Informativa sul trattamento dei dati personali
per gli utenti del gestionale MyVetClinic
(artt. 13 e 14 del Reg. UE 2016/679) Versione 1.0 — in vigore dal 28 luglio 2026
Questa informativa è rivolta a chi usa MyVetClinic: titolari di struttura, medici veterinari, assistenti, personale di reception e di amministrazione.
Attenzione a non confondere due cose. I dati dei clienti della clinica e dei loro animali sono trattati dalla struttura veterinaria in qualità di titolare: per quelli l'informativa la rende la clinica, e Basad agisce come responsabile su sua istruzione. Questa informativa riguarda invece i dati del tuo account e del tuo uso del programma, per i quali il titolare è Basad.
1. Chi tratta i tuoi dati
Titolare del trattamento: Basad S.r.l., Viale San Gimignano 8/A, 20146 Milano, P. IVA e Codice Fiscale 11034050960, iscritta al Registro delle Imprese di Milano — REA MI 2574194. Contatto per la protezione dei dati: privacy@myvetclinic.it. Responsabile della protezione dei dati: non designato, non ricorrendo i presupposti dell'art. 37 del Regolamento.
2. Quali dati trattiamo, perché e con quale base giuridica
| Dati | Finalità | Base giuridica | Conservazione |
| Nome, indirizzo di posta elettronica, ruolo, struttura di appartenenza, sedi assegnate | Creare e gestire il tuo accesso; attribuirti i permessi | Contratto (art. 6.1.b) — esecuzione del rapporto con la struttura di cui fai parte | Per la durata dell'account, poi 30 giorni |
| Credenziali di accesso (la password è conservata solo in forma cifrata e non è leggibile da noi) | Autenticarti in sicurezza | Contratto e obbligo di legge (art. 32) | Come sopra |
| Indirizzo dell'account Google o Microsoft, se colleghi il calendario | Sincronizzare la tua agenda | Tuo consenso, prestato attivando il collegamento (art. 6.1.a) | Fino alla disconnessione |
| Registrazioni di accesso e di modifica: chi ha fatto cosa e quando | Sicurezza, prevenzione degli abusi, tracciabilità delle modifiche ai dati sensibili | Legittimo interesse (art. 6.1.f) e obbligo di sicurezza | 24 mesi, poi archivio compresso |
| Eventi d'uso del programma (quale funzione, quando, con quale ruolo e versione — elenco chiuso di eventi, senza contenuti clinici) | Individuare difetti e migliorare il prodotto | Legittimo interesse (art. 6.1.f) | 6 mesi |
| Codice fiscale, se inserito nella tua scheda personale | Adempimenti della struttura in materia di personale | Contratto e obbligo di legge del titolare della struttura | Secondo le esigenze della struttura |
| Messaggi che ci invii (assistenza, segnalazioni, proposte) | Rispondere e migliorare il Servizio | Contratto e legittimo interesse | 24 mesi dalla chiusura |
Non svolgiamo profilazione e non prendiamo decisioni automatizzate che ti riguardino con effetti giuridici.
3. Se ti opponi al legittimo interesse
Per i trattamenti fondati sul legittimo interesse (registrazioni di sicurezza, telemetria d'uso) puoi opporti in ogni momento scrivendo a privacy@myvetclinic.it. Valuteremo la richiesta; per le registrazioni di sicurezza potremmo dover proseguire il trattamento, perché sono anche adempimento di un obbligo di sicurezza e strumento di tutela dei dati dei clienti della tua struttura. In quel caso te lo spiegheremo per iscritto.
4. Chi vede i tuoi dati
·Il personale autorizzato di Basad, per assistenza e manutenzione, secondo il principio del minimo privilegio e con accesso tracciato.
·Il titolare della tua struttura, che vede il registro delle modifiche compiute nella struttura ed è tuo datore di lavoro o committente.
·I fornitori tecnici di Basad (sub-responsabili), elencati e aggiornati su https://www.myvetclinic.it/legale/sub-responsabili: Supabase (banca dati e archivio, Irlanda), Cloudflare e Lovable (distribuzione), Resend (posta elettronica), Google e Microsoft (solo se colleghi il calendario), Stripe (incassi).
·Autorità e organi di controllo, quando la legge lo impone.
Non vendiamo i tuoi dati e non li cediamo per finalità di marketing di terzi.
5. Dove sono i tuoi dati
La banca dati e l'archivio dei file sono nella regione `eu-west-1` (Irlanda), dentro lo Spazio Economico Europeo. Per alcune attività accessorie possono verificarsi accessi da Paesi terzi: in quei casi ci basiamo su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo (decisione UE 2021/914), con misure supplementari. Puoi chiederne copia scrivendoci.
6. I tuoi diritti
Puoi chiedere in ogni momento: accesso ai tuoi dati (art. 15); rettifica (16); cancellazione (17); limitazione (18); portabilità (20); opposizione (21); e revocare il consenso dove lo hai prestato, senza che ciò pregiudichi la liceità del trattamento precedente.
Scrivi a privacy@myvetclinic.it. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, dandotene avviso.
Alcune richieste vanno indirizzate alla tua struttura e non a noi: quelle relative ai dati dei suoi clienti e degli animali, dove noi siamo solo responsabili del trattamento. Se ci arriva una richiesta di quel tipo la inoltriamo alla struttura e te lo comunichiamo.
Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità dello Stato in cui risiedi, oppure ricorrere all'autorità giudiziaria.
7. Se non fornisci i dati
I dati della tabella al § 2 contrassegnati come necessari all'accesso sono indispensabili: senza di essi non è tecnicamente possibile creare un account né usare il programma. Il collegamento del calendario è invece del tutto facoltativo.
8. Sicurezza
Adottiamo misure tecniche e organizzative descritte nell'Allegato C dell'Accordo sul trattamento dei dati, fra cui: separazione dei dati fra strutture imposta dalla banca dati, cifratura in transito e a riposo, permessi per ruolo e per sede, registro delle modifiche immutabile, consegna dei documenti con collegamenti che scadono in cinque minuti, collaudi di sicurezza ripetibili.
9. Se colleghi il calendario Google o Microsoft
Questa sezione riguarda solo chi attiva la sincronizzazione con un calendario esterno. È una funzione facoltativa: se non la attivi, niente di quanto segue ti riguarda, e MyVetClinic non ha alcun accesso al tuo account Google o Microsoft.
Cosa chiediamo, e cosa non chiediamo
Quando colleghi il calendario, ti viene mostrata la schermata di consenso del fornitore, che elenca i permessi richiesti. Chiediamo anche il tuo indirizzo di posta elettronica, che serve solo a mostrarti quale account hai collegato. Non chiediamo l'accesso alla tua posta, ai tuoi contatti, ai tuoi file né ad alcun altro servizio.
Google. Chiediamo il permesso ristretto calendar.app.created, che dà accesso soltanto ai calendari creati da questa applicazione. Al primo collegamento MyVetClinic crea nel tuo account un calendario chiamato «MyVetClinic» e scrive esclusivamente lì. Del resto della tua agenda — appuntamenti privati, altri calendari, inviti ricevuti — non vediamo nulla: non è una promessa che ti facciamo, è il limite del permesso che abbiamo chiesto. Se cancelli quel calendario, cancelli tutto ciò a cui possiamo accedere.
Microsoft (Outlook). Microsoft non offre oggi un permesso equivalente: chiediamo Calendars.ReadWrite, che consente di leggere e scrivere gli eventi del calendario. Qui il limite non è tecnico ma nostro, ed è quello descritto qui sotto.
Cosa facciamo con quei dati, in modo esaustivo
Usiamo i dati del tuo calendario soltanto per queste operazioni:
scrivere gli appuntamenti che ti riguardano, presi in MyVetClinic (su Google: nel calendario «MyVetClinic», il solo che possiamo vedere);
aggiornarli o rimuoverli quando cambiano o vengono annullati in MyVetClinic.
Non leggiamo gli impegni già presenti nella tua agenda. Se un giorno introdurremo la funzione che evita di proporre orari in cui sei occupato — che richiede di leggere le tue fasce occupate — te lo chiederemo con un consenso nuovo e aggiorneremo prima questa informativa: non lo faremo con il permesso che ci hai dato oggi.
Non ne facciamo nient'altro. In particolare, e senza eccezioni:
·non li usiamo per pubblicità di nessun tipo, né nostra né di terzi, e non li usiamo per costruire profili o segmenti di pubblico;
·non li vendiamo e non li cediamo a nessuno;
·non li usiamo per addestrare modelli di intelligenza artificiale o di apprendimento automatico, nostri o di terzi;
·nessun essere umano li legge, salvo tre casi tassativi: quando ce lo chiedi tu per risolvere un problema di assistenza, quando è indispensabile per motivi di sicurezza (per esempio investigare un abuso), o quando la legge lo impone. In quei casi l'accesso è registrato nel registro immutabile delle modifiche;
·non li trasferiamo a terzi, se non ai fornitori tecnici già elencati nell'informativa, che agiscono su nostra istruzione e per le sole finalità qui indicate.
Quanto li conserviamo
Conserviamo l'identificativo del collegamento, l'indirizzo dell'account e i riferimenti tecnici degli eventi sincronizzati finché il collegamento resta attivo. Quando lo scolleghi, i riferimenti e le credenziali di accesso vengono cancellati dai nostri sistemi. Gli eventi già copiati nel tuo calendario restano nel tuo calendario: sono tuoi, e non li tocchiamo più. Su Google puoi eliminarli tutti in un colpo cancellando il calendario «MyVetClinic».
Come si stacca, in qualsiasi momento
Da MyVetClinic: Impostazioni → Calendario → Scollega. Il collegamento cessa immediatamente. Puoi inoltre revocare il permesso direttamente dal tuo account Google (https://myaccount.google.com/permissions) o Microsoft, senza passare da noi.
Impegno formale sull'uso limitato
L'uso che MyVetClinic fa delle informazioni ricevute dalle API di Google è conforme alle Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use). Lo stesso principio si applica ai dati ricevuti da Microsoft.
10. Modifiche
Se modifichiamo questa informativa pubblicheremo la nuova versione su https://www.myvetclinic.it/legale/privacy e, per le modifiche rilevanti, te ne daremo avviso nel programma o per posta elettronica almeno 30 giorni prima.