Informativa sulla privacy | Diamanti Elite Dental Clinic

La presente informativa spiega quali dati personali Diamanti Elite Dental Clinic riceve tramite questo sito, per quali finalità e quali sono i Suoi diritti. Raccogliamo il minimo indispensabile: il sito non dispone di un database delle richieste e non utilizza strumenti di analisi né tracciatori pubblicitari.

Titolare del trattamento

Titolare del trattamento è [RAGIONE SOCIALE] (NIPT [NIPT]), che opera come Diamanti Elite Dental Clinic, Rruga Nikolla Jorga 9, Tiranë 1001, Albania.

Per qualsiasi domanda o richiesta in materia di privacy può contattarci al numero +355 69 570 7141 o all’indirizzo e-mail [email protected].

Normativa applicabile

Trattiamo i dati personali nel rispetto della Legge albanese n. 124/2024 «Sulla protezione dei dati personali» e, per i visitatori che si trovano nell’Unione europea, del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR»).

Dati raccolti tramite il modulo di prenotazione e di valutazione con foto

Quando invia una richiesta di prenotazione, di visita o di valutazione con foto, riceviamo soltanto le informazioni che Lei inserisce. Il modulo è destinato a persone maggiorenni; se la richiesta riguarda un minore, deve compilarlo un genitore o il tutore legale. A seconda di quanto compilato, si tratta di:

nome e cognome;
numero di telefono o WhatsApp ed eventuale preferenza a essere contattato/a su WhatsApp;
indirizzo e-mail, se sceglie di indicarlo (è facoltativo e serve a inviarLe la conferma);
il trattamento di Suo interesse, la data e la fascia oraria preferite;
se arriva dall’estero e, in tal caso, il Paese di provenienza e le date indicative del viaggio;
le eventuali foto del sorriso o la radiografia panoramica che sceglie di allegare, e il Suo messaggio;
il consenso alla presente informativa e, separatamente, l’eventuale consenso a ricevere comunicazioni dalla clinica.

Foto, radiografie e dati relativi alla salute

Le foto dei denti, le radiografie e qualsiasi informazione sulla Sua salute dentale sono dati relativi alla salute, che rientrano nelle categorie particolari di dati personali. Li trattiamo esclusivamente sulla base del Suo consenso esplicito, che Lei esprime selezionando l’apposita casella prima dell’invio del modulo, e solo per valutare la Sua richiesta e preparare un piano personalizzato.

L’invio di foto è sempre facoltativo. Può revocare il consenso in qualsiasi momento contattandoci; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Come viene gestita la Sua richiesta

Il sito non conserva alcun database delle richieste. Al momento dell’invio, il contenuto del modulo viene trasformato in un’e-mail e recapitato alla casella di posta della clinica tramite Resend, un servizio di invio e-mail che opera come responsabile del trattamento per nostro conto. Se ha indicato un indirizzo e-mail, riceverà anche un messaggio di conferma.

I file caricati vengono elaborati solo in memoria: non vengono mai salvati sul disco del server ed esistono esclusivamente come allegati dell’e-mail inviata alla clinica. Non Le vengono rinviati nel messaggio di conferma.

Durante la fase di pre-lancio (demo) del sito, i messaggi possono essere ricevuti dal fornitore del sito, Radari, che agisce come responsabile del trattamento per conto della clinica e li inoltra alla clinica stessa.

Chat Diamanti AI

Diamanti AI è un assistente automatico che fornisce informazioni generali sulla clinica e sui trattamenti. Non è un medico e non sostituisce una visita.

Per generare ogni risposta, i Suoi messaggi e la parte più recente della conversazione vengono inviati a Google tramite l’API Gemini. La conversazione è conservata soltanto nel Suo browser (sessionStorage) e viene cancellata quando chiude la scheda o preme «Cancella chat». Il nostro server non registra il contenuto dei messaggi; conserva in memoria solo un conteggio anonimo dei messaggi giornalieri.

La preghiamo di non condividere in chat informazioni sensibili sulla salute, numeri di documenti d’identità o altri dati sensibili. Se desidera che la clinica valuti il Suo caso, utilizzi il modulo di prenotazione.

Dati tecnici e sicurezza

Come per qualsiasi sito web, il nostro fornitore di hosting, Railway, può registrare nei log del server dati tecnici quali indirizzo IP, tipo di browser e orario della richiesta, al fine di garantire il funzionamento e la sicurezza del servizio.

Per proteggere i moduli e la chat da abusi, il server conserva temporaneamente in memoria il Suo indirizzo IP per limitare il numero di richieste. Questa informazione non viene salvata in alcun database e scompare dopo breve tempo o al riavvio del server.

Cookie e archiviazione sul Suo dispositivo

Utilizziamo un solo cookie di prima parte, «lang», che memorizza per un anno la lingua scelta. Inoltre, il sessionStorage del browser conserva alcuni elementi solo per la visita in corso: se l’animazione iniziale è già stata mostrata, la conversazione con Diamanti AI e l’eventuale testo non ancora inviato del modulo.

Non utilizziamo strumenti di analisi, pixel pubblicitari né cookie di terze parti. Caratteri, foto e video sono serviti direttamente dal nostro sito e la mappa è un’immagine statica, quindi Google Maps non viene caricato. Maggiori dettagli nella nostra cookie policy.

Basi giuridiche del trattamento

Trattiamo i Suoi dati sulle seguenti basi giuridiche, ai sensi del GDPR e delle corrispondenti disposizioni della Legge n. 124/2024:

gestione della richiesta e preparazione della visita o del piano di trattamento: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR);
foto, radiografie e altre informazioni sulla salute: il Suo consenso esplicito (art. 9, par. 2, lett. a) GDPR);
comunicazioni e offerte della clinica: il Suo consenso, espresso tramite un’apposita casella mai preselezionata (art. 6, par. 1, lett. a) GDPR); può revocarlo in qualsiasi momento senza conseguenze sulla Sua richiesta o sulle cure;
sicurezza, prevenzione dello spam e limitazione delle richieste: il nostro legittimo interesse a proteggere il sito (art. 6, par. 1, lett. f) GDPR).

Destinatari dei dati e trasferimenti all’estero

I Suoi dati sono visibili solo alla clinica e, se necessario, ai fornitori di servizi elencati di seguito, che operano per nostro conto. Non vendiamo i Suoi dati né li condividiamo a fini pubblicitari.

La clinica ha sede in Albania. Se ci scrive dall’Unione europea, i Suoi dati vengono trasferiti in Albania perché è Lei a chiederci di gestire la richiesta presso la nostra clinica. Alcuni fornitori hanno sede negli Stati Uniti; in tali casi il trasferimento si basa su garanzie quali le Clausole contrattuali standard dell’UE o l’EU-U.S. Data Privacy Framework, ove applicabili.

I link a Instagram, Google e WhatsApp aprono i rispettivi servizi, che applicano le proprie informative sulla privacy.

Resend (invio e-mail, USA): recapita le e-mail del modulo;
Google (API Gemini): genera le risposte della chat;
Railway (hosting del sito);
Radari (fornitore del sito), solo durante la fase di pre-lancio sopra descritta.

Periodo di conservazione

Conserviamo i dati solo per il tempo necessario:

e-mail del modulo: nella casella di posta della clinica per il tempo necessario a gestire la Sua richiesta e, se diventa paziente, per la durata del rapporto di cura e nel rispetto degli obblighi di legge sulla documentazione sanitaria; successivamente vengono cancellate secondo le regole interne della clinica;
chat: solo nel Suo browser, fino alla chiusura della scheda o alla cancellazione della chat;
dati per la limitazione delle richieste: solo in memoria, per breve tempo;
log tecnici dell’hosting: per il periodo limitato stabilito dal fornitore di hosting.

I Suoi diritti

Lei ha il diritto di accedere ai Suoi dati, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento, di opporsi al trattamento, di richiedere la portabilità dei dati e di revocare il consenso in qualsiasi momento. Per esercitare questi diritti può scriverci a [email protected] o chiamare il +355 69 570 7141. Potremmo chiederLe di confermare la Sua identità; Le risponderemo entro un mese.

Se ritiene che i Suoi dati siano stati trattati in modo illecito, può presentare reclamo al Commissario albanese per il diritto all’informazione e la protezione dei dati personali (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, IDP). Se risiede nell’UE, può rivolgersi anche all’autorità di controllo del Suo Paese, ad esempio il Garante per la protezione dei dati personali in Italia.

Potremo aggiornare la presente informativa in caso di modifiche al sito o alla normativa. La data in alto indica la versione più recente.