Privacy Policy

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito https://dentistacasagrande.it, contattano lo Studio attraverso telefono, posta elettronica o WhatsApp oppure interagiscono con i relativi contenuti.

L'informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento UE 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

Questa informativa riguarda il sito e i primi contatti effettuati attraverso i recapiti pubblicati online. Le attività sanitarie e la gestione del rapporto con i pazienti sono disciplinate anche dalla specifica informativa privacy fornita dallo Studio in occasione della prenotazione o dell'accesso alle prestazioni.

1. Titolare del trattamento

Il Titolare del trattamento è:

Studio medico associato Casagrande-Cabiati
P. IVA e Codice Fiscale: 08738670010
Sede legale: Viale della Rimembranza 10, 10063 Perosa Argentina (TO)
Email: casagrande.marcello@gmail.com
Telefono: 0121 041791

Lo Studio opera attraverso le seguenti sedi:

• Viale della Rimembranza, 10, 10063 Perosa Argentina (TO)
• Via Giolitti, 139, 10061 Cavour (TO)
• Via S. Martino, 28, 10024 Moncalieri (TO)

Il direttore sanitario indicato sul sito è il Dott. Marcello Casagrande, iscritto all'Albo degli Odontoiatri della Provincia di Torino n. 2016 dal 1998 e all'Albo dei Medici Chirurghi della Provincia di Torino n. 16977 dal 1993.

2. Tipologie di dati trattati

2.1 Dati di navigazione

Durante la consultazione del sito, i sistemi informatici possono acquisire automaticamente alcune informazioni tecniche, tra cui: indirizzo IP, data e ora della richiesta, pagina richiesta, URL di provenienza, browser e sistema operativo, tipo di dispositivo, codice di risposta del server, informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del sito.

Questi dati vengono normalmente trasmessi nell'uso dei protocolli Internet. Non sono raccolti con lo scopo diretto di identificare l'utente, ma potrebbero consentirne l'identificazione mediante associazione con informazioni detenute da terzi.

2.2 Dati comunicati volontariamente

Quando l'utente contatta lo Studio tramite telefono, email o WhatsApp, possono essere trattati: nome e cognome, recapito telefonico, indirizzo email, contenuto della comunicazione, sede preferita, disponibilità e richieste di appuntamento, eventuali informazioni inserite volontariamente dall'utente, dati relativi alla salute eventualmente comunicati dall'utente.

Invitiamo gli utenti a non trasmettere tramite email o WhatsApp informazioni sanitarie non necessarie, fotografie cliniche, referti o documenti identificativi, salvo che ciò sia stato espressamente richiesto dallo Studio e siano state indicate modalità adeguate di trasmissione.

2.3 Dati relativi alla salute

Le informazioni relative alla salute rientrano nelle categorie particolari di dati personali previste dall'articolo 9 GDPR.

Quando tali dati sono necessari per rispondere a una richiesta di assistenza, gestire un'urgenza, organizzare una visita o erogare una prestazione sanitaria, possono essere trattati ai sensi dell'articolo 9, paragrafo 2, lettera h) GDPR, per finalità di diagnosi, assistenza o terapia sanitaria, da professionisti sanitari o sotto la loro responsabilità e nel rispetto del segreto professionale.

Il consenso privacy non costituisce, in questi casi, la base giuridica del trattamento necessario alla cura. Rimangono distinti gli eventuali consensi informati relativi alla prestazione sanitaria.

2.4 Dati ottenuti da fonti pubbliche

Lo Studio può trattare recensioni, valutazioni e contenuti pubblicati volontariamente dagli utenti su piattaforme accessibili al pubblico, come Google.

L'eventuale ripubblicazione sul sito di recensioni complete di nome o di altri elementi identificativi avviene soltanto in presenza di una base giuridica adeguata e tenendo conto del fatto che tale pubblicazione potrebbe rendere deducibile il rapporto tra l'interessato e lo Studio.

Quando possibile, lo Studio utilizza recensioni anonimizzate, estratti non identificativi o collegamenti alla piattaforma originale.

3. Finalità, basi giuridiche e tempi di conservazione

3.1 Funzionamento e sicurezza del sito

Finalità: consentire la corretta visualizzazione delle pagine; garantire la sicurezza del sito; prevenire abusi, accessi illeciti e attività fraudolente; diagnosticare errori tecnici; proteggere i sistemi e le infrastrutture.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR.

Conservazione: i log tecnici sono conservati per il tempo strettamente necessario alla sicurezza e alla gestione tecnica del sito, di norma per non oltre 30 giorni, salvo necessità di accertare incidenti, abusi o responsabilità.

3.2 Risposta alle richieste di informazioni

Finalità: rispondere alle richieste inviate tramite telefono, email o WhatsApp; fornire informazioni su sedi, orari e prestazioni; ricontattare l'utente; gestire richieste di prenotazione.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b) GDPR. Quando non vi è una richiesta precontrattuale, il trattamento può basarsi sul legittimo interesse del Titolare a rispondere alle comunicazioni ricevute, ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR.

Conservazione: le richieste che non danno seguito a una prestazione sono conservate per il tempo necessario a rispondere e, di norma, non oltre 12 mesi, salvo esigenze difensive o obblighi di legge. Se dalla richiesta nasce un rapporto sanitario, i dati vengono conservati secondo i tempi applicabili alla documentazione amministrativa e sanitaria.

3.3 Gestione degli appuntamenti e delle urgenze

Finalità: prenotare, modificare o cancellare appuntamenti; assegnare la richiesta alla sede o al professionista competente; gestire richieste urgenti; inviare comunicazioni di servizio relative all'appuntamento.

Base giuridica: articolo 6, paragrafo 1, lettera b) GDPR; articolo 6, paragrafo 1, lettera c) GDPR, ove il trattamento sia necessario per adempiere obblighi di legge; articolo 9, paragrafo 2, lettera h) GDPR, quando vengono trattati dati relativi alla salute per finalità di assistenza sanitaria.

Conservazione: i dati confluiti nella documentazione sanitaria sono conservati secondo i termini previsti dalla normativa sanitaria, fiscale, civilistica e professionale applicabile.

3.4 Comunicazioni amministrative

Finalità: gestione di preventivi, fatturazione, pagamenti, gestione contabile e fiscale, assistenza amministrativa, recupero crediti, gestione di eventuali contestazioni.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); adempimento di obblighi legali (art. 6.1.c GDPR); accertamento, esercizio o difesa di un diritto (art. 6.1.f e art. 9.2.f GDPR, ove applicabile).

Conservazione: la documentazione amministrativa e fiscale è normalmente conservata per 10 anni, salvo termini più lunghi richiesti da contenziosi o norme specifiche.

3.5 Gestione delle prestazioni sanitarie

Finalità: medicina preventiva, diagnosi, assistenza e terapia sanitaria, gestione della cartella e della documentazione clinica, continuità delle cure tra le sedi, gestione dei rapporti con laboratori, professionisti e strutture coinvolti nella cura, adempimenti sanitari, deontologici e normativi.

Base giuridica: articolo 6, paragrafo 1, lettere b) e c) GDPR; articolo 9, paragrafo 2, lettera h) GDPR; articoli 75 e seguenti del D.lgs. 196/2003; normativa sanitaria e professionale applicabile.

Il trattamento necessario alla cura non richiede il consenso privacy del paziente. Rimangono separati gli eventuali consensi clinici e i consensi richiesti per attività ulteriori e facoltative.

Conservazione: la documentazione sanitaria viene conservata per il periodo previsto dalla normativa applicabile. La documentazione radiologica deve essere conservata per il periodo previsto dalla normativa di settore, normalmente non inferiore a dieci anni.

3.6 Finanziamenti e dilazioni di pagamento

Il sito presenta la possibilità di richiedere finanziamenti o dilazioni di pagamento. L'eventuale istruttoria viene effettuata dal soggetto finanziatore indicato nella documentazione consegnata all'interessato.

Il soggetto finanziatore può operare come autonomo titolare del trattamento e deve fornire una propria informativa privacy.

Lo Studio tratta soltanto i dati necessari a: assistere il paziente nella richiesta; trasmettere la pratica al soggetto finanziatore; gestire il pagamento del piano di cura; adempiere agli obblighi amministrativi.

Base giuridica: esecuzione di misure precontrattuali o contrattuali; obblighi di legge; eventuale consenso, quando richiesto dal soggetto finanziatore per attività facoltative. La concessione del finanziamento dipende esclusivamente dalle valutazioni del soggetto finanziatore.

3.7 Recensioni e testimonianze

Finalità: pubblicare recensioni o testimonianze relative all'esperienza presso lo Studio.

Base giuridica: consenso esplicito dell'interessato, ai sensi degli articoli 6, paragrafo 1, lettera a) e, quando il contenuto rende deducibile una prestazione sanitaria, 9, paragrafo 2, lettera a) GDPR.

Il consenso è facoltativo, separato dalla prestazione sanitaria e revocabile in qualsiasi momento per gli utilizzi futuri.

Conservazione: la testimonianza viene pubblicata fino alla revoca del consenso o fino a quando risulta pertinente e aggiornata.

3.8 Fotografie e profili del personale

Le immagini e le informazioni professionali dei collaboratori vengono trattate per presentare il team e l'organizzazione dello Studio. La base giuridica è il consenso, l'esecuzione del rapporto professionale oppure il legittimo interesse del Titolare, secondo il ruolo dell'interessato e il contenuto pubblicato.

3.9 Difesa dei diritti

I dati possono essere trattati per gestire reclami, prevenire abusi, tutelare i diritti dello Studio, rispondere a richieste delle autorità, accertare o difendere un diritto in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse del Titolare e, per le categorie particolari di dati, articolo 9, paragrafo 2, lettera f) GDPR. I dati vengono conservati per il tempo necessario alla gestione della controversia e fino alla scadenza dei relativi termini di prescrizione.

4. Natura del conferimento

Il conferimento dei dati tecnici necessari alla navigazione è indispensabile per utilizzare il sito.

Il conferimento dei dati tramite telefono, email o WhatsApp è facoltativo. Tuttavia, senza i dati necessari lo Studio potrebbe non essere in grado di rispondere, ricontattare l'utente o gestire una richiesta di appuntamento.

Il conferimento dei dati necessari alla prestazione sanitaria, agli adempimenti amministrativi e agli obblighi di legge è necessario per instaurare o gestire il rapporto con il paziente.

Il consenso per recensioni, fotografie, casi clinici, comunicazioni promozionali o altre finalità non necessarie alla cura è sempre facoltativo.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti cartacei, informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

Lo Studio adotta misure tecniche e organizzative proporzionate ai rischi, tra cui, ove applicabili: gestione delle autorizzazioni, credenziali personali, procedure di backup, protezione dei dispositivi, aggiornamento dei sistemi, tracciamento degli accessi, formazione del personale, procedure per la gestione delle violazioni di dati personali, accordi con i responsabili del trattamento, misure di protezione per la trasmissione di documenti sanitari.

Nonostante le misure adottate, nessun sistema informatico può garantire un livello di sicurezza assoluto.

6. Soggetti autorizzati e destinatari

I dati possono essere trattati da: professionisti sanitari, personale amministrativo, assistenti e collaboratori dello Studio, personale autorizzato delle diverse sedi, consulenti informatici, fornitore di hosting, fornitori di posta elettronica e servizi cloud, gestori dei sistemi di prenotazione e della cartella clinica, laboratori odontotecnici, consulenti fiscali, legali e assicurativi, istituti di pagamento e soggetti finanziatori, fornitori di servizi tecnici e di sicurezza, autorità pubbliche quando previsto dalla legge.

I fornitori che trattano dati per conto dello Studio vengono nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR, quando ne ricorrono i presupposti. L'elenco aggiornato dei responsabili può essere richiesto al Titolare.

7. Hosting e infrastruttura del sito

Il sito è ospitato presso Hostinger International Ltd, con sede in Lituania. I server si trovano nello Spazio Economico Europeo.

Il provider può trattare dati tecnici e log di accesso per erogare il servizio, garantire la sicurezza e prevenire abusi.

8. Google Analytics 4

Il sito utilizza Google Analytics 4, un servizio di analisi del traffico web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al Titolare di ottenere informazioni statistiche sull'utilizzo del sito, come: pagine visitate, durata indicativa della visita, eventi e interazioni con il sito, dispositivo e browser utilizzati, area geografica approssimativa, provenienza della visita, interazioni con pulsanti, link e contenuti, informazioni tecniche relative alla sessione.

Google Analytics utilizza cookie e identificatori online per distinguere gli utenti e le sessioni.

Il sito utilizza Google Analytics esclusivamente dopo che l'utente ha espresso il proprio consenso alla categoria "Statistiche" attraverso il banner o il pannello delle preferenze cookie.

Base giuridica: consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a) GDPR e dell'articolo 122 del D.lgs. 196/2003. Il consenso è facoltativo. Il rifiuto o la successiva revoca del consenso non impediscono l'utilizzo delle funzionalità essenziali del sito.

Revoca del consenso: l'utente può modificare o revocare il consenso in qualsiasi momento tramite il collegamento "Preferenze cookie", disponibile nel footer del sito.

Indirizzo IP: Google dichiara che, in Google Analytics 4, gli indirizzi IP vengono utilizzati per determinare dati geografici approssimativi e successivamente eliminati prima della registrazione nei sistemi Analytics.

Conservazione dei dati Analytics: i dati a livello di utente e di evento vengono conservati per il periodo impostato nella proprietà Google Analytics. Per questo sito il periodo di conservazione è impostato su 14 mesi.

Configurazione: Google Signals disattivato; personalizzazione pubblicitaria disattivata; User-ID non utilizzato; nessun dato sanitario o identificativo inviato a Google; nessun URL o parametro contenente informazioni sul paziente inviato ad Analytics.

9. WhatsApp

Il sito contiene collegamenti a WhatsApp. Cliccando sul collegamento, l'utente lascia il sito e utilizza un servizio fornito da WhatsApp Ireland Limited, appartenente al gruppo Meta.

WhatsApp può trattare dati quali: numero di telefono, dati del profilo, metadati della comunicazione, indirizzo IP, informazioni sul dispositivo, contenuti e allegati inviati.

L'utilizzo di WhatsApp è volontario. L'utente può contattare lo Studio anche tramite telefono o email.

Lo Studio invita a non inviare tramite WhatsApp documenti sanitari o informazioni particolarmente delicate, salvo specifica richiesta e indicazione di modalità adeguate.

Per maggiori informazioni si rinvia all'informativa privacy di WhatsApp.

10. Email

L'invio di un'email comporta la trasmissione dell'indirizzo del mittente, dei metadati tecnici e delle informazioni contenute nel messaggio.

Per comunicazioni contenenti dati sanitari, il Titolare può adottare modalità di protezione supplementari.

11. Google Maps

Le mappe mostrate nelle pagine delle sedi sono immagini statiche ospitate sul dominio del sito. La semplice visualizzazione della pagina non comporta un collegamento diretto ai server di Google.

Cliccando sul collegamento alla mappa, l'utente viene indirizzato a Google Maps. Da quel momento Google opera secondo le proprie condizioni e informative privacy.

12. Facebook e Instagram

Nel footer sono presenti collegamenti ai profili Facebook e Instagram dello Studio. I collegamenti non comportano il trasferimento di dati alle piattaforme durante la semplice consultazione del sito. Il trasferimento avviene quando l'utente sceglie di aprire la piattaforma esterna.

Meta può trattare dati secondo le proprie condizioni, anche al di fuori dello Spazio Economico Europeo. Lo Studio non controlla i trattamenti effettuati dalle piattaforme dopo l'uscita dal sito.

13. Cookie e strumenti di tracciamento

Il sito utilizza cookie o strumenti tecnici necessari al funzionamento e alla memorizzazione delle preferenze espresse dall'utente. Per informazioni dettagliate, consulta la Cookie Policy.

14. Trasferimenti verso Paesi extra SEE

Alcuni fornitori, in particolare quelli appartenenti ai gruppi Google e Meta, possono comportare trasferimenti o accessi a dati da Paesi esterni allo Spazio Economico Europeo.

Quando il trasferimento è effettuato direttamente dallo Studio, questo avviene sulla base di uno degli strumenti previsti dagli articoli 44 e seguenti GDPR, tra cui: decisioni di adeguatezza, Data Privacy Framework UE-USA (se applicabile al fornitore), clausole contrattuali standard, misure supplementari, deroghe previste dall'articolo 49 GDPR nei casi ammessi.

Il semplice collegamento verso un sito esterno comporta invece che l'utente abbandoni il sito e instauri un rapporto diretto con il relativo fornitore.

15. Minori

Il sito può essere consultato anche da genitori e tutori interessati a servizi di odontoiatria infantile. Le richieste riguardanti minori devono essere effettuate da chi esercita la responsabilità genitoriale o da un soggetto legittimato.

16. Decisioni automatizzate e profilazione

Il sito non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'interessato. Non risultano attive attività di profilazione commerciale sul sito.

17. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 GDPR:

• ottenere conferma dell'esistenza di dati personali che lo riguardano
• ottenere l'accesso ai dati
• chiedere la rettifica dei dati inesatti
• chiedere l'integrazione dei dati incompleti
• chiedere la cancellazione, quando applicabile
• chiedere la limitazione del trattamento
• opporsi ai trattamenti basati sul legittimo interesse
• ricevere i dati in formato strutturato, quando sussistono i presupposti della portabilità
• revocare il consenso in qualsiasi momento
• proporre reclamo al Garante per la protezione dei dati personali
• rivolgersi all'autorità giudiziaria

La cancellazione non può essere ottenuta quando la conservazione è necessaria per obblighi di legge, finalità di cura, tutela della salute o difesa di un diritto.

Le richieste possono essere inviate a: casagrande.marcello@gmail.com

Il Titolare risponde di norma entro un mese, salvo proroga nei casi complessi previsti dal GDPR.

18. Reclamo al Garante

L'interessato può proporre reclamo a:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito: www.garanteprivacy.it

19. Collegamenti esterni

Il sito contiene collegamenti a servizi e siti di terzi. Il Titolare non controlla le modalità con cui tali soggetti trattano i dati dopo che l'utente ha lasciato il sito. L'utente è invitato a consultare le informative privacy dei rispettivi fornitori.

20. Modifiche all'informativa

Il Titolare può aggiornare questa informativa in seguito a modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata su questa pagina con l'indicazione della data di revisione.

Studio medico associato Casagrande-Cabiati · P.IVA 08738670010 · Viale della Rimembranza 10, 10063 Perosa Argentina (TO)