Privacy Policy

Gentile Utente,

nel corso della consultazione e dell’utilizzo del sito internet https://smartdentalclinic.grupposandonato.it/  (di seguito, “Sito”) verranno raccolti e trattati alcuni dati personali (“Dati”), così come definiti dall’art. 4, par. 1 del Regolamento UE 2016/679 (di seguito, il “GDPR”) e dal Codice in materia di protezione dei dati personali (di seguito “Codice Privacy”).

Lo scopo della presente informativa (di seguito, la “Informativa”), fornita ai sensi dell’art. 13 GDPR, è quello di offrire una panoramica esaustiva sulle finalità, modalità di raccolta e utilizzo dei dati personali nonché sui tempi di conservazione dei dati di ciascun utente (di seguito, “Interessato” o, al plurale, “Interessati”).

Ciascun Interessato è invitato a prendere visione della presente Informativa così da comprendere al meglio le modalità di trattamento dei propri dati personali nonché i propri diritti così come previsti dal GDPR.

Titolare del trattamento e Responsabile per la protezione dei dati personali

Il Titolare del trattamento è Smart Dental Clinic S.r.l. (di seguito, “SDC”, la “Società” o il “Titolare”) contattabile al seguente indirizzo : qualita.sdc@grupposandonato.it

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) contattabile per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR al seguente indirizzo e-mail: rpd.sdc@grupposandonato.it

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza, nonché dei principi di limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, previsti dall’art. 5 del GDPR.

Categorie di Interessati

SDC tratta i dati personali degli utenti del Sito.

Categorie dei dati trattati

Attraverso il Sito vengono trattate diverse tipologie di dati personali.

3.1 Dati di navigazione

Dati tecnici

In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi Dati vengono utilizzati esclusivamente per informazioni di tipo statistico, per controllare il corretto funzionamento del Sito e vengono cancellati dopo l’elaborazione. I Dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Cookie

Il Sito raccoglie Dati utilizzando cookie o tecnologie similari. Per ulteriori informazioni, La invitiamo a consultare la Cookie Policy del Sito.

3.2 Dati forniti spontaneamente dall’Interessato

Il Sito, in alcune sue sezioni, consente all’Interessato di inserire volontariamente dati personali mediante la compilazione di appositi moduli di contatto finalizzati alla richiesta di informazioni, alla richiesta di ricontatto o all’acquisizione di ulteriori dettagli sui servizi offerti da Smart Dental Clinic.

I dati richiesti possono includere, a titolo esemplificativo, nome, cognome, indirizzo e-mail, numero di telefono e il contenuto del messaggio inserito dall’Interessato.

L’Interessato è invitato a non inserire nel campo libero informazioni eccedenti rispetto alla richiesta formulata. Qualora l’Interessato comunichi spontaneamente dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR, inclusi dati relativi alla salute, tali dati saranno trattati esclusivamente nella misura necessaria per dare seguito alla richiesta ricevuta.

3.3 Dati di Terzi

Qualora Lei decidesse di fornirci Dati di terzi, La preghiamo di assicurarsi che tali soggetti siano stati preventivamente e adeguatamente informati sulle modalità e sulle finalità di trattamento qui indicate.

Servizi offerti dal sito. Finalità del trattamento, base giuridica e periodo di conservazione dei dati personali

4.1 Richiesta di informazioni e ricontatto

L’Interessato può richiedere informazioni sui servizi offerti da Smart Dental Clinic o manifestare il proprio interesse ad essere ricontattato compilando gli appositi form presenti sul Sito.

Per la gestione delle richieste vengono raccolti i dati identificativi e di contatto forniti dall’Interessato e le eventuali informazioni inserite nel messaggio libero. I dati raccolti vengono utilizzati esclusivamente per prendere in carico la richiesta, fornire le informazioni richieste e ricontattare l’Interessato tramite telefono, posta elettronica o altri canali di comunicazione normalmente utilizzati nell’ambito della gestione della richiesta, incluso WhatsApp ove applicabile.

I dati raccolti tramite il Sito possono essere gestiti mediante strumenti CRM utilizzati dal Titolare per organizzare e gestire le richieste di contatto ricevute.

Base giuridica del trattamento: relativamente ai dati personali comuni, il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Qualora l’Interessato inserisca spontaneamente nel messaggio informazioni riconducibili a categorie particolari di dati personali, inclusi dati relativi alla salute, tali dati saranno trattati esclusivamente nella misura necessaria a dare seguito alla richiesta formulata.

Relativamente ai dati particolari, il trattamento è effettuato per finalità di diagnosi, assistenza o terapia sanitaria o gestione dei sistemi e servizi sanitari (art. 9, par. 2, lett. h GDPR).

Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire al Titolare di gestire la richiesta di contatto; il mancato conferimento comporta l’impossibilità di fornire il servizio richiesto.

Tempi di conservazione: i dati personali raccolti tramite il Sito saranno conservati per il tempo necessario alla gestione della richiesta formulata dall’Interessato.

Qualora la richiesta dia luogo all’instaurazione di un rapporto con il Titolare e all’erogazione di prestazioni sanitarie, i dati personali saranno successivamente conservati secondo quanto previsto dal Titolario e Massimario del Sistema Sociosanitario Lombardo adottato dalla Regione Lombardia e applicabile alle strutture del Sistema Sociosanitario Lombardo.

Resta salva la necessità di conservare i dati per periodi ulteriori qualora ciò sia richiesto da obblighi di legge o per la tutela dei diritti del Titolare.

Ulteriori attività di trattamento dei dati personali

5.1 Accertamento, esercizio e difesa dei diritti in sede stragiudiziale e/o giudiziaria

Il Titolare, ove necessario, si riserva di trattare i dati personali degli Interessati raccolti per mezzo del Sito al fine di accertare, esercitare o difendere un proprio diritto in sede stragiudiziale e/o giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni.

  • Base giuridica del trattamento: legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR).

Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

5.2 Comunicazione dei dati a società controllate o collegate al Titolare per finalità amministrative e contabili

I dati personali degli Interessati raccolti tramite il Sito potrebbero essere comunicati alle società controllate e collegate del Titolare e alle società appartenenti al Gruppo San Donato per la gestione di attività amministrative e contabili.

  • Base giuridica del trattamento: legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR).

 

Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente correlato a ciascuna finalità di trattamento e comunque secondo i tempi richiesti dalla normativa tributaria e fiscale.

5.3 Sicurezza del sito web e gestione delle informazioni in caso di riorganizzazioni aziendali

Il Titolare, ove necessario, tratta i dati personali degli Interessati raccolti per mezzo del Sito al fine di assicurare la sicurezza del sito web nonché nel contesto di operazioni societarie straordinarie all’interno del Gruppo San Donato.

  • Base giuridica del trattamento: legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR).

 

Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente necessario a verificare la sicurezza del Sito.

Modalità e ambito del trattamento

Nel perseguimento delle finalità di cui ai paragrafi 4 e 5 il trattamento dei Dati Personali è effettuato prevalentemente mediante mezzi elettronici o comunque automatizzati, in ogni caso idonei a garantirne la sicurezza e la riservatezza, nonché a evitare accessi non autorizzati ai Dati Personali da parte di terzi.

Ad ogni modo i Dati personali potranno essere comunicati a:

  • persone autorizzate dal Titolare al trattamento di dati personali, in qualità di personale dipendente e/o collaboratore, che abbiano ricevuto adeguate istruzioni operative, si siano impegnate alla riservatezza o siano sottoposte ad un adeguato obbligo legale di riservatezza;
  • persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare, debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco nominativo dei Responsabili del trattamento è a disposizione degli Interessati presso il Titolare.

A titolo esemplificativo, si riportano di seguito alcune categorie di soggetti che trattano i dati per conto del Titolare:

    • società che offrono servizi di hosting e gestione dell’infrastruttura informatica;
    • società che offrono servizi di manutenzione e assistenza tecnica del sito web;
    • fornitori di piattaforme CRM utilizzate per la gestione delle richieste di contatto e dei ricontatti;
    • fornitori di servizi di comunicazione elettronica;
    • consulenti legali, fiscali, amministrativi e informatici che supportano il Titolare nello svolgimento delle proprie attività;
  • società controllate e collegate del Titolare, ai sensi dell’art. 6, par. 1, lett. f) e dei Considerando 47 e 48 del GDPR, per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati, fra le quali le attività organizzative interne e quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali;
  • soggetti, enti od autorità a cui la comunicazione dei dati personali dell’Interessato sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità competenti.

La gestione e la conservazione dei Dati avvengono su server del Titolare e/o di società terze nominate Responsabili del trattamento. Tali server sono ubicati in Italia e comunque all’interno dell’Unione Europea.

Trasferimento dei dati fuori dall’Unione Europea

I Dati Personali potranno essere trattati mediante strumenti e piattaforme informatiche utilizzati dal Titolare nell’ambito della gestione delle richieste ricevute tramite il Sito.

Qualora il trattamento comporti il trasferimento di dati personali verso Paesi terzi rispetto all’Unione Europea o allo Spazio Economico Europeo, tale trasferimento avverrà nel rispetto delle condizioni previste dagli artt. 44 e seguenti del GDPR e, in particolare:

  • verso Paesi nei confronti dei quali la Commissione Europea abbia adottato una decisione di adeguatezza;
  • mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea;
  • oppure attraverso l’applicazione di una delle ulteriori misure di garanzia o deroghe previste dagli artt. 46 e 49 del GDPR.

L’Interessato potrà ottenere maggiori informazioni sui trasferimenti effettuati e sulle relative garanzie contattando il Titolare ai recapiti indicati nella presente Informativa.

Diritti degli Interessati

Ai sensi degli artt. 15-22 del GDPR, l’Interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai propri dati personali.

In particolare, l’Interessato ha il diritto di:

  • conoscere le finalità del trattamento dei dati;
  • conoscere le categorie dei dati oggetto del trattamento;
  • conoscere i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
  • conoscere, quando possibile, il periodo di conservazione dei dati previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  • revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
  • chiedere al Titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati che lo riguardano;
  • opporsi al trattamento dei dati personali, fatto salvo il diritto del Titolare di valutare la richiesta e di continuare il trattamento qualora sussistano motivi legittimi cogenti prevalenti;
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali;
  • qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine;
  • essere informato dell’esistenza di eventuali processi decisionali automatizzati, compresa la profilazione, e ricevere informazioni significative sulla logica utilizzata nonché sull’importanza e sulle conseguenze previste di tale trattamento;
  • ottenere, nei casi previsti dal GDPR, la portabilità dei dati, ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad un altro titolare del trattamento.

Le richieste per l’esercizio dei diritti sopra indicati possono essere rivolte per iscritto al Titolare del trattamento o al Responsabile della Protezione dei Dati ai recapiti indicati nella presente Informativa.

Aggiornamenti dell’Informativa

La presente Informativa potrà essere soggetta a modifiche o aggiornamenti, anche in conseguenza di modifiche normative o dell’evoluzione dei servizi offerti tramite il Sito.

Gli Interessati sono pertanto invitati a consultare periodicamente questa pagina per prendere visione della versione più aggiornata dell’Informativa.

Entrata in vigore

La presente Informativa è efficace dalla data della sua pubblicazione sul Sito e sostituisce ogni precedente versione eventualmente pubblicata.