Privacy Policy di Clinora

Ultimo aggiornamento: 16/12/2025

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web [www.clinora.it] (di seguito, il "Sito") e/o utilizzano i servizi offerti da Clinora (di seguito, complessivamente, il "Servizio").

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali.

Titolare del Trattamento

Il Titolare del trattamento è:

Davide Cocozza
con sede legale in Via Fiochetto 13, 10152 Torino (TO), Italia
P.IVA / C.F.: 12624680018
Email: info@clinora.it

(di seguito, il "Titolare" o "Clinora").

Tipologie di Dati raccolti

Il Titolare può trattare diverse categorie di dati personali, a seconda dell'interazione dell'utente con il Sito e con il Servizio.

1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano, a titolo esemplificativo:

• indirizzo IP
• data e ora di accesso
• pagine visitate
• tipo di browser e dispositivo utilizzato
• eventuali log di errore

Questi dati vengono utilizzati esclusivamente per:

• ricavare informazioni statistiche anonime sull'uso del Sito
• controllarne il corretto funzionamento
• garantire sicurezza e prevenire abusi/frodi

2. Dati forniti volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di messaggi tramite:

• form di contatto
• form di richiesta demo / chiamata di analisi
• form di registrazione al Servizio
• iscrizione a newsletter o contenuti informativi

comporta l'acquisizione dei dati personali volontariamente forniti dall'utente, a titolo esemplificativo:

• nome e cognome
• ruolo/funzione (es. titolare clinica, responsabile segreteria, ecc.)
• ragione sociale / nome della clinica
• indirizzo email
• numero di telefono
• eventuale messaggio/testo libero

3. Dati relativi all'Account e all'uso del Servizio

Per l'utilizzo del Servizio Clinora (piattaforma SaaS B2B) possono essere trattati ulteriori dati, quali:

• dati di registrazione e autenticazione (email, password, ID utente)
• dati di fatturazione (intestazione, indirizzo, P.IVA, eventuali riferimenti amministrativi)
• impostazioni dell'account e preferenze
• log di utilizzo della piattaforma (es. creazione promemoria, uso delle funzionalità, accessi)

4. Dati dei pazienti immessi dal Cliente

I dati personali dei pazienti inseriti dal Cliente (clinica/studio) all'interno della piattaforma Clinora sono trattati dal Titolare in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di uno specifico Data Processing Agreement (DPA) stipulato con il Cliente.

Esempi di dati trattati in questa fase (definiti dal Cliente):

• dati identificativi del paziente (nome, cognome, contatti)
• dati relativi ad appuntamenti e promemoria
• note operative e cronologia delle comunicazioni
• eventuali informazioni ulteriori inserite dal Cliente

Il Cliente resta in ogni caso Titolare del trattamento dei dati dei propri pazienti, e si impegna a trattarli nel rispetto della normativa vigente, fornendo agli interessati un'adeguata informativa e raccogliendo i necessari consensi.

5. Cookie e strumenti di tracciamento

Il Sito può utilizzare:

• cookie tecnici
• cookie di funzionalità
• cookie statistici e/o di profilazione
• strumenti di terze parti (es. Google Analytics, pixel pubblicitari, strumenti di marketing)

Per maggiori dettagli sul tipo di cookie utilizzati, sulle finalità e sulle modalità per gestire le preferenze, l'Utente è invitato a consultare la Cookie Policy dedicata:

Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità e basi giuridiche:

1. Navigazione sul Sito e sicurezza
   • Finalità: garantire il corretto funzionamento del Sito, sicurezza e prevenzione di abusi/frodi.
   • Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR).
2. Gestione delle richieste di contatto e di demo
   • Finalità: rispondere alle richieste di informazioni, fissare chiamate di analisi, inviare preventivi.
   • Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
3. Registrazione e gestione dell'Account
   • Finalità: consentire la creazione e gestione dell'account, l'accesso al Servizio, l'erogazione delle funzionalità sottoscritte.
   • Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
4. Fatturazione, amministrazione e adempimenti legali
   • Finalità: gestione degli aspetti contabili/amministrativi e adempimento di obblighi fiscali e normativi.
   • Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).
5. Comunicazioni di servizio e assistenza clienti
   • Finalità: invio di comunicazioni relative al funzionamento del Servizio, supporto tecnico, notifiche operative.
   • Base giuridica: esecuzione del contratto e/o interesse legittimo del Titolare (art. 6, par. 1, lett. b e f GDPR).
6. Attività di marketing diretto verso clienti B2B
   • Finalità: invio di comunicazioni commerciali relative a Clinora, aggiornamenti su nuove funzionalità, inviti a webinar o demo.
   • Base giuridica:
     • per clienti esistenti: interesse legittimo del Titolare (soft-spam in ambito B2B, nei limiti di legge);
     • per contatti che non sono ancora clienti: consenso dell'interessato, laddove richiesto (art. 6, par. 1, lett. a GDPR).

   L'Utente può opporsi in qualsiasi momento al trattamento per finalità di marketing, utilizzando il link di disiscrizione presente in ogni comunicazione o contattando il Titolare.

7. Miglioramento del Servizio e analisi statistiche
   • Finalità: analisi anonime/aggregate dell'utilizzo del Sito e del Servizio per migliorarne funzionalità, usabilità e performance.
   • Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR).

Modalità del Trattamento

I dati personali sono trattati mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e in ogni caso in modo da garantire la sicurezza e la riservatezza dei dati.

Il Titolare adotta misure tecniche e organizzative adeguate per:

• proteggere i dati da perdita, uso improprio, accesso non autorizzato, divulgazione o alterazione;
• limitare l'accesso ai soli soggetti autorizzati e istruiti.

Luogo del Trattamento e trasferimento dei dati

Il trattamento dei dati avviene, di norma, all'interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche/organizzative (es. utilizzo di fornitori cloud), i dati fossero trasferiti verso Paesi extra SEE, il Titolare si impegna a:

• verificare l'esistenza di una decisione di adeguatezza della Commissione Europea, oppure
• adottare le clausole contrattuali standard (Standard Contractual Clauses) o altre misure di garanzia previste dal GDPR.

Maggiori informazioni sul trasferimento dei dati possono essere richieste contattando il Titolare.

Destinatari dei dati personali

I dati possono essere comunicati a:

• Collaboratori e dipendenti del Titolare, debitamente autorizzati e istruiti;
• Fornitori di servizi IT (es. hosting, cloud, backup, strumenti di comunicazione, piattaforme CRM, sistemi di ticketing);
• Consulenti (es. legali, fiscali, amministrativi) nei limiti necessari all'esecuzione degli incarichi;
• Società del gruppo o partner, ove coinvolti nell'erogazione del Servizio, sulla base di accordi contrattuali idonei.

Tali soggetti operano in qualità di:

• Responsabili del trattamento (art. 28 GDPR), sulla base di accordi scritti, oppure
• Autorizzati al trattamento sotto l'autorità diretta del Titolare.

I dati non vengono diffusi al pubblico né venduti a terzi.

Periodo di conservazione dei dati

I dati sono conservati per un periodo di tempo proporzionato alle finalità per le quali sono stati raccolti.

A titolo esemplificativo:

• Dati di contatto per richieste info/demo: conservati per il tempo necessario a gestire la richiesta e, in caso di mancata instaurazione del rapporto, per un periodo massimo indicativo di 24 mesi per finalità di follow-up commerciale (salvo revoca del consenso/opposizione).
• Dati relativi all'account e al rapporto contrattuale: conservati per tutta la durata del contratto e, successivamente, per il tempo previsto dalla legge (es. 10 anni per obblighi civilistici e fiscali).
• Dati di log e sicurezza: conservati per un periodo massimo indicativo di 12 mesi, salvo esigenze diverse connesse ad accertamenti di reati o richieste dell'autorità.
• Dati trattati per finalità di marketing: fino alla revoca del consenso o all'esercizio del diritto di opposizione.

Decorso il periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

Diritti degli Interessati

In qualità di interessato, l'Utente può esercitare in qualsiasi momento i seguenti diritti (nei limiti e alle condizioni previste dal GDPR):

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e ricevere una copia di tali dati.
• Diritto di rettifica (art. 16): ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18).
• Diritto alla portabilità dei dati (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi, in qualsiasi momento, al trattamento basato sull'interesse legittimo, inclusa la profilazione, nonché al trattamento per finalità di marketing diretto.
• Diritto di revocare il consenso (art. 7): qualora il trattamento si basi sul consenso, la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Per esercitare i propri diritti, l'Utente può contattare il Titolare all'indirizzo email:
info@clinora.it

Reclamo all'Autorità di controllo

L'Utente che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità di controllo del Paese UE in cui risiede abitualmente, lavora o del luogo in cui si è verificata la presunta violazione.

Minori

Il Servizio Clinora è rivolto esclusivamente a soggetti che agiscono nell'ambito della propria attività professionale o d'impresa (B2B) e non è destinato direttamente a minori di 18 anni.

Eventuali dati di minori gestiti all'interno della piattaforma Clinora in quanto pazienti delle strutture sanitarie Cliente sono trattati sotto la responsabilità del relativo Titolare (la clinica/studio), nel rispetto della normativa vigente.

Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente Privacy Policy.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

In caso di modifiche rilevanti, il Titolare potrà informare l'Utente anche tramite altri canali (es. email, notifiche in piattaforma).

Si consiglia di consultare periodicamente questa pagina per rimanere informati su come vengono trattati i dati personali.

Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare:

Davide Cocozza – Clinora
Email: info@clinora.it
Indirizzo: Via Fiochetto 13, 10152 Torino (TO), Italia