Accordo sul trattamento dei dati

Ultimo aggiornamento: 18 settembre 2026

Il presente accordo (l'«Accordo») disciplina il trattamento dei dati personali che l'attività (il «Titolare») inserisce in Fauno e che Cardozo Nicolò, Via John Fitzgerald Kennedy 9, 20030 Senago (MI), P.IVA 14708130969 (il «Responsabile») tratta per suo conto, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 («GDPR»). L'Accordo è parte integrante dei Termini di servizio e si intende accettato con essi.

1. Oggetto, natura e durata

Il Responsabile tratta i dati al solo fine di erogare il Servizio: archiviazione, consultazione, organizzazione e trasmissione dei dati secondo le funzionalità che il Titolare sceglie di usare. Il trattamento dura quanto l'abbonamento e cessa secondo quanto previsto al punto 9.

2. Interessati e categorie di dati

Clienti del Titolare (proprietari o detentori degli animali): nome e cognome, email, telefono, indirizzo, codice fiscale, note, preferenze di contatto e consensi.
Chi prenota dalla pagina pubblica del Titolare, prima di diventarne cliente: nome e cognome, email, telefono, dati dell'animale, servizi e date richiesti, consensi.
Dati collegati agli animali: anagrafica, visite, referti, piani terapeutici, sedute, terapie, soggiorni, fotografie, video e documenti.
Attività operativa: appuntamenti, promemoria, comunicazioni inviate ai clienti, richieste di pagamento.
Membri dello staff del Titolare, per i dati che il Titolare inserisce su di loro: turni, assenze, ruoli e permessi.

Il Servizio non è progettato per trattare categorie particolari di dati relative a persone fisiche (art. 9 GDPR): il Titolare si impegna a non inserirle.

3. Istruzioni del Titolare

Il Responsabile tratta i dati solo su istruzione documentata del Titolare. Costituiscono istruzioni i Termini, il presente Accordo e le impostazioni e le azioni compiute dal Titolare nel Servizio (ad esempio attivare un modulo, condividere un contenuto con un cliente, inviare un promemoria). Il Responsabile informa il Titolare se ritiene che un'istruzione violi la normativa sulla protezione dei dati.

4. Riservatezza e sicurezza

Accedono ai dati solo le persone autorizzate dal Responsabile, vincolate alla riservatezza, e solo quando necessario per erogare il Servizio o per assistere il Titolare su sua richiesta. Il Responsabile adotta le misure di sicurezza descritte nella Privacy Policy, tra cui cifratura in transito e a riposo, separazione logica dei dati tra organizzazioni, controllo degli accessi per ruolo e accesso ai file tramite collegamenti temporanei firmati.

5. Sub-responsabili

Il Titolare autorizza in via generale il Responsabile ad avvalersi dei sub-responsabili elencati al punto 11. Il Responsabile impone a ciascuno obblighi di protezione dei dati equivalenti a quelli del presente Accordo e resta responsabile del loro operato.

Prima di aggiungere o sostituire un sub-responsabile, il Responsabile aggiorna l'elenco e ne dà comunicazione al Titolare via email con almeno 30 giorni di anticipo. Entro quel termine il Titolare può opporsi per motivi legati alla protezione dei dati; se non si trova una soluzione, il Titolare può recedere dall'abbonamento senza penali. Quando un sub-responsabile serve solo a una funzionalità facoltativa, i dati gli vengono trasmessi solo se il Titolare la attiva.

6. Assistenza al Titolare

Tenuto conto della natura del trattamento, il Responsabile assiste il Titolare nel dare seguito alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione), nella valutazione d'impatto e negli altri adempimenti degli articoli 32-36 GDPR. Se un interessato si rivolge direttamente al Responsabile per dati inseriti dal Titolare, la richiesta viene inoltrata al Titolare senza darvi seguito autonomamente.

7. Violazioni dei dati

Il Responsabile notifica al Titolare senza ingiustificato ritardo, dopo esserne venuto a conoscenza, ogni violazione dei dati personali trattati per suo conto. La notifica contiene le informazioni disponibili su natura della violazione, categorie e numero approssimativo di interessati, conseguenze probabili e misure adottate; quelle non ancora disponibili vengono fornite in seguito, man mano che emergono.

8. Trasferimenti extra SEE

Alcuni sub-responsabili sono stabiliti o trattano dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework, delle Clausole Contrattuali Standard adottate dalla Commissione europea o di altra garanzia prevista dal Capo V del GDPR.

9. Cessazione

Alla cessazione del Servizio o su richiesta di eliminazione dell'organizzazione, l'accesso viene revocato e i dati restano recuperabili per 30 giorni, decorsi i quali sono cancellati in via definitiva, salvo obblighi di conservazione previsti dalla legge. Entro lo stesso termine il Titolare può chiedere a support@fauno.io una copia dei propri dati in formato strutturato.

10. Verifiche

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto del presente Accordo. Eventuali verifiche ulteriori, anche tramite un revisore incaricato dal Titolare e vincolato alla riservatezza, sono concordate con almeno 30 giorni di preavviso, non più di una volta l'anno salvo violazioni accertate, e sono a carico del Titolare.

11. Sub-responsabili

Neon — database in cui risiedono i dati del Servizio.
Render — hosting dell'applicazione e dei servizi backend.
Cloudflare — archiviazione di fotografie, video e documenti; servizi di rete; verifica anti-bot della pagina di prenotazione (per i segnali usati a migliorare il rilevamento dei bot, Cloudflare agisce come titolare autonomo).
Clerk — autenticazione degli utenti, compresi i clienti che accedono al portale e i codici di accesso che ricevono via email.
Resend — invio delle email ai clienti: promemoria, inviti al portale, richieste di pagamento.
Meta (WhatsApp Business Platform) — invio dei messaggi WhatsApp di servizio ai clienti che hanno aderito, se il Titolare sceglie WhatsApp per conferme e promemoria. I messaggi sono conservati a riposo in Germania.
Expo — invio delle notifiche push ai dispositivi dello staff, tramite i servizi di Apple e Google.
Stripe — richieste di pagamento ai clienti, se il Titolare attiva gli incassi.
Sentry — rapporti di errore. Sono configurati per escludere i contenuti delle schede e i recapiti dei clienti.
Google — casella email dell'assistenza, per i dati che il Titolare sceglie di includere nelle richieste di supporto.