1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali e' IESS Group Srl
P. Iva: 03653960165
Codice univoco: R3KOGSP
Rea: UD-374939
Email: privacy@iess.dental

2. CATEGORIE DI DATI TRATTATI

Nell'ambito della registrazione, dell'accesso e dell'utilizzo della piattaforma Performa manager possono essere trattati:

• Dati identificativi e aziendali: nome, cognome, ragione sociale, ruolo professionale.
• Dati di contatto: email, telefono, cellulare, indirizzo, CAP, città e provincia.
• Dati fiscali e amministrativi: Partita IVA, Codice Fiscale, SDI, PEC e altri dati necessari alla gestione amministrativa.
• Credenziali di accesso: email o username e password cifrata.
• Dati relativi agli ordini: configurazioni prodotto, riferimenti cliente, stato ordine, documenti collegati e note operative.
• File caricati dall'utente: file tecnici, allegati d'ordine e relativi metadati.
• Dati di navigazione e sicurezza: log di accesso, dati di sessione, indirizzo IP e informazioni tecniche necessarie alla protezione del servizio.
• Preferenze cookie: scelte espresse tramite banner e area di gestione dei cookie.

3. FINALITA' DEL TRATTAMENTO E BASE GIURIDICA

I dati personali sono trattati per:

a) Esecuzione del rapporto contrattuale o di misure precontrattuali (art. 6.1.b GDPR)

• creazione, attivazione e gestione dell'account;
• gestione degli ordini e delle configurazioni prodotto;
• caricamento, consultazione e gestione di file tecnici e allegati;
• assistenza tecnica, organizzativa e commerciale sul servizio richiesto.

b) Adempimento di obblighi di legge (art. 6.1.c GDPR)

• obblighi fiscali, contabili e amministrativi;
• conservazione della documentazione obbligatoria e gestione di richieste delle autorità competenti.

c) Legittimo interesse del titolare (art. 6.1.f GDPR)

• sicurezza dei sistemi, prevenzione di accessi abusivi, frodi e malfunzionamenti;
• gestione tecnica della piattaforma, monitoraggio errori e continuita' operativa;
• tutela dei diritti del titolare in sede stragiudiziale o giudiziale.

d) Consenso dell'interessato (art. 6.1.a GDPR)

• installazione di eventuali cookie analitici non necessari, se attivati e solo previo consenso;
• eventuali preferenze opzionali rese disponibili nell'area privacy o GDPR.

4. MODALITA' DEL TRATTAMENTO

I dati sono trattati con strumenti elettronici e, ove necessario, anche manuali, con logiche strettamente correlate alle finalità indicate e con misure idonee a garantirne sicurezza, riservatezza, integrità e disponibilità.

• protezione delle credenziali con hashing della password;
• connessioni HTTPS;
• controlli applicativi e query parametrizzate;
• limitazione degli accessi ai soli soggetti autorizzati;
• backup e misure di continuita' operativa;
• tracciamento tecnico degli accessi e delle operazioni rilevanti per sicurezza e audit.

5. PERIODO DI CONSERVAZIONE

• Dati di account e operativi: per la durata del rapporto e, successivamente, per i tempi necessari alla gestione di richieste, contestazioni o obblighi normativi.
• Dati amministrativi e fiscali: per i termini previsti dalla legge.
• Dati relativi a ordini, documenti e allegati tecnici: per il tempo necessario alla gestione dell'ordine, dell'assistenza collegata e agli eventuali obblighi di conservazione.
• Log e dati di sicurezza: per il periodo strettamente necessario alle finalità di protezione dei sistemi e di audit.
• Preferenze cookie: secondo quanto indicato nella Cookie Policy.

6. DESTINATARI DEI DATI

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• personale autorizzato di IESS Group Srl;
• fornitori di servizi IT, hosting, manutenzione, supporto applicativo e infrastrutturale;
• professionisti e consulenti amministrativi, fiscali o legali;
• soggetti coinvolti nella consegna o nella gestione amministrativa e documentale degli ordini, ove necessario;
• autorità pubbliche o soggetti legittimati per obbligo di legge o richiesta formalmente valida.

I dati non sono oggetto di diffusione indiscriminata.

7. TRASFERIMENTI EXTRA UE

In linea generale il trattamento e' organizzato con soluzioni compatibili con il quadro normativo europeo. Qualora, per specifici servizi o fornitori, si rendesse necessario un trasferimento verso Paesi extra UE o SEE, esso avverra' nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR.

8. DIRITTI DELL'INTERESSATO

L'interessato può esercitare, nei casi previsti, i diritti di cui agli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso quando applicabile.

Per maggiori informazioni consulta la pagina I Miei Diritti GDPR oppure scrivi a privacy@iess.dental.

Diritto di reclamo: resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

9. PROCESSI DECISIONALI AUTOMATIZZATI

La piattaforma non adotta processi decisionali automatizzati o attività di profilazione che producano effetti giuridici o analogamente significativi sull'interessato.

10. COOKIE E STRUMENTI DI TRACCIAMENTO

Le informazioni relative a cookie, preferenze di consenso e strumenti di tracciamento sono descritte nella Cookie Policy, che costituisce parte integrante della presente informativa.

11. AGGIORNAMENTI DELLA POLICY

La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o funzionali della piattaforma. La versione aggiornata è sempre disponibile su questa pagina.

Ultimo aggiornamento: 24/06/2026