Informativa privacy

Questa pagina spiega quali dati personali tratta il sito opala.it e quali dati tratta Opala, il programma gestionale per studi dentistici, compresi i dati che arrivano da Google quando lo studio collega Google Calendar.

1. Chi è il titolare

Titolare del trattamento per il sito e per i contatti con lo sviluppatore è Sebastiano Ferrante, sviluppatore di Opala. Per qualsiasi domanda sulla privacy: info@opala.it.

I dati dei pazienti che lo studio inserisce in Opala sono invece trattati dallo studio dentistico, che ne è il titolare: per esercitare i propri diritti su quei dati, il paziente si rivolge allo studio.

2. Il sito opala.it

• Niente da altri siti, senza il tuo sì. Caratteri, script e immagini sono ospitati qui. L’unica eccezione sono le statistiche delle visite, e solo se le accetti: vedi Cookie e statistiche, qui sotto.
• Registri tecnici. Il sito è ospitato da OVHcloud (OVH SAS, Francia, Unione europea), che come ogni fornitore di hosting registra per sicurezza e funzionamento dati tecnici delle richieste, come indirizzo IP, data e ora e pagina richiesta, e li conserva per il tempo previsto dalle sue condizioni.
• Il modulo dei contatti. Non invia niente: prepara un’email nel tuo programma di posta, che parte solo se la mandi tu. Il sito non riceve né conserva quello che scrivi.
• Email. Se scrivi a info@opala.it, il tuo indirizzo e il contenuto del messaggio servono solo a risponderti e si conservano per il tempo necessario a farlo e a seguire la richiesta.

Cookie e statistiche

Alla prima visita un biglietto in basso chiede se il sito può contare le visite. La risposta si cambia quando vuoi con Preferenze sui cookie, in fondo a ogni pagina.

• Se rispondi no, o chiudi il biglietto con la crocetta, il sito salva solo il cookie tecnico opala_consenso, che ricorda la risposta per sei mesi perché il biglietto non torni a ogni pagina. Non carica niente da altri siti.
• Se rispondi sì, le pagine caricano Google Analytics 4, un servizio di Google Ireland Limited, che salva i cookie _ga e _ga_ seguito da un codice, anche questi per sei mesi. Si contano le pagine viste, le sezioni guardate, le prove fatte sul sito (uno spostamento nell’agenda, una firma, la ricerca di prova) e le richieste di contatto, insieme a dati tecnici come dispositivo, browser, lingua, pagina di provenienza e città approssimativa. Di una prova si conta solo il tipo: mai quello che scrivi, né i nomi che compaiono.
• Cosa non ne facciamo. Niente pubblicità e niente profilazione: le funzioni pubblicitarie e i Google signals sono spenti. Google Analytics 4 non registra l’indirizzo IP. I dati delle singole visite si cancellano dopo due mesi; restano solo i totali, come «quante visite a novembre».
• Dove vanno. I dati li tratta Google, che può trasferirli negli Stati Uniti: Google LLC aderisce all’EU-U.S. Data Privacy Framework. Come li tratta Google lo spiega la sua informativa.
• Su quale base. Il tuo consenso (art. 6, par. 1, lett. a del Regolamento UE 2016/679 e art. 122 del Codice privacy). Puoi ritirarlo quando vuoi dalle Preferenze sui cookie: le statistiche si fermano e i cookie _ga si cancellano.

3. Il programma Opala

Opala si installa sul computer dello studio e lì conserva i suoi dati: pazienti, agenda, cartella clinica, documenti, pagamenti. Non c’è un server dello sviluppatore che li riceve. I dati escono dal computer dello studio solo in questi casi, e solo se lo studio li usa:

• Google Calendar, se lo studio lo collega: vedi il punto 4.
• Segnalazione di un problema. Se chi usa il programma sceglie «Segnala un problema», parte verso lo sviluppatore un file con informazioni tecniche: versioni, stato del database e delle copie di sicurezza, conteggi, il registro del programma ripulito e la descrizione scritta da chi segnala. Non contiene nomi né dati dei pazienti. L’invio passa dal servizio di posta Resend.
• Firma dal telefono. La pagina di firma passa solo dalla rete locale dello studio, con un collegamento cifrato che vale pochi minuti.
• Messaggi WhatsApp e inventario su Notion, se lo studio li usa: il programma prepara il messaggio o legge l’inventario, ma l’invio e i dati scambiati con quei servizi avvengono con l’account dello studio e sotto la sua responsabilità.

4. Dati di Google (Google Calendar)

Lo studio può collegare a Opala il proprio account Google, per avere gli appuntamenti anche in Google Calendar e vedere in agenda gli impegni presi lì. Collegare l’account è facoltativo.

Quali dati e perché

• Eventi del calendario (permesso «visualizzare e modificare gli eventi di tutti i tuoi calendari», calendar.events): Opala crea, aggiorna ed elimina gli eventi degli appuntamenti fissati nel programma e legge gli eventi del calendario principale, dal mese scorso all’anno prossimo, per mostrarli nell’agenda dello studio e tenere allineati orari e cancellazioni.
• Indirizzo email dell’account (userinfo.email): per mostrare allo studio quale account è collegato.

Dove restano

I dati scambiati con Google passano direttamente fra Google e il computer dello studio e sono conservati solo nell’archivio di Opala su quel computer. Le chiavi di accesso all’account Google sono salvate cifrate. Lo sviluppatore di Opala non riceve questi dati.

Cosa non ne facciamo

• Non li trasferiamo né li vendiamo a nessuno.
• Non li usiamo per pubblicità, profilazione o per valutare la solvibilità di qualcuno.
• Non li usiamo per addestrare modelli di intelligenza artificiale.
• Nessuno li legge, al di fuori del personale dello studio che usa il programma.

L’uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato.

Opala’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Come scollegare e cancellare

• In Opala, Dati > Google Calendar > Scollega: il programma cancella le chiavi di accesso e la copia degli eventi letti da Google. Restano gli appuntamenti fissati nel programma, che sono dati dello studio.
• In qualsiasi momento anche dalla pagina Accesso di terze parti dell’account Google.

5. I tuoi diritti

Per i dati trattati dallo sviluppatore (sito ed email) puoi chiedere in qualsiasi momento di accedervi, correggerli, cancellarli o limitarne l’uso, opporti al trattamento e riceverli in un formato leggibile, scrivendo a info@opala.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Per i dati dei pazienti, compresi quelli finiti in Google Calendar tramite Opala, il riferimento è lo studio dentistico che li tratta.

6. Modifiche

Se cambia qualcosa, questa pagina viene aggiornata e la data in alto lo indica.