Privacy e cookie

Informativa privacy

1. Titolare del trattamento

LybraGroup S.r.l. – Sede legale: Viale Piero e Alberto Pirelli, 14 – 20126 Milano – Partita IVA/Codice fiscale 14439430969 – REA MI-2783980. Email: privacy@lybragroup.it – PEC: lybragroup@pec.it.

2. Dati trattati

• Dati identificativi e di contatto: nome, cognome, email, telefono, comune, codice fiscale, ragione sociale e partita IVA, forniti tramite i moduli del sito o la registrazione all’area riservata.
• Dati contrattuali ed economici: pacchetto sottoscritto, durata, quote, rate e pagamenti; per chi aderisce tramite il datore di lavoro, azienda di appartenenza, categoria, matricola, reparto e sede.
• Dati relativi alla salute (solo per gli assistiti del programma PRE.STO): esito della visita di certificazione, appuntamenti, diagnosi, trattamenti e indice di rischio registrati dallo studio odontoiatrico nell’area riservata, oltre alle informazioni necessarie alla gestione di eventuali sinistri assicurativi.
• Dati di navigazione: indirizzi IP e dati tecnici registrati dai sistemi che fanno funzionare il sito, per sicurezza e diagnostica.
• Dati di candidatura: dati contenuti nei curriculum vitae inviati per la selezione del personale e nelle candidature degli studi odontoiatrici.

Il test del rischio e i simulatori presenti sul sito funzionano interamente nel tuo browser: le risposte non vengono inviate né conservate.

3. Finalità e basi giuridiche

• Risposta alle richieste e misure precontrattuali (richieste di informazioni, proposte per aziende, candidature degli studi): art. 6.1 lett. b GDPR.
• Esecuzione del contratto PRE.STO e gestione dell’area riservata (attivazione e gestione dell’account, assegnazione dello studio, appuntamenti, pagamenti): art. 6.1 lett. b GDPR.
• Organizzazione del programma e controllo di qualità delle cure da parte del Comitato medico di LybraGroup, che comporta il trattamento di dati relativi alla salute: consenso esplicito dell’assistito (art. 9.2 lett. a GDPR) e, per i professionisti sanitari tenuti al segreto professionale, art. 9.2 lett. h e 9.3 GDPR.
• Gestione della convenzione con il datore di lavoro (welfare aziendale): art. 6.1 lett. b e f GDPR. Al datore di lavoro sono comunicati solo i dati amministrativi necessari, mai dati relativi alla salute.
• Adempimenti di legge fiscali, contabili e amministrativi: art. 6.1 lett. c GDPR.
• Legittimo interesse: sicurezza del sito e dei sistemi, prevenzione di abusi e frodi, difesa in giudizio: art. 6.1 lett. f GDPR.
• Marketing diretto (newsletter e comunicazioni promozionali), solo con consenso specifico: art. 6.1 lett. a GDPR.
• Selezione del personale: art. 6.1 lett. b e/o f GDPR.

4. Modalità di trattamento e sicurezza

Il trattamento avviene con strumenti informatici e manuali, con misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate, accesso all’area riservata solo con credenziali personali e previa verifica da parte del nostro team, permessi distinti per ruolo (il personale di assistenza non vede dati clinici, i medici di LybraGroup vedono solo gli studi loro assegnati, le aziende vedono solo dati amministrativi), registro delle operazioni e copie di sicurezza.

5. Destinatari e fornitori

• Dipendenti e collaboratori di LybraGroup autorizzati al trattamento, istruiti e vincolati alla riservatezza, ciascuno limitatamente ai dati necessari al proprio ruolo.
• Lo studio odontoiatrico affiliato che ha in cura l’assistito, titolare autonomo dei dati clinici trattati per le cure.
• Il datore di lavoro convenzionato, limitatamente ai dati amministrativi della convenzione.
• La compagnia assicurativa partner, per la copertura dei danni dentali e la gestione dei sinistri.
• Fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): gestione del database e dell’autenticazione dell’area riservata (Supabase, server nell’Unione Europea – Francoforte), servizio di posta elettronica, servizi di pagamento, consulenti fiscali, legali e del lavoro.
• Istituti bancari e finanziari per incassi, pagamenti ed eventuali finanziamenti richiesti dall’assistito; autorità giudiziarie o amministrative, per obblighi di legge.

Alcuni fornitori appartengono a gruppi con sede fuori dall’Unione Europea: eventuali trasferimenti di dati avvengono solo con le garanzie previste dal GDPR (decisione di adeguatezza, compreso l’EU-US Data Privacy Framework, o clausole contrattuali standard). I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Conservazione

• Richieste di informazioni non seguite da un contratto: fino a 24 mesi dalla ricezione.
• Account non approvati: fino a 12 mesi dalla registrazione.
• Dati del contratto e dati relativi alla salute registrati nell’area riservata: per la durata del contratto e per 10 anni dalla sua cessazione, per la tutela dei diritti delle parti; documentazione fiscale e contabile: 10 anni.
• Marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dalla raccolta.
• Candidature: fino a 12 mesi dalla ricezione, salvo consenso a una conservazione più lunga.

7. Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 e 7 GDPR). La revoca del consenso al trattamento dei dati relativi alla salute non pregiudica i trattamenti già effettuati, ma può impedire la prosecuzione del programma. Per esercitare i tuoi diritti scrivi a privacy@lybragroup.it o con raccomandata A/R alla sede legale. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

Cookie policy

Il sito www.lybragroup.it non utilizza cookie di profilazione, di marketing né strumenti di analisi statistica di terze parti. Per questo, come previsto dalle Linee guida del Garante del 10 giugno 2021, non viene mostrato alcun banner di consenso.

• Strumenti tecnici dell’area riservata: quando accedi all’area riservata, il browser conserva in memoria locale (localStorage, chiave «lybragroup-area-riservata») i dati della sessione necessari a mantenerti collegato. Sono indispensabili al servizio richiesto e vengono eliminati con l’uscita dall’account.
• Nessun servizio di terze parti: caratteri tipografici, immagini e video sono ospitati sui nostri server; non sono presenti mappe, video incorporati, pulsanti social o altri contenuti che trasmettano dati a terzi durante la navigazione.

Le scelte fatte nelle parti interattive del sito (schede, test e simulatori) restano solo durante la visita e non vengono memorizzate. Puoi in ogni momento cancellare i dati memorizzati dal browser dalle sue impostazioni. Qualora in futuro venissero introdotti strumenti di analisi o di marketing, questa policy sarà aggiornata e verrà richiesto il consenso preventivo.

Ultimo aggiornamento: ottobre 2026.