1Oggetto del trattamento
1.1Il Titolare tratta i dati personali (di seguito “Dati”), da Lei forniti in occasione dell’acquisto, della sottoscrizione di servizi, o, in generale, nell’ambito del rapporto contrattuale con il Titolare. I Dati trattati possono includere:
1.1.1Dati obbligatori: Come l'indirizzo email, necessario per la creazione dell'account e l'accesso al Servizio.
1.1.2Dati relativi ai suoi animali domestici: Documenti, foto di analisi, referti e altre informazioni che l'utente sceglie di archiviare.
1.1.3Dati facoltativi: Informazioni di contatto quali indirizzo, numero di telefono, CAP, regione e paese. Questi dati possono essere forniti dall'utente per completare le informazioni da condividere con medici o cliniche.
1.1.4Dati raccolti automaticamente: Dati di utilizzo, come indirizzo IP, tipo di dispositivo, sistema operativo e altre informazioni analitiche raccolte tramite servizi integrati, quali Sentry e Vercel Analytics.
1.1.5Dati di pagamento: Informazioni finanziarie che vengono fornite dall'utente al momento di un acquisto online attraverso i Servizi, al fine di completare la transazione. Tali dati possono includere il nome, l'indirizzo di fatturazione, il numero del metodo di pagamento (es. carta di credito), il codice di sicurezza associato al metodo di pagamento (es. CSV) e altre informazioni finanziarie. La transazione viene effettuata tramite fornitori di servizi di pagamento esterni e, pertanto, nessuna informazione finanziaria viene trattenuta direttamente dal Titolare.
2Finalità e base giuridica del trattamento
2.1I Suoi Dati personali sono trattati, senza Suo previo consenso (art. 6 lett. b), c) GDPR), per le sole finalità di gestione e l’esecuzione di rapporti precontrattuali e contrattuali; degli adempimenti connessi alla gestione amministrativa e contabile; degli obblighi previsti da leggi, regolamenti o dalla normativa Comunitaria ovvero imposti dalle Autorità; per la tutela dei diritti del Titolare in sede giudiziaria e gestione degli eventuali contenziosi; per la prevenzione e repressione di atti illeciti.
2.2Ulteriori finalità del trattamento I dati raccolti, Suo previo consenso libero ed esplicito (art. 6 lett. a GDPR), potranno essere utilizzati anche per le ulteriori finalità indicate di seguito ai termini e alle condizioni ivi precisate:
2.2.1I Suoi Dati personali sono trattati previo consenso (art. 9 comma 2) per le finalità di gestione e l’esecuzione di rapporti precontrattuali e contrattuali; degli adempimenti connessi alla gestione amministrativa e contabile; degli obblighi previsti da leggi, regolamenti o dalla normativa Comunitaria ovvero imposti dalle Autorità; per la tutela dei diritti del Titolare in sede giudiziaria e gestione degli eventuali contenziosi; per la prevenzione e repressione di atti illeciti.
2.2.2Marketing: per inviarLe newsletters, materiale promozionale e comunicazioni commerciali, attraverso modalità di contatto sia automatizzate (es. e-mail, SMS, MMS, App) che tradizionali (posta cartacea e chiamate non preregistrate).
3Modalità del trattamento e Conservazione
3.1Il trattamento sarà effettuato per mezzo delle operazioni indicate all’art. 4 GDPR e potrà avvenire sia mediante sistemi informatici (cloud, internet, intranet, computer e dispositivi mobili) e processi automatizzati, sia in modalità cartacea (archivi).
3.2I dati raccolti tramite l’app Digital Veterinarian possono essere trattati tramite servizi cloud esterni, come Google Drive, OneDrive e Dropbox, a titolo esemplificativo ma non esaustivo. L'utente ha la facoltà di scegliere un servizio di cloud storage tra quelli integrati all'interno dell'app. È responsabilità esclusiva dell'utente assicurarsi che ci sia spazio sufficiente sul servizio cloud selezionato per la memorizzazione dei dati. Digital Veterinarian non ha alcun controllo su come i servizi cloud gestiscano i dati archiviati sui loro sistemi e declina ogni responsabilità per eventuali problemi relativi alla sicurezza, capacità di archiviazione, gestione, o trattamento dei dati da parte dei servizi cloud esterni. L’Utente è invitato a consultare le politiche sulla privacy e i termini di utilizzo dei rispettivi fornitori di servizi cloud.
3.3Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all'articolo 89, paragrafo 1, fatte salve l'attuazione di misure tecniche e organizzative adeguate come richieste dal presente regolamento a tutela dei diritti e delle libertà dell'interessato.
3.4Alla luce di tale principio, i suoi Dati Personali saranno trattati dal Titolare del Trattamento limitatamente a quanto necessario per il perseguimento delle finalità di cui al punto 2 della presente Informativa. In particolare, i suoi Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario, ossia fino a dieci anni dalla cessazione dei rapporti contrattuali in essere tra Lei ed il Titolare del Trattamento, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto o consentito da norme di legge.
3.5Relativamente ai trattamenti svolti per il conseguimento delle finalità di cui al punto 2.2 della presenta Informativa, il Titolare del Trattamento potrà lecitamente trattare i suoi Dati Personali fino a quando non comunicherà, in una delle modalità previste dalla presente Informativa, la sua volontà di revocare il consenso ad una o tutte le finalità per le quali Le è stato chiesto e/o di opporsi al trattamento. L’eventuale revoca del consenso o l’esercizio del diritto di opposizione imporranno, di fatto, al Titolare del Trattamento di cessare le attività di Trattamento dei suoi Dati Personali per tali finalità.
4Sicurezza dei Dati
4.1Adottiamo misure tecniche e organizzative adeguate a proteggere i Dati Personali degli utenti contro la perdita, l'uso improprio, l'accesso non autorizzato, la divulgazione, l'alterazione o la distruzione. Tali misure includono, ma non sono limitate a, crittografia dei dati, controllo degli accessi e protocolli di sicurezza per il trattamento delle informazioni.
4.2Digital Veterinarian adotta misure di sicurezza per proteggere i dati dell’utente all'interno della propria infrastruttura. Tuttavia, i file caricati e archiviati su servizi cloud esterni, scelti dall'utente, sono soggetti alle politiche di sicurezza di tali fornitori terzi. Digital Veterinarian non è responsabile per eventuali violazioni o problemi di sicurezza che possono verificarsi sui servizi di cloud esterni.
4.3Nonostante i nostri sforzi, nessun sistema può garantire una sicurezza assoluta. Pertanto, invitiamo l’utente a prestare attenzione nella gestione e condivisione delle proprie informazioni, e a consultare le politiche di sicurezza dei fornitori di servizi cloud per comprendere le loro pratiche di protezione dei dati.
5Natura del conferimento dei Dati e conseguenze del rifiuto
5.1Il conferimento dei dati personali di cui al punto 1 della presente Informativa, è necessario per l'esecuzione del rapporto contrattuale e degli obblighi derivanti dagli adempimenti di legge, regolamenti o dalla normativa comunitaria ma l'eventuale rifiuto comporta l’impossibilità dell’erogazione totale o parziale dei servizi o prestazioni richieste.
5.2Resta inteso che, laddove Lei non voglia prestare il suo consenso al trattamento dei suoi dati per le finalità di cui al punto 2.2, questo non Le impedirà di accedere al sito web o all’App e utilizzare le funzionalità disponibili collegate al suo account personale.
6Accesso ai Dati
6.1I suoi Dati Personali potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali, come definito dall’art. 4 al punto 9.
6.2In tale ottica potranno trovarsi nella condizione di trattare i tuoi Dati Personali i seguenti Destinatari:
6.2.1Singoli individui, dipendenti e/o collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o referenti interni del trattamento e/o amministratori di sistema;
6.2.2Soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento.
6.2.3Soggetti terzi che svolgono attività di Trattamento e/o attività connesse e strumentali alle stesse in qualità di titolari autonomi del trattamento, ivi incluse a titolo esemplificativo e non esaustivo società di consulenza, liberi professionisti, società terze e/o facenti parte del Titolare.
6.2.4Ove richiesto per legge o per prevenire o reprimere la commissione di un reato i suoi Dati Personali potranno essere comunicati ad Enti Pubblici o all’Autorità Giudiziaria senza che questi vengano definiti come Destinatari.
6.3Inoltre, Lei può condividere i Suoi Dati Personali, così come i dati relativi ai Suoi animali, con altri utenti o professionisti, come veterinari o cliniche, che identifica liberamente attraverso l'app. La condivisione di tali dati avviene a Sua discrezione esclusiva, mantenendo il pieno controllo sulle informazioni che decide di rendere accessibili ad altri. Digital Veterinarian non è responsabile per la gestione dei dati una volta condivisi con terze parti da Lei identificate.
7Comunicazione dei Dati
7.1Senza Suo espresso consenso (ex art. 6 lett. b, c GDPR), il Titolare potrà comunicare i Suoi Dati ad Enti Pubblici per ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa Comunitaria ovvero imposti dalle Autorità, che li tratteranno nella loro qualità di titolari autonomi del trattamento.
7.2Potranno essere altresì comunicati a Soggetti Terzi (ad esempio, partner e aziende clienti), che tratteranno i dati per lo svolgimento di attività strumentali ai servizi richiesti e alle finalità di cui sopra.
7.3In genere i fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell’Unione Europea. Nel caso i suoi dati saranno oggetto di trasferimento fuori dallo Spazio Economico Europeo (SEE), anche per finalità di gestione tecnica dei dati raccolti, questo avverrà esclusivamente nel pieno rispetto del GDPR, verso imprese aderenti al Privacy Shield (USA) o Paesi terzi con riconosciute specifiche garanzie di adeguatezza dalla Commissione europea o siano fornite adeguate garanzie di tutela dei dati personali per mezzo di accordi o clausole contrattuali (fra cui le norme vincolanti d'impresa - BCR, e clausole contrattuali tipo).
8Diritti dell’interessato
8.1In ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi dell'artt.15-22 del Regolamento UE 2016/679, ed in particolare:
8.1.1Diritto di accesso: avrà diritto, a norma dell’articolo 15, paragrafo 1 del Regolamento, di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei tuoi Dati Personali.
8.1.2Diritto di rettifica: potrà ottenere a norma dell’articolo 16 del Regolamento, la rettifica dei suoi Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei suoi Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
8.1.3Diritto di cancellazione: potrà ottenere, a norma dell’articolo 17, paragrafo 1 del Regolamento, la cancellazione dei suoi Dati Personali senza ingiustificato ritardo ed il Titolare del Trattamento avrà l’obbligo di cancellare i suoi Dati Personali. In alcuni casi, come previsto dall’articolo 17, paragrafo 3 del Regolamento, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei suoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
8.1.4Diritto alla limitazione del trattamento: potrà ottenere la limitazione del Trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi: a) ha contestato l’esattezza dei suoi Dati Personali (la limitazione si protrarrà per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali Dati Personali); b) il Trattamento è illecito ma si è opposto alla cancellazione dei suoi Dati Personali chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il Titolare del Trattamento non ne abbia più bisogno ai fini del Trattamento, i suoi Dati Personali servono per l’accertamento, l’esercizio o la difesa di un diritto in Sede Giudiziaria; d) si è opposto al Trattamento ai sensi dell’articolo 21, paragrafo 1, del Regolamento e si è in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto ai suoi. In caso di limitazione del Trattamento, i suoi Dati Personali saranno trattati, salvo che per la conservazione, soltanto con il suo consenso, o per l’accertamento, l’esercizio o la difesa di un diritto in Sede Giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. La informeremo, in ogni caso, prima che tale limitazione venga revocata.
8.1.5Diritto alla portabilità dei dati: potrà, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, paragrafo 1 del Regolamento, tutti i suoi Dati Personali trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i suoi Dati Personali fornendoci autorizzazione scritta.
8.1.6Diritto di opposizione: a norma dell’articolo 21 del Regolamento potrà opporsi, in qualsiasi momento, al Trattamento dei tuoi Dati Personali a) qualora questi vengano trattati per finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing, o b) per motivi connessi alla tua situazione particolare, qualora i tuoi Dati Personali vengano trattati sulla base del legittimo interesse del Titolare o di terzi, salvo che esistano motivi legittimi cogenti per procedere al Trattamento che prevalgono sui suoi interessi, diritti e libertà o che il Trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale.
8.2Per esercitare tutti i suoi diritti come sopra identificati, Le basterà contattare il Titolare del Trattamento e/o i Contitolari del Trattamento inviando una e-mail alla casella di posta elettronica info@digitalveterinarian.freshdesk.com alla cortese attenzione dell’Ufficio Privacy.
8.3Inoltre, ha il diritto di proporre un reclamo all’autorità di controllo: fatto salvo il suo diritto di ricorrere in ogni altra Sede Amministrativa o Giurisdizionale, qualora ritenesse che il Trattamento dei suoi Dati Personali, condotto dal Titolare del Trattamento e/o dai Contitolari del Trattamento, avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali o altra autorità di controllo competente.
8.4In qualsiasi momento potrà consultare la sezione “Privacy” dei Siti Internet e dell’App (come di seguito definito) all’interno della quale troverà tutte le informazioni concernenti l’utilizzo ed il Trattamento dei suoi Dati Personali, i riferimenti dettagliati della società, informazioni aggiornate in merito ai contatti ed ai canali di comunicazione resi disponibili a tutti gli Interessati da parte del Titolare del Trattamento.
9Modifiche all'Informativa sulla Privacy
9.1Potremmo aggiornare questa Informativa sulla Privacy periodicamente. Le modifiche saranno pubblicate su questa pagina, e si potrà continuare ad utilizzare il Servizio solo dopo aver accettato i termini aggiornati. Invitiamo l’Utente a controllare regolarmente questa pagina per essere informati di eventuali aggiornamenti o modifiche. L'uso continuato del Servizio dopo la pubblicazione delle modifiche implica l'accettazione dei termini aggiornati.
10Contatti
10.1Per qualsiasi domanda o richiesta riguardante la protezione dei dati personali, è possibile contattarci attraverso il seguente canale:
10.1.1inviando una e-mail alla casella di posta elettronica info@digitalveterinarian.freshdesk.com alla cortese attenzione dell’Ufficio Privacy.
