Documento di servizio

Informativa privacy

Come vengono trattati i dati di chi visita questo sito: nessun modulo, nessuna raccolta diretta, misurazione solo dopo consenso.

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

In breve

Questo sito non ha moduli, non ha un'area riservata e non permette di prenotare online. Non ti chiediamo mai di inserire dati in una pagina. Gli unici trattamenti collegati alla navigazione sono:

• dati tecnici di navigazione, gestiti dal fornitore di hosting per far funzionare il sito in sicurezza;
• cookie analitici (Google Analytics 4), attivi solo se dai il consenso e disattivabili in ogni momento;
• i dati che scegli tu di comunicarci quando ci scrivi su WhatsApp, ci telefoni o ci mandi una email, sui canali che tu stesso scegli di usare.

Se vieni fisicamente in Studio, incontri anche un videocitofono all'ingresso e una telecamera nella stanza dove si esegue la CBCT (la TAC dentale 3D a raggi X). Come funzionano e quali dati trattano è spiegato al punto 10: il titolare ha scelto questa pagina come luogo dove pubblicare quell'informativa, così come fa per la Carta dei Servizi, invece di esporla solo su carta in Studio.

Se invece stai per iniziare o hai già iniziato un percorso di cura presso lo Studio, i dati sanitari della tua cartella clinica seguono un'informativa diversa e più specifica, che ricevi in Studio. Questa pagina riguarda i trattamenti del sito web e, dal punto 10, il videocitofono e la telecamera dello Studio: non riguarda i dati della tua cartella clinica.

1. Titolare del trattamento

Il titolare del trattamento dei dati descritti in questa informativa — quelli raccolti tramite il sito e quelli trattati dal videocitofono e dalla telecamera della sala CBCT descritti al punto 10 — è:

Marco Lera DG S.r.l.s., che opera con il nome «Studio Dentistico Lera» P.IVA e C.F. 02609690462 Sede legale e operativa: Via del Popolo 34/J, 55012 Capannori (LU) Email: info@studiodentisticolera.it PEC: info@pec.studiodentisticolera.it Telefono: 0583 1870709 · WhatsApp: +39 375 868 8723

Puoi contattare il titolare per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivendo ai recapiti sopra indicati.

2. Perché questo sito è semplice da un punto di vista privacy

Il sito è statico: pagine di testo e immagini, senza un sistema che raccoglie e conserva dati in un database. Non ci sono form di contatto, non c'è login, non c'è prenotazione online, non c'è carrello, non c'è newsletter. I collegamenti di contatto (WhatsApp, telefono, email) aprono semplicemente il canale che hai scelto tu, senza passare da un modulo del sito.

Questo significa che la maggior parte dei "grandi rischi privacy" tipici di un sito (moduli non protetti, account utente, tracciamento pubblicitario) qui non si pone, perché quegli strumenti non esistono su questo sito.

Il videocitofono e la telecamera della sala CBCT presenti fisicamente in Studio sono un trattamento distinto, non legato alla navigazione sul sito: ne parliamo per esteso al punto 10.

3. Quali dati trattiamo, per quale scopo e con quale base giuridica

3.1 Dati tecnici di navigazione

Quando visiti il sito, il fornitore del servizio di hosting può registrare in automatico dati tecnici di accesso — ad esempio indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser — per motivi di funzionamento e sicurezza del sito (individuare e prevenire usi anomali o attacchi).

• Finalità: erogazione e sicurezza del servizio.
• Base giuridica: legittimo interesse del titolare a garantire il corretto funzionamento e la sicurezza del sito (art. 6.1.f GDPR).
• Conservazione: limitata al tempo necessario a queste finalità, secondo le pratiche tecniche del fornitore di hosting.

3.2 Cookie analitici (Google Analytics 4), solo dopo tuo consenso

Il sito può usare Google Analytics 4 per capire, in forma statistica, quante persone lo visitano, da quali pagine arrivano e se cliccano sui pulsanti di contatto. Questo strumento non parte in automatico: viene caricato solo se scegli "accetta" nel banner che vedi alla prima visita. Se rifiuti, o se non scegli, il sito funziona comunque in modo identico, senza alcuna limitazione.

Il dettaglio dei cookie usati, la loro durata e come revocare il consenso sono descritti nella Cookie policy, che fa parte di questa informativa.

• Finalità: misurazione statistica delle visite, del traffico e delle azioni che indicano un'intenzione di contatto (clic su WhatsApp, telefono, email, indicazioni stradali).
• Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento senza pregiudicare la liceità del trattamento già effettuato.
• Cosa non viene mai inviato: nome, numero di telefono, indirizzo email, testo dei messaggi, il motivo clinico della richiesta o qualunque altro dato sanitario. Gli eventi registrati contengono solo il canale di contatto usato (WhatsApp, telefono, email, indicazioni), la posizione del pulsante nella pagina e la pagina di provenienza (ricavata dall'indirizzo della pagina, non da un testo scritto da te).

3.3 Dati che scegli di comunicarci contattandoci

Se scrivi allo Studio su WhatsApp, per email o al telefono, ci comunichi i dati che decidi di includere nel messaggio (ad esempio nome, recapito, motivo generale della richiesta). Questo scambio avviene sul canale che hai scelto, non tramite un modulo del sito.

• Finalità: rispondere alla tua richiesta e, se lo desideri, organizzare un appuntamento.
• Base giuridica: misure precontrattuali su tua richiesta ed esecuzione di un eventuale rapporto (art. 6.1.b GDPR) oppure, quando non c'è ancora un rapporto in corso, legittimo interesse a riscontrare la richiesta che hai iniziato tu (art. 6.1.f GDPR).
• Conservazione: per il tempo necessario a gestire la tua richiesta, salvo che da quel contatto nasca un rapporto di cura, nel qual caso i dati pertinenti confluiscono nella cartella clinica e seguono l'informativa dedicata che ricevi in Studio.

Ti chiediamo di non inviare nel primo contatto referti, fotografie cliniche o altri dati sanitari: se servono, lo Studio ti indicherà il canale e il momento più adatti per farlo in sicurezza.

4. A chi possono essere comunicati i dati raccolti tramite il sito

I dati sopra descritti possono essere trattati da:

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali o pubblicitarie proprie di terzi.

In questa tabella non trovi il gestionale clinico dello Studio, ed è corretto così: quel sistema tratta i dati della cartella clinica, non quelli della navigazione su questo sito, e appartiene all'informativa dedicata che ricevi in Studio (punto 14).

Per chi può vedere le immagini del videocitofono e della telecamera della sala CBCT, vedi il punto 10.4: sono destinatari distinti da quelli elencati sopra, perché derivano da un trattamento diverso — la presenza fisica in Studio, non la navigazione sul sito. Quelle due informative convivono su questa pagina solo perché il titolare ha scelto di pubblicarle qui, invece che su sola carta in Studio.

5. Trasferimento dei dati fuori dall'Unione Europea

Google Ireland Limited è la società del gruppo Google con sede nell'Unione Europea che gestisce Google Analytics per gli utenti europei; alcuni trattamenti tecnici possono comportare un trasferimento di dati verso Paesi extra-SEE (in particolare gli Stati Uniti), nell'ambito delle infrastrutture del gruppo Google. Google dichiara di applicare le garanzie previste dal GDPR per questi trasferimenti (in particolare le clausole contrattuali standard della Commissione Europea), come descritto nei propri termini pubblici sul trattamento dei dati.

Se scrivi su WhatsApp, la piattaforma è gestita da società del gruppo Meta e può comportare trasferimenti di dati secondo le garanzie e l'informativa proprie di WhatsApp, indipendenti da questo sito (vedi punto 6).

Un trasferimento extra-UE distinto riguarda il videocitofono e la telecamera della sala CBCT, quando vengono controllati da remoto tramite l'app DMSS del produttore Dahua: il collegamento passa dall'infrastruttura di Dahua, con sede fuori dall'Unione Europea. Non è legato alla navigazione sul sito, ma lo descriviamo qui per completezza; lo spieghiamo per esteso, senza semplificazioni, al punto 10.3.

6. WhatsApp, telefono, email: canali di terzi, non del sito

I pulsanti di contatto del sito aprono un canale esterno:

• WhatsApp apre l'app o il sito di WhatsApp con un messaggio precompilato che puoi modificare prima di inviarlo. Da quel momento la conversazione si svolge sulla piattaforma WhatsApp, fornita da società del gruppo Meta, secondo i termini e l'informativa privacy di WhatsApp — non del nostro sito. Ti invitiamo a consultarli se vuoi sapere come WhatsApp tratta i tuoi dati.
• Telefono avvia una normale chiamata: non transitano dati attraverso il sito.
• Email apre il tuo client di posta verso info@studiodentisticolera.it: il messaggio viaggia con il tuo fornitore di posta elettronica.

Lo Studio riceve e legge solo il messaggio che decidi di inviare su questi canali; non ha visibilità né controllo su come WhatsApp, il tuo operatore telefonico o il tuo fornitore email trattano i dati durante il trasporto.

7. Mappa di Google incorporata

Nella pagina con la sede dello Studio, la mappa non si carica automaticamente all'apertura della pagina: nessuna richiesta parte verso Google finché non premi tu il pulsante per caricarla. Solo a quel punto il browser si collega a Google Maps e Google può ricevere il tuo indirizzo IP e i dati tecnici necessari a mostrare la mappa, secondo le condizioni del servizio Google Maps. Questa scelta è indipendente dal consenso ai cookie analitici descritto al punto 3.2: non lo sostituisce e non attiva la misurazione Analytics.

8. Per quanto tempo conserviamo i dati

9. Nessuna profilazione, nessuna decisione automatizzata

Il sito non crea profili individuali dei visitatori e non prende alcuna decisione automatizzata che produca effetti su di te. La configurazione di Google Analytics 4 usata ha volutamente disattivato Google Signals, la personalizzazione pubblicitaria, il remarketing, la raccolta granulare di posizione/dispositivo e i dati forniti dall'utente: questi strumenti non vengono utilizzati.

10. Videosorveglianza: videocitofono e telecamera della sala CBCT

Nello Studio sono presenti due dispositivi che acquisiscono immagini: un videocitofono all'ingresso e una telecamera nella stanza dove si esegue la CBCT (la TAC dentale 3D a raggi X). Un cartello vicino a ciascuno dei due segnala la presenza del dispositivo e rimanda a questa pagina, che ne è l'informativa completa richiesta dall'art. 13 del GDPR. Il titolare di questo trattamento è lo stesso indicato al punto 1: Marco Lera DG S.r.l.s.

10.1 Il videocitofono all'ingresso

Che cos'è e dove si trova. Un videocitofono IP con telecamera e audio bidirezionale, montato accanto alla porta d'ingresso dello Studio.

A cosa serve. Permette al personale autorizzato di vedere chi sta suonando e di parlarci: è uno strumento di sicurezza e controllo degli accessi in un ambiente sanitario aperto al pubblico.

Che immagini e suoni tratta. Inquadra la persona che si trova davanti alla porta nel momento in cui suona e trasmette in diretta anche l'audio della conversazione tra chi suona e chi risponde. Non inquadra la strada o il marciapiede oltre lo spazio immediatamente davanti alla porta.

Che cosa non fa. Il videocitofono è predisposto per non registrare: nessuna scheda di memoria, nessun collegamento a un videoregistratore di rete, nessun salvataggio di immagini o audio nel cloud. Trasmette solo in diretta: se in quel momento nessuno guarda o ascolta, l'immagine e l'audio non restano da nessuna parte.

10.2 La telecamera della sala CBCT

Che cos'è e dove si trova. Una telecamera IP fissa, montata all'interno della stanza dove si esegue la CBCT.

A cosa serve. La normativa sulla radioprotezione (D.Lgs. 101/2020) richiede che, durante l'esame, l'operatore possa sorvegliare visivamente il paziente pur restando fuori dalla stanza schermata mentre l'apparecchio emette radiazioni. La telecamera esiste per rendere possibile questa sorveglianza a distanza.

Che immagini tratta. È montata e orientata per inquadrare solo l'apparecchio CBCT e la persona che vi si trova durante l'esame. Non inquadra la porta della stanza, la postazione di lavoro dell'operatore né il corridoio.

Che cosa non fa. Come il videocitofono, è predisposta per non registrare: nessuna scheda di memoria, nessun videoregistratore di rete, nessun salvataggio nel cloud. Solo diretta, per la durata dell'esame.

10.3 Il collegamento da remoto e il trasferimento dei dati fuori dall'Unione Europea

Entrambi i dispositivi sono di marca Dahua e possono essere controllati e verificati da remoto tramite DMSS, l'app fornita dal produttore. Questa funzione risponde a un'esigenza concreta dello Studio: poter controllare che i due impianti funzionino correttamente anche senza essere fisicamente presenti.

Vogliamo essere chiari su questo punto, senza semplificarlo: quando i dispositivi vengono visualizzati tramite l'app, il collegamento passa dall'infrastruttura informatica di Dahua, che ha sede fuori dall'Unione Europea. Questo comporta un trasferimento di dati verso un Paese extra-UE nel momento stesso in cui qualcuno guarda la diretta da remoto. Non affermiamo il contrario e non lo minimizziamo: è la conseguenza di una scelta operativa che il titolare ha valutato consapevolmente, perché oggi non esiste un modo altrettanto affidabile di controllare i dispositivi da remoto senza passare dal servizio del produttore.

Per rendere lecito questo trasferimento, lo Studio si basa sulle clausole contrattuali standard che la Commissione Europea mette a disposizione proprio per i trasferimenti verso Paesi extra-UE (art. 46.2.c GDPR), che Dahua dichiara di applicare nella propria informativa privacy DMSS. Resta comunque vero, come spiegato ai punti 10.1 e 10.2, che nessuna immagine viene registrata: quello che transita è la sola trasmissione dal vivo nel momento in cui qualcuno la guarda, non un archivio di immagini conservate nel tempo.

10.4 Base giuridica, chi può vedere le immagini, cartelli e diritti

Base giuridica. Per il videocitofono, il trattamento si fonda sul legittimo interesse dello Studio alla propria sicurezza e al controllo degli accessi (art. 6.1.f GDPR). Per la telecamera della sala CBCT, il trattamento si fonda sull'obbligo di legge in materia di radioprotezione (art. 6.1.c GDPR, in collegamento con il D.Lgs. 101/2020): poiché la persona ripresa è un paziente durante una prestazione sanitaria, il trattamento riguarda anche dati relativi alla salute ai sensi dell'art. 9 GDPR, trattati da personale soggetto al segreto professionale nell'ambito dell'assistenza sanitaria (art. 9.2.h GDPR).

Chi può vedere le immagini e ascoltare l'audio. Solo il personale e i collaboratori dello Studio autorizzati dal titolare, nella misura necessaria al loro ruolo: chi risponde al citofono per il videocitofono, chi segue l'esame per la telecamera della sala CBCT, e chi si occupa della gestione tecnica e della sicurezza dell'impianto per entrambi i dispositivi. Nessun'altra persona ha accesso alle immagini o all'audio.

I cartelli in Studio. Prima di entrare nel raggio d'azione di ciascun dispositivo trovi un cartello che ne segnala la presenza e rimanda a questa pagina per l'informativa completa.

I tuoi diritti. Valgono gli stessi diritti descritti al punto 11 di questa informativa: puoi chiedere conferma di chi tratta le immagini che ti riguardano, come e con quali garanzie, opporti al trattamento del videocitofono per motivi legati alla tua situazione particolare (perché si fonda sul legittimo interesse), e scrivere ai recapiti indicati al punto 1. L'unica differenza pratica riguarda il diritto di accesso: non essendoci alcuna registrazione, non esiste un archivio da cui estrarre una copia di immagini passate; puoi comunque ottenere risposta su come funziona il trattamento e, se ritieni di essere stato ripreso in un momento specifico, segnalarlo allo Studio.

11. I tuoi diritti

In quanto interessato, puoi in ogni momento:

• accedere ai tuoi dati e ottenere una copia di quelli che trattiamo (art. 15 GDPR);
• correggere dati inesatti o incompleti (art. 16 GDPR);
• chiedere la cancellazione dei tuoi dati, nei casi previsti dalla legge (art. 17 GDPR);
• chiedere la limitazione del trattamento in specifiche circostanze (art. 18 GDPR);
• ottenere in un formato portabile i dati che ci hai fornito con il consenso, se tecnicamente possibile (art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
• revocare il consenso all'analytics in ogni momento, senza che questo pregiudichi la liceità del trattamento già avvenuto prima della revoca (art. 7.3 GDPR).

Non sei mai sottoposto a un processo decisionale interamente automatizzato, quindi non si applica un diritto di opposizione a decisioni automatizzate (art. 22 GDPR) perché nessuna decisione di questo tipo viene presa.

Come esercitare questi diritti: scrivi a info@studiodentisticolera.it oppure, per una comunicazione con valore legale certificato, a info@pec.studiodentisticolera.it, indicando il diritto che vuoi esercitare e un recapito per la risposta. Per revocare o modificare il solo consenso ai cookie analitici puoi anche usare il pulsante "Gestisci preferenze Analytics" presente sul sito, senza bisogno di scriverci.

Questi diritti valgono anche per le immagini del videocitofono e della telecamera della sala CBCT, con la particolarità spiegata al punto 10.4: non essendoci registrazione, non esiste un archivio da cui estrarre copie di immagini passate.

12. Responsabile della protezione dei dati (DPO)

Lo Studio non ha nominato un Responsabile della Protezione dei Dati (DPO): la nomina non è obbligatoria per l'attività svolta, valutazione che lo Studio ha effettuato e tenuto documentata (art. 37 GDPR e Considerando 91), e che copre anche il trattamento tramite videocitofono e telecamera descritto al punto 10. Per qualunque questione di privacy puoi comunque scrivere ai recapiti del titolare indicati al punto 1.

13. Reclamo al Garante per la protezione dei dati personali

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all'Autorità di controllo italiana:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma Sito: www.garanteprivacy.it PEC: protocollo@pec.gpdp.it

14. I dati sanitari legati alle cure hanno un'informativa diversa

Questa pagina copre due trattamenti distinti: i dati legati alla navigazione sul sito (punti 1-9) e il videocitofono e la telecamera della sala CBCT presenti fisicamente in Studio (punto 10). Non copre invece i dati della tua cartella clinica: gli esami, le immagini diagnostiche e tutto quanto riguarda le prestazioni sanitarie che ricevi in Studio seguono un'informativa specifica, più ampia e dedicata al rapporto di cura, che ti viene consegnata in Studio prima o durante la prima visita. Non pubblichiamo qui quel contenuto per evitare due versioni diverse dello stesso trattamento.

15. Aggiornamenti di questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio se cambiano gli strumenti di misurazione, i canali di contatto, i fornitori coinvolti o la normativa di riferimento. Ogni aggiornamento sostanziale cambia la data indicata sotto e, se riguarda l'uso dei cookie analitici, comporta una nuova richiesta di consenso anche a chi aveva già scelto in precedenza. Le versioni precedenti restano conservate internamente e possono essere richieste scrivendo ai recapiti del titolare.

Ultimo aggiornamento: 6 agosto 2026.

---