Informativa sulla privacy di smileeasy

Versione: 2026-10-04 · In vigore dal: 2026-10-04

Fase di test. smileeasy è in fase di test. Non viene incassato denaro reale: la pagina di pagamento è l'ambiente di test di Stripe e nessuna carta viene addebitata. Le cliniche elencate durante la fase di test sono cliniche di esempio che abbiamo creato per mostrare come funziona smileeasy. Una prenotazione presso una clinica di esempio raggiunge solo il nostro team, che gestisce gli account delle cliniche di esempio, e nessun appuntamento ha luogo. Rimuoveremo le cliniche di esempio, e questo avviso, prima che inizino le prenotazioni reali.

La presente informativa è pubblicata in inglese, tedesco, francese, italiano, greco e polacco, e ogni versione linguistica ha lo stesso numero di versione. Il testo inglese è l'originale. Se una traduzione non è chiara o se ne discosta, fa stato il testo inglese.

La presente informativa spiega quali dati personali tratta smileeasy quando Lei usa smileeasy.ch: perché, chi li riceve, per quanto tempo li conserviamo e quali diritti Lei ha. Riguarda i pazienti, i visitatori del sito web nonché le cliniche e il loro personale. Si fonda sulla legge federale svizzera sulla protezione dei dati (LPD) e sulla relativa ordinanza (OPDa). Si fonda inoltre sul regolamento generale sulla protezione dei dati dell'UE (RGPD), poiché offriamo il nostro servizio a persone nell'UE. I riferimenti giuridici sono indicati tra parentesi per chi ne ha bisogno.

Alcuni dei dati che trattiamo sono dati sanitari. Se prenota un trattamento presso una clinica dentale, già la sola prenotazione può dire qualcosa sulla Sua salute. Per questo motivo:

• Le chiediamo il Suo consenso esplicito prima di registrare la Sua prenotazione e di trasmetterla a una clinica, e di nuovo prima che compili il questionario medico;
• le Sue risposte al questionario e le note sulla Sua prenotazione vengono cifrate una seconda volta prima di essere conservate;
• il nostro team non può aprire risposte al questionario, note o messaggi della chat con i suoi strumenti di lavoro quotidiani (sezione 6, "Chi in smileeasy può vedere i Suoi dati").

Quali sezioni La riguardano

1. Sintesi

• smileeasy è un marketplace svizzero. Mette in contatto i pazienti con cliniche dentali in Ungheria, Polonia, Spagna, Italia, Grecia, Portogallo, Germania e Francia. Le cliniche in Francia sono elencate ma non possono essere prenotate.
• Dove sono conservati i Suoi dati: la nostra banca dati si trova in Svizzera (Zurigo). Alcuni fornitori di servizi si trovano nell'UE e negli USA (sezione 13).
• Se scrive a una clinica dalla sua pagina, la clinica vede il Suo nome, la Sua immagine del profilo (se ne ha una) e i Suoi messaggi non appena li invia.
• Quando prenota, Le chiediamo il Suo consenso esplicito per registrare la prenotazione e trasmetterla alla clinica. I Suoi recapiti e il Suo questionario raggiungono la clinica solo dopo il pagamento della tassa di prenotazione. Raccogliamo il questionario medico per tale clinica e lo conserviamo per suo conto.
• Le risposte al questionario, la Sua nota alla clinica e le note della clinica vengono cifrate una seconda volta. I messaggi della chat no (sezione 11).
• Non vendiamo i Suoi dati e non usiamo cookie pubblicitari.
• Le analisi nel Suo browser (PostHog, ospitato nell'UE, una società statunitense) funzionano solo dopo che Lei ha cliccato su "Accetta le analisi". Non funzionano mai sulle pagine di prenotazione, del questionario, dell'account o della dashboard. Sulla pagina di una clinica registrano quale trattamento e quale stima di prezzo Lei seleziona e, se Lei ha effettuato l'accesso, collegano questi dati al Suo numero di account (sezione 8).
• Qualunque sia la Sua scelta, il nostro server invia a PostHog conteggi anonimi delle prenotazioni, senza alcun collegamento con Lei, e rapporti tecnici sugli errori che riportano il Suo numero di account se Lei ha effettuato l'accesso (sezione 8).
• Contiamo le visualizzazioni delle pagine delle cliniche per ogni visitatore, senza cookie e senza conservare nulla che La identifichi. Le cliniche vedono soltanto totali giornalieri. Può opporsi (sezione 9).
• Può scaricare i Suoi dati ed eliminare il Suo account autonomamente, sulla pagina del Suo account.
• Per qualsiasi domanda o richiesta, scriva a contact@smileeasy.ch.

Breve glossario

• Titolare del trattamento: la parte che decide perché e come vengono usati i dati personali.
• Responsabile del trattamento: una parte che tratta i dati soltanto su istruzione di un titolare del trattamento.
• Dati sanitari: informazioni sulla salute fisica o psichica di una persona. Una prenotazione dentale collegata al Suo nome è considerata un dato sanitario.
• Base giuridica: il motivo per cui la legge consente un determinato uso dei dati. Le tabelle seguenti usano queste diciture:
  • Necessario per il servizio che Lei ha richiesto (art. 6 par. 1 lett. b RGPD).
  • Obbligo legale svizzero. Il RGPD non considera un obbligo svizzero come "obbligo legale"; secondo il RGPD, questo trattamento si fonda pertanto sul nostro interesse legittimo ad adempiere gli obblighi svizzeri a cui siamo soggetti (art. 6 par. 1 lett. f RGPD).
  • Nostro interesse legittimo. Lei può opporsi (riquadro qui sotto) (art. 6 par. 1 lett. f RGPD).
  • Il Suo consenso (art. 6 par. 1 lett. a RGPD).
  • Il Suo consenso esplicito, per i dati sanitari (art. 9 par. 2 lett. a RGPD; art. 6 cpv. 7 LPD).

Il Suo diritto di opposizione

Quando ci fondiamo sul nostro interesse legittimo, Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Smettiamo allora il trattamento, salvo che abbiamo motivi legittimi cogenti che prevalgono sui Suoi interessi, o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

Trattamento	Come opporsi
Conteggio delle pagine delle cliniche (sezione 9)	Usi il link "Non contare le mie visite" in fondo a ogni pagina.
Immagini delle mappe (sezione 12)	Le mappe sulla pagina di ricerca e sulle pagine delle destinazioni caricano immagini da Mapbox. Eviti queste pagine, oppure scriva a contact@smileeasy.ch.
Log del server, protezione dagli abusi e rapporti sugli errori del server (sezioni 5.1, 8)	Scriva a contact@smileeasy.ch. Valutiamo la Sua situazione e Le rispondiamo.
Sondaggi di feedback (sezione 5.4)	Non risponda al sondaggio e disattivi gli inviti con il link nell'e-mail.
Segnalazioni di problemi (sezione 5.6)	Decide Lei se inviarne una. Scriva a contact@smileeasy.ch per far cancellare una segnalazione.
Profili pubblici del team delle cliniche, persone di contatto delle cliniche, firme degli articoli e lettura tramite IA dei siti web delle cliniche (Parte B)	Scriva a contact@smileeasy.ch.

Non inviamo e-mail di marketing (sezione 5.7).

2. Chi siamo

2.1 Titolare del trattamento

Salvo diversa indicazione in una sezione, il titolare del trattamento descritto nella presente informativa è:

smileeasy Heinrichstrasse 267A, 8005 Zürich Svizzera E-mail: contact@smileeasy.ch Telefono: +41 78 939 95 09

La società che gestirà smileeasy è in fase di costituzione. Non appena esisterà, la indicheremo qui come titolare del trattamento, con la sua forma giuridica e il suo numero di registro, e pubblicheremo una nuova versione della presente informativa. Fino ad allora, il team che gestisce smileeasy all'indirizzo sopra indicato è responsabile del trattamento qui descritto.

2.2 Contatto per la protezione dei dati

Invii le domande e le richieste in materia di protezione dei dati a contact@smileeasy.ch o all'indirizzo postale sopra indicato. La preghiamo di indicare "Privacy" nell'oggetto.

2.3 Rappresentante nell'Unione europea

Il nostro rappresentante nell'Unione europea ai sensi dell'art. 27 RGPD è in corso di designazione. Indicheremo qui il rappresentante non appena sarà designato. Fino ad allora, La preghiamo di inviare qualsiasi questione relativa alla protezione dei dati a contact@smileeasy.ch.

2.4 Responsabile della protezione dei dati

Non abbiamo designato un responsabile della protezione dei dati (consulente per la protezione dei dati ai sensi della LPD). La preghiamo di inviare qualsiasi questione relativa alla protezione dei dati a contact@smileeasy.ch.

Parte A: pazienti e visitatori del sito web

3. smileeasy e le cliniche: chi è responsabile di che cosa

smileeasy gestisce il marketplace. Le cliniche forniscono il trattamento. Chi è responsabile dei Suoi dati dipende dalla fase della Sua prenotazione:

Quando smileeasy conserva dati per una clinica, agiamo come responsabile del trattamento della clinica: conserviamo e trasmettiamo i dati per la clinica e non possiamo usarli per altri scopi. Le nostre condizioni per le cliniche contengono le condizioni sul trattamento dei dati che vincolano noi e ogni clinica, compresi i periodi di conservazione della sezione 15, la cancellazione dei dati quando Lei elimina il Suo account e la gestione di un consenso revocato.

Ciò che trasmettiamo con il Suo consenso (i Suoi dati di prenotazione e di contatto, e i Suoi messaggi prima della prenotazione): la clinica ne riceve una copia e da quel momento è titolare autonomo del trattamento di tale copia. A tale copia e a tutto ciò che la clinica conserva nei propri sistemi, ad esempio nella sua cartella del paziente, si applica l'informativa sulla privacy della clinica. Il nome, il Paese e i recapiti aziendali della clinica sono indicati sulla pagina della clinica e sulla pagina della Sua prenotazione.

3.1 Come una prenotazione trasferisce i Suoi dati alla clinica

Lei vede i recapiti aziendali della clinica, non i dati privati del suo personale. Che cosa può vedere il nostro team è spiegato nella sezione 6, "Chi in smileeasy può vedere i Suoi dati".

Quando prenota una clinica in un altro Paese, i Suoi dati vanno in quel Paese. La Svizzera riconosce a tutti i Paesi delle cliniche un livello adeguato di protezione dei dati. Il consenso alla prenotazione indica la clinica e il suo Paese prima che Lei acconsenta.

3.2 A chi rivolgersi

4. Dati che riceviamo da terzi

La maggior parte dei dati proviene da Lei. Alcuni provengono da terzi:

• Cliniche: cambiamenti di stato della prenotazione, proposte di spostamento, annullamenti e le loro note sulla Sua prenotazione.
• Stripe: stato del pagamento, del rimborso e delle contestazioni.
• Mapbox: la località e la regione che ricaviamo dalla posizione di una clinica sulla mappa.
• Siti web pubblici delle cliniche: nomi, titoli e foto del personale, solo quando una clinica usa la lettura tramite IA della sezione 24.
• Per il personale delle cliniche: la clinica che ha inserito il Suo profilo nel team (sezione 22).

5. Che cosa trattiamo e perché

5.1 Visita del sito web

I nostri log applicativi non registrano il Suo indirizzo IP. Prima che venga scritto qualsiasi dato, sono filtrati per rimuovere indirizzi e-mail, numeri di telefono, token, numeri di riferimento dei pagamenti e contenuti dei pazienti. Il filtro funziona riconoscendo schemi, per cui trattiamo comunque i log come dati personali e li proteggiamo di conseguenza.

5.2 Pazienti: account

Che cosa è obbligatorio: il Suo nome, il Suo indirizzo e-mail e una password, più le due dichiarazioni. Il numero di telefono e l'immagine del profilo sono facoltativi.

Immagine del profilo. Chiunque abbia il link alla Sua immagine del profilo può aprirla. Non è elencata né ricercabile. Le cliniche con cui scambia messaggi la vedono accanto al Suo nome. La preghiamo di non caricare un'immagine che non vorrebbe far vedere ad altri.

5.3 Pazienti: prenotazione

Che cosa è obbligatorio per prenotare: un account e il Suo consenso alla prenotazione. Il questionario e la Sua nota alla clinica sono facoltativi. Se salta il questionario, la clinica Le pone le sue domande durante la visita.

Se revoca il Suo consenso alla prenotazione, conserviamo un registro minimo della prenotazione (clinica, data, stato e pagamento) per adempiere i nostri obblighi contabili e per accertare o difendere diritti in sede giudiziaria (art. 9 par. 2 lett. f RGPD), per i periodi indicati nella sezione 15.

5.4 Pazienti: messaggi, recensioni e feedback

Testo libero. Non deve mai indicare dettagli medici in un messaggio prima della prenotazione, in un motivo di annullamento, in una richiesta di aiuto, nel commento di un sondaggio, in una segnalazione di problema o in un messaggio di contatto. Se lo fa, li usiamo solo per gestire ciò di cui ha scritto e li cancelliamo secondo le scadenze della sezione 15. Un motivo di annullamento viene inviato alla Sua clinica.

Le recensioni pubblicate mostrano soltanto il Suo nome e l'iniziale del Suo cognome (ad esempio "Anna K."). Il Suo account, la Sua e-mail e la Sua prenotazione non vengono mai pubblicati con la recensione. Le modalità di raccolta e di moderazione delle recensioni sono descritte nelle nostre condizioni d'uso.

5.5 Richieste di richiamata e di contatto

Quando usa il modulo di richiesta di consulenza o il modulo di contatto, conserviamo il tipo di richiesta, il Suo nome, la Sua e-mail e/o il Suo numero di telefono, il Suo messaggio, nonché il Suo indirizzo IP e il tipo di browser (per bloccare lo spam e gli abusi del modulo).

Il nostro team riceve un'e-mail e un avviso interno che riportano soltanto il tipo di richiesta e un link ad essa, nulla di ciò che Lei ha scritto. Nulla viene condiviso con una clinica, salvo che Lei ce lo chieda.

Scopo: risponderLe. Base giuridica: necessario per la risposta che Lei ha richiesto, oppure nostro interesse legittimo a rispondere alle richieste.

5.6 Segnalazione di un problema

Quando usa "Segnala un problema", conserviamo il Suo messaggio e ciò che si aspettava che accadesse, la pagina su cui si trovava (con gli identificativi rimossi), dettagli tecnici (dimensioni dello schermo, versione dell'app, richieste non riuscite di recente), uno screenshot facoltativo, il Suo numero di account e il Suo ruolo se ha effettuato l'accesso (oppure l'indirizzo e-mail che ci indica), il Suo indirizzo IP e il tipo di browser, e un link alla registrazione della sessione della Sua visita se ha accettato le analisi.

Scopo: trovare e correggere errori. Base giuridica: nostro interesse legittimo a un servizio funzionante.

5.7 Marketing

Non inviamo e-mail di marketing. Il campo per la newsletter in fondo al sito web non conserva l'indirizzo che vi digita. Se inizieremo a inviare notizie, Le chiederemo prima il Suo consenso e lo descriveremo qui.

6. Dati sanitari e i Suoi consensi

Chiediamo un consenso separato ed esplicito in ogni fase che coinvolge dati sanitari. Nessuna casella è preselezionata. Registriamo ogni consenso con la data, la versione e la lingua.

6.1 Consenso alla prenotazione (necessario per prenotare)

Prima di prenotare, Lei conferma:

"Sono il paziente. Acconsento che smileeasy (Svizzera) registri questa prenotazione, compreso il trattamento, per organizzarla e assistermi, e che smileeasy trasmetta i miei dati di prenotazione e di contatto, nonché l'eventuale motivo di annullamento che indico, a [clinica] in [Paese] affinché la clinica possa preparare la mia consulenza."

Base giuridica: il Suo consenso esplicito (art. 9 par. 2 lett. a RGPD; art. 6 cpv. 7 LPD). Può prenotare solo per sé.

Revoca del consenso alla prenotazione. Può revocarlo in qualsiasi momento scrivendo a contact@smileeasy.ch. Anche l'annullamento della prenotazione sulla pagina della Sua prenotazione interrompe ogni ulteriore condivisione con la clinica. Da quel momento non registriamo nulla di nuovo sulla prenotazione e non trasmettiamo più nulla alla clinica. La revoca del consenso non annulla di per sé la prenotazione e non costa nulla; se la prenotazione viene annullata, si applicano le regole di rimborso delle nostre condizioni d'uso. Ciò che la clinica ha già ricevuto resta presso la clinica in qualità di titolare autonomo del trattamento. Conserviamo il registro minimo descritto nella sezione 5.3.

6.2 Consenso al questionario (facoltativo)

La clinica può chiedere informazioni sulla Sua anamnesi, sui farmaci, sulle allergie, su una gravidanza e su temi simili prima della Sua visita. La clinica è titolare del trattamento di queste risposte; smileeasy le raccoglie e le conserva per la clinica. Nulla viene salvato finché Lei non acconsente. Prima di iniziare, Lei conferma:

"Acconsento esplicitamente che [clinica] tratti le mie risposte, che sono dati sanitari, per pianificare il mio trattamento in modo sicuro. smileeasy le raccoglie e le conserva per conto della clinica. Il mio consenso è volontario e posso revocarlo in qualsiasi momento sulla pagina della mia prenotazione."

Base giuridica: il Suo consenso esplicito, raccolto per la clinica (art. 9 par. 2 lett. a RGPD; art. 6 cpv. 7 LPD). La clinica si fonda inoltre sul suo rapporto di cura con Lei (art. 9 par. 2 lett. h e par. 3 RGPD).

• Può correggere le Sue risposte sulla pagina della prenotazione. La clinica ne viene informata.
• Può revocare il Suo consenso in qualsiasi momento sulla pagina della prenotazione. Le Sue risposte vengono allora cancellate presso smileeasy, e la clinica ne viene informata. La revoca non pregiudica quanto avvenuto prima. Le copie che la clinica ha già inserito nella propria documentazione dei pazienti sono disciplinate dalla clinica e dai suoi obblighi professionali di documentazione.
• La clinica riceve le Sue risposte solo dopo il pagamento della tassa, dopo che Lei ha acconsentito e ha inviato il questionario.
• Le Sue risposte e la Sua nota alla clinica vengono cifrate una seconda volta (sezione 16) e cancellate automaticamente (sezione 15).
• Contatto d'emergenza. Il questionario chiede un contatto d'emergenza (nome e numero di telefono). La preghiamo di informare tale persona che ha fornito i suoi dati alla clinica; la presente informativa si applica anche a lei. I suoi dati vengono cancellati insieme alle Sue risposte.

6.3 Consenso alla pubblicazione della recensione (facoltativo)

Prima che una recensione sia pubblicata, Lei acconsente alla pubblicazione con il Suo nome e l'iniziale del Suo cognome. Può chiederci in qualsiasi momento di rimuovere la Sua recensione (sezione 17).

Chi in smileeasy può vedere i Suoi dati

• I nostri amministratori vedono i Suoi recapiti, le Sue prenotazioni e il relativo stato di pagamento, e qualsiasi richiesta di aiuto che Lei invia, per poterLa assistere. Prima di poterlo fare, devono confermare il loro accesso con un secondo passaggio (un'app di autenticazione).
• I nostri strumenti di amministrazione non permettono a nessuno di leggere le Sue risposte al questionario, la Sua nota alla clinica, le note della clinica o i Suoi messaggi della chat.
• Un accesso eccezionale a questi dati è possibile solo in caso d'emergenza, ad esempio per indagare su un incidente di sicurezza o rispondere a una richiesta giuridica. Ogni accesso di questo tipo richiede una persona nominativamente designata e un motivo scritto, viene registrato in un registro degli accessi prima che avvenga e fa scattare un avviso nel nostro canale interno di allerta che indica il membro del team e il tipo di dati, mai il contenuto.

Il registro degli accessi registra inoltre ogni cancellazione automatica di risposte al questionario, note e messaggi della chat, e ogni esportazione di dati che Lei effettua. È conservato per 2 anni. Base giuridica: il nostro obbligo di rendere il trattamento tracciabile e sicuro (art. 8 LPD e art. 3 OPDa; art. 4 OPDa non appena il nostro trattamento di dati sanitari sarà considerato su vasta scala); secondo il RGPD, il nostro interesse legittimo alla sicurezza dei nostri sistemi e a dimostrare che i dati sanitari sono protetti (art. 6 par. 1 lett. f e considerando 49, art. 9 par. 2 lett. f RGPD).

7. Cookie e memoria del browser

Alla Sua prima visita, un avviso Le permette di scegliere tra "Accetta le analisi" e "Solo necessari". Può modificare la Sua scelta in qualsiasi momento con il link "Avviso sui cookie" in fondo a ogni pagina.

Non usiamo cookie pubblicitari o di retargeting. Non impostiamo alcun cookie per la Sua lingua: la lingua deriva dall'indirizzo web (ad esempio /de/). Il conteggio delle visualizzazioni delle pagine delle cliniche (sezione 9) non usa cookie né memoria del browser, salvo che Lei vi si opponga.

7.1 Cookie

Non terminiamo automaticamente le sessioni di accesso dopo un tempo prestabilito: una sessione resta attiva finché viene usata e termina quando Lei si disconnette. Su un dispositivo condiviso, La preghiamo di disconnettersi quando ha finito.

Quando paga, Stripe imposta i propri cookie su checkout.stripe.com, sotto la propria responsabilità (sezione 10). La memoria usata solo nella registrazione delle cliniche è descritta nella sezione 22.3.

7.2 Memoria del browser

La disconnessione li elimina tutti.

Base giuridica: la memorizzazione sul Suo dispositivo di informazioni strettamente necessarie per un servizio che Lei ha richiesto non richiede consenso. Tutto il resto (PostHog) viene caricato solo con il Suo consenso.

8. Analisi (PostHog)

Solo se Lei accetta (nel Suo browser)

Se clicca su "Accetta le analisi", usiamo PostHog per capire come viene usato il sito web e per trovare errori. Se sceglie "Solo necessari", PostHog non viene caricato e il Suo browser non gli invia nulla. Non esiste una modalità alternativa senza cookie. Se il Suo browser invia un segnale "Do Not Track", PostHog non invia nulla dal Suo browser.

Come limitiamo ciò che PostHog riceve:

• Hosting nell'UE: il cloud UE di PostHog a Francoforte (Germania). PostHog Inc. è una società statunitense (sezione 13).
• Il nostro inoltro: i dati passano prima attraverso il nostro server. Abbreviamo il Suo indirizzo IP (IPv4 a /24, IPv6 a /48) in modo che non rimandi più a Lei, non inoltriamo i Suoi cookie e rimuoviamo dagli indirizzi delle pagine identificativi, token e termini di ricerca.
• Le statistiche dei clic non comprendono il testo su cui Lei clicca.
• Scelte di prenotazione sulle pagine delle cliniche: registriamo quale trattamento, quale portata e quale stima di prezzo Lei seleziona nella scheda di prenotazione, con la clinica, e se ha proseguito verso il pagamento. Non registriamo il Suo nome né nulla di ciò che digita.
• Se ha effettuato l'accesso, PostHog riceve il Suo numero di account (un ID casuale, non il Suo nome né la Sua e-mail), il Suo ruolo e la Sua lingua, affinché le Sue visite siano contate come una sola persona. Le pagine che visualizza e le scelte di prenotazione sopra indicate sono allora collegate a tale numero di account.
• Assistenza e ricerca degli errori: i nostri amministratori possono consultare le analisi collegate a un account con accesso effettuato, per aiutare quella persona (ad esempio dopo una domanda o una segnalazione di problema) e per trovare errori. Vedono ciò che PostHog ha ricevuto ai sensi della presente sezione: le pagine visualizzate, i clic e le scelte di prenotazione, quando sono avvenuti, e i link alle eventuali registrazioni di quelle visite. Non vedono nulla delle pagine che non vengono mai analizzate, e ogni consultazione è annotata nel nostro registro di audit dell'amministrazione.
• Pagine mai analizzate né registrate, anche se ha accettato: le pagine di prenotazione e il questionario, le pagine di feedback e delle recensioni, la Sua dashboard, le pagine dei viaggi e dell'account, l'editor della clinica e le statistiche della clinica, e l'area di amministrazione.
• La finestra della chat, ovunque si apra, è oscurata nelle registrazioni ed esclusa dalle statistiche dei clic.
• Registrazione delle sessioni: per circa 1 visita su 10 alle pagine pubbliche, PostHog ricostruisce l'aspetto della pagina e dove Lei si è spostato, ha cliccato e scorso. Ciò che digita nei campi dei moduli non viene mai registrato, e le aree che mostrano dati personali sono oscurate. Le visite alla registrazione delle cliniche vengono registrate ogni volta (sezione 22.1).
• I rapporti sugli errori dal Suo browser vanno a PostHog Error Tracking, previamente filtrati per rimuovere indirizzi e-mail, numeri di telefono, riferimenti di pagamento e token di accesso.

Base giuridica: il Suo consenso (art. 6 par. 1 lett. a RGPD; art. 5 par. 3 della direttiva 2002/58/CE, direttiva ePrivacy, per la memorizzazione sul dispositivo). Le pagine che visualizza e il trattamento che seleziona possono rivelare un interesse per un trattamento. Nella misura in cui i dati di analisi potrebbero rivelare informazioni sulla salute, l'accettazione delle analisi costituisce il Suo consenso esplicito a tale trattamento (art. 9 par. 2 lett. a RGPD; art. 6 cpv. 7 LPD), e l'avviso sui cookie lo indica.

Può revocare il Suo consenso in qualsiasi momento con il link "Avviso sui cookie". La registrazione si interrompe allora e l'identità PostHog nel Suo browser viene reimpostata.

Sempre (dal nostro server)

Il nostro server invia alcuni eventi a PostHog qualunque sia la Sua scelta:

• Conteggi delle prenotazioni: prenotazione creata, pagata, non riuscita o annullata; feedback dato; recensione inviata. Non contengono alcun collegamento con una persona, una clinica o un trattamento.
• Errori del server: se si verifica un errore sul nostro server mentre Lei ha effettuato l'accesso, viene inviato un rapporto con il Suo numero di account. Contiene l'errore tecnico e l'indirizzo della pagina con gli identificativi rimossi, mai ciò che Lei ha digitato. Scopo: trovare errori. Base giuridica: nostro interesse legittimo a un servizio funzionante. Può opporsi (sezione 1).
• Decisioni di approvazione delle cliniche, solo per gli account delle cliniche (sezione 22.1).

Conservazione presso PostHog: PostHog cancella eventi e registrazioni alla scadenza del periodo di conservazione del nostro piano PostHog, al momento della redazione circa 1 anno per gli eventi e fino a 3 mesi per le registrazioni.

9. Statistiche per le cliniche (conteggi delle pagine delle cliniche)

Quando apre la pagina di una clinica, aggiungiamo uno al conteggio giornaliero delle visualizzazioni della pagina di tale clinica. Lo facciamo per ogni visitatore, qualunque sia la Sua scelta nell'avviso sui cookie, salvo che Lei vi si opponga. Non conserviamo nulla che La identifichi.

Contiamo inoltre quante volte è stata mostrata la scheda di una clinica (in totale e per elenco) e quali pulsanti sono stati usati sulla pagina della clinica (galleria, mappa, recensioni, fasce orarie, avvio di una prenotazione, "Faccia una domanda al dentista", salvataggio come preferito). Dai nostri registri contiamo inoltre, per ogni clinica, le chat aperte, le richieste, i pagamenti avviati, le prenotazioni pagate e annullate, i preferiti e le recensioni.

Che cosa non facciamo:

• Non memorizziamo nulla sul Suo dispositivo per il conteggio, e con il conteggio non viene inviato alcun cookie.
• Non conserviamo il Suo indirizzo IP. Il nostro server lo usa per un istante per bloccare le ondate di richieste (più di 240 in 10 minuti), poi lo dimentica.
• Non conserviamo il tipo di browser, il Paese, la lingua, l'account né la pagina da cui proviene.
• Non contiamo i visitatori unici e non conserviamo alcun codice per Lei, nemmeno per un giorno.
• Non usiamo PostHog a tale scopo.

Chi non viene contato: i robot dei motori di ricerca, le anteprime delle pagine, il team di smileeasy, gli amministratori, il titolare di una clinica sulla propria pagina, chiunque si sia opposto e i browser che inviano il segnale Global Privacy Control.

Che cosa rimane: totali giornalieri per clinica, senza identificativo, conservati per 25 mesi. Le cliniche vedono questi totali.

Base giuridica: nostro interesse legittimo a fornire alle cliniche statistiche di base sulla loro pagina (art. 6 par. 1 lett. f RGPD). Secondo il diritto svizzero, si tratta di un trattamento per scopi che non si riferiscono a persone (art. 31 cpv. 2 lett. e LPD).

Come opporsi

Usi il link "Non contare le mie visite" qui o in fondo a ogni pagina. Solo allora memorizziamo un piccolo cookie (se-count-optout) che ricorda la Sua scelta nel Suo browser; non contiene alcun identificativo. Finché è impostato, le Sue visite non vengono contate. Usi lo stesso link ("Conta di nuovo le mie visite") per annullare la scelta. Un segnale Global Privacy Control del Suo browser vale come la stessa opposizione.

10. Pagamenti (Stripe)

Lei paga la tassa di prenotazione su una pagina di pagamento gestita da Stripe (checkout.stripe.com). Non riceviamo mai i dati della Sua carta.

Durante la fase di test non viene effettuato alcun pagamento reale: la pagina di pagamento è l'ambiente di test di Stripe, che riceve comunque il Suo indirizzo e-mail e il nostro riferimento di prenotazione.

Che cosa inviamo a Stripe: l'importo in CHF, il nome del prodotto "smileeasy reservation fee" (la clinica e il trattamento non sono indicati), il Suo indirizzo e-mail e i nostri numeri di riferimento della prenotazione e del pagamento.

Che cosa conserviamo: l'importo, lo stato del pagamento e i numeri di riferimento di Stripe, per rimborsi, contestazioni e contabilità.

I ruoli di Stripe. Stripe tratta il pagamento per nostro conto. Stripe raccoglie inoltre direttamente sulla sua pagina i dati della Sua carta, il Suo indirizzo IP e i dati del dispositivo; per questi dati è titolare autonomo del trattamento, ai fini della prevenzione delle frodi, dei propri obblighi legali (ad esempio i controlli antiriciclaggio) e del miglioramento del proprio servizio. Si applica la sua informativa sulla privacy: https://stripe.com/privacy. Il nostro partner contrattuale presso Stripe è Stripe Payments Europe, Limited (Irlanda).

Base giuridica: necessario per il servizio, e un obbligo legale svizzero per i documenti contabili (art. 958f del Codice delle obbligazioni).

11. E-mail, chat, notifiche e avvisi interni

Le e-mail sono inviate tramite ZeptoMail (Zoho), dal suo centro dati nell'UE. Ciò comprende conferme, modifiche e annullamenti di prenotazioni; proposte di spostamento; promemoria quando una prenotazione richiede la Sua attenzione; e-mail di accesso e di verifica; la conferma dell'eliminazione dell'account; avvisi della chat; e inviti al feedback e alle recensioni.

• Le conferme di prenotazione contengono la clinica, il suo indirizzo, l'orario e la tassa.
• Alcune e-mail indicano il trattamento prenotato: le e-mail di annullamento (compresa quella inviata quando una prenotazione non pagata decade), e gli inviti al feedback e alle recensioni.
• Gli avvisi della chat non contengono mai il testo del messaggio.
• Un motivo di annullamento o di rifiuto che Lei indica viene inviato per e-mail alla Sua clinica.
• Le richieste di aiuto che invia in merito a una prenotazione vengono inviate per e-mail ai nostri amministratori, con il Suo nome, la clinica, la data e l'ora dell'appuntamento e il Suo messaggio. Restano inoltre nella cronologia delle modifiche della prenotazione (sezione 15).
• Gli inviti al feedback e alle recensioni sono facoltativi. Il link presente in ognuna di queste e-mail Le permette di disattivarli, senza effettuare l'accesso.
• Le e-mail di prenotazione e di pagamento non possono essere disattivate. Fanno parte del servizio.
• Registro delle e-mail: per ogni e-mail che il nostro sistema Le invia, registriamo di quale e-mail si tratta, quando è stata inviata e se l'invio è riuscito, mai il suo contenuto, il suo oggetto o il Suo indirizzo. Il nostro team lo usa per rispondere a domande su un'e-mail e per inviare di nuovo un'e-mail che non è arrivata. Le e-mail che confermano la Sua registrazione o reimpostano la Sua password sono inviate dal nostro sistema di accesso e figurano invece nel registro di sicurezza degli accessi (sezione 15). Scopo: e-mail che arrivano. Base giuridica: nostro interesse legittimo a un servizio funzionante. Può opporsi (sezione 1).

Le e-mail che ci invia all'indirizzo contact@smileeasy.ch sono ricevute e conservate in Google Workspace.

Chat. I messaggi tra Lei e una clinica sono conservati nella nostra banca dati (Supabase, Zurigo). Sono conservati come testo normale, senza il secondo livello di cifratura di cui beneficiano le risposte al questionario e le note; per tutto ciò che riguarda la Sua salute, La preghiamo pertanto di usare il questionario. Sul sito web solo Lei e la clinica possono leggere la conversazione (sezione 6, "Chi in smileeasy può vedere i Suoi dati"). Non è possibile inviare file tramite la chat.

Le notifiche nell'app contengono brevi testi generici (ad esempio "Prenotazione confermata") e un link.

Avvisi interni (Slack). Il nostro team riceve brevi avvisi su Slack, ad esempio "nuova prenotazione" o "nuova richiesta di contatto", con il tipo di evento e un link alla nostra area di amministrazione. Possono contenere numeri di riferimento interni, la ragione sociale di una clinica e, per gli avvisi di accesso d'emergenza, il nome del membro del team. Non contengono mai il nome, l'e-mail, il numero di telefono di un paziente o qualsiasi cosa un paziente abbia scritto: il nostro sistema di avvisi non ha alcun campo per questi dati.

12. Mappe e link esterni

Le mappe su smileeasy usano immagini cartografiche di Mapbox (Mapbox, Inc., USA).

Dove il Suo browser carica le immagini delle mappe direttamente da Mapbox: la pagina di ricerca, le pagine delle destinazioni, la pagina di una clinica dopo che Lei ha cliccato per aprirne la mappa interattiva, e la mappa con il segnaposto dell'editor della clinica. Mapbox riceve allora il Suo indirizzo IP, il tipo di browser e il nome del nostro sito web, ma non la pagina su cui si trova. Dalle immagini richieste può capire quale zona della mappa Lei sta guardando. Mapbox non memorizza nulla sul Suo dispositivo per queste mappe.

Dove il Suo browser non contatta Mapbox: la piccola immagine della mappa sulla pagina di una clinica è recuperata dal nostro server, per cui Mapbox riceve soltanto la posizione della clinica. Il nostro server converte inoltre gli indirizzi delle cliniche in posizioni sulla mappa. Le pagine di prenotazione non caricano nulla da Mapbox.

Base giuridica: nostro interesse legittimo a mostrare dove si trovano le cliniche. Garanzia per il trasferimento: vedi sezione 14.

Link esterni. Alcuni link aprono Google Maps (indicazioni stradali verso una clinica) o siti di viaggio. Questi servizi applicano le proprie informative sulla privacy. Nulla viene loro inviato finché Lei non clicca.

13. Destinatari e responsabili del trattamento

Non vendiamo dati personali. Li trasmettiamo solo ai destinatari indicati di seguito.

Le cliniche ricevono i Suoi dati come descritto nella sezione 3.1, ciascuna nel proprio Paese.

I nostri responsabili del trattamento trattano dati per nostro conto in base a condizioni sul trattamento dei dati. Ricorrono a propri sub-responsabili (ad esempio Amazon Web Services e Cloudflare per Supabase) in base a condizioni equivalenti. Le inviamo l'elenco su richiesta.

Supabase (Supabase Pte. Ltd., Singapore)

• Per che cosa: banca dati, accesso, archiviazione di file, aggiornamenti in tempo reale
• Che cosa riceve: tutti i dati descritti nella presente informativa
• Dove: Svizzera (AWS Zurigo); accesso dell'assistenza possibile dall'esterno della Svizzera
• Garanzia: clausole contrattuali tipo con l'addendum svizzero

Netlify (Netlify, Inc., USA)

• Per che cosa: hosting del sito web, funzioni server, log delle richieste
• Che cosa riceve: tutte le richieste al sito web passano attraverso Netlify; log come nella sezione 5.1. La chiave che cifra le risposte al questionario e le note è conservata presso Netlify, separatamente dalla banca dati (sezione 16).
• Dove: funzioni server nell'UE (Francoforte) o negli USA, a seconda della regione di Netlify per il nostro sito; distribuzione dei contenuti da server in tutto il mondo
• Garanzia: Data Privacy Framework per Netlify, Inc.; clausole contrattuali tipo di Netlify per i server in altri Paesi

Stripe (Stripe Payments Europe, Limited, Irlanda)

• Per che cosa: pagamento della tassa di prenotazione. Stripe è inoltre titolare autonomo del trattamento (sezione 10).
• Che cosa riceve: il Suo indirizzo e-mail e i dati di pagamento
• Dove: UE, e Paesi in cui opera il gruppo Stripe; vedi l'informativa sulla privacy di Stripe
• Garanzia: adeguatezza dell'UE; garanzie proprie di Stripe per i trasferimenti successivi

PostHog (PostHog Inc., USA)

• Per che cosa: analisi, registrazione delle sessioni, tracciamento degli errori (sezione 8)
• Che cosa riceve: solo ciò che descrive la sezione 8
• Dove: UE (Francoforte, Germania)
• Garanzia: Data Privacy Framework, ove certificata, e clausole contrattuali tipo

ZeptoMail / Zoho (Zoho Corporation)

• Per che cosa: invio di e-mail
• Che cosa riceve: il contenuto delle e-mail (sezione 11)
• Dove: centro dati nell'UE; accesso dell'assistenza possibile dall'India e dagli USA
• Garanzia: clausole contrattuali tipo

Google Workspace (Google)

• Per che cosa: le caselle di posta del nostro team
• Che cosa riceve: le Sue e-mail a noi e le richieste di aiuto
• Dove: UE e USA
• Garanzia: Data Privacy Framework

Mapbox (Mapbox, Inc., USA)

• Per che cosa: immagini delle mappe e ricerca degli indirizzi delle cliniche (sezione 12)
• Che cosa riceve: il Suo indirizzo IP (solo immagini delle mappe) e le posizioni delle cliniche
• Dove: USA
• Garanzia: Data Privacy Framework

Slack (Slack Technologies, USA)

• Per che cosa: avvisi interni (sezione 11)
• Che cosa riceve: numeri di riferimento, ragioni sociali delle cliniche e nomi dei membri del team; nessun nome, recapito o contenuto di pazienti
• Dove: USA
• Garanzia: Data Privacy Framework

Anthropic (entità contraente Anthropic Ireland, Limited)

• Per che cosa: lettura tramite IA dei siti web delle cliniche, solo quando una clinica la richiede (sezione 24)
• Che cosa riceve: il contenuto dei siti web delle cliniche; mai dati di pazienti
• Dove: USA
• Garanzia: clausole contrattuali tipo con l'addendum svizzero

GitHub (GitHub, Inc., USA)

• Per che cosa: hosting del codice sorgente
• Che cosa riceve: nessun dato personale degli utenti
• Dove: USA

Cloudflare (Cloudflare, Inc., USA) gestisce soltanto il servizio dei nomi di dominio (DNS) del nostro dominio. Il traffico del sito web non passa attraverso Cloudflare.

Sviluppatori di software in Ungheria sviluppano e mantengono smileeasy. Possono accedere ai dati sanitari dei pazienti solo tramite la procedura d'emergenza registrata (sezione 6). L'Ungheria è un Paese con protezione adeguata; sono vincolati alla riservatezza.

Altri destinatari. Comunichiamo dati ad autorità e tribunali quando la legge lo impone; a consulenti professionali (avvocati, contabili, revisori) vincolati alla riservatezza; e alla società in fase di costituzione per gestire smileeasy (sezione 2.1), o a un eventuale successore, che resta vincolato dalla presente informativa. La informeremo se ciò avverrà.

14. Trasferimenti internazionali

La nostra banca dati principale si trova in Svizzera. La sezione 13 elenca ogni destinatario, il suo Paese e la relativa garanzia.

1. Cliniche e fornitori nell'UE o nel SEE. La Svizzera riconosce ai Paesi dell'UE e del SEE una protezione adeguata (allegato 1 OPDa), e l'UE riconosce la Svizzera.
2. USA. Gli USA sono considerati adeguati solo per le società certificate nell'ambito del Swiss-U.S. Data Privacy Framework (per il RGPD, l'EU-U.S. Data Privacy Framework). Per i destinatari non certificati, ci fondiamo su clausole contrattuali tipo con gli adeguamenti richiesti dal diritto svizzero.
3. Singapore (la società contraente di Supabase) e India (assistenza di Zoho) non dispongono di una decisione di adeguatezza. Ci fondiamo su clausole contrattuali tipo con gli adeguamenti svizzeri.
4. Server di distribuzione dei contenuti. Netlify distribuisce il sito web da server vicini a Lei, in tutto il mondo, anche in Paesi senza una protezione adeguata. Per questi si applicano le clausole contrattuali tipo di Netlify. Può chiederci l'elenco aggiornato dei Paesi.

Le "clausole contrattuali tipo" sono condizioni contrattuali approvate dall'UE e adattate per la Svizzera che obbligano il destinatario a proteggere i Suoi dati come sarebbero protetti qui. Può chiederci una copia delle garanzie applicabili.

15. Per quanto tempo conserviamo i dati

Un processo automatico giornaliero cancella o rende anonimi i dati alla scadenza dei periodi indicati di seguito. Per i dati che conserviamo per una clinica (risposte al questionario, la Sua nota alla clinica, la chat dopo il pagamento, le note della clinica), questi periodi fanno parte delle nostre condizioni sul trattamento dei dati con ogni clinica. Attiviamo il processo per gradi: le sue prime esecuzioni si limitano a contare ciò che è in scadenza, e quando un periodo è già trascorso al momento in cui inizia la cancellazione, i dati vengono cancellati alla prima esecuzione che cancella.

Il Suo account e le Sue prenotazioni

Messaggi, recensioni e feedback

Moduli che ci invia

Cliniche e autori (dettagli nella Parte B)

Registri tecnici e di sicurezza

Possiamo conservare i dati più a lungo quando la legge lo impone, quando ne abbiamo bisogno per accertare, esercitare o difendere diritti in sede giudiziaria, o quando Lei ci chiede di conservarli per tale motivo (limitazione, sezione 17). In tal caso conserviamo solo ciò che è necessario, e solo per il tempo necessario.

16. Come proteggiamo i Suoi dati

• Cifratura dei dati sanitari. Le risposte al questionario, la Sua nota alla clinica e le note della clinica vengono cifrate (AES-256-GCM) prima di essere conservate. La chiave è custodita presso Netlify, separatamente dalla banca dati presso Supabase, per cui una copia della sola banca dati non rivela questi dati. I messaggi della chat non beneficiano di questa cifratura supplementare.
• Connessioni cifrate. Tutto il traffico verso il sito web è cifrato (HTTPS).
• Controllo degli accessi. È la banca dati stessa a stabilire chi può leggere che cosa. Lei vede i Suoi dati. Una clinica vede solo le proprie prenotazioni, e solo a partire dalla fase indicata nella sezione 3.1.
• Accesso in due passaggi per gli amministratori, e nessun accesso di routine a questionari, note o chat (sezione 6).
• Registri. Registriamo ogni accesso eccezionale del nostro team alle risposte al questionario, alle note e ai messaggi della chat, ogni loro cancellazione automatica, ogni esportazione di dati, ogni modifica di ruolo e ogni eliminazione di account.
• Minimizzazione dei dati. I log, i rapporti sugli errori e le analisi sono filtrati per rimuovere i dati personali; gli avvisi interni non hanno alcun campo per i dati dei pazienti; i link di feedback e i codici di registrazione sono conservati solo in forma di hash; i conteggi delle pagine delle cliniche non conservano alcun identificativo dei visitatori.
• Protezione dagli abusi. Limiti di frequenza sui moduli, sull'accesso e sull'esportazione dei dati.

Nessun sistema è perfettamente sicuro. Se una violazione è suscettibile di comportare un rischio elevato per Lei, La informeremo. Notifichiamo l'IFPDT e le autorità di controllo competenti dell'UE quando la legge lo impone.

17. I Suoi diritti e come esercitarli

Lei ha il diritto di:

• Accesso: sapere che cosa deteniamo su di Lei, da dove proviene, chi lo ha ricevuto e per quanto tempo lo conserviamo.
• Rettifica: far correggere i dati inesatti.
• Cancellazione: far cancellare i dati.
• Limitazione: farci conservare i dati ma smettere di usarli, ad esempio finché una controversia non è risolta o perché Le servono per far valere un diritto.
• Portabilità dei dati: ricevere in un file leggibile da dispositivo automatico i dati che ci ha fornito.
• Opposizione: opporsi agli usi che si fondano sul nostro interesse legittimo (riquadro nella sezione 1).
• Revoca del consenso: in qualsiasi momento, con effetto per il futuro.

Il diritto svizzero Le conferisce diritti equivalenti (art. 25–32 LPD).

Nel prodotto

Che cosa comporta l'eliminazione dell'account

Prima dell'eliminazione: finché ha un appuntamento pagato imminente, non possiamo ancora eliminare il Suo account; la pagina dell'account Le indica di quale appuntamento si tratta. L'eliminazione diventa possibile quando l'appuntamento è stato annullato o ha avuto luogo. Se non intende presentarsi, lo annulli prima (si applicano le regole di rimborso delle nostre condizioni d'uso), oppure ci contatti. In questo modo una clinica non resta mai con un appuntamento per un paziente che non può raggiungere. Le prenotazioni non pagate non impediscono l'eliminazione.

Cancellati: il Suo profilo e il Suo account di accesso, compresa l'immagine del profilo; le Sue risposte al questionario e le Sue note alle cliniche; le note delle cliniche sulle Sue prenotazioni conservate presso smileeasy; le Sue risposte ai feedback; i Suoi messaggi della chat e le Sue recensioni; i motivi e gli altri dettagli che ha indicato nella cronologia delle modifiche delle Sue prenotazioni; i Suoi preferiti, la cronologia, le notifiche e le preferenze e-mail; i registri degli avvisi e-mail della chat; il registro delle e-mail che Le abbiamo inviato; le richieste di contatto e "Prima parliamone" inviate dal Suo indirizzo e-mail; i registri dell'avanzamento della registrazione della clinica.

Conservati senza il Suo nome: i registri delle prenotazioni e dei pagamenti, per i periodi indicati nella sezione 15; i registri dei consensi, fino a 3 anni dopo ciascun consenso; le segnalazioni di problemi, finché non vengono cancellate dopo 12 mesi; la traccia della Sua eliminazione (numero di account e data) per 1 anno; le voci del registro degli accessi che si riferiscono al Suo numero di account, per 2 anni.

Inoltre: chiediamo a PostHog di cancellare il profilo di analisi collegato al Suo numero di account e Le inviamo un'e-mail di conferma. Se gestisce una clinica, la clinica viene separata dal Suo account, non eliminata, e i Suoi messaggi ai pazienti restano senza il Suo nome. Se ha scritto articoli, vedi la sezione 23.

Che cosa non cancella: i registri che una clinica tiene su di Lei nei propri sistemi. Non informiamo automaticamente le cliniche. Prima di eliminare il Suo account, la pagina delle Sue prenotazioni mostra quali cliniche hanno ricevuto i Suoi dati; le contatti direttamente se desidera che le loro copie siano cancellate.

Per e-mail o per posta

Scriva a contact@smileeasy.ch o al nostro indirizzo postale (sezione 2.1), anche se non ha un account. Possiamo porLe alcune domande per accertarci che la richiesta provenga da Lei. Chiediamo solo ciò che è proporzionato e non Le chiederemo una copia del Suo documento d'identità, salvo che non vi sia altro modo.

Rispondiamo entro 30 giorni, gratuitamente. Quando si applica il RGPD, possiamo prorogare questo termine fino a due mesi per una richiesta complessa e La informeremo entro il primo mese. Secondo il diritto svizzero, possiamo prorogare il termine se Le comunichiamo il motivo, e una partecipazione ai costi fino a CHF 300 è possibile solo per un onere sproporzionato, annunciata in anticipo (art. 25 cpv. 6 LPD; art. 19 OPDa). Possiamo rifiutare o limitare una richiesta quando la legge lo consente, ad esempio quando dobbiamo conservare documenti contabili, e Le spiegheremo perché.

Dati che trattiamo per una clinica (questionario, la Sua nota alla clinica, la chat dopo la prenotazione, le note della clinica): responsabile è la clinica (sezione 3). Invii la Sua richiesta alla clinica, oppure a noi: la inoltriamo e aiutiamo la clinica a rispondere.

18. Reclami

Può presentare reclamo a un'autorità di protezione dei dati in qualsiasi momento. Apprezzeremmo tuttavia la possibilità di risolvere prima la Sua questione.

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch
• UE: l'autorità di controllo del Paese dell'UE in cui Lei vive o lavora, o in cui si è verificata la presunta violazione. L'elenco è disponibile all'indirizzo https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

19. Minori

smileeasy è riservato ai maggiorenni. Per creare un account deve avere almeno 18 anni, e lo conferma al momento della registrazione. Può prenotare solo per sé. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li cancelleremo.

20. Decisioni automatizzate

Non prendiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato e che producono effetti giuridici o effetti analogamente significativi (art. 22 RGPD; art. 21 LPD). L'ordinamento e il filtraggio delle cliniche e le stime di prezzo non sono decisioni di questo tipo. Non effettuiamo profilazione a fini pubblicitari. Stripe può rifiutare automaticamente un pagamento per prevenire frodi, sotto la propria responsabilità; se ciò accade, ci contatti.

21. Modifiche della presente informativa

Aggiorniamo la presente informativa quando il nostro trattamento cambia. La versione e la data sono indicate in alto. Le versioni precedenti restano disponibili sulla stessa pagina.

Che cosa è cambiato in questa versione: prima versione pubblicata.

Se una modifica riguarda ciò che Lei ha accettato, La informiamo per e-mail o al Suo prossimo accesso, e Le chiediamo nuovamente il consenso quando la legge lo impone. Conserviamo una traccia della versione che Lei ha confermato di aver letto.

Parte B: cliniche, personale delle cliniche e autori di articoli

Le sezioni 2, 13–18 e 21 si applicano anche a Lei.

22. Account delle cliniche, personale delle cliniche e cliniche interessate

22.1 Che cosa trattiamo

Che cosa è obbligatorio: un nome, un indirizzo e-mail e l'accettazione delle condizioni; per la pubblicazione, i dati aziendali contrassegnati come obbligatori nel modulo. I profili del team sono facoltativi.

Registrazione delle sessioni nella registrazione della clinica. Se ha accettato le analisi, PostHog registra ogni visita alle pagine di registrazione della clinica, non solo un campione. Ciò che digita nei campi dei moduli non viene mai registrato.

Una copia di ogni richiesta "Prima parliamone" viene inviata per e-mail alla casella di posta del nostro team (Google Workspace).

22.2 Personale delle cliniche indicato nei profili o sul sito web della clinica

Se lavora presso una clinica, la Sua clinica ha inserito il Suo profilo nel team (fonte: la Sua clinica), e le foto della clinica possono ritrarLa. Se la Sua clinica usa la lettura tramite IA della sezione 24, trattiamo inoltre il Suo nome, il Suo titolo e la Sua foto come appaiono sul sito web pubblico della clinica (fonte: tale sito web).

Le nostre condizioni per le cliniche impongono alla clinica di fornirLe queste informazioni prima di aggiungere il Suo profilo e di ottenere il Suo accordo all'uso della Sua foto.

Può opporsi alla pubblicazione del Suo profilo, o chiederne la rimozione, in qualsiasi momento scrivendo a contact@smileeasy.ch. La presente sezione contiene le informazioni che Le dobbiamo (art. 14 RGPD; art. 19 LPD).

22.3 Memoria del browser nella registrazione della clinica

23. Autori di articoli

I dentisti delle cliniche elencate e la nostra redazione possono scrivere articoli per il magazine di smileeasy.

La Sua firma (nome, titoli e clinica) è pubblicata con il Suo articolo. Se elimina il Suo account, i Suoi articoli pubblicati restano pubblicati con la firma "Ex autore" e non possono più essere modificati; le Sue bozze non pubblicate e le immagini usate solo da esse vengono cancellate. Può chiederci di ritirare la pubblicazione dei Suoi articoli prima di eliminare il Suo account.

I nostri amministratori possono collegare strumenti (ad esempio un assistente IA) alla piattaforma dei contenuti, con la propria autorizzazione. Questi strumenti lavorano solo con articoli e profili d'autore, mai con dati di pazienti.

24. Lettura tramite IA dei siti web delle cliniche

Quando una clinica crea il suo profilo, può scegliere "Compila con l'IA". Ciò avviene solo se Lei vi clicca, e la schermata indica "Anthropic, USA" prima che Lei inizi.

• Il nostro server legge il sito web pubblico della clinica, o il testo che Lei incolla (fino a 30 000 caratteri).
• Invia tale testo e le immagini ad Anthropic (API Claude, USA), che suggerisce valori per il modulo del profilo, i quali possono comprendere nomi, foto e recapiti del personale presenti sul sito web.
• Lei verifica ogni suggerimento prima che venga salvato qualsiasi cosa.
• Non coinvolge mai dati di pazienti.
• Conserviamo una forma hash del Suo indirizzo IP, non l'indirizzo stesso.

Per quanto tempo: le immagini non utilizzate vengono rimosse al termine del processo; dopo 7 giorni, le letture conservate vengono svuotate e le persone vengono rimosse dai suggerimenti; il testo incollato e i suggerimenti vengono cancellati dopo 30 giorni; il registro del processo viene cancellato dopo 90 giorni. Anthropic dichiara di cancellare per impostazione predefinita entro 30 giorni i dati inviati tramite la sua API.

Base giuridica: nostro interesse legittimo a un profilo di clinica più rapido e più esatto, usando informazioni aziendali che la clinica stessa ha pubblicato. Garanzia per il trasferimento: clausole contrattuali tipo con l'addendum svizzero.