Informativa sul trattamento dei dati personali

per gli utenti del gestionale MyVetClinic

(artt. 13 e 14 del Reg. UE 2016/679) Versione 1.1 — in vigore dal 5 novembre 2026

Questa informativa è rivolta a chi usa MyVetClinic: titolari di struttura, medici veterinari, assistenti, personale di reception e di amministrazione.

Attenzione a non confondere due cose. I dati dei clienti della clinica e dei loro animali sono trattati dalla struttura veterinaria in qualità di titolare: per quelli l'informativa la rende la clinica, e Basad agisce come responsabile su sua istruzione. Questa informativa riguarda invece i dati del tuo account e del tuo uso del programma, per i quali il titolare è Basad. Anche i dati che la struttura registra su di te come datore di lavoro o committente — turni, assenze e la loro causale, che può essere «malattia» — sono trattati dalla struttura: per quelli l'informativa te la rende lei.

1. Chi tratta i tuoi dati

Titolare del trattamento: Basad S.r.l., Viale San Gimignano 8/A, 20146 Milano, P. IVA e Codice Fiscale 11034050960, iscritta al Registro delle Imprese di Milano — REA MI 2574194. Contatto per la protezione dei dati: privacy@myvetclinic.it. Responsabile della protezione dei dati: non designato, non ricorrendo i presupposti dell'art. 37 del Regolamento.

2. Quali dati trattiamo, perché e con quale base giuridica

Non svolgiamo profilazione e non prendiamo decisioni automatizzate che ti riguardino con effetti giuridici.

3. Se ti opponi al legittimo interesse

Per i trattamenti fondati sul legittimo interesse (registrazioni di sicurezza, telemetria d'uso) puoi opporti in ogni momento scrivendo a privacy@myvetclinic.it. Valuteremo la richiesta; per le registrazioni di sicurezza potremmo dover proseguire il trattamento, perché sono anche adempimento di un obbligo di sicurezza e strumento di tutela dei dati dei clienti della tua struttura. In quel caso te lo spiegheremo per iscritto.

4. Chi vede i tuoi dati

·Il personale autorizzato di Basad, per assistenza e manutenzione, secondo il principio del minimo privilegio. Quando l'assistenza apre dal programma una struttura di cui non fa parte deve scriverne il motivo, che resta annotato e che il titolare della struttura può leggere; non sono annotate le singole schermate consultate dopo, né gli accessi tecnici fatti direttamente sulla banca dati con le credenziali di amministrazione.

·Il titolare della tua struttura, che vede il registro delle modifiche compiute nella struttura ed è tuo datore di lavoro o committente; i veterinari della struttura vedono la parte del registro che riguarda le visite. Il registro annota anche le modifiche fatte da te.

·I fornitori tecnici di Basad (sub-responsabili), elencati e aggiornati su https://www.myvetclinic.it/legale/sub-responsabili: Supabase (banca dati, archivio e funzioni, Irlanda), OVH (copia di sicurezza cifrata, Italia), Lovable e, tramite Lovable, Cloudflare (pubblicazione del programma), Resend (posta elettronica), Google e Microsoft (solo se colleghi il calendario o accedi con Google).

·Autorità e organi di controllo, quando la legge lo impone.

Non vendiamo i tuoi dati e non li cediamo per finalità di marketing di terzi.

5. Dove sono i tuoi dati

La banca dati, l'archivio dei file e le funzioni del programma sono nella regione `eu-west-1` (Irlanda), dentro lo Spazio Economico Europeo; la copia di sicurezza cifrata è a Milano. Fanno eccezione il ritorno dalla schermata di Google o Microsoft quando colleghi un calendario e la lettura del feed del calendario da parte del tuo servizio di calendario, che possono essere eseguiti nella regione del fornitore più vicina a chi chiama. Per alcune attività accessorie possono verificarsi accessi da Paesi terzi: in quei casi ci basiamo su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo (decisione UE 2021/914), con misure supplementari. Puoi chiederne copia scrivendoci.

6. I tuoi diritti

Puoi chiedere in ogni momento: accesso ai tuoi dati (art. 15); rettifica (16); cancellazione (17); limitazione (18); portabilità (20); opposizione (21); e revocare il consenso dove lo hai prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Scrivi a privacy@myvetclinic.it. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, dandotene avviso.

Alcune richieste vanno indirizzate alla tua struttura e non a noi: quelle relative ai dati dei suoi clienti e degli animali, dove noi siamo solo responsabili del trattamento. Se ci arriva una richiesta di quel tipo la inoltriamo alla struttura e te lo comunichiamo.

Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità dello Stato in cui risiedi, oppure ricorrere all'autorità giudiziaria.

7. Se non fornisci i dati

I dati della tabella al § 2 contrassegnati come necessari all'accesso sono indispensabili: senza di essi non è tecnicamente possibile creare un account né usare il programma. Il collegamento del calendario è invece del tutto facoltativo.

8. Sicurezza

Adottiamo misure tecniche e organizzative descritte nell'Allegato C dell'Accordo sul trattamento dei dati, fra cui: separazione dei dati fra strutture imposta dalla banca dati, cifratura in transito e a riposo, permessi per ruolo e per sede, registro delle modifiche immutabile, consegna dei documenti con collegamenti a scadenza, secondo fattore di autenticazione facoltativo, collaudi di sicurezza ripetibili.

9. Se colleghi il calendario Google o Microsoft

Questa sezione riguarda solo chi attiva la sincronizzazione con un calendario esterno. È una funzione facoltativa: se non la attivi, niente di quanto segue ti riguarda, e MyVetClinic non ha alcun accesso al tuo account Google o Microsoft.

Cosa chiediamo, e cosa non chiediamo

Quando colleghi il calendario, ti viene mostrata la schermata di consenso del fornitore, che elenca i permessi richiesti. Chiediamo anche il tuo indirizzo di posta elettronica, che serve solo a mostrarti quale account hai collegato. Non chiediamo l'accesso alla tua posta, ai tuoi contatti, ai tuoi file né ad alcun altro servizio.

Google. Chiediamo il permesso ristretto calendar.app.created, che dà accesso soltanto ai calendari creati da questa applicazione. Al primo collegamento MyVetClinic crea nel tuo account un calendario chiamato «MyVetClinic» e scrive esclusivamente lì. Del resto della tua agenda — appuntamenti privati, altri calendari, inviti ricevuti — non vediamo nulla: non è una promessa che ti facciamo, è il limite del permesso che abbiamo chiesto. Se cancelli quel calendario, cancelli tutto ciò a cui possiamo accedere.

Microsoft (Outlook). Microsoft non offre oggi un permesso equivalente: chiediamo Calendars.ReadWrite, che consente di leggere e scrivere gli eventi del calendario. Qui il limite non è tecnico ma nostro, ed è quello descritto qui sotto.

Cosa facciamo con quei dati, in modo esaustivo

Lavoriamo solo sul calendario «MyVetClinic» che il programma crea al collegamento, su Google come su Outlook (su Outlook per scelta nostra, perché il permesso ne consentirebbe di più). Usiamo i dati di quel calendario soltanto per queste operazioni:

scrivere gli appuntamenti che ti riguardano, presi in MyVetClinic;

aggiornarli o rimuoverli quando cambiano o vengono annullati in MyVetClinic;

se attivi l'opzione che blocca gli orari occupati, leggere gli impegni che scrivi tu in quel calendario, per non proporre appuntamenti quando sei occupato. Di ciascuno conserviamo l'orario e il titolo: l'orario diventa una fascia non prenotabile della tua agenda; il titolo lo vedi solo tu nel programma — non lo vedono i colleghi, il titolare della struttura, né l'assistenza di Basad.

Gli altri calendari del tuo account e gli impegni che non stanno nel calendario «MyVetClinic» non li leggiamo.

Non ne facciamo nient'altro. In particolare, e senza eccezioni:

·non li usiamo per pubblicità di nessun tipo, né nostra né di terzi, e non li usiamo per costruire profili o segmenti di pubblico;

·non li vendiamo e non li cediamo a nessuno;

·non li usiamo per addestrare modelli di intelligenza artificiale o di apprendimento automatico, nostri o di terzi;

·nessun essere umano li legge, salvo tre casi tassativi: quando ce lo chiedi tu per risolvere un problema di assistenza, quando è indispensabile per motivi di sicurezza (per esempio investigare un abuso), o quando la legge lo impone. Dal programma nemmeno l'assistenza vede i titoli dei tuoi impegni: in quei casi servirebbe un accesso tecnico diretto alla banca dati, che il registro delle modifiche non annota, e per questo è limitato ai tre casi e alle persone autorizzate;

·non li trasferiamo a terzi, se non ai fornitori tecnici già elencati nell'informativa, che agiscono su nostra istruzione e per le sole finalità qui indicate.

Quanto li conserviamo

Conserviamo l'identificativo del collegamento, l'indirizzo dell'account, i riferimenti tecnici degli eventi sincronizzati e, se hai attivato l'opzione del punto 3, orari e titoli degli impegni letti, finché il collegamento resta attivo. Quando lo scolleghi, tutto questo e le credenziali di accesso vengono cancellati dai nostri sistemi, e le fasce bloccate spariscono dalla tua agenda. Le copie di sicurezza della banca dati li conservano fino alla loro rotazione, al massimo 14 giorni. Gli eventi già copiati nel tuo calendario restano nel tuo calendario: sono tuoi, e non li tocchiamo più. Su Google puoi eliminarli tutti in un colpo cancellando il calendario «MyVetClinic».

Come si stacca, in qualsiasi momento

Da MyVetClinic: Impostazioni → Calendario → Scollega. Il collegamento cessa immediatamente. Puoi inoltre revocare il permesso direttamente dal tuo account Google (https://myaccount.google.com/permissions) o Microsoft, senza passare da noi.

Impegno formale sull'uso limitato

L'uso che MyVetClinic fa delle informazioni ricevute dalle API di Google è conforme alle Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use). Lo stesso principio si applica ai dati ricevuti da Microsoft.

10. Modifiche

Se modifichiamo questa informativa pubblicheremo la nuova versione su https://www.myvetclinic.it/legale/privacy e, per le modifiche rilevanti, te ne daremo avviso nel programma o per posta elettronica almeno 30 giorni prima.