Informativa sulle richieste di contatto.

Scarica l’informativa in PDF — bozza non approvata

1. Titolare del trattamento

Titolare del trattamento: Dott. Claudio Barbieri, libero professionista, Studio Dentistico Barbieri, Via Gian Cristoforo Romano 46, 00133 Roma, email dentistico.barbieri@gmail.com. Telefono: 339 536 4703

Partita IVA: 08207521009, ATTIVA. Denominazione: BARBIERI CLAUDIO. Data di inizio attività: 26/10/2004.

PEC del titolare, utilizzabile anche per l’esercizio dei diritti privacy: claud68@omceoromapec.it.

La necessità di designazione del responsabile della protezione dei dati (DPO), ruolo distinto dal titolare del trattamento, è in valutazione.

2. Ambito: modulo «Richiedi un appuntamento»

Questa bozza riguarda le richieste di contatto preparate nella pagina Contatti, il relativo ricontatto e i dati tecnici del sito. L’invio dal modulo via email o WhatsApp resta disabilitato. Per le cure e gli adempimenti del rapporto professionale è disponibile la distinta informativa pazienti, anch’essa in bozza. Le eventuali comunicazioni informative sulle attività dello studio descritte sotto non sono attive.

3. Dati trattati (minimizzazione, art. 5)

• Nome e cognome;
• numero di telefono;
• indirizzo email, obbligatorio anche scegliendo WhatsApp;
• motivo generico scelto da un elenco (prima visita, informazioni sui trattamenti, richiamatemi, altro);
• preferenza di ricontatto (email o WhatsApp).

Sono richiesti solo i dati necessari per rispondere. A seconda del canale scelto, lo studio riceve inoltre l’indirizzo email del mittente o il numero e il profilo WhatsApp.

4. Nessun dato sulla salute

WhatsApp Business è riservato a richieste organizzative e appuntamenti. Lo Studio non accetta documentazione clinica, fascicoli, referti, immagini sanitarie o dati clinici tramite questo canale. Per documenti sanitari, contatta lo Studio per concordare un canale appropriato; non inviarli tramite il modulo o email ordinaria.

Questa regola non esclude la ricezione spontanea di materiale non richiesto. In tal caso il titolare deve valutarne la necessità e concordare modalità appropriate di gestione, senza estendere il termine delle semplici richieste di appuntamento a documenti clinicamente rilevanti.

Il modulo non chiede e non deve contenere dati relativi alla salute (art. 9 GDPR): sintomi, diagnosi, terapie, farmaci, referti o immagini. Ti chiediamo di non inserirli né di aggiungerli nel messaggio prima dell’invio. Queste informazioni saranno raccolte, se necessario, durante la visita con modalità appropriate. Questa richiesta di contatto non si basa su alcun consenso al trattamento di dati sanitari.

5. Finalità

Gestire la richiesta e ricontattarti con il mezzo indicato per fornire informazioni o concordare un eventuale appuntamento. L’invio della richiesta non garantisce né conferma un appuntamento. Il modulo non raccoglie consensi promozionali e non attiva comunicazioni informative sulle attività dello studio. Non è prevista profilazione.

6. Basi giuridiche distinte per finalità

Le basi sono distinte in funzione dello scopo, non del mezzo di contatto. Il modulo organizzativo resta disabilitato; le cure e gli adempimenti del rapporto professionale hanno finalità distinte. Questa informativa resta una bozza non approvata.

• Richieste di appuntamento e rapporti professionali: art. 6(1)(b) GDPR, misure precontrattuali su richiesta dell’interessato e, quando instaurato, esecuzione del rapporto professionale. La risposta organizzativa non richiede consenso promozionale.
• Cure odontoiatriche, fuori dal modulo del sito: art. 6(1)(b) e, per i dati sanitari necessari alla diagnosi e alla cura, art. 9(2)(h), nelle condizioni del segreto professionale previste dall’art. 9(3). Non si richiede un consenso privacy generico per queste finalità; il consenso informato alle cure è distinto. Dettagli nella bozza dell’informativa pazienti.
• Obblighi fiscali e contabili del rapporto professionale: art. 6(1)(c), nei limiti dei dati necessari agli obblighi di legge applicabili; non è una finalità del compositore locale.
• Sicurezza del sito e prevenzione degli abusi: l’art. 6(1)(f) può applicarsi soltanto a trattamenti necessari fondati su una previa valutazione documentata dell’interesse legittimo e del bilanciamento con i diritti degli interessati. Non costituisce una base automatica per qualunque dato tecnico.
• Eventuali comunicazioni informative sulle attività dello studio con finalità promozionale: art. 6(1)(a), solo previo consenso specifico e facoltativo e nel rispetto dell’art. 130 del Codice Privacy per i canali pertinenti. Finalità non attiva; modalità descritte nella sezione 14.

La casella «Dichiaro di aver preso visione dell’Informativa Privacy» nel modulo è mera presa visione dell’informativa: non è consenso privacy, consenso alle cure o consenso marketing alle comunicazioni informative sulle attività dello studio. Non comporta alcun consenso implicito. La selezione è una dichiarazione dell’utente: aprire il link non prova la lettura e non seleziona la casella. Il sito non può imporre questa dichiarazione ai messaggi composti direttamente nelle app Gmail o WhatsApp Business.

7. Come funziona l’invio

Il modulo unico è in preparazione: i campi di contatto e l’invio sono disabilitati. Non raccoglie né salva o trasmette richieste. È predisposto un futuro archivio del sito con accessi ristretti e notifica al Gmail dello studio, ma non è attivo. Gmail è il destinatario previsto, non un mittente automatico verificato. Questa descrizione riguarda i dati del modulo, non esclude richieste tecniche o telemetria della piattaforma, trattate separatamente nella sezione 13.

È pianificato un futuro invio della richiesta al sito, con email obbligatoria e dichiarazione di presa visione. Dopo accettazione del modulo, il servizio email potrà inviare un link al PDF della versione approvata e alla pagina online, anche scegliendo WhatsApp. Questo flusso non è attivo: nessuna richiesta o dichiarazione viene ora registrata, nessuna email viene inviata. L’accettazione del modulo e l’eventuale apertura di WhatsApp non provano l’invio del messaggio nell’app. Prima dell’attivazione occorrono informativa e PDF approvati, servizio email configurato e verifiche su prevenzione abusi, destinatari, sicurezza e conservazione del nuovo flusso. La futura registrazione minimizzata della versione dell’informativa e della data della dichiarazione non attesta lettura effettiva o consenso. Le finalità e basi di questo nuovo trattamento devono essere validate prima dell’attivazione.

• Email diretta: il link al programma di posta è distinto dal modulo; recapito dello studio: dentistico.barbieri@gmail.com. L’utente invia manualmente dalla propria app; il messaggio passa per il suo fornitore e per Gmail / Google, senza ricevuta automatica dal sito.
• WhatsApp: il percorso dal modulo resta disabilitato. Eventuali messaggi scritti direttamente nell’app al numero +39 339 536 4703 non sono intercettati dal sito e non attivano email o consegna automatica di documenti.

8. Destinatari e fornitori esterni

Lo Studio è gestito direttamente dal Dott. Claudio Barbieri, titolare del trattamento, senza personale dipendente o collaboratori, secondo quanto confermato dal titolare. Per la posta utilizza Gmail (Google) e per la messaggistica l’app WhatsApp Business su Android, non la piattaforma Business/API. Questi servizi intervengono nella gestione delle comunicazioni e dei relativi metadati secondo le rispettive condizioni e informative; non si presume che i fornitori possano leggere ogni contenuto crittografato.

Il backup delle chat WhatsApp su Google Drive è attivo e la crittografia end-to-end del backup è attiva, secondo dichiarazione del titolare del 17/10/2026, non verificata tecnicamente. Il titolare ha confermato nella stessa data che l’account Google utilizzato per il backup è dentistico.barbieri@gmail.com, lo stesso account Gmail/Calendar dello studio; questa dichiarazione non costituisce una verifica tecnica indipendente. Questa funzione dell’app è distinta dal sito, che non è collegato a Google Drive e non riceve i dati del modulo.

Hosting del sito: il sito pubblico https://studio-dentistico-barbieri.com è ospitato e pubblicato tramite Lovable, piano Pro, secondo la conferma del titolare del 7 novembre 2026. Non viene dichiarato un hosting IONOS attivo. Entità contrattuali, servizi infrastrutturali, dati tecnici e conservazione devono ancora essere valutati prima dell’approvazione.

Ruoli e trasferimenti: per Lovable e i relativi servizi infrastrutturali, Google (posta e backup) e WhatsApp/Meta devono ancora essere verificati entità contrattuali, ruoli per ciascun servizio, accordi sul trattamento ove applicabili e trasferimenti fuori dallo Spazio economico europeo con le relative garanzie. Nessuna DPA applicabile all’account Lovable è stata verificata: non si dichiara accettazione di accordi, assenza di trasferimenti o conformità certificata. Questi elementi devono essere completati prima dell’approvazione.

9. Sicurezza

Il sito non conserva i dati del modulo. Il titolare ha dichiarato il 17/10/2026 misure di protezione dell’accesso al dispositivo usato per WhatsApp Business, la verifica in due passaggi dell’account WhatsApp e la crittografia end-to-end del backup Google Drive. Per l’account Gmail gratuito dentistico.barbieri@gmail.com è dichiarata attiva la verifica in due passaggi. Queste misure non sono state verificate tecnicamente e non attestano, da sole, la sicurezza complessiva dei trattamenti. L’account del backup coincide con quello Gmail/Calendar secondo la conferma del titolare; anche la verifica in due passaggi è dichiarata attiva, senza riscontro tecnico indipendente. Restano da verificare accessi, recupero degli account, gestione della chiave del backup e copie storiche. Non inviare documenti o informazioni sanitarie tramite email o messaggistica.

10. Conservazione

Il testo preparato nel modulo non viene conservato dal sito. Il titolare ha stabilito il 17/10/2026 un termine di 12 mesi dalla conclusione della gestione per le sole semplici richieste di appuntamento ricevute tramite email o WhatsApp (per esempio dopo il ricontatto concluso o la fissazione dell’appuntamento), non dalla ricezione. Questo termine non si applica a documentazione clinica, documenti fiscali, controversie o altri messaggi e obblighi, per i quali occorre definire periodi o criteri distinti e verificabili prima dell’approvazione. La revisione e cancellazione periodica è una procedura proposta, non automatica né già verificata. Esito dell’ultimo backup, copie storiche e loro cancellazione restano da accertare: cancellare una chat dal telefono non prova la rimozione delle copie su Google Drive, altri dispositivi o sincronizzazioni.

Per gli appuntamenti registrati nell’agenda Google Calendar, distinta dai messaggi di richiesta, il titolare ha stabilito 12 mesi dalla data dell’appuntamento, salvo obblighi ulteriori documentati. La cancellazione effettiva non è automatizzata né verificata e possono esistere copie o sincronizzazioni. Vedi la distinta informativa pazienti.

11. I tuoi diritti (artt. 15–22)

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e, quando la base è il legittimo interesse, opporti al trattamento, scrivendo a dentistico.barbieri@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Natura del conferimento

Nome, telefono, motivo e preferenza di contatto servono per rispondere: senza questi dati la richiesta non può essere preparata. L’email è obbligatoria per la futura consegna dell’informativa anche scegliendo WhatsApp; il servizio è attualmente disattivato. In alternativa puoi telefonare allo studio.

13. Dati di navigazione e cookie

Google Tag Manager (contenitore GTM-T72LRWRK) è configurato e caricato soltanto dopo consenso alla categoria «Statistiche»; i tag interni al contenitore non sono stati verificati. Google Analytics 4 non è installato direttamente e Meta Pixel non è attivo nel codice del sito: non si attivano nuovi strumenti con questo aggiornamento. Le richieste tecniche della piattaforma richiedono una verifica separata delle finalità; non vengono dichiarate prive di tracciamento. Questa bozza non attesta configurazione o conservazione dei log di hosting né la loro assenza. Dettagli nella cookie policy. Per le cure vedi la privacy pazienti.

14. Comunicazioni informative sulle attività dello studio

Attualmente il sito non raccoglie il consenso per l’invio di comunicazioni informative con finalità promozionale. Qualora il servizio venga attivato, sarà richiesto un consenso specifico, libero e facoltativo, separato dalla richiesta di appuntamento. Il consenso potrà essere revocato in qualsiasi momento e la mancata adesione non influirà sull’accesso alle prestazioni odontoiatriche.

Ultimo aggiornamento della bozza: 7 novembre 2026. Approvazione del titolare ancora necessaria.