Informativa privacy e cookie

1. Titolare del trattamento

[denominazione da completare].
Per qualsiasi richiesta sulla privacy: [email di contatto da completare].

2. Quali dati trattiamo

• Account: email e password (salvata solo come impronta cifrata, mai in chiaro).
• Dati per la fattura: ragione sociale o nome e cognome, partita IVA e/o codice fiscale, indirizzo, codice SDI o PEC, telefono se lo indichi.
• File dei casi: lo STL del waxup e, se lo carichi, il file .constructionInfo di Exocad. Il .constructionInfo viene letto e cancellato subito, perché può contenere il nome del paziente. I dati dei pazienti eventualmente contenuti nei file sono trattati come descritto al punto 3-bis.
• Pagamenti: il pagamento con carta avviene sulla pagina sicura di Stripe. Noi non vediamo né conserviamo i dati della carta: riceviamo solo l'esito, l'importo e un codice di riferimento.
• Dati tecnici: indirizzo IP e orari di accesso nei registri del server, usati per la sicurezza (per esempio per bloccare troppi tentativi di accesso).

3. Perché li trattiamo e su quale base

• Fornirti il servizio (account, calcolo dei casi, download, email di servizio come il codice del primo caso gratis): esecuzione del contratto, art. 6.1.b GDPR.
• Fatture, ricevute e contabilità: obbligo di legge, art. 6.1.c GDPR.
• Sicurezza del portale e prevenzione degli abusi: legittimo interesse, art. 6.1.f GDPR.
• Migliorare Autopilot: dopo 24 ore teniamo solo una copia anonima delle geometrie (waxup, posizione degli impianti, linea, risultato), senza nomi dei file, senza dati del cliente né del paziente. Non è più un dato personale.

Non facciamo profilazione, non vendiamo i dati e non mandiamo pubblicità senza il tuo consenso. I dati sono necessari: senza, non possiamo creare l'account, calcolare i casi o emettere le fatture.

3-bis. Dati dei pazienti

Il servizio è riservato a operatori professionali (B2B). Per i dati dei pazienti eventualmente contenuti nei file (per esempio nel nome del file o del progetto) il Titolare del trattamento è il cliente che li carica, che ne è l'unico responsabile; noi li trattiamo solo per suo conto, come Responsabile del trattamento (art. 28 GDPR), secondo le Condizioni del servizio. Il .constructionInfo è cancellato subito, i file sono cancellati dopo 24 ore, e il nome del caso che resta registrato è conservato solo in forma cifrata e non compare mai in fatture, ricevute o pagamenti, dove si usa un codice del caso.

4. Per quanto tempo

• File dei casi: 24 ore dal caricamento, poi vengono cancellati (resta solo la copia anonima, fino a un massimo di spazio, poi si cancellano i più vecchi).
• Account e dati per la fattura: finché l'account esiste. Puoi chiederne la cancellazione quando vuoi.
• Fatture, ricevute e registrazioni contabili: 10 anni, come prevede la legge (art. 2220 c.c.), anche dopo la cancellazione dell'account.
• Registri tecnici del server: per il tempo necessario alla sicurezza, di norma pochi mesi.

5. Chi vede i dati

Solo il titolare e, per quanto serve al servizio, questi fornitori, nominati responsabili del trattamento:

• OVHcloud (OVH SAS, Francia): server e posta elettronica, in Unione Europea.
• Stripe (Stripe Payments Europe Ltd, Irlanda): pagamenti con carta. Stripe può trasferire dati negli USA con le garanzie previste dal GDPR (decisione di adeguatezza / clausole contrattuali standard). Privacy di Stripe.
• Openapi (Openapi S.p.A., Italia): invio delle fatture elettroniche al Sistema di Interscambio.
• Agenzia delle Entrate (Sistema di Interscambio) e il nostro commercialista, per gli obblighi fiscali.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli (molti li modifichi da solo nella pagina Account), cancellarli, limitarne il trattamento, opporti, e riceverli in un formato leggibile (portabilità). Scrivi all'indirizzo del punto 1: rispondiamo entro 30 giorni. Se pensi che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali.

7. Cookie

Il portale usa solo cookie tecnici, necessari per funzionare. Per questi non serve il consenso (art. 122 Codice privacy e Linee guida cookie del Garante, 2021). Non usiamo cookie di profilazione, di statistica o di terze parti, e i caratteri del sito sono sul nostro server (nessuna richiesta a Google Fonts).

Nome	A cosa serve	Durata
session	Ti tiene collegato e protegge i moduli da invii non autorizzati.	fino a 30 giorni, o finché esci
cookie_ok	Ricorda che hai chiuso l'avviso sui cookie.	12 mesi

Quando paghi, la pagina di pagamento è di Stripe, sul suo dominio, e Stripe usa i propri cookie tecnici e antifrode secondo la sua informativa. Puoi cancellare i cookie dalle impostazioni del browser: se cancelli session dovrai rifare l'accesso.