Privacy e Cookie

1. Chi tratta i tuoi dati

Il titolare del trattamento sono io, il Dott. Federico D'Agata, come persona fisica (P.IVA 05522740876), iscritto all'Albo degli Odontoiatri dell'Ordine dei Medici Chirurghi e degli Odontoiatri di Sassari, n° 700.

Per qualsiasi domanda sui tuoi dati puoi scrivermi a dr.dagata@ortodonziasassari.it o su WhatsApp al 320 391 0284. Non ho nominato un responsabile della protezione dei dati (DPO), perché per la mia attività non è obbligatorio.

2. Quali dati raccolgo e perché

Quando mi mandi una richiesta di contatto, con il questionario o su WhatsApp, ricevo:

• nome, telefono e città: sono gli unici dati obbligatori;
• l'email, se scegli di indicarla;
• le risposte facoltative del questionario, per esempio per chi è la visita, l'età del paziente e cosa ti preoccupa;
• le foto inviate, se scegli di allegarle (vedi il punto 4).

Uso questi dati solo per risponderti e per preparare la prima visita. Non li uso per pubblicità, non li vendo e non li passo alle segreterie degli studi. Non prendo decisioni automatizzate e non faccio profilazione.

Le risposte sul problema da risolvere possono riguardare la tua salute o quella di tuo figlio: le tratto con la stessa riservatezza delle foto, solo per preparare la visita.

Come ogni sito, anche questo riceve alcuni dati tecnici di navigazione (per esempio l'indirizzo IP e il tipo di browser), che servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarti.

3. Su quale base li tratto

• Rispondere alla tua richiesta e organizzare la prima visita: sono misure che prendo su tua richiesta prima di un eventuale rapporto di cura (art. 6, par. 1, lett. b GDPR).
• Foto inviate e informazioni sulla salute: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che puoi ritirare in qualsiasi momento.
• Sicurezza del sito e statistiche aggregate delle visite: il mio legittimo interesse a far funzionare il sito in modo sicuro e a capire quante persone lo visitano (art. 6, par. 1, lett. f GDPR).
• Se diventi paziente: i dati entrano nella documentazione clinica e fiscale, che tengo per obblighi di legge e per finalità di cura (art. 6, par. 1, lett. c e art. 9, par. 2, lett. h GDPR).

Nome, telefono e città sono necessari per risponderti: senza, non posso ricontattarti. Tutto il resto è facoltativo e non cambia la possibilità di chiedere la prima visita.

4. Le foto inviate

Con la richiesta di contatto puoi allegare fino a 3 foto della bocca. Sono facoltative: puoi chiedere la prima visita anche senza.

Le foto della bocca sono dati sanitari (art. 9 del Regolamento UE 2016/679, GDPR). Per questo ti chiedo un consenso separato, solo se carichi delle foto. Senza quel consenso le foto non vengono inviate.

Le foto mi arrivano come allegati all'email e le uso solo per preparare la prima visita. Se non diventi paziente, le cancello entro 6 mesi dall'invio. Non le pubblico mai: le foto dei casi clinici sono un'altra cosa e richiedono un consenso scritto a parte.

5. Se la visita è per un minore

Se il paziente è minorenne, la richiesta deve inviarla un genitore o chi ne esercita la responsabilità genitoriale, che dà anche gli eventuali consensi. Le foto di un minore si inviano solo con questo consenso.

6. Per quanto tempo li conservo

• Se non diventi paziente, cancello la richiesta e le foto inviate entro 6 mesi dall'invio.
• Se diventi paziente, i dati restano nella documentazione clinica per il tempo previsto dalla legge.
• I dati tecnici di navigazione restano presso il fornitore del sito per il tempo strettamente necessario alla sicurezza.

7. Chi mi aiuta a gestire il sito

Alcuni fornitori trattano i dati per mio conto, solo per far funzionare il sito e la posta: sono responsabili del trattamento (art. 28 GDPR) e non possono usare i tuoi dati per altri scopi.

• Cloudflare (Cloudflare, Inc.): ospita il sito (hosting), fa funzionare la funzione che riceve il questionario e le foto e le passa all'invio dell'email senza salvarle, inoltra la posta dell'indirizzo dr.dagata@ortodonziasassari.it e fornisce le statistiche delle visite senza cookie.
• Resend (Resend, Inc.): si occupa dell'invio delle email, cioè consegna alla mia casella la richiesta che mandi con il questionario, foto comprese.
• Google (Google Ireland Ltd.): fornisce la casella email in cui ricevo le richieste.

Se mi scrivi su WhatsApp, il messaggio passa per WhatsApp (Meta), che lo tratta secondo le proprie regole.

8. Trasferimenti fuori dall'Unione europea

Alcuni di questi fornitori hanno sede o server negli Stati Uniti, quindi i dati possono essere trattati anche fuori dall'Unione europea. Avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) per le società che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).

9. Cookie

Questo sito non usa cookie di profilazione e non incorpora contenuti di terzi che li installano: niente mappe, feed social o widget di recensioni. Per questo, come previsto dalle Linee guida del Garante sui cookie del 10 giugno 2021, non trovi nessun banner.

Per sapere quante persone visitano il sito uso statistiche senza cookie (Cloudflare Web Analytics), che non ti seguono da un sito all'altro e non servono a identificarti.

I link a WhatsApp, Instagram e alle recensioni Google ti portano sui loro siti, che hanno regole proprie.

10. I tuoi diritti

In qualsiasi momento, gratuitamente, puoi chiedermi di:

• vedere quali dati ho su di te e averne una copia (art. 15);
• correggerli o completarli (art. 16);
• cancellarli, comprese le foto inviate (art. 17);
• limitarne l'uso (art. 18);
• riceverli in un formato leggibile per darli a un altro professionista (art. 20);
• opporti al trattamento basato sul mio legittimo interesse (art. 21);
• ritirare il consenso, senza effetti sul trattamento fatto prima del ritiro (art. 7).

Scrivimi a dr.dagata@ortodonziasassari.it: ti rispondo entro un mese. Se ritieni che il trattamento non rispetti la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, art. 77 GDPR).

11. Aggiornamenti

Se questa informativa cambia, trovi qui la versione nuova con la data aggiornata. Ultimo aggiornamento:2 novembre 2026.