Informativa sulla privacy

1Il titolare del trattamento

Il titolare del trattamento responsabile per ViFerm è:

• Ionuț Negoiță
• Germania
• Email: support@viferm.org

L’informativa si applica al sito viferm.org, all’applicazione web ViFerm e ai messaggi legati al servizio. Scrivici all’indirizzo qui sopra per qualsiasi richiesta prevista da questo documento; rispondiamo nel termine previsto dalla legge, di regola entro un mese.

2I ruoli riguardo ai dati

ViFerm è titolare del trattamento per i dati necessari alla gestione degli account, alla sicurezza del servizio, alle comunicazioni di assistenza e all’analisi facoltativa dell’utilizzo.

Se inserisci in ViFerm dati di altre persone — il veterinario, un tecnico, un fornitore o un acquirente — sei tu a decidere perché li inserisci. Rispondi di avere una base giuridica per essi e di informare quelle persone, quando la legge lo richiede. ViFerm li tratta soltanto per fornirti le funzioni che chiedi, alle condizioni dell’accordo sul trattamento contenuto nelle Condizioni.

Scrivi soltanto i dati che ti servono. Evita i dati superflui e non inserire identificatori sensibili — il numero di identificazione personale di un acquirente, per esempio — se non ti sono necessari e non hai una base chiara.

3Quali dati trattiamo

L’account e l’autenticazione. Il nome, l’indirizzo email, la lingua in cui vuoi l’applicazione e se ricevi notifiche via email. La password si conserva soltanto come impronta, dalla quale non può essere ricostruita. Se entri con Google, al posto della password si conserva l’identificatore che Google ci dà per il tuo account. Qui rientrano anche la sessione di autenticazione e, per breve tempo, l’impronta del codice di reimpostazione della password.

La tua foto profilo di Google non viene conservata e non viene mostrata. Nella barra in alto ci sono le iniziali del tuo nome, disegnate dall’applicazione. Così il tuo browser non chiede nulla ai server di Google finché sei nell’account.

L’azienda e la sua attività. Il nome dell’azienda, il nome del proprietario, il telefono, il codice di allevamento, il paese, la durata della gestazione e le altre impostazioni — la valuta, le soglie di peso, la scala del punteggio di condizione corporea, la lingua. Se li compili, il nome e il telefono del veterinario. Il paese e il fuso orario si prendono dall’orologio del browser del proprietario, perché le scadenze siano calcolate sulla sua ora.

Oltre a questi, tutto quello che registri sugli animali: la loro identità, i calori, le fecondazioni, i controlli di gravidanza, le gestazioni, i parti, gli svezzamenti, le pesate, i punteggi di condizione corporea, la sanità, i trattamenti con i loro dosaggi, le vaccinazioni, le vendite, i costi, i compiti — e il registro delle modifiche fatte dalle persone dell’azienda.

I dati sugli animali non sono, di per sé, dati personali. Dicono però cose economiche sulla tua azienda, quindi li custodiamo con la stessa cura.

I file e i contenuti che carichi. Le foto degli animali, i file Excel o CSV portati all’importazione, i documenti dell’azienda in PDF o come foto, e tutto quello che hai scritto al loro interno.

Le foto vengono ricodificate al caricamento, e i dati nascosti al loro interno — comprese le coordinate GPS che il telefono mette in ogni fotografia — si cancellano. Un PDF e un file di importazione si conservano così come sono arrivati e possono portare dati scritti da te, quindi carica soltanto quello che ti serve.

I dati di altre persone, scritti da te nelle schede. L’applicazione ha decine di punti in cui puoi annotare chi ha fatto qualcosa: il tecnico che ha inseminato, il veterinario che ha prescritto un trattamento, chi ha assistito al parto, il fornitore da cui hai preso il medicinale. Allo stesso modo gli acquirenti: nome, persona di contatto, telefono, indirizzo e codice fiscale. Dei ruoli che li riguardano si è detto sopra.

La comunicazione e l’assistenza. Quando usi «Hai una domanda?» o ci scrivi via email, trattiamo il messaggio, i tuoi dati di contatto e le informazioni tecniche necessarie per chiarirlo — la pagina da cui hai scritto, il tipo di browser e di dispositivo.

Dati tecnici e di sicurezza. Ogni richiesta ci arriva con l’indirizzo IP della tua connessione, l’ora e la pagina richiesta; altrimenti internet non funziona. L’applicazione lo usa sul momento per limitare le richieste ripetute e non lo scrive in alcun registro. Il server web lo annota nel proprio registro tecnico, conservato al massimo 11 giorni. Qui rientrano anche gli errori tecnici, che ci mostrano che cosa si è rotto.

L’analisi dell’utilizzo, soltanto con il tuo consenso. Se accetti i cookie di analisi, trattiamo:

• le pagine e le schermate aperte, il momento e per quanto tempo la schermata è rimasta aperta davanti a te;
• il tipo di dispositivo, il browser e il sistema operativo;
• la lingua in cui ti è stata mostrata la schermata e se hai aperto ViFerm dall’applicazione installata sulla schermata del telefono;
• il paese, approssimato dal fuso orario del dispositivo, come codice di due lettere;
• il nome del sito da cui sei arrivato sulle pagine pubbliche, mai il suo indirizzo completo;
• un numero casuale del browser, per non essere contato più volte.

Una schermata si conta soltanto quando è davvero sul tuo schermo: non mentre sta nascosta in una scheda in secondo piano e non quando il browser la carica in anticipo, senza che tu la apra. L’orologio si ferma quando cambi scheda, blocchi il telefono o chiudi l’applicazione, e una schermata si conta al massimo 30 minuti; una pausa più lunga inizia una nuova sessione.

Non entrano in queste statistiche il contenuto delle schede, i nomi o le marche auricolari degli animali, il testo scritto da te, il tuo indirizzo IP e nessuna localizzazione esatta. Dall’indirizzo della schermata togliamo gli identificatori: resta il tipo di scheda, non l’animale.

4Le finalità e le basi giuridiche

I dati richiesti per l’account e per le funzioni dell’azienda devono essere forniti perché il servizio possa essere usato. I campi facoltativi e l’analisi dell’utilizzo possono essere rifiutati senza perdere l’accesso alle funzioni principali.

5Da dove abbiamo i dati

• direttamente da te;
• dalle altre persone che hanno accesso alla stessa azienda;
• da Google, se scegli l’autenticazione con Google;
• dal browser o dal dispositivo, per le funzioni tecniche e — soltanto con il tuo consenso — per l’analisi;
• dai file e dai documenti caricati nell’azienda.

6Chi altro vede i dati

L’accesso è limitato ai fornitori di cui il servizio ha bisogno per funzionare. Nessuno di loro riceve i dati dell’azienda per farci qualcosa di proprio.

Non vendiamo e non affittiamo dati, non usiamo reti pubblicitarie, non abbiamo strumenti di analisi di altre aziende — né Google Analytics né altri — e non diamo i dati dell’azienda a terzi per le loro finalità commerciali. La misurazione di cui si parla sopra la facciamo noi, sul nostro server, e non va da nessuna parte.

Mentre giri nell’applicazione, il tuo browser non chiede nulla a nessun terzo. Né font, né script, né immagini: tutto arriva dal server di ViFerm. Gli unici due momenti in cui il tuo browser parla con qualcun altro sono la pressione su «Continua con Google» e l’attivazione delle notifiche sul telefono — entrambi avviati da te, entrambi descritti sopra.

7Trasferimenti al di fuori dello Spazio economico europeo

I fornitori globali — in particolare Google e i servizi legati al dominio o alle email — possono trattare dati negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo.

Quando i dati arrivano negli Stati Uniti presso un’organizzazione certificata, il trasferimento si fonda sul Quadro UE–USA per la protezione dei dati personali. Negli altri casi si applicano le garanzie adeguate, come le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiedere a support@viferm.org informazioni ulteriori e una copia delle garanzie applicabili.

8Cookie, archiviazione locale e analisi

ViFerm usa cookie e tecnologie essenziali — per l’autenticazione, l’azienda scelta, la lingua, la sicurezza e il lavoro senza internet — e cookie di analisi, soltanto con il tuo consenso.

Puoi accettare, rifiutare o cambiare la scelta in qualsiasi momento, da Impostazioni dei cookie in fondo alle pagine pubbliche o da Account → Cookie e riservatezza dopo l’autenticazione. La revoca del consenso ferma i trattamenti futuri e non pregiudica la liceità di quelli precedenti. ViFerm funziona per intero anche con le sole tecnologie essenziali.

L’elenco completo, con finalità e durate, è nell’Informativa sui cookie, collegata in cima alla pagina.

9Per quanto tempo conserviamo i dati

Quando elimini il tuo account, l’azienda e tutto quello che la riguarda si cancellano dall’applicazione e non si possono recuperare — animali, registrazioni, foto, documenti, registro, file portati all’importazione. Le copie di sicurezza possono contenere i dati ancora per al massimo 14 giorni e si usano soltanto per il ripristino dell’intero servizio dopo un guasto, non per il ripristino di un account cancellato.

Restano, senza nome e senza indirizzo, i contatori sul modo in cui è stata usata l’applicazione, nei termini indicati nella tabella, più una riga con quanto lontano sei arrivato: se hai creato un’azienda e quanti animali avevi. Quella riga non ha termine, perché non può più riportare a te — l’account, il nome e l’indirizzo non esistono più da nessuna parte, e in essa non ci sono che cifre.

Restano anche i messaggi inviati tramite «Hai una domanda?», con il nome e l’indirizzo da cui sono arrivati, perché possiamo rispondere anche dopo che l’account non esiste più; se vuoi che spariscano anche quelli, scrivici prima di eliminare l’account.

I dati possono essere conservati più a lungo se è necessario per un obbligo legale, per il chiarimento di un incidente di sicurezza o per la difesa di un diritto in giudizio. Scaduto il termine si cancellano.

10I tuoi diritti

Alle condizioni previste dal GDPR, hai il diritto:

• di sapere quali dati abbiamo su di te e di riceverne una copia;
• di correggere i dati inesatti;
• di chiederne la cancellazione;
• di chiedere la limitazione del trattamento;
• di ricevere i dati in un formato portabile;
• di opporti ai trattamenti fondati sul legittimo interesse;
• di revocare in qualsiasi momento il consenso all’analisi;
• di proporre reclamo a un’autorità di controllo.

Molte di queste cose si fanno sul posto, senza scriverci. La copia completa si scarica da Report — i dati in un file leggibile anche senza ViFerm, le foto e i documenti in un archivio. La correzione si fa in ogni scheda. L’account si elimina da Account → Cancella l’account. Le email si fermano sempre dall’Account, e la scelta sui cookie da Cookie e riservatezza.

Per il resto, scrivici a support@viferm.org. Possiamo chiedere informazioni ulteriori per assicurarci che la richiesta venga da te.

11L’autorità di controllo

L’autorità competente per il titolare del trattamento è:

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18, 91522 Ansbach, Germania
• poststelle@lda.bayern.de
• https://www.lda.bayern.de

Puoi proporre reclamo anche all’autorità per la protezione dei dati dello Stato dell’Unione europea in cui risiedi, in cui lavori o in cui ritieni che sia avvenuta la violazione.

12Come teniamo al sicuro i dati

Misure adeguate al rischio, senza vanterie — che cosa facciamo:

• il collegamento con l’applicazione è cifrato;
• le password si conservano soltanto come impronte, dalle quali non possono essere ricostruite;
• l’accesso è limitato per persona, azienda e ruolo, e ogni interrogazione porta con sé l’azienda — i dati di un’azienda non possono essere letti da un’altra, né le foto né i documenti;
• i tentativi di accesso ripetuti sono limitati;
• le foto caricate vengono ricodificate da zero, quindi un file travestito da foto non può passare, e i dati nascosti al loro interno vanno perduti;
• i file portati all’importazione non si aprono nell’applicazione e nessuno può scaricarli tranne noi;
• copie di sicurezza giornaliere, con procedura di ripristino;
• le modifiche nell’azienda sono annotate nel registro.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione della sicurezza dei dati, valutiamo il rischio e informiamo l’autorità competente e le persone interessate, quando la legge lo richiede.

13Decisioni automatizzate e profilazione

ViFerm non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti significativi su di te e non costruisce profili a fini pubblicitari.

Le scadenze, gli avvisi e i calcoli dell’applicazione — la durata della gestazione, i tempi di attesa, il punteggio di condizione corporea — sono indicativi e restano sotto la tua decisione e quella del veterinario.

14Minori

ViFerm si rivolge alle persone che lavorano in un allevamento. Non si rivolge ai minori e non raccogliamo consapevolmente dati di minori attraverso la creazione di un account.

15Modifiche dell’informativa

Possiamo aggiornare l’informativa quando cambiano il servizio, i fornitori o i requisiti di legge. La data e la versione in vigore sono scritte in cima alla pagina. Per le modifiche importanti mostriamo un avviso visibile nell’applicazione e, se necessario, chiediamo un nuovo consenso.

Le correzioni di forma non vengono presentate come un nuovo contratto e non comportano un’email per ogni rettifica di poco conto.