Chi tratta i tuoi dati
Clarivet è un servizio di Germán Ezequiel Laso Andino, che opera con il nome commerciale ProfBlu.
- Titolare: Germán Ezequiel Laso Andino, libero professionista.
- Partita IVA: 04702090988. Codice fiscale: LSNGMN88S04Z600M.
- Attività professionale non iscritta al Registro delle Imprese (senza numero REA).
- Recapito: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
- Email per tutto ciò che riguarda i tuoi dati: privacidad@profblu.com.
Non è stato designato un responsabile della protezione dei dati: la legge non lo richiede per un'attività di queste dimensioni.
Due ruoli diversi
In Clarivet ci sono due titolari, ed è utile sapere chi è chi prima di continuare.
- Di ciò che una clinica conserva dei suoi clienti risponde la clinica. La scheda di un cliente, i suoi animali, la storia clinica, i vaccini, gli appuntamenti, le visite in allevamento, gli esami e le foto e i promemoria li decide e li usa la clinica che ti segue. È lei la titolare del trattamento e noi conserviamo quei dati per suo conto. Questo incarico è un contratto e si può leggere per intero nell'accordo sul trattamento dei dati.
- Degli account rispondiamo noi. L'account con cui accedi al pannello o al sito della tua clinica, il piano che la clinica sottoscrive e i registri che mantengono sicuro il servizio. Siamo noi il titolare del trattamento.
Se sei cliente di una clinica, per quasi tutto ciò che segue il tuo interlocutore è lei: chiedi a lei di correggere o cancellare ciò che ha di te e dei tuoi animali.
Quali dati trattiamo
Quanto segue deriva dal codice di Clarivet, non da un elenco generico. Se un dato non è qui, Clarivet non lo conserva.
La tua identità
Clarivet non ha un modulo di registrazione né una password propri. Accedi con il tuo account ProfBlu, gestito in modo centralizzato: nome, email e password stanno lì, secondo l'informativa sulla privacy della piattaforma. Clarivet verifica solo il token di sessione emesso da quell'account e conserva il tuo identificativo utente insieme a ciò che fai.
Il personale di una clinica
Di ogni persona del personale conserviamo nome, email, ruolo nella clinica (Direzione, Veterinario o Segreteria) e in quali ambulatori lavora. Gli inviti al personale si inviano via email.
I clienti di una clinica (per suo conto)
Li scrive il personale della clinica:
- la scheda del cliente: nome, documento, telefono, email, indirizzo e note;
- i suoi animali: nome, specie, razza, sesso, data di nascita, colore, identificazione (per esempio il microchip o la marca auricolare) e foto;
- nel servizio in allevamento, gli allevamenti (nome, posizione scritta dalla clinica e codice aziendale) e i loro gruppi;
- la storia clinica: visite, terapie, vaccini, esami e foto allegate;
- gli appuntamenti e le visite in allevamento, con data, luogo e chi visita;
- i promemoria che la clinica invia via email e se sono partiti.
Il sito della clinica
Se la clinica ti collega alla tua scheda, ricevi un'email con un link. Accedendo con il tuo account ProfBlu vedi sul suo sito i tuoi animali, i loro vaccini e i tuoi appuntamenti, e puoi chiedere un appuntamento: conserviamo quale animale, che tipo di appuntamento, dove, quando e la nota che scrivi. La clinica la riceve e decide.
Il sito non raccoglie dati di chi lo visita soltanto: né moduli, né cookie, né contatori di terzi.
Il piano della clinica
Quando una clinica sottoscrive Clarivet, il pagamento lo gestisce il servizio di fatturazione di ProfBlu. Clarivet non vede né conserva dati di carte: li tratta Stripe, il fornitore di pagamenti di quel servizio.
Sicurezza e funzionamento
I registri tecnici del server annotano ogni richiesta e ogni errore, per far funzionare il servizio.
Per cosa, e su quale base
- Perché la clinica possa lavorare: conservare e mostrare ciò che scrive il suo personale. La base la stabilisce la clinica, che è la titolare (di solito, il servizio che ti presta e i suoi obblighi sanitari); noi agiamo per suo conto (art. 28 del GDPR).
- Per il tuo account e il sito della tua clinica: l'esecuzione di ciò che ci chiedi usandoli (art. 6.1.b del GDPR).
- Per incassare il piano della clinica: l'esecuzione del contratto (art. 6.1.b) e gli obblighi fiscali (art. 6.1.c).
- Per mantenere sicuro il servizio: il nostro legittimo interesse a individuare abusi e a poter indagare su un incidente (art. 6.1.f).
Non ci sono pubblicità, profilazione commerciale né decisioni automatizzate.
Dove si trattano, e chi altro li vede
- Hetzner Online GmbH ospita il server, il database e i file (foto ed esami), in Germania. All'interno dello Spazio economico europeo.
- IONOS consegna le email in uscita (inviti e promemoria), con l'account nella sua regione spagnola.
- Stripe (Stripe Payments Europe, Irlanda) elabora il pagamento del piano della clinica. Può trasferire dati negli Stati Uniti con le garanzie del capo V del GDPR.
- Anthropic interviene solo nel pannello, e solo se qualcuno del personale della clinica usa l'assistente: ciò che quella persona gli scrive e ciò che l'assistente consulta per rispondere passa dal suo modello, negli Stati Uniti, con le garanzie del capo V del GDPR. Il sito della clinica non ha assistente.
Non c'è nessun altro, né alcuno strumento pubblicitario.
Per quanto tempo
Ciò che conserva una clinica, finché usa Clarivet e lo decide: è la sua storia clinica e la conserva per il tempo richiesto dalle sue norme. Quando una clinica lascia Clarivet, le restituiamo i suoi dati se li chiede e poi li cancelliamo, come dice l'accordo sul trattamento dei dati.
Va detto con precisione: oggi non c'è cancellazione automatica per scadenza. La cancellazione avviene quando la chiede chi ne è titolare, entro un mese, e si conserva solo ciò che una legge obbliga a conservare. Le copie di sicurezza del database si conservano al massimo 35 giorni: ciò che si cancella scompare anche da esse, al più tardi, 35 giorni dopo.
I tuoi diritti
Puoi esercitare i diritti che ti dà il Regolamento generale sulla protezione dei dati: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione e revoca del consenso senza effetti su quanto fatto prima.
- Ciò che una clinica conserva di te e dei tuoi animali lo chiedi a lei, che ne è la titolare. Se lo chiedi a noi, glielo trasmettiamo e la aiutiamo a risponderti.
- Per il tuo account e tutto il resto, scrivi a privacidad@profblu.com dall'email del tuo account. Rispondiamo entro un mese al massimo.
Puoi presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); in Spagna, la Agencia Española de Protección de Datos (www.aepd.es); o quella del paese dell'Unione europea in cui vivi.
Minori
Clarivet non è rivolto ai minori di quattordici anni. Chi risponde di un animale davanti alla clinica è una persona maggiorenne.
Sicurezza
Le comunicazioni sono cifrate (TLS). Ogni clinica vede solo ciò che è suo: chiedere con la sessione di una un dato di un'altra non restituisce il dato. Sul sito, un cliente vede solo gli animali della sua scheda. Se rileviamo una violazione che ti riguarda te lo diremo, e all'autorità di controllo entro le 72 ore previste dalla legge; se riguarda ciò che conserva una clinica, lo diremo a lei senza ritardo perché possa farlo.
Modifiche
Se cambiamo ciò che facciamo con i dati, cambiamo questo testo e spostiamo la data di revisione.