Come trattiamo i tuoi dati nell'app MySpeedyVet, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003.
Ultimo aggiornamento: 17 aprile 2026
La presente informativa descrive come Albaware di Belleffi Laura tratta i dati personali degli utenti dell'applicazione mobile MySpeedyVet, disponibile su App Store e Google Play, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy).
Sintesi rapida: MySpeedyVet è il companion app per i clienti delle cliniche veterinarie che usano SpeedyVet Cloud. I dati degli animali e delle visite appartengono alla clinica che te li ha condivisi. Non vendiamo, non profiliamo, non facciamo pubblicità. Usiamo Firebase solo per inviarti le notifiche push.
Rispetto ai dati degli animali, delle visite, dei documenti clinici e delle conversazioni scambiate via chat, Albaware agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR per conto della clinica veterinaria presso cui l'utente è cliente, la quale è il titolare autonomo del trattamento dei dati clinici.
Rispetto all'account utente dell'app (credenziali di accesso, token di notifica push), Albaware è il titolare del trattamento.
3. Dati trattati
Nell'ambito dell'erogazione del servizio MySpeedyVet, trattiamo le seguenti categorie di dati:
Dati identificativi
Nome, cognome, codice fiscale
Indirizzo email
Numero di telefono fisso e/o cellulare
Indirizzo di residenza
Credenziali di accesso
Username
Password (memorizzata in forma crittografata con algoritmo bcrypt, mai leggibile in chiaro)
Token di autenticazione JWT a scadenza breve
Dati relativi agli animali
Nome, specie, razza, sesso
Data di nascita ed eventuale data di decesso
Numero di microchip
Peso (storico)
Allergie, note cliniche, criticità
Fotografie (se caricate dall'utente o dalla clinica)
Messaggi testuali scambiati in chat con la clinica
Allegati condivisi (documenti, foto, PDF)
Stato di lettura dei messaggi (consegnato/letto)
Dati tecnici
Token FCM (Firebase Cloud Messaging) per l'invio delle notifiche push
Versione dell'app, sistema operativo (iOS/Android) e relativa versione
Indirizzo IP (solo nei log di accesso, conservato 30 giorni)
Non trattiamo: dati di geolocalizzazione, dati di navigazione su altri siti, dati biometrici, dati sensibili di natura personale al di fuori del contesto clinico-veterinario degli animali.
4. Finalità del trattamento
I dati vengono trattati per le seguenti finalità:
Erogazione del servizio MySpeedyVet (accesso e consultazione dei dati della clinica)
Invio di notifiche relative a visite, terapie, documenti e messaggi
Comunicazione bidirezionale tra utente e clinica veterinaria tramite chat
Adempimento degli obblighi di legge (conservazione dei documenti fiscali per 10 anni)
Sicurezza del sistema (prevenzione frodi, rilevamento accessi anomali)
Non utilizziamo i dati per: profilazione commerciale, pubblicità, cessione a terzi, analisi comportamentale, decisioni automatizzate.
5. Base giuridica
Il trattamento è fondato sulle seguenti basi giuridiche previste dall'art. 6 GDPR:
Esecuzione di un contratto (art. 6.1.b) — tra l'utente e la clinica veterinaria, di cui MySpeedyVet è lo strumento di accesso
Consenso esplicito (art. 6.1.a) — per l'autorizzazione all'invio di notifiche push sul dispositivo
Obbligo di legge (art. 6.1.c) — per la conservazione dei documenti fiscali per i periodi previsti dalla normativa
Legittimo interesse (art. 6.1.f) — per la sicurezza del sistema e la prevenzione frodi
6. Destinatari dei dati
I tuoi dati possono essere condivisi con i seguenti soggetti, esclusivamente per le finalità sopra indicate:
Clinica veterinaria presso cui sei cliente (titolare autonomo dei dati clinici)
Google Ireland Limited (Firebase Cloud Messaging) — trasporto delle notifiche push verso il tuo dispositivo Android
Apple Distribution International Ltd (Apple Push Notification Service) — trasporto delle notifiche push verso il tuo dispositivo iOS
Fornitore di hosting italiano — per l'infrastruttura tecnica di SpeedyVet Cloud (server situati in Italia/UE)
Nessun dato viene mai condiviso con terze parti a fini commerciali, pubblicitari o di profilazione.
7. Trasferimento dati extra-UE
I server di Firebase Cloud Messaging (Google) e Apple Push Notification Service (Apple) possono processare i messaggi di notifica in centri dati situati al di fuori dell'Unione Europea, inclusi gli Stati Uniti. Tale trasferimento è regolato dalle Clausole Contrattuali Standard della Commissione Europea (SCCs — Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021).
Il contenuto delle notifiche è limitato a un breve testo (es. "Hai un nuovo messaggio", "Promemoria visita domani") e non contiene dati sensibili.
8. Periodo di conservazione
Dati account e credenziali: per tutta la durata del rapporto con la clinica veterinaria
Messaggi in chat: 5 anni dalla cessazione del rapporto
Documenti fiscali (fatture): 10 anni per obbligo di legge (art. 2220 c.c.)
Cartella clinica animale: secondo le policy della clinica veterinaria titolare
Token push: eliminati entro 30 giorni dalla disinstallazione dell'app o dall'ultima invalidazione
Log di accesso: 30 giorni
9. Diritti dell'interessato
Ai sensi degli articoli 15-22 GDPR, puoi in ogni momento esercitare i seguenti diritti:
Accesso ai tuoi dati personali (art. 15)
Rettifica di dati inesatti (art. 16)
Cancellazione dei dati, nei limiti di legge (art. 17 — "diritto all'oblio")
Limitazione del trattamento (art. 18)
Portabilità dei dati in formato strutturato (art. 20)
Opposizione al trattamento (art. 21)
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Come esercitare i diritti:
Per i dati clinici degli animali contatta direttamente la tua clinica veterinaria (titolare autonomo del trattamento).
Per i dati tecnici dell'app (credenziali, token push, log di accesso) scrivi a support@speedyvet.it.
10. Misure di sicurezza
Applichiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati:
Connessioni HTTPS cifrate (TLS 1.2+) su tutti gli scambi con i server
Password memorizzate con algoritmo bcrypt (hash non reversibile)
Autenticazione tramite token JWT con scadenza di 24 ore
Isolamento multi-tenant a livello di clinica (ogni struttura vede solo i propri dati)
Backup giornalieri cifrati con retention differenziata
Rate limiting sui tentativi di login per prevenire attacchi brute force
Log degli accessi con rilevamento di anomalie
Audit di sicurezza periodici (OWASP Top 10, scansioni DAST)
11. Modifiche alla presente informativa
Questa informativa può essere aggiornata per riflettere evoluzioni normative, modifiche del servizio o l'introduzione di nuove funzionalità. Gli utenti saranno avvisati delle modifiche sostanziali tramite notifica in-app e/o via email all'indirizzo fornito in fase di registrazione. La data di "Ultimo aggiornamento" in testa a questo documento permette di verificare quando è avvenuta l'ultima revisione.
Per domande su questa informativa o sulle pratiche di protezione dei dati, puoi scriverci a support@speedyvet.it o, per comunicazioni formali, tramite PEC a albaware@pec.it. Rispondiamo entro 30 giorni.