Privacy Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chi visita il sito www.studiorosatobeatrice.it, contatta lo Studio o ne richiede le prestazioni.

1. Titolare del trattamento

Il Titolare del trattamento è la Dott.ssa Beatrice Rosato, Studio Dentistico, con sede in Via Firenze 4, 41012 Carpi (MO), P.IVA 02808790345.

Contatti: tel. 059 687063, email info@studiorosatobeatrice.it, WhatsApp +39 327 8146629.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge per i trattamenti qui descritti.

2. Dati trattati

a) Dati di navigazione e log tecnici

I sistemi che fanno funzionare il sito registrano, nel loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e di sistema operativo. Servono a consegnare le pagine, a diagnosticare i malfunzionamenti e a difendere il sito dagli abusi.

b) Dati del modulo di contatto

Il modulo per richiedere un appuntamento raccoglie nome e cognome, email, telefono (facoltativo), motivo del contatto scelto da un elenco e testo libero del messaggio, insieme alla conferma di aver letto questa informativa.

c) Telefono, email e WhatsApp

Chi telefona, scrive una email o usa WhatsApp comunica il proprio numero o indirizzo e il contenuto del messaggio. Su WhatsApp il numero, la data di invio e il testo transitano dai sistemi del fornitore del servizio.

d) Dati relativi alla salute

Attraverso il sito non chiediamo dati sanitari e il modulo invita espressamente a non inserirli. Se l'interessato sceglie comunque di descrivere un disturbo, un sintomo o una terapia in corso nel messaggio, oppure li comunica per telefono o su WhatsApp per fissare la visita, quelle informazioni sono dati relativi alla salute ai sensi dell'art. 9 GDPR: li trattiamo solo per rispondere e organizzare l'appuntamento, sulla base del consenso esplicito prestato con l'invio (art. 9, par. 2, lett. a GDPR). Da quando la persona diventa paziente, i dati clinici raccolti in studio sono trattati per finalità di cura (art. 9, par. 2, lett. h GDPR) sotto la responsabilità di professionisti tenuti al segreto professionale, con l'informativa specifica consegnata in studio.

e) Cookie e misurazione

Il sito usa cookie tecnici e, solo previo consenso, cookie statistici di Google Analytics 4. Il dettaglio è nella Cookie Policy.

f) Recensioni pubbliche su Google

Il sito mostra le recensioni pubblicate sulla scheda Google dello Studio: nome pubblico e immagine del profilo scelti dall'autore, voto, testo e data. Sono dati che l'autore ha reso pubblici sulla piattaforma, dove il trattamento è di Google; noi ci limitiamo a riportarli. Chi non desidera più vedere la propria recensione su questo sito può scriverci e la rimuoviamo, restando la modifica o la cancellazione su Google nelle mani dell'autore.

3. Finalità e basi giuridiche

• Consegnare le pagine e garantire sicurezza e continuità del sito (navigazione e log). Base giuridica: legittimo interesse del Titolare a un sito funzionante e protetto (art. 6, par. 1, lett. f GDPR).
• Rispondere alle richieste di informazioni e fissare gli appuntamenti (modulo, telefono, email, WhatsApp). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR); per gli eventuali dati sulla salute, consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR).
• Erogare le prestazioni odontoiatriche e tenere la documentazione clinica. Base giuridica: art. 6, par. 1, lett. b GDPR e finalità di cura ai sensi dell'art. 9, par. 2, lett. h GDPR, oltre agli obblighi previsti dalla normativa sanitaria e fiscale.
• Produrre statistiche aggregate sull'uso del sito con Google Analytics 4. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento.
• Riportare sul sito le recensioni già pubbliche sulla scheda Google. Base giuridica: legittimo interesse del Titolare e di chi cerca informazioni a conoscere l'esperienza di altri pazienti (art. 6, par. 1, lett. f GDPR).
• Adempiere agli obblighi di legge e far valere o difendere un diritto in sede giudiziaria. Base giuridica: art. 6, par. 1, lett. c e lett. f GDPR.

Il conferimento dei dati del modulo è facoltativo, ma senza nome, email e messaggio non è possibile dare riscontro.

4. Destinatari e responsabili del trattamento

I dati sono trattati dal personale autorizzato dello Studio e possono essere comunicati a soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR oppure come titolari autonomi:

• Vercel Inc. (San Francisco, California, USA), hosting del sito e consegna delle pagine;
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublino, Irlanda): Google Analytics 4 e i segnali pubblicitari di Google gestiti dallo stesso contenitore di tag, attivi solo con il consenso; Google Maps per la mappa incorporata; la scheda dell'attività da cui provengono le recensioni. I caratteri tipografici Google Fonts sono invece serviti dal nostro dominio e la visita al sito non comporta alcuna connessione ai server di Google per scaricarli;
• WhatsApp Ireland Ltd. e Meta Platforms Ireland Ltd. (Dublino, Irlanda), per chi sceglie di scrivere allo Studio su WhatsApp;
• il fornitore del servizio di posta elettronica sul quale arrivano i messaggi del modulo;
• i consulenti dello Studio (commercialista, consulente del lavoro, consulente informatico, legale) nei limiti dei rispettivi incarichi;
• autorità e organi di vigilanza, quando la comunicazione è imposta dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità di marketing proprie di questi ultimi.

5. Trasferimenti verso Paesi terzi

Alcuni fornitori (Vercel, Google, Meta) hanno sede o infrastrutture negli Stati Uniti e i dati possono essere trasferiti fuori dallo Spazio economico europeo. I trasferimenti avvengono con le garanzie del capo V del GDPR: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-US Data Privacy Framework per i fornitori che vi aderiscono e, in aggiunta o in alternativa, le clausole contrattuali standard approvate dalla Commissione europea con le misure supplementari del caso. Copia delle garanzie può essere richiesta al Titolare.

6. Conservazione

• Richieste di contatto e di appuntamento: 24 mesi dall'ultimo scambio, salvo che confluiscano nella documentazione clinica.
• Dati statistici di Google Analytics: 14 mesi.
• Log tecnici del sito: 12 mesi, salvo l'ulteriore conservazione necessaria ad accertare un abuso o un reato.
• Dati clinici e amministrativi dei pazienti: per il tempo imposto dalla normativa sanitaria e fiscale e comunque per il periodo previsto a tutela dei diritti di entrambe le parti.
• Cookie: la durata indicata nella Cookie Policy; la scelta espressa nel banner è conservata 180 giorni.

7. Diritti dell'interessato

L'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Non vengono effettuate profilazioni individuali né decisioni automatizzate che producano effetti giuridici.

Dove la base giuridica è il consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca: per i cookie statistici bastano l'icona "Preferenze cookie" in basso a sinistra in ogni pagina o l'omonimo link nel piede di pagina.

Le richieste vanno indirizzate a info@studiorosatobeatrice.it oppure a Via Firenze 4, 41012 Carpi (MO). La risposta arriva entro un mese.

8. Reclamo all'autorità di controllo

Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) oppure ricorrere all'autorità giudiziaria.

9. Minori

I trattamenti fondati sul consenso ed effettuati tramite questo sito non sono destinati a minori di 14 anni. Per i pazienti minorenni la richiesta di appuntamento e il consenso alle cure sono espressi da chi esercita la responsabilità genitoriale.

10. Cookie e preferenze

L'elenco dei cookie, la loro durata e le finalità sono nella Cookie Policy. Le preferenze si cambiano in ogni momento dall'icona "Preferenze cookie" sempre presente in basso a sinistra e dal link nel piede di pagina: da lì si passa da "Accetta tutti" a "Solo necessari" e i cookie statistici già installati vengono cancellati.

11. Aggiornamenti

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati. La versione pubblicata su questa pagina è quella vigente e riporta qui sotto la data dell'ultima revisione.