Informativa sul trattamento dei dati personali
Informativa destinata agli utenti e agli studi odontoiatrici che registrano e utilizzano il portale DL3Support.
1. Titolare del trattamento
Per i dati relativi alla registrazione degli studi, alla gestione degli account, ai rapporti amministrativi e all’utilizzo del portale, il titolare del trattamento è Dentalab3000 S.r.l.:
- Dentalab3000 S.r.l., nome commerciale Dentalab3000;
- sede legale: Via Pier Luigi da Palestrina 2, 20124 Milano (MI);
- partita IVA e codice fiscale: 10123560962;
- email: info@dentalab3000.it;
- telefono: 0363 326083;
- sito web: dl3support.it;
- legale rappresentante: Luca Lutzu;
- PEC: dentalab3000srl@pec.it;
- DPO/RPD: non nominato.
2. Ruoli nel trattamento dei dati dei pazienti
L’informativa resa al paziente e l’individuazione della base giuridica per il trattamento dei dati sanitari spettano allo studio titolare. La presente informativa riguarda invece l’utente professionale che crea e utilizza l’account DL3Support.
3. Dati trattati
- Dati dell’account e dello studio: nome, cognome, denominazione dello studio, email, telefono, dati fiscali, PEC, codice SDI e indirizzi.
- Dati tecnici e di sicurezza: indirizzo IP, data e ora, sessioni, operazioni effettuate, accessi, download, modifiche, cancellazioni e log di sicurezza.
- Dati delle lavorazioni: codice o nominativo del paziente inserito dallo studio, prescrizione, stato della lavorazione, date, annotazioni e comunicazioni.
- File e contenuti odontotecnici: STL, PLY, ZIP, fotografie, documenti, progetti dentali e link di visualizzazione. Tali contenuti possono rivelare informazioni relative alla salute.
- Dati amministrativi: informazioni necessarie per fatturazione, spedizione, assistenza e gestione del rapporto.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, accesso al portale e assistenza. | Esecuzione del contratto o misure precontrattuali richieste dall’utente. |
| Gestione delle lavorazioni, comunicazioni operative, consegna e spedizione. | Esecuzione del rapporto contrattuale con lo studio. |
| Fatturazione, adempimenti fiscali, contabili e richieste delle autorità. | Adempimento di obblighi legali. |
| Sicurezza informatica, prevenzione degli abusi, audit e difesa dei diritti. | Legittimo interesse del titolare alla protezione del servizio e degli utenti. |
| Trattamento dei dati dei pazienti per conto dello studio. | Istruzioni documentate dello studio titolare e accordo ex articolo 28 GDPR. La base giuridica e la condizione applicabile ai dati sanitari sono individuate dallo studio. |
5. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per creare l’account, identificare lo studio e rendere operativo il servizio. Il mancato conferimento impedisce la registrazione o l’utilizzo di alcune funzioni. Gli eventuali dati facoltativi possono essere omessi.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e procedure organizzative proporzionate al rischio. Il portale prevede autenticazione, sessioni protette, separazione degli accessi tra studi, tracciamento delle operazioni, controlli sui file e procedure di cancellazione. Le misure devono essere verificate periodicamente e integrate con backup, gestione degli incidenti, autorizzazioni interne e formazione del personale.
7. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da:
- personale autorizzato di Dentalab3000;
- fornitore di hosting e backup;
- fornitore di posta elettronica;
- DHL Express e altri corrieri utilizzati, per i soli dati necessari alla creazione dell’etichetta, alla consegna e al tracking;
- fornitore del visualizzatore del progetto dentale, quando utilizzato;
- consulenti fiscali, legali e tecnici vincolati alla riservatezza;
- autorità pubbliche nei casi previsti dalla legge.
Per la spedizione DHL possono essere comunicati il nome dello studio, il referente, l’indirizzo di consegna, il telefono, l’email e il codice della lavorazione. Il portale non trasmette a DHL il nome del paziente, i file STL o le note cliniche.
L’elenco effettivo dei responsabili e sub-responsabili deve essere completato e mantenuto aggiornato: [ELENCO FORNITORI DA INSERIRE].
8. Trasferimenti fuori dallo Spazio economico europeo
[DA VERIFICARE IN BASE A HOSTING, EMAIL, VISUALIZZATORE E ALTRI FORNITORI]. Qualora un fornitore comporti trasferimenti verso Paesi esterni allo SEE, devono essere indicate la destinazione e le garanzie applicabili, per esempio una decisione di adeguatezza o clausole contrattuali standard.
9. Conservazione
I dati vengono conservati per il tempo necessario alle finalità descritte e agli obblighi legali. Prima della pubblicazione definitiva devono essere fissati periodi precisi almeno per:
- account e dati contrattuali: [periodo da definire];
- file STL/PLY, immagini e progetti: [periodo da concordare con gli studi];
- log di accesso, download e sicurezza: [periodo da definire];
- backup: [ciclo e tempo massimo da definire];
- documentazione fiscale: secondo i termini previsti dalla legge.
10. Diritti dell’interessato
L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e le altre tutele previste dagli articoli 15-22 GDPR, quando applicabili. Le richieste possono essere inviate a info@dentalab3000.it.
Per i dati del paziente trattati per conto dello studio, le richieste devono essere indirizzate in primo luogo allo studio odontoiatrico titolare; Dentalab3000 collabora con lo studio secondo l’accordo contrattuale.
11. Reclamo
L’interessato può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità giudiziaria competente.
12. Decisioni automatizzate
Il portale non utilizza decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente.
13. Aggiornamenti
La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione applicabile è indicata all’inizio della pagina. In presenza di modifiche sostanziali, gli utenti dovranno ricevere una nuova informazione.