La presente Informativa descrive le modalità con cui lo Studio Dentistico Paratelli raccoglie, utilizza e protegge i dati personali degli utenti che navigano questo sito web e dei pazienti che si rivolgono allo studio per prestazioni odontoiatriche, ai sensi del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Dr. Riccardo Paratelli
Studio Dentistico Paratelli
Via Coronella 4, 44028 Coronella (FE)
P.IVA: 01155070384
Email: studioodontoiatricoparatelli@gmail.com
Telefono: +39 392 347 5344
2. Tipologie di dati raccolti
Il Titolare raccoglie e tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto conferiti tramite il modulo di prenotazione presente sul sito (nome e cognome, numero di telefono, indirizzo email, data preferita per l'appuntamento, eventuali note).
- Dati relativi alla salute (categoria particolare ex art. 9 GDPR) raccolti esclusivamente nel contesto della relazione clinica con il paziente, presso le sedi dello Studio.
- Dati di navigazione raccolti automaticamente dal server e dai servizi di sicurezza (Cloudflare): indirizzo IP, user agent, data e ora di accesso. Tali dati hanno finalità tecniche e di sicurezza e non vengono utilizzati per profilazione.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione delle richieste di appuntamento inviate tramite il modulo di prenotazione, con conseguente contatto telefonico o via email per la conferma della visita.
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR) prestato mediante invio volontario del modulo. - Erogazione delle prestazioni sanitarie e gestione della cartella clinica.
Base giuridica: necessità per finalità di medicina preventiva, diagnosi, assistenza e terapia sanitaria (art. 9.2.h GDPR), oltre agli obblighi contrattuali e di legge in materia sanitaria. - Adempimenti amministrativi, contabili e fiscali.
Base giuridica: obbligo di legge (art. 6.1.c GDPR). - Sicurezza del sito e prevenzione di attività malevole.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Modalità del trattamento e servizi terzi
I dati sono trattati con strumenti elettronici e cartacei, adottando misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità.
4.1 Modulo di prenotazione — Formspree
I dati inseriti nel modulo di prenotazione vengono trasmessi tramite il servizio Formspree (Formspree, Inc., con sede negli Stati Uniti) che li inoltra all'indirizzo email del Titolare. Il trasferimento dei dati negli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, come dichiarato dal fornitore. Per maggiori informazioni si rimanda all'informativa privacy di Formspree.
4.2 Hosting e protezione — Porkbun & Cloudflare
Il sito è ospitato su Porkbun e protetto dalla rete di sicurezza Cloudflare, che tratta dati tecnici (indirizzo IP, header HTTP) per finalità di sicurezza, mitigazione di attacchi e ottimizzazione delle prestazioni.
4.3 Font web — Google Fonts
Il sito utilizza i font erogati da Google Fonts. La richiesta dei file dei caratteri comporta la trasmissione dell'indirizzo IP del visitatore ai server di Google. Non vengono installati cookie da parte di Google Fonts.
5. Periodo di conservazione
- Dati del modulo di prenotazione: conservati per il tempo strettamente necessario alla gestione della richiesta. In caso di mancata attivazione del rapporto clinico, i dati vengono cancellati entro 12 mesi.
- Cartella clinica e dati sanitari: conservati per almeno 10 anni dall'ultima prestazione, in conformità agli obblighi di legge e alle linee guida della Federazione Nazionale degli Ordini dei Medici Chirurghi e degli Odontoiatri (FNOMCeO).
- Dati amministrativi e fiscali: conservati per 10 anni, come previsto dalla normativa fiscale.
- Log tecnici di sicurezza: conservati per il tempo strettamente necessario alle finalità di sicurezza, comunque non oltre 12 mesi.
6. Comunicazione e diffusione
I dati personali non sono oggetto di diffusione. Possono essere comunicati esclusivamente a:
- collaboratori e personale dello Studio autorizzati al trattamento;
- laboratori odontotecnici, consulenti e fornitori esterni nominati Responsabili del trattamento ex art. 28 GDPR, nei limiti necessari all'erogazione delle prestazioni;
- autorità pubbliche, enti previdenziali e assicurativi quando richiesto dalla legge;
- Formspree, Cloudflare, Porkbun e Google come descritto al paragrafo 4.
7. Diritti dell'interessato
In qualità di interessato, hai diritto in qualsiasi momento di esercitare i seguenti diritti previsti dagli artt. 15–22 del GDPR:
| Diritto | Cosa puoi fare |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei tuoi dati personali. |
| Rettifica (art. 16) | Far correggere dati inesatti o integrare dati incompleti. |
| Cancellazione (art. 17) | Richiedere la cancellazione dei tuoi dati, nei limiti previsti dalla legge. |
| Limitazione (art. 18) | Chiedere che il trattamento sia limitato a determinate finalità. |
| Portabilità (art. 20) | Ricevere i tuoi dati in formato strutturato e leggibile. |
| Opposizione (art. 21) | Opporti al trattamento per motivi legittimi. |
| Revoca del consenso | Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente. |
Per esercitare i tuoi diritti puoi scrivere a studioodontoiatricoparatelli@gmail.com oppure inviare una richiesta scritta alla sede dello Studio.
8. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o a un'altra autorità di controllo competente dell'Unione Europea.
9. Cookie
Questo sito non utilizza cookie di profilazione né cookie analitici di terze parti. Possono essere installati esclusivamente cookie tecnici strettamente necessari al funzionamento del sito e ai servizi di sicurezza (Cloudflare). Tali cookie non richiedono il consenso preventivo dell'utente, in conformità con le Linee Guida del Garante Privacy del 10 giugno 2021.
Le richieste ai server di Google Fonts e Cloudflare possono comportare la trasmissione di dati tecnici (incluso l'indirizzo IP) come descritto al paragrafo 4.
10. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone evidenza tramite pubblicazione su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultarla periodicamente.