BOZZA — in revisione legale. Questo testo non è ancora la versione definitiva e può cambiare.

Informativa sulla privacy

Versione bozza: 7 novembre 2026

1. Chi siamo e chi è responsabile dei dati

Thea Dental è una piattaforma per cliniche dentali e call center. I ruoli per i dati personali sono distinti:

• Contatti del Ponte (richieste di ricontatto, consensi, comunicazione alla clinica, fatturazione degli appuntamenti svolti): titolare del trattamento è [Operatori i Urës — për t'u plotësuar] («Operatore del Ponte»), codice fiscale/NIPT [për t'u plotësuar], [për t'u plotësuar]. Contatto privacy: [për t'u plotësuar]. I call center partner agiscono come responsabili del trattamento dell’Operatore.
• Pazienti di una clinica (agenda, cartella, fatture, promemoria): titolare è la clinica. Quando il paziente acconsente espressamente alla comunicazione dei suoi dati a una clinica indicata per nome, la clinica diventa titolare autonomo per la visita e fornisce la propria informativa.
• Campagne proprie di un call center: titolare è il call center.
• iVoip è esclusivamente il fornitore tecnico (hosting, software, infrastruttura, assistenza): tratta i dati solo su istruzione del titolare, con accordo ai sensi dell’art. 28 GDPR, e non li usa per finalità proprie.

2. Moduli di questo sito (demo, contatto, registrazione partner)

Titolare è l’Operatore del Ponte. Raccogliamo nome, organizzazione, e-mail, telefono, città e messaggio; per la registrazione dei partner anche ragione sociale, NIPT e numero di licenza (cliniche). Base giuridica: la Sua richiesta e le misure precontrattuali. Non vendiamo né cediamo i dati a terzi per marketing.

3. Richieste di ricontatto dei pazienti (Ponte) — informativa sintetica

• Casella 1 — richiesta di ricontatto (necessaria): La richiamiamo una volta per darLe informazioni e fissare una visita presso una clinica partner in Albania (misure precontrattuali, art. 6(1)(b) GDPR); il tipo di visita indicato è un dato relativo alla salute, trattato solo con il Suo consenso esplicito (art. 9(2)(a)).
• Casella 2 — comunicazioni promozionali (facoltativa): solo con il Suo consenso e solo sui canali scelti.
• Casella 3 — chiamate automatizzate (facoltativa): chiamate da un’assistente virtuale basata su intelligenza artificiale, che lo dichiara fin dalla prima frase (art. 130 c.1 Codice privacy; art. 50 Regolamento IA).
• Il numero è verificato con un codice SMS (OTP): senza verifica non La chiamiamo. Conserviamo, come prova del consenso, la versione del testo visualizzato, data e ora, fonte, indirizzo IP e browser.
• La chiamata arriva da un numero albanese (+355) e gli operatori si trovano in Albania, fuori dall’Unione europea; può chiedere di essere richiamato da un operatore in Italia o in un altro Paese dell’UE.
• I dati sono comunicati a una clinica solo dopo il Suo consenso espresso in telefonata alla clinica indicata per nome; il trasferimento avviene con le clausole contrattuali standard della Commissione europea.
• Conservazione: fino a 24 mesi dall’ultimo contatto (prova del consenso); dopo la revoca, il numero resta solo nella lista «non chiamare». Ogni messaggio permette di rispondere «STOP».

4. Conservazione dei dati del sito

• Richieste di demo e contatto: fino a 24 mesi, o meno se ne chiede la cancellazione.
• Registrazioni rifiutate: fino a 12 mesi, per prevenire abusi.
• Dati tecnici di limitazione delle richieste (IP): circa 2 giorni.

5. Cookie

Solo cookie tecnici necessari (sessione e protezione dei moduli). Nessun cookie pubblicitario o analitico.

6. Messaggi WhatsApp delle cliniche

I promemoria inviati dalle cliniche via WhatsApp contengono solo data, ora e clinica, mai diagnosi o trattamenti, e si possono interrompere con «STOP».

7. I Suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e di revocare il consenso in qualsiasi momento, scrivendo a [për t'u plotësuar]. Può proporre reclamo al Garante per la protezione dei dati personali (Italia) o al Commissario per il diritto all’informazione e la protezione dei dati personali (Albania).

8. Dove sono conservati i dati

Su server nell’Unione europea gestiti dal fornitore tecnico (l’ubicazione esatta sarà confermata nella versione definitiva). Misure di sicurezza: connessioni cifrate, accesso per ruoli, isolamento tra partner e registro immodificabile dei consensi.