Informativa sulla privacy

Versione 1.0 · Ultimo aggiornamento 9 agosto 2026

1. Chi è responsabile dei suoi dati

Smile Albania («noi») è il titolare del trattamento dei dati che ci invia. Contatto: privacy@smile-albania.com, Rruga e Dibrës, Tiranë, Shqipëri.

Quando la sua documentazione arriva a una clinica partner, quella clinica diventa titolare autonomo del trattamento per le sue cure cliniche, secondo la propria informativa. Le comunicheremo di quale clinica si tratta prima di condividere qualsiasi cosa.

2. Che cosa raccogliamo

• Quello che ci dice: nome, email, numero di telefono, paese, lingua preferita e quanto scrive sui suoi denti.
• Dati sanitari: radiografie dentali, fotografie della bocca, piani di cura e tutto ciò che ci comunica sulla sua anamnesi o sui farmaci che assume.
• Messaggi: il contenuto delle sue conversazioni con noi su WhatsApp, email o Messenger, compresi i messaggi vocali.
• Come ci ha trovati: l'annuncio o la ricerca che l'ha portata qui, e dati tecnici di base come il tipo di browser.

Le immagini dentali e l'anamnesi sono categorie particolari di dati relativi alla salute ai sensi dell'articolo 9 del GDPR. Tutto il resto è dato personale ordinario.

3. Perché li conserviamo, e su quale base giuridica

• Per ottenerle un piano di cura — condividiamo la sua documentazione con un dentista autorizzato di una clinica partner. Base giuridica: il suo consenso esplicito (articolo 9(2)(a)). Lo chiediamo in parole chiare e registriamo la sua risposta.
• Per organizzare le cure e il viaggio — base giuridica: esecuzione del nostro accordo con lei (articolo 6(1)(b)).
• Per rispondere alle sue domande — base giuridica: il nostro legittimo interesse a rispondere a chi ci contatta (articolo 6(1)(f)).
• Per conservare prova del consenso prestato — base giuridica: il nostro obbligo legale di dimostrare la conformità (articolo 6(1)(c)).

Non usiamo i suoi dati sanitari per finalità di marketing. Mai. Nemmeno per il nostro.

4. Messaggistica automatizzata

Il nostro assistente WhatsApp è un sistema di intelligenza artificiale e lo dichiara alla prima risposta. Legge i suoi messaggi per rispondere e per registrare dettagli pratici come il nome e il trattamento di cui chiede.

Non prende alcuna decisione sulle sue cure. Non può diagnosticare, non può approvare o rifiutare un trattamento, e passa a un collega umano qualsiasi questione clinica o urgente. Nessuna decisione con effetti giuridici o similmente significativi viene presa nei suoi confronti con mezzi automatizzati.

Può chiedere di parlare con una persona in qualsiasi momento, e lo organizzeremo.

5. Con chi li condividiamo

• La clinica partner che esamina il suo caso — solo con il suo consenso esplicito, e solo la clinica che le abbiamo indicato per nome.
• I nostri fornitori tecnologici, che trattano i dati su nostra istruzione in base ad accordi scritti: il nostro fornitore di hosting nell'UE, il fornitore di posta elettronica e il fornitore di IA che alimenta il nostro assistente di messaggistica.
• WhatsApp / Meta, se è il canale con cui ci contatta. I suoi messaggi passano dalla loro piattaforma secondo la loro informativa, che non controlliamo.
• Nessun altro. Non vendiamo i suoi dati, non li condividiamo con inserzionisti e non li passiamo ad altre cliniche in cerca di clienti.

6. Dove sono conservati

La sua documentazione è conservata su server nell'Unione Europea. Quando un fornitore tratta dati al di fuori dell'UE, ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea o su una decisione di adeguatezza.

7. Per quanto tempo li conserviamo

• Radiografie e fotografie: cancellate 30 giorni dopo la chiusura della sua richiesta, o immediatamente se lo domanda.
• Messaggi e dettagli della richiesta: fino a 24 mesi, così da poter riprendere da dove eravamo rimasti se dovesse ricontattarci.
• Registrazioni del consenso: conservate per tutto il tempo in cui siamo tenuti a dimostrare di aver agito lecitamente, anche dopo la cancellazione degli altri dati. È una tutela sua quanto nostra.

Se viaggia per le cure, la clinica conserva la propria cartella clinica per il periodo previsto dalla legge sanitaria albanese. È separata da noi e non possiamo cancellarla.

8. I suoi diritti

Ai sensi del GDPR può chiederci di:

• Fornirle copia di tutto ciò che conserviamo su di lei;
• Correggere ciò che è errato;
• Cancellarlo — e per i dati sanitari lo facciamo su richiesta, senza chiedere perché;
• Limitare l'uso che ne facciamo, o opporsi ad esso;
• Trasmettere i suoi dati a lei o a un terzo in formato portabile;
• Revocare il consenso in qualsiasi momento, il che interrompe ogni ulteriore condivisione (non annulla le condivisioni già avvenute lecitamente).

Scriva a privacy@smile-albania.com. Rispondiamo entro 30 giorni, di solito molto prima. Non c'è alcun costo.

Se non è soddisfatta di come abbiamo gestito la sua richiesta, può presentare reclamo all'autorità di protezione dei dati del suo paese — in Italia il Garante per la protezione dei dati personali — oppure al Commissario per l'informazione e la protezione dei dati dell'Albania.

9. Sicurezza

I dati sono cifrati in transito. L'accesso è limitato alle persone che ne hanno bisogno. Le radiografie vengono cancellate automaticamente alla scadenza del periodo di conservazione, anziché essere lasciate ad accumularsi.

Nessun sistema è perfetto. Se si verifica una violazione che mette a rischio i suoi diritti, lo comunicheremo a lei e all'autorità competente entro 72 ore.

10. Cookie

Questo sito non imposta cookie pubblicitari o di tracciamento. Se arriva da un annuncio, il riferimento della campagna la accompagna, così sappiamo quale annuncio ha funzionato. Non è collegato ad alcun profilo e non viene condiviso.

11. Minori

I nostri servizi sono rivolti agli adulti. Non raccogliamo consapevolmente dati di persone sotto i 18 anni. Se ci contatta un minore, ci fermiamo e chiediamo di un genitore o di chi ne fa le veci.

12. Modifiche

Se modifichiamo questa informativa aggiorniamo la versione e la data in alto. Le modifiche sostanziali che riguardano l'uso dei dati sanitari saranno comunicate a chiunque abbia una richiesta aperta.

13. Contatti

Richieste su privacy e cancellazione: privacy@smile-albania.com
Informazioni generali: hello@smile-albania.com
Posta: Rruga e Dibrës, Tiranë, Shqipëri

Questa è una traduzione dell'informativa originale in inglese, che resta il testo di riferimento: smile-albania.com/privacy.html.