Privacy policy
Ultimo aggiornamento:
1. Titolare del trattamento
Il titolare dei dati raccolti su ciotolaperfetta.vet e sui servizi collegati è:
Dott.ssa Alessandra Calini, medico veterinario nutrizionista (Ordine dei Medici Veterinari di Milano, n. 3853)
Viale don Minzoni 55, 21053 Castellanza (VA), Italia
P. IVA 10455480961
Email: info@ciotolaperfetta.vet
Questa informativa vale per tutti i servizi di Ciotola Perfetta:
- il sito ciotolaperfetta.vet, con le guide, il form di richiesta consulenza e la newsletter;
- il modulo di valutazione e l'area paziente su modulo.ciotolaperfetta.vet;
- il calendario delle visite su visite.ciotolaperfetta.vet.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché l'attività non rientra nei casi in cui è obbligatorio.
2. Quali dati trattiamo, perché e per quanto tempo
| Trattamento | Dati | Finalità e base giuridica | Conservazione |
|---|---|---|---|
| Richiesta di consulenza (form su /consulenze) | Nome, cognome, email, telefono, indirizzo, codice fiscale o partita IVA, specie dell'animale, motivo, messaggio | Rispondere alla richiesta e organizzare la consulenza: misure precontrattuali (art. 6.1.b GDPR) | 24 mesi se non segue una consulenza; se segue, come il rapporto professionale |
| Area paziente e modulo di valutazione (modulo.ciotolaperfetta.vet) | Email e password (conservata cifrata), dati del proprietario, dati sull'animale e sulla sua salute, alimentazione, abitudini | Preparare ed erogare la consulenza nutrizionale: esecuzione del contratto (art. 6.1.b) | 10 anni dall'ultima consulenza; l'account fino alla richiesta di cancellazione |
| Documenti clinici caricati nel modulo | Referti, esami e altri file inviati dal proprietario | Valutazione clinico-nutrizionale: esecuzione del contratto (art. 6.1.b) | Come il modulo di valutazione |
| Acquisto di guide | Nome, cognome, email, indirizzo, codice fiscale; esito del pagamento (i dati della carta li tratta solo SumUp) | Vendita e consegna della guida: contratto (art. 6.1.b); fatturazione: obbligo di legge (art. 6.1.c) | Dati di fatturazione 10 anni (art. 2220 c.c. e norme fiscali); link di download con scadenza |
| Comunicazioni su prodotti analoghi | Email fornita in un acquisto | Invio occasionale di proposte simili a quanto acquistato: art. 130, comma 4, D.Lgs. 196/2003, con opposizione sempre possibile | Fino all'opposizione |
| Richiesta di una guida gratuita | Nome, email, eventuale consenso alla newsletter | Invio della guida: richiesta dell'interessato (art. 6.1.b) | 24 mesi |
| Newsletter | Invio della newsletter: consenso (art. 6.1.a), revocabile in ogni momento | Fino alla disiscrizione | |
| Email e contatti diretti | I dati che scegli di scrivere | Rispondere: richiesta dell'interessato (art. 6.1.b) | Il tempo necessario a gestire la richiesta |
| Statistiche di visita (Google Analytics 4) | Dati di navigazione, identificativi dei cookie _ga, indirizzo IP abbreviato | Capire quali pagine sono utili: consenso (art. 6.1.a e art. 122 Codice Privacy) | 14 mesi in Google Analytics |
| Contenuti esterni (recensioni Google tramite Elfsight, modulo Substack) | Indirizzo IP e dati tecnici inviati al fornitore del contenuto | Mostrare il contenuto richiesto: consenso (art. 6.1.a) | Secondo le policy dei fornitori |
| Registro delle scelte sui cookie | Scelta fatta, data, paese, browser, impronta non reversibile dell'indirizzo IP | Dimostrare il consenso ricevuto: obbligo di legge (art. 7.1 GDPR) | 24 mesi |
| Sicurezza dei servizi | Indirizzo IP, log tecnici; verifica anti-bot di Google reCAPTCHA, solo nella registrazione all'area paziente e nella richiesta di reinvio dell'email di conferma | Prevenire abusi e accessi non autorizzati: legittimo interesse (art. 6.1.f) | Log tecnici secondo i fornitori di hosting (in genere pochi giorni) |
I campi contrassegnati come obbligatori nei moduli servono a dare il servizio richiesto: senza, non è possibile procedere. I dati sullo stato di salute dell'animale non sono dati particolari ai sensi dell'art. 9 GDPR; se nel modulo o nei documenti compaiono dati sulla salute del proprietario, vengono trattati solo nella misura necessaria alla consulenza.
I servizi non sono rivolti a minori di 18 anni. Non effettuiamo profilazione né decisioni automatizzate.
3. Chi tratta i dati per conto del titolare
I dati sono trattati dal titolare e da fornitori tecnici nominati responsabili del trattamento (art. 28 GDPR), ciascuno solo per il servizio che svolge. Non vendiamo né cediamo i dati a terzi per finalità proprie.
| Fornitore | Cosa fa | Dove sono i dati | Trasferimento fuori UE |
|---|---|---|---|
| Vercel Inc. (si apre in una nuova scheda) (USA) | Ospita il sito, il gestionale, il modulo e il calendario | Server della rete Vercel, anche fuori UE | Data Privacy Framework UE-USA |
| Supabase Pte. Ltd. (si apre in una nuova scheda) (Singapore) | Database, accesso all'area paziente e al gestionale | Database e backup in Irlanda (UE) | Solo per assistenza tecnica: clausole contrattuali standard |
| Cloudflare Inc. (USA), servizio R2 | Archivio dei documenti caricati nel modulo | UE (giurisdizione UE del servizio) | Nessuno previsto per i file |
| Resend — Plus Five Five Inc. (si apre in una nuova scheda) (USA) | Invio delle email automatiche (conferme, notifiche, guide) | Invio da data center in Irlanda | Data Privacy Framework UE-USA |
| DreamHost (USA) | Caselle email @ciotolaperfetta.vet | USA | Accordo di trattamento di DreamHost |
| Google Ireland Ltd (si apre in una nuova scheda) | Google Analytics 4 (solo con consenso) e reCAPTCHA (solo nella registrazione all'area paziente e nel reinvio dell'email di conferma) | UE e USA | Data Privacy Framework UE-USA |
| Elfsight LLC (si apre in una nuova scheda) (Armenia) | Widget delle recensioni Google (solo con consenso) | Server Google Cloud | Consenso dell'utente (art. 49.1.a GDPR), chiesto dal banner prima di caricare il widget |
Due servizi trattano i dati come titolari autonomi, con le proprie informative: SumUp Limited (si apre in una nuova scheda) (Irlanda) per i pagamenti con carta e Substack Inc. (si apre in una nuova scheda) (USA) per l'iscrizione e l'invio della newsletter.
4. Sicurezza, diritti e modifiche
Sicurezza. I dati viaggiano solo su connessioni cifrate (HTTPS). L'accesso al gestionale è riservato al titolare con credenziali personali; i documenti caricati non sono pubblici e si aprono solo con link temporanei; le password dell'area paziente sono conservate in forma cifrata e non sono leggibili da nessuno.
Trasferimenti fuori dall'Unione europea. Quando un fornitore tratta dati fuori dall'UE, il trasferimento avviene sulla base del Data Privacy Framework UE-USA, delle clausole contrattuali standard approvate dalla Commissione europea o del consenso, come indicato nella tabella dei fornitori.
I tuoi diritti. Puoi chiedere in ogni momento di:
- accedere ai tuoi dati e riceverne copia;
- correggerli o completarli;
- cancellarli, quando non servono più o non c'è un obbligo di conservarli;
- limitarne il trattamento;
- riceverli in un formato leggibile da un computer (portabilità);
- opporti ai trattamenti basati sul legittimo interesse e, sempre, alle comunicazioni sui prodotti analoghi;
- revocare un consenso dato, senza conseguenze sui trattamenti fatti prima della revoca.
Per esercitarli scrivi a info@ciotolaperfetta.vet: rispondiamo entro 30 giorni. La scelta sui cookie si cambia dal link «Preferenze cookie» in fondo a ogni pagina; dalla newsletter ci si disiscrive dal link presente in ogni email.
Reclamo. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda).
Modifiche. Questa informativa può essere aggiornata, per esempio quando cambia un fornitore. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
Per i cookie vedi la cookie policy.