Dati protetti
Raccogliamo solo ciò che serve ai flussi presenti nel sito.
Scelte tue
Puoi rifiutare o cambiare i cookie di marketing in ogni momento.
Dati nell’UE
Server e backup del sito si trovano nell’Unione europea.
1 · Il punto di partenza
Chi tratta i dati
Il titolare del trattamento è ANIMALVET ARETUSEA S.R.L., conosciuta anche come Clinica Veterinaria Aretusea o CVA.
Titolare del trattamento
ANIMALVET ARETUSEA S.R.L.
Via Aldo Moro, 41
Siracusa (SR), Sicilia
P.IVA 02088680893
REA SR 450639
Attività: servizi veterinari · ATECO 75
Responsabile della protezione dei dati
Il DPO/RPD (Data Protection Officer / Responsabile della protezione dei dati) designato dal titolare è Kevin Valvo.
Via Marco Costanzo, 2, 96100 Siracusa (SR)
kevinvalvo00@gmail.com
2 · Cosa può arrivare al sito
Quali dati trattiamo
I dati cambiano in base a ciò che fai. Se navighi soltanto, il sito tratta soprattutto dati tecnici. Se compili un modulo, tratta i campi che scegli di inviare.
Quando navighi
Indirizzo IP, dati della richiesta, data e ora, percorso visitato, browser, sistema operativo, lingua, dimensione approssimativa dello schermo, sito di provenienza limitato al suo dominio e dati tecnici di sessione. I dati grezzi di navigazione non vengono raccolti nelle pagine di accesso, registrazione, recupero password e area amministrativa.
Quando chiedi un appuntamento
Il modulo “Prenota una visita” chiede nome e cognome, nome e tipo dell’animale, servizio/reparto e, se vuoi, il motivo della visita e un numero per essere richiamato, oltre alla presa visione di questa informativa. Con questi dati il tuo browser prepara un messaggio: il sito non li riceve, non li salva e non li invia. Premendo “Invia su WhatsApp” si apre WhatsApp con il messaggio già scritto, indirizzato al numero WhatsApp della clinica (375 5178619). Il testo viaggia nel collegamento, quindi aprendolo passa già a WhatsApp (Meta); il messaggio però parte solo se premi invio, dal tuo account, e arriva alla clinica insieme al tuo numero e al nome del tuo profilo WhatsApp.
La prenotazione guidata nella chat Woofy chiede, dopo un’informativa breve, nome del proprietario, tipo e nome dell’animale, reparto, motivo e, se vuoi, un numero per essere richiamato, e ti mostra un riepilogo. Questi dati restano solo nella sessione della chat mentre la procedura è in corso e vengono cancellati quando la concludi, la annulli o chiudi la chat; se lasci il sito senza farlo, scadono con la sessione. Alla fine Woofy li inserisce in un collegamento WhatsApp verso lo stesso numero della clinica: anche qui aprendo il collegamento il testo passa già a WhatsApp (Meta), ma il messaggio parte solo se lo invii tu, e Woofy non li salva e non li invia alla clinica. Non inserire diagnosi o informazioni cliniche nella chat o nei campi liberi.
Quando ti candidi
Nome, cognome, e-mail, telefono, indirizzo, nazionalità, data di nascita, esperienza, formazione, competenze tecniche, lingue, hobby, referenze, titolo di studio, motivazione, disponibilità e la conferma di aver letto questa informativa, che è una presa visione e non un consenso. Nei campi liberi scrivi solo ciò che serve alla selezione: non inserire dati sulla salute o altre categorie particolari di dati (art. 9 GDPR) se non sono necessari.
Quando lasci un feedback
Le valutazioni numeriche sulle aree del servizio, il testo dei consigli e, solo se li inserisci, nome, cognome, e-mail e telefono. I contatti sono facoltativi. Il questionario non salva l’indirizzo IP né i dati del browser: l’IP è usato solo durante l’invio, per limitare gli abusi, e senza i contatti le risposte restano anonime.
Se lasci i tuoi recapiti, la clinica può usarli solo per risponderti in merito al tuo feedback, e per nessun altro scopo: per esempio, non per comunicazioni promozionali. Il feedback, con gli eventuali recapiti, è conservato per 24 mesi dall’invio e poi cancellato automaticamente (sezione 7).
Quando usi la Fidelity Card
Codice card, nome, cognome, codice fiscale, data di nascita, indirizzo, e-mail, telefono, eventuali note interne e data in cui hai firmato l’informativa. Puoi anche dichiarare nome, specie, microchip e data di nascita dei tuoi animali. Il personale registra utilizzi, importi, canale dell’utilizzo e note operative. Marketing diretto e profilazione sono due consensi separati e facoltativi, ciascuno con la propria data (art. 6, par. 1, lett. a) GDPR): la card viene rilasciata anche senza, e puoi revocarli in ogni momento. Se chiedi la cancellazione, la card viene anonimizzata: nome, recapiti, codice fiscale, data di nascita, note, consensi e dati degli animali (tranne la specie) vengono eliminati, mentre restano solo utilizzi e importi registrati, senza dati che ti identifichino.
Quando accedi all’area riservata
Nome, cognome, e-mail, stato dell’account, ruoli, ultimo accesso e password conservata solo in forma cifrata/hashata. Per sicurezza vengono registrati accessi, azioni amministrative, IP e user agent nei log di audit.
Quando usi Woofy
Ogni messaggio inviato può contenere testo libero: la casella della chat ne accetta fino a 500 caratteri, e il sito non ne riceve più di 1.000 per messaggio. Woofy è l’assistente virtuale della clinica e usa i messaggi per rispondere alle domande sui servizi, sulle visite, sui contatti e sulle emergenze. Per mantenere attivo il percorso, i dati possono restare temporaneamente nella sessione. Se scegli “Contattaci” o completi la prenotazione guidata, il testo viene inserito in un collegamento WhatsApp: aprendo quel collegamento il testo passa già a WhatsApp (Meta), che lo mostra pronto da inviare, e il messaggio arriva alla clinica solo se premi invio. Il comando “Salva conversazione” crea un file sul tuo dispositivo e non lo invia al sito.
Risposte automatiche. A ogni apertura della chat Woofy ti chiede se accetti questa informativa. Se accetti, le domande a cui non rispondono i testi preparati dalla clinica vengono elaborate da un servizio di intelligenza artificiale di un fornitore esterno, che agisce come responsabile del trattamento. Prima dell’invio Woofy oscura automaticamente i dati personali che riconosce (per esempio e-mail, numeri di telefono, codici fiscali, IBAN, indirizzi e nomi) e non invia identificativi come IP o sessione; insieme alla domanda viene inviato solo qualche scambio precedente della stessa conversazione, già oscurato. L’oscuramento automatico non può riconoscere tutto: per questo ti chiediamo di non inserire dati personali o sensibili, compresi i dati sulla salute delle persone. Woofy non indica farmaci né dosi, può commettere errori e non sostituisce il consulto veterinario. Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR. Se rifiuti, Woofy risponde solo con i testi preparati dalla clinica, e le emergenze, le prenotazioni e i contatti funzionano comunque.
3 · Perché li usiamo
Finalità e basi giuridiche
Usiamo i dati solo per scopi precisi. Qui sotto trovi ogni scopo insieme alla sua base giuridica.
Fornire i servizi richiesti
Gestire richieste di contatto e appuntamento, Fidelity Card, promozioni, account e recupero password.
Base giuridica
Esecuzione di una richiesta o di un servizio richiesto, art. 6, par. 1, lett. b) GDPR; obblighi di legge, lett. c), quando applicabili.
Gestire candidature e feedback
Ricevere candidature, raccogliere valutazioni e suggerimenti per migliorare l’organizzazione della clinica e, se nel questionario lasci i tuoi recapiti, risponderti in merito al feedback.
Base giuridica
Per le candidature, misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR, senza bisogno del tuo consenso: per i curriculum inviati spontaneamente l’art. 111-bis del Codice Privacy (d.lgs. 196/2003) precisa che il consenso non è dovuto. Per il questionario, consenso espresso previsto dal modulo, che comprende l’uso dei recapiti facoltativi solo per risponderti; legittimo interesse per analisi organizzative.
Proteggere il sito
Prevenire abusi, proteggere gli account, mantenere il sito sicuro e documentare le operazioni amministrative.
Base giuridica
Legittimo interesse alla sicurezza e alla continuità del servizio, art. 6, par. 1, lett. f) GDPR; obblighi di legge quando applicabili.
Misurare il marketing
Misurare visite, contatti e campagne Meta solo nei limiti descritti nella sezione Cookie e dopo una scelta positiva.
Base giuridica
Consenso preventivo, libero e revocabile, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy.
4 · Cosa offre il sito
Servizi e prenotazioni
Il sito presenta e permette di selezionare questi servizi veterinari:
6 · Dove possono arrivare
Destinatari e trasferimenti
I dati possono essere accessibili al personale autorizzato della società e ai soggetti che forniscono servizi tecnici necessari al funzionamento del sito, secondo i rispettivi ruoli e istruzioni. Le candidature vengono inoltrate all’indirizzo e-mail di recruiting configurato dal titolare. Le richieste di appuntamento non passano dal sito: le invii tu, con WhatsApp, al numero WhatsApp della clinica, e WhatsApp (Meta) le tratta come servizio di messaggistica che hai scelto, secondo i propri termini, a partire da quando apri il collegamento che contiene il testo. Server e database del sito sono gestiti da un fornitore di infrastruttura che agisce come responsabile del trattamento. Le e-mail generate dal sito passano dal fornitore del servizio di posta elettronica della clinica.
Il sito e il suo database si trovano su server situati nell’Unione europea. I backup del database sono cifrati, restano nell’Unione europea e sono conservati per non più di 24 ore. Il sito non usa reti di distribuzione dei contenuti (CDN): pagine, font e icone arrivano direttamente dal suo server. Il titolare non trasferisce i dati fuori dall’Unione europea, con un’eccezione: dopo il tuo consenso, i dati raccolti da Meta possono essere trasferiti verso gli Stati Uniti. I servizi esterni che scegli di aprire, compreso WhatsApp, che riceve il testo della richiesta di appuntamento già quando apri il collegamento, trattano i dati come descritto nella sezione 5.
Le risposte automatiche di Woofy, solo se accetti l’informativa in chat, sono elaborate da un fornitore di servizi di intelligenza artificiale nominato responsabile del trattamento, con un servizio configurato su data center situati nell’Unione europea. Il fornitore riceve esclusivamente il testo dei messaggi dopo l’oscuramento automatico dei dati personali riconoscibili.
7 · Non per sempre
Per quanto tempo conserviamo i dati
- Gli eventi della misurazione interna sono configurati per essere eliminati dopo 425 giorni; i contatori aggregati delle scelte privacy dopo 730 giorni.
- Il codice temporaneo di recupero password scade dopo 10 minuti e viene eliminato quando è usato o scade; la sessione che autorizza il cambio resta valida per altri 10 minuti.
- I dati inseriti nel chatbot restano temporaneamente nella sessione solo per la durata della conversazione: chiudendo o ricominciando la chat vengono cancellati, e in ogni caso scadono con la sessione. I messaggi inviati al servizio di intelligenza artificiale, già oscurati, sono trattati dal fornitore per generare la risposta, secondo i tempi previsti dal contratto di trattamento.
- Le richieste di appuntamento non vengono conservate dal sito: il messaggio che invii resta nel WhatsApp della clinica per il tempo necessario a gestire la richiesta.
- I feedback del questionario (valutazioni, suggerimenti ed eventuali recapiti) sono conservati per 24 mesi dall’invio e poi cancellati automaticamente, insieme alle risposte. Puoi chiederne la cancellazione anche prima; le copie nei backup scompaiono entro 24 ore.
- Account, Fidelity Card, candidature e log di sicurezza sono conservati per il tempo necessario alle rispettive finalità, agli obblighi applicabili e alla gestione di eventuali contestazioni. La legge non stabilisce per queste categorie una durata numerica unica applicabile in ogni caso.
8 · Hai il controllo
I tuoi diritti
Puoi chiedere accesso ai tuoi dati, correzione, cancellazione, limitazione del trattamento, portabilità quando applicabile e opposizione ai trattamenti basati sul legittimo interesse. Puoi revocare in ogni momento il consenso ai cookie di marketing e alla misurazione tramite il pannello delle preferenze cookie. La revoca non rende illecito ciò che è stato fatto prima.
Puoi anche opporti alla profilazione Meta rifiutando o revocando il consenso. Non prendiamo decisioni con effetto giuridico basate esclusivamente su trattamenti automatizzati nei flussi descritti in questa policy.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, senza pregiudicare gli altri tuoi diritti.
9 · Una nota per i più giovani
Minori
Il sito non è pensato per raccogliere dati di bambini. Se hai meno di 18 anni, chiedi a un genitore o a chi ne fa le veci di aiutarti prima di inviare dati personali, soprattutto codice fiscale, data di nascita, telefono o informazioni sull’animale. Se un genitore ritiene che siano stati inviati dati senza autorizzazione, può contattarci per chiederne la verifica e la gestione.
10 · Parliamone
Domande sulla privacy?
Scrivi al contatto privacy della clinica o al DPO/RPD: una domanda semplice va bene. Ti aiuteremo a capire quali dati riguardano la tua richiesta e quali scelte puoi fare.
centrovetaretuseo@libero.itRiferimenti
Questa informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR), del d.lgs. 196/2003 come modificato e della disciplina italiana sui cookie e sugli strumenti di tracciamento. Per i dettagli normativi sono disponibili il testo del GDPR su EUR-Lex e le Linee guida cookie del Garante.