​​1. Chi siamo

Titolare del trattamento: CDV Centro Diagnostico Veterinario S.r.l., Via Oslavia 16/18, 20134 Milano (MI) — P.IVA/CF 11528750158 — info@cdvlab.it — 02 21522245. Il CDV distribuisce VetPay gratuitamente ai veterinari convenzionati ed è titolare dell’infrastruttura su cui l’app gira (Supabase, Vercel).

Sviluppatore: Arcadia:Design, Milano — P.IVA IT10587830158 — info@arcadiadesignstudio.net. Arcadia:Design sviluppa e manutiene il software su incarico del CDV (vedi §5 “Responsabile del trattamento”), ma non ha accesso operativo ai dati salvo per attività di assistenza tecnica autorizzate dal CDV.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo richiesto per questa attività.

​

2. Cos’è VetPay e chi tratta i dati di chi

VetPay è un’app web (progressive web app, installabile su smartphone, oltre che su computer desktop) che permette ai veterinari di generare notule/proforma per visite a domicilio e, nel modulo collegato, di inviare richieste di esami diagnostici al CDV.

I ruoli privacy sono distinti a seconda del dato:

• Titolare del trattamento: Il veterinario stesso, come libero professionista o studio

• Perché: È lui a raccogliere questi dati dal proprio cliente per la propria attività; VetPay è solo lo strumento tecnico che usa

       Richieste di esami diagnostici inviate al CDV tramite il modulo collegato (dati del campione, del cliente richiedente, dell’animale)

• Titolare del trattamento: CDV, in quanto laboratorio che riceve ed esegue la richiesta

• Perché: Il CDV incassa direttamente dal cliente finale per gli esami ed è quindi titolare autonomo per questo flusso

       Account veterinario (email, credenziali di accesso)

• Titolare del trattamento: CDV, come distributore dell’app

• Perché: Necessario per abilitare l’accesso e gestire l’elenco dei clienti veterinari 

​​​​​​​​​​​​​​​​​​​​​Importante: CDV mette a disposizione l’infrastruttura (database, hosting) ma non consulta né usa i dati dei clienti dei singoli veterinari per finalità proprie, salvo quanto necessario per la sicurezza tecnica del servizio.

​

3. Dove stanno i dati

I dati sono conservati su Supabase (database PostgreSQL), regione eu-west-1 (Irlanda, Unione Europea). L’app è pubblicata su Vercel (hosting/CDN). Entrambi i fornitori possono trattare dati per conto del CDV sulla base di un accordo di trattamento dati (DPA) accettato dal CDV con ciascun fornitore. Non scriviamo “nessun server”: i dati sono effettivamente su server cloud, in UE.

Le email transazionali (es. invio notula via email) passano dal fornitore Resend, con dominio mittente notifiche@arcadiadesignstudio.net

​

4. Dati che trattiamo e per quanto tempo

Account veterinario (email, password hashata, flag di collegamento al CDV)

• Finalità: Accesso e gestione dell’app

• Base giuridica (art. 6 GDPR): 6(1)(b) esecuzione di un servizio richiesto

• Conservazione: Per la durata dell’uso dell’app, cancellato su richiesta

Dati di clienti/animali/notule inseriti dal veterinario

• Finalità: Generazione e invio delle notule

• Base giuridica (art. 6 GDPR): 6(1)(b) su mandato del veterinario, che è titolare per questo dato (vedi §2)

• Conservazione: Finché il veterinario non li cancella dall’app

Richieste di esami diagnostici (modulo CDV)

• Finalità: Esecuzione dell’esame richiesto

• Base giuridica (art. 6 GDPR): 6(1)(b) contratto con il cliente finale del CDV

• Conservazione: Secondo gli obblighi di conservazione sanitaria/fiscale applicabili al laboratorio

Log tecnici minimi (accessi, errori)

• Finalità: Sicurezza e manutenzione del servizio

• Base giuridica (art. 6 GDPR): 6(1)(f) legittimo interesse a garantire la sicurezza del servizio

• Conservazione: 12 mesi.​​​​​​​​​​​​​​​​​​

​

5. Responsabile del trattamento (Arcadia:Design)

Arcadia:Design opera come responsabile del trattamento (art. 28 GDPR) per conto del CDV, limitatamente alle attività di sviluppo e manutenzione tecnica del software, in base a un accordo scritto con il CDV. Non usa i dati per finalità proprie e non li conserva al di fuori dell’infrastruttura del CDV dopo la fine dell’incarico.

​

6. Destinatari e trasferimenti

• Supabase Inc. — hosting database, UE (eu-west-1)

• Vercel Inc. — hosting applicazione

• Resend — invio email transazionali

• Arcadia:Design — sviluppo e manutenzione tecnica (responsabile del trattamento)

Alcuni fornitori (Vercel, Resend) hanno sede o infrastruttura anche fuori UE; i trasferimenti extra-UE, se presenti, si basano sulle Clausole contrattuali standard o sull’EU–US Data Privacy Framework, a seconda dei casi. Non vendiamo né condividiamo dati personali per finalità pubblicitarie.

​

7. I tuoi diritti

Ai sensi degli artt. 15–21 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Per i dati di cui è titolare il tuo veterinario (notule, dati clienti/animali), rivolgiti direttamente a lui. Per i dati di cui è titolare il CDV (account, richieste esami), scrivi a info@cdvlab.it. Rispondiamo entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

​

8. Sicurezza

I dati sono protetti da controlli di accesso (Row Level Security su Supabase: ogni studio vede solo i propri dati), connessioni cifrate (HTTPS) e autenticazione a credenziali. Nessun sistema è perfettamente sicuro: segnalaci subito eventuali problemi scrivendo a info@cdvlab.it.

​

9. Modifiche

Possiamo aggiornare questa informativa; data e versione indicano la più recente. Le modifiche sostanziali saranno comunicate nell’app.

​​

​

Ultima modifica: 7 novembre 2026