Informativa sulla privacy
Ultimo aggiornamento: 14 luglio 2026
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 — GDPR
Versione 1.0 — Luglio 2026
1. Titolare del trattamento
Il Titolare del trattamento è MARIO PROVENZANO UNIPESSOAL LDA, NIF PT519131312, con sede in Rua do Alecrim 26, 1D, Lisbona, Portogallo, società che fornisce il servizio e la piattaforma Numerius, di seguito anche “Numerius” o il “Titolare”.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo e-mail: privacy@numerius.it
2. Ambito dell’informativa e distinzione dei ruoli privacy
La presente informativa riguarda esclusivamente il trattamento dei dati personali dei clienti di Numerius, dei titolari e legali rappresentanti degli studi dentistici, nonché dei referenti, dipendenti e collaboratori autorizzati all’utilizzo della piattaforma.
La presente informativa non è destinata ai pazienti degli studi dentistici e non sostituisce l’informativa che ciascuno studio deve rendere ai propri pazienti in qualità di titolare del trattamento.
Lo studio dentistico determina le finalità per le quali utilizza il software e le eventuali attività o comunicazioni promozionali rivolte ai propri pazienti. Resta pertanto responsabile dell’individuazione delle basi giuridiche applicabili, della predisposizione dell’informativa e della raccolta degli eventuali consensi richiesti.
Numerius non riceve dati direttamente identificativi dei pazienti, quali nome, cognome, codice fiscale, recapiti o documentazione clinica. Il software è configurato affinché a Numerius siano rese disponibili esclusivamente informazioni aggregate o previamente anonimizzate, non riconducibili da Numerius a singoli pazienti.
Qualora specifiche funzionalità del software comportino il trattamento di dati personali o pseudonimizzati dei pazienti per conto dello studio, il rapporto dovrà essere disciplinato mediante un accordo ai sensi dell’art. 28 GDPR.
3. Categorie di interessati e dati personali trattati
Nell’ambito delle attività precontrattuali, della conclusione ed esecuzione del contratto e dell’utilizzo della piattaforma, Numerius può trattare dati personali relativi alle seguenti categorie di interessati:
– professionisti che acquistano direttamente il servizio;
– titolari, amministratori e legali rappresentanti degli studi clienti;
– referenti amministrativi, commerciali e tecnici;
– dipendenti e collaboratori autorizzati a utilizzare la piattaforma.
| Categoria | Tipologia di dato |
|---|---|
| Dati anagrafici e professionali | Nome, cognome, qualifica, ruolo, ragione sociale o denominazione dello studio di appartenenza |
| Dati di contatto | Indirizzo e-mail professionale, numero di telefono, indirizzo dello studio |
| Dati contrattuali e amministrativi | Informazioni relative al contratto, al piano acquistato, alle richieste commerciali e all’assistenza |
| Dati di fatturazione | Codice fiscale o partita IVA, indirizzo di fatturazione, dati necessari all’emissione delle fatture e identificativi relativi ai pagamenti |
| Dati economici e operativi dello studio | Informazioni relative al fatturato, ai costi clinici e operativi, al numero complessivo di visite, prime visite, preventivi o piani di cura, agli importi complessivamente preventivati e accettati, agli indicatori statistici, alle percentuali di conversione e agli ulteriori dati necessari alla produzione di analisi e report |
| Dati dell’account | Indirizzo e-mail, ruolo utente, autorizzazioni, credenziali memorizzate in forma protetta |
| Dati tecnici e di utilizzo | Indirizzo IP, data e ora degli accessi, log di sicurezza, dispositivo e browser utilizzati, operazioni effettuate sulla piattaforma |
| Dati relativi alle comunicazioni | Richieste di assistenza, ticket, segnalazioni e contenuti delle comunicazioni con Numerius |
4. Fonte dei dati personali
I dati personali sono raccolti direttamente presso l’interessato durante le trattative, la conclusione del contratto, la registrazione e l’utilizzo della piattaforma.
I dati relativi agli utenti autorizzati possono inoltre essere comunicati a Numerius dal cliente o dal titolare dello studio dentistico presso cui l’interessato opera, nell’ambito della gestione del rapporto contrattuale e dell’abilitazione dell’utente alla piattaforma.
Ulteriori informazioni, inclusi gli indicatori economici, operativi e statistici, possono essere generate o desunte dal software sulla base dei dati inseriti dal cliente e dell’utilizzo della piattaforma.
Quando i dati non sono raccolti direttamente presso l’interessato, la presente informativa è resa all’interessato nei termini e con le modalità previste dall’art. 14 GDPR.
5. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Art. GDPR |
|---|---|---|
| Attività precontrattuali e conclusione del contratto — gestione delle richieste di informazioni, trattative, demo e conclusione del contratto | Esecuzione del contratto (interessato direttamente parte); legittimo interesse (interessato operante per conto di una società o studio) | art. 6, par. 1, lett. b); art. 6, par. 1, lett. f), GDPR |
| Erogazione del servizio — creazione e gestione degli account, configurazione e utilizzo della piattaforma, elaborazione dei dati economici e operativi dello studio, generazione di dashboard, report, statistiche e indicazioni funzionali alla pianificazione e gestione delle attività di marketing del cliente | Esecuzione del contratto; legittimo interesse per i dati di legali rappresentanti, referenti e utenti che operano per conto del cliente | art. 6, par. 1, lett. b); art. 6, par. 1, lett. f), GDPR |
| Assistenza — assistenza tecnica, gestione ticket, formazione e supporto agli utenti | Esecuzione del contratto; legittimo interesse | art. 6, par. 1, lett. b); art. 6, par. 1, lett. f), GDPR |
| Sicurezza — autenticazione, prevenzione accessi abusivi, rilevamento errori, gestione incidenti | Legittimo interesse di Numerius alla sicurezza dei sistemi; eventuali obblighi legali applicabili | art. 6, par. 1, lett. f); art. 6, par. 1, lett. c), GDPR |
| Fatturazione — fatturazione, contabilità, gestione pagamenti, adempimenti fiscali | Obbligo legale; esecuzione del contratto | art. 6, par. 1, lett. c); art. 6, par. 1, lett. b), GDPR |
| Comunicazioni operative — comunicazioni relative al funzionamento del servizio, manutenzioni, modifiche contrattuali, aggiornamenti indispensabili | Esecuzione del contratto; legittimo interesse | art. 6, par. 1, lett. b); art. 6, par. 1, lett. f), GDPR |
| Marketing di Numerius — invio di comunicazioni promozionali su nuovi prodotti, servizi, offerte ed eventi di Numerius. Il consenso è facoltativo e revocabile in qualsiasi momento senza pregiudizio per il servizio | Consenso dell’interessato | art. 6, par. 1, lett. a), GDPR |
| Difesa dei diritti — gestione di contestazioni, recupero crediti, prevenzione delle frodi, tutela dei diritti di Numerius | Legittimo interesse | art. 6, par. 1, lett. f), GDPR |
6. Processi decisionali automatizzati
Il trattamento dei dati personali dei clienti, dei referenti e degli utenti della piattaforma non comporta processi decisionali unicamente automatizzati idonei a produrre effetti giuridici o a incidere in modo analogo significativamente sugli interessati ai sensi dell’art. 22 GDPR.
7. Periodo di conservazione dei dati
| Categoria di dato | Periodo di conservazione |
|---|---|
| Dati dell’account | Per tutta la durata del contratto; cancellazione o anonimizzazione entro 30 giorni dalla cessazione, salvo obblighi legali o tutela dei diritti |
| Dati economici e operativi dello studio | Per tutta la durata del contratto e, successivamente, cancellazione o anonimizzazione entro il termine tecnicamente necessario alla cessazione del servizio, salvo obblighi legali, contestazioni o richieste di conservazione del cliente |
| Dati contrattuali e amministrativi | Per tutta la durata del rapporto e, successivamente, per il periodo necessario alla tutela dei diritti e all’adempimento degli obblighi normativi applicabili |
| Dati fiscali, contabili e di fatturazione | Per il periodo previsto dalla normativa fiscale e contabile applicabile al Titolare |
| Ticket e richieste di assistenza | Per la durata della gestione della richiesta e, successivamente, indicativamente 24 mesi, salvo controversie |
| Log di sicurezza e di accesso | Normalmente per un periodo massimo di 12 mesi, salvo necessità connesse a incidenti, contestazioni o obblighi normativi |
| Dati per comunicazioni promozionali | Fino alla revoca del consenso o all’opposizione |
| Dati relativi a controversie | Per tutta la durata della controversia e fino alla scadenza dei termini per l’esercizio o la difesa dei diritti |
8. Destinatari dei dati e responsabili del trattamento
I dati personali possono essere comunicati a soggetti che forniscono a Numerius servizi tecnici, informatici, amministrativi, contabili, di fatturazione, pagamento e comunicazione.
I dati possono inoltre essere comunicati, nei limiti necessari, a consulenti professionali, legali e commercialisti, nonché ad autorità pubbliche e ad altri soggetti ai quali la comunicazione sia prevista da obblighi di legge.
Tali soggetti operano, a seconda delle attività svolte, quali responsabili del trattamento nominati ai sensi dell’art. 28 GDPR oppure quali autonomi titolari del trattamento.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a supporto@numerius.it.
9. Trasferimenti di dati verso Paesi terzi
Alcuni fornitori utilizzati da Numerius possono trattare dati personali in Paesi situati al di fuori dello Spazio economico europeo. In tali casi, Numerius assicura che il trasferimento avvenga sulla base di una decisione di adeguatezza della Commissione europea oppure mediante Clausole contrattuali standard e le eventuali misure supplementari richieste dalla normativa applicabile.
Qualora il trasferimento si fondi sull’EU-US Data Privacy Framework, Numerius verifica che la specifica entità statunitense destinataria risulti validamente certificata.
Gli interessati possono ottenere informazioni sulle garanzie applicabili contattando supporto@numerius.it.
10. Diritti degli interessati
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato può esercitare i seguenti diritti:
- Accesso ai propri dati personali (art. 15)
- Rettifica dei dati inesatti o incompleti (art. 16)
- Cancellazione — “diritto all’oblio” (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento fondato su legittimo interesse (art. 21)
- Opposizione in qualsiasi momento al trattamento per finalità di marketing diretto (art. 21, par. 2)
Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a supporto@numerius.it. Numerius fornirà riscontro entro un mese dalla ricezione; il termine può essere prorogato di ulteriori due mesi nei casi previsti dall’art. 12 GDPR, previa comunicazione all’interessato.
11. Diritto di reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente. Numerius è stabilita in Portogallo. L’autorità di controllo portoghese competente è:
CNPD — Comissão Nacional de Proteção de Dados
Rua de São Bento, 148 — 3.º — 1200-821 Lisboa — www.cnpd.pt
Gli interessati residenti in Italia possono altresì rivolgersi al Garante per la protezione dei dati personali (www.gpdp.it). Resta impregiudicato il diritto di proporre ricorso giurisdizionale o di rivolgersi all’autorità di controllo dello Stato membro nel quale l’interessato risiede abitualmente, lavora oppure nel quale ritiene si sia verificata la violazione.
12. Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione delle richieste precontrattuali, alla conclusione ed esecuzione del contratto, alla fatturazione e alla creazione degli account è necessario. Il mancato conferimento può impedire la conclusione del contratto o l’erogazione del servizio.
Il conferimento dei dati per finalità promozionali è facoltativo. Il mancato consenso o la sua successiva revoca non producono conseguenze sull’utilizzo della piattaforma e sull’esecuzione del contratto.
Documento aggiornato a luglio 2026 — MARIO PROVENZANO UNIPESSOAL LDA — Versione 1.0