Privacy Policy

1. Titolare del trattamento

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.

2. Dati raccolti e finalità

2.1 Dati di navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati tecnici durante la navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso), necessari al funzionamento del sito. Base giuridica: legittimo interesse (art. 6 §1 lett. f GDPR).

Il sito utilizza inoltre Google Analytics e Google Ads con la modalità di consenso di Google (Consent Mode): il tag viene caricato fin dalla prima visita, ma finché non accetti i cookie analitici invia a Google soltanto segnali tecnici anonimi, senza installare cookie né identificarti, usati da Google in forma aggregata e statistica. Solo se accetti i cookie analitici e di marketing, Google installa i cookie descritti nella Cookie Policy e può associare fra loro le visite. Base giuridica per questa parte: consenso (art. 6 §1 lett. a GDPR).

2.2 Contatti diretti (WhatsApp, telefono, email)

Quando ci contatti tramite WhatsApp, telefono o email, trattiamo i dati che ci fornisci (nome, numero, contenuto del messaggio) per rispondere alla tua richiesta e, se richiesto, per fissare un appuntamento. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6 §1 lett. b GDPR).

2.3 Prenotazione e pagamento online

Quando prenoti e paghi un servizio direttamente dal sito raccogliamo: nome, cognome, numero di telefono e indirizzo email, la data e l'ora dell'appuntamento che hai scelto, l'importo versato e l'eventuale saldo residuo, oltre alla registrazione dell'avvenuta accettazione delle condizioni di prenotazione con la relativa data e ora.

Usiamo questi dati per riservare materialmente l'orario in agenda, incassare l'acconto, contattarti in caso di conferma o riprogrammazione, e adempiere agli obblighi contabili e fiscali. Base giuridica: esecuzione di un contratto e di misure precontrattuali su tua richiesta (art. 6 §1 lett. b GDPR); per la parte fiscale, adempimento di un obbligo legale (art. 6 §1 lett. c GDPR).

I dati della prenotazione sono conservati in un database dedicato, separato dalla cartella clinica, ospitato sull'infrastruttura di Cloudflare. Il nostro sistema di prenotazione non registra il tuo indirizzo IP né il tipo di dispositivo.

2.4 Dati sanitari dei pazienti

Per i pazienti dello studio, trattiamo dati sanitari (anamnesi, diagnosi, piani di cura, radiografie) necessari all'erogazione delle prestazioni odontoiatriche. I dati sanitari rientrano nelle categorie particolari di cui all'art. 9 GDPR e godono di protezione rafforzata. Base giuridica: necessità di prestazioni di medicina preventiva o di diagnosi medica (art. 9 §2 lett. h GDPR) e consenso esplicito del paziente.

3. Destinatari dei dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Per far funzionare il sito e il servizio di prenotazione ci avvaliamo dei seguenti fornitori, che agiscono in qualità di responsabili del trattamento sulla base di appositi accordi:

• Stripe Payments Europe Ltd (Irlanda) — incasso dei pagamenti online. Riceve nome, cognome, email, telefono e i dati della prenotazione necessari alla transazione, oltre ai dati della carta che raccoglie direttamente.
• Cloudflare, Inc. — infrastruttura che esegue il servizio di prenotazione e ospita il database in cui sono conservati i dati dell'appuntamento.
• GitHub, Inc. (gruppo Microsoft) — hosting delle pagine del sito.
• Google Ireland Ltd / Google LLC — Google Analytics e Google Ads. Il tag di Google viene caricato su ogni pagina fin dalla prima visita (Google Consent Mode) e, prima del tuo consenso, riceve solo segnali tecnici anonimi, senza cookie né identificatori; i cookie di tracciamento veri e propri e l'associazione delle visite a un profilo sono attivi solo previo tuo consenso ai cookie analitici e di marketing. Il sito utilizza inoltre i caratteri tipografici Google Fonts, il cui caricamento comporta la comunicazione a Google del tuo indirizzo IP.
• Microsoft Corporation — Microsoft Clarity, strumento di analisi dell'interazione con le pagine, attivo solo previo tuo consenso.
• Meta Platforms Ireland Ltd — Meta Pixel, per la misurazione delle campagne pubblicitarie, attivo solo previo tuo consenso.
• Professionisti sanitari — eventuali specialisti o laboratori odontotecnici coinvolti nella cura, nei limiti strettamente necessari.
• Autorità competenti — se richiesto dalla legge o da provvedimenti dell'autorità.

4. Trasferimento dati extra-UE

Alcuni dei fornitori sopra elencati appartengono a gruppi con sede negli Stati Uniti e possono trattare dati al di fuori dell'Unione Europea. In particolare:

• Google, Microsoft e Meta — i dati raccolti tramite Analytics, Ads, Clarity e Pixel possono essere trasferiti negli Stati Uniti. Questi fornitori aderiscono al Data Privacy Framework EU–USA e adottano le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
• Stripe — il rapporto contrattuale è con l'entità irlandese Stripe Payments Europe Ltd; il gruppo può effettuare trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Standard.
• Cloudflare e GitHub — l'infrastruttura è distribuita a livello internazionale e i dati possono essere trattati al di fuori dell'UE, sulla base delle Clausole Contrattuali Standard.

5. Conservazione dei dati

• Dati di navigazione / Analytics: 2 anni (durata dei cookie GA4), poi eliminati automaticamente.
• Comunicazioni e richieste di contatto: conservati per il tempo necessario a gestire la richiesta e, salvo necessità di tutela legale, eliminati entro 24 mesi.
• Prenotazioni e pagamenti effettuati dal sito: 10 anni dalla data della transazione, in quanto documentazione di rilievo contabile e fiscale (art. 2220 c.c.).
• Cartelle cliniche dei pazienti: conservate per il periodo previsto dalla normativa sanitaria vigente e dalle indicazioni del Garante per la protezione dei dati personali.

6. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i seguenti diritti (artt. 15–22 GDPR):

• Accesso — sapere quali dati trattiamo su di te.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati, nei limiti previsti dalla legge.
• Limitazione — limitare il trattamento in determinati casi.
• Portabilità — ricevere i dati in formato strutturato e trasferirli a un altro titolare.
• Opposizione — opporti al trattamento basato su legittimo interesse.
• Revoca del consenso — revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a info@healthysmile.it. Risponderemo entro 30 giorni.

7. Diritto di reclamo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.

8. Cookie

Per informazioni dettagliate sui cookie utilizzati da questo sito consulta la nostra Cookie Policy.

9. Modifiche a questa informativa

Questa Privacy Policy può essere aggiornata per adeguarsi a modifiche normative o operative. La data in cima alla pagina indica l'ultima revisione. Ti invitiamo a consultarla periodicamente.