Informativa privacy

MEDICAL CENTER S.R.L.

• Sede: Via Aquileia 1/1 F, 34074 Monfalcone (GO), Italia
• Partita IVA e Codice Fiscale: 01162980310
• VAT europeo: IT01162980310 · REA: 77250
• PEC: info.medicalcenter.srl@pec.it

Per domande, revoca o esercizio dei diritti puoi scrivere alla PEC indicata.

• Account e profilo: nome, email, eventuale telefono, ruolo, credenziali gestite dal servizio di autenticazione e dati dello studio professionale.
• Dati sanitari: sintomi, messaggi della chat, risultati del triage, fotografie del cavo orale e relative analisi preliminari. Questi dati possono rientrare nell'articolo 9 GDPR.
• Consensi: finalità, versione del documento, data e ora di accettazione e di eventuale revoca.
• Ricerca dentisti: località o indirizzo inseriti e, solo dopo autorizzazione del browser, posizione approssimativa o precisa usata per la ricerca.
• Dati tecnici: pagine visitate, provenienza, paese, browser, sistema operativo, tipo di dispositivo, tempi di permanenza, velocità di caricamento, errori e clic, come dettagliato sotto.

Non inserire dati di altre persone senza una valida autorizzazione. Per le foto, inquadra solo denti e gengive ed evita occhi, volto intero, documenti o altri elementi identificativi.

• Creazione e gestione dell'account, autenticazione e fornitura delle funzioni richieste: esecuzione dei Termini d'uso e di misure precontrattuali, articolo 6.1.b GDPR.
• Triage preliminare e analisi delle foto orali tramite AI: consenso esplicito al trattamento dei dati sanitari, articoli 6.1.a e 9.2.a GDPR. Il consenso per le foto è separato da quello per la chat.
• Ricerca di studi dentistici e contatto esterno: esecuzione del servizio richiesto; la geolocalizzazione avviene solo con il permesso del browser.
• Sicurezza, prevenzione degli abusi e continuità tecnica: legittimo interesse del Titolare, articolo 6.1.f, e obblighi di legge ove applicabili, articolo 6.1.c.
• Misurazione aggregata dell'uso del sito: secondo le regole applicabili al servizio di analytics descritto nella sezione 7, senza identificazione dei visitatori.
• Adempimenti fiscali, contabili, legali e gestione di richieste o reclami: obbligo legale o legittimo interesse, secondo il caso.

Il rifiuto del consenso sanitario impedisce chat e funzioni cliniche collegate, ma non la consultazione pubblica delle schede dentista e delle pagine legali.

I testi e le foto che invii possono essere elaborati tramite Lovable AI Gateway e modelli resi disponibili da fornitori tecnologici, inclusi modelli Google Gemini, per produrre il risultato richiesto. L'output è orientativo, può essere incompleto o errato e non costituisce diagnosi, prescrizione o giudizio definitivo.

Il servizio non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'utente ai sensi dell'articolo 22 GDPR. La scelta di contattare un professionista resta all'utente; in caso di urgenza non attendere la risposta dell'AI.

I dati non sono venduti. Possono essere trattati per nostro conto da:

• Lovable: hosting, database, autenticazione, storage privato, AI Gateway e visitor analytics.
• Google: accesso con Google se selezionato, Google Maps nella ricerca degli studi e modelli AI resi disponibili tramite gateway.
• Fornitori tecnici e personale autorizzato: nei limiti di infrastruttura, assistenza, sicurezza e adempimenti richiesti dal Titolare.

Le schede pubbliche mostrano i dati professionali dello studio, non le foto o i consulti dei pazienti. Il contatto telefonico o tramite Google Maps avviene verso servizi esterni e segue anche le loro informative. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo; in tali casi il trasferimento richiede una base di legittimità e garanzie adeguate previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali tipo, insieme alle misure supplementari necessarie.

• Account, chat, foto, analisi e consulti sono conservati per la durata dell'account e fino alla richiesta di cancellazione, salvo periodi ulteriori imposti da obblighi di legge o necessari per accertare, esercitare o difendere un diritto.
• Le registrazioni dei consensi e delle revoche possono essere conservate anche dopo la revoca per dimostrare gli adempimenti privacy e gestire eventuali contestazioni.
• La revoca non comporta automaticamente la cancellazione dei dati già trattati e non pregiudica la liceità del trattamento precedente. Puoi chiedere accesso, esportazione o cancellazione alla PEC del Titolare.
• Le copie di sicurezza seguono i cicli tecnici dei fornitori e non sono usate per finalità di marketing.
• Per Lovable analytics, i dati dettagliati sono conservati per 90 giorni e i riepiloghi giornalieri per un anno.

Le richieste ricevono riscontro senza ingiustificato ritardo e, di regola, entro un mese, salvo proroga motivata nei casi di complessità o numero elevato di richieste previsti dal GDPR.

Su questo sito è attiva la visitor analytics di Lovable. Non usa cookie, non memorizza nulla sul dispositivo del visitatore, non conserva gli indirizzi IP e non identifica i visitatori. Non riconosce un visitatore che ritorna: ogni visita è conteggiata separatamente. Lovable raccoglie questi dati per noi; la privacy policy di Lovable spiega come li tratta.

Sono registrati pagine visitate, provenienza, paese, browser, sistema operativo, tipo di dispositivo, durata della visita, velocità di caricamento, errori e clic su pulsanti e collegamenti. I dati dettagliati sono conservati per 90 giorni; i riepiloghi giornalieri di visite, pagine viste e provenienza per un anno.

Su questo sito non è presente un banner che trasmetta una scelta a Lovable analytics: i clic effettuati, le visite alle pagine, il tempo di permanenza, la velocità e gli errori sono registrati per ogni visitatore, senza cookie e senza identificare nessuno. Il codice dell'app invia inoltre segnalazioni di errore, già comprese nella voce “errori”; non invia eventi applicativi contenenti sintomi, foto o risultati clinici.

• Autenticazione: la sessione può essere mantenuta nell'archiviazione locale del browser. Prima del primo accesso può essere salvata localmente anche la ricevuta tecnica dei consensi appena espressi, associata all'identificativo dell'account, per completarne la registrazione.
• Google Maps: quando apri la ricerca dentisti, Google può ricevere indirizzo IP, dati tecnici, posizione o località cercata e può usare cookie o tecnologie analoghe secondo le proprie informative.
• Accesso con Google: se scelto, Google tratta i dati necessari all'autenticazione anche come autonomo titolare secondo la propria informativa.

Non sono integrati dall'app pixel pubblicitari o sistemi propri di profilazione commerciale.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso in qualsiasi momento. I consensi attivi possono essere revocati dalla sezione “Privacy e consensi” della dashboard; per le altre richieste usa la PEC del Titolare.

La revoca del consenso sanitario blocca nuove attività di triage; quella del consenso foto blocca nuovi caricamenti e analisi. La revoca dei Termini d'uso può rendere impossibile continuare a fornire l'account. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato UE in cui risiedi, lavori o in cui ritieni sia avvenuta la violazione.

Adottiamo misure tecniche e organizzative proporzionate, tra cui autenticazione, regole di accesso per proprietario e storage privato. Nessun sistema è tuttavia immune da rischi; non inserire dati non necessari.

Il servizio è riservato a persone maggiorenni. Non raccogliamo consapevolmente account di minori di 18 anni.

Se l'informativa cambia, aggiorneremo versione e data; quando richiesto, chiederemo un nuovo consenso prima di continuare a usare le funzioni sensibili.