Informativa per i pazienti (bozza).

1. Titolare del trattamento

Titolare del trattamento, identità confermata: Dott. Claudio Barbieri, libero professionista, Studio Dentistico Barbieri, Via Gian Cristoforo Romano 46, 00133 Roma RM. Email: dentistico.barbieri@gmail.com. Telefono: 339 536 4703. PEC, utilizzabile anche per l’esercizio dei diritti privacy: claud68@omceoromapec.it.

La necessità di designazione del responsabile della protezione dei dati (DPO), ruolo distinto dal titolare del trattamento, è in valutazione.

Partita IVA: 08207521009, ATTIVA. Denominazione: BARBIERI CLAUDIO. Data di inizio attività: 26/10/2004.

2. Dati trattati

• Dati identificativi e di contatto: questa bozza non ne attesta un inventario completo.
• Dati relativi alla salute contenuti nelle cartelle e nella documentazione clinica cartacea. Le radiografie non sono conservate dallo Studio; questa bozza non attesta le modalità di eventuale consultazione o ricezione temporanea di immagini o referti.
• Dati dell’agenda Google Calendar secondo l’ultima dichiarazione del titolare: nome e orario dell’appuntamento e, quando il paziente viene invitato all’evento, la sua email; nessuna tipologia visita né dato clinico nel titolo o nella descrizione. L’evento è creato manualmente dal Dott. Barbieri dopo aver concordato giorno e ora: il sito non crea eventi né invia inviti. La dichiarazione non è stata verificata tecnicamente; anche un appuntamento in uno studio dentistico associato a un nome può essere un dato da trattare con cautela.

Il sito non è un canale per comunicare dati sanitari: non contiene moduli che li raccolgano e il compositore di richiesta appuntamento non salva né trasmette dati. I dati sanitari non vanno inviati tramite il sito, email ordinaria o WhatsApp: si comunicano in studio al professionista.

3. Finalità e basi giuridiche

Il trattamento dei dati personali richiede una base giuridica (art. 6 GDPR); il trattamento dei dati sanitari richiede inoltre una delle deroghe al divieto previste dall’art. 9 GDPR. Le basi sono distinte per finalità. Questa bozza non attesta flussi non verificati: obblighi specifici, dati effettivi, destinatari e condizioni di applicazione restano da documentare.

• Prestazioni odontoiatriche (diagnosi, cura, follow-up): art. 6(1)(b) esecuzione del rapporto professionale richiesto dal paziente; per i dati sanitari, art. 9(2)(h) finalità di diagnosi e cura da parte di professionista soggetto al segreto professionale (art. 9(3)). Per queste finalità non è richiesto un consenso privacy.
• Obblighi fiscali e contabili: art. 6(1)(c), limitatamente ai dati necessari agli obblighi di legge applicabili. Non vengono qui attestati flussi amministrativi o tempi di conservazione già verificati.
• Prenotazioni, contatti organizzativi e rapporti professionali: art. 6(1)(b), misure precontrattuali su richiesta del paziente ed esecuzione del rapporto professionale. Per i dati dell’agenda che possono rivelare la salute occorre anche una deroga ai sensi dell’art. 9: per l’organizzazione delle cure necessaria al rapporto professionale, art. 9(2)(h), nelle condizioni del segreto professionale dell’art. 9(3). L’applicazione ai flussi e ai fornitori deve essere verificata prima dell’approvazione.
• Sicurezza del sito e prevenzione degli abusi: eventuale art. 6(1)(f), solo previa valutazione documentata dell’interesse legittimo, della necessità e del bilanciamento con i diritti degli interessati. Non si attesta una valutazione già svolta. Vedi anche la bozza privacy sito.
• Eventuali comunicazioni informative sulle attività dello studio con finalità promozionale: art. 6(1)(a), previo consenso specifico e facoltativo e nel rispetto dell’art. 130 del Codice Privacy per i canali pertinenti. Nessuna attivazione o raccolta del relativo consenso; vedi sezione 5.
• Eventuale tutela in giudizio: art. 6(1)(f), previa valutazione dei presupposti, e art. 9(2)(f) per dati sanitari necessari alla tutela di un diritto. Non si dichiara tale trattamento già attivato.

4. Consenso informato alle cure: un documento diverso

Il consenso informato al trattamento sanitario (Legge 219/2017) riguarda la scelta di sottoporsi a una cura dopo averne compreso benefici, rischi e alternative. È separato dall’informativa privacy e viene raccolto dal professionista in studio. L’informativa privacy non è una richiesta di consenso alle cure, e il consenso alle cure non è un consenso privacy.

5. Comunicazioni informative sulle attività dello studio

Attualmente il sito non raccoglie il consenso per l’invio di comunicazioni informative con finalità promozionale. Qualora il servizio venga attivato, sarà richiesto un consenso specifico, libero e facoltativo, separato dalla richiesta di appuntamento. Il consenso potrà essere revocato in qualsiasi momento e la mancata adesione non influirà sull’accesso alle prestazioni odontoiatriche.

6. Modalità e strumenti

Il titolare conferma che cartelle cliniche e documentazione dei pazienti sono conservate su carta presso Via Gian Cristoforo Romano 46, 00133 Roma. Il 17/10/2026 ha dichiarato che sono custodite in una stanza chiusa a chiave e in un armadio chiuso a chiave: si tratta di una dichiarazione, non di un audit fisico o di una verifica della sicurezza complessiva. Lo studio non utilizza software gestionale odontoiatrico. Anche le informative pazienti sono conservate su carta. Il titolare ne dichiara la coerenza; non è stato effettuato un confronto dei testi e questa bozza non ne attesta l’aggiornamento, la consegna o la firma.

Le radiografie non sono conservate dallo Studio: ciò non significa che non vengano eseguite o prescritte. Non si attribuiscono modalità di esecuzione, custodia esterna o gestione temporanea di copie non confermate.

Comunicazioni organizzative e backup

WhatsApp Business è riservato a richieste organizzative e appuntamenti. Lo Studio non accetta documentazione clinica, fascicoli, referti, immagini sanitarie o dati clinici tramite questo canale. Per documenti sanitari, contatta lo Studio per concordare un canale appropriato; non inviarli tramite il modulo o email ordinaria.

La policy non esclude invii spontanei non richiesti: l’eventuale materiale ricevuto deve essere valutato dal titolare e gestito con modalità appropriate, evitando copie superflue e cancellazioni indiscriminate di documenti necessari alle cure o ad altri obblighi.

Per le comunicazioni organizzative lo Studio utilizza Gmail e l’app WhatsApp Business su Android, non la piattaforma Business/API. Il backup delle chat su Google Drive e la crittografia end-to-end del backup sono dichiarati attivi dal titolare il 17/10/2026, non verificati tecnicamente. Il titolare ha confermato nella stessa data che il backup utilizza dentistico.barbieri@gmail.com, lo stesso account Gmail/Calendar dello studio; non è un riscontro tecnico indipendente. Il backup è una funzione dell’app esterna, non un collegamento del sito. Questi canali non sono destinati all’invio di documenti o informazioni sanitarie; per le semplici richieste di contatto vedi la distinta privacy sito.

Il titolare ha dichiarato, nella stessa data, misure di protezione dell’accesso al dispositivo e la verifica in due passaggi di WhatsApp Business e dell’account Google dentistico.barbieri@gmail.com. Non sono verifiche tecniche né garanzie di sicurezza complessiva: accessi, recupero, gestione della chiave del backup e copie storiche restano da accertare. La verifica in due passaggi è dichiarata attiva sul medesimo account Gmail/Calendar utilizzato per il backup, senza verifica tecnica indipendente.

Agenda appuntamenti: Google Calendar

Gli appuntamenti sono organizzati con Google Calendar, servizio esterno distinto dall’archivio clinico cartaceo. Il Dott. Claudio Barbieri vi registra manualmente nome e orario dell’appuntamento e, se invita il paziente, la sua email (Google Calendar invia allora l’invito), senza tipologia visita né dati clinici, secondo l’ultima dichiarazione del titolare, non verificata tecnicamente. Poiché l’appuntamento riguarda uno studio dentistico, l’agenda va comunque gestita con cautela. È raccomandata la minimizzazione, senza diagnosi o dettagli clinici, e la limitazione degli accessi. Non si dichiarano queste misure già adottate. La verifica in due passaggi è dichiarata attiva, non verificata tecnicamente; il termine di conservazione è indicato nella sezione 8. Questa bozza non attesta configurazione dell’account, condivisioni, accordi sul trattamento, garanzie sui trasferimenti o cancellazione effettiva già verificati.

L’area CRM online è in sviluppo, progettata per recapiti e informazioni organizzative senza dati clinici. La sua presenza nel progetto non dimostra un uso operativo o clinico da parte dello Studio.

7. Destinatari

Il Dott. Claudio Barbieri gestisce direttamente lo Studio, senza personale dipendente o collaboratori, secondo la conferma ricevuta. L’eventuale coinvolgimento di professionisti esterni nelle cure non viene equiparato a personale presente.

È confermato l’uso di Google Calendar tramite un account Gmail gratuito (non aziendale); per dentistico.barbieri@gmail.com la verifica in due passaggi è dichiarata attiva dal titolare il 17/10/2026, non verificata tecnicamente. Le altre impostazioni e il recupero restano da verificare. Google interviene nei servizi di posta, agenda e backup; WhatsApp/Meta nel servizio di messaggistica. Devono essere accertati, per ciascun servizio, entità e ruoli contrattuali, categorie di dati accessibili, condizioni e accordi sul trattamento ove applicabili, subfornitori ed eventuali trasferimenti fuori dallo Spazio economico europeo e garanzie. Non si presume accessibilità di ogni contenuto crittografato, assenza di trasferimenti, accordi già sottoscritti o localizzazioni determinate. Questi elementi devono essere completati prima dell’approvazione.

8. Conservazione

Per le sole semplici richieste di appuntamento via email o WhatsApp il titolare ha stabilito il 17/10/2026 una conservazione di 12 mesi dalla conclusione della gestione, non dalla ricezione. Non è un termine generale per tutte le comunicazioni: non si estende a cartelle o documentazione clinica, documenti fiscali, controversie o altri messaggi e obblighi. La procedura di revisione e cancellazione periodica è proposta, non automatica né verificata. Esito dell’ultimo backup, copie storiche e rimozione delle copie su Google Drive, dispositivi e sincronizzazioni restano da accertare; cancellare le chat non prova la cancellazione dei backup.

Per gli appuntamenti registrati su Google Calendar il titolare ha stabilito il 17/10/2026 una conservazione di 12 mesi dalla data dell’appuntamento, salvo obblighi ulteriori documentati. È un termine distinto da quello delle semplici richieste email e WhatsApp, che decorre dalla conclusione della gestione. La cancellazione effettiva degli eventi non è automatizzata né verificata; Google Calendar può avere copie e sincronizzazioni, la cui gestione resta da accertare.

Per la documentazione clinica odontoiatrica cartacea il titolare ha proposto il 17/10/2026 un periodo di 12 anni. È una proposta da validare, non una regola definitiva o una retention approvata: occorre una verifica giuridica per tipologia documentale, eventuali obblighi di conservazione più lunghi e criteri di decorrenza, ancora da definire. Non esiste un massimo generale unico per le cartelle cliniche di uno studio privato e i 12 anni proposti non sono un massimo legale. Non è prevista cancellazione automatica.

La proposta non si applica alle radiografie, che non sono conservate dallo Studio, né indistintamente alle informative cartacee o alle fatture: per queste categorie, gli altri dati amministrativi e i recapiti occorre definire periodi o criteri distinti e verificabili prima dell’approvazione. Restano distinti i due termini di 12 mesi sopra indicati per Google Calendar e per le semplici richieste di appuntamento.

9. Natura del conferimento

I dati necessari alla diagnosi e alla cura sono indispensabili per eseguire le prestazioni in sicurezza; il mancato conferimento può impedire la prestazione.

10. Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione nei limiti degli obblighi di conservazione, limitazione, portabilità e, quando applicabile, opposizione (artt. 15–22 GDPR), scrivendo a dentistico.barbieri@gmail.com. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Altre informative

Privacy del sito e richieste di contatto · Cookie policy

Ultimo aggiornamento della bozza: 17 ottobre 2026.