Informativa sui Cookie

Questa è una traduzione di cortesia. La versione inglese è quella operativa e prevale in caso di divergenza.

1. Ambito, e Chi Ne È Responsabile

1.1 La presente Informativa spiega che cosa viene conservato su, e letto da, il dispositivo terminale di una persona che visita il sito web di DentalPolyglot, che accede alla dashboard della clinica, o che visita un sito web multilingue che ospitiamo per conto di una clinica dentale.

1.2 La responsabilità per il Servizio ricade su DTCONCIERGE S.R.L., una società costituita in Romania la cui sede legale è in Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Romania, iscritta al Registro del Commercio con il numero J2026003869000, titolare del codice unico di registrazione 53369247 e del numero di identificazione IVA intracomunitaria RO54852877. Le domande relative alla presente Informativa ci raggiungono all'indirizzo privacy@dentalpolyglot.com.

1.3 La presente Informativa fa parte del Contratto descritto nella Sezione 1.3 dei Termini di Servizio e integra l'Informativa sulla Privacy, che spiega come i dati personali vengono trattati una volta raccolti. La conservazione e l'accesso sono trattati qui, e il trattamento che segue è trattato là.

2. Il Quadro Normativo

2.1 La conservazione di informazioni su, o l'accesso a informazioni già conservate su, il dispositivo terminale di un abbonato o utente è disciplinata in Romania dall'Articolo 4, paragrafo 5, della Legge n. 506/2004 sul trattamento dei dati personali e la tutela della vita privata nel settore delle comunicazioni elettroniche, che traspone l'Articolo 5, paragrafo 3, della Direttiva 2002/58/CE. Come regola generale, l'operazione è consentita solo laddove l'abbonato o l'utente abbia prestato il consenso dopo aver ricevuto informazioni chiare e complete.

2.2 L'Articolo 4, paragrafo 6, della medesima Legge stabilisce un'eccezione. Il consenso non è richiesto laddove la conservazione o l'accesso siano effettuati esclusivamente allo scopo di trasmettere una comunicazione su una rete di comunicazione elettronica, oppure laddove siano strettamente necessari per fornire un servizio della società dell'informazione espressamente richiesto dall'abbonato o dall'utente.

2.3 Laddove le informazioni conservate o accedute costituiscano anche dati personali, il Regolamento (UE) 2016/679 disciplina il trattamento successivo, e l'Informativa sulla Privacy lo descrive.

2.4 Una riforma del quadro normativo sopra descritto è in discussione a livello dell'Unione. Fino a quando uno strumento modificativo non venga adottato e diventi applicabile, le regole indicate nelle Sezioni 2.1 e 2.2 sono le regole in vigore, e la presente Informativa è redatta in conformità a esse. La posizione viene riesaminata a ogni revisione ai sensi della Sezione 11.

3. Cookie Che Impostiamo

3.1 Cinque cookie vengono impostati sulle superfici che gestiamo, e nessun altro. Tutti e cinque sono proprietari (first-party), e nessuno viene utilizzato per tracciare una persona tra siti web diversi o nel tempo. Quattro di essi sono strettamente necessari ai sensi dell'Articolo 4, paragrafo 6, lettera b), della Legge n. 506/2004, nel senso che la funzione richiesta dal visitatore non può essere fornita senza di essi, e ciascuno di questi quattro porta l'attributo HttpOnly in modo che non possa essere letto da script in esecuzione nel browser. Il quinto registra la lingua selezionata dal visitatore, non porta tale attributo, contiene solo un codice lingua, ed è esente per le ragioni indicate nella Sezione 3.5.

dp_session

• Finalità: mantiene un utente della clinica connesso alla dashboard tra una richiesta e l'altra, in modo che l'autenticazione non debba essere ripetuta a ogni pagina. Senza di esso la dashboard non può funzionare.
• Durata: 7 giorni
• Tipo: proprietario (first-party), strettamente necessario, HttpOnly

dp_demo

• Finalità: identifica la sessione dimostrativa pubblica in sola lettura, in modo che un visitatore che esplora la dimostrazione veda uno stato coerente. Senza di esso la dimostrazione non può essere presentata.
• Durata: 3 ore
• Tipo: proprietario (first-party), strettamente necessario, HttpOnly

dp_preview

• Finalità: concede l'accesso a un'anteprima privata della realizzazione di un sito web quando il visitatore apre un link di anteprima che gli abbiamo fornito. Senza di esso l'anteprima richiesta tramite il link non può essere visualizzata.
• Durata: la vita residua del link di anteprima che lo ha impostato: trenta minuti per un link operativo interno, e fino a trenta giorni per un link dimostrativo fornito a un potenziale cliente
• Tipo: proprietario (first-party), strettamente necessario, HttpOnly

dp_admin

• Finalità: mantiene un membro del nostro personale connesso al pannello di amministrazione interno. Viene impostato solo nel corso dell'accesso del personale, e mai sul dispositivo di un abbonato, di un paziente, o di un visitatore ordinario.
• Durata: 4 ore
• Tipo: proprietario (first-party), strettamente necessario, HttpOnly

NEXT_LOCALE

• Finalità: registra la lingua selezionata dal visitatore, in modo che la scelta venga rispettata mentre il visitatore si sposta tra le pagine. Viene scritto solo laddove la lingua selezionata differisca da quella che verrebbe altrimenti presentata, e contiene il codice lingua e nient'altro.
• Durata: sessione del browser (eliminato alla chiusura del browser)
• Tipo: proprietario (first-party), personalizzazione dell'interfaccia utente espressamente richiesta dal visitatore, esente ai sensi dell'Articolo 4, paragrafo 6, lettera b), non HttpOnly

3.2 Nessuno di questi cookie porta un identificativo pubblicitario, nessuno viene condiviso con una rete pubblicitaria, e nessuno viene utilizzato per costruire un profilo. Il valore contenuto in ciascun cookie è un riferimento di sessione o un codice lingua e nient'altro.

3.3 Non impostiamo cookie pubblicitari, cookie di social network, né tecnologie di tracciamento cross-site. Pixel di Facebook e Meta, Google Analytics, Google Tag Manager, e strumenti di marketing di terzi comparabili non sono presenti su alcuna superficie che gestiamo.

3.4 Non viene utilizzata alcuna tecnica di fingerprinting, sia essa basata sul rendering canvas, sull'enumerazione dei font, sulle caratteristiche del dispositivo, o su qualsiasi metodo comparabile, e non viene fatto alcun tentativo di identificare un dispositivo se non attraverso i cookie sopra descritti.

3.5 La classificazione del cookie della lingua è indicata separatamente, poiché è l'unico cookie della tabella che non mantiene attiva una funzione. La conservazione di una preferenza di visualizzazione scelta espressamente dall'utente rientra nella medesima eccezione, come ha sostenuto il Gruppo di Lavoro Articolo 29 nel Parere 04/2012 sull'Esenzione dal Consenso per i Cookie, che considera esente un cookie di preferenza linguistica impostato dall'atto stesso di selezione dell'utente laddove la conservazione non superi la durata della sessione del browser o un breve periodo oltre essa. Il nostro cookie viene scritto solo in conseguenza di una selezione effettuata dal visitatore, non è collegato a un nome utente né ad alcun altro identificativo persistente, e viene eliminato alla chiusura del browser. Qualora venisse mai scritto automaticamente, in assenza di una selezione, o qualora la sua durata venisse estesa oltre la sessione, l'esenzione cesserebbe di essere disponibile, e il consenso verrebbe ottenuto prima che la modifica avesse effetto.

4. Perché Non Viene Mostrato Alcun Banner di Consenso

4.1 Un banner di consenso è richiesto laddove la conservazione o l'accesso esulino dall'eccezione di cui all'Articolo 4, paragrafo 6, della Legge n. 506/2004. Quattro dei cookie che impostiamo sono strettamente necessari per fornire il servizio espressamente richiesto dal visitatore, ossia una sessione della dashboard funzionante, una dimostrazione funzionante, un link di anteprima funzionante, o una sessione amministrativa autenticata, e il quinto è esente per il motivo spiegato nella Sezione 3.5. Poiché ogni cookie presente sulle nostre superfici rientra nell'eccezione, il consenso non è richiesto per nessuno di essi.

4.2 Mostrare un banner in tali circostanze presenterebbe al visitatore una scelta priva di oggetto, poiché rifiutare i cookie significherebbe rifiutare il servizio richiesto. Gli orientamenti regolatori scoraggiano le richieste di consenso che non offrono un'alternativa genuina, e abbiamo ritenuto che la strada più trasparente sia spiegare la posizione anziché porre una domanda la cui risposta non può cambiare nulla.

4.3 La posizione è subordinata al permanere dei fatti come descritti. Qualora introducessimo un cookie o una tecnologia simile che esula dall'eccezione, sia per la misurazione, sia per la personalizzazione, sia per qualsiasi altro scopo, implementeremo un meccanismo di consenso conforme all'Articolo 4, paragrafo 5, della Legge n. 506/2004 e all'Articolo 7 del Regolamento (UE) 2016/679 prima che tale tecnologia venga impiegata, e modificheremo la presente Informativa di conseguenza.

5. Memoria Locale (Local Storage)

5.1 La dashboard della clinica conserva una piccola quantità di informazioni nella memoria locale del browser, comprendente le preferenze dell'interfaccia, il registro dei passaggi del tour introduttivo già visti, le marche temporali utilizzate per evitare di ripetere una notifica già vista dall'utente, e, durante l'onboarding, una breve cronologia degli indirizzi web inseriti nel campo di importazione. Nulla di ciò lascia il browser, nulla è accessibile ad alcun terzo, e nulla viene utilizzato per la misurazione.

5.2 Il sito web pubblico di marketing conserva un elemento nella memoria locale laddove un visitatore apra una conversazione con il nostro assistente e chieda di essere contattato, comprendente un identificativo della richiesta insieme al token di accesso che consente al visitatore di tornare a tale conversazione in una visita successiva. A differenza degli elementi descritti nella Sezione 5.1, il token viene trasmesso ai nostri server quando il visitatore riprende la conversazione, poiché la trasmissione è ciò che riapre il thread. Non serve ad alcun altro scopo e non viene condiviso con alcun terzo.

5.3 Un sito web che ospitiamo per conto di una clinica conserva un elemento nella memoria locale laddove un visitatore selezioni una valuta di visualizzazione per i prezzi, comprendente il codice della valuta selezionata. L'informazione non lascia mai il browser.

5.4 Cancellare i dati del sito tramite il browser rimuove gli elementi conservati. La rimozione non ha conseguenze oltre al ritorno dell'interfaccia alle impostazioni predefinite e, nel caso della Sezione 5.2, al fatto che la conversazione non sia più recuperabile da quel dispositivo.

5.5 La memoria locale è disciplinata dalla stessa disposizione dei cookie. L'Articolo 4, paragrafo 5, della Legge n. 506/2004 parla di conservare informazioni in, o accedere a informazioni conservate in, il dispositivo terminale di un abbonato o utente, e non attribuisce alcuna rilevanza alla tecnica impiegata o al fatto che le informazioni costituiscano dati personali. Il Comitato Europeo per la Protezione dei Dati ha confermato questa lettura nelle Linee Guida 2/2023 sull'Ambito Tecnico dell'Articolo 5, paragrafo 3, della Direttiva 2002/58/CE, adottate nella loro forma attuale il 7 ottobre 2024, che considerano le informazioni mantenute rigorosamente all'interno del dispositivo come esulanti dalla nozione di accesso, e le informazioni trasmesse dal dispositivo, o da esso derivate e trasmesse, come rientranti in essa.

5.6 Ciascun elemento descritto nelle Sezioni da 5.1 a 5.3 viene conservato al fine di fornire qualcosa espressamente richiesto dal visitatore, sia esso una dashboard presentata come l'utente l'ha lasciata, una conversazione recuperabile, o prezzi visualizzati in una valuta scelta dal visitatore, e ciascuno è pertanto esente ai sensi dell'Articolo 4, paragrafo 6, lettera b). La precisazione registrata nella Sezione 5.2 è fatta proprio perché è l'esenzione, e non l'assenza di trasmissione, a rendere lecita la conservazione.

6. Misurazione Senza Cookie

6.1 Misuriamo il traffico e le prestazioni utilizzando Vercel Web Analytics e Vercel Speed Insights. Nessuno dei due prodotti imposta un cookie, nessuno conserva un identificativo nel browser, e nessuno segue un visitatore da un sito web a un altro. La misurazione è aggregata, e non riceviamo un registro riconducibile a un visitatore identificato.

6.2 Gli errori applicativi vengono monitorati tramite Sentry, fornito da Functional Software, Inc. L'integrazione di monitoraggio degli errori non imposta alcun cookie sul dispositivo del visitatore. I dati personali vengono rimossi dai registri diagnostici prima della trasmissione, e la funzione di riproduzione delle sessioni (session replay) non è abilitata.

6.3 La misurazione senza cookie è una scelta deliberata piuttosto che una conseguenza della scala operativa. Accettiamo un quadro meno dettagliato di come il Servizio viene utilizzato in cambio del non collocare identificativi sui dispositivi dei visitatori.

7. Cookie Impostati dal Nostro Fornitore di Servizi di Pagamento

7.1 I pagamenti degli abbonamenti sono elaborati da Stripe. Quando un abbonato viene indirizzato a una pagina di checkout Stripe per inserire i dati di pagamento, Stripe imposta i propri cookie su tale pagina, secondo la propria informativa e per i propri scopi, che includono la prevenzione delle frodi e la sicurezza del pagamento.

7.2 I cookie impostati da Stripe sulle proprie pagine esulano dal nostro controllo. Non li leggiamo, non ne riceviamo il contenuto, e non possiamo modificarne la durata. Le informazioni al riguardo sono pubblicate da Stripe all'indirizzo https://stripe.com/legal/cookies-policy e nella sua informativa privacy all'indirizzo https://stripe.com/privacy.

7.3 I visitatori del nostro sito web pubblico che non avviano un abbonamento non vengono indirizzati a una pagina Stripe e non incontrano alcun cookie Stripe.

8. Siti Web Che Ospitiamo per le Cliniche

8.1 Un sito web multilingue che costruiamo e ospitiamo per una clinica dentale segue lo stesso approccio delle superfici che gestiamo per noi stessi: solo cookie strettamente necessari, misurazione senza cookie, e nessuna tecnologia pubblicitaria o di tracciamento cross-site.

8.2 Laddove una clinica ci chieda di aggiungere uno strumento proprio al proprio sito ospitato, sia esso un prodotto di analisi, un pixel pubblicitario, un widget di chat fornito da terzi, un player video incorporato, uno script di prenotazione, o qualsiasi componente comparabile, la responsabilità per qualsiasi consenso richiesto da tale strumento ricade sulla clinica in qualità di titolare del trattamento risultante. La clinica deve ottenere tale consenso, deve documentarlo, e deve rifletterlo nella propria informativa privacy e nelle proprie informazioni sui cookie.

8.3 Informiamo una clinica quando uno strumento che ci chiede di aggiungere è suscettibile di richiedere il consenso, e ci rifiuteremo di installare un componente il cui impiego ci porrebbe in violazione della legge. L'informare la clinica non trasferisce a noi l'obbligo e non costituisce consulenza sulla conformità della clinica.

8.4 Laddove una clinica gestisca il proprio sito web e installi il plugin Conversation Layer su di esso, i cookie presenti su tale sito web sono determinati dalla clinica e dagli altri componenti che ha installato. Il plugin stesso non imposta alcun cookie di alcun tipo. Laddove un paziente avvii una conversazione tramite il plugin, gli identificativi necessari per riprendere tale conversazione dopo il ricaricamento della pagina sono conservati nella memoria di sessione del browser (session storage), che il browser elimina alla chiusura della scheda e che il plugin scarta comunque dopo ventiquattro ore. La memoria di sessione è stata scelta rispetto alla memoria persistente proprio affinché il plugin non collochi nulla di duraturo sul dispositivo di un visitatore del sito web della clinica, e la conservazione che avviene è strettamente necessaria per proseguire una conversazione che il paziente ha avviato, ai sensi dell'Articolo 4, paragrafo 6, lettera b), della Legge n. 506/2004.

9. Controllare i Cookie Tramite il Vostro Browser

9.1 Ogni browser attuale consente di ispezionare ed eliminare i cookie conservati, e consente di rifiutare nuovi cookie, sia in generale sia per un sito particolare. I controlli si trovano nelle impostazioni di privacy o di dati del sito del browser, e la documentazione del produttore li descrive per ciascun prodotto e versione.

9.2 Rifiutare o eliminare i cookie descritti nella Sezione 3 comporta conseguenze pratiche. Rifiutare dp_session impedisce a un utente della clinica di rimanere connesso, cosicché la dashboard diventa inutilizzabile. Rifiutare dp_demo impedisce alla dimostrazione pubblica di mantenere uno stato coerente. Rifiutare dp_preview impedisce a un link di anteprima di visualizzare l'anteprima a cui rimanda. Rifiutare dp_admin riguarda esclusivamente il nostro personale. Rifiutare il cookie della lingua significa che la selezione non viene portata da una pagina all'altra, cosicché il visitatore potrebbe doverla effettuare di nuovo.

9.3 Poiché non impostiamo cookie pubblicitari o di misurazione, non c'è nulla da cui disattivarsi oltre ai cookie descritti nella Sezione 3, e non viene offerto alcun meccanismo di disattivazione per tecnologie che non utilizziamo.

10. Segnali Automatizzati sulle Preferenze

10.1 I segnali del browser come Do Not Track, e i segnali di controllo globale della privacy emergenti in alcune giurisdizioni, sono rivolti al tracciamento e alla vendita o condivisione dei dati personali. Non svolgiamo nessuna delle due attività, cosicché nessuno di tali segnali modifica ciò che conserviamo o ciò che leggiamo.

10.2 Qualora un meccanismo automatizzato di preferenza giuridicamente vincolante diventasse a noi applicabile, lo rispetteremo e ne descriveremo il trattamento qui.

11. Modifiche alla Presente Informativa

11.1 La presente Informativa viene rivista almeno annualmente, ogniqualvolta un cookie o una tecnologia simile venga aggiunta, modificata o rimossa, e ogniqualvolta si verifichi una modifica rilevante nella legge applicabile.

11.2 La versione in vigore, insieme alla data della sua ultima revisione, appare all'indirizzo https://dentalpolyglot.com. Una modifica che introduce una tecnologia che richiede il consenso ha effetto solo una volta che il corrispondente meccanismo di consenso è operativo.

11.3 Le versioni superate vengono conservate e fornite su richiesta a privacy@dentalpolyglot.com.

12. Contatti

12.1 DTCONCIERGE S.R.L., Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Romania. Domande relative ai cookie e alle tecnologie simili: privacy@dentalpolyglot.com. Corrispondenza generale: service@dentalpolyglot.com. Sito web: https://dentalpolyglot.com.