Informativa sulla Privacy

ClickDent SRL ("ClickDent", "noi") rispetta la riservatezza dei tuoi dati personali e si impegna a trattarli in conformita con il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR) e con la legislazione rumena applicabile. La presente informativa descrive in dettaglio le nostre pratiche di trattamento dei dati.

1. Titolare del trattamento dei dati

Il titolare del trattamento ai sensi del GDPR e:

L'autorita di controllo per la conformita al GDPR in Romania e l'Autorita Nazionale di Vigilanza per il Trattamento dei Dati Personali (ANSPDCP), disponibile su dataprotection.ro.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1. Dati forniti direttamente dall'Utente

• Nome e cognome — per l'identificazione del richiedente;
• Indirizzo email — per la comunicazione di conferme e offerte ricevute;
• Numero di telefono — facoltativo, per il contatto diretto da parte delle cliniche partner;
• Paese di provenienza — per l'identificazione delle cliniche partner pertinenti;
• Tipo di trattamento desiderato — ad es. impianti dentali, faccette, ortodonzia;
• Budget indicativo — facoltativo, per il filtraggio delle offerte pertinenti;
• Messaggi e informazioni aggiuntive — forniti volontariamente nel campo di testo libero.

2.2. Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo;
• Dati di navigazione: pagine visitate, durata della sessione, fonte del traffico (referrer), azioni effettuate sulla Piattaforma;
• Cookie e tecnologie simili: dettagliati nella Politica dei Cookie.

Nota sui dati sanitari: Le informazioni sul tipo di trattamento desiderato possono costituire dati sanitari ai sensi del GDPR (categoria speciale di dati). Questi dati vengono forniti esclusivamente su iniziativa dell'Utente e trattati unicamente ai fini della trasmissione della richiesta di preventivo, con il consenso esplicito dell'Utente.

3. Finalita del trattamento dei dati

Trattiamo i tuoi dati personali per le seguenti finalita:

• Fornitura del servizio di intermediazione — trasmissione della tua richiesta di preventivo alle Cliniche Partner pertinenti e invio delle conferme di ricezione;
• Comunicazione operativa — risposta a domande, reclami o richieste inviate tramite la Piattaforma;
• Miglioramento dei servizi — analisi del comportamento di navigazione per ottimizzare l'esperienza utente e le funzionalita della Piattaforma;
• Statistiche e analisi — generazione di report aggregati e anonimizzati sull'utilizzo della Piattaforma;
• Conformita legale — adempimento degli obblighi legali applicabili, inclusi quelli fiscali e contabili.

Non utilizziamo i tuoi dati a fini di marketing diretto senza il tuo consenso esplicito e non vendiamo, noleggiamo o scambiamo i tuoi dati con terzi per finalita commerciali proprie.

4. Base giuridica del trattamento

Trattiamo i tuoi dati sulla base dei seguenti fondamenti giuridici previsti dal GDPR:

• Consenso — Art. 6(1)(a) GDPR: compilando il modulo di richiesta preventivo, sei informato e presti il tuo consenso esplicito al trattamento dei tuoi dati personali e alla loro trasmissione alle Cliniche Partner. Il consenso puo essere revocato in qualsiasi momento senza pregiudicare la liceita del trattamento precedente;
• Esecuzione di un contratto — Art. 6(1)(b) GDPR: trattamento necessario per la fornitura del servizio di intermediazione da te richiesto;
• Interesse legittimo — Art. 6(1)(f) GDPR: miglioramento dei servizi, sicurezza della Piattaforma, prevenzione delle frodi e analisi statistiche anonimizzate. L'interesse legittimo e stato valutato tramite un test di bilanciamento e non prevale sui diritti e le liberta degli Utenti;
• Obbligo legale — Art. 6(1)(c) GDPR: conformita agli obblighi fiscali, contabili e ad altri obblighi legali applicabili.

5. Destinatari dei dati

I tuoi dati personali possono essere trasmessi o accessibili da:

• Cliniche Partner selezionate — ricevono i tuoi dati di contatto e le informazioni sulla richiesta di trattamento esclusivamente ai fini della formulazione di un preventivo. Ogni Clinica Partner e contrattualmente obbligata a rispettare il GDPR e a non trattare i tuoi dati per altre finalita;
• Fornitori di servizi tecnici — hosting, database, email transazionali e servizi di analisi web, che agiscono in qualita di responsabili del trattamento con obblighi contrattuali di riservatezza e sicurezza (vedi sezione 8);
• Autorita pubbliche — quando siamo legalmente obbligati a divulgare i dati (ad es. richieste da parte di autorita fiscali, tribunali o forze dell'ordine).

Non trasmettiamo i tuoi dati a terzi per finalita di marketing proprie senza il tuo consenso.

6. Periodo di conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alla finalita per cui sono stati raccolti:

• Dati dei moduli di richiesta preventivo (lead): massimo 2 anni dalla data di invio, dopodiche vengono cancellati o anonimizzati in modo irreversibile;
• Dati analitici (comportamento di navigazione): massimo 1 anno, in forma aggregata e/o anonimizzata;
• Cookie: secondo le durate specificate nella Politica dei Cookie (massimo 13 mesi per i cookie persistenti);
• Dati di conformita contabile/fiscale: secondo i termini legali obbligatori (generalmente 5-10 anni).

Alla scadenza del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo che non possano piu essere associati a una persona identificabile.

7. I tuoi diritti ai sensi del GDPR

In qualita di interessato, hai i seguenti diritti:

• Diritto di accesso (Art. 15 GDPR): Puoi richiedere una copia dei dati personali che trattiamo su di te, unitamente a informazioni sulla finalita del trattamento, i destinatari e il periodo di conservazione;
• Diritto di rettifica (Art. 16 GDPR): Puoi richiedere la correzione di dati inesatti o il completamento di dati incompleti;
• Diritto alla cancellazione / "diritto all'oblio" (Art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati quando non sono piu necessari per la finalita per cui sono stati raccolti, quando revochi il consenso o quando il trattamento e illecito;
• Diritto alla limitazione del trattamento (Art. 18 GDPR): Puoi richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze previste dal GDPR;
• Diritto alla portabilita dei dati (Art. 20 GDPR): Puoi ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad es. JSON, CSV) e trasmetterli a un altro titolare;
• Diritto di opposizione (Art. 21 GDPR): Puoi opporti al trattamento dei tuoi dati quando e basato sull'interesse legittimo di ClickDent, inclusa la profilazione;
• Diritto di revocare il consenso: Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceita del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, invia una richiesta scritta a gdpr@ClickDent.eu. Risponderemo entro un massimo di 30 giorni di calendario dal ricevimento della richiesta. Il termine puo essere prorogato di 60 giorni nei casi complessi, con notifica preventiva al richiedente.

Hai il diritto di presentare un reclamo presso l'ANSPDCP (dataprotection.ro) se ritieni che il trattamento dei tuoi dati violi il GDPR.

8. Servizi di terze parti e responsabili del trattamento

Utilizziamo i seguenti fornitori di servizi tecnici (responsabili del trattamento), tutti certificati GDPR:

Nota Plausible: Plausible Analytics non utilizza cookie e non raccoglie dati personali identificabili — non richiede il consenso ai sensi della Direttiva ePrivacy. Nota Google Analytics 4: GA4 viene caricato SOLO se l'utente accetta i cookie analitici tramite il banner di consenso.

8bis. Quali dati ricevono le Cliniche Partner

Quando invii una richiesta di preventivo, trasmettiamo esclusivamente i seguenti dati alle cliniche partner selezionate dall'algoritmo della piattaforma:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Tipo di trattamento richiesto e budget indicativo
• Citta preferita e urgenza (se specificati)

Non trasmettiamo alle cliniche: la tua storia clinica, le richieste precedenti, le fonti di traffico, i dati analitici o altri dati tecnici. Le cliniche partner sono contrattualmente obbligate (tramite un Accordo sul Trattamento dei Dati — DPA) a utilizzare i tuoi dati esclusivamente per la preparazione e l'invio del preventivo richiesto.

Se desideri che i tuoi dati vengano cancellati dai sistemi di una clinica, puoi contattarci all'indirizzo gdpr@ClickDent.eu e inoltreremo la richiesta per tuo conto.

9. Cookie

Utilizziamo cookie e tecnologie simili per il funzionamento della Piattaforma e per l'analisi del comportamento di navigazione. Informazioni dettagliate sui tipi di cookie utilizzati, la loro durata e le opzioni di gestione sono disponibili nella nostra Politica dei Cookie.

Alla tua prima visita sulla Piattaforma, vedrai un banner di consenso ai cookie dove potrai scegliere le categorie di cookie da accettare. Il consenso per i cookie non essenziali (Google Analytics 4) e facoltativo e puo essere modificato in qualsiasi momento. Plausible Analytics non richiede il consenso — funziona senza cookie e senza dati personali.

10. Trasferimenti internazionali di dati

I tuoi dati sono principalmente archiviati e trattati su server situati nell'Unione Europea.

Utilizziamo Supabase (infrastruttura cloud) configurato nella regione UE (Francoforte, Germania), il che significa che i dati rimangono nello SEE e non vengono trasferiti in paesi terzi. Qualora fossero necessari trasferimenti al di fuori dello SEE, saranno effettuati con le garanzie appropriate previste dal GDPR (Clausole Contrattuali Tipo adottate dalla Commissione Europea o altro meccanismo giuridico equivalente).

11. Sicurezza dei dati

ClickDent implementa misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, distruzione, perdita, alterazione o divulgazione, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo;
• Controllo degli accessi basato sui ruoli e principio del privilegio minimo;
• Monitoraggio e audit periodici dei sistemi;
• Procedure di notifica degli incidenti di sicurezza conformemente agli art. 33-34 GDPR.

In caso di incidente di sicurezza che coinvolga i tuoi dati e presenti un rischio elevato per i tuoi diritti e liberta, sarai notificato in conformita con i requisiti del GDPR.

12. Contatto — Responsabile della protezione dei dati

Per qualsiasi domanda, preoccupazione o richiesta riguardante il trattamento dei tuoi dati personali, contattaci a: