La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.studiotomarelli.com (di seguito il “Sito”) o che interagiscono con i servizi disponibili tramite il Sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
L’informativa riguarda esclusivamente il Sito. Il trattamento dei dati dei pazienti nell’ambito delle prestazioni odontoiatriche è oggetto di un’informativa specifica fornita presso lo Studio.
1. Titolare del trattamento
Il Titolare del trattamento è Studio Tomarelli STP Srl, con sede in Via Ermete Novelli 1, 00197 Roma (RM), P.IVA 14131771009.
- E-mail: info@studiotomarelli.com
- Telefono: 06 80693880
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Tipologie di dati trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: ad esempio indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta, codice di risposta del server. Questi dati sono utilizzati per garantire il corretto funzionamento e la sicurezza del Sito e per accertare responsabilità in caso di reati informatici.
Dati forniti volontariamente dall’utente
Tramite i moduli di contatto del Sito, per richiedere informazioni, un appuntamento o informazioni sui corsi di formazione, l’utente fornisce: nome, cognome, indirizzo e-mail, numero di telefono, argomento della richiesta e testo del messaggio. I campi contrassegnati da asterisco sono necessari per rispondere alla richiesta; gli altri sono facoltativi. Lo stesso vale per i dati che l’utente comunica scrivendo all’indirizzo e-mail o chiamando i numeri indicati sul Sito.
Dati relativi alla salute
Per inviare una richiesta non è necessario fornire dati relativi alla salute. Se l’utente sceglie di descrivere nel messaggio sintomi o trattamenti già effettuati, questi dati sono trattati esclusivamente per rispondere alla richiesta e organizzare l’eventuale visita, da personale sanitario o da personale autorizzato soggetto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR), e non sono utilizzati per altre finalità.
Cookie e strumenti di tracciamento
Si rinvia alla sezione 8 della presente informativa.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento, manutenzione e sicurezza del Sito (dati di navigazione, log del server) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) | Per il tempo strettamente necessario alle finalità di sicurezza, secondo le impostazioni del fornitore di hosting; i registri interni di reindirizzamenti e pagine non trovate, privi di indirizzo IP, per 7 giorni |
| Rispondere a richieste di informazioni, di appuntamento o di contatto inviate tramite modulo, e-mail o telefono | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); per gli eventuali dati sulla salute comunicati spontaneamente: finalità di cura, con trattamento da parte di personale soggetto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR) | Il tempo necessario a gestire la richiesta e i successivi contatti con l’interessato, al termine del quale i dati vengono cancellati. Se la richiesta dà avvio a un rapporto di cura, si applicano i tempi indicati nell’informativa per i pazienti |
| Gestire richieste di informazioni e iscrizioni ai corsi di formazione ECM | Esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR) | Per le sole richieste: il tempo necessario a gestirle. In caso di iscrizione: per la durata del rapporto e, per i documenti contabili e fiscali, 10 anni (art. 2220 c.c.) |
| Statistiche aggregate sull’uso del Sito (Google Analytics 4) | Consenso dell’utente (art. 6, par. 1, lett. a GDPR), espresso tramite il banner dei cookie | Secondo il periodo di conservazione impostato in Google Analytics, comunque non superiore a 14 mesi |
| Misurazione delle conversioni e pubblicità personalizzata (Google Ads, pixel Meta) | Consenso dell’utente (art. 6, par. 1, lett. a GDPR), espresso tramite il banner dei cookie | Secondo le policy dei rispettivi fornitori (vedi sezione 8), fino alla revoca del consenso |
| Visualizzazione di contenuti di terze parti (mappa Google Maps, video YouTube e Vimeo) | Consenso dell’utente (art. 6, par. 1, lett. a GDPR), espresso tramite il banner dei cookie o, per i video, con il pulsante “Accetta e guarda” | Secondo le policy dei rispettivi fornitori |
| Adempimento di obblighi di legge; accertamento, esercizio o difesa di un diritto in sede giudiziaria | Obbligo legale (art. 6, par. 1, lett. c GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR) | Per il tempo previsto dalla legge o necessario alla tutela del diritto |
Decorsi i termini indicati, i dati vengono cancellati o resi anonimi.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per ricevere una risposta: in mancanza, non sarà possibile dare seguito alla richiesta. Il consenso ai cookie statistici e di marketing è facoltativo; il rifiuto non impedisce la navigazione del Sito.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e istruito dal Titolare, con misure tecniche e organizzative adeguate a garantirne la riservatezza, l’integrità e la disponibilità, tra cui la cifratura delle comunicazioni (HTTPS) e il controllo degli accessi. Non vengono effettuati processi decisionali automatizzati né profilazione, ad eccezione, previo consenso, della pubblicità personalizzata descritta nella sezione 8.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti, che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:
- personale dello Studio autorizzato al trattamento;
- fornitore del servizio di hosting del Sito;
- fornitore del servizio di posta elettronica;
- fornitori di servizi di sviluppo e manutenzione tecnica del Sito;
- Google Ireland Limited e Meta Platforms Ireland Limited, per i servizi descritti nella sezione 8, solo previo consenso;
- autorità e soggetti pubblici, quando previsto dalla legge.
I dati non sono diffusi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
7. Trasferimento dei dati fuori dall’Unione Europea
Alcuni fornitori (Google, Meta) possono trattare dati negli Stati Uniti. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, a cui tali società aderiscono, e/o delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
8. Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici, necessari al funzionamento, e, solo previo consenso, cookie e strumenti di terze parti per statistiche e pubblicità. Alla prima visita un banner consente di accettare, rifiutare o scegliere per categoria; la scelta può essere modificata in qualsiasi momento riaprendo il pannello delle preferenze sui cookie.
Il Sito utilizza Google Consent Mode: finché l’utente non presta il consenso, i servizi Google non installano cookie statistici o pubblicitari e ricevono solo segnali tecnici privi di cookie (ad esempio, che è avvenuta una visita); il pixel Meta non trasmette dati.
| Servizio | Fornitore | Finalità | Categoria | Informativa |
|---|---|---|---|---|
| Preferenze sul consenso | Titolare, tramite la piattaforma di gestione del consenso | Memorizzare le scelte dell’utente sui cookie | Tecnico | – |
| Google Tag Manager | Google Ireland Ltd | Gestione del caricamento degli altri strumenti; di per sé non installa cookie | Tecnico | policies.google.com/privacy |
| Google Analytics 4 | Google Ireland Ltd | Statistiche aggregate su visite e interazioni (es. clic su telefono ed e-mail, invio dei moduli) | Statistica (previo consenso) | policies.google.com/privacy |
| Google Ads (remarketing e conversioni) | Google Ireland Ltd | Misurare l’efficacia degli annunci e mostrare annunci pertinenti su altri siti | Marketing (previo consenso) | policies.google.com/technologies/ads |
| Pixel Meta | Meta Platforms Ireland Ltd | Misurare le conversioni e mostrare annunci su Facebook e Instagram | Marketing (previo consenso) | facebook.com/privacy/policy |
| Google Maps | Google Ireland Ltd | Mappa interattiva nella pagina Contatti | Contenuto di terze parti (previo consenso) | policies.google.com/privacy |
| YouTube (modalità privacy avanzata) / Vimeo | Google Ireland Ltd / Vimeo.com Inc. | Riproduzione dei video delle interviste, caricati solo quando l’utente avvia il video | Contenuto di terze parti (previo consenso) | Google · Vimeo |
L’elenco completo dei cookie, con durata e funzione di ciascuno, è nella Cookie Policy, dove è possibile anche modificare le proprie scelte.
Oltre che tramite il banner, l’utente può gestire o eliminare i cookie dalle impostazioni del proprio browser; la disattivazione dei cookie tecnici può compromettere alcune funzionalità del Sito.
9. Minori
I servizi del Sito non sono rivolti a minori di 14 anni (art. 2-quinquies Codice Privacy). Le richieste relative a pazienti minorenni, ad esempio per l’odontoiatria pediatrica, devono essere inviate da chi esercita la responsabilità genitoriale.
10. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e copia degli stessi;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione, nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e di uso comune;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).
Le richieste possono essere inviate a info@studiotomarelli.com o per posta all’indirizzo del Titolare; riceveranno risposta entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora.
11. Modifiche all’informativa
Il Titolare può modificare la presente informativa, anche in seguito a cambiamenti normativi o dei servizi offerti dal Sito. La versione aggiornata è sempre pubblicata in questa pagina.