Уведомление о конфиденциальности

Контролёром данных является сторона, которая управляет Animiyo, платформой, доступной в виде веб-приложения, размещённого на Google Cloud Run, и в виде нативного приложения для iOS, оба из которых опираются на один и тот же бэкенд Firebase в проекте Google Cloud petdiary-10327. Контролёр определяет цели и средства обработки всего, что касается учётных записей владельцев животных: регистрации, аутентификации, профилей питомцев, напоминаний, бюджета, прогулок, загруженных документов и настроек интерфейса.

По любому запросу, касающемуся персональных данных, вы можете воспользоваться страницей Контакты на сайте, по пути /contatti. Запросы, касающиеся осуществления ваших прав, следуют процедуре, описанной в /diritti-privacy, где также перечислены инструменты, доступные непосредственно в приложении, для экспорта или удаления ваших данных без ожидания ответа от нас.

Ответственный за защиту данных не назначен, поскольку условия, установленные в статье 37 регламента, не выполнены: обработка не осуществляется государственным органом или ведомством, она не состоит в регулярном и систематическом наблюдении за субъектами данных в крупном масштабе, а её основная деятельность не заключается в крупномасштабной обработке особых категорий данных. Оценка повторяется всякий раз, когда сервис расширяется, и, если результат изменится, назначение будет опубликовано в этом разделе.

Animiyo это мультиарендная платформа: ветеринарные клиники, магазины и сервисы работают в отдельных пространствах, со своим персоналом и своими клиентами. Именно поэтому роль Animiyo не всегда одинакова. В отношении данных учётной записи владельца Animiyo является контролёром и отвечает напрямую. В отношении данных, которые клиника или магазин вносит о своих собственных клиентах через платформу, Animiyo, напротив, является процессором: контролёром выступает арендатор, а отношения регулируются соглашением, опубликованным в /dpa.

Это различие не является чисто формальным. Когда Animiyo действует как процессор, он не решает, какие данные собирать или как долго их хранить, а следует документированным инструкциям арендатора. Если вы хотите осуществить право в отношении данных, внесённых клиникой или магазином, запрос должен быть направлен этой стороне; если вы направите его нам, мы предоставим необходимую техническую помощь и перешлём его компетентному контролёру, сообщив вам об этом.

Приведённый ниже перечень не является общей формулой: в нём указаны категории, фактически присутствующие в системе, с примерами, взятыми из структур данных приложения. Столбец Источник показывает, откуда поступает информация, поскольку это меняет как правовое основание, так и способ, которым вы можете на неё влиять.

Технически данные находятся в коллекциях Firestore users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants и auditLog. Фотографии, загруженные документы и подписи согласий хранятся в Cloud Storage. Мы публикуем этот перечень, потому что он позволяет проверить, что заявленное здесь соответствует тому, что фактически существует в системе.

Это центральный раздел документа. Две таблицы связывают каждую цель с категориями используемых данных, с правовым основанием, со сроком хранения и с получателями. Первая охватывает обработку, необходимую для предоставления запрошенного вами сервиса; вторая охватывает обработку, основанную на согласии, на законном интересе или на юридической обязанности.

Согласие всегда может быть отозвано, и отзыв не влияет на правомерность обработки, осуществлённой ранее. Вы можете отменить разрешения на уведомления и местоположение в настройках вашего устройства, отключить статистику из панели, описанной в /cookie, и выключить публичную страницу метки потерянного питомца из карточки питомца. Там, где обработка опирается на законный интерес, мы проверили, что наш интерес в поддержании безопасности и работоспособности сервиса не превалирует над вашими правами, поскольку используемые данные ограничиваются техническими, срок хранения короткий и никакое решение о вас из них не следует; вы всё же можете возразить в соответствии со статьёй 21 регламента.

Данные о здоровье животного не являются данными о здоровье в смысле статьи 9 регламента, поскольку животное не является физическим лицом и, следовательно, не является субъектом данных. Однако это не делает их анонимными: прививку, лечение или госпитализацию можно соотнести с владельцем, идентифицированным по учётной записи, которая их внесла, поэтому они остаются персональными данными владельца и обрабатываются как таковые.

Практическое следствие состоит в том, что правовым основанием для медицинской карты является исполнение договора, а не явно выраженное согласие по статье 9. Технически, однако, мы применяем к этой информации те же меры защиты, что используются для особых категорий, поскольку воспринимаемая чувствительность и потенциальный вред в случае несанкционированного доступа сопоставимы.

• Доступ ограничен владельцем и сторонами, которых владелец явно уполномочил.
• Правила безопасности Firestore и Cloud Storage, которые проверяют принадлежность документа при каждом чтении и каждой записи.
• Разделение данных между арендаторами, так что клиника видит только тех питомцев, которыми с ней поделились.
• Регистрация значимых операций в журнале аудита приложения.
• Шифрование при передаче с TLS и в состоянии покоя с AES-256.

Статья 9 может стать релевантной косвенно в одном конкретном случае: когда вы добровольно вносите информацию о вашем собственном здоровье, например указывая, что животное является собакой-поводырём или животным-помощником. В такой ситуации данные касаются физического лица, и правовым основанием является явно выраженное согласие, предусмотренное статьёй 9 пункт 2 буква a, которое вы даёте, выбирая записать эту информацию в поле свободного текста. Вы можете удалить её в любой момент, отредактировав или удалив контент, и мы призываем вас не вносить данные о вашем здоровье, когда это не необходимо для ухода за животным.

Треки прогулок это наиболее чувствительная категория данных, обрабатываемых Animiyo в качестве контролёра. Последовательность маршрутов может раскрыть гораздо больше, чем просто маршрут: время, когда вы выходите, повседневные привычки, места, которые вы посещаете, и, косвенно, ваш домашний адрес. Именно поэтому мы обращаемся с ними как с категорией высокого риска, а не как с обычным содержимым приложения.

• Точное местоположение запрашивается только когда начинается прогулка, и системное разрешение остаётся отзывным в настройках устройства.
• Треки по умолчанию являются приватными: ни один другой пользователь их не видит, пока вы не решите ими поделиться.
• Совместный доступ к маршруту и присоединение к групповой прогулке являются добровольными и обратимыми действиями; после отзыва совместного доступа контент больше не виден другим.
• Треки никогда не питают рекламу, коммерческое профилирование или выводы о ваших привычках.
• Публичная страница метки потерянного питомца показывает только информацию, необходимую для возвращения животного, и может быть отключена в любой момент.
• Удаление трека происходит немедленно и не требует формального запроса.
• Каждой новой функции, обрабатывающей местоположение, предшествует оценка воздействия на защиту данных.

Никакие данные о местоположении не раскрываются третьим сторонам сверх того совместного доступа, который вы выбираете, и поставщика инфраструктуры, который размещает базу данных. Плитки карты, показываемые под треком, поступают от внешнего сервиса, запрашиваемого вашим браузером, как объясняется далее ниже, и этот сервис получает запрошенную часть карты и IP-адрес соединения, а не полный трек и не ваш идентификатор Animiyo.

Некоторые функции существуют именно для того, чтобы показать что-то другим людям: найти потерянного питомца, быть узнанным во время групповой прогулки, оставить отзыв о клинике. Во всех этих случаях публикация является вашим явным выбором, а никогда не настройкой по умолчанию. Таблица подытоживает, что становится видимым, кому и как это отменить.

Учитывайте техническое ограничение, которое не может преодолеть ни одна платформа: как только контент стал публичным, любой, кто его видел, мог его скопировать, сохранить или проиндексировать в другом месте. Отзыв останавливает публикацию с нашей стороны и делает контент недоступным через Animiyo, но он не может удалить копии, уже сделанные другими. Именно поэтому мы советуем публиковать на метке потерянного питомца только ту информацию, которая действительно полезна для возвращения животного.

Animiyo не эксплуатирует собственных серверов: вся платформа опирается на управляемые сервисы Google Cloud и Firebase, которые действуют как субпроцессоры по нашим документированным инструкциям. В таблице перечислены фактически используемые сервисы, данные, которые каждый из них обрабатывает, и регион, в котором он работает.

Актуальный перечень вместе с любыми заменами и сроками уведомления, причитающимися арендаторам, публикуется в /sub-responsabili. Помимо поставщиков инфраструктуры, ваши данные могут достигать других получателей, всегда в результате вашего выбора или юридической обязанности.

• Арендаторы, с которыми вы решаете поделиться питомцем или у которых записываетесь на приём, в объёме данных, необходимых для сервиса.
• Другие пользователи, с которыми вы делитесь питомцем, маршрутом или групповой прогулкой.
• Любой, кто получает доступ к контенту, который вы добровольно делаете публичным, например к отзыву или странице метки потерянного питомца.
• Компетентные органы, когда раскрытие предписано законом или обязательным предписанием.

Animiyo не продаёт персональные данные, не раскрывает их рекламным сетям и не использует их для обучения моделей искусственного интеллекта, будь то наших собственных или третьих сторон. Нет никаких сторонних профилирующих файлов cookie и никаких договорённостей об обмене данными в маркетинговых целях.

Основные ресурсы платформы, а именно Cloud Run, Cloud Functions, Cloud Firestore и Cloud Storage, размещены в регионе us-central1, который находится в Соединённых Штатах. Это означает, что ваши персональные данные, включая данные о здоровье животных, фотографии, загруженные документы и треки прогулок, хранятся и обрабатываются на серверах, расположенных в Соединённых Штатах. Мы заявляем об этом прямо, потому что это то, что вам необходимо знать, прежде чем решать, использовать ли сервис, а не второстепенное техническое примечание.

• Google Ireland Limited как договаривающаяся сторона, с применением к проекту Google Cloud Data Processing Terms.
• Стандартные договорные положения, принятые Европейской комиссией имплементирующим решением 2021/914.
• Сертификация Google LLC в рамках Data Privacy Framework между Европейским союзом и Соединёнными Штатами.
• Шифрование данных при передаче с TLS и в состоянии покоя с AES-256.
• Оценка воздействия передачи, задокументированная контролёром, с учётом законов о доступе, действующих в стране назначения.
• Публичная политика Google о том, как она обрабатывает запросы на доступ от государственных органов.

Ни одна из этих мер защиты не устраняет риск полностью: законодательство Соединённых Штатов о слежке в принципе может допускать запросы на доступ со стороны государственных органов, и по этому вопросу было бы нечестно обещать абсолютную защиту. Чтобы снизить риск в его корне, ведётся техническая и экономическая оценка миграции инфраструктуры в европейский регион, в зону europe-west. Пока это решение не принято и миграция не завершена, передача остаётся такой, как описано здесь; когда местоположение изменится, этот раздел будет обновлён, а изменение будет объявлено в приложении.

Часть информации, показываемой в приложении, поступает из публичных баз данных, запрашиваемых непосредственно вашим браузером, только для чтения. Мы не отправляем этим сервисам ваш идентификатор, ваш адрес электронной почты или данные ваших питомцев, но поставщик всё же получает IP-адрес вашего соединения и обычную информацию запроса: этого достаточно, чтобы обработка требовала раскрытия.

Поскольку не все эти поставщики указывают, где расположены серверы, отвечающие на запросы, мы рассматриваем эти вызовы как возможную передачу за пределы Европейского союза и следим за тем, чтобы вы о них знали. В частности, плитки карты раскрывают поставщику область, которую вы просматриваете, и, следовательно, косвенно область прогулки. Контролёр планирует перенести эти вызовы на серверную сторону, чтобы бэкенд Animiyo запрашивал внешние источники, а ваш IP-адрес больше не достигал сторонних поставщиков.

Мы храним каждую категорию данных в течение срока, которого требует цель, ради которой они были собраны, а затем удаляем их. В таблице сведены все сроки, которые мы применяем, с критерием, который их обосновывает.

Удаление из действующих систем происходит немедленно, когда вы запрашиваете его из приложения, и в любом случае завершается в течение тридцати дней. Резервные копии и реплики, управляемые Google Cloud, вытесняются последующими циклами и никогда не используются для восстановления данных, удалённых по запросу. По истечении сроков данные стираются или необратимо анонимизируются, то есть лишаются всякой связи с вашей учётной записью.

Перечисленные здесь меры это те, что фактически реализованы на платформе, а не каталог благих намерений. Они были выбраны против конкретных рисков сервиса: доступа к данным питомца лицом, не имеющим на это права, смешения данных разных арендаторов, автоматизированного злоупотребления интерфейсами, потери данных.

• Firebase Authentication с проверкой адреса электронной почты.
• Контроль доступа по роли и по арендатору через пользовательские утверждения токена.
• Правила безопасности Firestore и Cloud Storage, написанные для каждой коллекции и каждой роли, проверяющие принадлежность документа при каждом чтении и каждой записи.
• Разделение данных между разными арендаторами, без путей перекрёстного чтения.
• Firebase App Check с reCAPTCHA Enterprise, чтобы отклонять запросы, которые не поступают от легитимного приложения.
• Журнал аудита приложения в коллекции auditLog.
• Шифрование данных при передаче с TLS и в состоянии покоя с AES-256.
• Политика безопасности контента в режиме принудительного применения на веб-страницах.
• Резервное копирование и репликация, управляемые Google Cloud.
• Принцип наименьших привилегий для административных учётных записей.

Мы не заявляем о сертификациях, которых не получили, и не обещаем абсолютной безопасности, которую не может предложить ни одна система, подключённая к сети. Меры, описанные выше, пересматриваются при каждом релизе, затрагивающем аутентификацию, правила доступа или структуру данных. В случае нарушения безопасности персональных данных, представляющего риск для ваших прав и свобод, уведомление надзорного органа и, когда риск высок, сообщение субъектам данных происходят в сроки, установленные статьями 33 и 34 регламента.

Регламент предоставляет вам права, описанные в статьях с 15 по 22, которые вы можете осуществлять в любое время и бесплатно. В таблице они подытожены применительно к Animiyo; операционная процедура, со сроками ответа и проверками личности, описана в /diritti-privacy.

• Экспорт в приложении: вы генерируете архив JSON, содержащий профиль пользователя, питомцев и их подколлекции, контакты питомцев, конфигурацию бюджета, записи о расходах и цели.
• Удаление учётной записи в приложении: оно удаляет профиль пользователя, питомцев и подколлекции, контакты, совместные доступы, метку потерянного питомца, наблюдения, записи о бюджете и цели.
• Запросы, которые инструменты в приложении не охватывают: процедура описана в /diritti-privacy, с пересылкой арендатору, когда контролёром является клиника или магазин.

Если вы считаете, что обработка нарушает регламент, вы можете подать жалобу в итальянский надзорный орган, Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, или в надзорный орган страны, где вы обычно живёте или работаете. Жалоба независима от любого другого средства правовой защиты и не требует, чтобы вы предварительно связывались с нами, хотя прямой запрос часто является самым быстрым способом решить проблему.

Сервис предназначен для лиц, которым не менее восемнадцати лет, как установлено в условиях использования, опубликованных в /termini, и мы сознательно не обрабатываем данные детей младше шестнадцати лет. Мы не собираем дату рождения пользователя, поэтому не можем автоматически проверить возраст: гарантия опирается на возрастное ограничение, указанное в условиях использования, и на сообщения, которые мы получаем.

Если нам станет известно, что учётная запись была создана несовершеннолетним, мы приостанавливаем доступ и удаляем связанные данные как можно быстрее, если только их хранение не предписано юридической обязанностью. Если вы родитель или опекун и считаете, что несовершеннолетний открыл учётную запись, сообщите об этом со страницы Контакты по пути /contatti, указав соответствующее имя пользователя или адрес электронной почты: мы проверяем сообщение и подтверждаем вам результат. То же самое применяется, если несовершеннолетний появляется на фотографии или в документе, загруженном другим пользователем.

Animiyo не осуществляет исключительно автоматизированного принятия решений, порождающего юридические последствия в отношении вас или аналогично значительно на вас влияющего в смысле статьи 22 регламента. Мы не выставляем пользователям оценки, не строим профили в рекламных целях и не позволяем автоматическому расчёту определять доступ к сервису или его коммерческие условия.

Аналогичным образом напоминания, оповещения о сроках прививок и оценки бюджета являются детерминированными расчётами на основе введённых вами данных, а не профилированием. Если дата близка, вы получаете оповещение; если расход превышает установленный вами порог, вы видите это в сводке. Ни одно из этих автоматических действий не делает выводов о ваших личных характеристиках, и ни одно из них не раскрывается третьим сторонам.

Антифрод-проверки App Check действуют в отношении отдельного технического запроса, а не в отношении профиля пользователя: когда проверка не пройдена, отклоняется именно этот запрос, а не учётная запись. Если вы считаете, что блокировка ошибочна, вы можете сообщить об этом со страницы /contatti, и пересмотр выполняется человеком.

Настоящее уведомление идентифицируется номером версии и датой вступления в силу, обе из которых указаны в верхней части документа. Текущая версия 1.0, вступила в силу со 2 августа 2026 года. Всякий раз, когда документ меняется, версия и дата меняются вместе с ним.

Когда изменение является существенным, например введение новой цели, изменение правового основания, добавление субпроцессора или перенос данных в другой регион, мы публикуем уведомление в приложении до того, как изменение вступит в силу; когда изменение требует вашего согласия, мы просим его снова, и сервис продолжает работать, даже если вы его не даёте. Редакционные исправления и уточнения, которые не меняют обработку, публикуются без уведомления, но они всё же обновляют дату редакции.

Предыдущие версии остаются отслеживаемыми в системе контроля версий исходного кода, которая является достоверной историей документа: каждое изменение привязано к дате и к причине, которая его вызвала. Если вам нужен текст, действовавший в прошлый момент, вы можете запросить его со страницы /contatti.