Informativa sulla privacy

Il titolare del trattamento dei dati ai sensi del GDPR è:

Al momento non siamo tenuti a nominare un responsabile della protezione dei dati. Per domande sulla protezione dei dati, contatti support@petla.app.

La presente informativa sulla privacy La informa su quali dati personali raccogliamo quando utilizza la nostra piattaforma e i nostri servizi, come li trattiamo e quali diritti ha. I dati personali sono tutti i dati che possono essere utilizzati per identificarLa personalmente.

Ha i seguenti diritti in qualsiasi momento riguardo ai Suoi dati personali:

• Accesso (Art. 15 GDPR) — Può richiedere informazioni su se e quali dati personali trattiamo su di Lei.
• Rettifica (Art. 16 GDPR) — Può richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (Art. 17 GDPR) — Può richiedere la cancellazione dei Suoi dati, a condizione che non si applichino obblighi di conservazione previsti dalla legge.
• Limitazione (Art. 18 GDPR) — Può richiedere la limitazione del trattamento dei Suoi dati.
• Portabilità dei dati (Art. 20 GDPR) — Può richiedere che Le forniamo i Suoi dati in un formato di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21 GDPR) — Può opporsi al trattamento dei Suoi dati nella misura in cui si basa su interessi legittimi.
• Revoca (Art. 7(3) GDPR) — I consensi prestati (es. per marketing o cookie di analisi) possono essere revocati in qualsiasi momento con effetto per il futuro.

Inoltre, ha il diritto di presentare un reclamo a un'autorità di controllo (Art. 77 GDPR). L'autorità di controllo competente per noi è il Commissario Statale per la Protezione dei Dati e la Libertà di Informazione del Nordreno-Vestfalia.

Per esercitare i Suoi diritti, contatti support@petla.app.

Tutti i trasferimenti di dati sono crittografati tramite TLS/HTTPS. Le connessioni al database sono protette da SSL.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo a operazioni sicure e affidabili).

Quando prenota un appuntamento veterinario tramite la nostra piattaforma, raccogliamo i seguenti dati:

• Dati di contatto: Titolo, nome, cognome, indirizzo e-mail, numero di telefono
• Dati dell'animale: Nome, specie, razza, sesso, data di nascita, stato di sterilizzazione, tipo di alloggio ove applicabile (gatto da esterno/interno)
• Dettagli dell'appuntamento: Motivo della visita/sintomi, note a testo libero, appuntamento preferito
• Per visite a domicilio: Indirizzo comprensivo di coordinate geografiche (per il calcolo del percorso)
• Caricamento file: Foto o referti medici (JPEG, PNG, PDF; max. 3 file di 5 MB ciascuno)
• Dati di consenso: Accettazione delle CG (timestamp), consenso marketing (sì/no)
• Dati tecnici: Indirizzo IP all'invio del modulo, token CSRF (cookie httpOnly)

I dati vengono trasmessi al rispettivo studio veterinario per l'elaborazione dell'appuntamento. Le e-mail di conferma e promemoria vengono inviate automaticamente.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto o misure precontrattuali).

Alcuni studi veterinari offrono un modulo digitale per nuovi clienti tramite Petla. Oltre ai dati elencati nella sezione 5, vengono raccolte le seguenti informazioni:

• Dati di contatto estesi: Data di nascita, indirizzo completo
• Dati estesi dell'animale: Peso, colore, paese di origine, numero del microchip, numero del passaporto UE per animali
• Informazioni sanitarie: Patologie preesistenti, farmaci, allergie, interventi chirurgici, soggiorni all'estero
• Dati assicurativi: Tipo di assicurazione, assicuratore, numero di polizza, contraente, tariffa

All'invio del modulo, vengono registrati il timestamp, il testo di conferma e l'indirizzo IP.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto — avvio del contratto di trattamento con lo studio veterinario).

Nella prenotazione e nell'esecuzione di un videoconsulto, vengono trattati i seguenti dati:

• Dati di contatto e dell'animale: Come descritto nella sezione 5
• Caricamento file: Foto, referti medici (JPEG, PNG, HEIC, PDF; max. 5 file di 10 MB ciascuno, totale max. 25 MB)
• Dati di pagamento: Elaborazione del pagamento tramite Stripe (vedi sezione 10); Petla memorizza solo l'ID cliente Stripe e lo stato del pagamento, non i dati completi della carta
• Metadati dei partecipanti: Orari di ingresso e uscita, durata della chiamata
• Riepiloghi del consulto: Riepiloghi creati dal veterinario che possono essere inviati via e-mail
• Feedback: Valutazione tecnica e feedback facoltativo dopo la chiamata

La trasmissione video è fornita da Daily.co (Daily, Inc., USA). La connessione è crittografata end-to-end. Le videochiamate non vengono registrate.

I file caricati vengono automaticamente eliminati dopo il completamento dell'appuntamento.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto).

Petla fornisce agli studi veterinari una dashboard per la gestione di appuntamenti, pazienti e moduli per nuovi clienti. In questo contesto, Petla tratta dati personali dei proprietari di animali (clienti finali) per conto e secondo le istruzioni del rispettivo studio veterinario.

Lo studio veterinario è il titolare del trattamento per i dati trattati tramite la dashboard. Petla è un responsabile del trattamento ai sensi dell'Art. 28 GDPR. L'Accordo sul Trattamento dei Dati (ATV) è disponibile su petla.app/avv e contiene l'elenco completo dei sub-responsabili incaricati.

Base giuridica: Art. 6(1)(b) GDPR (contratto con lo studio veterinario), Art. 28 GDPR (trattamento dei dati).

Per l'invio di e-mail transazionali (conferme di appuntamento, promemoria, cancellazioni, link di accesso, riepiloghi del consulto), utilizziamo i seguenti servizi:

• Resend, Inc. (USA) — Servizio e-mail primario. Salvaguardato dalle Clausole Contrattuali Standard UE.
• Wildbit, LLC (Postmark) (USA) — Servizio e-mail di riserva. Salvaguardato dalle Clausole Contrattuali Standard UE.

Per i videoconsulti, le notifiche SMS e le chiamate vocali ai veterinari vengono inviate tramite Twilio, Inc. (USA, Clausole Contrattuali Standard UE).

Le e-mail di marketing vengono inviate solo con consenso esplicito. Il consenso può essere revocato in qualsiasi momento.

Base giuridica: Art. 6(1)(b) GDPR (comunicazione transazionale), Art. 6(1)(a) GDPR (consenso marketing).

L'elaborazione dei pagamenti per i videoconsulti a pagamento è gestita da Stripe, Inc. Petla non memorizza dati di pagamento completi (numeri di carta di credito, ecc.). Questi sono elaborati direttamente da Stripe come fornitore di servizi di pagamento certificato PCI-DSS. Petla memorizza solo l'ID cliente Stripe e lo stato del pagamento.

Stripe tratta i dati in Irlanda (UE) e, se del caso, negli USA. La salvaguardia è fornita dal EU-US Data Privacy Framework.

Informativa sulla privacy di Stripe: stripe.com/de/privacy

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto).

Il consenso ai cookie viene ottenuto tramite Usercentrics GmbH (Monaco di Baviera, Germania). Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Base giuridica: Art. 6(1)(f) GDPR (tecnicamente necessario), Art. 6(1)(a) GDPR (consenso per cookie di analisi).

Per garantire la stabilità del sistema e per la risoluzione degli errori, utilizziamo i seguenti servizi:

• Sentry (Functional Software, Inc.) — Monitoraggio degli errori e monitoraggio delle prestazioni. I dati vengono trattati su server UE (de.sentry.io). In caso di errore, possono essere acquisiti dati di contesto tecnici (es. versione del browser, URL).
• Axiom, Inc. (USA) — Registrazione e osservabilità. Salvaguardato dalle Clausole Contrattuali Standard UE.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo alla stabilità del sistema e alla risoluzione degli errori).

Per la prenotazione di visite a domicilio, utilizziamo la piattaforma Google Maps (Google Ireland Ltd) per l'autocompletamento degli indirizzi, la geocodifica e il calcolo dei percorsi. Il Suo indirizzo e le coordinate geografiche derivate vengono trattati.

Google può trattare dati negli USA. La salvaguardia è fornita dal EU-US Data Privacy Framework.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto — pianificazione della visita a domicilio).

Alcuni dei nostri fornitori di servizi trattano dati negli USA. I trasferimenti avvengono in ogni caso sulla base di garanzie adeguate:

Nella misura in cui Petla tratta dati personali per conto di studi veterinari, ciò avviene sulla base di un Accordo sul Trattamento dei Dati (ATV) ai sensi dell'Art. 28 GDPR. L'ATV è disponibile su petla.app/avv e contiene l'elenco completo e aggiornato di tutti i sub-responsabili incaricati.

Conserviamo i Suoi dati personali solo per il tempo necessario al rispettivo scopo di trattamento:

• Dati di prenotazione e del cliente: Per la durata del rapporto di utilizzo o secondo le istruzioni del rispettivo studio veterinario (in qualità di titolare del trattamento).
• File caricati per videoconsulti: Cancellazione automatica dopo il completamento dell'appuntamento.
• Log tecnici: Conservazione limitata per la risoluzione degli errori e il monitoraggio del sistema.
• Dati di analisi: Secondo le impostazioni dei rispettivi strumenti di analisi (pseudonimizzati/anonimizzati).

Può richiedere la cancellazione dei Suoi dati in qualsiasi momento (Art. 17 GDPR), a condizione che non si applichino obblighi di conservazione previsti dalla legge. Contatti support@petla.app.