Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 9 del Regolamento (UE) 2016/679 (GDPR) · versione 2026-09-24
1. Titolare del trattamento
Medi Paint. Contatti del titolare da completare
2. Quali dati trattiamo
- Dati di registrazione: nome e cognome, email, telefono, codice fiscale (per i dentisti anche nome dello studio e partita IVA).
- Dati relativi alla salute (art. 9 GDPR): i video e le foto del cavo orale che invii, la descrizione del problema che scrivi e il referto redatto dal dentista.
- Dati tecnici: indirizzo IP e data/ora di ogni invio e di ogni consenso, registri tecnici del server (conservati 14 giorni), dati del dispositivo usato per l'app.
- Videoconsulto dal vivo (se lo prenoti): data e ora dell'appuntamento, chi vi ha partecipato e quando, le istantanee che il dentista scatta durante la chiamata (che diventano foto del consulto) e gli appunti del dentista. Audio e video della chiamata non vengono registrati né conservati.
3. Perché li trattiamo e su quale base
- Erogare il servizio OralView: ricevere i tuoi video/foto e farli valutare da un dentista, che ti risponde con un referto. Base giuridica: il tuo consenso esplicito al trattamento dei dati relativi alla salute (art. 9, par. 2, lett. a), che dai in fase di registrazione e a ogni invio e che puoi revocare in qualsiasi momento eliminando l'account.
- Collegarti al tuo dentista: il codice fiscale viene usato per abbinare i tuoi invii al dentista che ti segue. In assenza di abbinamento, un amministratore della piattaforma assegna il consulto a un dentista.
- Notifiche: il dentista assegnato (o gli amministratori) riceve un'email che segnala l'arrivo di un nuovo consulto; l'email contiene il tuo nome ma non il contenuto sanitario.
- Videoconsulto dal vivo: su appuntamento, puoi parlare con il dentista in videochiamata mostrandogli la bocca in diretta con lo spazzolino OralView. Audio e immagini sono dati relativi alla salute trasmessi in tempo reale: base giuridica il tuo consenso esplicito (art. 9, par. 2, lett. a), che dai una volta prima del primo videoconsulto e puoi revocare in ogni momento. La videochiamata passa, cifrata, da un server OralView dedicato in Unione Europea che la smista fra i due partecipanti senza registrarla. Il dentista può salvare singole istantanee nel consulto, cifrate come le altre foto.
- Sicurezza: indirizzo IP e registri tecnici servono a prevenire abusi e a gestire eventuali incidenti (legittimo interesse, art. 6, par. 1, lett. f).
4. Chi può vedere i tuoi dati
Solo il dentista a cui il consulto è assegnato e gli amministratori della piattaforma, tutti tenuti alla riservatezza. I dati sono ospitati su server in Unione Europea (Hetzner Online GmbH, Germania) e le email sono inviate tramite Aruba S.p.A. (Italia), che agiscono come responsabili del trattamento. Il server del videoconsulto dal vivo è anch'esso ospitato in Unione Europea (Hetzner Online GmbH, Germania) ed è gestito direttamente da noi: nei suoi registri tecnici compaiono solo identificativi numerici, non nomi o contenuti. Nessun dato viene trasferito fuori dall'Unione Europea né ceduto a terzi per finalità di marketing.
5. Come li proteggiamo
Video, foto, descrizioni e referti sono conservati in forma cifrata; tutte le comunicazioni avvengono su connessione protetta (HTTPS); l'accesso è protetto da credenziali personali e limitato in base al ruolo.
6. Per quanto tempo li conserviamo
I consulti (video, foto, descrizione e referto) vengono cancellati automaticamente dopo 24 mesi dall'invio. I dati dell'account restano finché non lo elimini. I registri tecnici del server sono conservati 14 giorni.
7. I tuoi diritti
Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti e ottenerne la portabilità (artt. 15-22 GDPR), oltre a revocare il consenso in ogni momento. Dal tuo profilo puoi scaricare i tuoi dati ed eliminare l'account in autonomia; per ogni altra richiesta contatta il titolare ai recapiti sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie e risorse di terze parti
Il sito usa solo cookie tecnici, necessari al funzionamento e per i quali non serve consenso (art. 122 Codice privacy; Linee guida del Garante del 10 giugno 2021):
| Cookie | Scopo | Durata |
|---|---|---|
oralview_session | Mantiene la sessione di accesso dopo il login | 8 ore (o chiusura del browser) |
XSRF-TOKEN | Protegge i moduli da invii fraudolenti (CSRF) | 8 ore |
remember_web_* | Solo se scegli "Ricordami" al login: evita di reinserire le credenziali | fino a 5 anni, revocabile con il logout |
Non usiamo cookie di profilazione, statistiche o pubblicità, né strumenti di terze parti che tracciano la navigazione: per questo non compare alcun banner. Caratteri e librerie grafiche sono serviti direttamente dal nostro server, senza richieste a Google Fonts o ad altri CDN esterni. L'app OralView non usa cookie: conserva sul telefono soltanto il token di accesso e, se lo scegli, le credenziali per il login automatico.
9. Minori
Il servizio è destinato a persone maggiorenni. Per un minore, la registrazione e i consensi devono essere effettuati da chi esercita la responsabilità genitoriale.
Ultimo aggiornamento: 2026-09-24.