Informativa privacy e cookie

Questa informativa spiega come trattiamo i dati personali di chi visita provettia.com, chiede una demo o usa Provettia. Se sei un laboratorio cliente, i dati dei tuoi clienti (cliniche, veterinari, proprietari di animali) sono regolati anche dall'accordo sul trattamento dei dati.

1. Chi è il titolare

DACSO S.r.l., Via Irmina Stanga 3, 26020 Crotta d'Adda (CR), C.F. e P.IVA 01867850198, che sviluppa e gestisce Provettia. Per qualsiasi domanda sui dati: info@dacso.it oppure PEC dacso@pec.it.

2. Due ruoli diversi

• DACSO è titolare dei dati raccolti sul sito (richieste di demo, contatti) e dei dati degli utenti dei laboratori necessari a gestire il contratto, l'accesso e la sicurezza dell'account.
• DACSO è responsabile del trattamento, per conto di ciascun laboratorio, dei dati che il laboratorio e le sue cliniche inseriscono in Provettia: anagrafiche di cliniche e proprietari, animali, campioni, risultati, referti, ritiri e fatture. Titolare di questi dati è il laboratorio, che li tratta per le proprie finalità e ne risponde verso i propri clienti.

3. Quali dati trattiamo come titolare, perché e per quanto

Non usiamo i dati per profilazione né per decisioni automatizzate che producano effetti giuridici su di te. Non li vendiamo e non li cediamo a terzi per finalità di marketing.

4. Intelligenza artificiale

Provettia offre funzioni di intelligenza artificiale: lettura del modulo cartaceo di richiesta, bozza del commento al referto, suggerimento degli esami. Sono attive solo se il laboratorio le abilita e, in ogni caso, il risultato è una proposta che una persona controlla: il referto lo firma sempre il medico veterinario.

Quando una funzione viene usata, i dati strettamente necessari (per esempio la foto del modulo o i risultati dell'esame, con specie, età e sesso dell'animale) sono inviati ad Anthropic PBC, fornitore del modello, che li elabora per restituire la risposta. In base ai termini commerciali di Anthropic per l'uso tramite API, i dati non vengono usati per addestrare i modelli. Per la bozza del commento non inviamo i nomi del proprietario e dell'animale.

5. A chi comunichiamo i dati

Solo a fornitori che ci servono per erogare il servizio, nominati responsabili del trattamento:

• Aruba S.p.A.: server e data center in Italia, dove risiedono applicazione, database e backup.
• Anthropic PBC (Stati Uniti): funzioni di intelligenza artificiale, solo se attivate dal laboratorio.
• Fornitore del servizio di posta elettronica usato per gli avvisi (referto pronto, messaggi) e, se il laboratorio la attiva, Meta Platforms Ireland per gli avvisi WhatsApp alle cliniche.
• Consulenti fiscali e legali, e autorità quando lo impone la legge.

L'elenco aggiornato dei sub-responsabili è nell'accordo sul trattamento dei dati.

6. Trasferimenti fuori dall'Unione europea

Applicazione e database sono in Italia. L'unico trasferimento verso un paese terzo riguarda le funzioni di intelligenza artificiale (Anthropic, Stati Uniti) e avviene sulla base delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA, quando applicabile, oppure le clausole contrattuali tipo approvate dalla Commissione europea. Il laboratorio può tenere disattivata l'intelligenza artificiale e in quel caso non avviene alcun trasferimento.

7. Fine del contratto

Alla fine del contratto il laboratorio può esportare i propri dati per 30 giorni. Poi li cancelliamo dai sistemi attivi entro 90 giorni; le copie di backup si sovrascrivono secondo la loro rotazione. Restano solo i dati che la legge ci obbliga a conservare, come quelli di fatturazione.

8. Sicurezza

Connessioni cifrate (HTTPS), password conservate solo in forma cifrata, accessi separati per ruolo e per laboratorio, registro delle operazioni, sessioni che scadono, limiti ai tentativi di accesso, aggiornamenti regolari e backup. Le misure sono descritte nell'accordo sul trattamento dei dati.

9. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR). Scrivi a info@dacso.it: rispondiamo entro un mese. Se i tuoi dati sono stati inseriti da un laboratorio (per esempio sei il proprietario di un animale o lavori in una clinica), rivolgiti al laboratorio, che ne è titolare; se ci scrivi tu, inoltriamo la richiesta. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie

Provettia usa un solo cookie, tecnico e necessario:

Non usiamo cookie di profilazione, di statistica o di terze parti, e i caratteri tipografici sono serviti dal nostro server. Per questo il sito non mostra un banner: i cookie tecnici non richiedono consenso (art. 122 del Codice privacy e linee guida del Garante del 10 giugno 2021). Se in futuro aggiungeremo strumenti diversi, aggiorneremo questa pagina e chiederemo il consenso prima di attivarli.

11. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione; se le modifiche sono rilevanti, avvisiamo i laboratori clienti via email.