Informativa sulla privacy

Versione: agosto 2026

1. Titolare

[FIRMA EINTRAGEN], [STRASSE + HAUSNUMMER EINTRAGEN], [PLZ EINTRAGEN] [ORT EINTRAGEN], [LAND EINTRAGEN] — E-mail: [E-MAIL EINTRAGEN], Telefono: [TELEFON EINTRAGEN]

2. Panoramica

Pontiq è una piattaforma per laboratori odontotecnici. Questa informativa riguarda (a) la visita di questo sito web e (b) l'uso della piattaforma. Hosting e trattamento dei dati avvengono esclusivamente in data center dell'Unione Europea.

3. Visita di questo sito web

Log del server: vengono trattati dati tecnicamente necessari (indirizzo IP, orario, pagina richiesta, user agent) per erogare il sito e garantirne la sicurezza (art. 6, par. 1, lett. f GDPR); vengono cancellati o anonimizzati al più tardi dopo 14 giorni.
Cookie: questo sito usa esclusivamente memorizzazioni tecnicamente necessarie (ad es. la cronologia dell'assistente nel session storage del browser). Non c'è tracciamento pubblicitario né cookie di analisi o marketing; non serve quindi alcun banner cookie.
Moduli di contatto e demo: i dati forniti (nome, e-mail, eventualmente telefono, laboratorio, messaggio) sono trattati per gestire la richiesta (art. 6, par. 1, lett. b GDPR) e cancellati quando non più necessari, salvo obblighi legali di conservazione.
Assistente del sito (chat): i messaggi vengono inviati al nostro backend ed elaborati da un modello linguistico IA (punto 5). La cronologia è salvata solo localmente nella sessione del browser.

4. Uso della piattaforma

Dati di account e contratto (nome, e-mail, dati del laboratorio, ruoli, fatturazione): trattamento per l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Dati di casi e ordini: i contenuti che i laboratori trattano tramite la piattaforma — in particolare casi dai cloud scanner con dati dei pazienti e file di scansione — li trattiamo come responsabili del trattamento ai sensi dell'art. 28 GDPR, esclusivamente su istruzione del laboratorio. Con ogni laboratorio viene stipulato un contratto di trattamento; il laboratorio è il titolare di questi dati.
Connessioni ai cloud scanner: le credenziali e i token di accesso depositati dal laboratorio vengono usati esclusivamente per l'accesso e il recupero dei suoi casi, salvati cifrati (AES-256-GCM), mai comunicati a terzi ed eliminati senza indugio alla cancellazione della connessione (trattamento su istruzione del laboratorio, art. 28 GDPR).

5. Funzioni IA (Mistral AI)

Per le funzioni IA (riassunti dei casi, estrazione materiale/colore, suggerimenti di modelli, funzione vocale, assistente del sito) usiamo modelli linguistici di Mistral AI (Mistral AI SAS, Francia). Il trattamento avviene su server nell'UE in base a un contratto di trattamento; gli input non vengono usati per l'addestramento dei modelli. Viene trasmesso solo il contenuto necessario alla rispettiva funzione.

6. Destinatari e responsabili

Impieghiamo fornitori selezionati con cura (hosting UE, invio e-mail, elaborazione IA) con contratti ai sensi dell'art. 28 GDPR. Non avvengono trasferimenti verso paesi terzi fuori da UE/SEE.

7. Conservazione

Dati di account e contratto per la durata del contratto e dei termini di legge; dati di ordini e documenti per la durata del contratto; file di scansione secondo il periodo del piano; log del server al massimo 14 giorni; cronologia della chat solo nella sessione del browser.

8. I vostri diritti

Vi spettano i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f GDPR (art. 21). Contatto: [E-MAIL EINTRAGEN]. Potete inoltre proporre reclamo a un'autorità di controllo (art. 77 GDPR).

9. Sicurezza

Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR: cifratura TLS, salvataggio cifrato dei token, controllo degli accessi basato sui ruoli, separazione dei tenant e backup regolari.

10. Modifiche

Aggiorniamo questa informativa quando cambiano la situazione giuridica o i nostri trattamenti. Vale la versione pubblicata su questa pagina.