Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:
CAEMOTIVE S.r.l.
Sede legale: Via Ungaretti 12, 47855 Gemmano (RN)
P.IVA: 04571360405
Email di contatto: info@patme.it

Il Titolare non ha nominato un DPO (Data Protection Officer) in quanto non rientra nelle categorie per cui tale nomina è obbligatoria ai sensi dell'art. 37 GDPR.

2. Dati raccolti e finalità del trattamento

2.1 Dati di registrazione

Per creare un account patME raccogliamo: indirizzo email e password (archiviata in forma cifrata). Se sei un veterinario, raccogliamo anche il nome dello studio e i dati professionali che inserisci.

Nelle due settimane dopo l'iscrizione, se non hai ancora aggiunto un pet, ti mandiamo al massimo tre email con le indicazioni per iniziare. Non contengono offerte, si fermano appena aggiungi il pet e puoi disattivarle dal link in fondo a ciascuna.

Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).

2.2 Dati del profilo animale

Raccogliamo i dati che inserisci volontariamente nel profilo del tuo animale: nome, specie, razza, data di nascita, foto, numero di microchip, dati del proprietario e del veterinario.

Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).

2.3 Dati sanitari dell'animale

Il servizio permette di caricare documenti sanitari (referti, esami, vaccinazioni, pedigree). Questi dati riguardano l'animale, non costituiscono dati sanitari personali dell'utente ai sensi dell'art. 9 GDPR, ma li trattiamo con la medesima cura e riservatezza.

Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).

2.4 Dati di navigazione

Come tutti i siti web, patME raccoglie automaticamente log tecnici (indirizzo IP, tipo di browser, pagine visitate, timestamp) per garantire la sicurezza e il corretto funzionamento del servizio. Questi dati non sono associati agli utenti registrati e vengono eliminati entro 30 giorni.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

2.5 Analisi aggregata e prestazioni

Utilizziamo strumenti forniti dal gestore dell'infrastruttura per raccogliere dati aggregati e anonimizzati su pagine visitate, prestazioni tecniche (es. tempi di caricamento), paese di accesso e tipo di dispositivo. Tali dati non sono associabili a singoli utenti e non vengono ceduti a terzi.

Nelle sole pagine di acquisto, e previo consenso ai cookie di marketing, lo stesso strumento registra anche la navigazione (click, scorrimento) per capire dove le persone abbandonano il checkout: i dettagli sono nella Cookie Policy.

Quando crei un account registriamo, collegata al tuo profilo, la provenienza dell'iscrizione: il canale da cui sei arrivato (per esempio «Ricerca Google», «Instagram», il nome di una campagna o l'invito del tuo veterinario), il nome del sito di provenienza e la pagina da cui sei entrato. Non registriamo le ricerche che hai fatto né la tua navigazione su altri siti. Ci serve a capire quali canali portano nuovi iscritti, non viene comunicata a piattaforme pubblicitarie e viene cancellata insieme al tuo account.

Base giuridica: legittimo interesse del Titolare per l'analisi aggregata e per la provenienza dell'iscrizione (art. 6.1.f GDPR); consenso dell'interessato per la registrazione delle sessioni d'acquisto (art. 6.1.a GDPR).

2.6 Comunicazioni commerciali di partner

Previo tuo consenso esplicito e facoltativo, i tuoi dati (nome, indirizzo email, specie e razza del tuo animale) potranno essere comunicati a partner commerciali selezionati operanti nel settore degli animali domestici e dell'equitazione — in particolare produttori e distributori di mangimi, integratori, prodotti veterinari, accessori (collari, guinzagli, cucce, articoli per l'igiene e il benessere animale) e servizi affini — per l'invio di comunicazioni commerciali e offerte personalizzate.

Il conferimento di questo consenso è del tutto facoltativo e non condiziona in alcun modo l'accesso al servizio patME. Puoi revocarlo in qualsiasi momento dalla sezione "Gestione consensi" del tuo profilo oppure scrivendo a info@patme.it.

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR).

2.7 Documenti caricati e intelligenza artificiale

I documenti che carichi (immagini, PDF) vengono inviati alle API di Anthropic (Claude AI) per l'estrazione automatica delle informazioni sanitarie. Anthropic tratta i dati come subprocessor nel rispetto del GDPR. I documenti vengono archiviati su Supabase Storage. Non utilizziamo i tuoi documenti per addestrare modelli AI.

2.8 Dati sugli acquisti di mangime e analisi di mercato

Se utilizzi la funzione di tracciamento degli acquisti di mangime, i dati che inserisci (marca, prodotto, quantità, prezzo, data, fonte di acquisto) sono anzitutto archiviati per tuo uso personale, per permetterti di tenere traccia delle spese e dell'andamento dei prezzi nel tempo.

In forma aggregata e anonimizzata — ossia senza alcuna possibilità di ricondurre i dati a te o al tuo animale — tali informazioni potranno essere utilizzate dal Titolare per finalità di analisi di mercato (es. marche più utilizzate per specie e razza, fasce di prezzo medie, fornitori preferiti) e per valutare potenziali partnership commerciali con produttori o distributori del settore alimentare animale. I dati aggregati non vengono in nessun caso ceduti a terzi in forma che consenta la tua identificazione.

Puoi opporti a questa analisi aggregata in qualsiasi momento dalla sezione "Gestione consensi" del tuo profilo (opzione "Escludi i miei acquisti mangime dalle analisi aggregate") oppure scrivendo a info@patme.it. In tal caso i tuoi dati di acquisto non verranno inclusi nei dataset aggregati futuri.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), bilanciato con gli interessi dell'interessato grazie all'anonimizzazione integrale dei dati aggregati e al diritto di opposizione esercitabile in qualsiasi momento.

2.9 Assistente AI sul libretto sanitario

Se utilizzi la funzione che permette di fare domande sul libretto del tuo pet, la domanda che scrivi viene inviata alle API di Anthropic (Claude AI) insieme a un riepilogo dei dati già presenti nel libretto di quel pet (anagrafica, vaccinazioni, visite, terapie, misurazioni, promemoria e documenti archiviati), necessario per poter rispondere. Anthropic tratta i dati come subprocessor nel rispetto del GDPR. Le tue domande e le risposte non vengono utilizzate per addestrare modelli AI.

La domanda, la risposta ricevuta e un riferimento tecnico al contenuto del libretto usato per generarla vengono registrati per un periodo limitato al solo scopo di verificare il corretto funzionamento del servizio e di analizzare le risposte che segnali come errate. Non sono accessibili ad altri utenti e non vengono usati per profilarti.

Diario del pet. Quello che scrivi nelle domande sul tuo pet (per esempio un sintomo o un cambio di alimentazione) viene trascritto in brevi note nel diario del pet, insieme alle note ricavate dai documenti caricati. Per scriverle e ritrovarle usiamo fornitori di servizi di intelligenza artificiale che agiscono come responsabili del trattamento e non le usano per addestrare i propri modelli. Restano finché il pet esiste o finché non le cancelli: le trovi nel libretto, puoi correggerle o eliminarle e puoi spegnere la trascrizione dalle domande.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per la risposta che ricevi e per il diario del pet; legittimo interesse del Titolare (art. 6.1.f GDPR) per la registrazione temporanea a fini di diagnosi e sicurezza del servizio.

2.10 Promemoria per un ordine non completato

Quando nel carrello dello shop inserisci la tua email e vai al pagamento, conserviamo l'email e il contenuto del carrello. Se il pagamento non si conclude, circa un'ora dopo ti mandiamo una sola email con il riepilogo del carrello e il link per completare l'ordine. Non contiene offerte né altri prodotti e non ne seguono altre. Dalla stessa email puoi chiedere di non ricevere più comunicazioni da patME.

Base giuridica: legittimo interesse del Titolare a permetterti di completare l'acquisto che hai iniziato (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento.

3. Come proteggiamo i tuoi dati

• I dati sono archiviati su Supabase (infrastruttura AWS, datacenter in EU)
• Le comunicazioni tra browser e server sono cifrate con TLS/HTTPS
• Le password sono cifrate con algoritmi sicuri (bcrypt) e non sono mai leggibili
• L'accesso ai dati sanitari dell'animale è limitato al proprietario e ai veterinari esplicitamente autorizzati da quest'ultimo
• Il profilo pubblico accessibile via tag NFC mostra solo le informazioni di emergenza che il proprietario sceglie di rendere visibili

4. Con chi condividiamo i dati

I dati sono condivisi con i seguenti fornitori tecnici (subprocessor) strettamente necessari all'erogazione del servizio. Ulteriormente, previo tuo consenso esplicito e facoltativo, i dati potranno essere comunicati a partner commerciali del settore animali come descritto al punto 2.6. In assenza di consenso, nessun dato viene ceduto a terzi per scopi commerciali.

Il trasferimento verso fornitori extra-UE (USA) avviene sulla base delle garanzie previste dal GDPR (Standard Contractual Clauses o adeguatezza della destinazione).

5. Per quanto tempo conserviamo i dati

• Dati dell'account: per tutta la durata del rapporto contrattuale. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni.
• Dati del profilo animale e documenti: fino alla cancellazione da parte dell'utente o dell'account.
• Log tecnici: massimo 30 giorni.
• Domande e risposte dell'assistente AI: 30 giorni; 180 giorni per gli scambi che segnali come errati o che presentano anomalie tecniche, il tempo necessario ad analizzarli. La cancellazione del pet o dell'account li elimina immediatamente.
• Carrelli dello shop: 30 giorni dall'ultimo accesso al pagamento, poi vengono cancellati.
• Email di contatto: per la durata del rapporto e fino a 2 anni dopo la cancellazione, per obblighi di legge.

6. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• Accesso — sapere quali dati abbiamo su di te
• Rettifica — correggere dati inesatti
• Cancellazione ("diritto all'oblio") — chiedere l'eliminazione dei tuoi dati
• Limitazione — limitare il trattamento in certi casi
• Portabilità — ricevere i tuoi dati in formato leggibile da macchina
• Opposizione — opporti al trattamento basato sul legittimo interesse
• Revoca del consenso — ove il trattamento sia basato sul consenso

Per esercitare questi diritti scrivi a: info@patme.it.
Risponderemo entro 30 giorni dalla tua richiesta.

Per revocare i consensi facoltativi (comunicazioni marketing patME e/o comunicazioni da partner commerciali) puoi agire direttamente dalla sezione "Gestione consensi" del tuo profilo, oppure scrivere a info@patme.it indicando quale consenso intendi revocare. Elaboreremo la richiesta entro 5 giorni lavorativi.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Il servizio patME non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci a info@patme.it per la cancellazione immediata.

8. Inviti su indicazione del veterinario

Se il tuo veterinario o la clinica veterinaria ti ha segnalato a patME, potremmo ricevere il tuo indirizzo email dalla clinica al solo scopo di recapitarti un invito personalizzato. L'invito ti consente di visualizzare i documenti sanitari del tuo animale già caricati dalla clinica sulla piattaforma.

In questo caso il titolare del trattamento ai fini dell'invio dell'invito è la clinica veterinaria, che agisce in qualità di titolare autonomo ai sensi dell'art. 24 GDPR; patME è responsabile del trattamento limitatamente all'operazione di recapito dell'email. La clinica è responsabile di averti informato e di aver raccolto il tuo consenso prima di comunicarci i tuoi dati.

Se decidi di non accettare l'invito, i tuoi dati (indirizzo email, nome se fornito) sono conservati esclusivamente per il tempo necessario a gestire l'invito (massimo 14 giorni dalla scadenza del link) e poi cancellati automaticamente. Non vengono utilizzati per altri scopi.

Se decidi di accettare l'invito e crei un account patME, da quel momento il trattamento dei tuoi dati rientra nella presente informativa nella sua interezza.

9. Condivisione d'emergenza con un veterinario

Il servizio consente al proprietario di generare un link temporaneo per condividere, in caso di emergenza, i documenti clinici del proprio animale con un veterinario — anche non iscritto a patME — e ricevere da quest'ultimo i referti prodotti durante il ricovero. L'accesso ai dati dell'animale avviene esclusivamente tramite il link, è limitato nel tempo (massimo 3 giorni) e può essere revocato dal proprietario in qualsiasi momento.

Quando il proprietario invia il link all'indirizzo email del veterinario, oppure quando il veterinario lascia volontariamente i propri recapiti professionali (nome della clinica, email) durante il caricamento dei referti, patME può conservare e utilizzare tale contatto professionaleper finalità di sviluppo commerciale, ossia per presentare il servizio patME alla clinica veterinaria. La provenienza del contatto viene sempre tracciata internamente.

Il veterinario/clinica può opporsi a questo trattamento e chiedere di non essere più contattato in qualsiasi momento, scrivendo a info@patme.it: la richiesta viene registrata e l'indirizzo è escluso da ogni successiva comunicazione commerciale.

Base giuridica: legittimo interesse del Titolare al contatto commerciale B2B verso soggetti professionali del settore veterinario (art. 6.1.f GDPR), bilanciato con il diritto di opposizione esercitabile in qualsiasi momento.

10. Modifiche alla presente informativa

Potremmo aggiornare questa informativa in caso di modifiche al servizio o alla normativa applicabile. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e tramite avviso sul sito. La data di "ultimo aggiornamento" in cima alla pagina indica la versione in vigore.