Informativa privacy

1. Chi è il titolare

Il titolare del trattamento è Mattia De Bartolomeis, persona fisica, che gestisce Moladent («Moladent», «noi»). Per tutto ciò che riguarda la privacy scrivi a privacy@moladent.it.

Non abbiamo nominato un responsabile della protezione dei dati: per il portale non è obbligatorio (art. 37 GDPR).

2. Il gestionale

Il gestionale Moladent Studio non è ancora in vendita. Lo offrirà una società: per i dati che gli studi vi inseriranno sarà responsabile del trattamento (art. 28 GDPR) per conto di ogni studio, secondo l'accordo sul trattamento dei dati, e prima dell'apertura questa informativa cambierà. Oggi, del gestionale, trattiamo solo i contatti degli studi che chiedono di essere avvisati (punto 7).

3. Pazienti che cercano e prenotano

Quali dati

• Per prenotare: nome, cognome, email, telefono, la prestazione, la sede e l'orario scelti, se è la prima visita e le note facoltative per il dentista.
• Le note possono contenere dati sulla salute (art. 9 GDPR): le scrivi solo se vuoi, e servono solo al dentista.
• La data di nascita, se la indichi, serve solo allo studio che usa il gestionale per ritrovare la tua scheda: la passiamo allo studio e non la conserviamo sul portale.
• La data e l'ora in cui hai dato il consenso.

Perché e su quale base

• Gestire la prenotazione, comunicarla allo studio scelto, mandarti la conferma e le email per annullare o spostare la visita: esecuzione del servizio che chiedi, secondo i termini d'uso (art. 6.1.b GDPR).
• Trattare i dati sulla salute che scrivi nelle note e passarli allo studio: il tuo consenso esplicito (art. 9.2.a GDPR), dato con la casella al momento della prenotazione. Puoi revocarlo quando vuoi, senza conseguenze sulle prenotazioni già fatte; senza note la prenotazione si fa lo stesso.

Chi riceve i dati

Lo studio che hai scelto, che da quel momento li tratta come titolare autonomo per la visita e le cure, secondo la sua informativa. Si prenota online solo con gli studi che usano il gestionale Moladent: la prenotazione entra nella loro agenda. Dall'agenda dello studio il portale riceve solo gli orari occupati, mai chi è il paziente o il motivo della visita.

4. Recensioni

Dopo la visita prenotata sul portale puoi lasciare una recensione dal link della conferma, una per prenotazione, entro 90 giorni. Pubblichiamo il voto, il testo, i punti di forza scelti e la firma con il nome e l'iniziale del cognome; il dentista riceve la recensione per email e può rispondere pubblicamente.

• Base giuridica: esecuzione del servizio delle recensioni, secondo i termini d'uso (art. 6.1.b GDPR), e il nostro legittimo interesse a pubblicare recensioni affidabili e a difenderci da contestazioni (art. 6.1.f GDPR).
• Non scrivere nella recensione dati sulla salute che non vuoi rendere pubblici, né dati di altre persone: quello che pubblichi lo leggono tutti.
• Puoi chiedere di togliere la tua recensione scrivendo a privacy@moladent.it.

5. Avvisi «avvisami»

Se nella tua città non c'è ancora un dentista, puoi lasciare l'email (con la città e, se vuoi, la prestazione) per sapere quando arriva. Ti chiediamo di confermarla con un link; poi ti mandiamo un solo avviso, e dopo l'avviso cancelliamo l'indirizzo. Fino ad allora puoi cancellarti dal link.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento dal link.

6. Dentisti con la vetrina

Quali dati

• Per iscriversi: titolo, nome, cognome, email, password (salvata solo come impronta cifrata), numero e Ordine di iscrizione all'Albo, nome, telefono e indirizzo dello studio.
• Quello che il dentista aggiunge alla sua pagina: presentazione, specialità, studi, lingue, foto, orari, prestazioni e prezzi, servizi, pagamenti accettati.
• Le prenotazioni ricevute dal portale e le recensioni.

Perché e su quale base

• Pubblicare la vetrina, mostrarla nelle ricerche, ricevere le prenotazioni e mandare al dentista le email del servizio (iscrizione, verifica, prenotazioni e recensioni ricevute): esecuzione delle condizioni della vetrina per i dentisti (art. 6.1.b GDPR).
• Controllare l'iscrizione all'Albo prima di pubblicare, sugli elenchi pubblici degli Ordini: il nostro legittimo interesse, e quello dei pazienti, a mostrare solo professionisti abilitati (art. 6.1.f GDPR).
• Trovare la posizione dello studio sulla mappa: l'indirizzo dello studio, e solo quello, viene cercato con il servizio Nominatim di OpenStreetMap. Fa parte dell'esecuzione delle condizioni della vetrina (art. 6.1.b GDPR).

I dati della vetrina sono pubblici per scelta del dentista: chiunque visiti il portale li vede. Le foto vengono ricodificate, e perdono i dati di posizione e del dispositivo.

Il dentista può chiudere la vetrina dalla sua area (Profilo, «Chiudi la vetrina»): sparisce subito dal portale, e ha 7 giorni per ripensarci. Poi cancelliamo l'account, la vetrina, le recensioni e le prenotazioni ricevute, e glielo confermiamo per email.

7. Studi che aspettano il gestionale

Se chiedi di essere avvisato quando apre il gestionale: nome e cognome, studio, email, telefono e città. Li usiamo per scriverti o chiamarti quando apre, e per rispondere alle tue domande: misure precontrattuali richieste da te (art. 6.1.b GDPR). Ti mandiamo una conferma della richiesta; se non l'hai fatta tu, scrivi all'assistenza e la cancelliamo.

8. Segnalazioni e messaggi

Se ci segnali un contenuto illecito (punto 8 dei termini d'uso) o ci scrivi a uno dei nostri indirizzi, trattiamo quello che ci mandi, con il tuo nome e la tua email, per esaminarlo e risponderti. Base giuridica: per le segnalazioni, l'obbligo di esaminarle e di dire cosa abbiamo deciso (Regolamento (UE) 2022/2065, artt. 16 e 17; art. 6.1.c GDPR); per gli altri messaggi, la risposta che ci chiedi (art. 6.1.b GDPR) o il nostro legittimo interesse a rispondere (art. 6.1.f GDPR).

9. Dati di navigazione e sicurezza

• I server registrano i dati tecnici delle richieste (indirizzo IP, data e ora, pagina, browser) per far funzionare il servizio, difenderlo da abusi e indagare sugli errori. I limiti dei tentativi usano solo un'impronta dell'email e dell'IP. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).
• I moduli del portale usano Cloudflare Turnstile per distinguere le persone dai programmi automatici: Cloudflare riceve l'indirizzo IP e dati tecnici del browser. Base giuridica: legittimo interesse a proteggere i moduli dallo spam (art. 6.1.f GDPR).
• Gli errori del programma oggi finiscono solo nei log del fornitore del server, senza dati dei pazienti.
• Le statistiche, se attive, sono senza cookie e aggregate: pagine viste, provenienza, tipo di dispositivo. L'area riservata non si conta; le pagine delle prenotazioni si contano senza il loro codice.
• Cookie e archiviazione nel browser sono descritti nella cookie policy.

10. Da dove vengono i dati

Quasi tutti i dati li riceviamo da te, quando compili un modulo o usi il portale. Alcuni no (art. 14 GDPR):

• per i dentisti, l'esito del controllo dell'iscrizione all'Albo, che leggiamo sugli elenchi pubblici degli Ordini, e le recensioni dei pazienti che hanno prenotato da noi;
• per gli studi, la posizione sulla mappa, che ricaviamo dall'indirizzo con Nominatim di OpenStreetMap;

11. A chi comunichiamo i dati

• Allo studio che scegli, per le prenotazioni (punto 3).
• A tutti i visitatori, le vetrine e le recensioni pubblicate: sono pubbliche.
• Ai nostri fornitori, che li trattano per nostro conto come responsabili, con un contratto che li obbliga a proteggerli. Quelli del portale sono qui sotto; quelli segnati «da attivare» si usano solo quando il servizio relativo è acceso.
• Alle autorità che lo chiedono per legge.
• I dati non vengono venduti né usati per pubblicità di terzi.

12. Trasferimenti fuori dall'Unione europea

Server e database stanno in Francia, presso Clever Cloud, società francese: per questi dati non c'è trasferimento fuori dall'Unione europea. Alcuni fornitori hanno sede negli Stati Uniti o nel Regno Unito e ricevono una parte dei dati: Cloudflare (Stati Uniti) l'indirizzo IP per l'antispam, la OpenStreetMap Foundation (Regno Unito) l'indirizzo dello studio. In questi casi il trasferimento avviene con una decisione di adeguatezza della Commissione europea (Data Privacy Framework UE-USA, Regno Unito) o con le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR), come scritto per ogni fornitore al punto 11. Puoi chiederne copia scrivendo a privacy@moladent.it.

13. Per quanto tempo

I tempi possono allungarsi solo se serve per difendere un diritto in una contestazione, per il tempo strettamente necessario.

14. Come proteggiamo i dati

Connessioni cifrate (HTTPS), password salvate solo come impronta, limiti ai tentativi e antispam sui moduli, foto ricodificate senza i dati di posizione. Server e database stanno presso Clever Cloud, in Francia, che fa ogni giorno una copia del database e la tiene 7 giorni. Le copie cifrate presso un secondo fornitore, con la prova di ripristino ogni settimana, sono in attivazione. Le misure del gestionale, quando aprirà, sono nell'allegato A dell'accordo sul trattamento dei dati.

15. I tuoi diritti

Nei limiti del GDPR (artt. 15-22) puoi chiedere in ogni momento:

• di sapere se trattiamo tuoi dati e di averne copia;
• di correggerli o completarli;
• di cancellarli, o di limitarne l'uso;
• di riceverli in un formato leggibile da un programma e di farli passare a un altro titolare;
• di opporti ai trattamenti basati sul nostro legittimo interesse;
• di revocare il consenso, senza effetto su quello che è stato fatto prima.

Scrivi a privacy@moladent.it: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

16. Dati obbligatori e decisioni automatiche

I campi segnati come obbligatori nei moduli servono a dare il servizio: senza, la prenotazione, l'iscrizione, l'avviso o la richiesta non si possono fare. Tutti gli altri sono facoltativi. Non prendiamo decisioni che ti riguardano in modo solo automatico, profilazione compresa (art. 22 GDPR).

17. Modifiche a questa informativa

Se l'informativa cambia, pubblichiamo qui la nuova versione con la sua data; dei cambiamenti importanti avvisiamo per email i dentisti con la vetrina.