Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la presente piattaforma è:

I dati identificativi del Titolare devono essere configurati in admin → Piattaforma → Legal.

Per qualunque richiesta in materia di protezione dei dati personali (esercizio dei diritti, segnalazioni, reclami) l'interessato può scrivere ai recapiti indicati sopra, in particolare alla PEC.

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali, conferiti direttamente dall'interessato o acquisiti tramite l'utilizzo della piattaforma:

• Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, indirizzo dello studio, città, provincia, regione, sito web.
• Dati professionali: specializzazione medica, nome dello studio, dispositivi medici utilizzati, note professionali.
• Dati di account: credenziali di autenticazione (gestite in forma cifrata), ruolo, stato dell'account, preferenze di comunicazione marketing.
• Dati di navigazione: indirizzo IP, log di accesso, identificativi di sessione, dati raccolti dai cookie tecnici e, previo consenso, di analisi (vedi Cookie Policy).
• Dati di interazione commerciale: preventivi, follow-up, comunicazioni inviate/ricevute, esiti delle campagne marketing.

La piattaforma non è progettata per raccogliere dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, ecc.). L'interessato è tenuto ad astenersi dal conferire dati di tale natura. Eventuali dati particolari conferiti volontariamente saranno cancellati senza preavviso.

3. Finalità e basi giuridiche

• (a) Erogazione del servizio — registrazione account, autenticazione, gestione del profilo professionale, accesso ai contenuti e ai documenti riservati. Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR).
• (b) Adempimenti di legge — fatturazione, contabilità, obblighi fiscali, conservazione documentale. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• (c) Comunicazioni di servizio — notifiche transazionali (conferme, reset password, aggiornamenti operativi). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse del Titolare (art. 6.1.f GDPR).
• (d) Marketing diretto su prodotti/servizi analoghi verso utenti registrati — invio di comunicazioni commerciali via email, SMS o WhatsApp relative a dispositivi, contenuti formativi e iniziative del Titolare e dei suoi partner aziendali. Base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR e art. 130 D.lgs. 196/2003), revocabile in qualsiasi momento.
• (e) Comunicazioni professionali verso medici inseriti tramite database B2B — invio di comunicazioni a indirizzi email/numeri di telefono di natura professionale, rivolte esclusivamente a soggetti che esercitano una professione medica nell'ambito dell'estetica. Base giuridica: legittimo interesse del Titolare e dei suoi partner aziendali a promuovere prodotti professionali presso il pubblico professionale di riferimento (art. 6.1.f GDPR), bilanciato con il diritto di opposizione garantito tramite link di disiscrizione presente in ogni comunicazione.
• (f) Analisi e miglioramento del servizio — statistiche di utilizzo aggregate, monitoraggio errori, performance. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• (g) Difesa in giudizio. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, mediante misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: cifratura in transito (HTTPS/TLS) e a riposo, controllo degli accessi basato su ruoli, segregazione logica dei dati per azienda cliente, log di audit, backup periodici. Il Titolare adotta misure ragionevoli ma non garantisce in modo assoluto l'inviolabilità dei sistemi: nessun sistema informatico è esente da rischi.

5. Conferimento dei dati

Il conferimento dei dati per le finalità (a), (b) e (c) è necessario per la registrazione e l'utilizzo del servizio; il rifiuto comporta l'impossibilità di erogare le funzionalità richieste. Il conferimento per le finalità (d) è facoltativo e basato sul consenso, che può essere revocato in ogni momento senza pregiudicare l'erogazione del servizio.

6. Destinatari e categorie di destinatari

I dati potranno essere comunicati a:

• Personale interno autorizzato e formato, agenti commerciali, amministratori di sistema, designati Responsabili o autorizzati al trattamento.
• Aziende partner (società che commercializzano dispositivi medici tramite la piattaforma), limitatamente ai dati necessari per la gestione della relazione professionale con il singolo medico. Tali soggetti agiscono come autonomi Titolari del trattamento o come Co-Titolari secondo accordo specifico.
• Fornitori di servizi tecnici (Responsabili del trattamento ex art. 28 GDPR) — vedi sezione 7.
• Autorità giudiziarie e di vigilanza, ove richiesto per obbligo di legge.

I dati non sono diffusi, salvo i dati di profilo professionale che l'interessato sceglie di rendere visibili pubblicamente sulla piattaforma.

7. Responsabili del trattamento e fornitori tecnologici

Per l'erogazione del servizio, il Titolare si avvale di fornitori tecnologici qualificati che operano in qualità di Responsabili del trattamento (art. 28 GDPR), tra cui:

• Provider di hosting e database (infrastruttura cloud, autenticazione, archiviazione documentale).
• Provider di email transazionali e marketing (invio notifiche, campagne email, gestione bounce/unsubscribe).
• Provider di messaggistica SMS / WhatsApp.
• Provider di analytics e monitoraggio, ove attivati.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta scritta del cliente aziendale ai recapiti indicati al §1. Eventuali trasferimenti extra-UE avvengono esclusivamente verso paesi con decisione di adeguatezza della Commissione Europea o tramite Clausole Contrattuali Standard (Decisione UE 2021/914) integrate dalle misure supplementari richieste dalle raccomandazioni EDPB.

8. Periodo di conservazione

• Dati di account e profilo: per tutta la durata del rapporto e per 10 anni dalla cessazione, ai sensi della normativa civilistica e fiscale.
• Dati di marketing (consenso): fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione significativa.
• Log di accesso e audit: 12 mesi, salvo necessità di estensione per indagini su incidenti di sicurezza.
• Dati di leads professionali (database B2B): fino a opposizione dell'interessato e comunque per il tempo necessario alle finalità promozionali professionali.
• Documenti commerciali (preventivi, fatture): 10 anni.

9. Diritti dell'interessato

L'interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione (“diritto all'oblio”), limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse o per finalità di marketing, revoca del consenso (con effetto non retroattivo). Per esercitare i diritti l'interessato può utilizzare il modulo dedicato oppure scrivere ai recapiti indicati al §1. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 nei casi previsti dalla normativa.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ovvero all'autorità di controllo dello Stato membro UE di residenza, lavoro o presunta violazione.

10. Processi decisionali automatizzati

La piattaforma può effettuare assegnazioni automatiche (ad es. abbinamento medico ↔ agente commerciale in base alla regione di competenza) sulla base di regole oggettive predefinite. Tali operazioni non producono effetti giuridici né incidono significativamente sull'interessato e sono comunque sempre verificabili e modificabili da operatori umani.

11. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualunque momento per adeguarla a sopravvenute esigenze normative, organizzative o tecniche. Le modifiche sostanziali saranno comunicate agli utenti registrati con preavviso ragionevole; la versione vigente è sempre pubblicata a questa URL con indicazione della data di ultimo aggiornamento.