Dichiarazione sulla privacy

INFORMATIVA SULLA PRIVACY (GDPR) – QUALEDENTISTA

Ultimo aggiornamento: 23.02.2026.

1) CHI SIAMO (TITOLARE DEL TRATTAMENTO)

Il titolare del trattamento dei dati personali in relazione all’utilizzo del sito web www.stomatolog-online.com e alla gestione delle richieste dei pazienti è:

Putnička agencija Adriatic Health & Care Travel Agency d.o.o.
Sede legale: Osječka 78, 51000 Rijeka, Croazia
OIB: 25415719036
E-mail: info@stomatolog-online.com

La presente Informativa si applica ai visitatori del sito web nonché alle persone che ci inviano richieste (tramite modulo, e-mail, telefono, chat o altri canali di comunicazione che rendiamo disponibili).

2) RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Responsabile della Protezione dei Dati (DPO): Iva Petris
Contatto: dpo@stomatolog-online.com

3) COSA FACCIAMO E QUALI SONO I RUOLI (NOI E LE CLINICHE)

Qualedentista è una piattaforma informativa e di intermediazione che raccoglie le richieste dei pazienti e le inoltra alle cliniche odontoiatriche elencate sul sito web, in base alla scelta del paziente o ai requisiti indicati dal paziente.

• Noi (Titolare del trattamento) trattiamo i dati al fine di ricevere la richiesta, ricontattare il paziente, gestire il caso e inoltrare la richiesta alla/e clinica/che selezionata/e.
• Le cliniche a cui viene inoltrata la richiesta, di norma, agiscono come titolari autonomi del trattamento per le ulteriori attività (contatto, prenotazione, cure, emissione di offerte, documentazione medica, ecc.). A tali trattamenti si applicano le rispettive informative privacy delle cliniche.

4) QUALI DATI RACCOGLIAMO / TRATTIAMO

A seconda del modo in cui ci contattate e del contenuto della richiesta, possiamo trattare:

A) Dati identificativi e di contatto:

• nome e cognome (se forniti)
• indirizzo e-mail
• numero di telefono
• città/luogo (se forniti)

B) Dati relativi alla richiesta e alle preferenze:

• contenuto della richiesta e servizio richiesto
• clinica o località preferita
• orario desiderato / fascia per essere ricontattati
• altre informazioni che ci fornite volontariamente

C) Dati sanitari e documentazione medica (categorie particolari di dati):

• fotografie, referti, radiografie, descrizioni dei sintomi, ecc. se forniti volontariamente

D) Dati di comunicazione:

• corrispondenza e-mail
• dati delle chiamate telefoniche (data/ora, durata)
• registrazioni delle chiamate (solo se siete stati preventivamente informati e se la registrazione è attiva)
• comunicazioni tramite chat / WhatsApp / altri canali se utilizzati

E) Dati relativi alle recensioni:

• contenuto della recensione/commento e valutazione
• identità indicata nella recensione (nome/soprannome)

F) Dati tecnici e dati sull’uso del sito web:

• indirizzo IP
• tipo di browser e dispositivo
• registri di accesso (log), cookie e identificatori (a seconda delle vostre impostazioni)

Non richiediamo né desideriamo che ci forniate più dati di quanto necessario per gestire la vostra richiesta.

5) COME RACCOGLIAMO I DATI

• direttamente da voi (modulo sul sito web, e-mail, telefono, chat, WhatsApp, ecc.)
• indirettamente (ad es. se la clinica ci comunica lo stato della richiesta/un appuntamento, solo nella misura necessaria per la gestione del caso e l’assistenza all’utente)

6) FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE (ART. 6 E ART. 9 GDPR)

6.1. Ricezione e gestione della richiesta, ricontatto, gestione del caso
Finalità: gestire la vostra richiesta e comunicare con voi.
Base giuridica: art. 6(1)(b) GDPR – esecuzione di misure precontrattuali su vostra richiesta / prestazione del servizio richiesto (intermediazione e organizzazione del contatto).

6.2. Inoltro della richiesta alla/e clinica/che selezionata/e
Finalità: consentire alla clinica di formulare un’offerta, rispondere alla richiesta e concordare visita/appuntamento.
Base giuridica: art. 6(1)(b) GDPR.

6.3. Trattamento dei dati sanitari (se forniti volontariamente)
Finalità: poter inoltrare alla clinica le informazioni pertinenti e facilitare la gestione della vostra richiesta.
Base giuridica: art. 6(1)(a) GDPR – consenso, e art. 9(2)(a) GDPR – consenso esplicito per il trattamento di categorie particolari di dati.
Nota: trattiamo i dati sanitari solo se li fornite volontariamente e quando necessario per la gestione della richiesta.

6.4. Organizzazione di servizi aggiuntivi su vostra richiesta (ad es. trasporto/alloggio) – se applicabile
Finalità: organizzare i servizi che richiedete espressamente.
Base giuridica: art. 6(1)(b) GDPR.

6.5. Miglioramento del servizio, statistiche e sicurezza del sistema
Finalità: analisi del traffico, miglioramento delle funzionalità, prevenzione di abusi e sicurezza del sistema.
Base giuridica: per i cookie necessari (funzionali) art. 6(1)(f) GDPR (legittimo interesse) e/o necessità per il funzionamento del sito; per i cookie analitici/di marketing (se presenti) art. 6(1)(a) GDPR – consenso tramite banner/impostazioni cookie.

6.6. Invio di comunicazioni su offerte e promozioni (marketing)
Finalità: invio di comunicazioni promozionali.
Base giuridica: art. 6(1)(a) GDPR – consenso (revocabile in qualsiasi momento).

6.7. Pubblicazione di recensioni
Finalità: pubblicare esperienze degli utenti per informare altri utenti.
Base giuridica: art. 6(1)(a) GDPR – consenso tramite invio volontario della recensione per la pubblicazione.
Consiglio: non pubblicate nella recensione dati sanitari o dati di terzi.

7) OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO

Il conferimento dei dati personali è volontario. Tuttavia, per ricevere e gestire la vostra richiesta e per inoltrarla alla clinica sono necessari i dati di contatto di base (ad es. e-mail e/o numero di telefono) e il contenuto della richiesta. Se non fornite tali dati, non potremo gestire la richiesta.
Il conferimento di dati aggiuntivi (ad es. città/luogo, preferenze ulteriori) è volontario, così come l’invio di documentazione medica/dati sanitari.

8) DESTINATARI DEI DATI (A CHI COMUNICHIAMO I DATI)

8.1. Cliniche

• alle cliniche odontoiatriche da voi selezionate o che corrispondono alla vostra richiesta, su vostra richiesta e al fine di realizzare il contatto e gestire la richiesta (nella misura necessaria).

8.2. Nostri responsabili del trattamento (supporto IT e operativo)

• fornitori di hosting, manutenzione, servizi e-mail, CRM e strumenti di comunicazione (telefonia, chat), esclusivamente secondo le nostre istruzioni e con accordo di trattamento (DPA), nella misura necessaria per il funzionamento del servizio.

8.3. Agenzia di marketing (se coinvolta nel trattamento)

• solo come responsabile del trattamento e solo nella misura necessaria (ad es. analisi campagne), con accordo di trattamento e obbligo di riservatezza.

8.4. Partner per trasporto/alloggio/servizi turistici (se richiesti)

• esclusivamente se richiedete tali servizi e solo nella misura necessaria per l’erogazione.

8.5. Autorità pubbliche

• quando siamo obbligati dalla normativa vigente o su richiesta legittima.

9) TRASFERIMENTO VERSO PAESI TERZI (FUORI DAL SEE)

Se utilizziamo fornitori di servizi che trattano o conservano dati al di fuori dello Spazio Economico Europeo (SEE), effettueremo tali trasferimenti con adeguate garanzie previste dal GDPR (ad es. clausole contrattuali standard) e, se necessario, ulteriori misure di protezione.

10) PERIODO DI CONSERVAZIONE (RETENTION)

Conserviamo i dati solo per il tempo necessario alle finalità del trattamento, e al massimo come segue (salvo conservazione più lunga per obblighi legali o esigenze di tutela/difesa di diritti):

• Dati relativi a richieste e comunicazioni (senza documentazione medica): fino a 24 mesi dall’ultima attività sul caso.
• Dati relativi a richieste che hanno comportato l’organizzazione di servizi aggiuntivi o procedure per cui è necessario dimostrare/tutelare diritti: fino a 5 anni dalla conclusione dell’attività.
• Documentazione medica e dati sanitari forniti con la richiesta: fino a 12 mesi dalla conclusione della gestione della richiesta, salvo richiesta di cancellazione anticipata o necessità di conservazione più lunga per tutela/difesa di diritti.
• Registrazioni delle chiamate (se registrate): fino a 6 mesi (o meno secondo la policy interna), salvo necessità per la gestione di reclami/contenziosi.
• Recensioni: finché la clinica è elencata o finché non richiedete la rimozione, salvo motivi per una rimozione anticipata (ad es. violazione dei diritti di terzi).
• Log tecnici: in genere fino a 12 mesi.

11) I VOSTRI DIRITTI

• richiedere l’accesso ai vostri dati e una copia dei dati
• richiedere la rettifica dei dati inesatti
• richiedere la cancellazione (“diritto all’oblio”) quando ne ricorrono i presupposti
• richiedere la limitazione del trattamento
• opporvi al trattamento basato sul legittimo interesse
• ottenere la portabilità dei dati quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati
• revocare il consenso in qualsiasi momento (la revoca non pregiudica la liceità del trattamento effettuato prima della revoca)

12) COME ESERCITARE I DIRITTI

Per esercitare i vostri diritti potete contattarci a:
dpo@stomatolog-online.com (DPO – Iva Petris)

Per tutelare la privacy, potremmo richiedere una ragionevole verifica dell’identità prima di dare seguito alla richiesta.
Rispondiamo alle richieste entro i termini previsti dal GDPR (di norma entro 1 mese).

13) DIRITTO DI PRESENTARE RECLAMO ALL’AUTORITÀ DI CONTROLLO (AZOP)

Se ritenete che il trattamento dei vostri dati personali violi il GDPR, avete il diritto di presentare un reclamo all’autorità di controllo competente:
Agencija za zaštitu osobnih podataka (AZOP)

14) COOKIE E ANALITICA

Utilizziamo i cookie affinché il sito web funzioni correttamente e (a seconda della vostra scelta) per analisi e miglioramento del servizio.
Gli strumenti di analisi (ad es. Google Analytics) vengono attivati solo in conformità alle vostre impostazioni/consensi sui cookie, ove applicabile.
Potete modificare le impostazioni dei cookie tramite lo strumento “Impostazioni cookie” sul sito web (se disponibile) oppure attraverso le impostazioni del browser.

15) PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

Non effettuiamo processi decisionali automatizzati (inclusa la profilazione) che producano effetti giuridici o incidano in modo analogo in maniera significativa su di voi.

16) PIATTAFORME ESTERNE (AD ES. WHATSAPP E SOCIAL MEDIA)

Se ci contattate tramite WhatsApp o comunicate tramite social media, il trattamento avviene anche secondo le informative privacy di tali piattaforme. Consigliamo di leggere le loro politiche privacy prima dell’uso.

17) MINORI

Il servizio non è destinato a minori di 16 anni. Se avete meno di 16 anni, non inviateci dati personali senza il consenso dei genitori o del tutore legale.

18) SICUREZZA

Applichiamo misure tecniche e organizzative (controllo degli accessi, limitazione delle autorizzazioni, backup, protezione dei canali di comunicazione, ecc.) per proteggere i dati da accessi non autorizzati, perdita o abuso.

19) MODIFICHE ALLA PRESENTE INFORMATIVA

Possiamo aggiornare periodicamente la presente Informativa. La versione aggiornata sarà pubblicata su questo sito web con la data dell’ultimo aggiornamento.