La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito perugiadent.it (di seguito, "Sito") e/o si rivolgono all'ambulatorio odontoiatrico Perugia Dent per richiedere informazioni, prenotare visite o ricevere prestazioni sanitarie.
Indice
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Apulia Dent S.r.l. (di seguito anche "Perugia Dent")
- Sede legale e operativa: Via Martiri dei Lager, 78 — 06128 Perugia (PG)
- P.IVA e Codice Fiscale: 03675500544
- Ambulatorio accreditato con il Servizio Sanitario Nazionale n. 6403 del 13/06/2024
- Autorizzazione Regionale n. 4413 del 30/04/2024
- Direttore Sanitario: Dott. Antonio Maria Campana — Albo Odontoiatri PG n. 60
- Email: info@perugiadent.it
- Telefono: +39 075 500 52 11
2. Tipologie di dati raccolti
In relazione al servizio richiesto, il Titolare può trattare le seguenti categorie di dati personali:
2.1 Dati di contatto e identificativi
- Nome, cognome, data di nascita, codice fiscale
- Indirizzo email, numero di telefono
- Indirizzo postale
2.2 Dati relativi alla salute (categorie particolari ex art. 9 GDPR)
- Cartella clinica odontoiatrica, anamnesi medica
- Diagnostica per immagini (radiografie, CBCT 3D, scansioni intraorali)
- Piano di cura, prescrizioni, documentazione fotografica clinica
- Eventuali consensi a trattamenti specifici
Il trattamento dei dati sanitari è effettuato unicamente da personale autorizzato e tenuto al segreto professionale.
2.3 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, tipo di browser, sistema operativo, pagine richieste, orari di accesso). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.
2.4 Dati conferiti volontariamente
L'invio facoltativo, esplicito e volontario di messaggi tramite i form di contatto presenti sul Sito, o di posta elettronica agli indirizzi indicati, comporta la successiva acquisizione dei dati di contatto del mittente, necessari per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.
3. Finalità del trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- a) Erogazione delle prestazioni sanitarie richieste dall'interessato (visite, diagnosi, piani di cura, trattamenti)
- b) Gestione amministrativa e contabile (fatturazione, archiviazione documentale, rispetto degli obblighi fiscali e civilistici)
- c) Risposta a richieste di informazioni inviate tramite form di contatto, email, WhatsApp, telefono
- d) Adempimento di obblighi di legge (es. tenuta del libro giornale clinico, comunicazioni al Sistema Tessera Sanitaria, fatturazione elettronica)
- e) Gestione del rapporto con assicurazioni e fondi sanitari convenzionati, su autorizzazione dell'interessato
- f) Tutela dei diritti del Titolare in sede giudiziaria
- g) Eventuale invio di comunicazioni informative (newsletter, promemoria controlli) — solo previo consenso specifico
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- Esecuzione di un contratto o di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) — per le prestazioni sanitarie
- Adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR) — per gli obblighi fiscali, contabili e sanitari
- Trattamento di dati relativi alla salute per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria (art. 9, par. 2, lett. h GDPR), su base contrattuale
- Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) — per la tutela dei propri diritti e la sicurezza del Sito
- Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR) — per finalità promozionali, marketing e profilazione (laddove attivate)
5. Modalità di trattamento
Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati. Sono adottate misure di sicurezza tecniche e organizzative adeguate (firewall, antivirus, controlli di accesso, cifratura dei dati sensibili, backup periodici, formazione del personale, protocolli di pulizia e archiviazione conformi agli standard SSN).
6. Periodo di conservazione
I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge:
- Cartella clinica e documentazione sanitaria: conservazione illimitata, in conformità alle normative sanitarie
- Documenti contabili e fiscali: 10 anni (art. 2220 Codice Civile e normativa fiscale)
- Dati per finalità di marketing: fino a revoca del consenso, e comunque non oltre 24 mesi
- Dati di navigazione: non oltre 7 giorni, salvo necessità di accertamento di reati
- Dati richieste informative (form contatti): 24 mesi, salvo evolvere in rapporto sanitario
7. Comunicazione e diffusione dei dati
I dati personali possono essere comunicati, esclusivamente per le finalità sopra indicate, ai seguenti soggetti:
- Personale sanitario, amministrativo e segreteria, debitamente autorizzato e formato
- Consulenti esterni (commercialista, consulente del lavoro, consulente IT, DPO) nominati Responsabili del trattamento ex art. 28 GDPR
- Compagnie assicurative e fondi sanitari convenzionati, su autorizzazione dell'interessato
- Pubbliche autorità sanitarie (ASL, Regione, Ministero della Salute) in adempimento di obblighi di legge
- Agenzia delle Entrate, in ottemperanza agli obblighi del Sistema Tessera Sanitaria e di fatturazione elettronica
- Laboratori odontotecnici e specialisti consulenti, per la realizzazione del piano di cura
I dati personali non saranno diffusi a soggetti indeterminati.
8. Trasferimento dei dati al di fuori dell'Unione Europea
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi extra-UE avverranno esclusivamente verso soggetti che garantiscano un livello adeguato di protezione (Decisioni di adeguatezza della Commissione Europea) o mediante l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea.
Il Sito utilizza servizi di hosting forniti da Vercel Inc. (USA), con infrastruttura europea, in conformità al Data Privacy Framework UE-USA.
9. Diritti dell'interessato
In qualsiasi momento, l'interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso (art. 15) — ottenere conferma del trattamento e copia dei dati
- Diritto di rettifica (art. 16) — aggiornare dati inesatti o incompleti
- Diritto alla cancellazione / oblio (art. 17) — ottenere la cancellazione dei dati, nei limiti consentiti dalla legge (la documentazione clinica è soggetta a obblighi di conservazione)
- Diritto di limitazione del trattamento (art. 18)
- Diritto alla portabilità dei dati (art. 20) — ricevere i propri dati in formato strutturato e di uso comune
- Diritto di opposizione al trattamento (art. 21)
- Diritto a non essere sottoposto a decisioni automatizzate (art. 22)
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prestato prima della revoca
- Diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11 — 00187 Roma)
Per esercitare tali diritti, è possibile inviare una richiesta scritta a info@perugiadent.it, allegando copia di un documento di identità.
10. Cookie
Il Sito utilizza cookie tecnici essenziali e, previo consenso, cookie di terze parti (ad esempio per la visualizzazione della mappa Google nella pagina contatti). Per informazioni dettagliate sulle tipologie di cookie utilizzati e sulle modalità di gestione, consultare la Cookie Policy.
11. Modifiche all'informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sul Sito con indicazione della data di ultimo aggiornamento. Si invita l'interessato a consultare regolarmente questa pagina.
12. Contatti
Per ogni questione relativa al trattamento dei propri dati personali, è possibile contattare il Titolare ai seguenti recapiti:
- Apulia Dent S.r.l. – Perugia Dent
- Via Martiri dei Lager, 78 — 06128 Perugia (PG)
- Email: info@perugiadent.it
- Telefono: +39 075 500 52 11