PRIVACY POLICY ONLINE BOOKING

INTRODUZIONE

Il Dentista che fornisce all’interessato il link per accedere al servizio Online Booking per la prenotazione degli appuntamenti è il Titolare del Trattamento dei dati, ai sensi e per gli effetti dell’articolo 13 del Regolamento (UE) 679/2016, e informa gli utenti che utilizzano questo servizio circa le finalità e le modalità del trattamento dei dati personali raccolti, l’ambito di comunicazione e diffusione degli stessi, nonché la natura del loro conferimento.
Per il funzionamento del servizio Online Booking, alcuni dati dell’interessato verranno memorizzati all’interno dei datacenter di Henry Schein One Italia s.r.l. (HSO), che, quale fornitore della piattaforma software, agisce in qualità di Responsabile del Trattamento nominato dal Dentista ai sensi dell’art. 28 del Regolamento (UE) 679/2016 o di sub-responsabili del trattamento terzi all'interno dell’Unione Europea, da HSO nominati, e che offrono capacità e garanzie adeguate.
La presente informativa potrà essere aggiornata con ulteriori elementi per meglio soddisfare le esigenze di conoscenza degli interessati e per adeguarsi all’evoluzione normativa. Si consiglia pertanto di verificare regolarmente gli aggiornamenti della presente Privacy Policy.

CATEGORIA DI DATI E FINALITÀ
Le operazioni di trattamento riguardano i dati personali necessari all’utilizzo del servizio e delle sue funzionalità. I dati trattati possono includere, in particolare:

• Dati di contatto: Nome, Cognome, Indirizzo e-mail vengono utilizzati per creare l’account, inviare comunicazioni di conferma, modifica e cancellazione dell’appuntamento e sincronizzare gli appuntamenti con l'applicativo dello Studio Dentistico.

• Dati anagrafici e relativi all’appuntamento (inclusi, se comunicati, dati riferiti allo stato di salute): appuntamenti, prestazioni, note e, in caso di registrazione, i dati anagrafici che inserisci all’interno di Online Booking.

Il trattamento è finalizzato allo svolgimento dell’attività professionale affidata al Dentista. In particolare, il Dentista svolgerà attività connesse alla prevenzione, diagnosi, cura e riabilitazione in ambito odontoiatrico per la tutela della salute, nonché l’adempimento degli obblighi di legge, amministrativi (come l’emissione di ricevute e fatture) e sanitari.

BASE GIURIDICA DEL TRATTAMENTO
Il trattamento dei dati personali dell’interessato, in particolare quelli relativi allo stato di salute, richiesti e/o forniti anche verbalmente, al momento del conferimento dell’incarico professionale o durante (o dopo la cessazione) dello stesso, è fondato sulle disposizioni degli articoli 6 e 9 del Regolamento (UE) 2016/679.
Le basi giuridiche del trattamento sono:

• Art. 6, par. 1, lett. a) (consenso dell’interessato) per i trattamenti generali e per finalità di contatto secondarie,
• Art. 6, par. 1, lett. b) per i trattamenti legati all’esecuzione dell’incarico,
• Art. 6, par. 1, lett. c) per gli obblighi fiscali, civili e normativi, anche in ambito sanitario.
  In caso di contenzioso, il trattamento può basarsi sul legittimo interesse del Dentista alla difesa dei propri diritti.

NATURA DEL CONFERIMENTO
Per quanto riguarda i dati anagrafici e di contatto contrassegnati come obbligatori ed i dati relativi all’appuntamento e alla prestazione, il conferimento è obbligatorio per l’utilizzo del servizio Online Booking. Il rifiuto da parte dell’interessato comporta l’impossibilità utilizzare il servizio.
Per quanto riguarda i dati facoltativi, il conferimento è facoltativo ed il rifiuto non pregiudica l’utilizzo del servizio di Online Booking.

MODALITÀ DEL TRATTAMENTO

Il trattamento verrà effettuato prevalentemente con strumenti informatici, da collaboratori e dipendenti autorizzati o da fornitori esterni di servizi che agiscono secondo le istruzioni impartite dal Dentista, con modalità strettamente correlate alle finalità dichiarate e in modo da garantire la sicurezza e la riservatezza dei dati trattati. Sono adottate misure di sicurezza specifiche per ridurre al minimo i rischi di distruzione o perdita, anche accidentale, accesso non autorizzato o trattamento non consentito o non conforme alle finalità dell’informativa.

COMUNICAZIONE E DIFFUSIONE, DESTINATARI
La comunicazione a terzi, diversi dal Titolare, dai referenti interni, dai responsabili esterni e dagli incaricati, è prevista verso enti pubblici per obblighi di legge e, se necessario, per il perseguimento delle finalità indicate, verso soggetti terzi come: consulenti legali, istituti di credito, assicurazioni, società di recupero crediti, studi di consulenza contrattuale, corrieri, fornitori tecnici e informatici, aziende del settore IT (Data Center, Cloud Provider, aziende che forniscono servizi IT, backup e/o manutenzione, ecc.), per la gestione della sicurezza – anche informatica – e della riservatezza dei dati, tutti impegnati nel perseguire correttamente le finalità dichiarate. Al di fuori di questi casi, i dati non saranno comunicati, diffusi, trasferiti o divulgati a terzi per scopi illeciti o non coerenti con le finalità di raccolta, e comunque senza adeguata informazione agli interessati e consenso, se richiesto dalla legge. I dati potranno ovviamente essere comunicati all’Autorità Giudiziaria o di Pubblica Sicurezza, come previsto per legge.
I dati personali non saranno trasferiti al di fuori dell’UE a Paesi o organizzazioni internazionali che non garantiscano un adeguato livello di protezione ai sensi dell’art. 45 del GDPR. Qualora fosse necessario per l’erogazione dei servizi, il trasferimento potrà avvenire solo con garanzie adeguate (art. 46 GDPR), o, in mancanza di tali garanzie, solo se ricorre una delle condizioni previste dall’art. 49 del GDPR.
Infine, nel caso in cui l’interessato scelga di accedere a Online Booking utilizzando le credenziali del proprio account Google o Facebook, saranno trattati i dati identificativi forniti alla piattaforma terza, secondo le impostazioni di privacy da essa previste. Google LLC e Meta Platforms Ireland Ltd agiscono in qualità di titolari autonomi del trattamento per la parte di dati da loro raccolta.

I dati non saranno oggetto di diffusione, in nessun caso.

CONSERVAZIONE DEI DATI
I dati saranno cancellati entro sei mesi dalla eventuale disattivazione o cessazione del servizio Online Booking da parte del Dentista o per la cessazione, per qualsiasi motivo, del rapporto contrattuale tra il Dentista e Henry Schein One Italia s.r.l. I dati potranno anche essere cancellati in qualsiasi momento su richiesta dell’interessato, in caso di esercizio del diritto di opposizione al trattamento ai sensi dell’art. 21 GDPR. In tal caso, Il Titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

DIRITTI DELL’INTERESSATO
L’interessato ha diritto di accedere ai propri dati personali, chiederne la rettifica, l’aggiornamento, la cancellazione o la limitazione se incompleti, erronei o raccolti in violazione della legge, nonché di opporsi al loro trattamento per motivi legittimi o richiederne la portabilità.
In particolare, ai sensi degli articoli 15-22 del Regolamento (UE) 679/2016, l’interessato ha diritto di ottenere:

• conferma dell’esistenza o meno di dati personali che lo riguardano,
• comunicazione intelligibile dei dati,
• indicazione di:
  a) finalità, modalità e base giuridica del trattamento;
  b) logica applicata in caso di trattamento automatizzato;
  c) estremi identificativi del Titolare, Responsabile e soggetti autorizzati al trattamento.

L’interessato ha diritto di ottenere:
a) aggiornamento, rettifica o integrazione dei dati;
b) cancellazione, anonimizzazione o blocco dei dati trattati in violazione di legge;
c) limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
Modalità di esercizio: I diritti possono essere esercitati rivolgendosi direttamente al Dentista, anche tramite un rappresentante, oralmente, per posta o via e-mail o PEC. La richiesta è gratuita, informale e verrà gestita in tempi ragionevoli. L’interessato può anche farsi assistere da enti, associazioni o soggetti senza scopo di lucro con finalità di interesse pubblico nella tutela dei diritti in materia di protezione dei dati personali, oppure di una persona di fiducia.

L’interessato può contattare il Dentista Titolare, per esercitare i propri diritti, ai recapiti diretti forniti dal Dentista al paziente.