Accordo sul trattamento dei dati

Art. 28 Reg. UE 2016/679 (GDPR) · Versione 1.0 — 21 agosto 2026

Questo accordo regola il trattamento dei dati personali che RefertAI svolge per conto della clinica che lo utilizza. Si applica automaticamente a chiunque usi il servizio e non richiede una firma separata: accettando le Condizioni d’uso si accetta anche questo. Una clinica che preferisca una copia firmata può richiederla a [email protected].

1. Chi è chi

Titolare del trattamento: la clinica veterinaria che utilizza RefertAI. È la clinica a decidere quali radiografie caricare, quali dati inserire e per quale finalità.

Responsabile del trattamento: Delli Paoli Giuseppe, ditta individuale — P.IVA 04967430614, Benevento (Italia). Tratta quei dati soltanto per erogare il servizio.

La distinzione non è formale: la documentazione clinica appartiene alla clinica, e questa è la ragione per cui il servizio consente di portarla via in qualsiasi momento (punto 7).

2. Oggetto, durata, natura e finalità

Oggetto: refertazione radiologica veterinaria assistita, comprensiva di conservazione delle immagini e dei referti, analisi automatica delle immagini e preparazione della bozza di referto.

Durata: per tutto il rapporto contrattuale, e comunque fino a quando la clinica non cancella i dati o chiude l’account.

Natura e finalità: conservazione, elaborazione automatica e restituzione al titolare. Nessun altro uso. In particolare: i dati e le immagini della clinica non vengono usati per addestrare modelli se non previo accordo scritto separato e specifico.

3. Tipi di dati e categorie di interessati

Dati trattati: dati dell’animale (specie, razza, sesso, età, nome, eventuale microchip), immagini radiografiche, testo dei referti, dati dell’account del personale della clinica (nome, indirizzo email), dati d’uso dell’applicazione.

Interessati: il personale veterinario che usa il servizio; i proprietari degli animali, limitatamente ai dati che la clinica sceglie di inserire.

I dati riferiti all’animale non sono dati personali. Lo diventa ciò che li collega a una persona: il nome del proprietario, un recapito, un codice fiscale. Il servizio è progettato per non averne bisogno.

4. Obblighi del responsabile

• Istruzioni documentate. I dati si trattano solo su istruzione del titolare. L’uso del servizio è l’istruzione; ogni altro trattamento richiede una richiesta scritta.
• Riservatezza. Chi ha accesso ai dati è vincolato alla riservatezza.
• Sicurezza (art. 32). Vedi il punto 6.
• Assistenza al titolare. Aiuto nel rispondere alle richieste degli interessati e negli adempimenti degli artt. 32–36, nei limiti di ciò che il servizio può tecnicamente fare.
• Violazioni dei dati. Notifica alla clinica senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con quanto si sa al momento: cosa è successo, quali dati sono coinvolti, cosa stiamo facendo.
• Cancellazione o restituzione. Alla fine del rapporto, i dati vengono restituiti o cancellati a scelta della clinica. Vedi il punto 7.
• Verifiche. Su richiesta motivata, forniamo le informazioni necessarie a dimostrare il rispetto di questo accordo.

5. Sub-responsabili

Il titolare autorizza in via generale l’uso dei sub-responsabili elencati qui sotto. Sono gli stessi nominati nell’Informativa Privacy, con l’indicazione di che cosa tocca ciascuno. Ogni aggiunta o sostituzione viene comunicata con almeno 30 giorni di anticipo; entro quel termine la clinica può opporsi e, se l’obiezione non è risolvibile, recedere senza penali.

Le radiografie non escono mai verso il servizio di riscrittura. Ad Anthropic viene inviato soltanto testo: specie, razza, sesso, regioni esaminate, misure, reperti confermati e la bozza scritta dal veterinario. Il dettaglio, con il consiglio operativo che ne deriva, è al punto 5-bis dell’Informativa Privacy.

6. Misure di sicurezza

• Cifratura in transito (TLS) su ogni collegamento.
• Cifratura a riposo dei dati conservati, fornita dall’infrastruttura.
• Isolamento per clinica: ogni richiesta al server è verificata e legata alla clinica di chi la fa. Una clinica non può leggere i dati di un’altra nemmeno conoscendone gli identificativi.
• Accesso al database e alle immagini limitato al personale strettamente necessario.
• Registro degli accessi ai dati importati dal gestionale.
• Controllo automatico esterno della disponibilità del servizio.

7. Restituzione e cancellazione

La clinica può scaricare in qualsiasi momento e senza chiedere il permesso a nessuno tutto ciò che conserviamo: referti in testo semplice, radiografie nei formati originali e metadati completi. Si fa dall’applicazione, Impostazioni → I tuoi dati.

La funzione resta disponibile anche senza abbonamento attivo. È una scelta deliberata: legare la portabilità al pagamento significherebbe trattenere documentazione clinica altrui.

Alla cessazione, i dati vengono cancellati entro 30 giorni dalla richiesta, salvo obblighi di legge di conservazione. Le copie di sicurezza vengono sovrascritte secondo il loro ciclo, entro 30 giorni.

8. Trasferimenti fuori dall’Unione Europea

Alcuni sub-responsabili possono trattare dati fuori dall’UE. Questi trasferimenti avvengono con le clausole contrattuali standard della Commissione europea (art. 46 GDPR) previste dagli accordi con ciascun fornitore.

Nota di trasparenza: non dichiariamo che «i dati restano in UE», perché non sarebbe vero per tutti i fornitori. Preferiamo dire chi tratta cosa e con quale garanzia.

9. Responsabilità clinica

RefertAI è uno strumento di supporto: non è un dispositivo medico e non emette diagnosi. Ogni referto è valutato, corretto e firmato da un medico veterinario, che ne resta l’unico responsabile. Questo accordo riguarda il trattamento dei dati, non la responsabilità clinica.

10. Contatti

Per esercitare i diritti, segnalare un problema o chiedere una copia firmata: [email protected].