Informativa sulla Privacy - Sorriso Sicuro

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Albadent Group SHPK (di seguito «Albadent»), che opera nella comunicazione e nel marketing con il marchio commerciale Sorriso Sicuro Albania.

• Denominazione legale completa: Albadent Group SHPK
• Identificativo fiscale e numero di registrazione (NIPT/NUIS): L62217032L
• Sede: Rruga Allaman Dervishi, Tiranë 1001, Albania
• Telefono: +39 02 8295 3335 · Email: info@sorrisosicuro.al

2. Contatto privacy

Il Titolare ha sede in Albania e offre i propri servizi a persone che si trovano nell'Unione Europea, anche tramite strumenti pubblicitari: il trattamento rientra quindi nell'ambito di applicazione del GDPR (art. 3, par. 2).

Per qualsiasi questione relativa alla protezione dei dati e per l'esercizio dei Suoi diritti può contattare il Titolare all'indirizzo info@sorrisosicuro.al.

I dati raccolti nell'Unione Europea sono gestiti tramite la piattaforma HubSpot, con hosting nella regione UE, che opera quale responsabile del trattamento per conto del Titolare.

3. Categorie di dati personali trattati

Trattiamo esclusivamente i dati necessari a riscontrare la Sua richiesta e a erogare il servizio:

Dati identificativi e di contatto

• nome e cognome;
• numero di telefono;
• indirizzo email;
• Paese/città di provenienza (se fornita).

Dati relativi alla richiesta

• trattamento odontoiatrico di interesse;
• necessità e informazioni cliniche che Lei sceglie di comunicarci (per esempio descrizione del caso, radiografia panoramica).

Le informazioni relative alla salute odontoiatrica costituiscono categorie particolari di dati ai sensi dell'art. 9 GDPR e sono soggette a tutele rafforzate: le trattiamo solo se Lei sceglie di fornircele, sulla base indicata al punto 4.

4. Finalità del trattamento e basi giuridiche

Il conferimento dei dati identificativi e di contatto è necessario per riscontrare la richiesta: in loro assenza non potremo darLe seguito. Il conferimento dei dati sanitari e del consenso marketing è invece facoltativo.

5. Come raccogliamo i dati

Raccogliamo i dati che Lei ci fornisce direttamente tramite:

• il sito web e le landing page;
• i moduli di contatto (gestiti tramite HubSpot);
• le campagne Meta Ads (Facebook e Instagram) e Google Ads;
• WhatsApp, telefono ed email.

Non acquistiamo elenchi di contatti e non raccogliamo dati sanitari a Sua insaputa.

6. Gestione dei consensi nei moduli

I nostri moduli adottano il principio del consenso libero, specifico e granulare:

• Casella privacy (obbligatoria): presa visione della presente informativa, necessaria per l'invio della richiesta.
• Consenso marketing (separato e facoltativo): casella distinta e non pre-selezionata per ricevere comunicazioni promozionali. Il servizio non è condizionato a questo consenso.
• Consenso al trattamento dei dati sanitari (ove pertinente): casella dedicata quando Lei fornisce informazioni cliniche.
• Revoca: può revocare ogni consenso in qualsiasi momento (punto 12), senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici (necessari) e, previo Suo consenso, cookie e strumenti di misurazione e marketing. Gli strumenti non necessari vengono attivati solo dopo il Suo consenso, tramite il banner cookie:

• Meta Pixel e Conversions API (Meta Platforms Ireland): misurazione e remarketing. Per la raccolta tramite Pixel, Meta agisce come contitolare;
• Google Ads e Google Analytics (Google Ireland): misurazione delle campagne e statistiche;
• strumenti di remarketing collegati alle piattaforme sopra indicate.

Le scelte sui cookie sono gestite tramite banner con blocco preventivo e sono modificabili in ogni momento.

8. Utilizzo del CRM HubSpot

I dati raccolti tramite i moduli confluiscono nel CRM HubSpot, che utilizziamo per gestire contatti, telefonate, consulenze, preventivi, appuntamenti e follow-up.

• Accessi: limitati al personale autorizzato, con credenziali individuali e profili di autorizzazione;
• Sicurezza: HubSpot adotta misure tecniche e organizzative adeguate; il rapporto è regolato da un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR;
• Conservazione e cancellazione: i dati sono conservati secondo i criteri del punto 11 e cancellati o anonimizzati alla scadenza o su Sua richiesta.

9. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e su nostre istruzioni, da soggetti che agiscono come responsabili del trattamento (art. 28 GDPR), tra cui:

• HubSpot: piattaforma CRM;
• un'agenzia di marketing con sede a Londra (Regno Unito): gestione e ottimizzazione delle campagne Meta e Google. L'agenzia utilizza un proprio credito pubblicitario, è remunerata da Albadent in base al servizio e non vende i dati né li utilizza per finalità proprie: agisce quindi come responsabile del trattamento, non come contitolare;
• fornitori di hosting, email e servizi di messaggistica (per esempio WhatsApp Business);
• piattaforme pubblicitarie Meta e Google (per il Pixel, Meta è contitolare limitatamente alla raccolta).

Il trattamento da parte di ciascun responsabile è regolato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. I dati possono inoltre essere comunicati ad autorità e professionisti (per esempio il commercialista) per obblighi legali.

10. Trasferimenti internazionali di dati

Alcuni trattamenti comportano il trasferimento dei dati al di fuori dell'Unione Europea:

• Albania (sede del Titolare): l'Albania non è oggetto di una decisione di adeguatezza della Commissione UE; il trasferimento avviene sulla base delle Clausole Contrattuali Tipo (SCC) e di misure supplementari adeguate;
• Stati Uniti (per esempio HubSpot, Meta, Google): sulla base dell'EU-U.S. Data Privacy Framework e/o delle SCC;
• Regno Unito (agenzia di marketing): coperto dalla decisione di adeguatezza UE per il Regno Unito.

Può richiedere copia delle garanzie adottate scrivendo ai recapiti indicati.

11. Conservazione dei dati

Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

12. I Suoi diritti

In qualità di interessato Lei può esercitare, nei limiti di legge, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

Per esercitarli può scrivere a info@sorrisosicuro.al. Le risponderemo senza ingiustificato ritardo e comunque entro un mese.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it); in Albania il Commissario per il diritto all'informazione e la protezione dei dati personali (IDP).

13. Sicurezza, minori e modifiche

Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui controllo degli accessi, credenziali individuali e riservatezza del personale.

Minori

I servizi si rivolgono a persone maggiorenni. I trattamenti relativi a minori avvengono esclusivamente con il coinvolgimento e il consenso di chi esercita la responsabilità genitoriale.

Modifiche

La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.