Informativa privacy
Questa pagina spiega chi tratta i dati che lei ci invia, perche, per quanto tempo e cosa puo chiedere in qualsiasi momento. E scritta per essere letta, non per essere sfogliata.
Chi tratta i suoi dati
AMINA CARE SH.P.K., NIPT M42403025J, Njësia Bashkiake nr. 7, Rruga e Kavajës, Kompleksi Park Construction, Kulla 2, Kati 2, Tirana, Albania, e titolare del trattamento dei dati di contatto che lei invia dal modulo di questo sito, per finalita di informazione e assistenza.
Albadent Group SH.P.K., NIPT L62217032L, Rruga Allaman Dervishi, Pallati Classic A.M. Nr. 31, Kthesa e Kamzës, Tirana, Albania, Licenza II.6.A — Servizi medici primari e/o odontoiatrici (dicitura originale: «Shërbime mjekësore parësore dhe/ose stomatologjike», registro QKB), e titolare del trattamento dei dati sanitari, che raccoglie direttamente nell'ambito del rapporto di cura.
Per esercitare i suoi diritti scriva a privacy@sorrisodallalbania.it. Le richieste vengono registrate e trasmesse al titolare competente, e le rispondiamo entro un mese dal ricevimento.
Quali dati raccogliamo da questo sito
Solo quelli che lei scrive nel modulo: nome, email, e facoltativamente telefono, citta di partenza, trattamento di interesse e note. Il server registra inoltre, come qualunque sito, la data della richiesta e un valore derivato dall'indirizzo IP in forma non reversibile, usato unicamente per limitare gli invii automatici.
Nella pagina riservata da cui carica le radiografie puo indicare, se lo desidera, il suo codice fiscale: serve unicamente a intestarle la fattura, che in Italia e detraibile. Non e necessario per la valutazione clinica ne per ricevere il preventivo, e puo comunicarlo in un momento successivo o non comunicarlo affatto.
Le lastre e le informazioni sulla sua salute sono dati particolari ex art. 9 GDPR. Non li raccogliamo da un modulo pubblico: dopo il primo contatto le inviamo un collegamento cifrato con scadenza, e da li li riceve direttamente la struttura sanitaria.
Le radiografie e i dati stampati sopra
Nella pagina di caricamento il suo dispositivo rimuove i dati identificativi nascosti nell'intestazione del file — nome, codice paziente, data di nascita, struttura, medico refertante — prima che il file venga trasmesso. Quei dati non lasciano il suo telefono.
Le fasce ai bordi della radiografia che sembrano contenere testo vengono coperte automaticamente, e i pixel corrispondenti sostituiti nel file trasmesso. Il riconoscimento non e infallibile: per questo le mostriamo un'anteprima, le mettiamo a disposizione uno strumento per coprire altre aree, e le chiediamo di confermare di aver guardato l'immagine prima di inviarla. Della conferma resta traccia nei nostri registri, con il solo riferimento pratica.
Se decide consapevolmente di lasciare visibili i suoi dati sulla lastra, il file viene trasmesso cosi come lei lo ha approvato.
Perche li trattiamo, e in base a cosa
- Rispondere alla sua richiesta di valutazione e preventivo. Base giuridica: il suo consenso, art. 6(1)(a), che puo revocare in ogni momento senza dover motivare.
- Trasmettere la richiesta alla struttura sanitaria perche possa valutarla. Stessa base giuridica.
- Difenderci da eventuali contestazioni sul preventivo emesso. Base giuridica: legittimo interesse, art. 6(1)(f), limitato ai termini di conservazione indicati sotto.
Non prendiamo decisioni automatizzate e non facciamo profilazione. La sua richiesta la legge una persona.
A chi possono arrivare
Alla struttura sanitaria indicata sopra, per la valutazione clinica. Al fornitore che ospita il sito, Hostinger International Ltd, con server nell'Unione europea, nominato responsabile del trattamento. A nessun altro: non vendiamo, non cediamo e non condividiamo i dati con inserzionisti o intermediari.
Trasferimento fuori dall'Unione europea
La struttura sanitaria ha sede in Albania, Paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza.
Le garanzie previste dall'art. 46 GDPR sono in corso di formalizzazione tra le parti. Fino al loro perfezionamento i dati raccolti da questo sito non vengono trasferiti alla struttura sanitaria: restano sui sistemi situati nell'Unione europea e sono trattati unicamente per rispondere alla sua richiesta. Puo chiedere lo stato delle garanzie adottate scrivendo ai recapiti indicati sopra.
Per quanto tempo li conserviamo
I dati di contatto per 24 mesi dall'ultima interazione, poi vengono cancellati automaticamente. Gli eventuali allegati clinici, quando li riceve, per 90 giorni, in archivio cifrato e separato. La documentazione sanitaria prodotta durante un trattamento effettivamente eseguito segue invece i termini di legge applicabili alla struttura.
Cosa puo chiedere
Accesso ai suoi dati, rettifica, cancellazione, limitazione, portabilita e opposizione, ai sensi degli artt. 15-22 GDPR. Puo anche revocare il consenso: la revoca non tocca la liceita di quanto fatto prima.
Le richieste si inviano ai recapiti indicati sopra. Rispondiamo entro un mese; se la richiesta e complessa possiamo prorogare di due mesi, dandogliene conto.
Se ritiene che il trattamento violi la normativa puo proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgersi all'autorita giudiziaria.
Cookie
Questo sito non utilizza cookie e non contiene strumenti di tracciamento. I dettagli nella pagina dedicata.