1. Titolare del trattamento
Cleverjoint S.r.l., via G. Gozzi 2/G, 35131 Padova, P. IVA 05630250289, è il titolare del trattamento. Per richieste privacy e per esercitare i diritti: info@cleverjoint.it.
2. Dati trattati
- dati di navigazione, indirizzo IP, log tecnici e informazioni sul dispositivo;
- dati identificativi, professionali, di contatto, account e credenziali cifrate;
- dati fiscali e di fatturazione, indirizzi, partita IVA, codice fiscale, PEC e SDI;
- dati dell'ordine: proprietario dell'animale, informazioni dell'animale, indicazioni cliniche veterinarie, richieste e date;
- file TAC/DICOM, ZIP, STL e altri materiali tecnici caricati o prodotti durante la lavorazione;
- metodo, stato e riferimenti del pagamento, senza memorizzare i dati completi della carta;
- comunicazioni, note operative, file di produzione e cronologia delle attività;
- scelte relative ai cookie, identificativo del consenso, lingua e data della scelta.
I dati clinici riguardano animali e non costituiscono, di per sé, dati sanitari di persone. I file possono tuttavia contenere metadati personali: l'utente deve caricare solo informazioni pertinenti e non deve inserire dati sanitari umani.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Sicurezza, disponibilità, prevenzione abusi e diagnostica tecnica | Legittimo interesse e obblighi di sicurezza, artt. 6.1.f e 32 GDPR | Log ordinari fino a 30 giorni; più a lungo solo per incidenti, contestazioni o obblighi di legge |
| Registrazione, gestione dell'account e assistenza | Misure precontrattuali ed esecuzione del contratto, art. 6.1.b | Durata dell'account; dati connessi a ordini e rapporti contrattuali fino a 10 anni |
| Ordini TRP, progettazione, produzione, consegna e archivio tecnico | Esecuzione del contratto, art. 6.1.b; tutela dei diritti, art. 6.1.f | Per il tempo necessario al servizio e fino a 10 anni dalla conclusione, salvo cancellazione anticipata compatibile con obblighi e difesa |
| Pagamenti, contabilità, fatture e adempimenti fiscali | Contratto e obbligo legale, artt. 6.1.b e 6.1.c | 10 anni o il diverso termine previsto dalla legge |
| Comunicazioni operative e gestione dei rapporti con cliniche, gruppi, partner, progettisti e stampatori | Contratto e legittimo interesse organizzativo, artt. 6.1.b e 6.1.f | Durata del rapporto e, se collegato a un ordine, relativo periodo di conservazione |
| Video YouTube e contenuti esterni facoltativi | Consenso, art. 6.1.a | Fino alla revoca; eventuali identificatori sono gestiti dalla terza parte |
| Registrazione delle preferenze cookie | Obbligo di dimostrare il consenso e legittimo interesse alla conformità, artt. 6.1.c e 6.1.f | 5 anni dalla registrazione della scelta |
4. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per creare l'account, gestire l'ordine, progettare la protesi, consegnare e adempiere agli obblighi fiscali. Il mancato conferimento impedisce la fornitura del relativo servizio. Il consenso ai contenuti YouTube è facoltativo e il rifiuto non limita le altre funzioni.
5. Destinatari e fornitori
I dati sono trattati da personale autorizzato e, nei limiti necessari, da fornitori di hosting, manutenzione, posta elettronica e sicurezza; Google Workspace/Drive per l'archivio dei file; Stripe per i pagamenti; TeamSystem S.p.A. tramite Fatture in Cloud per la fatturazione; progettisti e stampatori incaricati; trasportatori; consulenti; partner commerciali e gruppi di cliniche quando l'account vi appartiene; autorità nei casi previsti dalla legge.
Le informazioni economiche non vengono comunicate ai progettisti e agli stampatori quando non sono necessarie alla loro attività.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori globali possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard o di altre garanzie previste dagli articoli 44-49 GDPR. Ulteriori informazioni sono disponibili nelle informative di Google, Stripe e Fatture in Cloud.
7. Diritti dell'interessato
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a info@cleverjoint.it.
8. Sicurezza e decisioni automatizzate
CleverJoint applica misure tecniche e organizzative proporzionate, tra cui controllo degli accessi, credenziali cifrate, connessioni TLS, separazione dei ruoli, backup e tracciamento delle operazioni. Non sono svolte decisioni unicamente automatizzate che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.
9. Cookie e modifiche
Per cookie e servizi esterni consulta la Cookie Policy. Questa informativa può essere aggiornata per modifiche normative o dei servizi; le variazioni rilevanti saranno comunicate con modalità adeguate.