Informativa sulla Privacy

Il titolare del trattamento dei dati personali è Business2Business international Srls, titolare del marchio BrixDent, con sede legale in Via Val di Non 17, 20128 Milano (MI), P.IVA 09882750962, raggiungibile all'indirizzo email info@business2business.it.

Ruolo nei confronti dei dati dei pazienti: per i dati amministrativi dei pazienti inseriti nello strumento dagli studi odontoiatrici clienti (anagrafiche, contatti, appuntamenti, preventivi e fatture), lo studio dentistico resta l'unico titolare del trattamento; Business2Business international Srls agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando tali dati esclusivamente su istruzione documentata dello studio. Il rapporto è regolato da apposito accordo di nomina a responsabile disponibile su richiesta.

Nessun dato sanitario: BrixDent è progettato per non conservare dati sanitari. Cartelle cliniche, anamnesi, odontogrammi, immagini, ricette e moduli di consenso non vengono caricati sulla piattaforma e restano sui sistemi certificati dello studio (ad esempio la conservazione a norma di Aruba DocFly), sotto l'esclusiva responsabilità dello studio stesso.

Trattiamo i dati personali per le seguenti finalità:

• Erogazione del servizio SaaS (registrazione account, gestione studio, agenda, anagrafiche pazienti, preventivi, fatture): esecuzione di un contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti fiscali e contabili degli abbonamenti: obbligo legale (art. 6.1.c GDPR).
• Assistenza tecnica e sicurezza della piattaforma (log, prevenzione abusi): legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di servizio (email di benvenuto, avvisi operativi): esecuzione del contratto (art. 6.1.b GDPR).
• Promemoria e messaggi WhatsApp ai pazienti: trattamento effettuato dallo studio titolare verso i propri pazienti sulla base del consenso raccolto dallo studio stesso; BrixDent opera come responsabile.

• Dati degli utenti dello studio (dentisti, amministrativi, collaboratori): nome, email, credenziali cifrate, ruolo.
• Dati anagrafici dei pazienti: nome, cognome, codice fiscale, data di nascita, contatti, indirizzo.
• Dati sanitari dei pazienti: non trattati. La piattaforma non conserva anamnesi, cartelle cliniche, odontogrammi, piani di cura, fotografie cliniche, documenti sanitari né firme digitali. La documentazione sanitaria resta sui sistemi dello studio titolare.
• Dati di pagamento: gestiti direttamente da Stripe; BrixDent conserva solo identificativi di transazione e piano sottoscritto, mai i dati della carta.
• Dati di utilizzo e log tecnici: indirizzi IP, orari di accesso, eventi di sicurezza.

• Dati contrattuali e fiscali: 10 anni dalla cessazione del rapporto, come richiesto dalla normativa fiscale italiana.
• Dati amministrativi dei pazienti: conservati per la durata del contratto con lo studio secondo le istruzioni del titolare; alla cessazione, lo studio può esportare i propri dati e questi vengono eliminati entro 60 giorni, salvo diversa istruzione documentata.
• Log tecnici e di sicurezza: 12 mesi.
• Dati dell'ambiente dimostrativo: ripristinati automaticamente ogni 24 ore.

I dati sono trattati da personale autorizzato e da fornitori nominati responsabili o sub-responsabili, tra cui:

• Stripe Inc. — pagamenti e abbonamenti (standard PCI-DSS, garanzie SCC per trasferimenti extra-UE).
• Meta Platforms — recapito messaggi WhatsApp Business su istruzione dello studio.
• Resend — recapito email transazionali.
• Emergent / provider cloud — hosting dell'applicazione e archiviazione sicura dei file (loghi degli studi).

L'elenco completo e aggiornato dei responsabili è disponibile su richiesta scrivendo a info@business2business.it. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene nel rispetto degli artt. 44-49 GDPR (decisioni di adeguatezza o clausole contrattuali standard).

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle password con algoritmi robusti, cookie di sessione httpOnly e sicuri, isolamento dei dati per singolo studio (multi-tenancy), controllo degli accessi basato sui ruoli (titolare, collaboratore, amministratore), registrazione degli accessi amministrativi ai dati degli studi e backup periodici.

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione, nonché la revoca del consenso ove prestato. Le richieste relative ai dati dei pazienti vanno rivolte direttamente allo studio dentistico titolare; per i dati dell'account e della piattaforma scrivi a info@business2business.it: risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori.

La presente informativa può essere aggiornata per adeguamenti normativi o evoluzioni del servizio. La versione vigente è sempre quella pubblicata in questa pagina con relativa data di aggiornamento.