Privacy Policy

Ultimo aggiornamento: 31 agosto 2026

Chi tratta i tuoi dati

Aurum Dentis — Studio Odontoiatrico
Via Orfeo Mazzitelli 190, 70124 Bari (BA)
Telefono e WhatsApp: 327 834 8402
Email: [email protected]
Direttore sanitario: Dott. Paolo Pasculli — Albo degli Odontoiatri di Brindisi n. 501

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché la legge non ce lo impone. Per ogni richiesta sui tuoi dati il riferimento è l'indirizzo email qui sopra.

Quali dati raccogliamo

Dal sito raccogliamo i dati che ci lasci tu compilando il modulo di prenotazione e, solo se lo autorizzi, le statistiche di visita in forma aggregata. Nessun dato viene raccolto per finalità di profilazione o pubblicità.

Nome e numero di telefono: obbligatori, servono a richiamarti.
Email: facoltativa; se la lasci ti mandiamo il riepilogo della richiesta.
Le risposte alle domande del modulo (di cosa hai bisogno, la tua situazione, quando vorresti iniziare) e l'eventuale messaggio libero.
Come preferisci essere ricontattato (telefono, WhatsApp o email).
Dati tecnici della richiesta: indirizzo IP, tipo di browser, pagina da cui hai inviato il modulo e data e ora. Li conserviamo per motivi di sicurezza, per limitare gli invii automatici e per poter ricostruire una richiesta contestata.

Il modulo salva le risposte anche se lo abbandoni a metà, a partire dal momento in cui inserisci un contatto: serve a non farti ricominciare da capo e a poterti aiutare se avevi bisogno di qualcosa. Se non vuoi che quel salvataggio resti, scrivici e lo cancelliamo.

Non chiediamo dati sulla salute attraverso il sito. Le domande del modulo servono solo a indirizzarti alla persona giusta. Se scrivi spontaneamente informazioni sul tuo stato di salute nel campo messaggio, le trattiamo con la stessa riservatezza della cartella clinica e solo per prepararti la visita.

Perché li trattiamo e con quale base giuridica

Per richiamarti e fissare la visita — base giuridica: la tua richiesta, cioè misure precontrattuali su tua iniziativa (art. 6.1.b GDPR) e il consenso che spunti nel modulo (art. 6.1.a).
Per la sicurezza del sito e la difesa da abusi (IP, browser, limiti agli invii) — base giuridica: nostro legittimo interesse a mantenere il servizio funzionante e protetto (art. 6.1.f).
Per adempiere agli obblighi di legge, se la richiesta si trasforma in una prestazione sanitaria (art. 6.1.c e art. 9.2.h GDPR).
Per contare le visite al sito con Google Analytics 4, e capire quali pagine sono utili — base giuridica: il tuo consenso (art. 6.1.a GDPR), quello che dai nella barra dei cookie. Puoi revocarlo quando vuoi dal link «Preferenze» in fondo a ogni pagina: da quel momento non viene più raccolto nulla.

Non usiamo i tuoi dati per newsletter, pubblicità o profilazione. Se un giorno volessimo farlo, te lo chiederemmo prima, separatamente.

Per quanto tempo li conserviamo

Richieste che non diventano un appuntamento: 24 mesi dall'ultimo contatto, poi le cancelliamo.
Richieste incomplete (modulo abbandonato): 6 mesi.
Dati di chi diventa paziente: seguono i tempi della documentazione sanitaria e degli obblighi fiscali e civilistici, come previsto dalla normativa di settore.
Statistiche di visita (solo se le hai autorizzate): 14 mesi, poi Google le cancella. I rapporti aggregati restano, ma non sono più riconducibili a una singola visita.

Puoi chiederci la cancellazione prima di questi termini: la eseguiamo, salvo che una legge ci obblighi a conservare il documento.

Chi può vedere i tuoi dati

I dati restano nello studio. Vi accedono solo il personale autorizzato (segreteria e team clinico) e i fornitori tecnici che ci permettono di far funzionare il sito, nominati responsabili del trattamento:

Il fornitore di hosting, che ospita il sito e l'archivio delle richieste su server situati nell'Unione Europea.
Cloudflare, che sta davanti al sito come rete di distribuzione e protezione: tratta l'indirizzo IP di chi visita per filtrare il traffico dannoso.
Google Ireland Ltd., che fornisce Google Analytics 4, lo strumento con cui contiamo le visite. Riceve dati soltanto da chi ha dato il consenso alle statistiche nella barra dei cookie, e mai il contenuto del modulo di prenotazione: nome, telefono, email e risposte non escono dai nostri server.

Non vendiamo e non cediamo i tuoi dati a nessuno. Se scegli WhatsApp come canale di ricontatto, la conversazione avverrà sulla piattaforma di Meta, con le regole e i trasferimenti che quella piattaforma comporta: è una tua scelta, e puoi sempre preferire il telefono.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

sapere quali dati abbiamo su di te e ricevere una copia;
correggerli se sono sbagliati o incompleti;
cancellarli;
limitarne l'uso o opporti al trattamento fondato sul legittimo interesse;
revocare il consenso, senza che questo tolga validità a quanto fatto prima;
riceverli in un formato leggibile da un altro sistema.

Basta scrivere a [email protected]: rispondiamo entro un mese. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali.

Dove finiscono i dati

I dati che ci lasci nel modulo sono conservati su server nell'Unione Europea e non escono da lì. Due eccezioni, entrambe nelle tue mani: WhatsApp, se sei tu a sceglierlo come canale di ricontatto, e Google Analytics, se accetti le statistiche — in quel caso i dati di navigazione possono essere trattati anche negli Stati Uniti da Google LLC, sulla base delle clausole contrattuali standard della Commissione europea e dell'adesione di Google al Data Privacy Framework. Se rifiuti, verso Google non parte nulla.

Modifiche

Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in cima. Le versioni precedenti restano disponibili su richiesta.