Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito e il servizio "Sorrisi Bestiali" è:

Dott.ssa Alice Dainese
Medico veterinario, iscritta all'Ordine dei Medici Veterinari della provincia di Massa-Carrara, n. 152
P.IVA 01303650459 — C.F. DNSLCA84L62L833W
Sede: Via Venezia, 70 — 54100 Massa (MS)
Email: appuntamenti@sorrisibestiali.it — PEC: alice.dainese@pec.ms.fnovi.it

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere ai contatti sopra indicati.

2. Quali dati raccogliamo

Nell'ambito dell'utilizzo del sito e del servizio di valutazione preliminare odontostomatologica, raccogliamo le seguenti categorie di dati:

• Dati identificativi e di contatto del proprietario: nome e cognome, numero di telefono, indirizzo email;
• Dati relativi all'animale: nome, specie, età approssimativa, descrizione del problema, note facoltative, eventuale fotografia caricata;
• Dati raccolti durante la videochiamata: anamnesi riferita, osservazioni cliniche relative all'animale, documentazione eventualmente condivisa;
• Dati di pagamento: gestiti direttamente dal fornitore del servizio di pagamento (PayPal); il Titolare non entra mai in possesso dei dati completi della carta di pagamento;
• Dati di navigazione e cookie: secondo quanto descritto nella Cookie Policy.

I dati relativi allo stato di salute dell'animale non sono dati sanitari relativi a una persona fisica ai sensi dell'art. 9 GDPR (che si applica a persone fisiche), ma vengono comunque trattati con la massima riservatezza e le medesime cautele organizzative e tecniche.

3. Finalità e base giuridica del trattamento

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di richiesta è necessario per erogare il servizio richiesto: il rifiuto di fornirli comporta l'impossibilità di completare la prenotazione. Il conferimento di dati facoltativi (es. nota aggiuntiva, fotografia) non è necessario e la loro assenza non pregiudica l'erogazione del servizio.

5. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati, nei limiti strettamente necessari, a:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., in qualità di Titolare autonomo del trattamento per la gestione del pagamento;
• Google LLC, limitatamente ai dati dell'evento di calendario (data, ora, titolo), qualora il Titolare utilizzi l'integrazione con Google Calendar per la gestione della propria agenda professionale;
• Strutture veterinarie convenzionate indicate nella proposta di percorso, limitatamente ai dati clinici e di contatto necessari per l'eventuale visita in presenza, e solo dopo la tua conferma;
• Collaboratori e dipendenti del Titolare, autorizzati al trattamento e adeguatamente istruiti;
• Google Ireland Limited / Google LLC, in qualità di Responsabile del trattamento, per la piattaforma Firebase / Cloud Firestore su cui sono archiviati i dati della richiesta, la scheda cliente e le note cliniche, nonché per l'autenticazione dell'area riservata al Titolare;
• Zoom Communications, Inc., per lo svolgimento della videochiamata di valutazione preliminare;
• OpenAI, L.L.C., in qualità di Responsabile del trattamento, limitatamente ai testi e alle immagini trasmessi per la generazione automatica di una bozza di appunti clinici e di una proposta di report (vedi il paragrafo seguente);
• Netsons S.r.l., fornitore dell'hosting del sito e del servizio di posta utilizzato per l'invio delle email di conferma e promemoria;
• Meta Platforms Ireland Ltd., in qualità di contitolare del trattamento ai sensi dell'art. 26 GDPR, limitatamente ai dati raccolti dal pixel e solo se hai prestato il consenso alla categoria "Marketing" (vedi punto 5-bis);
• Altri fornitori di servizi informatici nominati Responsabili del trattamento ex art. 28 GDPR ove applicabile.

5-bis. Il pixel di Meta (Facebook e Instagram)

Quando promuoviamo il servizio con un'inserzione su Facebook o Instagram, abbiamo bisogno di sapere se quell'inserzione porta persone che poi prenotano davvero: senza questa misura una campagna pubblicitaria si conduce alla cieca. Per farlo utilizziamo il pixel di Meta, un piccolo programma fornito da Meta Platforms Ireland Ltd.

Il pixel si attiva soltanto se lo autorizzi. Se non accetti la categoria "Marketing" nel banner dei cookie, o se non rispondi al banner, il programma non viene nemmeno scaricato: nessuna richiesta parte verso i server di Meta e nessun dato che ti riguarda le viene trasmesso. Il sito funziona in modo identico.

Se invece dai il consenso, a Meta vengono comunicati: l'indirizzo della pagina che stai visitando, il tuo indirizzo IP, informazioni tecniche sul browser e sul dispositivo, l'eventuale identificativo del tuo account Meta (se ne possiedi uno e sei collegato) e il verificarsi di alcuni eventi sul sito — l'invio della richiesta, la scelta dell'orario e il pagamento riuscito, con il relativo importo. Non vengono trasmessi il nome del tuo animale, la descrizione del problema, le fotografie caricate né alcun dato clinico.

Per la raccolta e la trasmissione di questi dati il Titolare e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR, secondo l'accordo predisposto da Meta e disponibile nelle sue condizioni per i titolari dei dati. Per i trattamenti successivi Meta agisce come titolare autonomo. I dati possono essere trasferiti negli Stati Uniti sulla base del quadro UE-USA per la protezione dei dati (Data Privacy Framework), cui Meta ha aderito.

Puoi revocare il consenso in qualsiasi momento cliccando su "Gestisci cookie" nel piè di pagina, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca, e puoi opporti alla pubblicità personalizzata dalle impostazioni del tuo account Facebook o Instagram. Maggiori dettagli nella Cookie Policy.

Supporto automatico alla stesura dei testi (intelligenza artificiale)

Per velocizzare la preparazione degli appunti clinici e della bozza del report che ti viene inviato, il Titolare si avvale di un servizio di intelligenza artificiale fornito da OpenAI. A tale servizio possono essere trasmessi la descrizione del problema, le note inserite nella richiesta, le eventuali fotografie caricate e gli appunti raccolti durante la videochiamata.

Il risultato è una semplice bozza: ogni testo viene letto, corretto e approvato dal medico veterinario prima di essere utilizzato o inviato. Non viene adottata alcuna decisione automatizzata che produca effetti giuridici o incida in modo analogo sulla tua persona ai sensi dell'art. 22 GDPR. Secondo le condizioni d'uso dell'interfaccia di programmazione utilizzata, i dati trasmessi non sono impiegati per l'addestramento dei modelli del fornitore.

I dati non vengono diffusi né venduti a terzi per finalità commerciali.

5-ter. La lista «avvisami quando apriamo»

Finché il servizio non è attivo, la pagina iniziale del sito offre la possibilità di lasciare un indirizzo email per essere avvisati dell'apertura. È una funzione temporanea: sparirà insieme alla pagina di attesa.

Quali dati. Soltanto l'indirizzo email che scrivi, la data e l'ora in cui lo lasci, e il fatto che hai spuntato il consenso. Nient'altro: non chiediamo il nome, non registriamo l'indirizzo IP, non c'è alcun tracciamento associato a questo modulo.

Perché. Per inviarti una sola comunicazione, il giorno in cui il servizio apre. Non è una newsletter, non riceverai altro, e il tuo indirizzo non viene usato per nessun'altra finalità.

Base giuridica. Il tuo consenso (art. 6.1.a GDPR), che presti spuntando la casella e che puoi revocare in qualsiasi momento scrivendo a appuntamenti@sorrisibestiali.it: la revoca non richiede motivazione e ha effetto immediato.

Per quanto tempo. Fino all'invio della comunicazione di apertura, e comunque non oltre dodici mesi da quando lasci l'indirizzo. Trascorso quel termine l'indirizzo viene cancellato anche se il servizio non fosse ancora aperto. Dopo l'invio della comunicazione la lista viene cancellata per intero: chi vorrà restare in contatto lo farà prenotando o scrivendo.

Dove finisce. L'indirizzo viene salvato nel database Firestore di Google Cloud, lo stesso descritto al punto 5, in una raccolta separata da quella delle prenotazioni e accessibile soltanto al Titolare.

Il conferimento è del tutto facoltativo. Non lasciare l'indirizzo non comporta alcuna conseguenza: il servizio, quando aprirà, sarà accessibile a chiunque allo stesso modo.

6. Trasferimento dei dati verso paesi extra-UE

Alcuni fornitori sopra indicati (PayPal, Google, Zoom, OpenAI, Meta) possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove il singolo fornitore vi abbia aderito, il quadro UE-USA per la protezione dei dati (Data Privacy Framework), nell'ambito dei rispettivi programmi di conformità.

7. Periodo di conservazione

• I dati relativi alla richiesta e alla valutazione vengono conservati per il tempo necessario a erogare il servizio e a gestire l'eventuale percorso successivo;
• i dati contenuti in documenti contabili e fiscali vengono conservati per il periodo previsto dalla normativa vigente (art. 2220 c.c., 10 anni);
• le note cliniche relative all'animale vengono conservate secondo i tempi indicati dalle linee guida dell'Ordine professionale di appartenenza del Titolare, a tutela della continuità di cura;
• in caso di consenso a comunicazioni promozionali, i dati vengono conservati fino alla revoca del consenso.

8. I tuoi diritti

In qualità di interessato, in ogni momento puoi esercitare, scrivendo ai contatti indicati al punto 1, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Accesso — ottenere conferma dell'esistenza di un trattamento e conoscerne i dettagli;
• Rettifica — correggere dati inesatti o incompleti;
• Cancellazione — ottenere la cancellazione dei dati, nei limiti previsti dalla legge;
• Limitazione — ottenere la limitazione del trattamento in specifici casi;
• Portabilità — ricevere i dati in formato strutturato e leggibile;
• Opposizione — opporti al trattamento basato sul legittimo interesse;
• Revoca del consenso — in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi il GDPR.

9. Minori

Il servizio è rivolto esclusivamente a persone maggiorenni che agiscono in qualità di proprietari o responsabili dell'animale. Non raccogliamo consapevolmente dati di minori attraverso il sito.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione impropria, in linea con quanto previsto dall'art. 32 GDPR.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo. Eventuali modifiche sostanziali saranno comunicate tramite pubblicazione sul sito con indicazione della data di ultimo aggiornamento.