Informativa sulla privacy

La presente informativa spiega quali dati personali Dentify3D ("noi") tratta quando visita dentify3d.com, quando uno studio utilizza il servizio Dentify3D e quando un paziente apre il link di un trattamento, e come li gestiamo. Le scansioni dentali sono dati sanitari e le trattiamo come tali.

Due ruoli

Per gli account del team di uno studio e per i dati dello studio stesso siamotitolare del trattamento. Per le informazioni che uno studio conserva sui propri pazienti (nomi, numeri di cartella, date di nascita, note e modelli dei trattamenti) il titolare è lo studio e noi siamo responsabile del trattamento, e agiamo esclusivamente su istruzione dello studio. Tali dati appartengono allo studio; vi accediamo solo per far funzionare il servizio, per assistere lo studio quando ce lo chiede e nei casi previsti dalla legge.

Quali dati trattiamo

• Account del team: nomi, indirizzi email e password (conservate solo come hash irreversibile) degli utenti dello studio, e i loro ruoli.
• Dati dello studio: tutto ciò che uno studio inserisce sui propri pazienti e trattamenti, compresi i modelli 3D di ogni fase. Questi modelli e le note sono dati sanitari.
• Link di condivisione: chi ha creato un link, la sua etichetta, la scadenza e l'eventuale codice di accesso (conservato solo come hash), quante volte è stato aperto e quando l'ultima volta.
• Dati tecnici e di assistenza: una traccia delle attività all'interno di ogni studio (chi ha modificato che cosa, da quale indirizzo), log di sicurezza e di limitazione delle richieste, ed email inviate all'assistenza.

Quando un paziente apre un link

La pagina del trattamento non richiede alcun account. Registriamo la visita, utilizziamo un cookie di sessione che ricorda un codice di accesso inserito correttamente e registriamo per breve tempo l'indirizzo IP del visitatore per motivi di sicurezza e per impedire tentativi di indovinare il codice di accesso. La pagina non esegue script pubblicitari né di analisi. I file dei modelli vengono forniti tramite indirizzi firmati di breve durata, che smettono di funzionare dopo circa un'ora.

Questo sito web

dentify3d.com e il sito di guida docs.dentify3d.com non impostano cookie e non eseguono script pubblicitari. Contiamo le visite con Cloudflare Web Analytics, che non utilizza cookie, non identifica i visitatori e non li segue da un sito all'altro: registra le pagine visualizzate, il sito di provenienza e il browser, il tipo di dispositivo e il paese del visitatore. Le pagine dei trattamenti aperte dai pazienti non eseguono alcuno strumento di analisi.

Chi tratta i dati per nostro conto

• Laravel VPS: server applicativi e database nell'Unione europea (Francoforte).
• Cloudflare: DNS, archiviazione a oggetti per i modelli dei trattamenti (R2), hosting di questo sito web e del sito di guida, e le statistiche delle visite senza cookie descritte sopra.
• Resend: email transazionali, come inviti e reimpostazioni della password.
• Paddle: il nostro rivenditore e merchant of record (venditore) per gli abbonamenti: checkout, pagamenti, fatture e imposte.

Quando uno studio sottoscrive un abbonamento, inserisce i propri dati di fatturazione (nome, indirizzo email, paese e metodo di pagamento) direttamente nel checkout di Paddle. Paddle li tratta come autonomo titolare del trattamento, ai sensi della propria informativa sulla privacy, e conserva le registrazioni richieste dalla normativa fiscale. I dati della carta non raggiungono mai i nostri server; riceviamo gli identificativi Paddle del cliente e dell'abbonamento dello studio e lo stato del suo abbonamento.

Perché trattiamo i dati

Per fornire il servizio che uno studio utilizza, per consegnare i trattamenti che condivide, per rispondere alle richieste di assistenza, per mantenere sicuro il servizio e per adempiere agli obblighi di legge. Non vendiamo dati e non utilizziamo i dati degli studi o dei pazienti per pubblicità, profilazione o addestramento di modelli.

Conservazione e cancellazione

I dati di uno studio vengono conservati finché esiste il suo account. Gli studi possono esportare tutto, dati e file dei modelli, dal pannello in qualsiasi momento. L'eliminazione di un paziente rimuove definitivamente i suoi trattamenti e i suoi modelli; i link di condivisione scaduti e revocati vengono eliminati dopo 90 giorni. Quando uno studio ci chiede di chiudere il suo account, cancelliamo il suo database e i suoi file; i backup notturni scadono successivamente entro un intervallo di tempo breve e prestabilito.

Sicurezza

Ogni studio ha un proprio database e i suoi file dei modelli si trovano in un'area di archiviazione dedicata. Le connessioni sono cifrate durante la trasmissione, codici di accesso e password sono conservati solo come hash, i link sono lunghi token casuali, l'accesso ai server è limitato al nostro team e ogni modifica all'interno di uno studio viene registrata in una traccia di controllo che lo studio può consultare.

I suoi diritti

Gli utenti degli studi possono accedere ai propri dati, correggerli, esportarli o cancellarli dal pannello oppure scrivendo a support@dentify3d.com. I pazienti devono rivolgersi al proprio studio, che decide sui loro dati; noi aiutiamo lo studio a rispondere. Se si trova nell'UE, nel Regno Unito o in Turchia, ha inoltre il diritto di proporre reclamo alla propria autorità di protezione dei dati.

Modifiche

Gli aggiornamenti della presente informativa saranno pubblicati su questa pagina con una nuova data di "ultimo aggiornamento".

Contatti

support@dentify3d.com