Politica de confidențialitate

Operatorul responsabil cu prelucrarea datelor în sensul RGPD este:

În prezent nu suntem obligați să numim un responsabil cu protecția datelor. Pentru întrebări privind protecția datelor, vă rugăm să contactați support@petla.app.

Această politică de confidențialitate vă informează despre datele personale pe care le colectăm când utilizați platforma și serviciile noastre, cum le prelucrăm și ce drepturi aveți. Datele personale sunt orice date care pot fi utilizate pentru a vă identifica personal.

Aveți în orice moment următoarele drepturi privind datele dumneavoastră personale:

• Acces (Art. 15 RGPD) — Puteți solicita informații despre dacă și ce date personale prelucrăm despre dumneavoastră.
• Rectificare (Art. 16 RGPD) — Puteți solicita corectarea datelor inexacte sau incomplete.
• Ștergere (Art. 17 RGPD) — Puteți solicita ștergerea datelor dumneavoastră, cu condiția să nu existe obligații legale de păstrare.
• Restricție (Art. 18 RGPD) — Puteți solicita restricționarea prelucrării datelor dumneavoastră.
• Portabilitatea datelor (Art. 20 RGPD) — Puteți solicita ca datele dumneavoastră să fie furnizate într-un format utilizat în mod obișnuit și care poate fi citit automat.
• Opoziție (Art. 21 RGPD) — Puteți vă opune prelucrării datelor dumneavoastră în măsura în care aceasta se bazează pe interese legitime.
• Retragere (Art. 7(3) RGPD) — Consimțămintele acordate (de ex. pentru marketing sau cookie-uri de analiză) pot fi retrase oricând cu efect pentru viitor.

În plus, aveți dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77 RGPD). Autoritatea de supraveghere responsabilă pentru noi este Comisarul de Stat pentru Protecția Datelor și Libertatea Informației din Renania de Nord-Westfalia.

Pentru a vă exercita drepturile, vă rugăm să contactați support@petla.app.

Toate transferurile de date sunt criptate prin TLS/HTTPS. Conexiunile la baza de date sunt securizate prin SSL.

Temei juridic: Art. 6(1)(f) RGPD (interes legitim în operațiuni sigure și fiabile).

Când programați o consultație veterinară prin platforma noastră, colectăm următoarele date:

• Date de contact: Titlu, prenume, nume de familie, adresă de email, număr de telefon
• Date despre animal: Nume, specie, rasă, sex, data nașterii, starea de sterilizare/castrare, tipul de adăpostire dacă este cazul (pisică de exterior/interior)
• Detalii consultație: Motivul vizitei/simptome, note text liber, consultație preferată
• Pentru vizite la domiciliu: Adresă inclusiv coordonate geografice (pentru calculul traseului)
• Încărcare fișiere: Fotografii sau rapoarte medicale (JPEG, PNG, PDF; max. 3 fișiere de 5 MB fiecare)
• Date de consimțământ: Acceptarea TCG (marca temporală), consimțământ marketing (da/nu)
• Date tehnice: Adresă IP la trimiterea formularului, token CSRF (cookie httpOnly)

Datele sunt transmise cabinetului veterinar respectiv pentru procesarea consultației. Emailurile de confirmare și memento sunt trimise automat.

Temei juridic: Art. 6(1)(b) RGPD (executarea contractului sau măsuri precontractuale).

Unele cabinete veterinare oferă un formular digital de client nou prin Petla. Pe lângă datele enumerate în secțiunea 5, sunt colectate următoarele informații:

• Date de contact extinse: Data nașterii, adresa completă
• Date extinse despre animal: Greutate, culoare, țara de origine, numărul microcipului, numărul pașaportului UE pentru animale de companie
• Informații de sănătate: Afecțiuni preexistente, medicamente, alergii, operații, șederi în străinătate
• Date de asigurare: Tipul asigurării, asigurătorul, numărul poliței, titularul poliței, tariful

La trimiterea formularului, marca temporală, textul de confirmare și adresa IP sunt înregistrate.

Temei juridic: Art. 6(1)(b) RGPD (executarea contractului — inițierea contractului de tratament cu cabinetul veterinar).

La programarea și desfășurarea unei consultații video, sunt prelucrate următoarele date:

• Date de contact și despre animal: Conform descrierii din secțiunea 5
• Încărcare fișiere: Fotografii, rapoarte medicale (JPEG, PNG, HEIC, PDF; max. 5 fișiere de 10 MB fiecare, total max. 25 MB)
• Date de plată: Procesarea plății prin Stripe (vezi secțiunea 10); Petla stochează doar ID-ul clientului Stripe și starea plății, nu datele complete ale cardului
• Metadate participanți: Orele de conectare și deconectare, durata apelului
• Rezumate consultație: Rezumate create de veterinar care vă pot fi trimise prin email
• Feedback: Evaluare tehnică și feedback opțional după apel

Transmisia video este furnizată de Daily.co (Daily, Inc., SUA). Conexiunea este criptată end-to-end. Apelurile video nu sunt înregistrate.

Fișierele încărcate sunt șterse automat după finalizarea consultației.

Temei juridic: Art. 6(1)(b) RGPD (executarea contractului).

Petla furnizează cabinetelor veterinare un tablou de bord pentru gestionarea consultațiilor, pacienților și formularelor de client nou. În acest context, Petla prelucrează datele personale ale proprietarilor de animale (clienți finali) în numele și conform instrucțiunilor cabinetului veterinar respectiv.

Cabinetul veterinar este operatorul de date pentru datele prelucrate prin tabloul de bord. Petla este un operator împuternicit conform Art. 28 RGPD. Acordul de prelucrare a datelor (ACd) este disponibil la petla.app/avv și conține lista completă a sub-operatorilor angajați.

Temei juridic: Art. 6(1)(b) RGPD (contract cu cabinetul veterinar), Art. 28 RGPD (prelucrarea datelor).

Pentru trimiterea emailurilor tranzacționale (confirmări de consultație, memento-uri, anulări, linkuri de acces, rezumate de consultație), utilizăm următoarele servicii:

• Resend, Inc. (USA) — Serviciu principal de email. Protejat prin Clauzele contractuale standard ale UE.
• Wildbit, LLC (Postmark) (USA) — Serviciu de email de rezervă. Protejat prin Clauzele contractuale standard ale UE.

Pentru consultațiile video, notificările prin SMS și apeluri vocale către veterinari sunt trimise prin Twilio, Inc. (SUA, Clauzele contractuale standard ale UE).

Emailurile de marketing sunt trimise doar cu consimțământ explicit. Consimțământul poate fi revocat oricând.

Temei juridic: Art. 6(1)(b) RGPD (comunicare tranzacțională), Art. 6(1)(a) RGPD (consimțământ marketing).

Procesarea plăților pentru consultațiile video cu plată este gestionată de Stripe, Inc. Petla nu stochează date complete de plată (numere de card de credit etc.). Acestea sunt procesate direct de Stripe ca furnizor de servicii de plată certificat PCI-DSS. Petla stochează doar ID-ul clientului Stripe și starea plății.

Stripe prelucrează datele în Irlanda (UE) și, dacă este cazul, în SUA. Protecția este asigurată de Cadrul UE-SUA pentru Protecția Datelor.

Politica de confidențialitate Stripe: stripe.com/de/privacy

Temei juridic: Art. 6(1)(b) RGPD (executarea contractului).

Consimțământul pentru cookie-uri este obținut prin Usercentrics GmbH (München, Germania). Puteți revoca consimțământul oricând prin setările cookie-urilor.

Temei juridic: Art. 6(1)(f) RGPD (necesare din punct de vedere tehnic), Art. 6(1)(a) RGPD (consimțământ pentru cookie-uri de analiză).

Pentru a asigura stabilitatea sistemului și pentru rezolvarea erorilor, utilizăm următoarele servicii:

• Sentry (Functional Software, Inc.) — Monitorizarea erorilor și monitorizarea performanței. Datele sunt prelucrate pe servere UE (de.sentry.io). În cazul unei erori, datele de context tehnic (de ex. versiunea browserului, URL) pot fi capturate.
• Axiom, Inc. (USA) — Jurnalizare și observabilitate. Protejat prin Clauzele contractuale standard ale UE.

Temei juridic: Art. 6(1)(f) RGPD (interes legitim în stabilitatea sistemului și rezolvarea erorilor).

La programarea vizitelor la domiciliu, utilizăm Google Maps Platform (Google Ireland Ltd) pentru completarea automată a adreselor, geocodificare și calculul traseului. Adresa dumneavoastră și coordonatele geografice derivate sunt prelucrate.

Google poate prelucra date în SUA. Protecția este asigurată de Cadrul UE-SUA pentru Protecția Datelor.

Temei juridic: Art. 6(1)(b) RGPD (executarea contractului — planificarea vizitei la domiciliu).

Unii dintre furnizorii noștri de servicii prelucrează date în SUA. Transferurile se efectuează în fiecare caz pe baza unor garanții adecvate:

În măsura în care Petla prelucrează date personale în numele cabinetelor veterinare, acest lucru se face pe baza unui Acord de prelucrare a datelor (ACd) conform Art. 28 RGPD. ACd-ul este disponibil la petla.app/avv și conține lista completă și actualizată a tuturor sub-operatorilor angajați.

Stocăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopul respectiv de prelucrare:

• Date de programare și client: Pe durata relației de utilizare sau conform instrucțiunilor cabinetului veterinar respectiv (ca operator).
• Încărcări de fișiere pentru consultații video: Ștergere automată după finalizarea consultației.
• Jurnale tehnice: Păstrare limitată pentru rezolvarea erorilor și monitorizarea sistemului.
• Date de analiză: Conform setărilor instrumentelor de analiză respective (pseudonimizate/anonimizate).

Puteți solicita ștergerea datelor dumneavoastră oricând (Art. 17 RGPD), cu condiția să nu existe obligații legale de păstrare. Vă rugăm să contactați support@petla.app.