INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 29 ottobre 2026
La presente è una traduzione fornita per comodità. La versione inglese è la versione vincolante e prevale in caso di qualsiasi difformità.
La presente informativa spiega come Vetty tratta i dati personali quando Lei visita https://vetty.app, prenota o svolge un videoconsulto tramite esso, partecipa a un consulto in qualità di ospite, riceve una relazione di consulto da una struttura veterinaria, oppure utilizza Vetty Pro, il portale per le strutture all'indirizzo https://pro.vetty.app, in qualità di medico veterinario o di membro del personale di una struttura. Vetty Scribe, il nostro prodotto per le note di consulto destinato all'attività in presenza, ha una propria informativa sulla privacy all'indirizzo https://vettyscribe.com/privacy.
La presente informativa è redatta in inglese e il testo inglese prevale. Pubblichiamo traduzioni in altre lingue; ciascuna di esse, compresa la presente traduzione italiana, è fornita solo per comodità.
1. CHI SIAMO E COME CONTATTARCI
1.1 Il titolare del trattamento dei dati personali descritti nella presente informativa è Brahim Ouasti EI, che opera con la denominazione commerciale Inumbra Labs, imprenditore individuale (entrepreneur individuel) iscritto in Francia nel registro nazionale delle imprese (Registre national des entreprises) con numero SIREN 538 543 034, partita IVA intracomunitaria FR24538543034, che gestisce Vetty («Vetty» o «noi», con le relative forme). Le nostre note legali sono disponibili all'indirizzo https://vetty.app/legal-notice.
1.2 Siamo stabiliti in Francia, per cui il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, il «GDPR» («GDPR»)) e la legge francese sulla protezione dei dati (loi Informatique et Libertés) si applicano a tutte le operazioni che svolgiamo sui dati personali, ovunque Lei risieda. Poiché siamo stabiliti nell'Unione europea, la nostra autorità di controllo capofila è la Commission nationale de l'informatique et des libertés (CNIL) francese. Se Lei risiede negli Emirati Arabi Uniti, in Australia, in Nuova Zelanda o a Singapore, si applica anche la normativa sulla protezione dei dati del Suo paese, e la sezione 14 illustra che cosa essa aggiunge.
1.3 Referente per la privacy. Brahim Ouasti è responsabile della privacy presso Vetty e gestisce ogni richiesta in materia di privacy e ogni incidente di sicurezza. Può contattarlo all'indirizzo privacy@vetty.app. È il nostro referente per la privacy; non abbiamo designato un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR, poiché le nostre attività non lo richiedono. La sezione 14.4 illustra il suo ruolo ai sensi della legge di Singapore. Per qualsiasi questione diversa dalla privacy, scriva a support@vetty.app.
2. DEFINIZIONI
Nella presente informativa:
- «Consulto» («Consultation») indica un videoconsulto tra un Proprietario e una Struttura prenotato od organizzato tramite Vetty, compresi la chat, i file e la relazione che lo accompagnano.
- «Ospite» («Guest») indica una persona che un Proprietario invita a partecipare a un Consulto tramite un link, senza un account.
- «Membro» («Member») indica un medico veterinario o un membro del personale che utilizza Vetty Pro per una Struttura.
- «Proprietario» («Owner») indica una persona che utilizza vetty.app per prenotare un Consulto per un animale affidato alle sue cure, o per la quale una Struttura crea un account cliente.
- «Struttura» («Practice») indica una struttura veterinaria, o un medico veterinario che esercita in forma autonoma, che utilizza Vetty Pro.
- «Dati della Struttura» («Practice Records») indica la documentazione clinica che una Struttura tiene tramite Vetty Pro: le sue note su clienti, pazienti e appuntamenti, le schede paziente che crea o importa, i file che aggiunge agli appuntamenti e, per ciascun Consulto, la registrazione audio, la trascrizione, la nota clinica e la relazione firmata.
- «Vetty Pro» («Vetty Pro») indica il portale per le strutture all'indirizzo pro.vetty.app, le postazioni a cui le Strutture si abbonano per esso e la presenza delle Strutture e dei medici veterinari nell'elenco di vetty.app.
3. I NOSTRI DUE RUOLI
3.1 Quando siamo titolari del trattamento. Per la maggior parte di quanto descritto nella presente informativa, siamo noi a decidere perché e come vengono utilizzati i dati personali, per cui siamo titolari del trattamento. Ciò riguarda il Suo account e il Suo profilo, i profili dei Suoi animali, le Sue prenotazioni e i Suoi pagamenti, la gestione di ciascuna videochiamata (chi si collega e quando), le Sue copie delle Sue risposte al questionario di anamnesi, dei Suoi messaggi e file della chat e di ciascuna relazione di consulto redatta per Lei, le Sue recensioni, gli account, le abilitazioni e la presenza nell'elenco dei Membri, gli abbonamenti e le commissioni delle Strutture, nonché la sicurezza e il miglioramento del servizio.
3.2 Quando siamo responsabili del trattamento. Per i Dati della Struttura, che comprendono la copia della Struttura del questionario di anamnesi, della chat, della registrazione, della registrazione del consenso o del rifiuto di ciascun partecipante alla registrazione, della trascrizione e della relazione di ciascun Consulto, la Struttura è titolare del trattamento e noi li trattiamo per suo conto e secondo le sue istruzioni, ai sensi del nostro Accordo sul trattamento dei dati all'indirizzo https://vetty.app/data-processing-agreement. La presente informativa descrive tale trattamento affinché Lei sappia che cosa accade ai Suoi dati, ma è la Struttura a deciderlo e a risponderne. Se Lei è cliente di una Struttura e ha una domanda o una richiesta relativa alla sua documentazione, si rivolga alla Struttura; se ci scrive, trasmetteremo la Sua richiesta alla Struttura e la aiuteremo a risponderLe.
4. CHE COSA RACCOGLIAMO E DA DOVE PROVIENE
4.1 Se Lei è un Proprietario
- Account e profilo: il Suo nome, indirizzo email, password (conservata solo in forma di hash), numero di telefono e, se li aggiunge, il Suo numero WhatsApp, indirizzo di consegna e indirizzo di fatturazione, la Sua fotografia del profilo, il paese da Lei indicato, la lingua preferita, il fuso orario, il formato dell'ora e le preferenze di notifica. Se il Suo account non riporta ancora un paese, Le chiediamo una volta di sceglierlo, suggerendo il paese che ricaviamo dal Suo indirizzo IP (sezione 4.5.5). Se accede con Google, Google ci fornisce il Suo nome, il Suo indirizzo email e la Sua immagine del profilo; non riceviamo mai la Sua password Google né i Suoi contatti. Quando si iscrive con un indirizzo email, inviamo a tale indirizzo un codice monouso per confermare che Le appartiene.
- I Suoi animali: nome, specie, razza, data di nascita, sesso, stato di sterilizzazione, peso, numero di microchip, fotografia, allergie, patologie croniche, farmaci, anamnesi chirurgica, alimentazione, note sull'ambiente e sul comportamento, vaccinazioni e documenti da Lei caricati.
- Prenotazioni: la Struttura e il medico veterinario da Lei scelti, la data e l'ora, l'animale, il motivo della visita e la relativa categoria di problema, lo stato di ciascun appuntamento e se Lei era già cliente di tale Struttura (sezione 7.2).
- Questionario di anamnesi: le Sue risposte alle domande pre-consulto (il problema principale, da quanto tempo dura, come è iniziato e come sta evolvendo, appetito, energia, assunzione di acqua, anamnesi e farmaci recenti), fino a sei fotografie e un'istantanea delle patologie croniche, delle allergie e dei farmaci del Suo animale in quel momento.
- La chiamata: quando ciascun partecipante si è collegato e scollegato, il consenso alla registrazione che ciascun partecipante ha prestato o rifiutato e quando (sezione 5) e, qualora tutti abbiano acconsentito, la registrazione audio e la relativa trascrizione.
- Chat: i messaggi e i file (immagini e documenti PDF) che Lei e la Struttura vi scambiate in relazione a un Consulto.
- Relazioni: la versione di ciascuna relazione firmata redatta per Lei.
- Pagamenti: il Suo pagamento è elaborato da Stripe sull'account Stripe proprio della Struttura. Riceviamo lo stato del pagamento, l'importo e la valuta, il circuito e le ultime quattro cifre di una carta salvata, i dettagli dei rimborsi e gli identificativi di Stripe. Non vediamo né conserviamo mai il numero completo della Sua carta.
- Recensioni: la valutazione e il testo che Lei lascia, mostrati pubblicamente con il nome indicato nel Suo profilo, e l'eventuale risposta pubblica del medico veterinario.
- Richieste di avviso: se Lei chiede di essere informato quando Vetty sarà disponibile nel luogo in cui risiede, il Suo indirizzo email, paese, città, lingua, la pagina in cui si trovava e lo user agent del Suo browser.
- Assistenza: quanto Lei ci scrive e le nostre risposte.
4.2 Se una Struttura La aggiunge come proprio cliente
Una Struttura può registrarLa come proprio cliente in Vetty Pro, con il Suo nome e il Suo indirizzo email, per poter prenotare Consulti per Lei e inviarLe relazioni. In tal caso creiamo un account cliente a Suo nome a partire da quanto inserito dalla Struttura, senza inviarLe un'email in quel momento. Riceverà nostre comunicazioni quando la Struttura prenoterà un Consulto per Lei o Le invierà una relazione firmata, e potrà allora accedere all'account. La Struttura è la fonte di tali dati ed è responsabile di informarLa che conserva la Sua documentazione presso Vetty.
4.3 Se Lei è un Ospite
Il Proprietario condivide con Lei un link di invito; il link è valido per 24 ore. Raccogliamo il nome che Lei inserisce, il Suo consenso alla registrazione e quando lo ha prestato o rifiutato, quando si è collegato e scollegato e, qualora tutti abbiano acconsentito alla registrazione, il Suo audio e la relativa trascrizione, che entrano a far parte della documentazione del Consulto. Non deteniamo alcun account a Suo nome.
4.4 Se Lei è un Membro
- Il Suo nome, indirizzo email, password (in forma di hash), fotografia, qualifica e ruolo nella Struttura; se è un medico veterinario, il Suo profilo professionale (specie che tratta, lingue, specializzazioni e biografia), la Sua disponibilità, le Sue impostazioni delle relazioni e gli esempi di scrittura che fornisce per lo stile delle relazioni.
- La Sua abilitazione veterinaria e, per la Struttura, la sua licenza commerciale: i documenti, i numeri, le autorità di rilascio, le date di rilascio e di scadenza e il paese. I documenti non vengono mai mostrati pubblicamente. Il numero, l'autorità di rilascio, il paese e un contrassegno che indica che abbiamo verificato il documento sono mostrati sul profilo pubblico.
- I dati della Struttura: denominazione, paese, città, indirizzo, numero di telefono, indirizzo email, link di prenotazione, logo, fotografie, orari di apertura, prezzi e chiusure per ferie.
- I nomi e gli indirizzi email delle persone che una Struttura invita e delle persone che chiedono di aderirvi. Quando un amministratore dispone di un indirizzo email verificato presso il dominio proprio della Struttura, tale dominio diventa il dominio di adesione della Struttura.
- Fatturazione di Vetty Pro: il referente per la fatturazione, l'indirizzo di fatturazione e il numero di identificazione fiscale raccolti tramite Stripe Checkout, la denominazione legale, l'indirizzo e la partita IVA della Struttura, gli abbonamenti e le relative fatture, le commissioni per nuovo cliente addebitate e le relative fatture mensili.
- L'audio del Suo microfono in un Consulto, qualora tutti i partecipanti abbiano acconsentito alla registrazione.
- I versamenti sono configurati con Stripe, che raccoglie i dati identificativi e bancari di cui necessita ai sensi della propria informativa sulla privacy.
4.5 Dati raccolti automaticamente
4.5.1 Log del server e sicurezza. Quando Lei utilizza il servizio, il nostro hosting provider e i nostri server registrano il Suo indirizzo IP, il tipo di browser e di dispositivo, le pagine e le risorse richieste e l'ora. Utilizziamo il Suo indirizzo IP, o il Suo identificativo di account quando ha effettuato l'accesso, per limitare la frequenza delle richieste e proteggere il servizio da abusi.
4.5.2 Dati analitici, solo con il Suo consenso. Se Lei accetta i cookie analitici, il nostro fornitore di servizi analitici, PostHog, registra le pagine che Lei visualizza e abbandona, gli errori nella pagina e le fasi del percorso di onboarding, sotto un identificativo casuale. Tale identificativo non è collegato al Suo account. La registrazione delle sessioni (session replay) è disattivata: non registriamo il Suo schermo né ciò che Lei digita.
4.5.3 Eventi del servizio, senza cookie. I nostri server inviano a PostHog una registrazione di eventi chiave, quali l'apertura di una prenotazione, l'incasso di un pagamento, la modifica di un abbonamento, il mancato invio di una notifica o il verificarsi di un errore. Tali registrazioni sono collegate all'identificativo interno dell'account interessato, non al Suo nome, e riportano i dettagli tecnici dell'evento o dell'errore. Non comportano alcun cookie né alcuna informazione memorizzata sul Suo dispositivo.
4.5.4 Segnalazioni di sicurezza. Quando una pagina viola una delle nostre regole di sicurezza del browser, il Suo browser invia a PostHog una segnalazione contenente l'indirizzo della pagina, l'indirizzo bloccato e il Suo user agent; PostHog vede il Suo indirizzo IP. Tali segnalazioni sono inviate indipendentemente dalla Sua scelta in materia di cookie.
4.5.5 Lingua e paese. Leggiamo l'impostazione della lingua del Suo browser per scegliere la lingua del sito e ricordiamo il paese che Lei sceglie. Ricaviamo un paese approssimativo dal Suo indirizzo IP e lo utilizziamo solo per suggerirLe il Suo paese quando Le chiediamo di indicarlo e, finché Lei non ha effettuato l'accesso o non ha indicato un paese, per scegliere quali Strutture mostrarLe, comprese quelle in evidenza nella pagina iniziale. Una volta che Lei ha indicato il Suo paese, il Marketplace utilizza tale paese e non il Suo indirizzo IP. Non raccogliamo la Sua posizione precisa e non utilizziamo il GPS.
4.6 Dati sensibili
Non chiediamo categorie particolari di dati personali, quali dati relativi alla Sua salute, alla Sua religione o alla Sua origine etnica. Ciò che i partecipanti dicono in un Consulto registrato viene trascritto; se qualcuno menziona la propria salute o quella di un'altra persona, ciò comparirà nella trascrizione, che proteggiamo come descritto nella presente informativa. Non utilizziamo la voce di alcuno per identificarlo. Le informazioni sulla salute di un animale non sono dati personali che La riguardano, ma le proteggiamo allo stesso modo.
4.7 Che cosa deve fornirci
Per creare un account sono necessari un indirizzo email e una password, oppure un account Google; per prenotare sono necessari un animale, un motivo della visita e un pagamento; per partecipare a una chiamata è necessario un nome. In loro assenza non possiamo fornire la parte corrispondente del servizio. La registrazione non è mai obbligatoria: se Lei la rifiuta, il Consulto si svolge senza di essa (sezione 5).
5. REGISTRAZIONE E TRASCRIZIONE DEI VIDEOCONSULTI
5.1 Solo con il consenso. Prima che Lei si colleghi a un Consulto video, Le chiediamo se acconsente alla registrazione e alla trascrizione dell'audio del Consulto. La domanda è posta a ogni partecipante, compresi il medico veterinario e qualsiasi Ospite, e conserviamo ciascuna risposta con l'ora in cui è stata data. L'audio è registrato solo se tutti i partecipanti acconsentono. Se qualcuno rifiuta, il Consulto si svolge senza alcuna registrazione, trascrizione o relazione redatta con l'IA.
5.2 Che cosa viene registrato. Solo il microfono di ciascun partecipante. Il video e la condivisione dello schermo non vengono mai registrati.
5.3 Come viene trattato l'audio. L'audio di ciascun partecipante è conservato in un'area di archiviazione riservata a Francoforte, in Germania, che solo il nostro servizio può leggere. Dopo il Consulto, è inviato al nostro fornitore di trascrizione (sezione 6) tramite un link che scade dopo un'ora. Una volta conservata la trascrizione, cancelliamo l'audio e chiediamo al fornitore di cancellare la propria copia della trascrizione. Se un Consulto non si conclude (ad esempio perché è annullato o nessuno vi partecipa), il relativo audio è cancellato senza essere trascritto, al più tardi 24 ore dopo l'ultima attività della chiamata.
5.4 Chi decide. Raccogliamo e conserviamo il consenso; la registrazione, la trascrizione e la relazione fanno parte dei Dati della Struttura (sezione 3.2). Lei può revocare il Suo consenso dopo il Consulto scrivendo alla Struttura o a privacy@vetty.app. La revoca non pregiudica quanto effettuato prima di essa; cancelliamo l'eventuale audio ancora esistente, e la Struttura decide, in qualità di titolare del trattamento, che cosa accade alla trascrizione e alla relazione nella propria documentazione.
6. COME UTILIZZIAMO L'INTELLIGENZA ARTIFICIALE
6.1 Trascrizione. ElevenLabs converte l'audio del consulto in testo, con le relative indicazioni temporali. Identifichiamo ciascun interlocutore in base alla chiamata stessa, non in base alla sua voce.
6.2 Redazione della relazione. I modelli Claude di Anthropic redigono la relazione a partire dalla trascrizione, dalle risposte al questionario di anamnesi, dal profilo dell'animale e dalle impostazioni delle relazioni della Struttura, in quattro fasi: estrazione dei fatti, composizione della nota clinica, verifica della bozza rispetto alla trascrizione e redazione di una versione per il Proprietario nella lingua da questi preferita. Possiamo affidare invece la redazione delle relazioni a OpenAI; essa riceverebbe gli stessi dati.
6.3 Decide un medico veterinario. La bozza è soltanto una bozza. Il medico veterinario esamina, corregge e firma entrambe le versioni, e solo una relazione firmata raggiunge il Proprietario. Le relazioni in Vetty Pro sono redatte con l'intelligenza artificiale ed esaminate da un medico veterinario; la relazione firmata è del medico veterinario.
6.4 Che cosa possono conservare e fare i fornitori. Ciascun fornitore tratta i dati esclusivamente per fornirci il proprio servizio. I nostri fornitori di IA possono conservare i dati in ingresso per un breve periodo ai fini del monitoraggio degli abusi ai sensi delle proprie condizioni; OpenAI conserva tali log per un massimo di 30 giorni. Nessuno dei nostri fornitori di IA può utilizzare i Suoi dati per addestrare i propri modelli: le condizioni commerciali di Anthropic vietano l'addestramento sui contenuti dei clienti, OpenAI non utilizza per l'addestramento i dati inviati tramite la sua API salvo che il cliente vi acconsenta, e abbiamo escluso l'addestramento nel nostro account ElevenLabs.
7. FINALITÀ E BASI GIURIDICHE
7.1 Utilizziamo i dati personali per le finalità seguenti, sulla base delle basi giuridiche indicate. «Contratto» («Contract») significa che il trattamento è necessario all'esecuzione del nostro contratto con Lei o all'esecuzione di misure precontrattuali adottate su Sua richiesta (articolo 6, paragrafo 1, lettera b), del GDPR); «obbligo legale» («legal obligation») indica l'articolo 6, paragrafo 1, lettera c); «legittimo interesse» («legitimate interest») indica l'articolo 6, paragrafo 1, lettera f); «consenso» («consent») indica l'articolo 6, paragrafo 1, lettera a).
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e proteggere il Suo account, consentirLe l'accesso, inviare codici di accesso | Dati dell'account, dati di log | Contratto |
| Mostrare Strutture e medici veterinari nel Suo paese, ricevere e gestire prenotazioni, gestire videochiamate, inviare conferme e promemoria | Dati di prenotazione, dell'animale e della chiamata; il paese da Lei indicato | Contratto |
| Suggerire il Suo paese a partire dal Suo indirizzo IP e scegliere quali Strutture mostrare ai visitatori che non hanno effettuato l'accesso o non hanno indicato un paese | Indirizzo IP (solo paese approssimativo) | Legittimo interesse a mostrare a ciascun visitatore le Strutture che può prenotare |
| Condividere la Sua prenotazione, il Suo animale, il questionario di anamnesi e la chat con la Struttura presso cui prenota | Dati di prenotazione, dell'animale, del questionario di anamnesi e della chat | Contratto |
| Chiedere e registrare il consenso di ciascun partecipante alla registrazione | Risposta di consenso e ora | Per conto della Struttura, affinché un Consulto sia registrato solo con l'accordo di tutti e la Struttura possa dimostrarlo (sezione 3.2) |
| Registrare, trascrivere e redigere la relazione | Audio, trascrizione, questionario di anamnesi, profilo dell'animale | Per conto della Struttura, con il consenso di ogni partecipante (sezioni 3.2 e 5) |
| Consegnare la Sua copia della relazione firmata | Relazione | Contratto |
| Incassare pagamenti ed effettuare rimborsi sull'account Stripe della Struttura | Dati di pagamento | Contratto |
| Stabilire se una prenotazione comporta la commissione per nuovo cliente che la Struttura ci corrisponde, verificando se Lei è giunto alla Struttura tramite il Marketplace o tramite il link di prenotazione proprio di quest'ultima, i Suoi appuntamenti precedenti e l'elenco clienti della Struttura (confrontato in base all'indirizzo email); ciò non modifica mai il Suo prezzo | Storico delle prenotazioni, origine della prenotazione, indirizzo email | Legittimo interesse ad addebitare correttamente le Strutture ai sensi del nostro contratto con esse |
| Fatturare alle Strutture le postazioni e le commissioni per nuovo cliente, emettere fatture, compresa la fattura mensile delle commissioni per nuovo cliente, e inviare solleciti di pagamento e comunicazioni di sospensione | Dati dei Membri e di fatturazione | Contratto con la Struttura; obbligo legale (contabilità, fatturazione e fisco) |
| Pubblicare la Sua recensione e la risposta del medico veterinario | Recensione | Contratto |
| Verificare le abilitazioni prima della presenza nell'elenco, e nuovamente dopo una modifica dell'abilitazione o del paese | Dati delle abilitazioni | Legittimo interesse a inserire nell'elenco solo professionisti abilitati, e il nostro contratto con la Struttura |
| Mostrare una Struttura ai colleghi il cui indirizzo email di lavoro verificato appartiene al suo dominio, affinché possano chiedere di aderirvi | Dati del dominio di adesione | Legittimo interesse ad aiutare i team a trovare la propria Struttura; un amministratore può disattivare la funzionalità |
| Creare un account cliente quando una Struttura La aggiunge | Nome, indirizzo email | Legittimo interesse a consentire alla Struttura di inviarLe prenotazioni e relazioni, su richiesta della Struttura |
| Rispondere alle Sue richieste e ai Suoi reclami | Dati dell'assistenza | Contratto; legittimo interesse a risolvere i reclami |
| Mantenere sicuro il servizio, prevenire frodi e abusi, limitare la frequenza delle richieste, ricevere segnalazioni di sicurezza | Dati di log, indirizzo IP, identificativo dell'account | Legittimo interesse a proteggere il servizio e i suoi utenti |
| Misurare l'utilizzo del servizio, nel browser | Dati analitici | Consenso, tramite il banner dei cookie |
| Registrare sui nostri server eventi chiave del servizio ed errori per mantenere il servizio funzionante e comprenderne l'utilizzo | Eventi del servizio | Legittimo interesse a un servizio affidabile |
| InformarLa quando Vetty sarà disponibile nel luogo in cui risiede | Richiesta di avviso | Consenso, prestato al momento della richiesta |
| Tenere le scritture contabili, rispondere alle autorità, accertare o difendere diritti in sede giudiziaria | Documentazione di pagamenti, appuntamenti e fatturazione, identità archiviata | Obbligo legale; legittimo interesse alla difesa in giudizio |
| Chiudere una Struttura o cancellare un account su richiesta | Dati dell'account e della Struttura | Contratto; obbligo legale |
7.2 Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi interessi e diritti, e Lei può opporsi come illustrato nella sezione 12. Può chiederci la nostra valutazione. Quando ci basiamo sul consenso, Lei può revocarlo in qualsiasi momento; la revoca non pregiudica quanto effettuato in precedenza.
7.3 Decisioni automatizzate. Alcuni esiti discendono automaticamente da regole stabilite nelle nostre condizioni: il rimborso dovuto in caso di annullamento di un Consulto, in base al momento dell'annullamento; se un Proprietario o un medico veterinario ha mancato un Consulto, in base alle registrazioni dei collegamenti alla chiamata; la scadenza di una richiesta di prenotazione a cui un medico veterinario non ha risposto; e se una prenotazione comporta la commissione per nuovo cliente. Tali regole sono necessarie per l'esecuzione del contratto e sono applicate allo stesso modo a tutti. Se non è d'accordo con un esito, scriva a support@vetty.app: una persona lo riesaminerà, e Lei potrà esprimere la propria opinione e contestarlo. Non adottiamo nei Suoi confronti alcun'altra decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla Sua persona, e ogni relazione di consulto è esaminata e firmata da un medico veterinario.
8. CHI RICEVE I SUOI DATI
- La Struttura e il medico veterinario presso cui prenota. Vedono il Suo nome, indirizzo email, numero di telefono, gli indirizzi di consegna e di fatturazione se li ha aggiunti, il profilo del Suo animale, il motivo della visita, le Sue risposte al questionario di anamnesi e le fotografie, il numero dei Suoi appuntamenti precedenti con essi, i Suoi messaggi e file, la trascrizione e la relazione.
- Gli Ospiti da Lei invitati vedono e sentono il Consulto a cui partecipano.
- Il pubblico. Le recensioni sono mostrate con il nome indicato nel profilo dell'autore della recensione. I profili pubblici dei medici veterinari e delle Strutture, compresi i numeri di abilitazione, le autorità di rilascio e i paesi, sono pubblici.
- All'interno di una Struttura, gli amministratori vedono il suo team e la sua documentazione. Tramite il dominio di adesione, la denominazione, la città, il paese e il logo di una Struttura sono mostrati alle persone con un indirizzo email verificato presso tale dominio, e il nome e l'indirizzo email di una persona che chiede di aderire sono mostrati agli amministratori della Struttura.
- Stripe, che elabora i pagamenti dei Consulti sull'account proprio della Struttura e gli abbonamenti Vetty Pro sul nostro, e agisce ai sensi della propria informativa sulla privacy per i propri obblighi di legge, quali la prevenzione delle frodi e i controlli antiriciclaggio.
- I nostri fornitori di servizi, elencati nella sezione 9, che trattano i dati secondo le nostre istruzioni.
- Autorità, organi giurisdizionali e consulenti professionali, ove la legge lo imponga o per accertare, esercitare o difendere un diritto in sede giudiziaria.
- Un successore, se la nostra attività viene venduta o trasferita, che sarà vincolato dalla presente informativa.
Non vendiamo dati personali e non li condividiamo con inserzionisti o intermediari di dati (data broker).
9. I NOSTRI FORNITORI DI SERVIZI E DOVE TRATTANO I DATI
9.1 Ciascun fornitore indicato di seguito tratta i dati personali sulla base di un contratto scritto, esclusivamente secondo le nostre istruzioni e solo per la finalità indicata. L'ultima colonna indica la garanzia applicabile a qualsiasi trasferimento al di fuori dello Spazio economico europeo (SEE), come illustrato nella sezione 10.2.
| Fornitore | Che cosa fa per noi | Dove tratta i dati | Garanzia per il trasferimento |
|---|---|---|---|
| Supabase | Banca dati, accesso, archiviazione di file (compreso l'audio dei consulti fino alla sua trascrizione), aggiornamenti in tempo reale, registrazioni del consenso ai cookie | Francoforte, Germania | Dati conservati nel SEE. Supabase è stabilita negli Stati Uniti: qualsiasi accesso da tale paese è coperto dalla Garanzia per i Trasferimenti |
| Vercel | Hosting dei siti web e dei server applicativi | Server applicativi a Francoforte, Germania; pagine distribuite dalla sede Vercel più vicina a Lei | Garanzia per i Trasferimenti (Vercel Inc., Stati Uniti) |
| Upstash | Limitazione della frequenza delle richieste che protegge il servizio dagli abusi | Francoforte, Germania | Dati conservati nel SEE. Upstash è stabilita negli Stati Uniti: qualsiasi accesso da tale paese è coperto dalla Garanzia per i Trasferimenti |
| PostHog | Dati analitici (con il Suo consenso), eventi del servizio, segnalazioni di errori e di sicurezza | Francoforte, Germania (PostHog EU Cloud) | Dati conservati nel SEE, sulla EU Cloud di PostHog. PostHog è stabilita negli Stati Uniti: qualsiasi accesso da tale paese è coperto dalla Garanzia per i Trasferimenti |
| LiveKit | La videochiamata e la registrazione dell'audio di ciascun partecipante qualora tutti abbiano acconsentito | Contenuti multimediali della chiamata tramite il server LiveKit più vicino a ciascun partecipante; log delle chiamate e dati di sessione negli Stati Uniti | Garanzia per i Trasferimenti |
| ElevenLabs | Trascrizione dell'audio dei consulti | Stati Uniti | Garanzia per i Trasferimenti |
| Anthropic | Redazione delle relazioni di consulto a partire dalla trascrizione | Stati Uniti | Garanzia per i Trasferimenti |
| OpenAI | Fornitore alternativo per la redazione delle relazioni, qualora vi passassimo | Stati Uniti | Garanzia per i Trasferimenti |
| Resend | Email: codici di accesso, inviti, conferme, promemoria, relazioni, fatture e comunicazioni | Stati Uniti | Garanzia per i Trasferimenti |
| Stripe | Pagamenti, carte salvate, abbonamenti, fatture, calcolo delle imposte, versamenti alle Strutture | Stati Uniti e altre sedi di Stripe | Garanzia per i Trasferimenti |
| Accesso con Google; ricerca dell'indirizzo quando una Struttura inserisce il proprio indirizzo in Vetty Pro | Stati Uniti | Garanzia per i Trasferimenti | |
| Mapbox | Immagini delle mappe nelle pagine delle Strutture, caricate dal Suo browser | Stati Uniti | Garanzia per i Trasferimenti |
| Unsplash | Immagini di sfondo nelle pagine di accesso, caricate dal Suo browser | Rete di distribuzione dei contenuti di Unsplash | Garanzia per i Trasferimenti |
9.2 Aggiorneremo il presente elenco almeno 30 giorni prima di aggiungere o sostituire un fornitore che tratta Dati della Struttura, e prima di aggiungere o sostituire qualsiasi altro fornitore che tratta i Suoi dati.
10. TRASFERIMENTI INTERNAZIONALI
10.1 Siamo stabiliti in Francia e conserviamo i Suoi dati nell'Unione europea, a Francoforte, in Germania. Alcuni fornitori di cui alla sezione 9 trattano dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. In particolare, i contenuti multimediali della videochiamata transitano attraverso il server LiveKit più vicino a ciascun partecipante, che può trovarsi in un altro paese, e LiveKit conserva i log delle chiamate e i dati di sessione negli Stati Uniti.
10.2 Ciascun trasferimento verso un fornitore al di fuori del SEE, compreso qualsiasi accesso dagli Stati Uniti a dati che conserviamo nel SEE, è coperto dalla «Garanzia per i Trasferimenti» («Transfer Safeguard»): il quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) qualora il fornitore sia certificato ai sensi di esso, altrimenti le clausole contrattuali tipo della Commissione europea, con le misure supplementari che esse richiedono. La sezione 9.1 indica quali fornitori sono interessati: Vercel, LiveKit, ElevenLabs, Anthropic, OpenAI, Resend, Stripe, Google, Mapbox e Unsplash, nonché qualsiasi accesso ai nostri dati conservati da parte di Supabase, Upstash o PostHog dagli Stati Uniti. Può chiederci una copia delle garanzie applicabili a un trasferimento all'indirizzo privacy@vetty.app.
10.3 La sezione 14 spiega come tali trasferimenti rispettano le leggi degli Emirati Arabi Uniti, dell'Australia, della Nuova Zelanda e di Singapore.
11. PER QUANTO TEMPO CONSERVIAMO I SUOI DATI
11.1 Conserviamo i dati personali solo per il tempo richiesto dalla finalità, come segue.
| Dati | Durata |
|---|---|
| Il Suo account, i Suoi animali e il Suo profilo | Fino alla cancellazione del Suo account (sezione 11.2) |
| Audio dei consulti | Fino alla conservazione della trascrizione, poi cancellato immediatamente; se il Consulto non si conclude, cancellato al più tardi 24 ore dopo l'ultima attività della chiamata |
| Contenuto dei consulti: risposte al questionario di anamnesi e fotografie, messaggi e file della chat, la trascrizione, la nota clinica, la relazione firmata e la Sua copia di essa, e i consensi alla registrazione | 5 anni dal Suo ultimo Consulto con tale Struttura, poi cancellato |
| Documentazione di appuntamenti, pagamenti, rimborsi, commissioni e fatture | 7 anni dalla fine dell'anno dell'operazione, poi cancellata |
| Il Suo nome, indirizzo email e paese dopo la cancellazione del Suo account, in un archivio ad accesso limitato che solo noi possiamo leggere | 7 anni; conservati più a lungo solo se Lei ha avuto un Consulto negli ultimi 5 anni o una decisione di rimborso negli ultimi 7 anni; poi cancellati |
| La registrazione di una cancellazione dell'account effettuata autonomamente (quando, il motivo da Lei indicato, l'indirizzo IP e il browser utilizzati) | Per la stessa durata della voce d'archivio di cui sopra |
| Recensioni | Finché esiste il Suo account; mostrate senza il Suo nome dopo la cancellazione |
| Documenti e dati delle abilitazioni | Finché esiste l'account del Membro o la Struttura; cancellati insieme ad essi |
| Richieste di avviso | Fino a quando non L'abbiamo informata, e al massimo 12 mesi |
| Corrispondenza con l'assistenza | 3 anni dall'ultimo scambio |
| Log del server e registrazioni di sicurezza | 12 mesi |
| Dati analitici | 12 mesi |
| Registrazioni del consenso ai cookie | 5 anni dalla scadenza della scelta (una scelta dura 180 giorni) |
| Copie di backup | Sovrascritte entro 30 giorni |
11.2 Quando Lei cancella il Suo account di Proprietario. La cancellazione del Suo account rimuove immediatamente dal Suo profilo il Suo nome, numero di telefono, paese e fotografia, sostituisce l'indirizzo email ivi presente e La disconnette dal dispositivo utilizzato. La Sua registrazione di accesso nel nostro sistema di autenticazione conserva il Suo indirizzo email per lo stesso periodo dell'archivio ad accesso limitato di cui alla sezione 11.1. Il contenuto dei Consulti resta alla Struttura per il periodo indicato nella sezione 11.1, poiché fa parte della documentazione della Struttura. Le altre registrazioni sono conservate per i periodi indicati e poi cancellate.
11.3 Quando una Struttura cessa l'attività. La sua documentazione è conservata per 30 giorni affinché possa esportarla, e viene poi cancellata. Conserviamo quanto necessario per la legge e per Lei: la denominazione e il paese della Struttura, la sua documentazione di fatturazione, la documentazione degli appuntamenti priva del testo clinico della Struttura, e la Sua parte di ciascun Consulto, compresi il Suo questionario di anamnesi, i Suoi messaggi e file e la Sua copia della relazione, ciascuno per il periodo indicato nella sezione 11.1.
11.4 Membri. Un Membro che cancella il proprio account in Vetty Pro dispone di 30 giorni entro i quali può accedere e mantenerlo. Trascorso tale periodo, cancelliamo le sue credenziali di accesso, il profilo e la fotografia, le richieste di verifica delle abilitazioni e i relativi documenti, le notifiche, le risposte all'onboarding e le richieste di adesione, le impostazioni delle relazioni e gli esempi di scrittura. Qualora la documentazione di una Struttura faccia riferimento al profilo di un medico veterinario, il profilo è conservato con il solo nome, e la documentazione e le relazioni da questi redatte restano alla Struttura. Il suo nome, indirizzo email e paese confluiscono nell'archivio ad accesso limitato di cui alla sezione 11.1.
12. I SUOI DIRITTI
12.1 Ai sensi del GDPR, Lei ha il diritto di:
- accesso ai Suoi dati personali e di riceverne una copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei Suoi dati, nei casi previsti dal GDPR;
- limitazione del trattamento mentre una questione viene risolta;
- portabilità: ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare del trattamento;
- opposizione in qualsiasi momento al trattamento basato sul nostro legittimo interesse, per motivi connessi alla Sua situazione particolare, e in qualsiasi momento al marketing diretto;
- revoca del consenso in qualsiasi momento, quando ci basiamo su di esso;
- ottenere l'intervento umano nel riesame di un esito automatizzato (sezione 7.3);
- impartire disposizioni sulla sorte dei Suoi dati dopo la Sua morte, ai sensi della legge francese;
- proporre reclamo a un'autorità di controllo (sezione 13).
12.2 Gran parte di ciò può farlo autonomamente: aggiornare il Suo profilo e quelli dei Suoi animali nelle impostazioni dell'account, modificare le Sue scelte in materia di notifiche e di cookie e cancellare il Suo account. I Membri possono cancellare il proprio account, e gli amministratori delle Strutture possono esportare la documentazione della Struttura e chiudere la Struttura, in Vetty Pro.
12.3 Per qualsiasi altra esigenza, scriva a privacy@vetty.app. Rispondiamo entro un mese, termine che possiamo prorogare di ulteriori due mesi per una richiesta complessa; in tal caso La informeremo entro il primo mese. Possiamo chiederLe preliminarmente di confermare la Sua identità. L'esercizio dei Suoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.
12.4 Per i Dati della Struttura, la Struttura è titolare del trattamento (sezione 3.2). Le trasmettiamo senza ritardo la Sua richiesta e la aiutiamo a rispondere.
13. RECLAMI
13.1 Se non è soddisfatto del modo in cui trattiamo i Suoi dati, La preghiamo di comunicarcelo innanzitutto all'indirizzo privacy@vetty.app, affinché possiamo cercare di porvi rimedio.
13.2 Lei può inoltre proporre reclamo a un'autorità di controllo in qualsiasi momento. La nostra autorità di controllo capofila è la Commission nationale de l'informatique et des libertés (CNIL) francese, https://www.cnil.fr. Nell'Unione europea può altresì proporre reclamo all'autorità del paese in cui risiede o lavora o in cui si è verificata la questione, ad esempio:
- Cipro: il Commissario per la protezione dei dati personali (Commissioner for Personal Data Protection), https://www.dataprotection.gov.cy;
- Grecia: l'Autorità ellenica per la protezione dei dati (Hellenic Data Protection Authority), https://www.dpa.gr;
- Italia: il Garante per la protezione dei dati personali, https://www.garanteprivacy.it;
- Portogallo: la Comissão Nacional de Proteção de Dados, https://www.cnpd.pt;
- Spagna: la Agencia Española de Protección de Datos, https://www.aepd.es.
13.3 La sezione 14 indica le autorità degli Emirati Arabi Uniti, dell'Australia, della Nuova Zelanda e di Singapore.
14. INFORMAZIONI SPECIFICHE PER PAESE
14.1 Emirati Arabi Uniti
14.1.1 Se Lei si trova negli Emirati Arabi Uniti, si applica anche il Decreto-legge federale n. 45 del 2021 sulla protezione dei dati personali (il «PDPL» («PDPL»)). Lei gode dei diritti che esso Le riconosce: ricevere informazioni sul trattamento, accedere ai Suoi dati e riceverli, ottenerne la rettifica o la cancellazione, limitarne o interromperne il trattamento e opporsi a decisioni basate unicamente su un trattamento automatizzato. Li esercita nei nostri confronti come descritto nella sezione 12.
14.1.2 I Suoi dati lasciano gli Emirati Arabi Uniti per essere trattati nell'Unione europea e, per alcuni fornitori, negli Stati Uniti e negli altri paesi indicati nella sezione 10. Il GDPR li protegge in ogni fase, e le garanzie di cui alla sezione 10.2 forniscono la tutela contrattuale che il PDPL richiede per un trasferimento all'estero.
14.1.3 Lei può proporre reclamo all'UAE Data Office.
14.2 Australia
14.2.1 Se Lei si trova in Australia, trattiamo le Sue informazioni personali in conformità al Privacy Act 1988 (Cth) e agli Australian Privacy Principles (gli «APP» («APPs»)). Lei può chiedere di accedere alle Sue informazioni personali e di rettificarle (APP 12 e 13), come descritto nella sezione 12; rispondiamo entro un periodo ragionevole, di norma entro 30 giorni. Può interagire con noi sotto pseudonimo quando naviga sul sito, ma non quando prenota, poiché la Struttura deve sapere chi è il proprio cliente.
14.2.2 Comunicazione all'estero (APP 8). Comunichiamo informazioni personali a destinatari al di fuori dell'Australia: ai nostri sistemi in Germania e ai fornitori di cui alla sezione 9, in Germania, negli Stati Uniti e, per i contenuti multimediali delle videochiamate, nel paese del server LiveKit più vicino a ciascun partecipante. Prima di farlo, adottiamo misure ragionevoli, per via contrattuale, per assicurarci che tali destinatari le trattino in conformità agli APP.
14.2.3 Reclami. Ci scriva innanzitutto all'indirizzo privacy@vetty.app; risponderemo entro 30 giorni. Se non è soddisfatto, può proporre reclamo all'Office of the Australian Information Commissioner (OAIC), https://www.oaic.gov.au.
14.3 Nuova Zelanda
14.3.1 Se Lei si trova in Nuova Zelanda, si applica anche il Privacy Act 2020. Lei può chiedere di accedere alle Sue informazioni personali e di rettificarle, come descritto nella sezione 12; Le comunicheremo la nostra decisione su una richiesta di accesso entro 20 giorni lavorativi, come previsto dalla legge.
14.3.2 Comunicazione all'estero. Comunichiamo informazioni personali a destinatari al di fuori della Nuova Zelanda, nei paesi indicati nella sezione 10 e nella sezione 14.2.2. Lo facciamo sulla base di contratti che impongono loro di proteggerle in modo comparabile al Privacy Act 2020, o con le garanzie di cui alla sezione 10.2.
14.3.3 Reclami. Ci scriva innanzitutto all'indirizzo privacy@vetty.app. Se non è soddisfatto, può proporre reclamo all'Office of the Privacy Commissioner, https://www.privacy.org.nz.
14.4 Singapore
14.4.1 Se Lei si trova a Singapore, si applica anche il Personal Data Protection Act 2012 (il «PDPA» («PDPA»)). Il nostro Responsabile della protezione dei dati (Data Protection Officer) è Brahim Ouasti, contattabile all'indirizzo privacy@vetty.app.
14.4.2 Lei può chiedere di accedere ai Suoi dati personali e di sapere come sono stati utilizzati o comunicati nell'ultimo anno, e chiederci di rettificarli. Rispondiamo entro 30 giorni o, se non ci è possibile, Le comunichiamo entro tale termine quando lo faremo. Può revocare il Suo consenso a qualsiasi trattamento basato sul consenso dandocene ragionevole preavviso; Le comunicheremo che cosa comporta la revoca, ad esempio che un Consulto non può essere registrato o che non possiamo più fornire una parte del servizio.
14.4.3 Trasferimenti al di fuori di Singapore. Trasferiamo dati personali verso i paesi indicati nella sezione 10, sulla base di contratti che impongono ai destinatari di garantire un livello di protezione comparabile a quello del PDPA.
14.4.4 Reclami. Scriva innanzitutto al nostro Responsabile della protezione dei dati. Se non è soddisfatto, può proporre reclamo alla Personal Data Protection Commission (PDPC), https://www.pdpc.gov.sg.
15. SICUREZZA E VIOLAZIONI DEI DATI PERSONALI
15.1 Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui la cifratura in transito e a riposo, il controllo degli accessi con sicurezza a livello di riga (row-level security) nella nostra banca dati, un'archiviazione riservata per l'audio dei consulti che solo il nostro servizio può leggere, link ai file con scadenza, la limitazione della frequenza delle richieste, la registrazione dei log, una registrazione di ogni azione amministrativa sulle abilitazioni e la cancellazione dell'audio una volta trascritto. I nostri fornitori sono vincolati per contratto a proteggere i dati che trattano per nostro conto.
15.2 Nessun sistema è perfettamente sicuro. Brahim Ouasti è responsabile della gestione di qualsiasi incidente di sicurezza. Se una violazione dei dati personali riguarda dati di cui siamo titolari, la notifichiamo alla CNIL senza ingiustificato ritardo e, ove il GDPR imponga la notifica, entro 72 ore dal momento in cui ne siamo venuti a conoscenza; la notifichiamo a qualsiasi altra autorità competente entro il termine previsto dalla legge applicabile; e la comunichiamo alle persone interessate ove la legge applicabile lo imponga, ad esempio qualora la violazione sia suscettibile di presentare un rischio elevato per i loro diritti. Se una violazione riguarda Dati della Struttura, la notifichiamo alla Struttura senza ingiustificato ritardo ed entro 48 ore dal momento in cui ne siamo venuti a conoscenza, e la Struttura, in qualità di titolare del trattamento, la notifica alla propria autorità di regolamentazione e ai propri clienti.
16. MINORI
Il servizio è destinato a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni; un genitore o un tutore prenota per una persona più giovane dal proprio account. Se ritiene che deteniamo dati relativi a un minore, scriva a privacy@vetty.app e li cancelleremo.
17. COOKIE E TECNOLOGIE ANALOGHE
Utilizziamo cookie e tecnologie analoghe strettamente necessari, preferenze da Lei impostate e, solo con il Suo consenso, cookie analitici. La nostra Cookie Policy all'indirizzo https://vetty.app/cookie-policy li elenca uno per uno, spiega come funzionano il banner dei cookie e le Sue scelte e descrive le registrazioni che conserviamo della Sua scelta. Può modificare la Sua scelta in qualsiasi momento da "Cookie settings" (Impostazioni cookie) nel piè di pagina del sito o nelle impostazioni del Suo account.
18. MARKETING
Ogni email di marketing che inviamo contiene un link per annullare l'iscrizione. I messaggi di servizio relativi al Suo account, alle prenotazioni, ai Consulti e alle relazioni e, per le Strutture, alla fatturazione non costituiscono marketing. Tre comunicazioni non possono essere disattivate, poiché La proteggono da un pregiudizio: che un pagamento è stato incassato ma la fascia oraria è andata persa, che una Struttura è stata chiusa e la sua documentazione sarà cancellata, e che è prevista la cancellazione di un account e come mantenerlo.
19. MODIFICHE ALLA PRESENTE INFORMATIVA
Possiamo aggiornare la presente informativa. La data riportata in alto indica quando è stata pubblicata la versione corrente. Per una modifica sostanziale La informeremo via email o nell'app prima della sua entrata in vigore. Le versioni precedenti sono disponibili su richiesta.
20. CONTATTI
Brahim Ouasti EI, che opera con la denominazione commerciale Inumbra Labs
Imprenditore individuale (entrepreneur individuel) iscritto in Francia (RNE), SIREN 538 543 034, partita IVA intracomunitaria FR24538543034
Referente per la privacy: Brahim Ouasti, privacy@vetty.app
Assistenza: support@vetty.app