1. Titolare del trattamento
Il responsabile del trattamento dei dati su move-your-animal.com è VITALARISTA LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Puoi contattarci all’indirizzo info@vitalarista.com. Siamo un’azienda con sede negli USA. Pertanto, i tuoi dati vengono trattati da noi anche negli USA.
2. Di cosa si tratta
Move-your-animal è un marketplace: i proprietari di animali descrivono un trasporto, le aziende di trasporto presentano offerte, mentre la prenotazione, i messaggi e il pagamento della commissione di prenotazione vengono gestiti tramite la piattaforma. Il trasporto viene effettuato dall’azienda di trasporto. A tal fine trattiamo i dati indicati nelle sezioni seguenti, esclusivamente nella misura necessaria per la rispettiva funzione.
3. Visita del sito web
Quando visiti una pagina, il nostro provider di hosting Vercel Inc. (USA) tratta i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo visitato, browser e sistema operativo. Senza questi dati non è possibile mostrare una pagina e proteggerla dagli attacchi. La distribuzione avviene tramite la rete globale di Vercel, mentre le funzioni server della piattaforma vengono eseguite a Frankfurt am Main.
Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (funzionamento sicuro del sito web).
4. Account e accesso
Per un account memorizziamo il tuo indirizzo e-mail e il tuo ruolo (cliente o azienda di trasporto), oltre ai dati che inserisci nel profilo, come nome, Paese e numero di telefono. L'accesso avviene tramite un link che ti inviamo via e-mail; la password è facoltativa e viene memorizzata solo in forma crittografata.
Quando invii come ospite la tua prima richiesta di trasporto, creiamo automaticamente un account cliente con l'indirizzo e-mail indicato e acquisiamo dalla richiesta nome, Paese e numero di telefono. Il link per accedere viene inviato nell'e-mail di conferma. L'indirizzo è considerato confermato solo quando apri il link. Se l'indirizzo appartiene già all'account di un'impresa di trasporto, non creiamo né modifichiamo nulla.
Base giuridica: Art. 6 par. 1 lett. b RGPD (contratto d'uso e avvio del contratto di trasporto).
5. Richieste di trasporto
Per una richiesta elaboriamo:
- Nome, indirizzo e-mail, paese e, se lo indichi, numero di telefono
- Indirizzo di ritiro e di destinazione con via, codice postale e località
- Data desiderata e flessibilità
- Informazioni sull'animale: specie, numero di animali, razza, nome, peso, sesso, note e, se ne carichi una, una foto
- Richieste aggiuntive come notifica TRACES, assistenza veterinaria o viaggio al seguito
- la richiesta di un'offerta assicurativa e il valore stimato dell'animale
Cosa è visibile pubblicamente. Le richieste aperte appaiono nel marketplace sulla pagina iniziale con località di partenza e destinazione, Paesi, specie animale, numero di animali, data e foto, se ne hai caricata una. Nome, dati di contatto, vie, nome dell'animale e note non vengono mostrati. La foto è disponibile tramite un indirizzo accessibile pubblicamente.
Cosa vedono le aziende di trasporto. Le aziende di trasporto idonee vedono anche i codici postali, la foto e informazioni come peso e razza. Vedono la via, il nome dell'animale e le note solo dopo aver inviato un'offerta o se la richiesta è rivolta specificamente a loro. Non comunichiamo il tuo indirizzo e-mail né il tuo numero di telefono.
In base alla distanza, alla specie animale e al prezzo attuale del diesel calcoliamo un valore indicativo approssimativo del prezzo. A tal fine, le località di partenza e di destinazione vengono convertite in coordinate (vedi sezione 16).
Per proteggersi dalle richieste automatizzate, il modulo utilizza hCaptcha di Intuition Machines, Inc. (USA). L’indirizzo IP, i dati del browser e i movimenti del mouse vengono trasmessi a hCaptcha.
Base giuridica: art. 6, par. 1, lett. b RGPD; per hCaptcha, art. 6, par. 1, lett. f RGPD (protezione dagli abusi).
6. Offerte, prenotazione e pagamento
Se accetti un'offerta, si crea una prenotazione con prezzo, metodo di pagamento e stato. La quota di prenotazione e, se concordato, un acconto sul prezzo di trasporto vengono pagati tramite Stripe (Stripe, Inc., USA, e società collegate, tra cui Stripe Payments Europe, Ltd., Irlanda). Inserisci i dati della tua carta direttamente su Stripe; noi non li riceviamo, ma vediamo solo lo stato del pagamento e il numero di riferimento. Stripe tratta i dati sotto la propria responsabilità anche per la prevenzione delle frodi.
Per ogni prenotazione emettiamo fatture ed eventualmente note di credito con nome, indirizzo, prestazione e importo. In caso di pagamento in contanti, dopo il viaggio l’impresa di trasporto conferma se e quanto ha ricevuto.
Base giuridica: Art. 6 par. 1 lett. b RGPD; per le fatture e la loro conservazione Art. 6 par. 1 lett. c RGPD.
7. Messaggi e filtro dei contatti
Conserviamo i messaggi tra il cliente e l’azienda di trasporto affinché entrambe le parti possano visualizzare la cronologia e ricostruirla in caso di controversie. Ai sensi del § 6a dei nostri termini e condizioni, non è consentito scambiare dati di contatto tramite la piattaforma. Per questo motivo, prima dell’invio un filtro automatico controlla ogni messaggio alla ricerca di numeri di telefono, indirizzi e-mail e nomi utente di servizi di messaggistica. Se ne rileva uno, il messaggio non viene inviato e ricevi un avviso. Lo stesso controllo si applica ai testi liberi contenuti nelle offerte e nelle segnalazioni. Il filtro decide solo in merito all’invio del singolo messaggio e non blocca alcun account.
Base giuridica: art. 6, par. 1, lett. b RGPD; per il filtro, art. 6, par. 1, lett. f RGPD (applicazione delle condizioni di utilizzo, tracciabilità in caso di controversia).
8. Documenti
Puoi caricare documenti, ad esempio passaporto equino, passaporto europeo per animali da compagnia, libretto vaccinale o certificati sanitari, e come ditta di trasporti anche autorizzazioni e certificazioni. I file sono archiviati in uno spazio non pubblico. Una ditta di trasporti vede i documenti di un cliente solo se il cliente li ha autorizzati per il viaggio e il trasporto è stato concordato. Questo accesso scade 30 giorni dopo la consegna. Le certificazioni delle ditte di trasporti sono visibili solo a noi per la verifica.
Se selezioni un animale dal tuo profilo per una richiesta, la ditta di trasporti vedrà i suoi dati per i documenti di trasporto (TRACES) dopo la conferma del trasporto: nome, specie, razza, sesso, data di nascita, peso, mantello, numero di passaporto o UELN, numero di microchip e, per cani e gatti, la vaccinazione antirabbica. Anche questo accesso termina 30 giorni dopo la consegna.
Base giuridica: art. 6, par. 1, lett. b RGPD.
9. Monitoraggio in tempo reale
Quando un'impresa di trasporto avvia un viaggio e attiva la condivisione della posizione, durante il viaggio il suo dispositivo trasmette regolarmente latitudine e longitudine, precisione e orario. I clienti di questo viaggio vedono la posizione su una mappa. La condivisione può essere interrotta in qualsiasi momento nel browser.
Base giuridica: art. 6, par. 1, lett. b RGPD (esecuzione del trasporto); per l'impresa di trasporto, il consenso tramite la condivisione della posizione del dispositivo.
10. Recensioni
Dopo un viaggio, il cliente e l’azienda di trasporto possono recensirsi a vicenda assegnando delle stelle e scrivendo un breve testo. Una recensione viene pubblicata quando entrambe le parti hanno espresso la propria valutazione o quando il termine è scaduto. Sono visibili pubblicamente il nome e l’iniziale del cognome del cliente, le stelle, il testo e il nome dell’azienda di trasporto.
Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (informazioni affidabili per gli altri utenti).
11. Incidenti e segnalazioni di danni
I clienti e le ditte di trasporto possono segnalare ritardi, mancata presentazione, danni o controversie relativi a una prenotazione. In caso di danno, richiediamo data e ora, luogo, tipo di danno, animale coinvolto, dinamica dell'accaduto, veterinario intervenuto, spese, testimoni (solo nomi) ed eventualmente il numero di protocollo di polizia o autorità. È inoltre possibile allegare foto, referti medici e fatture.
La segnalazione è visibile a entrambe le parti della prenotazione e a noi. Il numero di pratica è visibile solo alla persona che effettua la segnalazione e a noi. Gli indirizzi e-mail dell'altra parte non compaiono nella segnalazione. Inoltriamo una denuncia di sinistro a un assicuratore se lo desideri o se è necessario per la liquidazione e, su richiesta, te la inviamo affinché possa presentarla tu direttamente.
Base giuridica: art. 6, par. 1, lett. b RGPD; per la documentazione, art. 6, par. 1, lett. f RGPD (accertamento e difesa da pretese). Le informazioni sanitarie riguardano l'animale, non te.
12. Offerta assicurativa su richiesta
Non puoi stipulare un'assicurazione tramite la piattaforma. Se nella tua richiesta indichi che desideri un'offerta, riceviamo una notifica interna con il percorso, la specie animale, il numero di animali, il valore stimato dell'animale, la data, il tuo nome e il tuo indirizzo e-mail. Per poterti fare un'offerta, comunichiamo il percorso, la specie animale e il valore dell'animale a un assicuratore o a un intermediario assicurativo. L'assicuratore riceverà il tuo nome e i tuoi dati di contatto solo quando deciderai di stipulare l'assicurazione.
Base giuridica: Art. 6 par. 1 lett. b RGPD (in risposta alla tua richiesta).
13. Account dei trasportatori
Per un'azienda di trasporto trattiamo ragione sociale, referente, indirizzo, codice fiscale, numero di autorizzazione, specie animali, Paesi serviti, veicoli con foto, autisti (nome, categorie della patente), documenti caricati e, per i pagamenti, IBAN e titolare del conto. Ragione sociale, descrizione, specie animali, Paesi, veicoli, nomi degli autisti e recensioni sono visibili nel profilo pubblico. Documenti, codice fiscale e dati bancari non sono pubblici.
Base giuridica: Art. 6 par. 1 lett. b RGPD; per la verifica dei documenti probatori anche Art. 6 par. 1 lett. f RGPD (solo trasportatori autorizzati sulla piattaforma).
14. Notifiche via e-mail e WhatsApp
Inviamo le e-mail relative al tuo account, alle tue richieste, offerte, prenotazioni e segnalazioni tramite Resend (USA). Le aziende di trasporto ricevono e-mail sulle nuove richieste compatibili con la loro area e le specie animali trasportate.
Se hai dato il tuo consenso nel tuo account, ti informeremo anche tramite WhatsApp sulle nuove offerte. A tale scopo trasmettiamo il tuo numero di telefono e il contenuto del messaggio a Meta (piattaforma WhatsApp Business). Puoi revocare il consenso in qualsiasi momento nelle impostazioni.
Nel tuo account puoi indicare se desideri ricevere una newsletter. Attualmente non inviamo newsletter; la preferenza viene solo salvata.
Base giuridica: art. 6, par. 1, lett. b RGPD; per WhatsApp, art. 6, par. 1, lett. a RGPD (consenso).
15. Contatto con le aziende di trasporto e richieste di trasporto dai gruppi Facebook
Per poter mettere in contatto le richieste con i trasportatori, contattiamo imprese di trasporto che non sono ancora registrate sulla piattaforma. A tale scopo utilizziamo dati aziendali provenienti da fonti accessibili al pubblico, come elenchi di imprese e siti web: ragione sociale, referente, indirizzo e-mail e numero di telefono aziendali, indirizzo e specie animali. Contattiamo un'impresa quando una richiesta riguarda la sua area. Ognuna di queste e-mail contiene un link per annullare l'iscrizione a ulteriori messaggi. In seguito conserviamo l'indirizzo solo per evitare di ricontattarlo.
Base giuridica: Art. 6 par. 1 lett. f RGPD (acquisizione di imprese di trasporto per gli ordini disponibili). Puoi opporti a questo trattamento in qualsiasi momento.
Troviamo aziende di trasporto anche attraverso i post nei gruppi Facebook dedicati al trasporto di cavalli di cui siamo membri. Da lì salviamo il nome dell'azienda o della persona, le informazioni contenute nel post e il link al profilo Facebook.
In questi gruppi anche i proprietari di cavalli cercano un trasporto. Da questi post salviamo internamente il nome e il link al profilo della persona, il link al post, il luogo di partenza e di destinazione, la data, il numero di cavalli e un breve riepilogo. Contattiamo la persona tramite Facebook per chiederle se possiamo pubblicare la sua richiesta sulla piattaforma. La pubblichiamo solo con il suo consenso e, anche in tal caso, senza nome né link al profilo. Senza consenso eliminiamo la voce entro e non oltre 90 giorni dal salvataggio.
Base giuridica: art. 6, par. 1, lett. f RGPD (intermediazione di un trasporto che la persona stessa ha cercato nel gruppo). Puoi opporti a questo trattamento in qualsiasi momento.
16. Ricerca degli indirizzi e mappe
Quando inserisci un luogo, il modulo ti suggerisce località pertinenti. A tale scopo, il testo inserito viene trasmesso insieme al tuo indirizzo IP al servizio Photon di komoot GmbH, Potsdam. Anche il nostro server converte i luoghi in coordinate tramite Photon.
Le mappe, ad esempio nel tracking in tempo reale, caricano i riquadri cartografici dai server della OpenStreetMap Foundation (Regno Unito). In questo processo viene trasmesso il tuo indirizzo IP. Per il Regno Unito è in vigore una decisione di adeguatezza della Commissione EU.
Base giuridica: art. 6, par. 1, lett. f RGPD (funzionamento della ricerca degli indirizzi e delle mappe).
17. Traduzioni
La piattaforma è disponibile in tedesco, inglese, spagnolo, francese, italiano, olandese e polacco. Facciamo tradurre automaticamente nella lingua di chi legge i testi della piattaforma, gli articoli informativi e i contenuti scritti dagli utenti, come le descrizioni dei profili delle aziende di trasporto, le recensioni, i messaggi in chat e le note nelle richieste di trasporto, e salviamo la traduzione presso di noi. L'originale rimane consultabile. La base giuridica è l'art. 6, par. 1, lett. b del GDPR, poiché altrimenti clienti e aziende di trasporto di Paesi diversi non potrebbero comunicare tra loro. A tale scopo utilizziamo OpenRouter (OpenRouter, Inc., USA). OpenRouter inoltra il testo al fornitore del modello linguistico, attualmente Google (Google LLC, USA). Se OpenRouter non è configurato, la traduzione viene effettuata da OpenAI (OpenAI, L.L.C., USA). I servizi ricevono solo il testo da tradurre e nessun dato dell'account. Se un testo contiene dati personali, come un nome, anche questi vengono trasmessi. Con OpenRouter autorizziamo solo fornitori che non memorizzano i testi per scopi propri né li utilizzano per l'addestramento; utilizziamo OpenAI in modo che le risposte non vengano memorizzate per essere recuperate in seguito.
Base giuridica: art. 6, par. 1, lett. f RGPD (utilizzo della piattaforma nella propria lingua).
18. Cookie, archiviazione nel browser e analisi
Per l'accesso utilizziamo cookie tecnicamente necessari che contengono la tua sessione. Memorizziamo la lingua selezionata nel cookie mya_lang. Nella memoria del tuo browser (localStorage) salviamo la tua scelta nell'avviso sui cookie e i viaggi che salvi nel marketplace. Questi dati non lasciano il tuo browser.
Se nel banner dei cookie acconsenti a «Statistiche», conteggiamo le visualizzazioni delle pagine con Vercel Web Analytics (Vercel Inc., USA). Non vengono impostati cookie. Per ogni visita vengono rilevati orario, pagina visitata, pagina di provenienza, Paese e regione, tipo di dispositivo, sistema operativo e browser. Per contare i visitatori, Vercel genera un valore hash dalla richiesta; questo scade dopo 24 ore e gli indirizzi IP non vengono memorizzati a tale scopo. Non conteggiamo le pagine dell'account e dell'area amministratore e rimuoviamo i parametri nell'URL prima dell'invio, ad eccezione degli identificatori di campagna come utm_source. Vediamo solo numeri aggregati, nessuna persona fisica.
Al momento non utilizziamo servizi pubblicitari. Puoi modificare o revocare la tua scelta in qualsiasi momento su Impostazioni dei cookie.
Base giuridica: § 25 comma 2 n. 2 TDDDG per la memorizzazione tecnicamente necessaria e la lingua da te scelta; art. 6 comma 1 lett. b GDPR per la registrazione; § 25 comma 1 TDDDG e art. 6 comma 1 lett. a GDPR (consenso) per le statistiche sui visitatori.
19. Destinatari e trasferimento verso Paesi terzi
I dati personali vengono trasmessi a:
- l’impresa di trasporto della tua prenotazione, nella misura prevista dalle sezioni 5, 8 e 11
- Vercel Inc., USA – Hosting, funzioni server e, con il tuo consenso, statistiche sui visitatori
- Supabase Inc., USA – database, accesso e archiviazione dei file; i dati si trovano a Frankfurt am Main
- Stripe – elaborazione dei pagamenti
- Resend, USA – invio di e-mail
- Intuition Machines, Inc. (hCaptcha), USA – protezione dalle richieste automatizzate
- komoot GmbH, Deutschland – ricerca indirizzo
- OpenStreetMap Foundation, Regno Unito – Riquadri della mappa
- OpenRouter, Inc., USA, e Google LLC, USA – Traduzione di testi
- OpenAI, L.L.C., USA – Traduzione di testi quando OpenRouter non è configurato
- Meta (piattaforma WhatsApp Business) – solo con il tuo consenso
- un assicuratore o un intermediario assicurativo – solo nei casi indicati nelle sezioni 11 e 12
Per i trasferimenti negli USA ci basiamo sull'EU-US Data Privacy Framework, se il rispettivo fornitore è certificato ai sensi di tale quadro, e negli altri casi sulle clausole contrattuali standard della Commissione EU. In determinate circostanze, le autorità negli USA possono accedere ai dati senza che tu disponga degli stessi mezzi di ricorso previsti nell'EU.
20. Periodo di conservazione
- Dati dell’account: finché non chiedi di eliminare il tuo account
- Dati di un incarico: 90 Tage dopo la consegna o l'annullamento eliminiamo via e codice postale, informazioni e foto dell'animale, note, messaggi, testi delle offerte e punti di posizione del tracciamento in tempo reale. Per una richiesta senza prenotazione, il termine decorre dalla fine della data desiderata. Se per una prenotazione sono stati segnalati un danno, una controversia o un altro incidente, i 90 Tage iniziano solo dopo la loro risoluzione. Questo vale anche per la segnalazione del danno e i relativi allegati.
- Fatture, note di credito e altri documenti di prenotazione: otto anni (§ 147 AO, § 257 HGB, § 14b UStG). Tra questi rientrano gli importi e le date delle prenotazioni, i pagamenti, nonché località, Paesi, specie animale e numero di animali indicati nella richiesta.
- Notifiche nell'account e traduzioni dei contenuti degli utenti: 90 giorni
- Documenti: finché non li elimini; l'accesso di un'azienda di trasporto termina 30 giorni dopo la consegna
- Dati tecnici di accesso presso il servizio di hosting: per breve tempo, secondo le disposizioni di Vercel
- Statistiche sui visitatori: solo in forma aggregata; il valore hash per il conteggio dei visitatori scade dopo 24 ore
21. I tuoi diritti
Hai il diritto di accesso (Art. 15 GDPR), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione ai trattamenti basati su interessi legittimi (Art. 21). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (Art. 7 comma 3). A tale scopo, scrivici a info@vitalarista.com. Attualmente non puoi richiedere autonomamente dalla dashboard la cancellazione o una copia dei tuoi dati; lo faremo noi quando ci invierai un messaggio.
I dati contenuti nelle richieste e nelle prenotazioni ci servono per organizzare il trasporto. Senza questi dati non è possibile effettuare una prenotazione.
22. Diritto di reclamo
Puoi presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'EU in cui vivi o lavori (Art. 77 GDPR).
23. Modifiche
Se una funzione della piattaforma cambia o si aggiunge un fornitore di servizi, aggiorniamo questa informativa. La data in alto indica la versione attuale.
