Politica sulla Privacy e Politica sui Cookie

La presente Politica sulla Privacy illustra le modalità con cui Muhammed Mustafa Vanlı ("DentinCloud" o "Società"), operante sotto il marchio DentinCloud, raccoglie, tratta, conserva e protegge i dati personali degli utenti della Piattaforma, ai sensi della Legge n. 6698 sulla protezione dei dati personali ("KVKK"), del Regolamento generale dell'Unione Europea sulla protezione dei dati ("GDPR") e della normativa applicabile, e le altre leggi applicabili in materia di protezione dei dati (incluso il GDPR ove applicabile).

SEZIONE 1 – TITOLARE DEL TRATTAMENTO

Titolare del Trattamento: Muhammed Mustafa Vanlı

E-mail: [email protected]

Telefono: ⁦+90 850 304 54 71⁩

Indirizzo PEC (KEP): [email protected]

SEZIONE 2 – DATI PERSONALI RACCOLTI

2.1. Dati Identificativi dell'Utente

Nome, cognome
Codice fiscale (T.C. kimlik numarası) (solo per le operazioni di fatturazione)
Informazioni professionali, dati del diploma/del certificato di specializzazione

2.2. Dati di Contatto

Indirizzo e-mail
Numero di telefono
Indirizzo della clinica

2.3. Dati dell'Account

Nome utente
Password cifrata (hash)
Data di creazione dell'Account
Data e ora dell'ultimo accesso

2.4. Dati Finanziari

Dati di fatturazione (ragione sociale, ufficio delle imposte, partita IVA)
Cronologia dei pagamenti
Dati del piano di abbonamento

Nota: i dati delle carte di credito non sono conservati da DentinCloud; le operazioni di pagamento sono effettuate tramite un'infrastruttura di pagamento di terzi conforme allo standard PCI DSS.

2.5. Dati di Utilizzo

Statistiche di utilizzo della Piattaforma
Durata delle sessioni
Dati relativi a clic e navigazione
Segnalazioni di errore

2.6. Dati Tecnici

Indirizzo IP
Tipo e versione del browser
Informazioni sul sistema operativo
Informazioni sul dispositivo
Dati dei cookie

2.7. Dati dei Pazienti (Trattati dall'Utente)

L'Utente può trattare sulla Piattaforma, per conto dei propri pazienti, i seguenti dati:

Dati identificativi del paziente (nome, cognome, codice fiscale, data di nascita)
Dati di contatto del paziente
Dati sanitari (anamnesi, cartelle dei trattamenti, radiografie, fotografie)
Dati di pagamento

IMPORTANTE: In relazione ai Dati dei Pazienti, l'Utente assume la qualità di titolare del trattamento, mentre DentinCloud assume quella di responsabile del trattamento. L'Utente è responsabile di adempiere personalmente, nei confronti dei propri pazienti, agli obblighi di informativa e di consenso esplicito previsti dalla KVKK, e le altre leggi applicabili in materia di protezione dei dati (incluso il GDPR ove applicabile). Qualora i dati dei pazienti conservati sulla Piattaforma, per qualsiasi motivo (incluso attacco informatico, guasto tecnico, forza maggiore), vengano divulgati, smarriti o danneggiati, DentinCloud non può essere ritenuta responsabile dei danni derivanti da tale situazione. La responsabilità ultima della protezione dei dati spetta all'Utente in qualità di titolare del trattamento.

SEZIONE 3 – FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

3.1. Finalità del trattamento dei dati dell'Utente:

a) creazione e gestione dell'account della Piattaforma

b) fornitura, mantenimento e miglioramento del Servizio

c) gestione delle operazioni di abbonamento e di pagamento

d) gestione delle operazioni di fatturazione e contabilità

e) fornitura di assistenza all'Utente

f) garanzia della sicurezza della Piattaforma e prevenzione degli accessi non autorizzati

g) adempimento degli obblighi di legge

h) misurazione e reportistica della qualità del servizio

i) trasmissione all'Utente di comunicazioni e aggiornamenti

j) invio di comunicazioni elettroniche commerciali (nei limiti del consenso esplicito)

3.2. Finalità del trattamento dei dati dei pazienti:

I dati dei pazienti sono trattati tecnicamente unicamente secondo le istruzioni dell'Utente, al fine di consentire la fornitura del Servizio. DentinCloud non utilizza i dati dei pazienti per le proprie finalità.

SEZIONE 4 – BASI GIURIDICHE DEL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli articoli 5 e 6 della KVKK, i Suoi dati personali sono trattati sulla base delle seguenti basi giuridiche:

a) sussistenza del Suo consenso esplicito (KVKK art. 5/1, art. 6/2)

b) necessità per la conclusione o l'esecuzione di un contratto (KVKK art. 5/2-c)

c) necessità per l'adempimento di un obbligo di legge (KVKK art. 5/2-ç)

d) dati resi manifestamente pubblici dall'interessato (KVKK art. 5/2-d)

e) necessità per l'accertamento, l'esercizio o la difesa di un diritto (KVKK art. 5/2-e)

f) necessità per i legittimi interessi del titolare del trattamento (KVKK art. 5/2-f)

I dati personali di categorie particolari, compresi i dati sanitari, sono trattati unicamente con il Suo consenso esplicito o nei casi previsti dalla legge.

SEZIONE 5 – TRASFERIMENTO DEI DATI PERSONALI

5.1. Trasferimento nazionale

I Suoi dati personali possono essere trasferiti ai seguenti soggetti/enti:

enti e istituzioni pubbliche competenti, nell'ambito degli obblighi di legge (tribunali, procure, autorità di vigilanza)
fornitori di servizi di consulenza fiscale e contabile convenzionati, per le operazioni di fatturazione e pagamento
fornitori di servizi di infrastruttura di pagamento (conformi a PCI DSS)
fornitori di servizi di consulenza legale

5.2. Trasferimento all'estero

Ove richiesto dall'infrastruttura della Piattaforma, i Suoi dati personali possono essere trasferiti a server situati all'estero. Tale trasferimento è effettuato:

verso Paesi che offrono una protezione adeguata, ai sensi dell'articolo 9 della KVKK, oppure
nei limiti del Suo consenso esplicito, oppure
nei casi in cui il titolare del trattamento si impegni a garantire una protezione adeguata.

Fornitori di servizi esteri verso cui sono trasferiti i dati:

servizi di infrastruttura cloud (hosting dei server)
servizi di invio e-mail
servizi di analitica

DentinCloud si impegna a garantire, nei trasferimenti di dati all'estero, le garanzie conformi ai requisiti della KVKK e, per quanto applicabile, del GDPR.

SEZIONE 6 – MISURE DI SICUREZZA DEI DATI

6.1. Misure Tecniche:

sicurezza nella trasmissione dei dati mediante cifratura TLS 1.3 / SSL
protezione dei dati conservati mediante cifratura AES-256
hashing delle password mediante algoritmo bcrypt/argon2
supporto all'autenticazione a due fattori (2FA)
protezione tramite Web Application Firewall (WAF)
sistemi di protezione DDoS
test di penetrazione e audit di sicurezza periodici
backup giornaliero automatico (distribuito geograficamente)
sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS)
registrazione dei log di accesso

6.2. Misure Amministrative:

formazione periodica del personale in materia di sicurezza dei dati
accordi di riservatezza
matrice delle autorizzazioni di accesso e principio del minimo privilegio
inventario e politiche di trattamento dei dati
piano di risposta alle violazioni dei dati
processi periodici di audit interno
contratti con i responsabili del trattamento (con i subappaltatori)

SEZIONE 7 – PERIODI DI CONSERVAZIONE DEI DATI

I Suoi dati personali sono conservati per il periodo richiesto dalle finalità del trattamento e, in ogni caso, per i seguenti periodi minimi:

Dati dell'account: per la durata di attività dell'account + 1 anno dalla chiusura dell'account
Registrazioni finanziarie e fatture: 10 anni, ai sensi della Legge n. 213 sulla procedura tributaria
Log di utilizzo e registrazioni di accesso: 2 anni, ai sensi della Legge n. 5651
Dati dei pazienti: per il periodo determinato dall'Utente (titolare del trattamento); in caso di chiusura dell'account da parte dell'Utente, sono cancellati definitivamente entro 30 giorni
Registrazioni dei consensi alle comunicazioni elettroniche commerciali: 3 anni dalla revoca del consenso
Dati dei cookie: dalla durata della sessione fino a un massimo di 2 anni, in funzione del tipo di cookie

Allo scadere del periodo di conservazione, i dati personali sono cancellati, distrutti o resi anonimi ai sensi dell'articolo 7 della KVKK.

SEZIONE 8 – POLITICA SUI COOKIE

8.1. Cookie Necessari (sempre attivi)

Sono i cookie necessari al funzionamento delle funzioni essenziali della Piattaforma. Sono utilizzati per la gestione delle sessioni, la sicurezza e le funzioni di base della piattaforma. Questi cookie non possono essere disattivati.

8.2. Cookie Analitici

Sono utilizzati per la raccolta di statistiche di utilizzo della Piattaforma e per il miglioramento del Servizio. Questi cookie possono essere disattivati, se preferito.

8.3. Cookie di Funzionalità

Sono utilizzati per memorizzare le preferenze dell'Utente (lingua, tema, ecc.).

8.4. Preferenze sui Cookie

L'Utente può gestire o cancellare i cookie tramite le impostazioni del browser. La disattivazione dei cookie necessari può impedire il corretto funzionamento della Piattaforma.

SEZIONE 9 – DIRITTI DELL'INTERESSATO

Ai sensi dell'articolo 11 della KVKK, Lei dispone dei seguenti diritti:

a) sapere se i Suoi dati personali siano trattati o meno

b) richiedere informazioni qualora i Suoi dati personali siano stati trattati

c) conoscere la finalità del trattamento dei Suoi dati personali e se essi siano utilizzati in modo conforme a tale finalità

d) conoscere i terzi, nazionali o esteri, a cui i dati personali sono stati trasferiti

e) richiedere la rettifica dei dati personali in caso di trattamento incompleto o errato

f) richiedere la cancellazione o la distruzione dei dati personali alle condizioni previste dall'articolo 7 della KVKK

g) richiedere che le operazioni effettuate ai sensi delle lettere (e) ed (f) siano comunicate ai terzi a cui i dati personali sono stati trasferiti

h) opporsi al verificarsi di un risultato a proprio sfavore derivante dall'analisi dei dati trattati esclusivamente mediante sistemi automatizzati

i) richiedere il risarcimento del danno in caso di danno subito a causa di un trattamento illecito dei dati personali

MODALITÀ DI RICHIESTA:

Per esercitare i diritti sopra indicati:

E-mail: richiesta all'indirizzo [email protected] previa verifica dell'identità
PEC (KEP): richiesta tramite posta elettronica certificata all'indirizzo [email protected]

Le richieste sono evase gratuitamente entro un termine massimo di 30 (trenta) giorni. Qualora l'operazione comporti un costo aggiuntivo, può essere applicata una tariffa secondo il tariffario stabilito dall'Autorità per la protezione dei dati personali.

SEZIONE 10 – NOTIFICA DELLE VIOLAZIONI DEI DATI

10.1. In caso di accertamento di una violazione dei dati personali, DentinCloud:

a) effettua la notifica all'Autorità per la protezione dei dati personali entro un termine massimo di 72 (settantadue) ore dall'accertamento della violazione

b) informa nel più breve tempo possibile gli utenti interessati dalla violazione

c) adotta immediatamente le necessarie misure tecniche e amministrative per minimizzare gli effetti della violazione

d) documenta il processo della violazione e apporta i miglioramenti necessari per prevenire violazioni analoghe in futuro

SEZIONE 11 – MODIFICHE ALLA POLITICA

11.1. DentinCloud si riserva il diritto di aggiornare la presente Politica sulla Privacy.

11.2. Le modifiche rilevanti sono comunicate, con un preavviso di almeno 30 (trenta) giorni dalla loro entrata in vigore, tramite e-mail e/o tramite la Piattaforma.

11.3. La prosecuzione dell'utilizzo della Piattaforma dopo l'entrata in vigore della politica aggiornata implica l'accettazione delle modifiche.

Ultimo aggiornamento: 01.01.2025