POLITICA DI PROTEZIONE DEI DATI PERSONALI

1. Impegno generale in materia di protezione dei dati

Siamo pienamente impegnati a trattare le informazioni di carattere personale in conformità con la normativa applicabile della Repubblica di Moldova, allineata e conforme al Regolamento generale sulla protezione dei dati (GDPR).

Ciò significa che tutti i dati di carattere personale:

• saranno trattati in modo lecito, equo e trasparente;
• saranno raccolti per finalità determinate, esplicite e legittime;
• saranno limitati a quanto necessario;
• saranno mantenuti aggiornati; saranno conservati solo per il tempo necessario; e
• saranno trattati in condizioni di sicurezza e integrità.

La presente sezione relativa alla Protezione dei dati ha lo scopo di illustrare le modalità di gestione dei Suoi dati di carattere personale e di garantire la piena comprensione dei Suoi diritti.

Le cliniche che ricevono i dati dei pazienti agiscono in qualità di titolari autonomi del trattamento, e non di titolari congiunti. La piattaforma può agire in qualità di responsabile del trattamento per determinate operazioni relative alla clinica, conformemente ai requisiti della normativa della Repubblica di Moldova.

2. Finalità del trattamento dei dati di carattere personale

Trattiamo dati di carattere personale nel corso del rapporto con Lei per finalità quali: l'informazione in merito ai nostri servizi, la gestione delle funzionalità del server o del sito web, il rispetto dei requisiti normativi e la garanzia della continuità delle comunicazioni.

3. Categorie di dati di carattere personale raccolti

Per "dati di carattere personale" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente. Sono esclusi i dati anonimizzati, nei quali l'identità è stata rimossa.

4. Modalità di raccolta dei dati di carattere personale

Possiamo raccogliere dati di carattere personale direttamente da Lei, anche quando trasmette informazioni tramite il nostro sito web, compila moduli, interagisce con noi attraverso il Suo account Utente o conclude un contratto con noi.

5. Base giuridica del trattamento

Tratteremo i Suoi dati di carattere personale solo ove consentito dalla legge. Le basi giuridiche comunemente utilizzate sono:

• il Suo previo consenso;
• l'esecuzione di un contratto concluso con Lei;
• il rispetto di un obbligo legale; ovvero
• i nostri legittimi interessi, a condizione che non prevalgano sui Suoi diritti e libertà.

Possiamo altresì trattare dati di carattere personale quando ciò sia necessario per la tutela degli interessi vitali o per motivi di interesse pubblico.

6. Modifica della finalità del trattamento dei dati

Utilizzeremo i Suoi dati di carattere personale esclusivamente per le finalità per cui sono stati raccolti, salvo che la nuova finalità sia compatibile con quella originaria. Qualora intendessimo utilizzare i Suoi dati per una finalità non correlata, La informeremo e Le illustreremo la relativa base giuridica.

Possiamo trattare i Suoi dati senza Sua conoscenza o consenso nei casi in cui la legge lo consenta.

7. Condivisione dei dati di carattere personale con terzi

Possiamo condividere i Suoi dati di carattere personale con terzi quando ciò sia imposto dalla legge, quando sia necessario per la gestione del rapporto con Lei o quando sussista un legittimo interesse in tal senso.

Tutti i rapporti con terzi sono regolati da appositi accordi sul trattamento dei dati, che garantiscono la conformità al GDPR e il mantenimento di elevati standard di sicurezza dei dati.

8. Conservazione dei dati di carattere personale

I periodi di conservazione dei dati variano in funzione della finalità per cui i dati di carattere personale sono stati raccolti.

Possiamo conservare determinati dati nel nostro sistema CRM al fine di garantire la continuità dei servizi; tuttavia, esaminiamo periodicamente ed eliminiamo in modo sicuro le informazioni non più aggiornate.

9. Archiviazione e sicurezza dei dati di carattere personale

I dati di carattere personale sono archiviati in condizioni di sicurezza, inclusi ambienti fisici protetti e sistemi CRM crittografati, protetti da rigorosi protocolli di accesso con password.

10. Indirizzi IP

Raccogliamo statistiche anonime sull'utilizzo del sito web e dei social network. Gli indirizzi IP possono essere raccolti a fini analitici; tuttavia, tali informazioni non identificano singoli utenti.

11. Cookie e archiviazione locale

Utilizziamo l'archiviazione locale e l'archiviazione di sessione del browser (denominate collettivamente "cookie" nella presente informativa) per migliorare le funzionalità del sito web e offrire un'esperienza personalizzata. È possibile gestire il proprio consenso tramite il banner dei cookie visualizzato alla prima visita della piattaforma.

11.1. Strettamente necessari

Questi elementi sono essenziali per il corretto funzionamento della piattaforma e non possono essere rifiutati. Non richiedono il consenso dell'utente.

• jwt (Archiviazione locale) — Memorizza il token di autenticazione per mantenere l'utente connesso in modo sicuro. Conservato fino alla disconnessione o alla scadenza della sessione.
• user (Archiviazione locale) — Memorizza i dati del profilo utente (nome, ruolo, ID) per la visualizzazione e il controllo degli accessi sulla piattaforma. Conservato fino alla disconnessione.
• notifications (Archiviazione di sessione) — Conserva temporaneamente le notifiche non lette nell'app per la sessione di navigazione corrente. Eliminato automaticamente alla chiusura della scheda o del browser.
• USER_DISABLED_2FA_WINDOW (Archiviazione di sessione) — Ricorda se l'utente ha ignorato la richiesta di configurazione dell'autenticazione a due fattori durante la sessione corrente. Eliminato automaticamente alla chiusura della scheda o del browser.

11.2. Funzionali (facoltativi)

Questi elementi migliorano l'esperienza dell'utente memorizzando le preferenze tra una visita e l'altra. È possibile rifiutarli tramite il banner di consenso ai cookie. La piattaforma continuerà a funzionare normalmente, ma le preferenze non verranno salvate tra le sessioni.

• smilenow.lang (Archiviazione locale) — Ricorda la lingua di visualizzazione selezionata per evitare di doverla scegliere a ogni visita. Archiviato in modo persistente fino alla cancellazione dei dati del browser.
• smilenow.currency (Archiviazione locale) — Ricorda la valuta selezionata per la visualizzazione dei prezzi dei trattamenti. Archiviato in modo persistente fino alla cancellazione dei dati del browser.
• referralCode (Archiviazione locale) — Memorizza temporaneamente un codice di riferimento trasmesso tramite un link di referral, utilizzato per attribuire la registrazione dell'utente al referente. Eliminato automaticamente al completamento della registrazione.

Non utilizziamo cookie pubblicitari né cookie di tracciamento di terze parti. Nessun dato archiviato localmente sul dispositivo dell'utente viene condiviso con terze parti.

12. Violazione della sicurezza dei dati

In caso di violazione della sicurezza dei dati ad alto rischio, informeremo le persone interessate entro 72 ore, nonché l'autorità di vigilanza competente. Tutte le violazioni sono gestite conformemente alla nostra Politica in materia di violazioni della sicurezza e sono registrate nel nostro registro delle violazioni.

13. I Suoi diritti ai sensi del GDPR

13.1. Diritto di essere informato

Ha il diritto di ricevere informazioni chiare sulle modalità di trattamento dei Suoi dati di carattere personale, finalità che la presente sezione sulla Privacy persegue.

13.2. Diritto di accesso ai dati

Può richiedere l'accesso ai Suoi dati di carattere personale e alle relative informazioni, incluse le finalità del trattamento, i periodi di conservazione e le eventuali attività di condivisione dei dati.

13.3. Diritto di rettifica dei dati

Può richiedere la correzione dei dati di carattere personale inesatti o incompleti. Qualora tali dati siano stati condivisi con terzi, li informeremo della rettifica, ove ragionevolmente possibile.

13.4. Diritto alla cancellazione dei dati

Può richiedere la cancellazione dei Suoi dati di carattere personale qualora non sussista un motivo cogente per proseguire il trattamento, fatta eccezione per i casi in cui la conservazione sia imposta dalla legge o per finalità regolamentari.

13.5. Diritto alla limitazione del trattamento

Può richiedere la limitazione del trattamento dei Suoi dati in determinate circostanze, anche quando l'esattezza dei dati sia contestata o quando il trattamento si basi su legittimi interessi.

13.6. Diritto alla portabilità dei dati

Può richiedere di ricevere i Suoi dati di carattere personale in un formato strutturato, di uso comune e leggibile da dispositivo automatico, al fine di trasferirli a un altro fornitore di servizi.

13.7. Diritto di opporsi al trattamento dei dati

Quando il trattamento dei dati è fondato su legittimi interessi, Lei può opporsi a tale trattamento. Cesseremo il trattamento, salvo che sussistano motivi legittimi cogenti che prevalgano sulla Sua opposizione.

14. Esercizio dei diritti

Può esercitare qualsiasi diritto sopra indicato utilizzando i recapiti forniti nei presenti Termini e Condizioni per contattarci. Risponderemo entro un mese, termine prorogabile di ulteriori due mesi per richieste complesse.

Le richieste sono gratuite, ad eccezione di quelle manifestamente infondate, ripetitive o eccessive.

15. Preferenze di contatto

In fase di registrazione, può scegliere i metodi di contatto preferiti, quali e-mail o SMS. Le preferenze possono essere aggiornate in qualsiasi momento. Utilizzeremo esclusivamente i metodi da Lei autorizzati.

16. Limitazioni di età

La piattaforma non è destinata all'utilizzo da parte di persone di età inferiore ai 18 anni.

Qualsiasi informazione medica o personale relativa a un minore può essere trasmessa esclusivamente dal rappresentante legale del minore, il quale è responsabile dell'esattezza e della liceità di tali dati.

17. Modifiche alla presente Informativa sulla Privacy

SmileNow può aggiornare o modificare la presente Informativa sulla Privacy in qualsiasi momento.

La versione più recente sarà sempre disponibile sulla Piattaforma. L'accesso o il continuo utilizzo della Piattaforma dopo la pubblicazione di una versione aggiornata costituisce accettazione da parte dell'Utente dell'Informativa rivista.