Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Eventuali richieste relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere indirizzate al Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

Durante l’utilizzo del Sito possono essere trattate le seguenti categorie di dati personali.

Dati forniti direttamente dall’utente

Nome, cognome, indirizzo email, numero di telefono e informazioni inserite nei moduli di contatto, richiesta informazioni, richiesta appuntamento o altri moduli disponibili sul Sito.

Dati relativi agli acquisti e allo Shop

Dati anagrafici, recapiti, indirizzo di fatturazione ed eventuale spedizione, informazioni relative agli ordini, prodotti o servizi acquistati e dati necessari alla gestione amministrativa e contabile della transazione.

I dati relativi agli strumenti di pagamento sono normalmente trattati direttamente dai rispettivi fornitori di pagamento e non vengono memorizzati integralmente dal Titolare.

Dati di navigazione e tecnici

Indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora delle richieste, pagine visitate, URL richiesti, informazioni tecniche relative alla connessione e dati necessari al funzionamento e alla sicurezza del Sito.

Dati relativi alle preferenze di consenso

Dati necessari a registrare e rispettare le scelte espresse dall’utente in relazione a cookie e altri strumenti di tracciamento.

Dati raccolti mediante strumenti di misurazione e marketing

Qualora l’utente abbia espresso le necessarie preferenze di consenso, possono essere trattati identificatori online, dati relativi alla navigazione, interazioni con il Sito, conversioni e informazioni utilizzate per misurare l’efficacia delle attività pubblicitarie.

3. Eventuali dati relativi alla salute

MediLife Clinic opera nel settore odontoiatrico. L’utente potrebbe pertanto comunicare spontaneamente, tramite moduli, email o altri canali, informazioni riferibili al proprio stato di salute.

I moduli generici del Sito non devono essere utilizzati per trasmettere documentazione clinica o informazioni sanitarie non necessarie alla richiesta.

Qualora, nell’ambito di specifici servizi o richieste, sia necessario trattare dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, il trattamento sarà effettuato esclusivamente in presenza di una delle condizioni previste dalla normativa applicabile e, quando necessario, mediante apposita informativa e/o acquisizione di specifico consenso.

4. Finalità e basi giuridiche del trattamento

Rispondere a richieste di informazioni, contatto o appuntamento

I dati forniti dall’utente vengono utilizzati per rispondere alle richieste ricevute e organizzare eventuali appuntamenti o prestazioni.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Gestione degli acquisti e degli ordini effettuati tramite lo Shop

I dati vengono utilizzati per gestire ordini, pagamenti, eventuali consegne, comunicazioni relative all’acquisto e assistenza conseguente.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di un contratto o misure precontrattuali.

Adempimenti amministrativi, contabili, fiscali e normativi

I dati relativi a clienti, acquisti e operazioni effettuate possono essere trattati per adempiere agli obblighi previsti dalla legge.

Base giuridica: art. 6, par. 1, lett. c) GDPR, adempimento di un obbligo legale.

Sicurezza e corretto funzionamento del Sito

Alcuni dati tecnici e log possono essere trattati per garantire sicurezza, prevenire abusi e frodi, individuare anomalie e proteggere il Sito, i sistemi e gli utenti.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare alla sicurezza e all’integrità dei propri sistemi.

Comunicazioni commerciali e attività di marketing

Quando previsto e previo consenso, i recapiti forniti dall’utente possono essere utilizzati per l’invio di comunicazioni promozionali relative ai servizi e alle attività del Titolare.

Base giuridica: art. 6, par. 1, lett. a) GDPR, consenso.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Misurazione, pubblicità, remarketing e profilazione

Previo consenso, possono essere utilizzati strumenti di misurazione e advertising per analizzare l’utilizzo del Sito, misurare conversioni e campagne, creare pubblici e proporre contenuti pubblicitari pertinenti in funzione delle interazioni dell’utente.

Base giuridica: consenso dell’interessato, quando richiesto dalla normativa applicabile.

5. Moduli di contatto e contatto telefonico

Compilando i moduli disponibili sul Sito, l’utente comunica volontariamente i dati richiesti per consentire a MediLife Clinic di rispondere alla richiesta.

Il numero telefonico fornito può essere utilizzato per ricontattare l’utente in relazione alla richiesta formulata.

L’eventuale utilizzo dello stesso recapito per finalità promozionali ulteriori rispetto alla richiesta originaria avverrà solo quando sussista un’idonea base giuridica e, ove necessario, previo consenso specifico.

6. Shop, ordini e pagamenti

Il Sito comprende funzionalità di commercio elettronico basate su WooCommerce.

Nell’ambito del processo di acquisto possono essere trattati dati quali:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzi di fatturazione ed eventuale spedizione;
• dati relativi all’ordine;
• prodotti o servizi acquistati;
• importi e informazioni amministrative;
• stato del pagamento e della transazione.

In base alla configurazione corrente del Sito, possono essere utilizzati fornitori esterni di pagamento quali PayPal e SmallPay.

Le informazioni necessarie al pagamento vengono trattate secondo le modalità stabilite dai rispettivi fornitori. MediLife riceve normalmente le informazioni necessarie a conoscere lo stato e l’esito della transazione senza acquisire integralmente i dati dello strumento di pagamento utilizzato.

I dati relativi agli ordini e alla relativa documentazione amministrativa vengono conservati per il periodo necessario all’esecuzione del contratto e, successivamente, per i termini previsti dalla normativa civilistica, fiscale e contabile applicabile.

7. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti tecnici necessari al proprio funzionamento e può utilizzare, previo consenso quando richiesto, strumenti di misurazione, statistica, advertising e remarketing.

La gestione delle preferenze dell’utente viene effettuata attraverso una piattaforma di gestione del consenso (CMP) basata su Complianz.

Gli utenti possono accettare, rifiutare o modificare le proprie preferenze tramite il banner e il pannello di gestione del consenso disponibile sul Sito.

Informazioni aggiornate sui singoli cookie, sulle relative finalità, sui fornitori e sui periodi di conservazione sono disponibili nella Cookie Policy, che costituisce parte integrante del sistema informativo privacy del Sito.

L’utilizzo di cookie e altri strumenti di tracciamento non tecnici avviene nel rispetto delle preferenze espresse dall’utente e della normativa applicabile.

8. Misurazione, Google Tag Manager e servizi Google

Il Sito può utilizzare Google Tag Manager, fornito da Google, per la gestione centralizzata degli script e dei tag utilizzati nelle pagine.

Attraverso Google Tag Manager possono essere gestiti, in funzione della configurazione tecnica e delle preferenze di consenso dell’utente, servizi quali:

• Google Analytics 4;
• Google Ads;
• monitoraggio delle conversioni;
• remarketing e misurazione delle campagne pubblicitarie.

Google Analytics 4 può essere utilizzato per raccogliere informazioni statistiche sull’utilizzo del Sito, quali pagine visitate, interazioni, informazioni tecniche sul dispositivo e, per lo Shop, eventi relativi al percorso di acquisto.

Gli strumenti Google non tecnici vengono attivati o utilizzati secondo le scelte espresse dall’utente tramite il sistema di gestione del consenso.

9. Meta e attività pubblicitarie

Il Sito può utilizzare servizi forniti da Meta Platforms, anche attraverso l’integrazione Meta per WooCommerce, per misurare le conversioni provenienti dalle campagne pubblicitarie, analizzare determinate interazioni e svolgere attività di remarketing.

Tali trattamenti vengono effettuati soltanto quando consentiti dalle preferenze espresse dall’utente e dalla normativa applicabile.

A seconda della configurazione tecnica, la misurazione può comprendere eventi relativi alla visualizzazione di prodotti, aggiunta al carrello, avvio del checkout e acquisto.

10. Contenuti e servizi di terze parti

Il Sito può integrare contenuti o risorse forniti da soggetti terzi, quali:

• video YouTube;
• Google Fonts;
• Font Awesome;
• altri contenuti esterni necessari alle funzionalità delle pagine.

L’attivazione di servizi che comportano attività di tracciamento non strettamente necessarie viene subordinata alle preferenze espresse dall’utente tramite il sistema di gestione del consenso.

L’elenco aggiornato dei servizi effettivamente rilevati e dei relativi strumenti di tracciamento è disponibile nella Cookie Policy.

11. Modalità del trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo modalità organizzative strettamente correlate alle finalità descritte.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione, modifica o utilizzo illecito.

I dati vengono trattati esclusivamente da soggetti autorizzati e istruiti oppure da soggetti esterni che operano, secondo i casi, in qualità di Responsabili del trattamento, autonomi Titolari o altri soggetti individuati dalla normativa applicabile.

12. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, a categorie di soggetti quali:

• personale e collaboratori autorizzati del Titolare;
• fornitori di servizi informatici e hosting;
• fornitori di manutenzione e assistenza tecnica;
• fornitori di servizi di comunicazione e marketing;
• piattaforme di analytics e advertising;
• fornitori di servizi di pagamento;
• consulenti amministrativi, fiscali e legali;
• soggetti coinvolti nella gestione degli ordini;
• autorità pubbliche o giudiziarie nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

13. Trasferimenti di dati verso Paesi terzi

Alcuni dei fornitori utilizzati dal Sito, in particolare operatori tecnologici internazionali, possono comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti.

In tali casi il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti GDPR e sulla base degli strumenti previsti dalla normativa applicabile, quali:

• decisioni di adeguatezza adottate dalla Commissione europea;
• adesione del destinatario a meccanismi di adeguatezza applicabili, ove disponibili;
• Clausole Contrattuali Standard;
• ulteriori garanzie previste dal GDPR.

L’utente può richiedere maggiori informazioni al Titolare in merito ai trasferimenti effettuati e alle relative garanzie.

14. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, fatta salva la necessità di rispettare obblighi di legge o tutelare i diritti del Titolare.

In particolare:

• i dati relativi a richieste di contatto o appuntamento vengono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti conseguenti;
• i dati relativi a contratti, acquisti, ordini e documentazione amministrativo-contabile vengono conservati secondo i termini previsti dalla normativa applicabile;
• i dati trattati sulla base del consenso per finalità di marketing vengono conservati fino alla revoca del consenso o finché sussista la finalità per cui sono stati raccolti, ferma restando la verifica periodica della loro necessità;
• i log tecnici e di sicurezza vengono conservati per periodi proporzionati alle esigenze di funzionamento, sicurezza e tutela dei sistemi;
• la durata dei cookie e degli altri strumenti di tracciamento è indicata nella Cookie Policy.

15. Natura del conferimento

Il conferimento dei dati contrassegnati come necessari nei moduli di richiesta, prenotazione o acquisto è necessario per consentire al Titolare di fornire il servizio richiesto.

Il mancato conferimento può comportare l’impossibilità di rispondere alla richiesta, organizzare un appuntamento o perfezionare un acquisto.

Il conferimento dei dati e del consenso per finalità di marketing, profilazione o pubblicità personalizzata è invece facoltativo e il relativo rifiuto non impedisce l’utilizzo dei servizi principali del Sito.

16. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti previsti dagli artt. 15-22, tra cui:

• ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati;
• chiedere la rettifica dei dati inesatti;
• richiedere la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ricevere i dati in formato strutturato e, ove applicabile, esercitare il diritto alla portabilità;
• revocare in qualsiasi momento un consenso precedentemente prestato;
• opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.

17. Processo decisionale automatizzato e profilazione

Salvo quanto eventualmente connesso alle funzionalità di advertising e segmentazione delle piattaforme utilizzate previo consenso, il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

Le eventuali attività di profilazione per finalità pubblicitarie sono subordinate al consenso dell’utente quando richiesto.

18. Collegamenti a siti esterni

Il Sito può contenere collegamenti a siti, piattaforme e servizi gestiti da soggetti terzi.

Il Titolare non controlla le modalità di trattamento effettuate autonomamente da tali soggetti. L’utente è invitato a consultare le relative informative privacy prima di utilizzare i relativi servizi.

19. Informative specifiche

Per particolari trattamenti, servizi, campagne, moduli o attività che richiedano informazioni ulteriori rispetto alla presente Privacy Policy, il Titolare può mettere a disposizione informative specifiche al momento della raccolta dei dati.

Tali informative integrano la presente policy per i trattamenti cui si riferiscono.

20. Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare la presente Privacy Policy per adeguarla a variazioni normative, tecniche o organizzative oppure a modifiche dei servizi utilizzati dal Sito.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultima modifica.