Informativa sulla privacy
Bozza — da validare con un legale prima dell’uso in produzione
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite ScriVet è Scrivet srl (di seguito “ScriVet” o “il Titolare”). Per esercitare i tuoi diritti o per qualsiasi richiesta relativa ai tuoi dati puoi contattare il Titolare all’indirizzo email indicato nella sezione Contatti.
La clinica veterinaria che utilizza ScriVet è titolare autonomo del trattamento dei dati dei propri clienti e pazienti; ScriVet agisce in qualità di responsabile del trattamento per conto della clinica per i dati clinici gestiti sulla piattaforma.
2. Dati trattati
- Dati degli utenti (personale della clinica): email, nome, credenziali di accesso.
- Dati dei proprietari degli animali: nome, email, telefono.
- Dati clinici dei pazienti (animali): anagrafica, dati clinici, trascrizioni testuali della visita, documentazione generata, comunicazioni e promemoria.
- Audio della visita: l’audio viene trascritto in tempo reale e non viene mai conservato; nessuna registrazione audio è salvata sui nostri sistemi.
- Consensi: registrazione del consenso alla trascrizione (versione, momento, utente che lo ha raccolto).
3. Finalità e basi giuridiche
- Fornire il servizio di trascrizione e generazione della documentazione clinica — esecuzione del contratto (art. 6.1.b GDPR).
- Trascrizione dell’audio della visita — consenso (art. 6.1.a), raccolto prima dell’attivazione del microfono.
- Sicurezza, prevenzione abusi e miglioramento del servizio — legittimo interesse (art. 6.1.f).
- Adempimenti di legge — obbligo legale (art. 6.1.c).
4. Responsabili e destinatari
Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento, con cui sono (o saranno) stipulati appositi accordi (DPA):
- Speechmatics — trascrizione vocale in tempo reale.
- OpenAI — elaborazione del testo per generare la documentazione clinica.
- Supabase — database, autenticazione e hosting dei dati.
- Resend — invio delle email transazionali (inviti, reset password).
5. Trasferimenti extra-UE
Alcuni fornitori potrebbero trattare dati al di fuori dell’Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione Europea). I dettagli sulle regioni di trattamento saranno indicati nella versione definitiva dell’informativa.
6. Conservazione dei dati
I dati clinici sono conservati per il tempo necessario alle finalità del servizio e nel rispetto degli obblighi di legge applicabili alla documentazione veterinaria. È disponibile una procedura di cancellazione automatica dei dati testuali più risalenti. L’audio non è conservato.
7. Diritti dell’interessato
In qualità di interessato hai diritto di accesso, rettifica, cancellazione (diritto all’oblio), limitazione, portabilità e opposizione (artt. 15-22 GDPR). All’interno della piattaforma sono già disponibili:
- Portabilità: export in formato JSON di tutti i dati di un proprietario.
- Cancellazione: eliminazione di un proprietario e di tutti i suoi dati collegati.
Per esercitare gli altri diritti o presentare reclamo puoi contattare il Titolare o rivolgerti al Garante per la protezione dei dati personali.
8. Contatti
Titolare del trattamento: Scrivet srl. Per esercitare i tuoi diritti o per informazioni sul trattamento dei dati, contatta il Titolare tramite i recapiti che saranno indicati nella versione definitiva della presente informativa.
Questa è una bozza strutturata: i contenuti devono essere verificati e approvati da un consulente legale prima della pubblicazione definitiva.