Informativa sulla privacy

1. Di cosa parla questa informativa

Questa informativa riguarda i dati di chi usa PMU Studio Vault: la titolare dello studio, le persone del suo team, chi visita il sito.

I dati delle clienti dello studio — anagrafiche, questionari anamnestici, consensi firmati, foto — seguono regole diverse: di quei dati è titolare lo studio, e noi li trattiamo soltanto per suo conto, come responsabili. Il rapporto è descritto nell'Accordo sul trattamento dei dati, pubblicato su /legal/dpa, che è parte del contratto.

2. Quali dati trattiamo e perché

Dati dell'account: nome, indirizzo email, nome dello studio, lingua, fuso orario, password in forma cifrata (bcrypt, mai in chiaro). Servono a creare e far funzionare l'account. Base giuridica: esecuzione del contratto.

Dati di fatturazione: ragione sociale, indirizzo, paese, partita IVA se fornita, storico delle fatture. Base giuridica: esecuzione del contratto e obblighi di legge fiscali e contabili.

Prova dell'accettazione delle condizioni: indirizzo email, versione dei documenti accettati, data e ora, paese, tipo di browser e un'impronta non reversibile dell'indirizzo IP (hash). Non conserviamo l'indirizzo IP in chiaro. Base giuridica: nostro legittimo interesse a poter dimostrare quando e cosa è stato accettato, e obbligo di legge.

Dati tecnici di funzionamento: registri del server e registro delle azioni compiute dentro l'applicazione (chi ha creato o modificato cosa e quando). Servono alla sicurezza e alla ricostruzione degli eventi. Base giuridica: legittimo interesse alla sicurezza del Servizio.

Comunicazioni: email di servizio (benvenuto, scadenza della prova, avvisi sull'abbonamento, risposte all'assistenza). Base giuridica: esecuzione del contratto.

3. Cosa non facciamo

Non vendiamo dati a nessuno, per nessuna ragione.

Non usiamo i dati delle clienti dello studio per finalità nostre: non li analizziamo, non li aggreghiamo per costruire statistiche di prodotto, non li usiamo per addestrare modelli.

Non mostriamo pubblicità dentro l'applicazione e non vi usiamo cookie di profilazione: dentro l'applicazione ci sono soltanto cookie tecnici, necessari a tenere aperta la sessione e a ricordare lingua e tema.

Sul sito pubblico (pagina principale, accesso e iscrizione), e solo se lo accetti dal riquadro dei cookie, usiamo il pixel di Meta (Meta Platforms Ireland Ltd.) per misurare le nostre pubblicità su Facebook e Instagram. Quando apri lo studio comunichiamo a Meta che è iniziata una prova, con la tua email e il tuo paese in forma di impronta non leggibile (hash SHA-256), l'indirizzo IP e il tipo di browser della richiesta. A Meta non mandiamo mai nulla di ciò che inserisci nell'applicazione, né alcun dato delle clienti dello studio. Per questi dati Meta è contitolare del trattamento insieme a noi e li tratta anche secondo la propria informativa (facebook.com/privacy/policy). Base giuridica: il tuo consenso, che puoi ritirare quando vuoi dal link «Preferenze cookie» in fondo al sito; se rifiuti, il sito e l'applicazione funzionano allo stesso modo.

Il consenso preventivo vale per chi visita il sito dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera, e quando il paese non si riconosce. Per le visite da altri paesi (per esempio Stati Uniti, Canada, Australia) il pixel è attivo fin dall'apertura del sito, con un avviso e il pulsante «Non tracciarmi» che lo spegne; rispettiamo anche il segnale Global Privacy Control del browser, che vale come «Non tracciarmi». Il paese si ricava dalla rete della connessione e non viene conservato.

Statistiche anonime delle visite: contiamo quante volte vengono aperte la pagina principale e la pagina di iscrizione, quante iscrizioni vengono inviate, il tipo di errore eventualmente mostrato nel modulo, quante persone accettano o rifiutano i cookie e se la visita arriva da una nostra inserzione. Sono soltanto numeri per giorno: nessun cookie, nessun indirizzo IP, nessun identificativo, nulla che permetta di risalire a una persona.

4. L'assistente automatico

L'applicazione include un assistente che risponde a domande sull'uso del gestionale. Il modello è fornito da Anthropic PBC, che lo esegue per nostro conto. Riceve il testo della domanda e informazioni sul contesto della pagina, non l'archivio delle clienti.

L'assistente non è un consulente medico o legale, e le sue risposte non sono usate per addestrare modelli di terzi.

5. A chi comunichiamo i dati

Ai fornitori che trattano dati per nostro conto, elencati qui sotto. Ognuno è vincolato da un contratto che gli impone di trattare i dati solo su nostra istruzione:

Vercel Inc. — hosting dell'applicazione e archiviazione dei file (foto e allegati). Esecuzione nella regione di Francoforte (Germania).

Neon Inc. — database gestito su cui risiedono i dati dell'applicazione.

Resend (Plus Five Five, Inc.) — invio delle email di servizio. Nessun dato sanitario viene inserito nel testo delle email.

Stripe Payments Europe Ltd. — pagamenti e fatturazione dell'abbonamento. I dati della carta sono trattati direttamente da Stripe e non transitano dai nostri sistemi.

Google Ireland Ltd. — solo per chi sceglie di accedere con Google: verifica dell'identità in fase di accesso.

Anthropic PBC — assistente automatico dell'applicazione: riceve il testo della domanda e il contesto della pagina, mai l'archivio delle clienti. Le conversazioni non sono usate per addestrare modelli.

All'autorità giudiziaria o ad autorità pubbliche, quando siamo tenuti a farlo per legge.

A un eventuale acquirente dell'azienda, in caso di cessione, con le stesse garanzie e previa informazione agli interessati.

6. Dove stanno i dati

L'applicazione e i file sono eseguiti e archiviati in Unione Europea (regione di Francoforte).

Alcuni dei fornitori elencati hanno sede negli Stati Uniti. Quando un trasferimento fuori dallo Spazio Economico Europeo si rende necessario, avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea, o di una decisione di adeguatezza, con le misure supplementari del caso.

7. Per quanto tempo li conserviamo

Dati dell'account e dati inseriti nello studio: per tutta la durata del rapporto.

Se la prova gratuita non viene convertita in abbonamento: studio, dati e file vengono eliminati definitivamente 30 giorni dopo la fine della prova. Prima della scadenza ricevi due email di avviso e puoi scaricare una copia completa dei dati.

Se disdici un abbonamento attivo: i dati restano disponibili fino alla scadenza del periodo pagato e vengono eliminati definitivamente 30 giorni dopo, salvo che tu ci chieda prima di eliminarli, nel qual caso procediamo entro 30 giorni dalla richiesta.

Fatture e documenti contabili: conservati per il periodo imposto dalla legge fiscale, che è più lungo e prevale sulle eliminazioni sopra descritte. Le fatture contengono dati di fatturazione, non dati delle clienti.

Prova dell'accettazione delle condizioni: conservata per la durata del rapporto e per il periodo di prescrizione successivo.

8. Come li proteggiamo

Password conservate solo in forma cifrata con bcrypt. Trasmissione sempre su HTTPS.

Foto e allegati archiviati in modalità privata, senza indirizzo pubblico: ogni file passa da un controllo di sessione e di appartenenza allo studio.

Separazione dei dati per studio: ogni interrogazione è vincolata allo studio dell'utente collegato.

Registro delle azioni compiute nell'applicazione, con autore e data.

Nessuna misura rende impossibile una violazione. In caso di violazione dei dati personali rispettiamo gli obblighi di notifica previsti dal Regolamento e informiamo i clienti interessati senza ingiustificato ritardo.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti a un trattamento fondato sul legittimo interesse. Scrivi a info@pmustudiovault.com dall'indirizzo del tuo account: rispondiamo entro 30 giorni.

L'applicazione include una funzione di esportazione completa: puoi scaricare i tuoi dati in qualsiasi momento senza chiederci nulla.

Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati di Cipro (Office of the Commissioner for Personal Data Protection, 15 Kypranoros, 1061 Nicosia, commissioner@dataprotection.gov.cy) o all'autorità di controllo del tuo paese di residenza.

10. Minori

Il Servizio è rivolto a professionisti e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori come utenti del Servizio.

Se lo studio tratta dati di clienti minorenni, la raccolta del consenso di chi esercita la responsabilità genitoriale è compito dello studio, che di quei dati è titolare.

11. Modifiche

Se modifichiamo questa informativa in modo sostanziale te lo comunichiamo via email o dentro l'applicazione almeno 30 giorni prima. La versione in vigore è sempre quella pubblicata su questa pagina, con la data in alto.