Versione del 25/10/2026
Questo documento è l'accordo sul trattamento dei dati che il salone accetta quando si iscrive a PetBook, richiesto dall'art. 28 del Regolamento (UE) 2016/679 (GDPR).
Il salone accetta l'accordo con una casella da spuntare nel modulo di iscrizione. L'accettazione vale come firma ai fini dell'art. 28, par. 9, GDPR (forma scritta anche elettronica).
Il salone può utilizzare PetBook per un periodo di 1 mese. Per tutto il periodo di utilizzo il Fornitore tratta i dati elencati nell'Allegato 1 al solo scopo di fornire le funzioni di PetBook: agenda, anagrafiche, promemoria SMS, contabilità, statistiche e backup.
Il Fornitore tratta i dati solo secondo le istruzioni del salone, che coincidono con l'uso delle funzioni di PetBook. Non li usa per scopi propri, non li vende e non li cede a terzi. Se ritiene che un'istruzione violi la normativa, lo comunica subito al salone.
Chi tratta i dati per conto del Fornitore è tenuto alla riservatezza. Oggi i dati sono trattati solo dal Fornitore in persona.
Il Fornitore adotta le misure dell'Allegato 3, adeguate al rischio (art. 32 GDPR).
Il salone autorizza il Fornitore ad avvalersi dei sub-responsabili dell'Allegato 2. Il Fornitore comunica al salone, con almeno 30 giorni di anticipo, l'aggiunta o la sostituzione di un sub-responsabile; il salone può opporsi disdicendo il contratto senza penali. Il Fornitore impone ai sub-responsabili obblighi di protezione dei dati equivalenti a questi.
Se un cliente del salone chiede di accedere, correggere o cancellare i propri dati, il salone può farlo direttamente in PetBook. Se la richiesta arriva al Fornitore, viene inoltrata al salone senza ritardo e il Fornitore lo aiuta a rispondere.
Il Fornitore informa il salone senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i suoi dati, con le informazioni disponibili per permettere al salone di valutare la notifica al Garante (art. 33 GDPR).
Il Fornitore fornisce al salone le informazioni necessarie per dimostrare il rispetto di questo accordo e collabora, nei limiti delle sue possibilità, alle valutazioni d'impatto e alle consultazioni con il Garante.
Alla fine del contratto il salone può esportare i propri dati con la funzione di backup. Entro 30 giorni il Fornitore cancella i dati del salone e dei suoi clienti, salvo obblighi di legge. Le copie di sicurezza vengono sovrascritte a rotazione entro il loro ciclo ordinario.
Il salone può chiedere informazioni scritte sul rispetto dell'accordo. Ispezioni o verifiche di terzi sono concordate con un preavviso ragionevole e sono a carico del salone.
Il Fornitore non trasferisce i dati fuori dall'Unione Europea senza le garanzie previste dal GDPR.
| Interessati | Dati | Finalità |
|---|---|---|
| Clienti del salone | Nome, cognome, telefono, email, note | Anagrafica, promemoria, storico |
| Animali dei clienti | Nome, specie, razza, taglia, sesso, microchip, fotografia, note | Scheda dell'animale |
| Clienti del salone | Appuntamenti: data, ora, servizio, operatore, prezzo, stato | Agenda e contabilità |
| Clienti del salone | SMS inviati e risposte ricevute | Promemoria e messaggi |
| Operatori del salone | Nome, disponibilità, servizi preferiti | Organizzazione dell'agenda |
Non vengono trattate categorie particolari di dati (art. 9 GDPR).
| Sub-responsabile | Attività |
|---|---|
| Aruba S.p.A. | Hosting del server e del database |
Operatori di telefonia mobile – trasmissione degli SMS. Agiscono come titolari autonomi per il trasporto dei messaggi e non sono sub-responsabili del Fornitore.