Informativa sulla privacy

Ultimo aggiornamento: 25/06/2025

1. AMBITO DI APPLICAZIONE DELLA PRESENTE INFORMATIVA
2. CATEGORIE DI DATI, FONTI DI INFORMAZIONI PERSONALI E FINALITÀ COMMERCIALI
3. PRINCIPI LEGALI
4. CON CHI CONDIVIDIAMO LE INFORMAZIONI PERSONALI
5. COOKIE E TECNOLOGIE DI TRACKING SIMILI
6. TRASFERIMENTO DELLE INFORMAZIONI PERSONALI ALL'ESTERO
7. CONSERVAZIONE ED ELIMINAZIONE DELLE INFORMAZIONI PERSONALI
8. I DIRITTI DELL'UTENTE E COME ESERCITARLI
9. DATI DEL PAZIENTE
10. PRIVACY DEI MINORI
11. COLLEGAMENTI AD ALTRI SITI WEB
12. SOCIAL MEDIA
13. MARKETING E RIFIUTO DEL CONSENSO
14. AGGIORNAMENTI
15. CONTATTI

La presente informativa si applica ai siti web e alle applicazioni ("app") di proprietà o gestiti da Align Technology Inc. e dai suoi Membri del Gruppo ("Align") che rimandano alla presente informativa.

Si ricorda che, se si è clienti di Align, si applica la nostra Informativa sulla privacy per i clienti e, se si è candidati, si applica la nostra Informativa sulla privacy globale per i candidati.

In generale, non è necessario condividere con Align Informazioni personali per visitare i nostri siti web o le nostre applicazioni, ad eccezione dei dati limitati che possono essere acquisiti, per la durata della visita, tramite cookie essenziali. Tuttavia, alcune funzionalità richiedono che l'utente ci fornisca le sue Informazioni personali. Nelle nostre interazioni con gli utenti, raccogliamo alcune Informazioni personali da o su di loro, come identificatori (ad esempio, il nome, i dati di contatto), o altre categorie di informazioni personali, per scopi quali l'invio di comunicazioni promozionali o transazionali, l'elaborazione degli ordini e altri scopi come descritto di seguito.

Alcune giurisdizioni ci richiedono di identificare i principi legali che ci consentono di trattare le informazioni personali dell'utente. Tali basi giuridiche comprendono i nostri legittimi interessi, il consenso da parte dell'utente, l'esecuzione di un contratto, un obbligo legale e diritti procedurali, o qualsiasi altro principio legale ai sensi della legge vigente.

Ove richiesto dalla legge applicabile, determineremo la base legale per il trattamento delle informazioni personali dell'utente, come definito nelle nostre BCR, per ogni scopo del trattamento, che può includere:

• Interessi legittimi: talvolta possono essere necessari per svolgere determinate attività, nel nostro interesse o nell'interesse di terzi. In ogni caso, bilanciamo il nostro legittimo interesse con i diritti e interessi dell'utente. I nostri legittimi interessi possono includere (in modo non esaustivo):
  • Ottenere informazioni dettagliate sull'utilizzo dei nostri siti web, app, prodotti o servizi;
  • Sviluppare e migliorare i nostri siti web, app, prodotti e servizi;
  • Consentirci di migliorare, personalizzare o modificare le nostre comunicazioni;
  • Informare l'utente sui prodotti e servizi che riteniamo siano rilevanti per quest'ultimo;
  • Se l'utente ha effettuato una transazione con noi e non ha rinunciato a tali comunicazioni;
  • Informare sulla nostra strategia di marketing;
  • Migliorare la sicurezza dei dati e aggiornare i documenti.
• Consenso dell'utente: se trattiamo le informazioni personali dell'utente sulla base del suo consenso, quest'ultimo può revocare il proprio consenso in qualsiasi momento. La revoca del consenso dell'utente non influirà sulla legittimità di eventuali dati elaborati precedentemente alla revoca, né influirà sul trattamento delle informazioni personali effettuato in base ad ulteriori motivi legittimi per il trattamento, oltre al consenso stesso.
• Contratto: quando il trattamento dei dati personali è necessario per l'esecuzione di un contratto stipulato con noi (ad esempio le nostre condizioni contrattuali), o quando l'utente ci ha chiesto di adottare misure specifiche prima di stipulare il contratto.
• Rispetto di un obbligo legale o normativo: per rispettare i nostri obblighi legali ai sensi della legge vigente (ad esempio, i nostri obblighi di trasparenza ai sensi della legge statunitense o francese Sunshine Act, i nostri obblighi di gestione dei reclami e di indagine ai sensi dei regolamenti applicabili sui dispositivi medici, ordini del tribunale, ecc.).
• Procedure giudiziarie o amministrative: esercizio dei diritti nelle procedure giudiziarie o amministrative.
• Altre basi giuridiche: altre basi giuridiche consentite dalla legge locale.

Potremmo condividere le informazioni personali dell'utente per motivi legittimi, come la fornitura di servizi, con i Membri del Gruppo, i partner pubblicitari online, gli organi legali e altre terze parti selezionate.

• Membri del Gruppo: potremmo condividere le informazioni personali dell'utente con società Align per gli scopi e sulla base delle basi legali di cui sopra.
• Partner pubblicitari online: potremmo lavorare con piattaforme di social media e piattaforme pubblicitarie digitali per mostrare all'utente pubblicità per i nostri prodotti e servizi su altri siti web e piattaforme di social media. Ad esempio, se l'utente mostra interesse o acquista un prodotto, possiamo pubblicizzare prodotti che riteniamo possano essere di suo interesse e che l'utente può vedere su altri siti web e sui suoi feed di social media. A tal fine, condividiamo con i nostri partner di social media e pubblicità digitale informazioni sull'utente, che possono includere l'acquisto, l'età, il sesso e gli interessi.
• Forze dell'ordine, autorità di regolamentazione, agenzie governative, tribunali o altre terze parti: se richiesto o consentito dalla legge.
• In caso di fusione, acquisizione, finanziamento del debito, vendita di beni aziendali, insolvenza, fallimento, amministrazione controllata o transazioni simili: effettive o potenziali, potremmo condividere le informazioni personali dell'utente (ad esempio con terze parti, loro agenti o consulenti) esclusivamente nella misura necessaria a facilitare la transazione e nella misura consentita dalla legge vigente.
• Altre terze parti: potremmo inoltre condividere le informazioni personali con terze parti non elencate in precedenza, previo consenso dell'utente.

Potremmo utilizzare i cookie e tecnologie simili sui nostri siti web per consentire ai nostri siti web di funzionare, nonché per migliorare l'esperienza dell'utente e consentirci di fornire contenuti di marketing a quest'ultimo pertinenti.

I nostri siti web e le nostre applicazioni possono utilizzare cookie o tecnologie simili come, ma non solo, web beacon, pixel tag e oggetti Flash ("Cookie"). Alcuni di questi cookie sono essenziali per il funzionamento dei nostri siti web e delle nostre app. Altri cookie ci forniscono dati analitici sulla visita dell'utente o ci aiutano a comprendere le loro interazioni con i nostril sistemi, oppure ci permettono di migliorare le funzionalità o di adattare la nostra messaggistica pubblicitaria all'utente. L'utente può trovare informazioni dettagliate sui tipi di cookie utilizzati, che si tratti di cookie di prima o di terze parti, cosa fanno e per quanto tempo sono memorizzati sul dispositivo, e le preferenze, sul sito web a cui si sta accedendo. Ove applicabile, l'utente può accettare o rifiutare determinati cookie.

Align è una società che opera a livello globale e protegge i dati dell'utente quando vengono trasferiti in altri Paesi. Le informazioni personali dell'utente potrebbero essere trasferite a livello internazionale per raggiungere gli scopi commerciali sopra menzionati.

Laddove Align condivida le informazioni personali con i Membri del Gruppo o altre terze parti, anche in Paesi diversi dal Paese o dall'area geografica di residenza dell'utente, potremmo fare affidamento su decisioni di adeguatezza, clausole contrattuali standard, BCR, o altri meccanismi riconosciuti dalle leggi vigenti. Le nostre BCR definiscono l'approccio di Align in merito alla protezione e alla gestione delle informazioni personali a livello globale.

Align conserverà le informazioni personali dell'utente per il fabbisogno continuo e legittimo di raggiungere gli scopi indicati nella presente informativa.

In determinate circostanze, dovremo conservare alcune o tutte le informazioni personali dell'utente anche dopo la fine del nostro rapporto contrattuale per rispettare le durate di conservazione richieste e sopravvivere agli obblighi normative applicabili nel Paese e/o nello Stato dell'utente; ad esempio, per gestire e risolvere richieste e reclami o per questioni legali o normative.

Quando non abbiamo più alcuna necessità legittima o giustificazione legale per trattare le informazioni personali dell'utente, le cancelleremo o le renderemo anonime oppure, se ciò non è possibile (ad esempio perché le informazioni sono state memorizzate in archivi di backup), conserveremo in modo sicuro le informazioni personali dell'utente e le isoleremo da qualsiasi ulteriore trattamento fino a quando non sarà possibile eliminarle.

Molti Paesi riconoscono ai loro residenti o cittadini diritti specifici in relazione alle loro informazioni personali. Rispettiamo la legge vigente in relazione a tali diritti. Per effettuare tale richiesta, invitiamo l'utente a contattarci come indicato di seguito o di inviare una richiesta qui.

L'utente può godere di alcuni o di tutti i seguenti diritti, o di ulteriori diritti, come previsto dalla legge applicabile:

• Richiedere l'accesso, la copia, la correzione, l'aggiornamento o la cancellazione delle informazioni personali.
• Opporsi al trattamento delle informazioni personali, chiederci di interrompere o limitare il trattamento delle informazioni personali.
• Richiedere il trasferimento delle informazioni.
• Presentare un reclamo all'autorità locale per la protezione delle informazioni.

Align, ai sensi di legge, non farà discriminazioni in risposta a qualsiasi richiesta di privacy da parte dell'utente. Per garantire l'autenticità di una richiesta, potrebbe essere necessario verificare l'identità dell'utente o quella di un agente che effettua una richiesta in sua vece. Per esercitare i suoi diritti in materia di privacy, l'utente deve inoltrare una richiesta qui.

Se l'utente è un paziente, nella maggior parte dei casi Align agisce su indicazione del medico curante, anche per quanto riguarda le informazioni personali. Ciò significa che le informazioni personali raccolte per la pianificazione del trattamento, per Virtual Care, per la parte dedicata al paziente dell'app MyInvisalign o per qualsiasi altro servizio che possiamo fornire su indicazione dell'Invisalign Provider, vengono effettuate da Align in qualità di responsabile del trattamento e l'Invisalign Provider è il titolare del trattamento delle informazioni personali. Di conseguenza, riceviamo istruzioni dall'Invisalign Provider e siamo vincolati da tali istruzioni attraverso l'accordo stipulato con lo stesso. L'Invisalign Provider decide in genere quali informazioni personali raccogliere e come trattarle. Allo stesso modo, l'Invisalign Provider è il punto di contatto principale per tutte le domande relative alle informazioni personali e garantisce la conformità ai requisiti locali in materia di privacy.

In casi limitati, tuttavia, Align può agire come titolare dei dati personali del paziente (che possono includere le cartelle cliniche o le immagini degli aligner e altre informazioni fornite dall'utente). In genere si tratta di dati che otteniamo dal paziente o dal suo medico curante. Questo è il caso in cui, tra gli altri scopi leciti, (a) anonimizziamo o de-identifichiamo le informazioni dell'utente per scopi interni, come la ricerca e lo sviluppo, (b) abbiamo l'obbligo legale di conservare alcune o tutte le informazioni personali dell'utente, ad esempio per la conformità alle normative sui dispositivi medici, o (c) per scopi legittimi, come l'adempimento di un contratto con l'utente o la conservazione di prove in un contenzioso, per confermare, su richiesta dell'utente, che i suoi aligner sono aligner trasparenti Invisalign o per comunicare con l'utente. In questi casi in cui agiamo in qualità di Titolare del trattamento, la presente informativa si applica all'utente.

Align non intende raccogliere informazioni personali da bambini di età inferiore a tredici (13) anni o superiore a tale età, a seconda della giurisdizione di appartenenza, a meno che le informazioni personali non vengano raccolte da un genitore o tutore o con il consenso di un genitore o tutore. Sebbene non possiamo impedire a un bambino di accedere ai nostri siti web e alle nostre app, non raccogliamo alcuna informazione personale senza chiarire che la persona che fornisce le informazioni deve avere almeno 13 anni, o l'età pertinente a seconda della giurisdizione. Un genitore o tutore che ritenga che il proprio figlio, di età inferiore a quella prevista, ci abbia fornito informazioni personali che desidera rivedere o di cui chiede la cancellazione, o che abbia domande sulla raccolta di informazioni personali di bambini da parte dei nostri siti web e delle nostre app, è pregato di contattarci a privacy@aligntech.com.

La soglia di età sopra indicata può variare a seconda dei requisiti legali vigenti nella giurisdizione di appartenenza. In questo caso, lo indicheremo al momento della raccolta.

Potremmo fornire link ad altri siti web attraverso il nostro sito, tuttavia si prega di notare che non siamo responsabili per le pratiche sulla privacy o il contenuto di tali siti web. Pertanto, invitiamo l'utente a prendere visione del contenuto e delle pratiche sulla privacy di questi siti web prima di condividere qualsiasi informazione con essi.

I nostri siti web e le nostre app possono contenere link ad altri siti web solo per comodità. Align non è responsabile delle prassi sulla privacy o del contenuto degli altri siti web e l'inserimento di collegamenti non comporta la condivisione delle informazioni fornite o il supporto della società. Ciò significa che se l'utente si collega a un altro sito web o a un'altra app attraverso i siti e le app Align, non siamo responsabili né possiamo controllare l'uso che questi fanno delle sue informazioni.

Inoltre, l'utente può condividere le proprie informazioni con altri siti web, ad esempio siti web di social media. Possiamo offrire un comodo collegamento per eseguire facilmente questa operazione, ma non siamo responsabili e non possiamo controllare i siti web di terze parti o i post/le condivisioni. Invitiamo l'utente a leggere le informative sulla privacy e le pratiche di raccolta delle informazioni di tali siti web e dei siti web di social media.

Se l'utente è iscritto a Meta, X o ad altri siti web di social media con impostazioni di account pubblico e fa un hashtag con una delle nostre campagne pubbliche o con uno dei nomi dei nostri prodotti, come #Invisalign o #iTero, i suoi commenti relativi ai nostri prodotti possono essere apprezzati, ripostati o utilizzati in altro modo nei materiali di marketing di Align, ove consentito.

Possiamo inviare all'utente periodicamente informazioni promozionali su di noi previo suo consenso (ove richiesto) o se non ha scelto di rinunciare. L'utente può sempre rinunciare a tale comunicazione elettronica contattandoci o utilizzando l'opzione di annullamento dell'iscrizione.

Align consente all'utente di interrompere la ricezione di comunicazioni elettroniche da parte di Align o dei partner di Align (a seconda del caso) revocando il proprio consenso o scegliendo di rinunciare. Se l'utente non desidera ricevere comunicazioni da parte nostra, è pregato di comunicarcelo al momento della raccolta delle informazioni o, in qualsiasi momento, di utilizzare la funzione di annullamento dell'iscrizione inclusa nelle e-mail o di contattarci. L'utente è invitato ad attendere il tempo necessario per l'elaborazione della richiesta.

La revoca del consenso non si applica alle comunicazioni necessarie, come la risposta a una richiesta di informazioni. La revoca del consenso da parte dell'utente non impedisce a quest'ultimo di fornire il consenso in futuro.

Potremmo aggiornare periodicamente la presente informativa. In occasione di ogni modifica, all'inizio del documento verrà indicata anche la data dell'ultimo aggiornamento. Gli avvisi relativi ad aggiornamenti e/o modifiche sostanziali saranno forniti all'utente direttamente, se richiesto dalla legge. Align consiglia di rileggere periodicamente la presente informativa per essere sempre al corrente delle modalità di raccolta, utilizzo e condivisione dei dati personali.

Se l'utente ritiene che abbiamo commesso un errore o che abbiamo utilizzato in modo inappropriato le sue informazioni personali, può comunicarcelo in modo da poter rimediare. Oppure potrebbe avere solo domande su questa informativa sulla privacy. Invitiamo l'utente a contattarci mediante uno qualsiasi dei metodi indicati di seguito.

Inoltre, può contattare le autorità locali competenti in materia di dati per presentare un reclamo sulle pratiche relative alla privacy o in merito alla raccolta e all'utilizzo delle proprie informazioni personali secondo quanto previsto dall'autorità legale di protezione dei dati. Alcune autorità di vigilanza richiederanno che l'utente esaurisca il nostro processo di reclami interni prima di esaminare il suo reclamo.

Ove previsto, Align ha nominato un Data Protection Officer (DPO). Invitiamo l'utente a utilizzare i recapiti indicati di seguito per contattare il DPO di Align. Ufficio per la privacy: privacy@aligntech.com

Assistenza: 1-888-822-5446 o i numeri di telefono indicati qui: https://www.aligntech.com/contact_us

Appendice MIA Condizioni aggiuntive

Per gli utenti dell'app MyInvisalign ("MIA APP"), la seguente appendice si applica in aggiunta alla suddetta informativasulla privacy.

RICHIESTE DI AUTORIZZAZIONI PER I DISPOSITIVI

È necessario abilitare le autorizzazioni per accedere a prodotti, funzionalità e servizi. Per fornire prodotti e servizi pertinenti, è necessario che l'utente autorizzi per la prima volta i seguenti permessi per raccogliere informazioni pertinenti. Se l'utente rifiuta di abilitare queste autorizzazioni, potrebbe non essere in grado di accedere a determinate funzionalità o servizi. Di seguito sono riportate le autorizzazioni del dispositivo abilitate nella MIA APP. È possibile modificare le impostazioni di autorizzazione dell'app in qualsiasi momento nella pagina delle impostazioni del telefono.

1. Se si è un paziente, i seguenti contesti richiedono l'abilitazione delle autorizzazioni del dispositivo:
   1. Autorizzazione fotocamera: utilizzata per la funzionalità per scattare foto nella libreria fotografica, per Virtual Care e per la modifica del profilo utente.
   2. Autorizzazione alle notifiche push: utilizzate per inviare notifiche su attività, aggiornamenti di contenuti, modifiche di stato, ecc.
   3. Permesso di archiviazione: utilizzata per i servizi di caching dei dati per ridurre il consumo di dati.
   4. Funzionalità di avvio automatico: utilizzato per garantire il normale funzionamento del sistema di misurazione della durata dell'utilizzo e per ricevere notifiche puntuali. La funzionalità di avvio automatico viene utilizzata quando l'ora o il fuso orario del dispositivo cambiano, quando il dispositivo viene acceso o quando viene aggiornata/reinstallata la MIA APP. Utilizziamo anche la funzionalità di avvio automatico per inviare messaggi e notifiche tempestive dopo l'uscita dalla MIA APP.
   5. Permesso per l'album fotografico: utilizzato per caricare le foto nella modifica dell'avatar e per caricare le schermate nella pagina dei contatti.
   6. Lettura dello stato del telefono e dell'autorizzazione all'identità: utilizzata per caricare i registri e analizzare i problemi di crash.
   7. Ottenere l'elenco delle installazioni di app mobili: si usa per aggiornare le app ottenendo il nome del pacchetto di app specificato.
   8. Ottenere informazioni sul processo: utilizzato per il monitoraggio delle prestazioni e la risoluzione degli errori.
   9. Sensori del dispositivo - accelerometro: utilizzato per il login delle impronte digitali di Android; visualizzazione orizzontale dello schermo sui telefoni cellulari.
   10. Accesso alla directory principale della scheda SD: utilizzata per l'analisi degli arresti anomali.
   11. Autorizzazioni del calendario (iOS): utilizzato per i promemoria per l'uso dell'aligner o per i promemoria aggiunti dall'utente.
2. Se si è un utente generico o un potenziale cliente del sistema Invisalign, i seguenti contesti richiedono l'abilitazione delle autorizzazioni per il dispositivo:
   1. Autorizzazione fotocamera: utilizzata per la funzionalità SmileView e per la modifica del profilo utente.
   2. Autorizzazione alla localizzazione: utilizzata per "Doctor Locator" per visualizzare l'Invisalign Provider più vicino.
   3. Autorizzazione alle notifiche push: utilizzate per inviare notifiche su attività, aggiornamenti di contenuti, modifiche di stato, ecc.
   4. Permesso di archiviazione: utilizzata per i servizi di caching dei dati per ridurre il consumo di dati.
   5. Permesso per l'album fotografico: utilizzato per caricare le foto nella modifica del profilo utente e per caricare screenshot nella pagina "Contattaci".
   6. Lettura dello stato del telefono e dell'autorizzazione all'identità: utilizzata per caricare i registri e analizzare i problemi di crash.
   7. Ottenere l'elenco delle installazioni di app mobili: si usa per aggiornare le app ottenendo il nome del pacchetto di app specificato.
   8. Ottenere informazioni sul processo: utilizzato per il monitoraggio delle prestazioni e la risoluzione degli errori.
   9. Sensori del dispositivo - accelerometro: utilizzato per il login delle impronte digitali di Android; visualizzazione orizzontale dello schermo sui telefoni cellulari.
   10. Accesso alla directory principale della scheda SD: utilizzata per l'analisi degli arresti anomali.

Alcune giurisdizioni richiedono l'inclusione di informazioni aggiuntive per soddisfare requisiti specifici. I termini specifici di tali giurisdizioni sono contenuti nelle seguenti appendici e sono incorporati per riferimento nel presente documento. Se l'utente risiede in uno dei seguenti territori, oltre al contenuto generale delle sezioni da 1 a 16, verranno applicate anche le seguenti sezioni dell'avviso.

Brasile

Se hai domande in merito alla presente Informativa sulla Privacy, ti invitiamo a contattare:

ALIGN TECHNOLOGY DO BRASIL LTDA.        
Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil        
privacidade@aligntech.com

Per ulteriori informazioni o per esercitare uno qualsiasi dei tuoi diritti in materia di protezione dei dati personali, accedi a questo [link/sito].

Cina

La presente informativa riassume le modalità con cui Align Technology (Chengdu) Healthcare Management Co. (con sede legale presso Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone) e le sue affiliate ("Align" o "noi") trattano le informazioni personali sensibili dei pazienti raccolte e utilizzate ai fini della fornitura di prodotti e/o servizi per i professionisti del settore sanitario che collaborano in Cina ("Invisalign Provider") in conformità con l'Informativa sulla privacy del sito Invisalign Doctor.

Per informazioni personali sensibili si intendono le informazioni personali che, una volta divulgate, fornite illegalmente o utilizzate in modo improprio, possono ledere la dignità personale di una persona fisica o mettere a repentaglio la sicurezza personale e della proprietà, compresi i dati biometrici, le convinzioni religiose, le identità specifiche, le informazioni mediche e sanitarie, i conti finanziari, gli spostamenti e altre informazioni, nonché le informazioni personali dei minori di quattordici anni.

Per le modalità di trattamento delle informazioni personali dei minori di quattordici anni, le modalità specifiche sono le seguenti:

I nostri prodotti e servizi sono rivolti ad adulti e adolescenti. Senza il consenso dei genitori o dei tutori, non raccoglieremo informazioni sui bambini.

Utilizzeremo o divulgheremo pubblicamente le informazioni personali dei bambini raccolte con il consenso dei genitori o dei tutori solo qualora ciò sia consentito dalla legge, sia stato ottenuto il consenso dei genitori o dei tutori o sia necessario per proteggere i bambini.

Sebbene la definizione di bambino vari a seconda delle leggi e delle pratiche locali, noi consideriamo bambini tutti coloro che hanno meno di 14 anni.

Se dovessimo scoprire di aver raccolto informazioni personali di bambini senza il previo consenso di genitori o tutori verificabili, cercheremo di eliminare tali informazioni il prima possibile.

Siamo consapevoli che l'utente ha firmato un consenso informato separato prima che l'Invisalign Provider ci abbia fornito informazioni personali sensibili del paziente, che lo autorizza a fornirci e a gestire le sue informazioni personali sensibili e a consentirci di utilizzare, elaborare, condividere, trasferire, archiviare e proteggere le informazioni personali sensibili del paziente secondo le modalità descritte nella presente informativa e nella Privacy Policy del sito Invisalign Doctor.

Raccolta e utilizzo di informazioni personali sensibili

Le informazioni personali sensibili da fornire all'Invisalign Provider nel corso del trattamento Invisalign includono:

1. Immagini di natura medica: fotografie del paziente (comprese, ma non solo, fotografie dei denti e del viso del paziente), fotografie a raggi X, modelli in gesso, impronte di denti o scansioni intraorali;
2. Informazioni relative alla salute: informazioni di categoria clinica e piano di trattamento basato sulle informazioni del paziente.

Raccogliamo e utilizziamo le informazioni personali sensibili eventualmente fornite dall'utente per i seguenti scopi:

1. per realizzare prodotti personalizzati (come aligner, retainer) per il paziente e fornire i relativi servizi in base al piano di trattamento stabilito dall'Invisalign Provider per i pazienti;
2. per fornire il servizio TPS in conformità al consenso informato e all'autorizzazione dell'Invisalign Provider;
3. per condurre audit interni, analizzare dati e studi per migliorare i nostri prodotti o servizi;
4. per altri scopi consentiti dalla legge.

La raccolta e l'utilizzo delle informazioni personali sensibili dei pazienti di cui sopra sono necessari per consentirci di fornire i nostri prodotti e/o servizi. Se l'utente rifiuta di fornire all'Invisalign Provider tali informazioni personali sensibili o se non acconsente alla raccolta e all'utilizzo di tali informazioni, non saremo in grado di fornire prodotti e/o servizi all'Invisalign Provider.

Elaborazione, condivisione, trasferimento e divulgazione al pubblico di informazioni personali sensibili

Per migliorare l'efficienza dei nostri servizi, possiamo delegare a terzi il trattamento delle informazioni personali fornite dall'utente per nostro conto. Firmeremo un accordo per il trattamento delle informazioni con le terze parti a cui affidiamo il trattamento delle informazioni personali, richiedendo loro di trattare le informazioni personali fornite dall'utente in conformità con l'accordo, con la presente informativa e con i requisiti delle leggi e dei regolamenti pertinenti in materia di dati in Cina.

Non condivideremo, trasferiremo o divulgheremo pubblicamente le informazioni personali sensibili fornite dall'utente a società, organizzazioni o persone diverse da Align, ad eccezione di quanto segue:

1. previo consenso separato dell'Invisalign Provider o di Align;
2. in conformità alle disposizioni di legge, ai regolamenti o ai requisiti obbligatori delle autorità governative competenti;
3. per l'affidamento alle nostre affiliate e ai partner autorizzati ai fini della fornitura di prodotti e/o servizi;
4. per il trasferimento delle informazioni personali sensibili in caso di fusione, acquisizione, insolvenza e liquidazione.
   1. Completare lo scopo del servizio relativo alle informazioni in questione, mantenere il servizio corrispondente e i registri aziendali, e rispondere alle vostre eventuali richieste o reclami;
   2. Garantire la sicurezza e la qualità dei servizi che forniamo all'Invisalign Provider;
   3. Se l'utente accetta di mantenere un periodo di conservazione più lungo;
   4. Se esistono altri accordi speciali riguardanti il periodo di conservazione.

Una volta che le informazioni personali sensibili fornite dall'utente superano il periodo di conservazione, cancelleremo le informazioni personali sensibili o interromperemo il trattamento, ad eccezione della conservazione e delle misure di sicurezza necessarie ai sensi delle leggi applicabili.

Protezione delle informazioni personali sensibili

Conserviamo le informazioni personali sensibili dei pazienti con controlli di sicurezza come la crittografia, ecc. Implementiamo misure di protezione della sicurezza in conformità con gli standard industriali applicabili, tra cui l'istituzione di procedure operative standard adeguate, l'adozione di controlli di sicurezza per prevenire l'accesso non autorizzato o l'alterazione delle informazioni personali sensibili dei pazienti, al fine di evitare la distruzione o la perdita delle informazioni personali sensibili.

In caso di perdita di informazioni personali sensibili dei pazienti, informeremo l'Invisalign Provider o l'utente dell'incidente tramite e-mail, lettera, telefono o avviso, ecc. Nel caso in cui sia difficile informare l'Invisalign Provider o l'utente individualmente, pubblicheremo un avviso in modo efficiente e ragionevole.

I diritti dell'utente

In conformità con la prassi generale della legislazione, del regolamento e degli standard della Cina e di altri Paesi o regioni, garantiamo all'utente e ai pazienti i seguenti diritti relativi alle informazioni personali sensibili fornite: diritto di accesso, diritto di correzione, diritto di cancellazione, diritto di modificare l'ambito del consenso, diritto di cancellazione, diritto di ottenere una copia delle informazioni personali sensibili.

Per ulteriori dettagli sui principi di trattamento delle informazioni personali sensibili, si prega di consultare il proprio Invisalign Provider.

In caso di domande, opinioni o suggerimenti, è possibile contattarci tramite i seguenti metodi.

Nome: Align Technology (Chengdu) Healthcare Management Co., Ltd.  
Indirizzo: Unit 716, Piano 7, N. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone  
Indirizzo e-mail: privacy@aligntech.com

TRASFERIMENTO DELLE INFORMAZIONI PERSONALI ALL'ESTERO

In linea di principio, le informazioni personali che raccogliamo e generiamo nella Repubblica Popolare Cinese saranno archiviate nella Repubblica Popolare Cinese, tranne nei casi in cui la trasmissione transfrontaliera è consentita in conformità con le disposizioni delle leggi vigenti.

Poiché operiamo a livello internazionale, le informazioni personali fornite dall'utente potrebbero essere trasferite e archiviate su server al di fuori della giurisdizione del suo luogo di residenza, nel rispetto dei requisiti previsti dalle leggi e dai regolamenti cinesi. Forniamo informazioni al di fuori della Cina solo quando necessario e solo per gli scopi indicati nella presente politica.

La presente Informativa e la raccolta e il trattamento delle informazioni personali in conformità con la presente Informativa saranno regolate e interpretate in conformità con le leggi della Repubblica Popolare Cinese. Adotteremo misure ragionevoli per proteggere la riservatezza delle informazioni personali fornite dall'utente ovunque le trasferiamo, archiviamo o elaboriamo.

Israele

L'utente non è tenuto, per legge, a fornirci alcuna informazione personale e lo fa (o evita di farlo) di sua spontanea volontà. Tuttavia, ricordiamo che se l'utente decidesse di non fornire le proprie informazioni personali, potremmo non essere in grado di offrire tutte le funzionalità dei siti web e delle app di Align o di garantire la migliore esperienza utente possibile.

Qualora l'utente preferisca non condividere o far trattare le proprie informazioni personali, chiediamo di evitare di fornirle e di astenersi dal visitare o utilizzare i siti web o le app di Align. È inoltre possibile esercitare i propri diritti presentando una richiesta, come descritto sopra.

Ai fini della legge israeliana sulla protezione della privacy, Align Technology Inc. funge da "Titolare del database" responsabile delle informazioni personali trattate in Israele in relazione ai siti web e alle app di Align, e può essere contattata all'indirizzo privacy@aligntech.com.

Giappone

Gestione di Informazioni personali

Align acquisisce informazioni personali sui pazienti ("informazioni personali sui pazienti") associate al trattamento ortodontico, quali nome, sesso, età, indirizzo e registri di esami, comprese fotografie a raggi X e intraorali. Align utilizza le informazioni personali dei pazienti per i seguenti obiettivi di utilizzo e gestisce in modo appropriato tali informazioni in conformità alle leggi e ai regolamenti, come la legge sulla protezione delle informazioni personali.

1) Devono essere utilizzate per fornire un trattamento ortodontico utilizzando il sistema Invisalign.

2) Devono essere fornite ad altri odontoiatri, ortodontisti o gruppi a cui appartengono odontoiatri o ortodontisti, o ad Align (sede centrale: situata nello stato dell'Arizona negli Stati Uniti) o alle società del gruppo Align (comprese le società del gruppo all'estero situate in Cina, Singapore, Messico e Costa Rica) allo scopo di analizzare e riconsiderare l'anamnesi del trattamento, come necessario per il trattamento ortodontico con il sistema Invisalign.

3) Devono essere utilizzate per l'obiettivo della formazione o della ricerca e sviluppo.

Israel

You are not required, by law, to provide us with any personal data and do so (or avoid doing so) at your own free will. However, please note that if you decide not to provide your personal data, we may not be able to offer the full functionality of the Align websites and apps or ensure the best possible user experience.

If you prefer not to share your personal data or have it processed, we ask that you avoid providing it and refrain from visiting or using the Align websites or apps. You can also exercise your rights by submitting a request, as described above.

For the purposes of Israel’s Protection of Privacy Law, Align Technology Inc. serves as the “Database Controller” responsible for the personal data processed in Israel in connection with the Align websites and apps, and may be contacted at privacy@aligntech.com.

Japan

Handling of Personal Information

Align acquires personal information about patients (“personal information about patients”) associated with orthodontic treatment, such as name, sex, age, address, and examination records, including X-ray photographs and intraoral photographs. Align uses personal information about patients for the following objectives of use and appropriately manages such information in accordance with laws and regulations such as the Act on the Protection of personal information.

1) Must be used in order to provide orthodontic treatment using the Invisalign system.      
2) Must be provided to other dentists, orthodontists, or groups to which dentists or orthodontists belong, or to Align (headquarter: located in Arizona state in the US) or Align’s group companies (including overseas group companies located in China, Singapore, Mexico and Costa Rica) for the purpose of analyzing and reconsidering the treatment history, as needed for orthodontic treatment using the Invisalign system.      
3) Must be used for the objective of training or research and development.

Align and its group companies have taken substantially the same level of measures required of business operator handling personal information in Japan for handling personal data.

In addition to when it is required by laws or regulations, this institution may provide acquired personal information about patients for 2) above to third parties, in order to provide orthodontic treatment using the Invisalign system.

Summary of Data Protection Legislation in Republic of Costa Rica

South Korea

Invisalign Korea Yuhan Hoesa (hereinafter “we” or “Align”) protects the personal information of data subjects in accordance with Article 30 of the personal information Protection Act and ensures that complaints related thereto are handled quickly and smoothly. We establish and disclose the personal information processing policy as follows

Article 1 (Purpose of processing personal information) Align processes personal information for the following purposes. The personal information being processed will not be used for purposes other than the following, and if the purpose of use changes, necessary measures will be taken, such as obtaining separate consent in accordance with Article 18 of the Personal Information Protection Act.

1. Collection Purpose: Common

a) Homepage (hereinafter including apps and related websites including mobile and PC) membership registration and management and customer management: Confirmation of intention to join the website, identification and authentication of person according to provision of membership service, maintenance and management of membership qualification, prevention of illegal use of service, When processing the personal information of children under the age of 14, the personal information is processed for the purpose of confirming the consent of the legal representative, various notices and notices, and handling grievances.

b) Provision of goods or services: personal information is processed for the purposes of product delivery, service provision, contract/invoice sending, content provision, customized service provision, identity verification, age verification, bill payment, settlement, and debt collection.

c) Grievance handling: personal information is processed for the purposes of verifying the identity of the complainant, confirming the complaint, contacting and notifying for factual investigation, and notifying the result of processing.

Article 2 (Processing and retention period of personal information) Align processes and retains personal information within the personal information retention and use period pursuant to laws and regulations or within the personal information retention and use period agreed upon when collecting personal information from the information subject. The processing and retention periods for each personal information are as follows.

1. Website membership registration and management and customer management: Until withdrawal from our website. However, in the case of the following reasons, until the relevant reason ends.
   1. If an investigation or investigation is in progress for violation of relevant laws and regulations, until the investigation or investigation is completed.
   2. If any claims/debt relationships remain due to use of the website, until the relevant claims/debt relationships are settled.
2. Provision of goods and related services: Until the supply of goods and related services is completed and fee payment/settlement is completed. However, in the following cases, until the end of the relevant period.
   1. Records of transactions, such as labeling, advertising, contract details and performance, in accordance with the Act on Consumer Protection in Electronic Commerce, etc.
      1. Records of labeling and advertising: 6 months
      2. Records of contract or subscription cancellation, payment, supply of goods, etc.: 5 years
      3. Records of Consumer complaints or dispute resolution: 3 years
   2. Storage of communication confirmation data in accordance with the 「Communication Secrets Protection Act」
      1. Computer communication, internet log records, access point tracking data: 3 months
      2. Marketing: 2 years from the date of receiving consent (excluding cases where the recipient confirms whether or not they have agreed to receive an extension every 2 years pursuant to Article 50 of the Information and Communications Network Act)
      3. However, if personal information must be retained to comply with laws such as the Medical Device Act, the applicable laws will apply.

Article 3 (Provision of Personal Information to Third Parties) Align processes the personal information of the information subject only within the scope specified in Article 1 (Purpose of Processing Personal Information), and requires the consent of the information subject, special provisions of the law, etc. personal information is provided to third parties only in cases that fall under Articles 17 and 18 of the Personal Information Protection Act.

Article 4 (Entrustment of Personal Information Processing) For smooth personal information processing, Align entrusts personal information processing as follows

1) All affiliates of Invisalign Korea Limited

• a) Persons receiving personal information: All affiliates of Invisalign Korea Limited (HERE)
• b) Purpose of use of personal information of the recipient: customer management, goods, new product development and marketing
• c) Personal information items provided: Each item of personal information collected by Align
• d) Retention and use period by the recipient: When the purpose of consignment is achieved
• e) Date and method of provision: Online transfer at regular intervals
• f) Information manager of all affiliates: GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER Email: privacy@aligntech.com

      1. Headquarters Align Technology, Inc            
.       410 N Scottsdale Road, Suite 1300            
       Tempe, AZ 85288            
       USA

      2. EMEA Headquarters            
.       Align Technology Switzerland            
       GmbH Suurstoffi 22            
       6343 Risch-Rotkreuz            
       Switzerland

2) Customer Management (Align Global Sub-processors)

• a) Entrusted party (trustee): Alorica, Amazon Web Services, Heroku, Microsoft Azure, Salesforce.com (SFDC), Salesforce Marketing Cloud, Savvis (Century Link), SAP SE, Tata Consulting Service (refer to disclosure on headquarters website: Align Technology, Inc. Subprocessors)
• b) Contents of entrusted work: provision of personal information storage server, transaction history management, product delivery
• c) Entrusted party (trustee): Salesforce.com Inc and Salesforce Marketing Cloud
• d) Contents of entrusted work: Providing a storage server for personal information, sending event information texts and emails, managing attendees at product briefing sessions, and providing notification text services related to Invisalign products

3) Consumer marketing progress

• a) Entrusted person (trustee): Shortcut Creative
• b) Contents of entrusted work: Brand marketing promotion, marketing campaign effectiveness evaluation, customer service, email and DM sending service, product delivery according to event progress

4) Storage and delivery of goods

• a) Entrusted party (trustee): DHL Supply Chain Korea
• b) Contents of entrusted work: Freight transportation brokerage, agency and related service industry, warehousing industry
• c) Entrusted person (trustee): Ilyang Logis
• d) Details of entrusted work: Delivery business
• e) Entrusted person (trustee): LogiCare Co., Ltd.
• f) Contents of entrusted work: Freight transportation brokerage, agency, and related services

5) When Align entrusts the processing of personal information in accordance with Article 26 of the Personal Information Protection Act, it is processed in accordance with a document containing the following contents (including Data Protection Binding Corporate Rules Processor Policy and Data Protection Binding Corporate Rules Processor Policy ).

• a) Matters pertaining to the prohibition of processing personal information other than for the purpose of performing consignment work
• b) Matters related to administrative and technical protection measures for personal information
• c) Matters related to safety management of personal information
• d) Matters concerning the purpose and scope of consignment work and restrictions on re-entrustment
• e) Matters related to supervision, such as checking the management status of personal information held in relation to consignment work
• f) Matters pertaining to liability for damages in case of violation of obligations to be observed by the trustee

6) If the details of the entrusted work or the trustee changes, we will disclose it through this personal information processing policy without delay.

Article 5 (Rights, obligations and exercise methods of information subjects and legal representatives)

1. Information subjects can exercise their rights to view, correct, delete, or suspend processing of personal information at any time against Align.
2. You can exercise your rights pursuant to Paragraph 1 against Align through a personal information protection rights application pursuant to Article 41, Paragraph 1 of the Enforcement Decree of the Personal Information Protection Act, and Align will take action without delay.
3. The exercise of rights under Paragraph 1 may be done through an agent, such as the information subject's legal representative or a person authorized to do so. In this case, you must submit a power of attorney in accordance with the form in Annex No. 11 of the “Notice on Personal Information Processing Methods (No. 2020-7).”
4. Requests to view and suspend personal information processing may limit the information subject's rights pursuant to Article 35, Paragraph 4 and Article 37, Paragraph 2 of the Personal Information Protection Act.
5. Requests for correction or deletion of personal information cannot be requested if the personal information is specified as the subject of collection in other laws and regulations.
6. Align verifies whether the person making the request, such as a request for viewing, a request for correction or deletion, or a request for suspension of processing, is the person or a legitimate agent in accordance with the information subject's rights.

Article 6 (Personal Information items to be processed) Align processes the following personal information items.

1) Managing homepage

• a) Required items: name, phone number, area of residence, ID, address, phone number, email address.
• b) For health care workers: hospital name, hospital address, phone number, mobile phone number, ID, password, medical license number, graduation year.

2) Provision of goods and related services

• a) Required items: name, date of birth, ID, password, address, phone number, email address, credit card number, bank account information, hospital name, hospital address, business registration number

3) Marketing:

• a) Optional items: name, email, phone number, residence area

4) The following personal information items may be automatically created and collected during the use of Internet services.

• a) IP address, cookie, MAC address, service use record, visit record.

5) When Align entrusts the processing of personal information in accordance with Article 26 of the Personal Information Protection Act, it is processed in accordance with a document containing the following contents (including Data Protection Binding Corporate Rules Processor Policy and Data Protection Binding Corporate Rules Processor Policy ).

Article 7 (Destruction of Personal Information) Align will immediately destroy the personal information when the purpose of collecting and using personal information has been achieved or when there is a request to withdraw consent. However, if there is a need to preserve the personal information of the information subject pursuant to other laws, the provisions of the applicable laws will be followed. The procedures and methods for destroying personal information are as follows.

1. Destruction Procedure: Align selects the personal information for which a reason for destruction has occurred and destroys the personal information with the approval of the head of the personal information processor's department.
2. Method of Destruction: It is our policy to retain personal information only for as long as necessary to achieve the aforementioned purposes. When this necessary period has elapsed, we will immediately destroy such personal information through a series of procedures, and electronic files containing personal information will also be permanently deleted using technical methods that render the files unduplicable, and other records and printed materials will also be deleted. Documents, and all other recording media will be shredded or incinerated so that personal information cannot be recovered or copied.

Article 8 (Measures to ensure the safety of Personal Information) Align is taking the following measures to ensure the safety of personal information.

1. Management measures: Company regulations (including Data Protection Binding Corporate Rules Processor Policy and Data Protection Binding Corporate Rules Processor Policy), regular employee training, etc.
2. Technical measures: Management of access rights to personal information processing systems, installation of access control systems, encryption of personal information, etc., installation of security programs.

Article 10 (Personal Information Protection Manager) Align is responsible for the overall management of personal information processing, and appoints a personal information protection manager as follows to handle complaints and provide relief for damage from information subjects related to personal information processing.

1. Personal Information Officer: 
   GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER 
   Email: privacy@aligntech.com
2. The information subject may contact the personal information protection manager or department in charge regarding all personal information protection-related inquiries, complaint handling, damage relief, etc. that arise while using Align's products and related services.

Article 11 (Standards for determining additional use and provision) Align takes into account matters pursuant to Article 14-2 of the Enforcement Decree of the Personal Information Protection Act in accordance with Article 15, Paragraph 3 and Article 17, Paragraph 4 of the Personal Information Protection Act. Personal information may be additionally used and provided without the consent of the information subject. Accordingly, Align has considered the following matters in order to allow additional use and provision of information without the consent of the information subject.

1. Whether the purpose of additional use and provision of personal information is related to the original purpose of collection
2. Whether there is a foreseeability of additional use and provision of personal information in light of the circumstances in which personal information was collected or processing practices.
3. Whether the additional use and provision of personal information unfairly infringes on the interests of the information subject
4. Whether necessary measures were taken to ensure safety, such as pseudonymization or encryption.

Article 12 (Request to view Personal Information) The information subject may request to view personal information pursuant to Article 35 of the Personal Information Protection Act to the department below. Align will endeavor to promptly process the information subject's request to view personal information.

1. 1) Personal Information Officer:
   GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER
   Email: privacy@aligntech.com

Article 13 (Methods for Relief from Rights Infringement) If there are inquiries due to personal information infringement, the information subject may receive relief in the following ways.

1) Request relief for rights infringement from Align

• a) Contact the personal information officer specified in Article 10
• b) Email: privacy@aligntech.com

2) If the problem cannot be resolved through contacting Align or providing damage relief, you can apply for dispute resolution or consultation to the personal information Dispute Mediation Committee or the Korea Internet & Security Agency's Personal Information Infringement Reporting Center.

• a) Personal Information Dispute Mediation Committee: (without area code) 1833-6972 (www.kopico.go.kr)
• b) Personal Information Infringement Reporting Center: (without area code) 118 (privacy.kisa.or.kr)
• c) Supreme Prosecutors' Office: (without area code) 1301 (www.spo.go.kr)
• d) National Police Agency: (without area code) 182 (cyberbureau.police.go.kr)

Article 14 (Changes to Personal Information Processing Policy) This personal information processing policy is effective as of the Last Updated date at the top of this notice.

You can check the previous privacy policy: Applicable from May 20, 2018 to August 17, 2021

Stati Uniti

Alcuni Stati degli Stati Uniti hanno approvato leggi che garantiscono ai consumatori diritti legali in materia di informazioni personali, come la California, il Colorado, lo Utah, la Virginia, l'Oregon, il Montana, il Texas, il Tennessee, l'Indiana, l'Iowa, il Tennessee, il Delaware e il Connecticut. Inoltre, in diversi altri Stati sono attualmente in corso le procedure legislative per la presentazione delle proposte di legge. Align controlla costantemente questi processi per garantire un trattamento equo delle informazioni dei consumatori. Queste leggi sono accomunate dal diritto di conoscere, cancellare, correggere, limitare e rinunciare a determinati trattamenti delle informazioni personali, con alcune eccezioni legali. Align, ai sensi di legge, non farà discriminazioni in risposta a qualsiasi richiesta di privacy da parte dell'utente. Ci impegniamo a fare del nostro meglio per estendere questi diritti a tutti, ma in alcuni casi potremmo ricevere alcune informazioni sui pazienti nell'ambito dei servizi che offriamo ai fornitori di servizi odontoiatrici. In questi casi, la legge ci impone di inoltrare la richiesta dell'utente all'azienda, all'entità coperta o al responsabile del trattamento (ad esempio, il fornitore di servizi odontoiatrici) per l'elaborazione.

INFORMAZIONI BIOMETRICHE

Gli identificatori biometrici sono una categoria di informazioni che generalmente si riferisce a dati derivati da tratti biologici unici o utilizzati per identificare un individuo (come la scansione della retina o dell'iride, l'impronta digitale, l'impronta vocale, la scansione della geometria della mano o del viso o esempi simili). Align non acquisisce, conserva, utilizza o richiede identificatori biometrici per accedere o far funzionare applicazioni, sistemi o, in generale, nelle nostre interazioni con l'utente.