1. TITOLARE DEL TRATTAMENTO

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), il Titolare del trattamento dei dati personali raccolti tramite il sito web www.studioferrariasti.it e nell’ambito dell’attività clinica è:

 

Studio Ferrari – Dott. Gianluca Ferrari

Chirurgo Maxillo-facciale · Dirigente Ospedaliero

Indirizzo: Corso Alfieri 195, 14100 Asti (AT) – Italia

Telefono: +39 333 747 3026

E-mail: info@studioferrariasti.it

Sito web: https://studioferrariasti.it

2. CATEGORIE DI DATI TRATTATI

2.1 Dati comuni

Raccogliamo i seguenti dati personali comuni forniti volontariamente dall’utente o generati automaticamente dalla navigazione:

• Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, data di nascita.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, cookie tecnici.
• Dati forniti tramite il modulo di prenotazione o di contatto: motivo della visita, disponibilità oraria, messaggi liberi.

 

2.2 Dati particolari (ex art. 9 GDPR) – Dati sulla salute

ATTENZIONE: Trattandosi di uno studio odontoiatrico e medico-chirurgico, trattiamo dati appartenenti alle categorie particolari ai sensi dell’art. 9 GDPR, ovvero dati relativi alla salute del paziente. Tali dati includono:

• Anamnesi medica e odontoiatrica, patologie pregresse e in corso, allergie e farmaci assunti.
• Referti, radiografie, scansioni 3D, fotografie cliniche intra- ed extra-orali.
• Piani di trattamento, preventivi dettagliati e documentazione clinica.
• Dati relativi a eventuali collaboratori specialistici (osteopatia, medicina estetica).

 

Il trattamento di dati sulla salute avviene esclusivamente sulla base del consenso esplicito del paziente (art. 9, par. 2, lett. a) GDPR) e/o per finalità di diagnosi, assistenza sanitaria e gestione dei sistemi e servizi sanitari (art. 9, par. 2, lett. h) GDPR), nel rispetto del Codice di deontologia medica e delle linee guida del Garante per la protezione dei dati personali.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

 

3.1 Erogazione di prestazioni sanitarie

Base giuridica: art. 9 par. 2 lett. h) GDPR – art. 2-sexies D.Lgs. 196/2003 – finalità di medicina preventiva, diagnosi, assistenza sanitaria e gestione dei sistemi sanitari.

• Gestione dell’anamnesi e del fascicolo clinico del paziente.
• Pianificazione ed esecuzione dei trattamenti odontoiatrici e chirurgici.
• Comunicazioni cliniche tra i professionisti del team multidisciplinare.
• Adempimento degli obblighi di conservazione della documentazione sanitaria.

 

3.2 Gestione delle prenotazioni e rapporto con i pazienti

Base giuridica: art. 6 par. 1 lett. b) GDPR – esecuzione di un contratto (prestazione sanitaria) o misure precontrattuali.

• Conferma, modifica e cancellazione degli appuntamenti.
• Invio di promemoria per le visite e i controlli periodici.
• Gestione delle comunicazioni amministrative e dei pagamenti.

 

3.3 Adempimenti legali e contabili

Base giuridica: art. 6 par. 1 lett. c) GDPR – obbligo legale.

• Emissione di fatture e adempimenti fiscali.
• Conservazione della documentazione clinica secondo i termini di legge (10 anni per la documentazione sanitaria; in alcuni casi illimitata per radiografie).
• Rispetto degli obblighi normativi in materia sanitaria.

 

3.4 Navigazione sul sito web

Base giuridica: art. 6 par. 1 lett. f) GDPR – legittimo interesse del Titolare al corretto funzionamento del sito; consenso per cookie non tecnici.

• Erogazione dei servizi web e garanzia della sicurezza informatica.
• Analisi statistica aggregata e anonima del traffico (se attivata).

 

3.5 Marketing e comunicazioni promozionali (solo con consenso)

Base giuridica: art. 6 par. 1 lett. a) GDPR – consenso libero, specifico, informato e revocabile.

• Invio di newsletter informative su trattamenti, promozioni e novità dello studio.
• Il consenso può essere revocato in qualsiasi momento senza pregiudicare il trattamento precedente.

4. MODALITÀ DI TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento dei dati avviene mediante strumenti informatici e/o cartacei, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• Accesso ai dati limitato al personale autorizzato e agli incaricati del trattamento.
• Cifratura delle comunicazioni tramite protocollo HTTPS (TLS).
• Backup periodici e procedure di ripristino dei dati.
• Pseudonimizzazione e minimizzazione dei dati ove possibile.
• Formazione periodica del personale in materia di protezione dei dati.
• Registro delle attività di trattamento ai sensi dell’art. 30 GDPR.

 

I dati relativi alla salute sono conservati in archivi sicuri, separati dai dati amministrativi, con accesso strettamente riservato al personale sanitario.

5. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

• Documentazione clinica e sanitaria: minimo 10 anni dalla conclusione del trattamento, salvo obblighi normativi più stringenti (es. radiografie panoramiche: conservazione illimitata consigliata dalle linee guida sanitarie).
• Dati di prenotazione e amministrativi: 10 anni per adempimenti fiscali (D.P.R. 633/1972).
• Dati di navigazione e log: massimo 12 mesi.
• Cookie analitici di terze parti: secondo le policy dei singoli fornitori (v. Cookie Policy).
• Dati di marketing (con consenso): fino alla revoca del consenso.

 

Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. DESTINATARI E COMUNICAZIONE DEI DATI

I dati personali non vengono venduti a terzi. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

• Medici specialisti, laboratori odontotecnici e strutture sanitarie convenzionate, per la continuità delle cure.
• Professionisti e consulenti (commercialisti, avvocati) vincolati da segreto professionale, per adempimenti legali e contabili.
• Fornitori di servizi informatici (hosting, CMS WordPress, e-mail) che operano in qualità di Responsabili del trattamento ex art. 28 GDPR, con apposite garanzie contrattuali.
• Autorità pubbliche (ASL, Ordine dei Medici, Agenzia delle Entrate) quando richiesto dalla legge.

 

In caso di trasferimento di dati verso Paesi terzi extra-SEE, il Titolare adotterà le garanzie appropriate previste dagli artt. 44-49 GDPR (decisioni di adeguatezza, clausole contrattuali standard).

7. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15-22 GDPR, l’utente ha il diritto di:

• Accesso (art. 15): ottenere conferma dell’esistenza del trattamento e copia dei dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti.
• Cancellazione / “diritto all’oblio” (art. 17): richiedere la cancellazione dei dati, salvo che il trattamento sia necessario per obblighi legali o per la tutela della salute.
• Limitazione del trattamento (art. 18): richiedere la sospensione temporanea del trattamento.
• Portabilità dei dati (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore.
• Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

 

Le richieste possono essere inviate via e-mail a info@studioferrariasti.it o per posta all’indirizzo del Titolare. Il Titolare risponderà entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità).

8. MINORI

Il sito non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso del titolare della responsabilità genitoriale. Le prestazioni cliniche rivolte a minori richiedono il consenso esplicito scritto di entrambi i genitori o del tutore legale, nel rispetto dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003.

9. AGGIORNAMENTI ALLA PRESENTE INFORMATIVA

La presente informativa può essere aggiornata in qualsiasi momento per adeguarsi a modifiche normative o organizzative. La versione aggiornata sarà pubblicata sul sito con indicazione della data di revisione. L’utilizzo continuato del sito successivamente alla pubblicazione costituisce accettazione delle modifiche.

 

Data di entrata in vigore: Maggio 2026 · Versione 1.0

10. CONTATTI

Per qualsiasi richiesta relativa al trattamento dei dati personali:

Studio Ferrari – Dott. Gianluca Ferrari

Corso Alfieri 195, 14100 Asti (AT)

E-mail: info@studioferrariasti.it

Tel: +39 333 747 3026