Informativa privacy
Come trattiamo i dati raccolti da questo sito. Scritta per essere letta, non per essere ignorata.
1. Chi tratta i tuoi dati
Il titolare del trattamento per questo sito è Digital-Tech Web Agency, che sviluppa e gestisce la piattaforma Ippocrate. Per qualsiasi questione sui dati puoi scrivere a privacy@ippocrate.cloud.
2. Una distinzione importante
Questa informativa riguarda il sito www.ippocrate.cloud (chi lo visita e chi compila il modulo di richiesta informazioni) e l'app Ippocrate Staff.
I dati dei pazienti gestiti dentro il gestionale sono un'altra cosa: lì il titolare del trattamento è lo studio dentistico, e noi agiamo come responsabili per suo conto, sulla base di un contratto dedicato. Se sei un paziente e cerchi l'informativa che ti riguarda, la trovi nell'area riservata del tuo studio.
3. Quali dati raccogliamo
Se compili il modulo di richiesta informazioni
| Dato | Obbligatorio |
|---|---|
| Nome e cognome | Sì |
| Indirizzo email | Sì |
| Contenuto del messaggio | Sì |
| Telefono, città, nome dello studio, numero di poltrone, gestionale attuale | No |
| Data e ora del consenso, versione di questa informativa, indirizzo IP e browser usato | Registrati in automatico come prova del consenso |
Se ti limiti a navigare
Il server registra i dati tecnici normali di ogni sito: indirizzo IP, data e ora, pagina richiesta e tipo di browser. Servono a far funzionare il sito e a difenderlo da abusi.
Se accetti il Pixel di Meta
Solo se premi "Accetta" nel banner, il sito attiva il Pixel di Meta: Meta Platforms Ireland Ltd. riceve le pagine che visiti, il tuo indirizzo IP, il tipo di browser e un identificativo salvato nel cookie _fbp, e se invii il modulo un evento anonimo di "richiesta inviata" (non nome, email o messaggio). Se rifiuti, verso Meta non parte nulla. Dettagli nella pagina sui cookie.
4. Perché li trattiamo
- Per risponderti. Base giuridica: il tuo consenso e le misure precontrattuali che ci chiedi tu stesso (art. 6.1.a e 6.1.b GDPR).
- Per mandarti novità sul prodotto, ma solo se spunti la casella facoltativa. Base giuridica: il tuo consenso, revocabile in ogni momento (art. 6.1.a GDPR).
- Per misurare le nostre inserzioni su Facebook e Instagram e mostrarle a chi può essere interessato, solo se accetti il Pixel di Meta. Base giuridica: il tuo consenso, revocabile in ogni momento da "Preferenze cookie" in fondo alla pagina (art. 6.1.a GDPR e art. 122 del Codice privacy).
- Per la sicurezza del sito. Base giuridica: il nostro legittimo interesse a non farci mettere fuori uso (art. 6.1.f GDPR).
5. L'app Ippocrate Staff
Ippocrate Staff è l'app per iPhone usata dal personale degli studi clienti. Gli account li crea lo studio: non ci si registra liberamente. Per i dati trattati con l'app il titolare è lo studio per cui lavori; noi siamo responsabili del trattamento per suo conto.
| Cosa | Perché |
|---|---|
| Nome, cognome, email, ruolo, identificativo, foto del profilo (se la carichi) | Il tuo account |
| Ora di entrata e uscita e posizione precisa solo nel momento in cui timbri (mai in sottofondo); tag NFC se lo studio lo richiede | Verificare la presenza in studio |
| Richieste di ferie e permessi, messaggi ai titolari, turni, ore lavorate | Gestire il rapporto con lo studio |
| Per i collaboratori con partita IVA: dati fiscali, IBAN, compensi e fatture | Fatturazione allo studio, anche elettronica |
| Avanzamento nei corsi, attestati, file dei corsi | Formazione |
| Codice del dispositivo per le notifiche e preferenze | Inviarti gli avvisi che scegli |
Face ID e Touch ID servono solo a bloccare l'app: la verifica avviene sul tuo iPhone e nessun dato biometrico arriva a noi o allo studio. Posizione, NFC, fotocamera e foto, notifiche e Face ID vengono chiesti solo quando servono e puoi negarli dalle Impostazioni dell'iPhone.
Base giuridica: esecuzione del contratto e obblighi di legge legati al rapporto con lo studio (art. 6.1.b e 6.1.c GDPR); sicurezza degli accessi, legittimo interesse (art. 6.1.f GDPR). Niente pubblicità, niente tracciamento, niente vendita di dati; server nell'Unione Europea. I dati restano per la durata del rapporto con lo studio e poi per i tempi di legge (le fatture 10 anni). Accesso, correzione e cancellazione: dall'app (Account → Privacy e documenti), dallo studio o scrivendo a privacy@ippocrate.cloud.
6. Per quanto tempo li teniamo
- Richieste di informazioni: fino a 24 mesi dall'ultimo contatto, poi vengono cancellate.
- Consenso alle novità: finché non lo revochi.
- Log tecnici del server: 12 mesi.
7. Chi altro li vede
I dati restano nostri e delle persone che devono risponderti. Li tocca solo chi ci fornisce i servizi tecnici indispensabili — hosting e invio email — nominato responsabile del trattamento. Non vendiamo e non cediamo dati a terzi. L'unica eccezione è il Pixel di Meta, e solo se lo accetti: in quel caso Meta Platforms Ireland Ltd. tratta i dati di navigazione come titolare autonomo, secondo la propria informativa, e può trasferirli negli Stati Uniti nell'ambito dell'EU-U.S. Data Privacy Framework. I dati del modulo non vengono mai inviati a Meta e restano nell'Unione Europea.
8. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o averli in un formato leggibile da un altro sistema. Se ci hai dato un consenso, puoi revocarlo quando vuoi: la revoca non tocca quello che abbiamo fatto legittimamente prima.
Basta scrivere a privacy@ippocrate.cloud. Ti rispondiamo entro un mese. Se non sei soddisfatto della risposta, puoi rivolgerti al Garante per la protezione dei dati personali.
9. Modifiche
Se cambiamo qualcosa di sostanziale aggiorniamo la data e la versione qui in alto. La versione dell'informativa che hai accettato viene conservata insieme al tuo consenso, così è sempre chiaro a cosa hai detto sì.