Privaatsusteade

Vastutav töötleja on pool, kes haldab Animiyot, platvormi, mis on saadaval veebirakendusena, mida majutatakse Google Cloud Runis, ja natiivse iOS rakendusena, mis mõlemad tuginevad samale Firebase taustasüsteemile Google Cloudi projektis petdiary-10327. Vastutav töötleja otsustab töötlemise eesmärgid ja vahendid kõige suhtes, mis puudutab lemmikloomaomanike kontosid: registreerimine, autentimine, lemmikloomade profiilid, meeldetuletused, eelarve, jalutuskäigud, üleslaaditud dokumendid ja liidese eelistused.

Iga isikuandmeid puudutava taotluse jaoks saate kasutada veebisaidi kontaktide lehte aadressil /contatti. Teie õiguste teostamist puudutavad taotlused järgivad /diritti-privacy lehel kirjeldatud korda, mis loetleb ka rakenduses vahetult saadaolevad tööriistad andmete eksportimiseks või kustutamiseks ilma meie vastust ootamata.

Andmekaitseametnikku ei ole määratud, kuna määruse artiklis 37 sätestatud tingimused ei ole täidetud: töötlemist ei teosta avaliku sektori asutus ega organ, see ei seisne andmesubjektide korrapärases ja süstemaatilises ulatuslikus jälgimises ning selle põhitegevuseks ei ole eriliikide andmete ulatuslik töötlemine. Hinnangut korratakse iga kord, kui teenust laiendatakse, ning kui tulemus muutub, avaldatakse määramine selles jaotises.

Animiyo on mitme rentniku platvorm: veterinaarkliinikud, poed ja teenused töötavad eraldi ruumides, oma personali ja oma klientidega. Seetõttu ei ole Animiyo roll alati sama. Omaniku konto andmete puhul on Animiyo vastutav töötleja ja vastutab otse. Nende andmete puhul, mille kliinik või pood sisestab oma klientide kohta platvormi kaudu, on Animiyo hoopis volitatud töötleja: vastutav töötleja on rentnik ja suhet reguleerib /dpa lehel avaldatud leping.

Eristus ei ole pelgalt vormiline. Kui Animiyo tegutseb volitatud töötlejana, ei otsusta ta, milliseid andmeid koguda või kui kaua neid säilitada, vaid järgib rentniku dokumenteeritud juhiseid. Kui soovite teostada õigust andmete üle, mille on sisestanud kliinik või pood, tuleb taotlus esitada sellele poolele; kui saadate selle meile, osutame vajalikku tehnilist abi ja edastame selle pädevale vastutavale töötlejale, teatades teile, et oleme seda teinud.

Alljärgnev loend ei ole üldsõnaline vorm: see esitab kategooriad, mis tegelikult süsteemis olemas on, koos näidetega, mis on võetud rakenduse andmestruktuuridest. Veerg Allikas näitab, kust teave pärineb, sest see muudab nii õiguslikku alust kui ka viisi, kuidas saate selle üle tegutseda.

Tehniliselt asuvad andmed Firestore'i kollektsioonides users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants ja auditLog. Fotosid, üleslaaditud dokumente ja nõusolekute allkirju säilitatakse Cloud Storage'is. Avaldame loendi, sest see võimaldab kontrollida, et siin deklareeritu vastab sellele, mis süsteemis tegelikult eksisteerib.

See on dokumendi keskne jaotis. Kaks tabelit seovad iga eesmärgi kasutatavate andmekategooriatega, õigusliku alusega, säilitamisajaga ja vastuvõtjatega. Esimene hõlmab töötlemist, mis on vajalik teie palutud teenuse osutamiseks; teine hõlmab töötlemist, mis põhineb nõusolekul, õigustatud huvil või juriidilisel kohustusel.

Nõusoleku saab alati tagasi võtta ja tagasivõtmine ei mõjuta enne seda tehtud töötlemise seaduslikkust. Saate eemaldada teavituste ja asukoha load oma seadme seadetest, lülitada statistika välja /cookie lehel kirjeldatud paneelilt ning lülitada kadunud lemmiklooma avaliku sildi lehe välja lemmiklooma kirjest. Kui töötlemine tugineb õigustatud huvil, oleme kontrollinud, et meie huvi hoida teenus turvaline ja töökorras ei kaalu üles teie õigusi, sest kasutatavad andmed piirduvad tehnilistega, säilitamine on lühiajaline ja neist ei tulene teie kohta ühtegi otsust; te võite siiski esitada vastuväite määruse artikli 21 alusel.

Looma terviseandmed ei ole terviseandmed määruse artikli 9 tähenduses, sest loom ei ole füüsiline isik ega seega andmesubjekt. See ei muuda neid siiski anonüümseks: vaktsineerimist, ravi või haiglaravi saab jälgida tagasi omanikuni, kes on tuvastatud need sisestanud konto järgi, seega jäävad need omaniku isikuandmeteks ja neid käsitletakse sellisena.

Praktiline tagajärg on see, et terviseloo õiguslik alus on lepingu täitmine, mitte artikli 9 selgesõnaline nõusolek. Tehniliselt rakendame sellele teabele aga samu kaitsemeetmeid, mida kasutatakse eriliikide puhul, sest tajutav tundlikkus ja võimalik kahju loata juurdepääsu korral on võrreldavad.

• Juurdepääs on piiratud omanikuga ja pooltega, keda omanik on selgesõnaliselt volitanud.
• Firestore'i ja Cloud Storage'i turvareeglid, mis kontrollivad dokumendi omandit iga lugemise ja iga kirjutamise korral.
• Andmete eraldamine rentnike vahel, nii et kliinik näeb ainult lemmikloomi, mida temaga on jagatud.
• Oluliste toimingute salvestamine rakenduse auditilogisse.
• Krüpteerimine edastuse ajal TLS ja puhkeolekus AES-256 abil.

Artikkel 9 võib muutuda kaudselt asjakohaseks ühel konkreetsel juhul: kui sisestate vabatahtlikult teavet oma enda tervise kohta, näiteks väites, et loom on juhtkoer või abiloom. Sellises olukorras puudutavad andmed füüsilist isikut ja õiguslikuks aluseks on artikli 9 lõike 2 punktis a ette nähtud selgesõnaline nõusolek, mille annate, valides selle teabe kirjutamise vaba teksti väljale. Saate selle igal ajal eemaldada, muutes või kustutades sisu, ning me julgustame teid mitte sisestama oma tervise kohta andmeid, kui see ei ole looma hoolduse jaoks vajalik.

Jalutuskäikude rajad on kõige tundlikum andmekategooria, mida Animiyo vastutava töötlejana töötleb. Marsruutide jada võib paljastada palju enamat kui teekonna: teie väljasmineku ajad, igapäevased harjumused, teie külastatavad kohad ja kaudselt teie kodune aadress. Seetõttu käsitleme neid kõrge riskiga kategooriana, mitte tavalise rakenduse sisuna.

• Täpset asukohta küsitakse ainult siis, kui jalutuskäik algab, ja süsteemiluba jääb seadme seadetest tagasivõetavaks.
• Rajad on vaikimisi privaatsed: ükski teine kasutaja ei näe neid enne, kui otsustate neid jagada.
• Marsruudi jagamine ja grupijalutuskäiguga liitumine on vabatahtlikud ja tagasipööratavad teod; kui jagamine tühistatakse, ei ole sisu enam teistele nähtav.
• Rajad ei toida kunagi reklaami, kaubanduslikku profileerimist ega järeldusi teie harjumuste kohta.
• Kadunud lemmiklooma avalik sildi leht näitab ainult teavet, mis on vajalik looma tagastamiseks, ning selle saab igal ajal välja lülitada.
• Raja kustutamine on kohene ega nõua ametlikku taotlust.
• Iga uue funktsiooni ees, mis töötleb asukohta, on andmekaitsealane mõjuhinnang.

Ühtegi asukohaandmet ei avaldata kolmandatele isikutele peale jagamise, mille te ise valite, ja taristu pakkuja, kes andmebaasi majutab. Raja all kuvatavad kaardipaanid pärinevad välisteenusest, mida teie brauser päring, nagu allpool täpsemalt selgitatud, ja see teenus saab päringu kaardi osa ja ühenduse IP-aadressi, mitte kogu rada ega teie Animiyo identifikaatorit.

Mõned funktsioonid on olemas just selleks, et näidata midagi teistele inimestele: kadunud lemmiklooma leidmine, äratundmine grupijalutuskäigu ajal, kliinikule arvustuse jätmine. Kõikidel neil juhtudel on avaldamine teie selgesõnaline valik, mitte kunagi vaikeseade. Tabel võtab kokku, mis muutub nähtavaks, kellele ja kuidas seda tagasi pöörata.

Pidage meeles tehnilist piirangut, millest ükski platvorm ei suuda üle saada: kui sisu on olnud avalik, võib see, kes seda nägi, olla selle kopeerinud, salvestanud või mujal indekseerinud. Tühistamine peatab avaldamise meie poolel ja muudab sisu Animiyo kaudu ligipääsmatuks, kuid see ei saa kustutada koopiaid, mille teised on juba teinud. Seetõttu soovitame avaldada kadunud lemmiklooma sildil ainult teavet, mis on looma tagastamiseks tõeliselt kasulik.

Animiyo ei käita ühtegi oma serverit: kogu platvorm tugineb hallatud Google Cloudi ja Firebase'i teenustele, mis tegutsevad alltöötlejatena meie dokumenteeritud juhiste alusel. Tabel loetleb tegelikult kasutuses olevad teenused, andmed, mida igaüks neist töötleb, ja piirkonna, kus see tegutseb.

Praegune loend koos võimalike asendustega ja rentnikele võlgnetavate etteteatamistähtaegadega on avaldatud /sub-responsabili lehel. Peale taristupakkujate võivad teie andmed jõuda teiste vastuvõtjateni, alati teie valiku või juriidilise kohustuse tulemusena.

• Rentnikud, kellega otsustate lemmiklooma jagada või kohtumise broneerida, piirduvad teenuse jaoks vajalike andmetega.
• Teised kasutajad, kellega jagate lemmiklooma, marsruuti või grupijalutuskäiku.
• Igaüks, kes pääseb ligi sisule, mille teete vabatahtlikult avalikuks, näiteks arvustus või kadunud lemmiklooma sildi leht.
• Pädevad asutused, kui avaldamine on ette nähtud seaduse või siduva korraldusega.

Animiyo ei müü isikuandmeid, ei avalda neid reklaamivõrgustikele ega kasuta neid tehisintellekti mudelite treenimiseks, olgu need siis meie enda või kolmandate isikute omad. Puuduvad kolmandate isikute profileerimisküpsised ja andmete vahetamise kokkulepped turunduslikel eesmärkidel.

Platvormi peamised ressursid, nimelt Cloud Run, Cloud Functions, Cloud Firestore ja Cloud Storage, majutatakse us-central1 piirkonnas, mis asub Ameerika Ühendriikides. See tähendab, et teie isikuandmed, sealhulgas loomade terviseandmed, fotod, üleslaaditud dokumendid ja jalutuskäikude rajad, salvestatakse ja töödeldakse Ameerika Ühendriikides asuvates serverites. Ütleme seda selgesõnaliselt, sest see on midagi, mida peate teadma enne otsustamist, kas teenust kasutada, mitte teisejärguline tehniline märkus.

• Google Ireland Limited lepingupoolena, projektile kohaldub Google Cloud Data Processing Terms.
• Euroopa Komisjoni poolt rakendusotsusega 2021/914 vastu võetud tüüptingimused.
• Google LLC sertifitseerimine Euroopa Liidu ja Ameerika Ühendriikide vahelise andmekaitseraamistiku (Data Privacy Framework) alusel.
• Andmete krüpteerimine edastuse ajal TLS ja puhkeolekus AES-256 abil.
• Vastutava töötleja dokumenteeritud edastamise mõjuhinnang, mis võtab arvesse sihtriigis kehtivaid juurdepääsuseadusi.
• Google avalik poliitika selle kohta, kuidas ta käsitleb avaliku sektori asutuste juurdepääsutaotlusi.

Ükski neist kaitsemeetmetest ei kõrvalda riski täielikult: Ameerika Ühendriikide jälgimisseadused võivad põhimõtteliselt lubada avaliku sektori asutuste juurdepääsutaotlusi ja selles punktis oleks ebaaus lubada absoluutset kaitset. Riski juures kärpimiseks on käimas tehniline ja majanduslik hindamine taristu üleviimiseks Euroopa piirkonda, europe-west alasse. Kuni selle otsuse tegemiseni ja migratsiooni lõpuleviimiseni jääb edastamine siin kirjeldatud kujule; kui asukoht muutub, uuendatakse seda jaotist ja muudatusest teatatakse rakenduses.

Osa rakenduses kuvatavast teabest pärineb avalikest andmebaasidest, mida teie brauser vahetult päring, ainult lugemiseks. Me ei saada nendele teenustele teie identifikaatorit, teie e-posti aadressi ega teie lemmikloomade andmeid, kuid pakkuja saab siiski teie ühenduse IP-aadressi ja tavapärase päringuteabe: sellest piisab, et töötlemine nõuaks avaldamist.

Kuna mitte kõik need pakkujad ei ütle, kus asuvad päringutele vastavad serverid, käsitleme neid päringuid võimalike edastustena väljapoole Euroopa Liitu ja tagame, et te olete neist teadlikud. Eelkõige kaardipaanid paljastavad pakkujale ala, mida vaatate, ja seega kaudselt jalutuskäigu ala. Vastutav töötleja plaanib need päringud viia serveripoolele, nii et Animiyo taustasüsteem päring välisallikatest ja teie IP-aadress ei jõua enam kolmandate isikute pakkujateni.

Säilitame iga andmekategooriat nii kaua, kui eesmärk, milleks see koguti, seda nõuab, seejärel kustutame selle. Tabel koondab kõik meie rakendatavad tähtajad koos kriteeriumiga, mis neid õigustab.

Kustutamine töötavatest süsteemidest on kohene, kui seda rakendusest taotlete, ja igal juhul lõpetatud kolmekümne päeva jooksul. Google Cloudi hallatud varukoopiad ja koopiad asendatakse hilisemate tsüklitega ning neid ei kasutata kunagi taotluse alusel kustutatud andmete taastamiseks. Kui tähtajad on möödunud, kustutatakse andmed või anonümiseeritakse pöördumatult, see tähendab, et neilt eemaldatakse iga seos teie kontoga.

Siin loetletud meetmed on need, mis on platvormil tegelikult rakendatud, mitte heade kavatsuste kataloog. Need valiti teenuse konkreetsete riskide vastu: lemmiklooma andmetele juurdepääs kellegi poolt, kellel puudub selleks õigus, erinevate rentnike andmete segunemine, liideste automaatne kuritarvitamine, andmete kadu.

• Firebase Authentication koos e-posti aadressi kinnitamisega.
• Juurdepääsu kontroll rolli ja rentniku järgi tokeni kohandatud väidete kaudu.
• Firestore'i ja Cloud Storage'i turvareeglid, mis on kirjutatud kollektsiooni ja rolli kaupa ning kontrollivad dokumendi omandit iga lugemise ja iga kirjutamise korral.
• Andmete eraldamine erinevate rentnike vahel, ilma ristlugemisradadeta.
• Firebase App Check koos reCAPTCHA Enterprise'iga, et lükata tagasi päringud, mis ei tule legitiimsest rakendusest.
• Rakenduse auditilogi auditLog kollektsioonis.
• Andmete krüpteerimine edastuse ajal TLS ja puhkeolekus AES-256 abil.
• Sisuturbepoliitika jõustamisrežiimis veebilehtedel.
• Google Cloudi hallatud varukoopiad ja replikatsioon.
• Vähima õiguse põhimõte halduskontode puhul.

Me ei väida sertifikaate, mida me ei ole saanud, ega luba absoluutset turvalisust, mida ükski võrku ühendatud süsteem ei saa pakkuda. Eespool kirjeldatud meetmed vaadatakse üle igal väljalaskel, mis puudutab autentimist, juurdepääsureegleid või andmete struktuuri. Isikuandmetega seotud rikkumise korral, mis kujutab ohtu teie õigustele ja vabadustele, toimuvad teavitamine järelevalveasutusele ja, kui risk on kõrge, teatamine andmesubjektidele määruse artiklites 33 ja 34 sätestatud tähtaegade jooksul.

Määrus annab teile artiklites 15 kuni 22 kirjeldatud õigused, mida saate teostada igal ajal ja tasuta. Tabel võtab need kokku nii, nagu need Animiyo suhtes kehtivad; tegevuskord koos vastamisaegade ja isikusamasuse kontrollidega on kirjeldatud /diritti-privacy lehel.

• Rakendusesisene eksport: te genereerite JSON arhiivi, mis sisaldab kasutajaprofiili, lemmikloomi ja nende alamkollektsioone, lemmiklooma kontakte, eelarve konfiguratsiooni, kulukirjeid ja eesmärke.
• Rakendusesisene konto kustutamine: see eemaldab kasutajaprofiili, lemmikloomad ja alamkollektsioonid, kontaktid, jagamised, kadunud lemmiklooma sildi, vaatlused, eelarvekirjed ja eesmärgid.
• Taotlused, mida rakendusesisesed tööriistad ei kata: kord on kirjeldatud /diritti-privacy lehel, edastamisega rentnikule, kui vastutav töötleja on kliinik või pood.

Kui usute, et töötlemine rikub määrust, saate esitada kaebuse Itaalia järelevalveasutusele, Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, või selle riigi järelevalveasutusele, kus te tavaliselt elate või töötate. Kaebus on sõltumatu igast muust õiguskaitsevahendist ega nõua, et oleksite meiega enne ühendust võtnud, kuigi otsene taotlus on sageli kiireim viis probleemi lahendamiseks.

Teenus on reserveeritud vähemalt kaheksateistaastastele inimestele, nagu on sätestatud /termini lehel avaldatud kasutustingimustes, ning me ei töötle teadlikult alla kuueteistaastaste laste andmeid. Me ei kogu kasutaja sünnikuupäeva, seega ei saa me vanust automaatselt kontrollida: kaitse tugineb kasutustingimustes sätestatud vanusepiirangul ja meile laekuvatel teadetel.

Kui saame teada, et konto lõi alaealine, peatame juurdepääsu ja kustutame seotud andmed nii kiiresti kui võimalik, välja arvatud juhul, kui säilitamine on ette nähtud juriidilise kohustusega. Kui olete lapsevanem või eestkostja ja usute, et alaealine on avanud konto, teatage sellest kontaktide lehelt aadressil /contatti, näidates ära asjaomase kasutajanime või e-posti aadressi: me kontrollime teadet ja kinnitame teile tulemuse. Sama kehtib, kui alaealine ilmub fotol või teise kasutaja üleslaaditud dokumendis.

Animiyo ei teosta üksnes automatiseeritud otsustamist, mis toob teie kohta kaasa õiguslikke tagajärgi või mõjutab teid samaväärselt oluliselt määruse artikli 22 tähenduses. Me ei skoori kasutajaid, me ei koosta profiile reklaami eesmärgil ega lase automaatsel arvutusel määrata juurdepääsu teenusele või selle kaubandustingimusi.

Samamoodi on meeldetuletused, vaktsineerimise tähtaja teavitused ja eelarvehinnangud deterministlikud arvutused, mis põhinevad teie sisestatud andmetel, mitte profileerimine. Kui kuupäev on lähedal, saate teate; kui kulu ületab teie seatud läve, näete seda kokkuvõttes. Ükski neist automaatsetest käitumisviisidest ei tee järeldusi teie isikuomaduste kohta ja ükski neist ei avaldata kolmandatele isikutele.

App Checki pettusevastased kontrollid toimivad üksiku tehnilise päringu, mitte kasutajaprofiili suhtes: kui kontrolli ei läbita, lükatakse tagasi see päring, mitte konto. Kui usute, et blokeering on väär, saate sellest teatada /contatti lehelt ning läbivaatuse teostab inimene.

See teade on identifitseeritud versiooninumbri ja jõustumiskuupäevaga, mis mõlemad on näidatud dokumendi ülaosas. Praegune versioon on 1.0, jõustunud 2. augustist 2026. Iga kord, kui dokument muutub, muutuvad sellega koos versioon ja kuupäev.

Kui muudatus on oluline, näiteks uue eesmärgi sissetoomine, õigusliku aluse muutmine, alltöötleja lisamine või andmete üleviimine teise piirkonda, avaldame rakenduses teate enne, kui muudatus jõustub; kui muudatus nõuab teie nõusolekut, küsime seda uuesti ja teenus töötab edasi ka siis, kui te seda ei anna. Toimetuslikud parandused ja täpsustused, mis ei muuda töötlemist, avaldatakse ilma teateta, kuid need uuendavad siiski redaktsiooni kuupäeva.

Varasemad versioonid jäävad jälgitavaks lähtekoodi versioonihalduses, mis on dokumendi autoriteetne ajalugu: iga muudatus on seotud kuupäeva ja põhjusega, mis selle ajendas. Kui vajate mineviku teatud hetkel kehtinud teksti, saate seda küsida /contatti lehelt.