如何行使您对个人数据的各项权利

《条例》所赋予的各项权利并不完全相同：有些始终适用，有些仅适用于特定法律依据，还有一些在与法律义务或他人权利相冲突时会受到限制。下表概括了您可以要求的内容、请求所依据的条款，以及在我们平台上的具体限制。

行使这些权利是免费的，且无需说明理由。您不必解释为何想要一份数据副本，或为何想要删除您的账户：只有在基于您特定处境的反对中，理由才有意义，因为《条例》在该情形下明确要求说明理由。

Animiyo 具有两种不同的角色，而这一区别决定了您应向谁提出请求。对于宠物主人账户，Animiyo 是控制者：注册、身份验证、宠物档案、提醒、预算、遛宠、上传的文档和偏好设置均由我们决定和管理。对于兽医诊所或商店通过平台就其自身客户所处理的数据，Animiyo 则是处理者：控制者是租户，也就是开通专业账户的那家企业。

实际后果很简单。如果数据涉及病历、SOAP 记录、报告、已签署的同意书、报价单、发票、订单或会员积分计划，请求就必须向诊所或商店提出。Animiyo 会为租户提供答复所需的技术工具，但不会取代它，也不会代其作出决定。

向 Animiyo 提出的请求由项目所有者处理。未指定数据保护官，因为不符合第 37 条的条件：相关处理并非由公共机关进行，不构成大规模的定期和系统性监控，其核心活动也不是对特殊类别数据的大规模处理。

在向任何人提出书面请求之前，值得先看看应用内部：有若干权利可以由您自行行使，只需轻点几下，无需等待。账户设置部分包含数据导出和账户删除；其余事项则在录入数据的那些界面中完成。

1. 1

   打开您的账户设置

   数据导出和账户删除位于账户设置部分，网页应用和 iOS 应用中均有。这是两个各自独立的功能：前者不会删除任何内容，后者则是最终的、不可撤销的。

2. 2

   启动数据导出

   该功能会汇集与您账户关联的数据，并准备一份采用带版本号模式的 JSON 归档。您无需说明理由，也无需提交任何文件，因为您已完成身份验证。

3. 3

   下载并妥善保存归档

   请将其保存在安全之处：它包含您的个人数据以及有关您宠物的信息。自那一刻起，该副本便由您掌控，Animiyo 无法再对其进行任何操作。

4. 4

   检查内容

   打开文件，核实您所期望的内容是否都在其中。日期已统一为 ISO 8601 格式，因此能够长期保持可读，也能被我们以外的其他软件读取。

5. 5

   如有缺失，以书面形式申请访问

   归档涵盖由您账户管理的数据。对于其中未出现的任何内容，例如由诊所录入的数据或安全日志，您需要向有管辖权的控制者提出书面请求，具体如下文所述。

导出所生成的归档包含用户资料、宠物及其子集合、宠物联系人、预算配置、支出项目和储蓄目标。这是一份采用带版本号模式的 JSON 文件，因此结构是声明式的，即使字段将来发生变化也仍然可读。它涵盖访问权，因为它向您展示数据；也涵盖可携带权，因为它是结构化且机器可读的。

• 即时更正：几乎所有数据都可以直接在应用界面中编辑。这是纠正错误最快的途径，远比书面请求迅速。
• 账户删除：删除用户资料、宠物及其子集合、联系人、共享、走失宠物标签、目击记录、预算项目和目标。
• 撤回系统权限：位置和通知需从设备设置中撤销，而非从应用中撤销，因为它们由操作系统管理。
• 撤回共享：已共享的宠物、已共享的路线或群组遛宠，可从您当初共享它们的同一界面取消共享。
• 公开走失宠物标签：当您将宠物标记为已找回时，允许拾获者与您联系的这项功能便会关闭。

当应用内工具不足以解决问题时，请以书面形式提交请求。没有强制性的表格，也没有专用门户：从网站的联系页面（路径 /contatti）发送一条自由文本消息即可，只要能清楚说明您是谁以及您要求什么。

1. 1

   先看看能否自行解决

   导出、直接编辑、撤回共享和账户删除都是即时的。为一件只需三十秒就能完成的事而使用书面请求，只会让它变得更慢。

2. 2

   确定有管辖权的控制者

   如果数据涉及病历、已签署的同意书、发票或订单，控制者就是诊所或商店。先向他们提出可以省去转交的环节，从而缩短答复时间。

3. 3

   从联系页面提出

   请使用网站的联系页面，路径 /contatti。如有可能，请从您注册时所用的电子邮箱发送：这样可使身份验证即时完成。

4. 4

   说明您正在行使哪项权利

   请明确说明您申请的是访问、更正、删除、限制、可携带、反对还是撤回同意。如果您不确定该用哪个名称，就描述您想要的结果：把请求对应到正确条款是我们的工作。

5. 5

   界定请求的范围

   请告诉我们您关心的是哪些数据、哪只宠物以及哪个时间段。范围明确的请求处理起来更快；针对全部内容的笼统请求可能会触发因复杂性而延长期限。

6. 6

   说明您希望以何种方式收到答复

   如果您不作任何说明，我们会通过您所使用的同一渠道答复，并就数据部分提供平台已生成的 JSON 归档。如果您偏好其他格式，请事先说明，以便我们评估技术上是否可行。

7. 7

   记下您发出请求的日期

   一个月的期限自收到请求之日起计算。记录该日期可让您核查时限是否得到遵守，并在必要时在投诉中予以佐证。

有些信息并非必需，但能大大加快答复速度，因为它省去了一轮会消耗宝贵天数的澄清往来。

• 账户的电子邮箱地址，如果您是从其他地址发送的。
• 宠物的名字，当请求涉及与某一只特定宠物相关的数据时。
• 参照时间段，如果您要查找某一确定时间范围内的数据。
• 诊所或商店的名称，如果请求源于您所接受的某项专业服务。
• 您偏好的数据接收格式，如果您有特定的再利用需求。

• 如果您从已验证的账户或注册电子邮箱发送，则无需附上身份证件副本。
• 您无需填写任何表格：并不存在表格，也没有任何请求会因书写方式而被拒绝。
• 对于访问、可携带或撤回同意的请求，您无需说明理由。
• 您无需提供支付卡信息或任何我们从未收集过的其他要素。

当收到请求时，我们会检查每一个可能保存有您数据的系统。这份清单并非纸上谈兵：它与平台的真实架构一一对应。

• Firebase Authentication，即您登录所用的身份。
• Firestore 集合 users、usernames、pets、petContacts、petShares、petSightings、petMemberships、petConditions、petActivity、petMemories、foundTags、vaccinations、medications、dewormingRecords、weightRecords、labResults、soapNotes、vetAppointments、appointmentTypes、hospitalized、consentForms、signedConsents、estimates、invoices、orders、subscriptions、rewards、reviews、resources、walks、routes、routeShares、groupWalks、conversations、budgetItems、budgetGoals、budgetConfigurations、tenants 和 auditLog。
• Cloud Storage，用于存储照片、文档和同意签名。
• 与您安装应用的设备绑定的 FCM 通知令牌。
• Google Analytics 4，它处理假名化标识符，并通过 Google 用户删除功能予以清除。
• 已生成的备份和导出，它们会与其余一切一并被检查。

将某人的数据交给一个冒充其身份的人将构成一次数据泄露，因此在答复之前，我们必须合理地确定是谁在提出请求。不过，验证仍须保持适度：《条例》要求识别数据主体，而非收集毫无用处的文件。

对于来自应用之外的请求，电子邮件验证码是标准方法，因为它在不收集新数据的情况下证明了对账户注册地址的控制权。除非严格必要，否则不会索取身份证件副本；在该情形下，建议将确立身份所不需要的一切信息予以遮盖，例如证件号码或照片。

如果我们无法核实您的身份，请求将被以书面说明理由的方式拒绝，一如第 12 条第 6 款所规定。该拒绝并非最终结论：您可以从已验证的账户或注册电子邮箱重新提交请求，我们将照常处理。

答复将在收到请求后一个月内送达。对于复杂或数量众多的请求，期限可再延长两个月，但延长必须在头一个月内经通知并说明理由：这不是沉默，而是附有延误原因的明确告知。

即便请求未获批准，我们仍会在一个月内答复，说明拒绝的理由，并提醒您可以向监管机构提起投诉并寻求司法救济。沉默不是《条例》所允许的答复，也不是我们的做法。

请求由项目所有者处理，目前的处理量为零，因为服务尚未公开上线。这意味着在现阶段，实际用时远短于法定期限，而两个月的延长仍是一种与个别请求复杂性挂钩的理论上的可能性。

访问和可携带常被混淆，因为两者都会生成一份数据副本，但它们服务于不同的目的。访问是一项知情权：它告诉您存在哪些数据、为何处理、向谁披露以及保存多久。可携带是一项再利用权：它以机器格式将您所提供的数据交给您，让您能够将其带往别处而无需重新录入。

应用所生成的归档包含用户资料、宠物及其子集合、宠物联系人、预算配置、支出项目和目标。日期已统一为 ISO 8601 格式，且模式带有版本号，因此收到文件的一方知道如何读取它。对于大多数用户而言，这份文件同时满足访问和可携带。

• 它不包含诊所或商店在其专业记录中录入的数据，因为这些数据的控制者是租户。
• 它不包含审计日志，该日志出于安全目的而保存，并会在收到访问请求时就与您有关的部分予以披露。
• 它不包含假名化的 Google Analytics 4 标识符，这些标识符并不直接与您的账户关联。
• 它不包含由专业接收方保存的对话副本，该副本仍留在他们手中。

如果您希望将可携带数据直接传输给另一控制者，请在请求中说明：第 20 条第 2 款在技术可行的情况下承认这一选项。可行意味着对方须存在合适的接收渠道；《条例》并不要求为此专门构建可互操作的系统。如果无法直接传输，我们会将归档交给您，您可将其上传至您偏好的任何地方。

账户删除在账户设置部分即可完成，无需向我们发送任何消息。它会删除用户资料、宠物及其子集合、宠物联系人、共享、走失宠物标签、目击记录、预算项目和目标。这一操作不可逆：一旦完成便没有恢复功能，因此事先导出您的数据是明智之举。

如果因上述某一原因无法完全删除，我们不会让您得不到答复：我们会说明哪些数据得以保留、依据何种义务以及保留多久，并会考虑将限制处理作为一项中间措施。限制意味着数据仍被存储，但在义务终止之前不再用于任何其他目的。

第 21 条项下的反对并不适用于每一项处理操作：它涵盖基于控制者正当利益或基于为公共利益执行任务的处理。在 Animiyo 上，基于正当利益的处理是平台安全、滥用防范和审计日志。当您对其中之一提出反对时，我们会将您的特定处境与证成该处理的压倒性正当理由加以权衡。

第 18 条项下的限制是另一种工具，往往比表面看起来更有用，因为它会在某个问题得到澄清期间冻结现状。它适用于四种情形：当您对某一数据的准确性提出异议时，为核查所需的期间；当处理不合法但您宁愿限制而非删除时；当我们不再需要这些数据但您为法律诉求而需要它们时；以及当您已提出反对而权衡评估仍在进行中时。

在限制期间，数据仍被存储，但不再以其他方式处理，除非经您同意、为确立或抗辩法律诉求，或为保护他人权利。在解除限制之前，我们会告知您，一如第 18 条第 3 款所要求。

凡处理以同意为依据之处，同意都可以随时撤回，且撤回应与作出时同样便捷。在 Animiyo 上，这涵盖推送通知、遛宠地理定位、使用统计，以及使宠物数据对第三方可见的共享。每一次撤回都在同意作出的那一点上行使，无需经过书面请求。

撤回面向未来生效：它不影响在撤回之前基于同意所进行处理的合法性，一如第 7 条第 3 款所述。具体而言，在位置权限有效期间记录的遛宠仍然合法，也仍然属于您：您可以随时删除它们，但它们不会追溯性地变为不合法。

撤回某项同意不会让您失去账户，也不会削减不依赖该同意的那些功能。只是有些功能会直接停止运作，因为没有相应数据它们便无从运行：没有位置权限就没有路线追踪，没有通知权限就不会有任何提醒送达。

有些请求会遇到一种限制，它并不取决于我们的意愿，而取决于处理的结构或外部义务。事先声明这些限制，可以避免它们看起来像是在收到请求之后才编造的借口。

审计日志值得单独说明。它记录平台上所进行的各项操作，出于安全目的保存二十四个月。将其完全删除会与证明系统完整性的义务相冲突，而这项义务对您同样是一种保障：没有该日志，在遭遇未授权访问时便无法重建谁做了什么。正因如此，面对删除请求，我们会将限制视为一种适度的替代方案。

共享的宠物是第二种反复出现的情形。当一份档案可被多人访问时，每个人所录入的数据仍归各自所有。删除您的账户会移除您的访问权和您的内容，但如果至少还有另一位访问权持有者，则不会删除该宠物：那样做将意味着应您的请求去删除他人的数据，而这是《条例》所不允许的。

对话的运作方式与电子邮件相同。发送给专业方的一条消息会落入他们那份对话副本中并留存在那里，因为它同样是与他们有关的数据。您能够获得的删除仅涵盖您自己那份副本；没有人能够抹去接收方的记忆，而且在未经双方同意的情况下，没有任何消息系统允许这样做。

最后，就 Google Analytics 4 而言，收集是基于并不直接与您账户关联的假名化标识符进行的。删除需通过 Google 所提供的用户删除功能，并且需要客户端标识符，您可以通过在浏览器中清除网站数据来自行移除它。清除之后，下一次会话将关联到一个与先前无关的新标识符。

如果您认为对您数据的处理违反了《条例》，您可以向监管机构提起投诉。先向控制者提出是明智之举，因为许多问题只需一次澄清或一次即时更正便可了结，但这并非必经步骤：第 77 条项下的投诉权无需任何事先尝试。

• Garante per la protezione dei dati personali，piazza Venezia 11，00187 罗马，意大利。
• 或者，您惯常居住地所在成员国的监管机构。
• 或者，您工作地所在成员国的监管机构。
• 或者，据称违规发生地所在成员国的监管机构。

第 79 条所规定的司法救济不受影响，可与投诉并行进行。这两条途径并不互相排斥：投诉提交给监管机构，诉求提交给法院，两者有着不同的要件和结果。

如果投诉涉及控制者为诊所或商店的数据，就必须针对该企业提起，而非针对 Animiyo。若有疑问，仍请从联系页面写信给我们：我们能够告诉您，在该特定处理中我们扮演何种角色，以便投诉送达正确的一方。