PRIVACY POLICY

Documenti informativi sul trattamento dei dati personali consultabili e scaricabili


PRIVACY POLICY DEL SITO WEB

www.studiodentisticobadinograttarola.it

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito è lo Studio medico odontoiatrico associato dott. P. Grattarola e dott.ssa M. L. Badino (di seguito, lo “Studio” o il “Titolare”), con sede in Via Francesco Petrarca 27, 10126 Torino, P. IVA 08761940017, tel. 011.6692732, e-mail info@studiodentisticobadinograttarola.it.

La presente informativa riguarda esclusivamente i trattamenti effettuati tramite il sito www.studiodentisticobadinograttarola.it e non si applica ad altri siti eventualmente raggiungibili tramite link, né ai trattamenti svolti presso lo Studio nell’ambito del rapporto di cura, per i quali è resa apposita e separata informativa ai pazienti.

2. Tipologie di dati trattati e finalità

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, dimensione dei file ottenuti, codice numerico relativo allo stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico. Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento del sito, ricavare informazioni statistiche anonime sull’uso dello stesso e controllarne la sicurezza; possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito. Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f) GDPR).

b) Modulo di contatto “Scrivici”

La compilazione del modulo di contatto presente sul sito comporta il trattamento dei dati ivi richiesti (nome, cognome, telefono, e-mail) e di quanto liberamente inserito nel campo “Messaggio”, al fine di dare riscontro alla richiesta di informazioni. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

Attenzione: il modulo di contatto non è destinato alla trasmissione di informazioni sanitarie. La invitiamo a non inserire nel campo “Messaggio” dati relativi al Suo stato di salute (sintomi, diagnosi, terapie): tali informazioni potranno essere condivise con lo Studio in sede di visita o tramite contatto telefonico diretto. Eventuali dati sulla salute spontaneamente inseriti saranno trattati esclusivamente per dare riscontro alla richiesta, con la massima riservatezza, sulla base dell’art. 9, par. 2, lett. h) GDPR ove sia instaurato un rapporto di cura, e non saranno utilizzati per altre finalità.

c) Contatti telefonici, e-mail e WhatsApp

Il sito contiene recapiti telefonici, un indirizzo e-mail e un collegamento diretto al servizio WhatsApp (funzione “click-to-chat” verso il numero 338.5204776). L’utilizzo volontario di tali canali comporta il trattamento dei recapiti del mittente e dei dati contenuti nella comunicazione, al fine di dare riscontro alla richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR. Si segnala che l’utilizzo di WhatsApp comporta il trattamento di dati da parte di WhatsApp Ireland Limited / Meta Platforms secondo la relativa privacy policy, che l’utente è invitato a consultare; anche tramite questo canale si raccomanda di non trasmettere informazioni sanitarie dettagliate.

d) Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso dell’utente espresso tramite l’apposito banner, cookie di preferenze, statistici e di marketing. Le informazioni complete su tipologie, finalità, durata e terze parti coinvolte, nonché le modalità per modificare o revocare le scelte espresse (pulsante “Gestisci consenso”), sono riportate nella Cookie Policy, disponibile in ogni pagina del sito, che costituisce parte integrante della presente informativa. Base giuridica: legittimo interesse per i soli cookie tecnici (art. 6, par. 1, lett. f) GDPR e art. 122 D.Lgs. 196/2003); consenso per tutte le altre categorie (art. 6, par. 1, lett. a) GDPR).

e) Contenuti e servizi di terze parti

Il sito può incorporare o richiamare servizi di soggetti terzi, quali Google Fonts (caratteri tipografici), Google Maps (collegamento alla mappa per raggiungere lo Studio) e collegamenti alle pagine social dello Studio (Facebook/Meta). L’interazione con tali servizi può comportare la trasmissione di dati (quali l’indirizzo IP) ai rispettivi fornitori, anche con sede in Paesi extra-UE, che operano quali autonomi titolari del trattamento secondo le rispettive privacy policy. Ove tecnicamente possibile, tali contenuti sono attivati solo previo consenso espresso tramite il banner cookie.

f) Questionario anamnestico online (Google Forms)

Per agevolare la prima visita, il sito mette a disposizione un questionario anamnestico compilabile online tramite la piattaforma Google Forms. La compilazione comporta il trattamento di dati anagrafici e di contatto (tra cui nome, cognome, luogo e data di nascita, residenza, recapiti, codice fiscale, medico curante ed eventuali assicurazioni/convenzioni) e di dati relativi alla salute, ossia informazioni sulla storia clinica e sull’anamnesi medica e odontoiatrica dell’interessato. Tali dati particolari sono trattati al fine della valutazione clinica, della diagnosi, della personalizzazione e dell’erogazione delle prestazioni sanitarie. Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 9, par. 2, lett. h) GDPR (finalità di cura e di medicina preventiva) e, ove raccolto tramite il modulo, consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR. Il questionario è erogato tramite Google Ireland Ltd, nominata responsabile del trattamento ai sensi dell’art. 28 GDPR; i dati sanitari conferiti sono accessibili unicamente al personale autorizzato dello Studio e non sono utilizzati per finalità diverse da quelle di cura.

g) Marketing, comunicazioni informative e newsletter

Previo consenso libero, specifico, informato e distinto dell’interessato, i dati di contatto forniti tramite il sito possono essere trattati per l’invio di comunicazioni promozionali e di marketing sui servizi e le attività dello Studio, di informazioni sanitarie e di servizio e di newsletter. Tali comunicazioni possono essere richieste anche da soggetti non pazienti, ad esempio in caso di iscrizione alla newsletter dal sito. Il consenso è facoltativo e revocabile in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza che ciò pregiudichi l’accesso ai servizi e alle prestazioni dello Studio né la liceità del trattamento effettuato prima della revoca. Le comunicazioni hanno contenuto generale sui servizi e le attività dello Studio; qualora una comunicazione dovesse riguardare dati relativi alla salute del singolo interessato, il relativo trattamento si fonda su uno specifico e ulteriore consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

3. Natura del conferimento

Fatta eccezione per i dati di navigazione, la cui trasmissione è implicita nell’uso del sito, il conferimento dei dati tramite modulo di contatto, e-mail, telefono o WhatsApp è libero e volontario; il mancato conferimento comporta unicamente l’impossibilità di ricevere riscontro alla richiesta.

Il conferimento dei dati richiesti tramite il questionario anamnestico è necessario per la corretta valutazione clinica e per l’erogazione delle prestazioni sanitarie: l’eventuale rifiuto ne rende impossibile l’esecuzione. Il conferimento dei dati e del consenso per finalità di marketing, informazione e newsletter è invece del tutto facoltativo e non incide in alcun modo sull’accesso ai servizi dello Studio.

4. Destinatari dei dati

I dati raccolti tramite il sito possono essere trattati da:

  • personale dello Studio autorizzato al trattamento ai sensi dell’art. 29 GDPR;
  • i professionisti sanitari e i collaboratori dello Studio coinvolti nell’erogazione delle prestazioni, nei limiti delle rispettive competenze;
  • fornitore dei servizi di hosting e manutenzione del sito web, agenzia web e fornitori di servizi informatici e di posta elettronica, nominati responsabili del trattamento ex art. 28 GDPR;
  • il fornitore della piattaforma di questionari online Google Forms (Google Ireland Ltd), nominato responsabile del trattamento ex art. 28 GDPR;
  • consulenti dello Studio (consulente privacy, consulenti legali) nei limiti delle rispettive competenze;
  • autorità competenti, nei casi previsti dalla legge.

I dati non sono in alcun caso diffusi né ceduti a terzi per finalità commerciali.

5. Trasferimento dei dati extra-UE

I dati sono trattati su server ubicati nell’Unione Europea. L’utilizzo di servizi di terze parti (es. Meta/WhatsApp, Google) può comportare trasferimenti verso Paesi terzi, in particolare gli Stati Uniti: tali trasferimenti avvengono sulla base delle decisioni di adeguatezza della Commissione Europea (ivi incluso l’EU-U.S. Data Privacy Framework, per i fornitori aderenti) ovvero delle garanzie adeguate di cui agli artt. 46 e ss. GDPR (clausole contrattuali standard).

In particolare, l’utilizzo di Google Forms per il questionario anamnestico può comportare il trasferimento di dati verso Google LLC negli Stati Uniti; tale trasferimento è assistito dalle garanzie sopra indicate (decisione di adeguatezza EU-U.S. Data Privacy Framework e clausole contrattuali standard), unitamente a misure supplementari adeguate. Copia delle garanzie è disponibile su richiesta contattando il Titolare.

6. Periodo di conservazione

  • dati di navigazione: di regola per un periodo non superiore a quello necessario alle finalità di sicurezza e statistica (fino a 12 mesi per i log), salvo esigenze di accertamento di reati;
  • richieste inviate tramite modulo di contatto, e-mail, telefono o WhatsApp: per il tempo necessario a dare riscontro e, al massimo, per 12 mesi dall’ultimo contatto, salvo che la richiesta sfoci in un rapporto di cura (nel qual caso si applicano i termini indicati nell’informativa pazienti) o in esigenze difensive;
  • dati del questionario anamnestico e dati relativi alla salute: per il periodo previsto dalla normativa sanitaria, deontologica e fiscale, di norma non inferiore a 10 anni dall’ultima prestazione;
  • dati trattati per finalità di marketing, informazione sanitaria e di servizio e newsletter: fino alla revoca del consenso e comunque nel rispetto del principio di minimizzazione, con verifica periodica dell’attualità del consenso;
  • cookie: secondo le durate indicate nella Cookie Policy.

7. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR (connessione protetta HTTPS, controllo degli accessi, aggiornamento dei sistemi). Non sono utilizzati processi decisionali automatizzati né attività di profilazione, salvo quanto eventualmente derivante dai cookie di marketing, attivi solo previo consenso.

8. Minori

Il sito ha carattere informativo ed è rivolto a un pubblico generale; i servizi di contatto non sono destinati a minori di 14 anni. Le richieste relative a pazienti minorenni devono essere inoltrate da chi esercita la responsabilità genitoriale.

9. Diritti dell’interessato

In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679 (“GDPR”), e in particolare:

  • diritto di accesso ai dati personali (art. 15);
  • diritto di rettifica dei dati inesatti o incompleti (art. 16);
  • diritto alla cancellazione (“diritto all’oblio”), nei casi previsti (art. 17);
  • diritto di limitazione del trattamento (art. 18);
  • diritto alla portabilità dei dati (art. 20);
  • diritto di opposizione al trattamento (art. 21);
  • diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3).

Le richieste possono essere rivolte al Titolare ai recapiti sopra indicati. Qualora ritenga che il trattamento violi la normativa vigente, Lei ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, o di adire le opportune sedi giudiziarie.

10. Aggiornamenti

La presente informativa può essere soggetta ad aggiornamenti, anche in relazione a modifiche del sito o della normativa applicabile: l’utente è invitato a consultarla periodicamente.

Ultimo aggiornamento: luglio 2026