Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento: MetaDac FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain 566146, United Arab Emirates — privacy@metadac.io

La presente informativa illustra le modalità di trattamento dei dati personali in caso di visita a dacos.dental, acquisto sul nostro negozio online, utilizzo di DACademy o contatto con noi. Essa copre il nostro sito web, il nostro negozio e pagamento ospitati su Shopify, nonché i nostri servizi tecnici e di supporto. Qualora la nostra piattaforma di e-commerce tratti i dati per finalità proprie, ciò viene descritto nella Sezione 4.

2. Quali dati raccogliamo, perché e su quale base

Non raccogliamo intenzionalmente dati relativi a minori. Si prega di non inviare dati identificativi del paziente — rimuovere gli elementi identificativi dalle immagini dei casi prima dell'invio.

3. Con chi condividiamo i dati

Non vendiamo né noleggiamo i dati personali degli utenti. Li condividiamo unicamente con le seguenti categorie di destinatari, e solo nei limiti di quanto necessario:

• fornitori di servizi di pagamento — elaborazione di pagamenti e rimborsi;

• Shopify — il nostro negozio online è ospitato su Shopify, che elabora i dati degli ordini e degli account per nostro conto al fine di gestire il negozio e il checkout, e che può trasferire i dati ai propri fornitori di servizi in altri paesi;

• nostro partner logistico e di stoccaggio in Italia — prelievo, imballaggio e spedizione;

• vettori e doganieri (inclusi FedEx e Poste Italiane) — consegna e sdoganamento; per le spedizioni internazionali ciò include necessariamente la trasmissione del nome, dell'indirizzo, dei recapiti e del codice importatore all'autorità doganale del paese di destinazione;

• fornitori di servizi e-commerce, hosting e infrastruttura IT — gestione del negozio, delle nostre piattaforme e dell'invio delle e-mail;

• fornitori di servizi analitici e pubblicitari — solo previo consenso dell'utente; indicati nell'Informativa sui Cookie;

• consulenti professionisti e autorità pubbliche — laddove richiesto dalla legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

I responsabili del trattamento agiscono in base alle nostre istruzioni documentate e ai sensi di un accordo sul trattamento dei dati.

4. La nostra piattaforma di e-commerce (Shopify)

Il nostro negozio online è ospitato da Shopify, che raccoglie ed elabora informazioni personali relative all'accesso e all'utilizzo del negozio al fine di fornire e migliorare il servizio stesso. Le informazioni inserite nel negozio vengono trasmesse e condivise con Shopify e con terze parti che potrebbero trovarsi in paesi diversi da quello di residenza dell'utente.

Utilizziamo inoltre alcune funzionalità avanzate di Shopify basate sui dati relativi alle interazioni dell'utente con il nostro negozio, con altri commercianti e con Shopify. Per tali funzionalità Shopify è responsabile del trattamento dei dati personali, inclusa la risposta alle richieste dell'utente relative a tale utilizzo. Per saperne di più, consultare l'Informativa sulla privacy per i consumatori di Shopify all'indirizzo privacy.shopify.com/en, dove è anche possibile esercitare i diritti previsti in relazione ai dati trattati da Shopify.

Qualora l'utente risieda in una regione che garantisce il diritto di opporsi alla vendita o alla condivisione di informazioni personali per la pubblicità mirata, è possibile esercitare tale diritto per la pubblicità personalizzata supportata da Shopify tramite il link di opt-out visualizzato nel nostro negozio e al checkout, e per la nostra pubblicità come descritto nella Sezione 10.

5. Trasferimenti internazionali

MetaDac FZE ha sede negli Emirati Arabi Uniti, paese non coperto da una decisione di adeguatezza dell'UE, pertanto l'accesso e la conservazione dei dati personali avvengono sia in tale paese che all'interno dell'UE.

Qualora i dati personali vengano trasferiti al di fuori del SEE, ci basiamo sulle Clausole Contrattuali Standard adottate dalla Commissione Europea, con misure supplementari ove richiesto, oppure sull'Articolo 49(1)(b) del RGPD qualora il trasferimento sia necessario per l'esecuzione del contratto — ad esempio, l'invio dell'indirizzo a un vettore o a un'autorità doganale al di fuori del SEE per consegnare l'ordine. Una copia delle garanzie applicate è disponibile su richiesta all'indirizzo privacy@metadac.io.

6. Diritti dell'interessato

L'utente ha il diritto di accedere ai propri dati e riceverne copia, di rettificare dati inesatti, di cancellarli laddove non sussista alcun obbligo legale di conservazione, di limitare il trattamento, di opporsi in qualsiasi momento al trattamento basato su legittimi interessi e al marketing diretto, alla portabilità dei dati e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o analogamente significativi.

Scrivere a privacy@metadac.io. Risponderemo entro un mese, prorogabile di due mesi in caso di richieste complesse, informando l'utente di tale eventualità. Potremmo richiedere la verifica dell'identità dell'utente.

Reclami. È possibile proporre reclamo all'autorità di controllo del paese di residenza, di lavoro o del luogo in cui si è verificata la presunta violazione. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

7. Cookie

I cookie non essenziali — compresi quelli analitici e pubblicitari — vengono impostati solo con il consenso dell'utente, raccolto tramite l'apposito banner e modificabile in qualsiasi momento tramite le Impostazioni cookie nel piè di pagina del sito. I dettagli sono disponibili nella Informativa sui Cookie DACOS.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui la crittografia durante la trasmissione, controlli di accesso basati sulla necessità di conoscere le informazioni ed impegni contrattuali in materia di sicurezza da parte dei nostri responsabili del trattamento. Nessun sistema può essere garantito come totalmente sicuro. Qualora una violazione possa comportare un rischio elevato per i diritti dell'utente, provvederemo a notificare l'evento all'utente e all'autorità di controllo competente come richiesto dagli articoli 33 e 34 del RGPD.

9. Siti di terze parti

Non siamo responsabili delle politiche sulla privacy dei siti esterni collegati tramite link.

10. Residenti in California e in altri stati degli Stati Uniti

L'utente ha inoltre il diritto di sapere quali informazioni personali raccogliamo e perché, di richiederne la cancellazione o la correzione e di non subire discriminazioni per l'esercizio di tali diritti.

Non vendiamo informazioni personali in cambio di denaro. Il nostro uso di tecnologie pubblicitarie e analitiche — laddove autorizzato dall'utente — può costituire una "condivisione" o una "vendita" per la pubblicità comportamentale in contesti diversi ai sensi di alcune leggi statali degli Stati Uniti. È possibile disattivare tale opzione in qualsiasi momento:

• rifiutando i cookie di marketing tramite le Impostazioni cookie sul nostro sito web;

• utilizzando il link di opt-out mostrato nel nostro negozio e al checkout, per la pubblicità supportata dalla nostra piattaforma e-commerce (Sezione 4); oppure

• scrivendo a privacy@metadac.io con oggetto "Do Not Sell or Share My Personal Information".

Qualora si visiti il nostro sito web con il segnale di preferenza Global Privacy Control abilitato, consideriamo tale segnale come una richiesta di opt-out per quel dispositivo e browser. Non riconosciamo altri segnali del tipo "Do Not Track".

Non applicheremo alcuna discriminazione nei confronti dell'utente per l'esercizio di tali diritti. Potremmo dover verificare l'identità dell'utente prima di dare seguito a una richiesta. È possibile designare un delegato autorizzato a presentare la richiesta per conto dell'utente; in tal caso richiederemo la prova di tale autorizzazione.

11. Modifiche

La presente informativa potrà essere aggiornata per riflettere modifiche alle nostre attività, ai nostri servizi o agli obblighi di legge. La versione corrente e la data di entrata in vigore sono sempre pubblicate su dacos.dental.

privacy@metadac.io — MetaDac FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Umm Al Quwain 566146, United Arab Emirates