01Chi siamo
Digital Dental Guides è il nome commerciale del servizio di DENTAL WELLNESS, 63 Vasilissis Sofias Avenue, Athens 11521, Greece —
info@digitalguides.eu, +30 210 721 0780. Non abbiamo nominato un Responsabile della protezione dei dati, non essendovi tenuti; le domande in materia di protezione dei dati vanno all’indirizzo sopra indicato e sono gestite direttamente dallo studio.
02I due ruoli distinti che ricopriamo
È la cosa più importante da capire sul modo in cui trattiamo i dati, e la maggior parte delle informative dei laboratori la salta.
Quando ci contatta, chiede un preventivo o diventa cliente, siamo noi il titolare del trattamento
dei suoi dati professionali — il suo nome, la sua clinica, la nostra corrispondenza, le sue fatture. Questa informativa riguarda questo.
Quando ci invia un caso, il file contiene dati relativi al suo paziente. Per quei dati
lei è il titolare del trattamento e noi siamo il suo responsabile. Agiamo esclusivamente su sue istruzioni e non decidiamo noi che cosa ne sia. Tale rapporto è disciplinato separatamente nella pagina Dati del paziente & file dei casi pagina, che è quella da leggere prima di caricare qualsiasi cosa.
03Quali dati raccogliamo su di lei
- Dati identificativi e di contatto — il suo nome, il titolo professionale, il nome della clinica, l’indirizzo email, il numero di telefono, il paese.
- Corrispondenza — le email, i messaggi e gli appunti delle telefonate scambiati in merito ai suoi casi.
- Metadati del caso — quale tipo di dima, quale sistema implantare, su quale piattaforma è stato pianificato il caso, le date di invio, approvazione e consegna.
- Dati di fatturazione — dati di fatturazione, partita IVA, registrazioni dei pagamenti. Non vediamo né conserviamo i dati della sua carta; i pagamenti sono gestiti dalla nostra banca.
- Log tecnici — quando utilizza il modulo di caricamento, il nostro server registra l’indirizzo IP, la marca temporale e l’identificazione del browser della richiesta. Esiste per mantenere sicuro l’endpoint di caricamento e per diagnosticare i trasferimenti non riusciti.
Su questo sito non utilizziamo strumenti di analisi, pubblicità o tracciamento dei social. Veda
Cookie.
04Perché li usiamo e su quale base giuridica
| Per quale finalità | Base giuridica ai sensi del GDPR |
|---|---|
| Rispondere alla sua richiesta e preparare un preventivo | Misure adottate su sua richiesta prima della conclusione di un contratto — Art. 6(1)(b) |
| Pianificare, progettare, produrre e consegnare i suoi casi | Esecuzione del contratto con lei — Art. 6(1)(b) |
| Registrazioni di fatturazione, contabili e fiscali | Obbligo legale ai sensi della normativa fiscale greca — Art. 6(1)(c) |
| Conservare la documentazione di ogni dispositivo su misura che produciamo | Obbligo legale ai sensi del Regulation (EU) 2017/745 — Art. 6(1)(c) |
| Mantenere sicuri l’endpoint di caricamento e i nostri sistemi | Il nostro legittimo interesse a prevenire gli abusi — Art. 6(1)(f) |
| Inviarle occasionali comunicazioni di servizio, se le ha richieste | Il suo consenso — Art. 6(1)(a), revocabile in qualsiasi momento |
05Chi altro li vede
Non vendiamo dati e non li condividiamo per il marketing di nessuno. I suoi dati raggiungono un terzo solo quando il lavoro lo richiede:
- Piattaforme di pianificazione — SMOP (Swissmeda AG, Svizzera), R2GATE (MegaGen, Repubblica di Corea), coDiagnostix (Dental Wings, Straumann Group) e 3Shape (Danimarca), a seconda della piattaforma su cui il caso viene pianificato.
- Il nostro provider di hosting, per il sito web e per il server di caricamento dei casi.
- Microsoft Ireland Operations Ltd, quando un caso è archiviato nel nostro tenant aziendale Microsoft 365. Microsoft agisce esclusivamente come nostro responsabile del trattamento, ai sensi del suo addendum sulla protezione dei dati, con i dati mantenuti all’interno del Confine dei Dati dell’UE.
- Corrieri, che ricevono l’indirizzo di consegna per la spedizione.
- I nostri commercialisti, e l’amministrazione fiscale greca, per le registrazioni di fatturazione.
- Consulenti professionali o autorità, nei casi in cui siamo legalmente obbligati a comunicare qualcosa.
06Trasferimenti fuori dall'UE
Due delle piattaforme su cui pianifichiamo hanno sede fuori dallo Spazio economico europeo: la Svizzera e la Repubblica di Corea. Entrambi i paesi sono coperti da una
decisione di adeguatezza della Commissione europea, il che significa che la Commissione ha formalmente stabilito che offrono un livello di protezione dei dati sostanzialmente equivalente a quello dell’UE. I trasferimenti verso questi paesi non richiedono quindi alcuna garanzia aggiuntiva, clausola contrattuale o consenso. La Commissione ha riesaminato e confermato entrambe le decisioni nel riesame 2024 delle decisioni di adeguatezza esistenti.
Non trasferiamo i dati dei casi in nessun paese privo di una decisione di adeguatezza.
07Per quanto tempo li conserviamo
- Richieste che non diventano casi — 24 mesi, poi cancellati.
- Registrazioni dei clienti e della corrispondenza — per tutta la durata del rapporto professionale e successivamente per il periodo in cui la normativa fiscale e contabile greca ci impone di conservare le registrazioni commerciali.
- Documentazione del dispositivo — la documentazione di ogni dima su misura che produciamo, che siamo tenuti a conservare per almeno dieci anni dalla fornitura del dispositivo ai sensi dell’Allegato XIII del Regulation (EU) 2017/745. È la documentazione di produzione, non le immagini originali del paziente — per quanto tempo vengano conservate le immagini stesse è indicato nella
Dati del paziente pagina. - Log del server — 12 mesi.
08I suoi diritti
Ai sensi del GDPR può chiederci di:
- fornirle una copia dei dati che conserviamo su di lei (accesso);
- correggere quanto è inesatto (rettifica);
- cancellarli, laddove non sussista un motivo legale per continuare a conservarli (cancellazione);
- limitare l’uso che ne facciamo mentre una contestazione viene risolta;
- consegnarli in un formato portabile e leggibile da un dispositivo automatico;
- cessare di utilizzarli per una finalità basata sui nostri legittimi interessi (opposizione);
- revocare il consenso, laddove sia il consenso la base su cui ci siamo fondati.
Scriva a info@digitalguides.eu. Rispondiamo entro un mese. Non è previsto alcun costo, salvo che la richiesta sia manifestamente eccessiva.
Si noti che, se la sua richiesta riguarda i dati di un paziente anziché i suoi, deve essere rivolta al clinico che è titolare del trattamento di quei dati — veda
Dati del paziente & file dei casi.
09Presentare un reclamo
Se ritiene che abbiamo trattato male i suoi dati, lo dica prima a noi — di solito è più rapido. Ha comunque il diritto di presentare reclamo all’autorità di controllo greca in qualsiasi momento:
Autorità greca per la protezione dei dati personali
Kifissias 1–3, 115 23 Athens, Greece
Telefono +30 210 6475600
complaints@dpa.gr ·
www.dpa.gr
Se ha sede in un altro paese dell’UE, può presentare reclamo anche alla propria autorità di controllo nazionale.
10Sicurezza
I file dei casi vengono trasmessi tramite connessione cifrata e archiviati su un nostro server, in una posizione non raggiungibile dal web. L’accesso è limitato alle tre persone indicate nella
Chi siamo pagina. Non sincronizziamo i dati dei casi con servizi cloud di consumo e non teniamo dati dei pazienti sui portatili. Il dettaglio tecnico è riportato alla voce
Dati del paziente & file dei casi.
11Modifiche alla presente informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorneremo questa pagina e modificheremo la data indicata accanto. Quando una modifica è sostanziale e riguarda clienti già attivi, lo comunicheremo via email anziché contare sul fatto che se ne accorga.