Informativa privacy di POWSHVet

Powsh Sagl, CHE-450.359.008, Via Zorzi 29A, 6900 Paradiso, Svizzera. Contatto: info@powshpet.com.

POWSHVet si usa solo su invito di una clinica. Per ogni utente trattiamo:

• nome, titolo, indirizzo email e lingua preferita;
• le cliniche di cui fa parte e il ruolo in ciascuna;
• il registro degli accessi ai dati dei pazienti (chi ha aperto cosa e quando), che serve alla clinica e ai proprietari per sapere chi ha consultato una cartella;
• i turni e le assenze inseriti nell'agenda.

L'accesso avviene con Google, Apple o un link via email, tramite Firebase Authentication di Google: POWSHVet non conserva password.

I dati degli animali e dei loro proprietari arrivano a una clinica solo con il consenso del proprietario, o perché la clinica stessa li registra per un proprio paziente. POWSHVet li tratta per permettere alla clinica di svolgere il proprio lavoro; il proprietario può revocare in ogni momento dall'app POWSH l'accesso di una clinica ai dati del suo animale.

Il collegamento con Google Calendar è facoltativo: lo attiva il singolo utente dall'agenda, per ogni clinica. Quando lo fa, POWSHVet chiede a Google questi permessi:

• calendar.app.created: creare calendari secondari e gestire soltanto i calendari creati da POWSHVet. POWSHVet non vede e non può modificare gli altri calendari né gli altri eventi dell'utente;
• openid ed email: sapere quale account Google è stato collegato, per mostrarlo all'utente.

Con questi permessi POWSHVet:

• crea nel Google dell'utente un calendario chiamato "POWSHVet – nome della clinica";
• vi scrive gli appuntamenti dell'agenda: nome dell'animale, specie, tipologia di visita, orario e durata, il veterinario assegnato (solo nel calendario della clinica) e un link alla scheda in POWSHVet. Non vi scrive mai nome, telefono o email del proprietario, né il motivo clinico della visita;
• legge le modifiche fatte dall'utente in quel calendario — un appuntamento spostato, allungato o cancellato, un impegno aggiunto — per riportarle nell'agenda della clinica. Un impegno aggiunto diventa un blocco "occupato" con il suo titolo e il suo orario, visibile a chi usa l'agenda della clinica.

Conserviamo i token di accesso concessi da Google, cifrati, l'identificativo e l'email dell'account Google, l'identificativo del calendario creato, la corrispondenza fra i nostri appuntamenti e gli eventi su Google e i segnalibri di sincronizzazione.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare i dati ricevuti da Google:

• servono solo a tenere allineati l'agenda della clinica e il calendario POWSHVet;
• non sono venduti, né usati per pubblicità, profilazione o valutazioni di affidabilità;
• non sono usati per addestrare modelli di intelligenza artificiale, e non sono inviati ai servizi di AI di POWSHVet;
• non sono letti da persone, salvo con il consenso esplicito dell'utente (per esempio per un'assistenza che chiede), per motivi di sicurezza o per obblighi di legge.

Dall'agenda di POWSHVet, "Google Calendar" → "Scollega": il calendario POWSHVet viene cancellato dal Google dell'utente e cancelliamo le corrispondenze con i suoi eventi; se l'account Google non serve per un'altra clinica, revochiamo il permesso concesso a POWSHVet e cancelliamo i token. Lo stesso avviene quando un utente lascia una clinica.

Il permesso si può revocare anche da myaccount.google.com/permissions: da quel momento POWSHVet non può più accedere al calendario e, alla sincronizzazione successiva, cancella i token che aveva.

Gli appuntamenti e i blocchi restano nell'agenda della clinica, di cui fanno parte.

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto: infrastruttura e hosting, autenticazione (Google Firebase), invio delle email (Brevo) e, per le funzioni assistite dall'intelligenza artificiale sui dati clinici, fornitori di modelli linguistici. A nessuno di loro trasferiamo i dati ricevuti da Google Calendar.

Conserviamo i dati per il tempo in cui l'utente fa parte di una clinica e per gli obblighi di legge successivi. Secondo la legge svizzera sulla protezione dei dati e, dove applicabile, il GDPR, ogni utente può chiedere accesso, rettifica, cancellazione e portabilità dei propri dati, e opporsi al trattamento, scrivendo a info@powshpet.com.

Se questa informativa cambia, la data in cima alla pagina si aggiorna; per i cambiamenti rilevanti avvisiamo gli utenti dentro POWSHVet.