Informativa privacy

1. Titolare e contatti

Il titolare del trattamento per entrambi i domini è Dott.ssa Gattuso Debora Teresa, con sede in Via Reggio Campi II Tronco 199, 89126 Reggio di Calabria (RC), codice fiscale GTTDRT83L44H224K e partita IVA IT02659870808.

La titolare gestisce direttamente le richieste sulla protezione dei dati. Per esercitare i tuoi diritti scrivi a privacy@caninereprovet.com oppure alla PEC epicmagnagraecias@pec.it.

2. Dati trattati e provenienza

• Navigazione e sicurezza: indirizzo IP, dati tecnici del dispositivo e del browser, timestamp, richieste al server, identificativi tecnici e verifiche antiabuso.
• Contatti, consulenze e risorse: nome, email, eventuale telefono, professione, servizio richiesto, messaggio, dati del caso veterinario che decidi di comunicarci e dati necessari per rispondere.
• Newsletter e webinar: nome, email, professione se richiesta, evento scelto, fonte di iscrizione e prova della scelta effettuata.
• Account e piattaforma: email, nome facoltativo, ruolo dichiarato, lingua, credenziali conservate in forma di hash, verifica email, stato account, accessi, abbonamento e preferenze.
• Helix e strumenti di studio: domande e risposte, cronologia delle conversazioni, profilo e progressi di apprendimento, bookmark, piani di studio e dati di utilizzo delle funzioni. Un identificativo nel browser può mantenere il profilo di apprendimento anche prima della registrazione.
• Acquisti: email, ordine, prodotto o piano, identificativi e stato del pagamento; gli estremi della carta vengono inseriti nel checkout del prestatore di pagamento.

I dati sono forniti direttamente da te oppure generati durante l’uso dei servizi. Evita di inserire dati sanitari riferiti a persone nelle richieste cliniche e nelle conversazioni con Helix; se inseriti, sarà necessaria una valutazione specifica del trattamento.

3. Finalità, basi giuridiche e natura del conferimento

• Rispondere a richieste, fornire webinar e risorse, creare l’account ed erogare Helix: contratto o misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR). I dati contrassegnati come necessari servono a svolgere queste attività; senza di essi non possiamo completare la richiesta.
• Ordini, abbonamenti, fatturazione e obblighi amministrativi: contratto e obblighi di legge (art. 6, par. 1, lett. b e c GDPR).
• Newsletter scientifica/editoriale: consenso specifico (art. 6, par. 1, lett. a GDPR), libero e revocabile tramite il link nelle email o scrivendo al titolare. L’iscrizione a un webinar o la richiesta di consulenza non equivale all’iscrizione alla newsletter.
• Protezione dei servizi e prevenzione degli abusi: interesse legittimo a prevenire accessi illeciti, spam e frodi (art. 6, par. 1, lett. f GDPR), con verifica anti-bot per alcuni moduli.
• Gestione di richieste sui diritti e difesa di eventuali pretese: obbligo di legge oppure interesse legittimo, secondo il caso (art. 6, par. 1, lett. c o f GDPR).

Non usiamo le risposte generate da Helix per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona. Le risposte non sono diagnosi e non sostituiscono il veterinario.

4. Destinatari e servizi esterni

Accesso limitato al personale autorizzato e, secondo la funzione usata, ai fornitori che erogano infrastruttura o trattano dati per conto del titolare, con i ruoli previsti dai rispettivi accordi:

• Aruba (server del sito e dell’app), MongoDB (archiviazione applicativa) e Cloudflare R2 (file e immagini).
• Cloudflare Turnstile per la protezione dei moduli e MailerLite per la gestione della newsletter e delle comunicazioni legate ai webinar.
• Stripe per checkout e abbonamenti: Stripe tratta i dati di pagamento secondo i propri ruoli e la propria informativa.
• Resend per l’invio delle email transazionali; il fornitore del modello linguistico configurato per Helix riceve le richieste necessarie a generare le risposte quando usi tale funzione.
• Professionisti contabili, legali o altri soggetti quando necessario o previsto dalla legge.

Le domande e il contesto che invii a Helix possono essere trasmessi al fornitore esterno del modello linguistico per ottenere la risposta. Non inserire dati personali non necessari, in particolare informazioni sulla salute di persone. Puoi scrivere al titolare per conoscere il fornitore e le condizioni applicabili alla tua richiesta.

5. Trasferimenti fuori dallo SEE

L’impiego di servizi esterni, tra cui Stripe, Resend, Cloudflare e il fornitore del modello linguistico, può comportare accessi o trasferimenti di dati fuori dallo Spazio economico europeo. Quando avvengono, si applicano le condizioni e le garanzie previste dagli artt. 44–49 GDPR, secondo il servizio e il paese interessato. Per conoscere i paesi, la base del trasferimento e ottenere informazioni sulle garanzie applicabili al tuo caso, scrivi al recapito indicato nella sezione 1.

6. Tempi di conservazione

Conserviamo le iscrizioni alla newsletter fino alla revoca, tenendo la prova della scelta per il tempo necessario a gestire eventuali contestazioni. I dati di account e le conversazioni di Helix sono trattati per erogare il servizio durante il rapporto; dopo la chiusura, la conservazione è limitata agli obblighi di legge e alla tutela dei diritti. Le richieste sono conservate per gestire il contatto e il seguito; i dati contabili secondo i termini di legge; i dati tecnici per il tempo necessario alla sicurezza e alla diagnosi di problemi. Le copie di sicurezza seguono i relativi cicli tecnici di conservazione.

7. Diritti e reclami

Puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione, portabilità quando applicabile, opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso senza effetti retroattivi. Scrivi al recapito indicato nella sezione 1. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

8. Cookie, minori e aggiornamenti

Per le tecnologie utilizzate durante la navigazione, consulta la Cookie Policy. I servizi e le iscrizioni non sono destinati ai minori senza l’intervento di chi esercita la responsabilità genitoriale. Pubblicheremo su questa pagina gli aggiornamenti, indicando la data della versione.