Accordo sul Trattamento dei Dati

Il presente Accordo sul Trattamento dei Dati ("Accordo") disciplina, quale allegato e parte integrante del Contratto di Licenza d'Uso, le condizioni del trattamento dei dati personali inseriti nella Piattaforma tra lo studio che utilizza la piattaforma DentinCloud ("Studio") e Muhammed Mustafa Vanlı ("DentinCloud").

ARTICOLO 1 – RUOLI DELLE PARTI

1.1. Lo Studio è il titolare del trattamento che determina le finalità e i mezzi del trattamento dei dati personali dei propri pazienti e dipendenti (compresi i dati sanitari) da esso inseriti nella Piattaforma.

1.2. DentinCloud è il responsabile del trattamento che tratta tali dati esclusivamente secondo le istruzioni dello Studio e al fine di fornire il servizio.

1.3. Per "Normativa" si intendono la Legge n. 6698 sulla protezione dei dati personali (Kişisel Verilerin Korunması Kanunu, "KVKK") e, nella misura in cui sia applicabile, il Regolamento generale sulla protezione dei dati dell'UE ("GDPR").

ARTICOLO 2 – OGGETTO E AMBITO DEL TRATTAMENTO

2.1. Categorie di dati trattati: dati identificativi e di contatto dei pazienti, dati degli appuntamenti, dati sanitari come anamnesi e documentazione dei trattamenti, dati su incassi e debiti, documenti caricati; dati identificativi e di contatto dei dipendenti dello Studio.

2.2. Interessati: i pazienti dello Studio, i loro familiari e i dipendenti dello Studio.

2.3. Finalità: fornitura del servizio di software gestionale per lo studio; registrazione, conservazione, visualizzazione, reportistica e, su richiesta dello Studio, invio di messaggi ai pazienti.

2.4. Durata: per tutta la durata del Contratto di Licenza d'Uso.

ARTICOLO 3 – OBBLIGHI DI DENTINCLOUD

3.1. Trattare i dati esclusivamente su istruzione dello Studio e al fine di fornire il servizio; non utilizzarli per finalità proprie, non venderli e non condividerli con terzi.

3.2. Vincolare all'obbligo di riservatezza il personale che accede ai dati.

3.3. Adottare le misure tecniche e organizzative indicate all'Articolo 5.

3.4. Informare lo Studio senza ingiustificato ritardo qualora venga a conoscenza che i dati sono stati acquisiti illecitamente da terzi.

3.5. Assistere lo Studio, in misura ragionevole, nel rispondere alle richieste degli interessati e nell'adempiere agli altri obblighi derivanti dalla Normativa.

ARTICOLO 4 – OBBLIGHI DELLO STUDIO

4.1. Informare i propri pazienti in conformità alla Normativa e, ove necessario, ottenerne il consenso esplicito.

4.2. Inserire nella Piattaforma solo dati ottenuti lecitamente.

4.3. Gestire gli account e i permessi degli utenti e garantire la riservatezza delle credenziali di accesso.

ARTICOLO 5 – MISURE DI SICUREZZA

5.1. DentinCloud adotta le seguenti misure:

• I dati di ogni studio sono conservati in un database separato.
• L'accesso alla Piattaforma è cifrato tramite HTTPS (TLS).
• Le password degli utenti sono conservate sotto forma di hash non reversibile.
• All'interno dello studio si applica un sistema di autorizzazioni basato sui ruoli; ogni utente può eseguire solo le operazioni per cui è autorizzato.
• L'accesso ai server è limitato al personale autorizzato.

ARTICOLO 6 – SUB-RESPONSABILI DEL TRATTAMENTO

6.1. Il database, l'archiviazione dei documenti, la posta elettronica e il servizio di collegamento a WhatsApp funzionano su server gestiti da DentinCloud.

6.3. Lo Studio autorizza DentinCloud ad avvalersi dei seguenti sub-responsabili per fornire il servizio:

• Cloudflare, Inc. (USA): dominio, distribuzione dei contenuti, sicurezza e verifica anti-bot. Il traffico della Piattaforma transita attraverso la rete Cloudflare.
• Google LLC (USA): assistente di intelligenza artificiale (Gemini). I dati necessari per rispondere alla domanda vengono trasmessi solo quando un utente utilizza l'assistente.
• Meta Platforms (WhatsApp): messaggi inviati ai pazienti tramite l'account WhatsApp dello Studio, da esso collegato.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): pagamenti degli abbonamenti. Sono trattati solo i dati di pagamento dello Studio; i dati dei pazienti non vengono trasferiti.

6.4. DentinCloud vincola i propri sub-responsabili a obblighi che garantiscono lo stesso livello di protezione previsto dal presente Accordo e aggiorna il presente testo in caso di modifiche all'elenco.

ARTICOLO 7 – TRASFERIMENTO ALL'ESTERO

7.1. I trasferimenti verso sub-responsabili situati all'estero avvengono nel rispetto delle condizioni previste dall'articolo 9 della KVKK e dalla normativa applicabile. Lo Studio è tenuto a informare i propri pazienti di tali trasferimenti.

ARTICOLO 8 – CESSAZIONE DELL'ACCORDO

8.1. Alla cessazione del Contratto di Licenza d'Uso, DentinCloud, su richiesta scritta dello Studio, consegna i dati allo Studio o li cancella entro un termine ragionevole. Restano salvi gli obblighi di conservazione previsti dalla legge.

ARTICOLO 9 – CONTATTI

9.1. Le richieste relative al presente Accordo vanno inviate all'indirizzo [email protected].

9.2. Per le comunicazioni ufficiali, il nostro indirizzo KEP è: [email protected]