Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

• Giampiero Lombardi — Ditta Individuale
• Partita IVA: 09125450727
• Attività: sviluppo e gestione della piattaforma SaaS SmileLive per studi odontoiatrici
• Sede: Casamassima (BA), Italia
• Email: privacy@smilelive.it

Per qualsiasi richiesta relativa al trattamento dei dati o all'esercizio dei propri diritti, l'utente può scrivere all'email del Titolare indicata sopra.

2. Tipologie di dati trattati

Il Sito può trattare le seguenti categorie di dati:

• Dati di navigazione — indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora delle richieste, durata della visita. Questi dati sono raccolti automaticamente dai server di hosting per finalità di sicurezza, diagnostica e statistica anonima.
• Cookie e identificatori — tecnici e, previo consenso, statistici e di marketing. Per il dettaglio si rimanda alla Cookie Policy.
• Dati forniti volontariamente — quando l'utente ci contatta tramite email o moduli, conferisce volontariamente nome, indirizzo email e contenuto del messaggio.
• Dati del modulo «Preferisci essere richiamato?» — titolo professionale, nome, cognome, nome dello studio, città, numero di telefono e indirizzo email, forniti dal professionista che chiede di essere richiamato. Insieme al modulo registriamo la pagina da cui è stato inviato, la data e l'ora e, se è stata spuntata la casella facoltativa, il testo del consenso prestato.

3. Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

• Erogazione del Sito e sicurezza — funzionamento delle pagine, prevenzione abusi e attacchi informatici.
  Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Statistica e miglioramento del Sito — analisi aggregata della navigazione tramite PostHog (analytics e session replay).
  Base giuridica: consenso dell'interessato (art. 6.1.a GDPR).
• Marketing e profilazione pubblicitaria — mostrare annunci pertinenti su piattaforme Meta (Facebook, Instagram) e misurare l'efficacia delle campagne tramite Meta Pixel.
  Base giuridica: consenso dell'interessato (art. 6.1.a GDPR).
• Risposta a richieste di contatto — gestione delle email inviate al Titolare.
  Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Richiamata su richiesta — contattare per telefono o per email il professionista che ha compilato il modulo, per presentare SmileLive e rispondere alle sue domande.
  Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Chiamata dal segretario/a digitale — solo per chi ha spuntato la casella facoltativa del modulo, la richiamata può essere fatta da un sistema vocale automatico basato su intelligenza artificiale, senza operatore.
  Base giuridica: consenso dell'interessato (art. 6.1.a GDPR e art. 130 del D.Lgs. 196/2003). Il consenso è facoltativo e si può revocare in qualsiasi momento scrivendo a privacy@smilelive.it o chiedendolo durante la chiamata: da quel momento la richiamata è fatta da una persona.

Il consenso per finalità statistiche e di marketing è raccolto tramite il banner cookie che compare alla prima visita. L'utente può modificare la propria scelta in qualsiasi momento dal link "Gestione cookie" presente in fondo a ogni pagina.

4. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento o titolari autonomi, esclusivamente per le finalità sopra indicate:

• Vercel Inc. — fornitore di hosting e CDN del Sito. Sede: USA. Trasferimento extra-UE basato su Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• PostHog Inc. — fornitore di servizi di analytics e session replay. Region: UE (server in Germania).
• Meta Platforms Ireland Ltd. — fornitore del servizio Meta Pixel per finalità di marketing. Sede del titolare europeo: Irlanda. I dati possono essere trasferiti al gruppo Meta (USA) sulla base del Data Privacy Framework EU-USA e delle Clausole Contrattuali Standard.
• Supabase Inc. — fornitore del database in cui sono conservati i contatti raccolti con il modulo. Sede: USA. Eventuali trasferimenti extra-UE sono basati sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• Fornitori del servizio telefonico e del sistema vocale automatico — solo per le chiamate del segretario/a digitale.
• Soggetti terzi a cui la comunicazione sia obbligatoria per legge o per ordine dell'Autorità (ad es. Autorità giudiziaria, Garante per la protezione dei dati personali).

5. Trasferimento dei dati extra UE

Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti. Il trasferimento è legittimato da garanzie adeguate ai sensi degli artt. 44-49 GDPR, in particolare:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• Adesione al EU-US Data Privacy Framework, ove applicabile;
• Misure tecniche e organizzative supplementari implementate dai fornitori.

L'utente può richiedere copia delle garanzie applicate scrivendo all'indirizzo email del Titolare.

6. Periodo di conservazione

I dati sono conservati per i seguenti tempi:

• Log di server: massimo 30 giorni;
• Dati statistici (PostHog): fino a 12 mesi dall'ultima interazione;
• Dati marketing (Meta Pixel): fino a 13 mesi dall'ultima interazione;
• Comunicazioni email: per il tempo necessario a evadere la richiesta e per i successivi 24 mesi a fini di archivio commerciale, salvo obblighi di legge differenti;
• Dati del modulo di richiamata: 24 mesi dall'ultimo contatto, salvo che ne nasca un rapporto contrattuale.

Decorsi i termini sopra indicati, i dati sono cancellati o anonimizzati in modo irreversibile.

7. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• diritto di accesso ai propri dati;
• diritto di rettifica di dati inesatti;
• diritto alla cancellazione ("diritto all'oblio");
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento basato su legittimo interesse;
• diritto di revocare il consenso in qualsiasi momento (la revoca non pregiudica la liceità dei trattamenti già effettuati);
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti l'utente può scrivere a privacy@smilelive.it. La richiesta sarà evasa entro 30 giorni.

8. Modifiche alla Privacy Policy

Il Titolare si riserva di modificare la presente Privacy Policy in qualsiasi momento per adeguarla a evoluzioni normative o organizzative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultarla periodicamente.