Privacy e cookie

Bozza da far rileggere. Punti aperti: il servizio che inoltra il modulo (Web3Forms) non documenta un accordo sul trattamento dei dati né le garanzie per il trasferimento fuori dall'Unione europea, quindi va sostituito o regolarizzato prima dell'uscita; conferma dei 12 mesi di conservazione; verifica se lo studio deve nominare un responsabile della protezione dei dati.

Questa informativa spiega come trattiamo i dati personali di chi visita il sito e di chi ci chiede di essere richiamato, come previsto dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dal Codice in materia di protezione dei dati personali. Riguarda solo il sito: per le cure in studio ricevi un'informativa a parte alla prima visita.

1. Titolare del trattamento

Piccolo S.r.l., ambulatorio odontoiatrico che opera come Studio Dentistico Piccolo, con sede in Via Vittorio Emanuele II, 27, 20012 Cuggiono (MI), P.IVA e C.F. 14560150964.
Contatti per la privacy: PEC [email protected], telefono 02 9746958.

2. Quali dati trattiamo

Dati che ci dai con il modulo "Richiedi un appuntamento"

Nome e cognome, telefono, email (facoltativa), se sei già paziente, il motivo della richiesta scelto da un elenco, il medico che preferisci, la fascia oraria per la richiamata. Insieme a questi registriamo il canale da cui sei arrivato sul sito (per esempio Google o Instagram).

Il motivo della richiesta (per esempio "ho dolore o fastidio") può rivelare informazioni sulla tua salute, che il GDPR considera dati particolari. Ti chiediamo di non aggiungere altre informazioni sulla tua salute: ne parleremo al telefono o in studio.

Dati di navigazione

Quando visiti il sito, i sistemi che lo ospitano registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Non li usiamo per identificarti.

3. Perché li trattiamo e su quale base

• Richiamarti e fissare l'appuntamento che ci chiedi: è un'attività precontrattuale fatta su tua richiesta (art. 6, par. 1, lett. b GDPR). Per il motivo della richiesta, che può riguardare la salute, la base è il tuo consenso esplicito, che dai con la casella del modulo (art. 9, par. 2, lett. a GDPR).
• Capire da quali canali arrivano le richieste, in forma aggregata, per organizzare lo studio: legittimo interesse (art. 6, par. 1, lett. f GDPR). Non profiliamo le singole persone.
• Far funzionare il sito e proteggerlo da abusi e attacchi informatici: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Rispettare obblighi di legge e difendere i nostri diritti in caso di contestazioni (art. 6, par. 1, lett. c e f GDPR).

4. È obbligatorio darci i dati?

No. Ma senza nome, telefono e consenso non possiamo richiamarti tramite il modulo. Puoi sempre telefonarci allo 02 9746958. L'email è facoltativa.

Il modulo è pensato per persone maggiorenni. Per un minore la richiesta va fatta da un genitore o da chi ne ha la responsabilità.

5. Come li trattiamo

Con strumenti informatici, solo da parte delle persone dello studio autorizzate (medici e assistenti), con misure di sicurezza adeguate: connessione cifrata (HTTPS), accessi protetti da credenziali, nessun dato del modulo salvato sul sito. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

6. A chi li comunichiamo

Non vendiamo i dati e non li usiamo per pubblicità. Li trattano, per nostro conto e come responsabili del trattamento (art. 28 GDPR), questi fornitori:

• Cloudflare, Inc.: ospita il sito e lo protegge.
• Web3Forms (servizio di Web3Creative, con sede in India e server negli Stati Uniti): riceve la richiesta del modulo e la inoltra via email allo studio.
• Google (Gmail): servizio di posta elettronica dello studio, dove arriva la richiesta.
• Unsplash: alcune immagini del sito sono caricate dai suoi server, che ricevono l'indirizzo IP del tuo dispositivo.

Possono ricevere i dati anche le autorità, quando lo prevede la legge.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano dati negli Stati Uniti o in altri Paesi fuori dall'Unione europea. Per i fornitori aderenti all'EU-US Data Privacy Framework il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023; negli altri casi sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo ai contatti indicati sopra.

8. Per quanto tempo li conserviamo

• Richieste del modulo: il tempo necessario a richiamarti e poi al massimo 12 mesi. Se diventi paziente, i dati entrano nella documentazione dello studio e seguono i tempi previsti per la documentazione sanitaria.
• Dati di navigazione: conservati dai fornitori per periodi brevi, per motivi tecnici e di sicurezza.

9. Cookie e tecnologie simili

Il sito non usa cookie di profilazione né cookie di terze parti per pubblicità o statistiche. Per questo, come previsto dalle Linee guida del Garante del 10 giugno 2021, non è necessario chiederti un consenso con un banner. Usiamo solo:

• un dato tecnico nella memoria della scheda del browser (sessionStorage), con il canale da cui sei arrivato: serve solo al modulo e si cancella quando chiudi la scheda;
• eventuali statistiche di visita in forma aggregata e anonima, raccolte senza cookie (Cloudflare Web Analytics).

I link a Instagram e a Google Maps portano su siti di terzi, con le loro informative e i loro cookie.

10. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi ritirare il consenso quando vuoi, senza conseguenze su quanto fatto prima. Per farlo scrivi alla PEC o chiama lo studio: ti rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non conforme puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o rivolgerti all'autorità giudiziaria.

11. Modifiche

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori. La versione valida è sempre questa pagina, con la data in fondo.

Ultimo aggiornamento: 12 novembre 2026.