Informativa sulla privacy
Informativa ai sensi del GDPR e della normativa italiana applicabile.
INFORMATIVA SULLA PRIVACY
ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018
TITOLARE DEL TRATTAMENTO DEI DATI
Il Titolare del trattamento è la società Henry Schein ONE Italia S.r.l. (di seguito HSOne), con sede legale in 20145 Milano (MI), Via Guido D’Arezzo 15, e sede operativa in 20063 Cernusco s.n., Via G. Amendola 7, telefono 02.89617547, email: privacyhso@orisline.com
Il Titolare ha provveduto a nominare un Data Protection Officer (DPO), contattabile all’indirizzo privacy@orisline.com. I dati completi del DPO sono comunicati all’Autorità Garante per la Protezione dei Dati ai sensi dell’art. 38 Reg. (UE) 679/2016.
AMBITO DI APPLICAZIONE
La presente Informativa descrive come vengono trattati i dati personali in relazione a:
navigazione del sito OrisPlan (anche come visitatore non registrato);
registrazione e uso dell’account Utente (paziente / candidato lavoro);
registrazione e gestione del profilo Studio dentistico;
funzionalità collegate: elenco degli studi, elenco dei profili, recensioni, bacheca Q&A, offerte di lavoro, candidature, notifiche, prenotazione online (ove attiva).
Per i Termini di utilizzo del servizio si rimanda al documento dedicato.
TIPOLOGIE DI INTERESSATI
| Categoria | Descrizione |
|---|---|
| Visitatori | Persone che consultano il sito senza registrarsi |
| Utenti registrati | Account con ruolo “Utente” / “Paziente” |
| Professionisti / Studi | Titolari o referenti di studi dentistici registrati |
| Candidati | Utenti che inviano candidature alle offerte di lavoro |
| Amministratori | Personale autorizzato di Henry Schein ONE Italia |
CATEGORIE DI DATI TRATTATI
Dati forniti direttamente dall’interessato
Utenti registrati: Username; Password (conservata in forma crittografata), Telefono (facoltativo), Professione (obbligatoria in registrazione classica; facoltativa per account Google), Immagine profilo (facoltativa), Preferenze di visibilità pubblica (nome o username), Lingua preferita.
Studi dentistici: Ragione sociale, Partita IVA, Indirizzo, città, CAP, paese, zona, email e telefono dello studio, sito web, descrizione, servizi, tag, orari, Immagini galleria e logo/avatar studio, Numero iscrizione Albo / dati di verifica professionale, Cellulare per verifica identità, Dati del referente e credenziali di accesso, Configurazione prenotazione online (URL portale, credenziali tecniche ove necessarie)
Candidature Lavoro: Nome, email, telefono, Messaggio di presentazione, Curriculum vitae (file caricato)
Community: Recensioni (testo, valutazione), Commenti e risposte in bacheca Q&A, segnalazioni di contenuti
Dati generati dall’uso del servizio, di navigazione e tecnici
Data e ora di registrazione / ultimo aggiornamento, Storico notifiche, Log di attività su account (es. modifiche profilo, operazioni rilevanti), Visualizzazioni annunci di lavoro (anche tramite identificativo tecnico su cookie, per utenti non loggati, Token di verifica email e reset password
Indirizzo IP, Tipo di browser e dispositivo, Pagine visitate e orari di accesso, Cookie e tecnologie simili (vedi sezione Cookies) Dati da autenticazione social
Se l’utente sceglie “Continua con Google”, possiamo ricevere da Google: Nome, Indirizzo email, Stato di verifica email, Identificativo account Google. Non riceviamo la password dell’ account Google.
FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO
| Finalità | Esempi | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Erogazione del servizio | Creazione account, login, gestione profilo, pubblicazione scheda studio | Esecuzione del contratto / misure precontrattuali |
| Verifica identità professionale | Controllo iscrizione Albo, approvazione studio | Esecuzione del contratto; obbligo di legge (ove applicabile); legittimo interesse |
| Elenco e ricerca | Visualizzazione studi, mappe, filtri | Esecuzione del contratto; legittimo interesse |
| Community e recensioni | Pubblicazione e moderazione contenuti | Esecuzione del contratto; legittimo interesse |
| Offerte di lavoro | Pubblicazione annunci, gestione candidature | Esecuzione del contratto |
| Prenotazione online | Reindirizzamento o integrazione con portale esterno | Esecuzione del contratto |
| Prenotazioni online e Community | Trattamento di dati sanitari | Consenso (revocabile) |
| Comunicazioni di servizio | Email di verifica, reset password, notifiche piattaforma | Esecuzione del contratto; legittimo interesse |
| Sicurezza e antifrode | Blocco account, log attività, prevenzione abusi | Legittimo interesse |
| Assistenza | Risposta a richieste di supporto | Esecuzione del contratto; legittimo interesse |
| Adempimenti legali | Segnalazione contenuti illegali, obblighi contabili, fiscali, risposta ad autorità | Obbligo di legge |
| Marketing (solo con consenso) | Newsletter, offerte commerciali | Consenso (revocabile) |
| Miglioramento servizio | Statistiche aggregate, analisi uso | Legittimo interesse (con minimizzazione) |
Ove il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
RUOLI DEL TRATTAMENTO
OrisPlan
La società Henry Schein ONE Italia S.r.l. è Titolare del trattamento per i dati necessari a gestire account utenti e profilo studio sulla piattaforma, moderare contenuti e garantire sicurezza del servizio, inviare comunicazioni di servizio, gestire registrazioni, approvazioni e amministrazione della piattaforma.
Henry Schein ONE Italia può operare come Responsabile del trattamento dello Studio, limitatamente ad alcune attività quali il servizio di Online Booking, regolate da apposito accordo ex art. 28 GDPR.
Studio dentistico
Lo Studio dentistico è Titolare autonomo (o contitolare, a seconda dei casi), per i dati relativi a pazienti che prenotano o contattano lo studio; candidati selezionati tramite le inserzioni lavorative. Lo Studio dentistico provvede autonomamente a fornire l'informativa privacy agli interessati citati, l’utente può contattare lo Studio per ricevere l’informativa o per eventuali approfondimenti.
Se la prenotazione avviene su un sistema di booking esterno (non gestito direttamente da Henry Schein ONE Italia, il trattamento dei dati inseriti per l’appuntamento è regolato dall’informativa del fornitore dello studio o del portale terzo.
MODALITA’ DEL TRATTAMENTO
I dati sono trattati con strumenti informatici e, limitatamente a quanto necessario, con supporto cartaceo, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui crittografia delle password; accesso autenticato e profilazione dei permessi; hosting su infrastruttura cloud con elevati standard di sicurezza; backup e monitoraggio dei sistemi; procedure di gestione incidenti.
COMUNICAZIONE E DESTINATARI DEI DATI
I dati possono essere comunicati a:
| Destinatario | Finalità |
|---|---|
| Personale autorizzato Henry Schein ONE Italia | Amministrazione piattaforma, supporto, moderazione |
| Fornitori IT / cloud (es. Microsoft Azure) | Hosting applicazione, database, archiviazione file (avatar, gallerie, CV) |
| Provider email (es. SendGrid) | Invio email transazionali |
| Google LLC | Autenticazione OAuth (se utilizzata dall’utente) |
| Microsoft Azure Translator | Traduzione contenuti catalogo/FAQ (dati testuali) |
| Servizi di geocodifica (es. OpenStreetMap/Nominatim) | Calcolo coordinate da indirizzo studio |
| Studi dentistici | Candidature lavoro, interazioni community, richieste di contatto |
| Autorità pubbliche | Solo se richiesto per legge |
I fornitori agiscono come Responsabili del trattamentoex art. 28 GDPR, vi ncolati da contratto, salvo i casi in cui agiscono come titolari autonomi (es. provider OAuth scelto dall’utente).
Un elenco aggiornato dei responsabili è disponibile su richiesta a privacyhso@orisline.com
TRASFERIMENTI VERSO PAESI EXTRA UE
Preferibilmente i dati sono trattati all’interno dello Spazio Economico Europeo (es. data center Azure EU). Qualora alcuni fornitori trattino dati anche extra UE, i trasferimenti avvengono nel rispetto del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, e/o Clausole Contrattuali Standard (SCC), e/o altri strumenti previsti dagli artt. 44–49 GDPR.
Informazioni aggiuntive sui trasferimenti sono disponibili su richiesta.
PERIODO DI CONSERVAZIONE
| Categoria dati | Termine indicativo |
|---|---|
| Account utente o profilo studio attivo | Per tutta la durata del rapporto |
| Account eliminato dall’utente | Cancellazione o anonimizzazione, salvo obblighi di legge |
| Dati fiscali/contrattuali studi | 10 anni (o secondo normativa applicabile) |
| Log di sicurezza / attività | 24 mesi, salvo contestazioni |
| Token verifica email / reset password | Fino a scadenza (es. 24 ore) o utilizzo |
| Candidature lavoro | Secondo policy dello studio; sulla piattaforma 60 giorni salvo diversa scelta dello studio |
| Recensioni e contenuti community | Fino a rimozione da parte dell’autore, dello studio o di Henry Schein ONE Italia per moderazione |
Al termine del periodo i dati sono cancellati o resi anonimi in modo irreversibile.
NATURA E CONFERIMENTO DEI DATI
I dati contrassegnati come obbligatori in fase di registrazione sono necessari per creare l’account e usare le funzionalità correlate; il mancato conferimento impedisce la registrazione.
I dati facoltativi (es. telefono, avatar, professione per utenti Google) non sono indispensabili, ma il loro mancato conferimento può limitare alcune funzionalità.
Il trattamento per finalità di marketing è facoltativo e subordinato a consenso esplicito.
COOKIES
Trattiamo esclusivamente ticket tecnici e funzionali anonimi, di seguito più nel dettaglio:
| Tipo | Esempio | Finalità |
|---|---|---|
| Cookie tecnici / necessari | Sessione autenticazione (NextAuth), preferenza lingua (Orisplan-language) | Funzionamento del sito |
| Cookie funzionali | Identificativo visualizzazioni annunci lavoro (visitatori anonimi) | Statistiche inserzioni |
| Cookie di terze parti | Google (se login OAuth) | Autenticazione |
PROCESSI AUTOMATIZZATI E PROFILAZIONE
La piattaforma può utilizzare logiche automatiche limitate (es. ordinamento risultati di ricerca, filtri, conteggio visualizzazioni). Non effettuiamo decisioni che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato esclusivamente sulla base di trattamento automatizzato, salvo diversa comunicazione specifica.
DIRITTI DELL’INTERESSATO
In qualità di interessato, hai diritto di:
Accesso (art. 15) — sapere se trattiamo i tuoi dati e ottenerne copia
Rettifica (art. 16) — correggere dati inesatti
Cancellazione (art. 17) — “diritto all’oblio”, nei casi previsti
Limitazione (art. 18) — limitare il trattamento in determinate circostanze
Portabilità (art. 20) — ricevere i dati in formato strutturato, ove applicabile
Opposizione (art. 21) — al trattamento basato su legittimo interesse
Revoca del consenso — per trattamenti basati su consenso, in qualsiasi momento
Reclamo all’Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it
Per esercitare i tuoi diritti puoi utilizzare le funzionalità di OrisPlan, ove previsto (ad esempio le impostazioni del profilo e la funzionalità di eliminazione dell’account) per tutto il resto puoi inviare una richiesta via email a privacyhso@orisline.com.
DATI DI MINORI
Il servizio è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.
SICUREZZA DEI DATI SENSIBILI E VERIFICA PROFESSIONALE
I dati relativi alla verifica dell’identità professionale del dentista (es. numero Albo, recapiti di verifica) sono trattati con misure di sicurezza rafforzate e accesso limitato al personale autorizzato.
Tali dati non sono pubblicati nel profilo studio, salvo quanto espressamente indicato e consentito.
CONTENUTI PUBBLICI E VISIBILITÀ
Alcuni dati dell’utente possono essere visibili ad altri in base alle impostazioni scelte: nome e cognome oppure username (bacheca Q&A, recensioni); testo di recensioni e commenti; scheda studio (dati di contatto e presentazione pubblicati dallo studio).
L’utente è invitato a valutare con attenzione le informazioni che rende pubbliche.
MODIFICHE ALL’INFORMATIVA
Henry Schein ONE Italia può aggiornare la presente Informativa per adeguamenti normativi o evoluzioni del servizio.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione. Per modifiche sostanziali potremo inviare comunicazione agli utenti registrati o richiedere un nuovo consenso ove necessario.