Informativa sul trattamento dei dati personali

1. Titolare del Trattamento

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati.

Si precisa che i dati personali dei pazienti inseriti nella Piattaforma (inclusi i dati relativi alla salute) sono trattati dal Fornitore in qualità di Responsabile del Trattamento per conto del professionista sanitario ("Betatester") che rimane Titolare: per tali dati si rinvia al Contratto di Licenza Software in Fase Beta e all'accordo ex art. 28 GDPR ivi allegato.

2. Categorie di Interessati e Dati Trattati

La presente Informativa si rivolge alle seguenti categorie di interessati:

• Utenti della Piattaforma: personale dipendente, collaboratori e professionisti operanti presso lo studio del Betatester (es. odontoiatri, igienisti dentali, personale di segreteria e assistenza alla poltrona) che dispongono di un account per accedere alla Piattaforma;
• Referenti del Betatester: persone di riferimento dell'azienda Betatester per la gestione del rapporto contrattuale.

I dati personali trattati comprendono:

• Dati identificativi: nome, cognome, codice fiscale, ruolo / qualifica professionale;
• Dati di recapito: indirizzo email professionale, numero di telefono / cellulare, indirizzo di sede;
• Credenziali di accesso: username, hash della password, dati di autenticazione;
• Dati di utilizzo della Piattaforma: log di sessione, indirizzo IP, pagine visitate, funzionalità utilizzate, orari di accesso.

Come indicato sopra, il Fornitore tratta categorie particolari di dati relativi alla salute dei pazienti ai sensi dell'art. 9 GDPR, nei limiti e con le garanzie descritte nella presente Informativa. Non sono trattati dati relativi a condanne penali e reati ai sensi dell'art. 10 GDPR, né altre categorie particolari di dati (politici, religiosi, biometrici, ecc.) salvo quanto eventualmente strettamente connesso alla prestazione sanitaria.

3. Finalità, Basi Giuridiche e Tempi di Conservazione

La tabella seguente riepiloga le finalità del trattamento, le relative basi giuridiche e i tempi di conservazione:

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge che impongano una conservazione più lunga.

4. Modalità del Trattamento

4.1 I dati personali sono trattati con strumenti informatici e telematici, nell'ambito dell'infrastruttura cloud della Piattaforma, localizzata in Italia e nel territorio dello Spazio Economico Europeo (SEE).

4.2 Il trattamento è effettuato da personale autorizzato del Fornitore, vincolato da obblighi di riservatezza, esclusivamente nella misura necessaria alle finalità indicate.

4.3 Il Fornitore adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o diffusione illecita, tra cui cifratura in transito (TLS 1.2+) e a riposo, controllo degli accessi basato su ruoli e log di sistema.

5. Comunicazione e Diffusione dei Dati

5.1 I dati personali non sono diffusi. Possono essere comunicati a:

• fornitori di servizi infrastrutturali (hosting, cloud, backup) e fornitori di servizi di intelligenza artificiale generativa funzionali all'erogazione della Piattaforma, che agiscono in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da idonei accordi contrattuali;
• professionisti e consulenti del Fornitore (es. legali, revisori), ove strettamente necessario, vincolati da obblighi di riservatezza;
• autorità pubbliche o giudiziarie, nei casi previsti dalla legge.

5.2 I dati non sono trasferiti verso Paesi terzi al di fuori del SEE, salvo ricorrenza di idonee garanzie ai sensi degli artt. 44-49 GDPR (decisione di adeguatezza o clausole contrattuali standard della Commissione europea).

6. Diritti degli Interessati

Ai sensi degli artt. 15-22 GDPR, gli interessati hanno il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in caso affermativo, accedere ai dati;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o il completamento di dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei dati nelle ipotesi previste dalla norma ("diritto all'oblio");
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti;
• Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove il trattamento sia basato su contratto o consenso;
• Opposizione (art. 21): opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare;
• Revoca del consenso (art. 7(3)): ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, l'interessato può contattare il Titolare ai recapiti indicati all'art. 1. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), prorogabili di ulteriori 60 giorni per richieste complesse, con comunicazione dei motivi della proroga entro il primo mese.

7. Diritto di Reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Autorità di Controllo italiana):

8. Natura della Fornitura dei Dati

Il conferimento dei dati personali indicati alla sezione 2 è necessario per la creazione dell'Account e l'accesso alla Piattaforma. Il mancato conferimento comporta l'impossibilità di accedere al servizio. I dati relativi alla salute dei pazienti inseriti durante l'utilizzo della Piattaforma (anamnesi, diagnosi, piani di cura, ecc.) sono forniti dall'Utente nell'esercizio della propria attività professionale, in qualità di Responsabile del Trattamento per conto del Betatester.

9. Profilazione e Decisioni Automatizzate

La Piattaforma integra funzionalità di intelligenza artificiale generativa a supporto dell'attività dell'Utente (es. redazione di documenti, assistenza nella gestione dell'agenda e delle comunicazioni con i pazienti). Tali funzionalità operano come strumento di supporto all'attività professionale dell'Utente, che ne mantiene il pieno controllo e la responsabilità degli esiti. Il Fornitore non adotta, né consente che la Piattaforma adotti in autonomia, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sugli interessati o che incidano in modo analogo significativamente sugli stessi, ai sensi dell'art. 22 GDPR, incluse decisioni di natura diagnostica o terapeutica, che rimangono in ogni caso di esclusiva competenza del personale sanitario del Betatester. Il Fornitore non effettua profilazione degli Utenti per finalità diverse dall'erogazione del Software.

10. Aggiornamenti dell'Informativa

Il Fornitore si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, per recepire modifiche normative, prassi del Garante o variazioni delle modalità di trattamento. La versione aggiornata sarà pubblicata sulla Piattaforma con indicazione della data di efficacia. Si invita a consultare periodicamente la presente Informativa.