Privacy Policy
Ultimo aggiornamento: 09/10/2026
La presente informativa descrive come PreventivoDentale tratta i dati personali degli utenti che inviano una richiesta preliminare tramite il sito.
1) Titolare del trattamento
Il titolare del trattamento è Luca Sanna / LS Web Agency, gestore di PreventivoDentale, P. IVA 02929290902. Per richieste relative alla privacy puoi scrivere a info@lswebagency.com.
2) Dati trattati
- Dati identificativi e di contatto: nome, email, telefono.
- Dati relativi alla richiesta: trattamento cercato, zona, urgenza, fascia di spesa indicativa, note e altre informazioni conferite dall'utente.
- Eventuali informazioni relative alla salute: il contenuto della richiesta o della documentazione eventualmente indicata dall'utente può includere informazioni riconducibili alla salute.
- Dati tecnici: indirizzo IP, user-agent, referrer, parametri UTM se presenti e log tecnici anti-abuso.
3) Finalità e basi giuridiche
- Gestione della richiesta e ricontatto: prendere in carico la richiesta, organizzare le informazioni e gestire le comunicazioni necessarie al servizio. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato, nei limiti applicabili.
- Informazioni che rientrano nelle categorie particolari di dati: quando le informazioni conferite costituiscono dati relativi alla salute, il trattamento si basa sul consenso esplicito dell'interessato per le finalità di presa in carico e gestione della richiesta preliminare e delle comunicazioni necessarie al servizio, ai sensi dell'art. 9, par. 2, lett. a) del GDPR. Il consenso è distinto dalla successiva autorizzazione alla condivisione dei dati identificativi con una struttura odontoiatrica e può essere revocato in qualsiasi momento scrivendo a info@lswebagency.com; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
- Sicurezza e prevenzione abusi: rate-limit, controlli tecnici e tutela del servizio, sulla base del legittimo interesse.
- Statistiche e marketing: eventuali strumenti analitici o pixel non necessari sono attivati sulla base del consenso espresso tramite il sistema di gestione cookie, ove richiesto.
4) Modalità di trattamento e protezione dei dati
I dati sono trattati con strumenti informatici e misure di sicurezza adeguate. La prima valutazione di compatibilità può avvenire tramite un riepilogo senza nome e recapiti, con trattamento richiesto, zona e urgenza. Queste informazioni non devono essere considerate automaticamente anonime: in alcuni casi possono costituire dati personali, anche relativi alla salute. Dopo l’assegnazione, prima dello sblocco dei recapiti, la scheda riservata alla struttura può mostrare il nome di battesimo, l’iniziale del cognome e dati sintetici utili alla valutazione, senza email, telefono né messaggio libero. Lo sblocco dei recapiti avviene nel flusso autorizzato e viene registrato nel sistema.
5) Destinatari dei dati
I dati possono essere comunicati a:
- Strutture odontoiatriche compatibili in Italia: possono ricevere un riepilogo preliminare per valutare la richiesta, nei limiti descritti sopra. La successiva condivisione dei recapiti richiede l’autorizzazione specifica per struttura secondo il flusso del servizio.
- Fornitori tecnici, come hosting, database e servizi email, che trattano i dati secondo il ruolo e le istruzioni applicabili.
6) Trasferimenti fuori dallo Spazio economico europeo (SEE)
La possibilità di indicare l’Albania nel modulo è una preferenza geografica e non equivale a un trasferimento di dati o a una garanzia di disponibilità di strutture estere. L’Albania si trova fuori dall’UE e dal SEE e non figura tra i Paesi con decisione di adeguatezza della Commissione europea. In questa fase, l’inoltro di nuove richieste e di dati relativi ai pazienti verso cliniche estere è sospeso fino alla documentazione delle condizioni e garanzie applicabili al caso concreto. Il blocco comprende anche i riepiloghi preliminari potenzialmente riconducibili a una persona. L’autorizzazione al ricontatto, da sola, non sostituisce le condizioni previste dal Capo V del GDPR.
Prima dell’eventuale attivazione del percorso internazionale dovranno essere verificati e documentati ruoli, categorie di dati, destinatari, finalità, meccanismo di trasferimento e, dove necessarie, misure supplementari. Consulta le regole della Commissione europea sui trasferimenti internazionali.
Alcuni fornitori tecnici potrebbero trattare dati anche fuori dallo SEE. Tali trasferimenti, se presenti, richiedono una valutazione distinta e le garanzie previste dalla normativa; la presente informativa non attesta che ogni rapporto con un fornitore sia già stato verificato.
7) Conservazione
I dati della richiesta sono conservati per il tempo necessario alla gestione della pratica. Il periodo è determinato in base allo stato della richiesta (attiva, conclusa, ritirata o non più gestibile) e alla necessità di mantenere, per il tempo strettamente necessario, evidenze connesse a sicurezza, tracciabilità, gestione di contestazioni, adempimenti di legge o difesa di diritti. Cessate tali esigenze, i dati non più necessari sono cancellati o anonimizzati. Le evidenze relative alla prestazione o alla revoca del consenso possono essere conservate nella misura necessaria a documentare la liceità del trattamento.
8) Diritti dell'interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dalla legge, nonché revocare un consenso quando il trattamento si basa su di esso. Per esercitare i diritti: info@lswebagency.com.
9) Reclamo
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.