La presente informativa descrive come Eleva Srl tratta i dati personali raccolti tramite il sito geteleva.it, ai sensi del Regolamento (UE) 2016/679 (GDPR). Se sei un paziente o un membro dello staff di una clinica che usa la piattaforma Eleva, il trattamento dei tuoi dati è descritto in un documento separato: Trattamento dati nella piattaforma.
1. Titolare del trattamento
Eleva Srl
Via Gaetano Donizetti 7/b — 00198 Roma (RM), Italia
P.IVA 18572641001
Email: info@geteleva.it
2. Dati che raccogliamo
- Dati che ci fornisci tu tramite il modulo di contatto: nome, cognome, email, telefono, nome della clinica, ruolo, fascia di visite mensili e il messaggio che ci scrivi.
- Dati che ci fornisci tramite i calcolatori (calcolatore del margine e calcolatore del costo di segreteria): nome della clinica, email e un riepilogo del calcolo che hai eseguito (i valori che hai inserito e il risultato). I calcoli avvengono nel tuo browser: ci vengono trasmessi solo nel momento in cui compili e invii il modulo per essere ricontattato.
- Dati tecnici di navigazione necessari al funzionamento e alla sicurezza del sito, e alla memorizzazione delle tue preferenze sui cookie.
- Dati di statistica e di marketing, raccolti tramite Google Analytics 4 e Meta Pixel solo se presti il consenso dal banner. Il dettaglio degli strumenti è nella Cookie policy.
Il sito non è destinato alla raccolta di dati sanitari dei pazienti: quelli vengono trattati esclusivamente all'interno della piattaforma software, vedi Trattamento dati nella piattaforma.
3. Finalità e base giuridica
- Rispondere alle tue richieste, ricontattarti e mostrarti la piattaforma — base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Far funzionare il sito in sicurezza e ricordare le tue preferenze sui cookie — base giuridica: legittimo interesse a erogare il servizio richiesto e a proteggerlo da abusi (art. 6.1.f GDPR).
- Misurare in forma aggregata come viene usato il sito (statistica, Google Analytics 4) — base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.
- Misurare le conversioni delle nostre campagne e mostrarti annunci pertinenti sulle piattaforme Meta (marketing, Meta Pixel) — base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.
- Adempimenti di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).
Il conferimento dei dati nei moduli è facoltativo, ma senza di essi non possiamo ricontattarti. Statistica e marketing sono disattivati per impostazione predefinita e non vengono attivati se non li accetti: rifiutarli non limita in alcun modo l'uso del sito.
4. Conservazione
- Dati di contatto e dei calcolatori: 24 mesi dall'ultimo contatto, salvo tu diventi cliente (in tal caso valgono i termini contrattuali) o chieda prima la cancellazione. Superato il periodo, i dati vengono cancellati o resi anonimi.
- Preferenza sui cookie: fino a 12 mesi, per non richiederti la scelta a ogni visita.
- Dati di statistica e marketing: per le durate indicate nella Cookie policy, secondo le impostazioni dei rispettivi fornitori.
5. Destinatari dei dati
Non vendiamo i tuoi dati a terzi e non li comunichiamo per finalità diverse da quelle indicate. Per operare ci avvaliamo dei seguenti fornitori:
- Attio — il CRM in cui confluiscono le richieste inviate dal modulo di contatto e dai calcolatori, così da poterle gestire e ricontattarti. Nominato responsabile del trattamento.
- Serverplan — hosting del sito e della posta. Nominato responsabile del trattamento.
- Google Ireland Ltd — Google Tag Manager, Google Analytics 4 e Google Fonts.
- Meta Platforms Ireland Ltd — Meta Pixel, per la misura delle conversioni e le campagne pubblicitarie.
Per i trattamenti di statistica e marketing, Google e Meta agiscono come titolari autonomi secondo le proprie informative, coerentemente con quanto indicato nella Cookie policy. I dati possono inoltre essere comunicati a consulenti e professionisti che ci assistono, e alle autorità quando previsto dalla legge.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni dei fornitori sopra indicati possono trattare dati al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: una decisione di adeguatezza della Commissione europea (ad esempio il Data Privacy Framework UE-USA, cui Google e Meta aderiscono) oppure le clausole contrattuali standard, unite a misure supplementari ove necessarie. Puoi chiederci copia delle garanzie applicate scrivendo a info@geteleva.it.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (cifratura in transito, controlli di accesso, backup) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.
8. I tuoi diritti
Puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Dove il trattamento si basa sul consenso (statistica e marketing), puoi revocarlo in qualsiasi momento dal link "Preferenze cookie" nel footer di ogni pagina, senza pregiudicare la liceità del trattamento svolto prima della revoca. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i tuoi diritti scrivi a info@geteleva.it.
9. Processo decisionale automatizzato
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla tua persona o che incidano su di te in modo analogamente significativo.
10. Modifiche
Potremo aggiornare questa informativa: la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.