Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo modulo è Studio Dentistico Guerriero, nella persona del Dr. Alessandro Guerriero, con sede in via Vincenzo Vitale, 29 – 83042 Atripalda (Av), P.IVA/C.F. 02754030647, contattabile all’indirizzo email info@studiodentisticoguerriero.it e/o al numero di telefono 3275943180.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell’art. 37 del GDPR per l’attività svolta.

Categorie di dati personali raccolti

Attraverso il modulo di prenotazione online vengono raccolti i seguenti dati, forniti direttamente dall’interessato:

• Nome e cognome
• Numero di cellulare (obbligatorio, utilizzato anche per la verifica tramite codice SMS monouso)
• Indirizzo email (facoltativo)
• Data e ora dell’appuntamento scelto

Si segnala che, sebbene il modulo non richieda l’inserimento di informazioni cliniche o sanitarie, il solo fatto di richiedere un appuntamento presso uno studio odontoiatrico costituisce un’informazione che può rientrare tra i “dati relativi alla salute” ai sensi dell’art. 9 del GDPR (categoria particolare di dati), in quanto rivela che l’interessato è o sta per diventare paziente dello Studio. Per questo motivo il trattamento richiede, oltre alla base giuridica ordinaria, anche il consenso esplicito dell’interessato.

Finalità del trattamento e base giuridica

• Gestione della richiesta di appuntamento (Prima Visita) e organizzazione della visita — base giuridica: esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b) e consenso esplicito per i dati relativi alla salute (art. 9.2.a). Obbligatorio per prenotare.
• Verifica del numero di cellulare tramite codice OTP via SMS — necessario per garantire l’autenticità della richiesta (art. 6.1.b). Obbligatorio per prenotare.
• Invio di promemoria relativi all’appuntamento fissato (SMS) — consenso (art. 6.1.a) e art. 9.2.a per il collegamento con la visita odontoiatrica. Incluso nel consenso base.
• Comunicazioni di richiamo odontoiatrico (controlli periodici) e comunicazioni amministrative relative al rapporto in corso — consenso specifico (art. 6.1.a, art. 9.2.a). Solo se l’interessato diventa paziente dello Studio.
• Comunicazioni promozionali/di marketing (es. iniziative, giornate informative dello Studio) — consenso specifico e distinto (art. 6.1.a). Richiede un consenso separato e facoltativo, mai incluso in questo modulo.

Natura del conferimento dei dati

Il conferimento di nome, cognome e numero di cellulare è necessario per poter gestire la richiesta di appuntamento: il loro mancato inserimento comporta l’impossibilità di completare la prenotazione. Il conferimento dell’indirizzo email è facoltativo e il suo mancato inserimento non impedisce la prenotazione.

Destinatari dei dati e trasferimento verso Paesi extra-UE

I dati raccolti sono trattati dal personale dello Studio autorizzato e istruito allo scopo (Titolare e segreteria), nei limiti delle rispettive mansioni e con accessi differenziati per ruolo all’interno della piattaforma gestionale.

Tale trasferimento di dati verso un Paese extra-UE avviene sulla base delle garanzie previste dal Data Protection Addendum (DPA) di Twilio, automaticamente incorporato nel contratto di fornitura del servizio: Twilio Inc. aderisce al Data Privacy Framework UE-USA (DPF), e il proprio DPA incorpora inoltre le Clausole Contrattuali Standard (SCC) della Commissione Europea per i trasferimenti di dati dallo Spazio Economico Europeo verso gli Stati Uniti.

Il sito e la piattaforma sono ospitati sui server di Aruba S.p.A. (hosting provider con sede in Italia), che tratta i dati in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alle attività tecniche di hosting e conservazione dei dati.

I dati non vengono in alcun caso venduti, diffusi o comunicati a soggetti terzi diversi da quelli sopra indicati, salvo obblighi di legge o richieste dell’Autorità Giudiziaria.

Periodo di conservazione

I dati dei richiedenti che non diventano pazienti dello Studio (nessuna prestazione effettivamente ricevuta) sono conservati per un massimo di 12 mesi dalla richiesta, trascorsi i quali vengono cancellati o resi anonimi. I dati dei pazienti che hanno effettivamente ricevuto una prestazione sono conservati per la durata del rapporto professionale e, successivamente, per il tempo previsto dalla legge a fini amministrativi, fiscali e di tutela in caso di contenzioso, in linea generale 10 anni dalla cessazione del rapporto (artt. 2946 e 2220 del Codice Civile), salve diverse indicazioni del consulente privacy legate alla normativa specifica di settore sanitario.”

Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e con l’adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza, tra cui:

• Verifica del numero di cellulare tramite codice monouso (OTP) prima del completamento della prenotazione
• Accessi al gestionale differenziati per ruolo (Titolare, segreteria) e protetti da credenziali personali
• Registrazione delle operazioni di trattamento più sensibili (es. accesso ai dati, esportazioni, anonimizzazioni)

Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare, contattando il Titolare ai recapiti indicati sopra, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Diritto di accesso ai propri dati personali
• Diritto di rettifica dei dati inesatti o incompleti
• Diritto alla cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla legge
• Diritto di limitazione del trattamento
• Diritto di opposizione al trattamento
• Diritto alla portabilità dei dati
• Diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca

Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale www.garanteprivacy.it.