del GDPR: il Data Privacy Framework UE-USA, dove il fornitore è certificato, e in caso contrario le clausole contrattuali standard della Commissione europea.
Accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso in qualsiasi momento (artt. 15-22 GDPR). Scrivi a support@pet2vet.app. Rispondiamo entro 30 giorni. Puoi anche presentare un reclamo al Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Dati dell'account: fino alla cancellazione dell'account; dopo la cancellazione i dati vengono rimossi definitivamente entro 30 giorni. Prenotazioni collegate a un account: 7 anni (conservazione fiscale e commerciale). Prenotazioni come ospite senza account: i dati personali vengono anonimizzati dopo 12 mesi e i record eliminati dopo 24 mesi. Voci di diario e dati sulla salute: 5 anni dalla creazione, poi eliminati; se elimini il profilo dell'animale, la cancellazione segue una finestra di 30 giorni. Recensioni: conservate finché esiste il profilo della clinica, poi anonimizzate. Segnalazioni di cliniche: anonimizzate dopo 24 mesi. Documenti di verifica delle cliniche (ad esempio un'abilitazione professionale): fino alla cancellazione dell'account, poi rimossi entro 30 giorni. Voci di spesa registrate dalle cliniche: fino a quando la clinica le elimina, e al più tardi quando l'account della clinica viene cancellato. Registri del consenso: fino a 3 anni dopo la cancellazione dell'account (obbligo di prova ai sensi dell'art. 7(1) GDPR). Backup: ruotati entro 30 giorni.
pet2vet utilizza cookie strettamente necessari (sessione di accesso, preferenza di lingua); questi non richiedono consenso ai sensi del § 25(2) TDDDG. Per la misurazione dell'audience utilizziamo Vercel Web Analytics, uno strumento di analisi senza cookie che non memorizza dati personali né identificativi cross-device; viene caricato solo dopo aver attivato la categoria «Statistiche» nel banner dei consensi (§ 25(1) TDDDG). Per l'analisi di prodotto utilizziamo inoltre PostHog; questo strumento memorizza un cookie e voci nella memoria locale del tuo browser per riconoscere le sessioni ricorrenti, e registra le sessioni per migliorare l'usabilità, con tutti gli input e i contenuti testuali oscurati automaticamente. Anche PostHog viene caricato solo dopo aver attivato la categoria «Statistiche» e non funziona senza tale consenso; i dati di analisi vengono trattati sull'infrastruttura dati UE di PostHog (eu.posthog.com). Non integriamo cookie pubblicitari o di marketing né pixel di tracciamento di terze parti. Puoi revocare il tuo consenso in qualsiasi momento tramite il banner dei consensi, dopodiché la raccolta si interrompe. Se in futuro aggiungeremo un ulteriore servizio che richiede consenso, raccoglieremo la tua autorizzazione preventiva tramite il banner dei consensi e aggiorneremo questa informativa prima di farlo.
Quando accedi con Google o colleghi il tuo calendario, pet2vet richiede solo gli ambiti OAuth elencati di seguito. Dai il consenso nella schermata di autorizzazione di Google e puoi revocarlo in qualsiasi momento su https://myaccount.google.com/permissions. • openid: Ti identifica presso pet2vet (l'ID account opaco di Google, il claim «sub»). Utilizzato per collegare l'account Google al tuo account pet2vet al momento dell'accesso. • email: Legge il tuo indirizzo email verificato da Google. Utilizzato per creare o individuare il tuo account pet2vet e per inviare le conferme di prenotazione. • profile: Legge il nome visualizzato e (facoltativamente) l'immagine del profilo Google. Utilizzato per mostrare il tuo nome nell'app; non memorizziamo l'immagine del profilo. • https://www.googleapis.com/auth/calendar.events (solo account veterinari): Legge, crea, aggiorna ed elimina eventi sul Google Calendar che colleghi. Utilizzato per (a) leggere gli eventi esistenti in modo che gli orari occupati siano nascosti nella tua pagina di prenotazione pubblica, (b) creare un evento di calendario per ogni prenotazione pet2vet confermata, e (c) eliminare quell'evento se la prenotazione viene annullata. pet2vet non accede ad altri calendari del tuo account Google, né legge eventi creati da altre applicazioni al di fuori di questo utilizzo. Puoi scollegare il calendario dalla dashboard della tua clinica in qualsiasi momento; alla disconnessione, pet2vet richiama l'endpoint di revoca token di Google ed elimina i token cifrati memorizzati localmente. Un insieme di permessi equivalente si applica a Microsoft 365 / Outlook (ambiti: openid, email, profile, offline_access, User.Read, Calendars.ReadWrite). L'ambito Microsoft Calendars.ReadWrite è funzionalmente equivalente a calendar.events sopra descritto. I token di accesso e i token di aggiornamento sono memorizzati solo lato server e cifrati con AES-256-GCM; la chiave di cifratura è gestita separatamente dal database nell'ambiente di hosting protetto. I token non vengono mai inviati al tuo browser né condivisi con terze parti.
Non effettuiamo alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR. La fornitura di alcuni dati è in parte richiesta dalla legge e in parte necessaria per utilizzare il servizio: per creare un account ed effettuare una prenotazione ci servono almeno il tuo nome e il tuo indirizzo email, senza i quali non possiamo fornire il servizio. Tutte le altre informazioni, come le voci di diario o le foto, sono facoltative.
Sulla pagina di prenotazione, gli utenti che hanno effettuato l'accesso possono usare facoltativamente un assistente IA che aiuta a scegliere il tipo e la durata dell'appuntamento. A tal fine i tuoi messaggi di chat vengono trasmessi ad Anthropic PBC (USA) in qualità di responsabile del trattamento e utilizzati esclusivamente per generare la risposta; il trasferimento è tutelato dalle clausole contrattuali standard dell'UE e Anthropic non utilizza i contenuti per addestrare modelli di IA. Non salviamo la conversazione e non la colleghiamo al tuo account. Non inserire dati personali nella chat. La base giuridica è l'art. 6, par. 1, lett. b GDPR (supporto alla prenotazione su tua richiesta). L'assistente non adotta decisioni automatizzate ai sensi dell'art. 22 GDPR e non fornisce consulenza veterinaria; la scelta dell'appuntamento spetta solo a te.
Domande? Scrivi a support@pet2vet.app.
