Informativa sul trattamento dei dati personali — MyLav for Pets
Versione: 1.3 revisionata Data di efficacia: 30/09/2026
1. A chi si applica
Questa informativa descrive il trattamento dei dati personali delle persone che utilizzano l'applicazione MyLav for Pets ("App"), compresi il profilo dell'utente e dell'animale, il diario, il collegamento con strutture veterinarie, i consulti, il marketplace e, se attivata, la funzione di consigli personalizzati sui prodotti.
Il portale destinato ai medici veterinari e alle strutture veterinarie è disciplinato da un'informativa distinta.
Questa informativa sarà aggiornata prima dell'attivazione di nuove funzioni, SDK, fornitori o finalità non qui descritte.
2. Titolare e contatti
Il titolare del trattamento è MyLav S.r.l., con sede legale in Via Vecchia Montesardo, 21, 73031 Alessano (LE), P. IVA IT04197610753, iscritta al Registro delle imprese di Lecce al n. 273711 ("MyLav" o "noi").
Per richieste privacy ed esercizio dei diritti: info@mylav.net PEC: laboratoriolavallonea@pec.it DPO NON DESIGNATO.
3. Dati trattati e provenienza
3.1 Dati forniti dall'utente
Possiamo trattare dati dell'account e di contatto, dati inseriti nel profilo, credenziali, dati degli animali, diario, referti, documenti, fotografie, note, registrazioni vocali, richieste e messaggi, dati relativi ai collegamenti con strutture veterinarie, dati dei consulti, dati degli ordini, consegna, fatturazione, pagamento, resi, rimborsi, reclami e comunicazioni con l'assistenza.
I dati fiscali sono raccolti soltanto quando necessari al flusso effettivo di fatturazione e sono comunicati al venditore — alla data di efficacia il solo CIAM S.r.l., §6.1 — esclusivamente in caso di acquisto, per l'emissione del documento fiscale. Sono:
- nome e cognome oppure ragione sociale, e tipo di soggetto;
- partita IVA;
- codice fiscale;
- indirizzo di fatturazione completo: via, numero civico, città, provincia e CAP;
- codice destinatario SDI;
- PEC;
- indirizzo email e numero di telefono associati alla fatturazione.
3.2 Dati tecnici e del dispositivo
Possiamo trattare indirizzo IP, data e ora delle operazioni, dati del dispositivo e del sistema operativo, versione dell'App, log di accesso e sicurezza, token di sessione e notifiche push e dati diagnostici.
La posizione viene trattata soltanto quando l'utente avvia la ricerca di strutture vicine e concede il relativo permesso. Non utilizziamo la posizione per ricostruire gli spostamenti dell'utente.
Fotocamera, galleria, file e microfono sono utilizzati soltanto quando l'utente avvia la funzione corrispondente.
I dettagli relativi a memorie locali, identificatori e SDK sono descritti nella Cookie policy e identificatori dell'App.
3.3 Dati ricevuti da terzi
Possiamo ricevere dati dalla struttura veterinaria collegata, dal veterinario, dal venditore, dai prestatori di pagamento e dai fornitori tecnici, nei limiti necessari alle rispettive funzioni.
Quando i dati non sono raccolti direttamente dall'interessato, forniamo le informazioni previste dall'art. 14 GDPR entro i termini applicabili e, comunque, non oltre la prima comunicazione con l'interessato o con altro destinatario, se precedente.
3.4 Dati relativi agli animali e dati riferibili a persone
Le informazioni riferite alla salute di un animale non sono, per il solo fatto di riguardare l'animale, dati relativi alla salute di una persona ai sensi dell'art. 9 GDPR. Referti, fotografie, registrazioni e allegati possono tuttavia contenere dati personali riferiti al proprietario, al veterinario o ad altre persone, anche appartenenti a categorie particolari.
L'utente deve caricare soltanto contenuti pertinenti e deve avere titolo per trattare o comunicare i dati di terzi eventualmente inclusi. MyLav applica ai dati riferiti a persone le finalità, basi giuridiche, misure e tempi di conservazione effettivamente pertinenti.
3.5 Consigli personalizzati
Se l'utente attiva la funzione, possono essere utilizzati:
- specie, razza, peso, età e altre caratteristiche del pet:
- nome, specie, razza
- data di nascita, sesso, sterilizzato
- peso, colore, mantello
- tipo e luogo di alloggio
- etichette tematiche derivate dal diario sanitario e dai consulti. Le categorie registrabili nel diario sono sette: peso, alimentazione, vaccinazione, antiparassitari, sintomi, documenti e referti, luoghi visitati;
- caratteristiche dei prodotti, destinazione d'uso e avvertenze;
- statistiche aggregate effettivamente anonime;
- profilo e risultato della raccomandazione, finché associati all'account.
Le etichette associate al pet o all'account sono dati anonimi.
Per "motore" si intende il servizio di raccomandazione che elabora questi dati e produce il consiglio. È un servizio di MyLav, ospitato sulla propria infrastruttura: non è un servizio di terzi e i dati non escono verso fornitori esterni per questa finalità.
Il motore non riceve testo libero, allegati, nomi, contatti, indirizzi precisi, dati fiscali, dati di pagamento o identità del proprietario / veterinario.
La funzione è implementata ed è gestita interamente da MyLav, senza intervento di terzi. Opera soltanto dopo un consenso specifico e separato dalle altre finalità facoltative.
4. Finalità, basi giuridiche e conservazione
|
Finalità |
Dati |
Base giuridica |
Conservazione |
|
Account, autenticazione e funzioni richieste |
account, contatti, dati tecnici |
contratto o misure precontrattuali, art. 6(1)(b) GDPR |
per tutta la durata dell'account |
|
Diario, documenti e profilo degli animali |
dati e contenuti caricati |
contratto, art. 6(1)(b) GDPR |
per tutta la durata dell'account, o fino alla cancellazione del singolo contenuto |
|
Collegamento con strutture |
dati selezionati ed eventi del collegamento |
contratto e richiesta dell'utente, art. 6(1)(b) GDPR |
per tutta la durata dell'account, o fino alla revoca del collegamento |
|
Consulti veterinari |
richieste, messaggi, allegati e transazioni |
contratto o misure precontrattuali |
per tutta la durata dell'account |
|
Marketplace |
account, ordine, consegna, pagamento e assistenza |
contratto o misure precontrattuali |
dati operativi: per tutta la durata dell'account; documenti fiscali secondo legge |
|
Obblighi contabili e fiscali |
dati contrattuali e transazionali |
obbligo legale, art. 6(1)(c) GDPR |
termine previsto per il documento e per l'obbligo applicabile |
|
Notifiche di servizio |
account, token ed evento |
contratto, art. 6(1)(b) GDPR |
per tutta la durata dell'account, o fino alla disattivazione delle notifiche |
|
Diagnostica non necessaria |
dati diagnostici e identificativi configurati |
consenso, art. 6(1)(a) GDPR e art. 122 Codice Privacy |
per tutta la durata dell'account, o fino alla revoca del consenso |
|
Consigli personalizzati |
dati del pet, etichette, profilo e risultati |
consenso specifico, art. 6(1)(a) GDPR |
per tutta la durata dell'account, o fino alla revoca del consenso o all'azzeramento della funzione |
|
Statistiche effettivamente anonime |
dati aggregati anonimizzati |
GDPR non applicabile al risultato anonimo |
conservazione finché utile, con riesame periodico del rischio |
|
Sicurezza e prevenzione abusi |
log, dati tecnici e operazioni |
legittimo interesse, art. 6(1)(f) GDPR |
per tutta la durata dell'account |
|
Reclami e tutela dei diritti |
dati pertinenti alla pratica |
legittimo interesse o obbligo legale |
durata della pratica e prescrizione applicabile |
Il conferimento dei dati necessari è indispensabile per la specifica funzione. La diagnostica non necessaria e i consigli personalizzati sono facoltativi e il rifiuto non pregiudica le altre funzioni.
5. Consensi, marketing e personalizzazione
I consensi sono separati, facoltativi, non preselezionati, documentati con versione dell'informativa, data, ora, modalità e contenuto della scelta. La revoca deve essere possibile con la stessa facilità del conferimento.
5.1 Marketing
Alla data di efficacia MyLav non tratta dati personali per finalità di marketing e non invia comunicazioni promozionali.
Se la finalità sarà attivata, questa informativa sarà aggiornata prima dell'attivazione e il trattamento avverrà soltanto sulla base di un consenso specifico e separato, salvo l'eventuale applicazione dell'art. 130, comma 4, Codice Privacy, che MyLav utilizzerà solo se il relativo flusso sarà implementato e documentato. La revoca non incide sulla liceità del trattamento precedente.
5.2 Raccomandazione
La funzione confronta i dati dichiarati del pet e le etichette minimizzate con i dati dei prodotti e con statistiche realmente anonime.
La funzione non costituisce diagnosi, prescrizione o parere veterinario. Non modifica prezzi, disponibilità, condizioni di acquisto o accesso alle altre funzioni.
La funzione costituisce profilazione ai sensi dell'art. 4(4) GDPR. Consiste nel confronto fra i dati di segnalamento dell'animale — specie, razza, età, sesso, peso e le altre caratteristiche elencate al §3.5 — e le caratteristiche dei prodotti presenti nel marketplace, allo scopo di individuare una corrispondenza.
Non costituisce una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR: il risultato è un elenco di prodotti suggeriti e, come indicato sopra, non modifica prezzi, disponibilità, condizioni di acquisto né accesso alle altre funzioni. L'utente può ignorare il suggerimento e consultare il catalogo con l'ordinamento non personalizzato.
6. Destinatari e ruoli
I dati sono accessibili al personale autorizzato e possono essere comunicati a fornitori di hosting, infrastruttura, manutenzione, email, notifiche, aggiornamenti, assistenza, sicurezza e diagnostica; prestatori di pagamento; venditori e corrieri; veterinari e strutture scelti dall'utente; consulenti, revisori, legali, assicuratori e autorità.
Principali fornitori: Amazon Web Services, Stripe, Bird/SparkPost, Google/Firebase Cloud Messaging, Apple/APNs, Sentry ed Expo/EAS, oltre a Google Maps Platform se effettivamente utilizzato.
La qualifica di ciascun soggetto dipende dalle decisioni concretamente assunte. MyLav sottoscrive gli accordi richiesti dall'art. 28 GDPR quando agisce da responsabile o nomina un responsabile.
6.1 Marketplace
Venditore presente alla data di efficacia:
Ciam S.r.l. Strada della Bonifica 19 — 63100 Ascoli Piceno P. IVA 01288740440 Tel. 0736250484 int. 104 Email: ciam@ciamanimali.it Informativa privacy: https://www.iubenda.com/privacy-policy/53809949/full-legal
Il venditore tratta i dati necessari alla vendita, consegna, recesso, garanzia e propri obblighi come titolare autonomo, salvo diversa qualificazione derivante dal flusso effettivo.
6.2 Veterinari e strutture
Il ruolo della struttura o del veterinario dipende dalle finalità e dai mezzi concretamente determinati.
7. Trasferimenti extra-SEE
I trasferimenti avvengono, secondo il caso, sulla base di decisione di adeguatezza, certificazione pertinente, clausole contrattuali tipo o altra garanzia applicabile; le deroghe dell'art. 49 GDPR sono residuali.
8. Diritti
L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e, nei casi applicabili, opposizione alla decisione unicamente automatizzata.
Per la raccomandazione, l'accesso comprende dati utilizzati, etichette, profilo e risultati associati all'account, nei limiti applicabili.
Le richieste vanno inviate a info@mylav.net. Rispondiamo, di regola, entro un mese, prorogabile nei casi previsti dal GDPR.
È possibile proporre reclamo al Garante per la protezione dei dati personali: Garante per la protezione dei dati personali.
9. Minori
Account, acquisti e consulti sono destinati a persone maggiorenni. Un genitore o tutore può utilizzare il proprio account per gestire l'animale del nucleo familiare.
MyLav non effettua una verifica dell'età al momento della registrazione. Al momento dell'acquisto dell'accesso al collegamento con la clinica è indicato che il pagamento tramite Apple App Store o Google Play è riservato ai maggiorenni.
10. Sicurezza e violazioni
MyLav adotta misure adeguate al rischio, tra cui controllo degli accessi, protezione delle credenziali, cifratura in transito, backup e ripristino, gestione delle vulnerabilità e registrazione degli eventi di sicurezza, nei limiti effettivamente implementati.
⟦CORREZIONE — eliminato il riferimento a SHA-1⟧ Le password vengono conservate mediante un algoritmo moderno di password hashing, con salt e parametri adeguati, non reversibile e documentato internamente: MyLav usa l'algoritmo PBKDF2-HMAC-SHA256.
In caso di violazione, MyLav valuta la notifica al Garante entro i termini GDPR e la comunicazione agli interessati quando ricorrono i presupposti.
11. Modifiche
L'informativa viene aggiornata quando cambiano trattamenti, fornitori, strumenti, finalità o normativa. Le modifiche sostanziali sono comunicate con un mezzo appropriato e i nuovi consensi sono richiesti quando necessari.
12. Riferimenti normativi essenziali
Regolamento (UE) 2016/679 (GDPR), in particolare gli artt. 4(4), 6, 9, 12-22, 28, 33-34, 44-49: https://eur-lex.europa.eu/eli/reg/2016/679/oj
D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101, in particolare gli artt. 122 e 130: https://www.garanteprivacy.it/codice
Direttiva 2002/58/CE (Direttiva ePrivacy), recepita dal Codice Privacy
Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021
Normativa civilistica e fiscale sulla conservazione dei documenti contabili, in particolare l'art. 2220 del Codice Civile
Garante per la protezione dei dati personali: https://www.garanteprivacy.it