Informativa sul trattamento dei dati personali

1. Titolare del trattamento e dati di contatto

Titolare del trattamento

Natia Grigalashvili — Studio Dentistico, esercizio in forma individuale

Sede dello studio e sede legale

Via Roggia Ceresa n. 4 — 28100 Novara (NO)

Partita IVA

02760740023

Posta elettronica certificata

natiagrigalashvili@pec.it

Telefono

0321 398249

WhatsApp

320 263 1896

2. Responsabile della Protezione dei Dati

Il Titolare non è tenuto alla designazione di un Responsabile della Protezione dei Dati (Data Protection Officer) ai sensi dell'art. 37, par. 1, GDPR: non è un'autorità o un organismo pubblico, non effettua un monitoraggio regolare e sistematico degli interessati su larga scala e non tratta su larga scala categorie particolari di dati, trattandosi di uno studio odontoiatrico esercitato in forma individuale (cfr. considerando 91 del GDPR). Il punto di contatto per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti di cui agli artt. 15-22 GDPR è pertanto il Titolare stesso, ai recapiti sopra indicati.

3. Categorie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP del dispositivo, data e ora della richiesta, indirizzo (URL) della risorsa richiesta, metodo e codice di risposta del server, dimensione della risposta, pagina di provenienza, tipo di browser e sistema operativo. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati e che sono registrate nei file di log del server che ospita il Sito.

3.2 Dati comunicati volontariamente dall'utente

Il Sito non contiene moduli di raccolta dati, aree riservate o sistemi di registrazione. L'utente può contattare lo studio tramite i pulsanti «Prenota su WhatsApp» e «Chiama», che avviano rispettivamente una conversazione sul servizio WhatsApp o una telefonata al numero dello studio. In tal caso sono trattati i dati che l'utente sceglie di comunicare: nome e cognome, numero di telefono, nome del profilo WhatsApp, contenuto dei messaggi, disponibilità per l'appuntamento. Qualora l'utente riferisca, di propria iniziativa, informazioni sul proprio stato di salute (ad esempio il motivo della visita), tali dati appartengono alle categorie particolari di cui all'art. 9 GDPR e sono trattati con la massima riservatezza e nei soli limiti necessari a organizzare la visita.

Si raccomanda di non inviare tramite WhatsApp referti, radiografie, fotografie cliniche o altra documentazione sanitaria in occasione del primo contatto: tale documentazione potrà essere consegnata o esaminata in studio. L'eventuale successivo scambio di documentazione clinica tramite canali telematici avviene solo nei casi e con le cautele descritti nell'informativa per i pazienti.

3.3 Dati trattati tramite servizi di terze parti

Il Sito consente di visualizzare la mappa con la posizione dello studio fornita dal servizio Google Maps. La mappa non viene caricata all'apertura della pagina: il contenuto è bloccato finché l'utente non sceglie di visualizzarlo cliccando sull'apposito comando. Solo da quel momento il browser dell'utente si collega ai server di Google, che riceve l'indirizzo IP e i dati tecnici del dispositivo e può utilizzare cookie e altri strumenti propri, secondo quanto indicato al § 7.

4. Finalità del trattamento, basi giuridiche e periodi di conservazione

Il Sito non è utilizzato per attività di marketing, invio di comunicazioni promozionali o newsletter, né per l'analisi statistica o la profilazione degli utenti. I dati non sono diffusi.

5. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione è necessario per la fruizione del Sito, poiché la loro trasmissione è implicita nel funzionamento dei protocolli di Internet. Il conferimento dei dati comunicati tramite WhatsApp o telefono è facoltativo, ma il mancato conferimento dei dati necessari (in particolare nome e recapito) impedisce di dare seguito alla richiesta o di fissare l'appuntamento. La visualizzazione della mappa è facoltativa: se l'utente non la richiede, il Sito resta pienamente consultabile e l'indirizzo dello studio è comunque riportato in forma testuale.

6. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, ove necessario, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e mediante misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la cifratura delle comunicazioni tra il browser e il Sito (protocollo HTTPS). I dati sono trattati dal Titolare, dalle persone autorizzate al trattamento ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice Privacy, che operano sotto la sua autorità e sono vincolate alla riservatezza e al segreto professionale, nonché dai Responsabili del trattamento indicati al § 8.

7. Cookie e altri strumenti di tracciamento

7.1 Strumenti utilizzati dal Sito

Il Sito non utilizza cookie di profilazione, né cookie o altri strumenti di tracciamento a fini statistici o pubblicitari, propri o di terze parti. Il Sito utilizza esclusivamente il seguente strumento tecnico, necessario all'erogazione del servizio richiesto dall'utente e pertanto esente dal consenso ai sensi dell'art. 122, comma 1, del Codice Privacy:

Per queste ragioni, all'accesso al Sito non viene presentato un banner di richiesta del consenso: le Linee guida del Garante lo richiedono solo quando sono impiegati strumenti diversi da quelli tecnici.

7.2 Contenuti e link di terze parti

Mappa Google Maps. La mappa è fornita da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) ed è bloccata fino al clic dell'utente sul comando di visualizzazione. Con tale clic l'utente richiede espressamente il contenuto e acconsente al collegamento ai server di Google, che agisce in qualità di titolare autonomo del trattamento e può installare cookie e utilizzare altri strumenti propri, anche a fini di profilazione, secondo le proprie informative: policies.google.com/privacy e policies.google.com/technologies/cookies. Il consenso vale per la singola visualizzazione e può essere revocato in qualsiasi momento chiudendo la pagina; i cookie eventualmente installati da Google possono essere cancellati tramite le impostazioni del browser.

Link esterni. I comandi «Apri in Google Maps», «Come arrivare» e «Prenota su WhatsApp» sono semplici collegamenti che conducono ai servizi di Google e di WhatsApp: il Sito non trasmette a tali soggetti alcun dato prima del clic dell'utente. Una volta raggiunti, quei servizi trattano i dati secondo le rispettive informative, delle quali il Titolare non è responsabile.

7.3 Gestione delle preferenze dal browser

L'utente può in ogni momento cancellare i cookie e i dati di archiviazione locale e bloccarne l'installazione mediante le impostazioni del proprio browser. Indicazioni sono disponibili nelle guide dei principali browser (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge). La cancellazione dello strumento tecnico indicato al § 7.1 comporta soltanto il ritorno alla lingua predefinita.

8. Categorie di destinatari

8.1 Soggetti che trattano i dati per conto del Titolare (Responsabili ex art. 28 GDPR)

• AD MAIORA S.R.L. (Roma), titolare del marchio OnlineFacile, per la realizzazione, la gestione tecnica e l'assistenza del Sito;
• IONOS SE (Montabaur, Germania), per il servizio di hosting del Sito, in qualità di responsabile o di sub-responsabile del trattamento;
• WhatsApp Ireland Limited (Dublino, Irlanda), fornitore del servizio WhatsApp Business utilizzato dallo studio per le comunicazioni con gli utenti, ai sensi dei WhatsApp Business Data Processing Terms.

Tali soggetti operano sulla base di istruzioni documentate e di un atto conforme all'art. 28, par. 3, GDPR. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta rivolta al Titolare.

8.2 Soggetti che operano in qualità di autonomi Titolari del trattamento

• Google Ireland Limited, per i dati raccolti tramite la mappa Google Maps, solo dopo il clic dell'utente (§ 7.2);
• WhatsApp Ireland Limited, per i dati relativi all'account WhatsApp dell'utente e al suo utilizzo del servizio, secondo le condizioni accettate dall'utente con l'iscrizione a WhatsApp;
• autorità giudiziaria, forze di polizia e altre autorità pubbliche, nei casi previsti dalla legge;
• avvocati e consulenti incaricati della tutela dei diritti del Titolare (finalità n. 4).

9. Trasferimento dei dati verso Paesi terzi

Il Sito è ospitato su server collocati nell'Unione europea. I dati trattati tramite i servizi di Google e di WhatsApp sono conservati prevalentemente nello Spazio economico europeo; eventuali trasferimenti residui verso gli Stati Uniti avvengono sulla base della decisione di adeguatezza UE-USA (Decisione di esecuzione (UE) 2023/1795, Data Privacy Framework) e/o delle clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914). L'interessato può richiedere al Titolare informazioni sulle garanzie adottate.

10. Processo decisionale automatizzato e profilazione

I dati non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, ai sensi dell'art. 22 GDPR. Il Titolare non effettua alcuna profilazione degli utenti del Sito; l'eventuale profilazione svolta da Google a seguito della visualizzazione della mappa avviene sotto la responsabilità di Google, in qualità di titolare autonomo, ed è disciplinata dalle sue informative.

11. Minori di età

Il Sito non è rivolto ai minori di 14 anni. Le richieste di appuntamento per pazienti minori di età devono essere effettuate dal genitore esercente la responsabilità genitoriale o dal tutore.

12. Diritti dell'interessato

L'interessato può esercitare in ogni momento, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti: accesso ai propri dati personali e alle informazioni di cui all'art. 15; rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16); cancellazione dei dati (art. 17), nei limiti in cui la conservazione non sia imposta da un obbligo di legge o necessaria per la tutela di un diritto in sede giudiziaria; limitazione del trattamento (art. 18); portabilità dei dati trattati sulla base del consenso o del contratto e con mezzi automatizzati (art. 20); opposizione al trattamento fondato sul legittimo interesse del Titolare (finalità nn. 1 e 4), per motivi connessi alla sua situazione particolare (art. 21); diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22).

Con riferimento al trattamento fondato sul consenso (finalità n. 3) l'interessato ha il diritto di revocare il consenso in qualsiasi momento, ai sensi dell'art. 7, par. 3, GDPR, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste si esercitano con comunicazione scritta indirizzata al Titolare a mezzo PEC (natiagrigalashvili@pec.it), lettera raccomandata alla sede dello studio (Via Roggia Ceresa n. 4 — 28100 Novara) o richiesta consegnata direttamente in studio. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità o elevato numero di richieste, dandone motivata comunicazione all'interessato entro il primo mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).

13. Diritto di reclamo all'Autorità di controllo

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma — centralino 06 696771 — e-mail protocollo@gpdp.it — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it, ovvero di ricorrere all'autorità giudiziaria ai sensi dell'art. 79 GDPR e degli artt. 140-bis e ss. del Codice Privacy.

14. Aggiornamento dell'informativa

La presente informativa è aggiornata al 7 ottobre 2026 (versione 1.0). Il Titolare si riserva di modificarla in caso di variazioni delle funzionalità del Sito, dei servizi di terze parti utilizzati o del quadro normativo; la versione vigente è sempre pubblicata in questa pagina, con indicazione della data di aggiornamento.