Informativa
Privacy
In due righe. I dati che ci dai tu li raccogliamo solo quando prenoti un appuntamento o ci scrivi, e li usiamo solo per quello: non li vendiamo a nessuno e non li passiamo a strumenti pubblicitari. Il sito può usare strumenti di statistica e di pubblicità (Google Analytics, Pixel di Meta) solo se lo accetti dal riquadro dei cookie, e puoi cambiare idea quando vuoi.
| Chi tratta i tuoi dati | WHITE Società Tra Professionisti Odontoiatri s.r.l. — Viale Emiliana 20, 19038 Sarzana (SP) — tel. 0187 625320 |
| Quando li raccogliamo | Quando prenoti online e quando ci scrivi dal modulo contatti |
| Cosa raccogliamo | Nome, cognome, telefono, email, la prestazione che hai scelto, giorno e ora |
| Perché | Per fissarti l’appuntamento e per risponderti |
| Statistiche e pubblicità | Solo se acconsenti: Google Analytics conta le visite, il Pixel di Meta misura le campagne dello studio. Non ricevono quello che scrivi nei moduli — dettagli qui sotto |
| A chi li diamo | Solo a chi ci serve per far funzionare sito e agenda — l’elenco è qui sotto |
| Cosa puoi chiederci | Accesso, correzione, cancellazione, opposizione, scrivendo a info@white-studiodentistico.it |
1. Chi tratta i tuoi dati
Il titolare del trattamento è WHITE Società Tra Professionisti Odontoiatri s.r.l., con sede in Viale Emiliana 20, 19038 Sarzana (SP), P.IVA 01483560114, telefono 0187 625320.
Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a info@white-studiodentistico.it.
Lo studio sta realizzando una seconda sede a Pallerone (MS), la cui apertura è prevista per gennaio 2027. Finché il cantiere è aperto da quella sede non si erogano prestazioni e dal sito non è possibile prenotarvi appuntamenti. Quando aprirà, questa pagina sarà aggiornata con il suo indirizzo.
2. Dove raccogliamo i tuoi dati
Il sito ha due soli punti in cui chiede qualcosa alle persone. Non ce ne sono altri: non c’è area riservata, non c’è registrazione, non c’è newsletter.
Il modulo di prenotazione
| Cosa chiediamo | Obbligatorio | Come |
|---|---|---|
| Prestazione | Sì | Scelta da una lista chiusa di quattro voci: igiene orale e le tre prime visite |
| Sede | Sì | Scelta fra le sedi attive |
| Giorno e ora | Sì | Scelti fra le disponibilità mostrate |
| Nome e cognome | Sì | Digitati |
| Telefono ed email | Sì | Digitati — è lì che ti confermiamo l’appuntamento |
| «È la tua prima volta da noi?» | Sì | Due pulsanti |
| Note | No | Campo facoltativo, per cose pratiche: orari, accompagnatori |
| Professionista preferito | No | Compilato da solo se arrivi dalla scheda di un professionista |
| Presa visione di questa pagina | Sì | Casella da spuntare |
Cosa NON ti chiediamo, per scelta: codice fiscale, data di nascita, indirizzo di residenza, documenti, anamnesi, referti, immagini. Niente di tutto questo serve per fissare un appuntamento. Lo raccogliamo in studio, quando la cura comincia davvero.
Il modulo contatti
Nome, email e il testo del messaggio. C’è anche un campo invisibile che serve solo a riconoscere gli invii automatici: nessuna persona lo compila mai, e quando arriva pieno il messaggio viene scartato senza essere né letto né conservato.
Una richiesta, sul campo «messaggio». È libero, quindi puoi scriverci quello che vuoi — ma se ci racconti un sintomo o una diagnosi ci stai dando un dato sulla tua salute, e per fissare un appuntamento non serve. Per quello c’è il telefono, e poi c’è la visita.
Quello che non ci dai tu
Come ogni sito, il server che lo ospita registra i dati tecnici della connessione — indirizzo IP, browser, pagina richiesta, momento. Servono a far funzionare il sito e a difenderlo dagli attacchi. Non li usiamo per profilarti e non li incrociamo con le prenotazioni.
Se acconsenti ai cookie di statistica o di marketing, anche Google o Meta ricevono dati sulla tua navigazione nel sito. Lo spieghiamo alla sezione 5.
3. Perché, e con quale base giuridica
| Perché | Base giuridica |
|---|---|
| Fissare e gestire l’appuntamento che hai chiesto | Art. 6(1)(b) — misure precontrattuali su tua richiesta. Per i dati sulla salute, art. 9(2)(h) e (3): finalità di cura |
| Mandarti la conferma e avvisare la segreteria | Le stesse: è parte dell’appuntamento |
| Rispondere a un messaggio dal modulo contatti | Art. 6(1)(b) se riguarda una prestazione; art. 6(1)(f), legittimo interesse a rispondere a chi ci scrive, negli altri casi |
| Incassare la caparra | Art. 6(1)(b) e art. 6(1)(c) per gli obblighi fiscali. Al fornitore di pagamento non arriva quale prestazione hai scelto |
| Far funzionare e difendere il sito | Art. 6(1)(f) — legittimo interesse alla sicurezza |
| Difenderci o far valere un diritto in giudizio | Art. 6(1)(f), e art. 9(2)(f) per i dati sulla salute |
| Statistiche aggregate di visita (Google Analytics), solo se acconsenti | Art. 6(1)(a) — il tuo consenso, che per i cookie non tecnici è richiesto anche dall’art. 122 del Codice privacy |
| Misurare le campagne pubblicitarie dello studio e mostrarti i suoi annunci (Pixel di Meta), solo se acconsenti | Art. 6(1)(a) e art. 122 del Codice privacy — il tuo consenso |
Non mandiamo newsletter e non usiamo i dati che ci dai nei moduli per fare pubblicità. Se un giorno volessimo scriverti per promuovere qualcosa te lo chiederemo prima, con una casella separata e spenta in partenza: potrai dire di no senza che questo cambi nulla per le tue cure.
4. La prestazione che scegli è un dato sulla tua salute
Quando scegli «prima visita ortodontica» invece di «igiene orale», il sito apprende quale specializzazione ti serve. Per il GDPR sono dati relativi alla salute anche quelli che rivelano qualcosa sul tuo stato di salute, non solo le diagnosi: la prestazione richiesta ci rientra. Per questo quel dato ha una disciplina più severa, e per questo la lista è chiusa e non c’è nessun campo dove descrivere un disturbo.
La casella che spunti prima di prenotare non è un consenso: è la conferma che hai letto questa pagina. Il Garante ha chiarito che il professionista sanitario tenuto al segreto non deve chiedere il consenso per i trattamenti necessari alla prestazione che il paziente ha richiesto — e fissare l’appuntamento è il primo di quegli atti. Un vero consenso te lo chiederemo solo per cose che non sono necessarie alla cura, e sarà sempre una casella a parte, revocabile quando vuoi.
Il riferimento è nei Chiarimenti del Garante del 7 marzo 2019.
5. Statistiche e pubblicità, solo se acconsenti
Il sito può utilizzare, solo se presti il consenso nel riquadro dei cookie, due strumenti di terze parti. Se non acconsenti non vengono caricati, i loro cookie non vengono installati e non ricevono nulla. Il sito, la prenotazione e le tue cure restano esattamente gli stessi.
| Google Analytics 4 | Pixel di Meta | |
|---|---|---|
| Categoria | Statistiche | Marketing |
| Per cosa | Statistiche aggregate di visita: quante persone passano, da quali pagine, con che dispositivo | Misurare se le campagne pubblicitarie dello studio su Facebook e Instagram portano visite, e mostrare i suoi annunci a chi ha già visitato il sito |
| Quali dati | Pagina visitata e suo indirizzo, momento, browser e dispositivo, indirizzo IP, identificativo del cookie | Evento «pagina visitata» con il suo indirizzo, momento, browser e dispositivo, indirizzo IP, identificativo del cookie |
| Chi è il fornitore | Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda | Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda |
| Con quale ruolo | Tratta i dati di Google Analytics per nostro conto, come responsabile del trattamento, secondo i termini sul trattamento dei dati di Google. Per le finalità proprie di Google è titolare autonomo | Per la raccolta dei dati sul sito e la loro trasmissione a Meta siamo contitolari con Meta, come ha stabilito la Corte di giustizia UE (causa C-40/17, «Fashion ID»), secondo l’accordo di contitolarità di Meta. Per quello che Meta fa dopo con i dati è titolare autonomo |
| Base giuridica | Il tuo consenso: art. 6(1)(a) GDPR e art. 122 Codice privacy | Il tuo consenso: art. 6(1)(a) GDPR e art. 122 Codice privacy |
Cosa non ricevono. Il sito non passa a Google né a Meta quello che scrivi nei moduli di prenotazione e contatti — nome, cognome, telefono, email, note, messaggi — e a Meta non invia eventi su prenotazioni o contatti, solo la visita della pagina. Però l’indirizzo della pagina può rivelare quale trattamento stavi consultando, e con il consenso arriva anche quello: se preferisci di no, lascia spente le categorie.
Trasferimenti fuori dall’Unione europea. Google LLC e Meta Platforms, Inc. hanno sede negli Stati Uniti e i dati possono esservi trasferiti. Il trasferimento si basa sulla decisione di adeguatezza del Data Privacy Framework UE-USA (10 luglio 2023), a cui entrambe aderiscono, e sulle clausole contrattuali standard della Commissione europea.
Verso Meta i tuoi diritti li puoi esercitare sia nei nostri confronti sia direttamente con Meta, che per l’accordo di contitolarità se ne fa carico per i dati che tratta dopo averli ricevuti. Come li usa lo spiega l’informativa di Meta; per Google, l’informativa di Google.
Revoca. Puoi ritirare il consenso quando vuoi, con la stessa facilità con cui lo hai dato, dal link «Preferenze cookie» che trovi in fondo alle pagine quando questi strumenti sono attivi. I cookie, le loro durate e come cancellarli sono nella pagina sui cookie.
6. A chi comunichiamo i tuoi dati
Non vendiamo dati a nessuno e non li cediamo per fini commerciali. Li vedono solo le persone dello studio che devono vederli — segreteria e professionisti sanitari, tenuti al segreto professionale — e i fornitori che fanno funzionare il sito e l’agenda, che agiscono come responsabili del trattamento per nostro conto e solo secondo le nostre istruzioni.
| Fornitore | Cosa fa per noi | Dove |
|---|---|---|
| Vercel | Ospita il sito ed esegue il codice che riceve i moduli | Funzioni in Unione Europea. La società è statunitense: i trasferimenti avvengono sulla base del EU-US Data Privacy Framework e delle clausole contrattuali standard |
| Serverplan | Ospita le caselle di posta dello studio, da cui partono e arrivano gli avvisi | Italia |
| AlfaDocs | Il gestionale con l’agenda degli appuntamenti | Unione Europea |
| Stripe | Incasserà la caparra quando il pagamento online sarà attivo. Riceve l’importo e i tuoi dati di pagamento, non la prestazione che hai scelto | Trasferimenti extra-UE regolati da clausole contrattuali standard |
Solo se acconsenti ai cookie di statistica o di marketing, i dati di navigazione descritti alla sezione 5 arrivano anche a Google e a Meta, con i ruoli spiegati lì. Nessuno dei due riceve i dati dei moduli.
I tuoi dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
7. Per quanto tempo li teniamo
| Cosa | Per quanto |
|---|---|
| Appuntamento e dati di chi lo ha preso | Restano nella tua scheda di paziente, secondo i termini della documentazione sanitaria |
| Richiesta arrivata dal sito e non trasformata in appuntamento | 12 mesi, poi si cancella |
| Messaggio dal modulo contatti | 24 mesi dall’ultima risposta |
| Prova che hai preso visione di questa pagina | Per tutto il tempo in cui potrebbe servirci dimostrarlo |
| Documenti del pagamento | 10 anni, per obbligo fiscale |
| Registri tecnici del server | Il tempo tecnico del fornitore, poche settimane |
| La tua scelta sui cookie (cookie white_consenso) | 6 mesi, poi ti viene richiesta |
| Dati di Google Analytics, se acconsenti | Non oltre 14 mesi nell’account di statistica dello studio. I cookie nel tuo browser durano fino a 2 anni, o finché li cancelli |
| Dati del Pixel di Meta, se acconsenti | I cookie nel tuo browser durano 3 mesi. I dati ricevuti da Meta li conserva Meta, come titolare autonomo, secondo la propria informativa |
8. I tuoi diritti
Puoi chiederci in qualsiasi momento, scrivendo a info@white-studiodentistico.it:
- di sapere quali dati abbiamo su di te e di averne copia (accesso);
- di correggerli se sono sbagliati o incompleti (rettifica);
- di cancellarli, quando non abbiamo un obbligo di legge a tenerli;
- di limitarne l’uso, o di opporti a un trattamento basato sul nostro legittimo interesse;
- di riceverli in un formato leggibile da un altro sistema (portabilità);
- di revocare il consenso a statistiche e marketing, in qualsiasi momento, dal link «Preferenze cookie» in fondo alle pagine del sito: la revoca vale da quel momento e non rende illecito quello che è avvenuto prima.
Ti rispondiamo entro un mese. Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali o al giudice.
Se non ci dai i dati che il modulo segna come obbligatori, non possiamo fissare l’appuntamento: non è una penalizzazione, è che senza un nome e un recapito non c’è nessuno da chiamare. Puoi sempre telefonarci.
9. Minori, decisioni automatiche, modifiche
Nessuna decisione automatica. Il sito non decide niente al posto di una persona: propone gli orari liberi secondo le regole dello studio, e a scegliere sei tu. L’unica forma di profilazione legata al sito è quella pubblicitaria di Meta, che sceglie quali annunci mostrarti: avviene solo se acconsenti ai cookie di marketing, e non ha alcun effetto sulle tue cure.
Minori. Le prenotazioni per un minore le fa un genitore o chi ne fa le veci, con i propri recapiti. Il sito non è rivolto ai minori e non chiede loro dati direttamente.
Cookie. Senza il tuo consenso il sito usa solo strumenti tecnici; quelli di statistica e di marketing partono solo se li accetti. Il dettaglio completo è nella pagina sui cookie.
Modifiche. Se cambiamo qualcosa di sostanziale aggiorniamo questa pagina e la data qui sotto. Le prenotazioni già fatte conservano il riferimento alla versione che era pubblicata quel giorno.
Ultimo aggiornamento: 30 settembre 2026.
