Informativa sulla privacy

Il titolare del trattamento è ⟨not yet provided⟩ sh.p.k. (nome commerciale Curalb), NIPT ⟨not yet provided⟩, ⟨not yet provided⟩, Albania.

Per qualsiasi questione relativa ai tuoi dati: info@curalb.com, telefono ⟨not yet provided⟩.

Curalb è un servizio di coordinamento. Non siamo una struttura sanitaria e non curiamo pazienti. Le cure odontoiatriche sono prestate da cliniche indipendenti e autorizzate, responsabili delle cartelle cliniche che tengono su di te (vedi "Chi riceve i tuoi dati").

Abbiamo sede in Albania e applichiamo la Legge albanese n. 124/2024 sulla protezione dei dati personali. Poiché offriamo il nostro servizio a persone che si trovano nell'Unione europea e nel Regno Unito, ai tuoi dati si applicano anche il Regolamento generale sulla protezione dei dati (GDPR) e il UK GDPR. Le basi giuridiche indicate di seguito fanno riferimento al GDPR; il UK GDPR e la legge albanese contengono disposizioni equivalenti.

La tua richiesta. Quando compili il modulo sul nostro sito: nome, indirizzo email, numero di telefono, paese di residenza, lingua, i trattamenti che ti interessano, quando vorresti partire, se hai una radiografia e ciò che scrivi nel campo note.

• Finalità: contattarti e valutare se possiamo aiutarti.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). I trattamenti che ti interessano, le note e le eventuali radiografie sono dati relativi alla salute; li trattiamo sulla base del tuo consenso esplicito, che esprimi con la prima casella del modulo (art. 9, par. 2, lett. a).

La tua valutazione. Ti contattiamo tramite WhatsApp, telefono o email e organizziamo una videochiamata WhatsApp con un dentista della nostra clinica partner. A tal fine utilizziamo i tuoi recapiti, le informazioni della tua richiesta e le radiografie, fotografie o informazioni mediche che scegli di inviarci.

• Finalità: permettere a un dentista di dirti se il trattamento è adatto a te e che cosa comporterebbe.
• Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a) e misure precontrattuali (art. 6, par. 1, lett. b).

Condivisione del tuo caso con una clinica. Condividiamo il tuo caso con una clinica solo dopo che hai dato il tuo consenso, e il consenso indica la clinica specifica. Il consenso dato per una clinica non vale mai per un'altra.

• Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a).

La tua scheda paziente. Se decidi di procedere, conserviamo una scheda del tuo caso: recapiti, data di nascita, piano di trattamento e preventivi, documenti come radiografie e piani di cura, date di appuntamenti e viaggi, e le note dei nostri coordinatori. Se ti diamo accesso al nostro portale pazienti, conserviamo anche le tue credenziali e la registrazione degli accessi.

• Finalità: coordinare il trattamento, il viaggio e i controlli successivi, e gestire eventuali reclami o richieste di garanzia.
• Base giuridica: esecuzione del nostro accordo con te (art. 6, par. 1, lett. b); per i dati sanitari, il tuo consenso esplicito (art. 9, par. 2, lett. a); e il nostro legittimo interesse a poterci difendere in giudizio (art. 6, par. 1, lett. f; art. 9, par. 2, lett. f).

Servizi di viaggio facoltativi. Se ci chiedi di prenotare un hotel, trasferimenti dall'aeroporto o un traduttore, utilizziamo nome, recapiti, date di viaggio, numero di viaggiatori, lingua e — solo se l'hotel lo richiede — i dati del documento d'identità, e trasmettiamo al fornitore ciò che gli serve.

• Base giuridica: esecuzione di un contratto con te (art. 6, par. 1, lett. b).

Email su trattamenti e storie di pazienti. Solo se hai selezionato l'apposita casella.

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a). Puoi revocarlo in qualsiasi momento rispondendo a una nostra email o scrivendoci.

Utilizzo del nostro sito. Quando visiti il sito, il nostro server tratta il tuo indirizzo IP, il tipo di browser e le pagine richieste; il modulo di richiesta è protetto da un controllo anti-bot eseguito sui nostri server che non condivide nulla con terzi (ALTCHA); e registriamo quale campagna pubblicitaria o link ti ha portato sul sito (ad esempio il nome della campagna o un identificativo di clic di Google o Meta), che ci viene inviato solo se invii una richiesta.

• Finalità: mantenere il servizio sicuro e prevenire abusi (limitiamo il numero di richieste inviabili da una stessa connessione) e capire quali campagne portano richieste reali.
• Base giuridica: il nostro legittimo interesse alla sicurezza e alla misurazione della nostra pubblicità (art. 6, par. 1, lett. f).
• I cookie analitici e pubblicitari sono un'altra cosa: vengono utilizzati solo se li accetti. Vedi la nostra cookie policy.

Registri dei consensi e degli accessi. Conserviamo una registrazione permanente dei consensi che hai dato o revocato (il testo esatto e quando) e di quale membro del personale ha consultato o modificato dati personali. Questi registri non possono essere modificati, nemmeno da noi.

• Finalità: poter dimostrare di aver trattato i tuoi dati in modo lecito.
• Base giuridica: il nostro obbligo di responsabilizzazione (art. 5, par. 2; art. 6, par. 1, lett. c) e il nostro legittimo interesse a difenderci in giudizio (art. 6, par. 1, lett. f).

Il conferimento dei dati è facoltativo, ma senza recapiti e senza le informazioni sanitarie della tua richiesta non possiamo organizzare una valutazione. Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati.

• La nostra clinica partner — una clinica odontoiatrica indipendente e autorizzata a Tirana, Albania, che ti indicheremo prima che riceva qualsiasi dato — riceve il tuo caso solo con il tuo consenso. Quando un suo dentista ti valuta o ti cura, la clinica è titolare autonoma delle cartelle cliniche che conserva e ne risponde secondo la legge che le si applica.
• WhatsApp (WhatsApp Ireland Limited, gruppo Meta) trasmette i nostri messaggi e la videochiamata con il dentista. Messaggi e chiamate sono crittografati end-to-end, quindi WhatsApp non può leggerne il contenuto, ma tratta informazioni come il tuo numero di telefono e l'orario dei messaggi, secondo la propria informativa.
• Hosting: i nostri server sono forniti da host.al a Tirana, Albania. I documenti che carichi (ad esempio le radiografie) sono conservati in uno spazio di archiviazione privato fornito da Hetzner Online GmbH in Germania. La nostra posta elettronica è ospitata da host.al.
• Cloudflare, Inc. gestisce il controllo anti-bot del modulo di richiesta.
• Google Ireland Limited e Meta Platforms Ireland Limited ricevono dati tramite cookie analitici e pubblicitari — solo se li accetti.
• Hotel, società di trasferimento e traduttori ricevono ciò che serve loro, solo quando ci chiedi di prenotarli.
• Autorità, tribunali o consulenti professionali, se la legge lo richiede o se è necessario per accertare o difendere un diritto in giudizio.

Non vendiamo i tuoi dati personali e non li condividiamo mai con una clinica per la quale non hai dato il consenso.

Abbiamo sede in Albania e i nostri server si trovano in Albania. L'Albania non è oggetto di una decisione di adeguatezza della Commissione europea né del Regno Unito. Ha però adottato una legge sulla protezione dei dati strettamente modellata sul GDPR, e noi applichiamo gli standard del GDPR a tutti i dati che conserviamo, ovunque tu viva.

I documenti clinici che carichi sono conservati nell'Unione europea (Germania). Quando un fornitore può trattare dati negli Stati Uniti (Google, Meta, Cloudflare), il trasferimento si basa sull'EU-US Data Privacy Framework e sulla relativa estensione per il Regno Unito, oppure sulle clausole contrattuali tipo della Commissione europea.

• Una richiesta che non porta a un trattamento: 12 mesi dalla data di invio. Trascorso tale periodo, nome, recapiti, note, indirizzo IP, dati del browser e identificativi di clic vengono cancellati automaticamente; conserviamo solo informazioni anonime (ad esempio tipo di trattamento, paese e nome della campagna) a fini statistici.
• Schede paziente e documenti clinici (se procedi): 10 anni dalla creazione della scheda, per consentire controlli successivi, richieste di garanzia e il decorso dei termini di prescrizione.
• Conversazioni WhatsApp: cancellate dal nostro account aziendale alla chiusura del tuo caso e comunque entro 12 mesi dal nostro ultimo contatto.
• Consenso alle email di marketing: fino alla revoca.
• Registri dei consensi e degli accessi ai tuoi dati: conservati finché può esserci necessario dimostrare che i tuoi dati sono stati trattati lecitamente. Contengono numeri di riferimento, data e ora, l'indirizzo IP e il browser da cui è stato dato un consenso e — per una richiesta — le categorie di trattamento indicate. Non contengono nome, recapiti o note.
• Log tecnici dei nostri server (che possono contenere indirizzi IP): ruotati automaticamente e conservati per poco tempo, di norma alcune settimane.
• Cookie: come indicato nella nostra cookie policy.

Nome, indirizzo email, numero di telefono e note sono crittografati nel nostro database, e tutte le connessioni al sito e ai nostri sistemi sono cifrate. I documenti caricati vengono controllati contro i malware, conservati in uno spazio privato non accessibile da internet e possono essere aperti solo tramite link che scadono entro pochi minuti. Gli account del personale richiedono l'autenticazione a due fattori e, nel nostro sistema, una clinica può vedere un caso solo finché le è stato concesso l'accesso a quel caso specifico. Ogni accesso a dati sanitari viene registrato in un registro non modificabile.

Hai il diritto di:

• chiedere una copia dei dati personali che conserviamo su di te (accesso), anche in un formato elettronico portabile;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati, salvo che siamo tenuti a conservarli (ad esempio una scheda paziente soggetta a obblighi di conservazione);
• limitare il trattamento o opporti, anche — in qualsiasi momento — all'uso dei tuoi dati per finalità di marketing;
• revocare in qualsiasi momento ogni consenso prestato. La revoca non pregiudica quanto fatto prima, ma se revochi il consenso al trattamento dei dati sanitari non potremo più coordinare il tuo caso.

Per esercitare questi diritti scrivi a info@curalb.com. Rispondiamo entro un mese e potremmo chiederti di confermare la tua identità, per non consegnare mai i tuoi dati a qualcun altro.

Se non sei soddisfatto di come trattiamo i tuoi dati, ti chiediamo di dircelo prima di tutto: vorremmo avere la possibilità di rimediare. Hai comunque il diritto di proporre reclamo a un'autorità di controllo:

• in Albania, il Commissario per il diritto all'informazione e la protezione dei dati personali (idp.al);
• nell'Unione europea, l'autorità del paese in cui vivi o lavori — in Italia il Garante per la protezione dei dati personali (garanteprivacy.it) (elenco delle autorità UE);
• nel Regno Unito, l'Information Commissioner's Office (ico.org.uk).

Il nostro servizio è rivolto agli adulti. Se fai una richiesta per una persona minore di 18 anni, devi esserne il genitore o il tutore legale e prestare i consensi per suo conto.

Se cambiamo il modo in cui utilizziamo i tuoi dati, aggiorneremo questa informativa e la data in alto. Se una modifica riguarda qualcosa a cui hai acconsentito, ti chiederemo nuovamente il consenso prima che si applichi a te.