1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Denominazione: [NOME_AZIENDA_QUI] [FORMA_GIURIDICA_QUI]
- Sede legale: [INDIRIZZO_SEDE_QUI]
- P. IVA: [PARTITA_IVA_QUI] — C.F.: [CODICE_FISCALE_QUI]
- Email: [EMAIL_CONTATTO_QUI] — PEC: [PEC_QUI]
- Telefono: [TELEFONO_QUI]
Responsabile della Protezione dei Dati (DPO), ove nominato: [NOME_DPO_QUI] — [EMAIL_DPO_QUI]. (La nomina del DPO può essere obbligatoria per chi tratta su larga scala dati sanitari: valutare con il proprio legale.)
2. Categorie di dati trattati
2.1 Dati forniti volontariamente dall'utente
Compilando il modulo di richiamo/prenotazione presente sul sito, l'utente fornisce:
- Nome e cognome;
- Numero di telefono;
- Informazioni sulla propria situazione dentale (es. "ho la dentiera", "mi mancano alcuni denti").
Dati relativi alla salute (art. 9 GDPR). Le informazioni sulla situazione dentale rientrano tra le categorie particolari di dati. Il loro trattamento avviene sulla base del consenso esplicito dell'interessato e/o per finalità di cura, ai sensi dell'art. 9, par. 2, lett. a) e h) del GDPR.
2.2 Dati raccolti automaticamente durante la navigazione
- Indirizzo IP e dati del dispositivo/browser (user agent);
- Pagina di provenienza (referer) e parametri di campagna;
- Identificatori e dati raccolti tramite cookie e tecnologie analoghe (vedi § 7).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 / art. 9 GDPR) |
|---|---|
| Rispondere alla richiesta di contatto e fissare la prima visita | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b); consenso esplicito per i dati sanitari (art. 9.2.a) |
| Adempimenti amministrativi, contabili e di legge | Obbligo legale (art. 6.1.c) |
| Misurazione statistica e marketing (analisi campagne, remarketing) | Consenso dell'interessato (art. 6.1.a), revocabile in qualsiasi momento |
4. Natura del conferimento
Il conferimento dei dati del modulo (nome, telefono) è necessario per poter essere ricontattati: il mancato conferimento rende impossibile evadere la richiesta. Il conferimento dei dati per finalità di marketing/statistica è invece facoltativo e subordinato al consenso, il cui rifiuto non pregiudica la possibilità di essere ricontattati.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza. Le richieste inviate dal modulo sono trasmesse tramite connessione cifrata (HTTPS) e instradate ai sistemi di gestione dei contatti indicati al § 8.
6. Periodo di conservazione
- Dati di contatto/richiesta: per il tempo necessario a gestire la richiesta e, in caso di rapporto di cura, per i termini di legge (es. [ANNI_CONSERVAZIONE_QUI]).
- Dati per marketing/statistica: fino a revoca del consenso e comunque non oltre [MESI_CONSERVAZIONE_MKTG_QUI] mesi.
- Cookie: secondo le durate indicate nella tabella al § 7.
7. Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie analoghe. I cookie tecnici, necessari al funzionamento, non richiedono consenso. I cookie statistici e di marketing vengono attivati solo previo consenso tramite il banner, in conformità al modello Google Consent Mode v2: fino al consenso, gli strumenti operano in modalità priva di cookie (dati aggregati/modellati). L'utente può accettare o rifiutare, e modificare in seguito la propria scelta cancellando i dati del sito dal browser.
La misurazione è servita tramite un dominio di prima parte ([DOMINIO_TRACCIAMENTO_QUI]) attraverso Google Tag Manager.
| Cookie / tecnologia | Tipologia | Finalità | Durata |
|---|---|---|---|
| Preferenza consenso (localStorage) | Tecnico | Memorizza la scelta sul consenso | Persistente fino a cancellazione |
| Google Tag Manager / Google Analytics 4 | Statistico | Analisi anonima/aggregata del traffico | Fino a [DURATA_GA4_QUI] |
| Google Ads | Marketing | Misurazione conversioni e remarketing | Fino a [DURATA_ADS_QUI] |
| Meta Pixel | Marketing | Misurazione campagne e remarketing su Meta | Fino a [DURATA_META_QUI] |
Aggiornare la tabella con l'elenco reale degli strumenti effettivamente attivati nel contenitore.
8. Destinatari dei dati
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:
- Personale interno autorizzato al trattamento;
- Fornitori di servizi tecnici (hosting, gestione dei moduli e dei contatti, es. la piattaforma di automazione utilizzata), nominati Responsabili del trattamento ex art. 28 GDPR;
- Fornitori di servizi di misurazione e advertising (es. Google, Meta) ove il relativo consenso sia stato prestato;
- Autorità e soggetti pubblici, quando previsto dalla legge.
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.
9. Trasferimento dei dati verso Paesi extra-UE
Alcuni fornitori (es. servizi Google e Meta) possono comportare il trasferimento di dati verso Paesi terzi. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR (es. clausole contrattuali tipo o decisioni di adeguatezza applicabili).
10. Diritti dell'interessato
In qualunque momento l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati;
- rettifica e cancellazione ("diritto all'oblio");
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è possibile scrivere a [EMAIL_CONTATTO_QUI].
11. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato di residenza.
12. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. La versione aggiornata sarà pubblicata su [URL_SITO_QUI].