Privacy Policy

Ultimo aggiornamento: 15 ottobre 2026

Questa pagina spiega come Bridental S.r.l.s. tratta i dati personali di chi visita il sito e di chi contatta lo studio con il modulo, su WhatsApp, al telefono o via email. È l'informativa prevista dagli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e dal D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.

Titolare del trattamento

Il titolare del trattamento è Bridental S.r.l.s. («Bridental», «lo studio», «noi»), P.IVA 02122660760, con sede legale in [sede legale, da visura camerale] e studio in Viale Stazione 93 — 85050 Brienza (PZ).

Responsabile della protezione dei dati (DPO)

In base alla nostra valutazione — un'unica sede, trattamenti non «su larga scala» — non abbiamo l'obbligo di nominare un DPO (art. 37 GDPR) e quindi non l'abbiamo nominato; se la situazione cambia, rivediamo la valutazione. Per qualsiasi domanda sulla privacy puoi scriverci a info@bridental.it o alla PEC indicata sopra: risponde direttamente il titolare.

In sintesi

Trattiamo i tuoi dati solo per far funzionare il sito e per risponderti quando ci contatti. Non li usiamo per pubblicità, newsletter o profilazione, e non li vendiamo a nessuno.

Quando	Perché	Base giuridica
Visiti il sito	Sicurezza e funzionamento del sito	Legittimo interesse (art. 6.1.f GDPR)
Usi il modulo di contatto	Risponderti e fissare la visita	Tua richiesta (art. 6.1.b GDPR); per le informazioni sulla salute, finalità di cura (art. 9.2.h GDPR)
Ci scrivi su WhatsApp	Risponderti e fissare la visita	Come per il modulo
Ci chiami o ci scrivi un'email	Risponderti e fissare la visita	Come per il modulo
Attivi la mappa	Mostrarti dove si trova lo studio	Consenso (art. 6.1.a GDPR e art. 122 Codice privacy)

Navigazione sul sito

Quando apri una pagina, il tuo browser invia automaticamente alcuni dati tecnici ai server che ospitano il sito. È il normale funzionamento di Internet: senza questi dati il sito non può esserti mostrato.

Finalità: Mostrarti le pagine, garantire la sicurezza del sito (per esempio individuare attacchi o abusi), risolvere errori tecnici.
Base giuridica: Nostro legittimo interesse a tenere il sito sicuro e funzionante (art. 6.1.f GDPR). Puoi opporti per motivi legati alla tua situazione particolare (art. 21 GDPR).
Dati: Indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, tipo di browser e di sistema operativo, pagina di provenienza. Il servizio di hosting può inoltre chiedere al tuo browser di inviare brevi rapporti tecnici sugli errori di connessione (Network Error Logging, vedi Cookie e archiviazione locale), che contengono dati dello stesso tipo. Non usiamo questi dati per identificarti né per profilarti.
Conservazione: I log sono conservati per il periodo tecnico definito dal fornitore di hosting, di norma non superiore a 30 giorni, salvo necessità di accertamento di illeciti.
Destinatari: Digital-Enterprise, che gestisce per nostro conto il sito e l'account di hosting, come responsabile del trattamento, e Cloudflare, Inc., che ospita il sito come suo sub-responsabile (vedi A chi comunichiamo i dati).

Modulo di contatto

Il modulo si trova nella home page e nella pagina Contatti. Il sito non ha un database: i messaggi non restano sul sito, ma vengono inoltrati alla casella email dello studio.

Finalità: Rispondere alla tua richiesta di informazioni o di appuntamento e, se lo desideri, fissare la visita.
Base giuridica: Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Per le informazioni sulla salute che scegli di scriverci: art. 9.2.h e 9.3 GDPR (vedi Informazioni sulla tua salute). La casella che spunti prima dell'invio serve solo a confermare che hai letto questa informativa: non è un consenso, perché per risponderti non serve.
Dati: Nome e cognome, numero di telefono, email (se la indichi), il testo del messaggio; inoltre data e ora dell'invio e i dati tecnici necessari a trasmetterlo, come l'indirizzo IP.
Obbligatorietà: Nome e telefono sono necessari: senza, non possiamo ricontattarti. Email e messaggio sono facoltativi. Se preferisci non usare il modulo, puoi chiamarci al +39 380 755 9430.
Conservazione: Conserviamo i dati fino a 12 mesi dall'ultimo contatto, se la richiesta non si traduce in un rapporto di cura; se diventi nostro paziente, i dati confluiscono nella documentazione clinica e seguono i tempi previsti dalla normativa sanitaria.
Destinatari: Il personale autorizzato dello studio; [fornitore del modulo di contatto], servizio tecnico che inoltra all'indirizzo email dello studio i messaggi inviati con il modulo di contatto; [fornitore della casella email dello studio], che gestisce la casella email dello studio. Questi due fornitori agiscono come responsabili del trattamento (vedi A chi comunichiamo i dati).

Sul sito trovi un pulsante e alcuni link per scriverci su WhatsApp (numero +39 380 755 9430). Sono semplici collegamenti: il sito non carica codice di WhatsApp o di Meta e non invia nulla finché non li tocchi. Toccandoli si apre WhatsApp con un messaggio già scritto, che puoi modificare o non inviare.

Finalità: Rispondere ai tuoi messaggi, darti informazioni, fissare o spostare un appuntamento.
Base giuridica: Tua richiesta (art. 6.1.b GDPR); per le informazioni sulla salute, art. 9.2.h e 9.3 GDPR (vedi Informazioni sulla tua salute).
Dati: Il tuo numero di telefono, il nome e la foto del profilo WhatsApp (se visibili), i messaggi, le note vocali e gli allegati che ci invii, con data e ora.
Conservazione: Conserviamo i messaggi per il tempo necessario a gestire la conversazione e comunque non oltre 12 mesi dall'ultimo messaggio, salvo che il contenuto debba confluire nella documentazione clinica.
Destinatari: Il personale autorizzato dello studio che gestisce l'account WhatsApp.

Il ruolo di WhatsApp

WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i dati del tuo account e dell'uso del servizio come titolare autonomo, secondo la propria informativa privacy, e può trasferirli anche fuori dall'Unione europea (vedi Trasferimenti fuori dall'UE). Usare WhatsApp è una tua scelta: puoi sempre chiamarci, scriverci un'email o usare il modulo.

Per scriverci bastano poche parole: non inviarci su WhatsApp referti, radiografie, foto della bocca o dati clinici dettagliati, a meno che non sia lo studio a chiedertelo.

Telefono ed email

Se ci chiami al +39 380 755 9430 o ci scrivi a info@bridental.it, trattiamo i tuoi dati con la stessa logica del modulo.

Finalità: Rispondere alla tua richiesta di informazioni o di appuntamento e, se lo desideri, fissare la visita.
Base giuridica: Tua richiesta (art. 6.1.b GDPR); per le informazioni sulla salute, art. 9.2.h e 9.3 GDPR (vedi Informazioni sulla tua salute).
Dati: Al telefono: il tuo numero (se non è nascosto), il nome e quello che ci dici per gestire la richiesta. Via email: il tuo indirizzo, il nome, il testo del messaggio e gli eventuali allegati.
Conservazione: Conserviamo i dati fino a 12 mesi dall'ultimo contatto, se la richiesta non si traduce in un rapporto di cura; se diventi nostro paziente, i dati confluiscono nella documentazione clinica e seguono i tempi previsti dalla normativa sanitaria.
Destinatari: Il personale autorizzato dello studio e [fornitore della casella email dello studio], che gestisce la casella email, come responsabile del trattamento.

Anche via email bastano poche parole: non inviarci referti o dati clinici dettagliati se non te li chiediamo noi.

Mappa di Google Maps

Nella pagina Contatti c'è una mappa di Google Maps. All'inizio è spenta: vedi solo un riquadro statico e il sito non contatta Google. La mappa si carica solo con il tuo consenso, che puoi dare in tre modi:

con «Accetta tutti» nel banner dei cookie;
attivando la categoria «Mappe (Google Maps)» nelle preferenze dei cookie;
con il pulsante «Mostra la mappa» nella pagina Contatti: quel clic vale come consenso per la categoria «Mappe (Google Maps)» e la scelta resta salvata per 6 mesi, dopo i quali il banner ti chiede di nuovo la tua scelta.

Il link «Apri in Google Maps», invece, ti porta sul sito di Google, che ha le sue regole.

Finalità: Mostrarti dove si trova lo studio e aiutarti a raggiungerlo.
Base giuridica: Il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy). Puoi revocarlo quando vuoi, con la stessa facilità con cui l'hai dato: dal pulsante rotondo dei cookie in basso a sinistra, dal link «Preferenze cookie» in fondo a ogni pagina o dal link «Nascondi la mappa e revoca il consenso» sotto la mappa. La revoca non rende illecito quanto avvenuto prima (art. 7.3 GDPR).
Dati: Quando la mappa si carica, il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP, dati sul browser e sul dispositivo e l'indirizzo della pagina, e può leggere o salvare propri cookie (dettagli nella Cookie Policy).
Conservazione: Noi non riceviamo né conserviamo questi dati: nel tuo browser resta salvata solo la tua scelta sul consenso. Google conserva i dati secondo la propria informativa.
Chi li tratta: Per il momento in cui la mappa si carica, cioè quando il tuo browser trasmette i dati a Google, la decisione è nostra: siamo noi a inserire la mappa nella pagina, e lo facciamo solo con il tuo consenso. Quello che Google fa poi con questi dati è sotto la sua esclusiva responsabilità: Google Ireland Limited li tratta come titolare autonomo, secondo la propria informativa privacy e le proprie regole sull'uso dei cookie.

Informazioni sulla tua salute

Quando ci contatti puoi scegliere di raccontarci un disturbo, un trattamento che ti interessa o una terapia in corso. Sono dati relativi alla salute, che la legge protegge in modo particolare (art. 9 GDPR).

Li trattiamo solo per risponderti e organizzare la visita, cioè per finalità di cura (art. 9.2.h GDPR). Li leggono solo gli odontoiatri e il personale dello studio, tenuti al segreto professionale o a un obbligo di riservatezza, come prevedono l'art. 9.3 GDPR, l'art. 622 del Codice penale e il Codice di Deontologia Medica (FNOMCeO). Per questo non ti chiediamo un consenso: come ha chiarito il Garante per la protezione dei dati personali (provvedimento n. 55 del 7 marzo 2019), i trattamenti necessari alla cura che chiedi non lo richiedono.

Bastano poche parole, niente referti o dati clinici dettagliati. Scrivi solo quello che serve per capire come aiutarti (per esempio «da qualche giorno ho un dente che fa male»). Non inviare referti, radiografie, foto o altri dati clinici dettagliati con il modulo, su WhatsApp o via email, a meno che non sia lo studio a chiedertelo: ne parliamo durante la visita.

Se diventi nostro paziente

Questa informativa riguarda il sito e i primi contatti con lo studio. Il sito non raccoglie cartelle cliniche, referti o dati sulle cure. Se diventi nostro paziente, in studio ti consegniamo un'informativa specifica sul trattamento dei tuoi dati per la cura (documentazione clinica, fatturazione e altri adempimenti di legge).

A chi comunichiamo i dati

Personale dello studio

I dati sono trattati dai professionisti e dal personale di segreteria dello studio, autorizzati e istruiti dal titolare (art. 29 GDPR e art. 2-quaterdecies Codice privacy) e tenuti alla riservatezza. Ognuno accede solo ai dati che gli servono.

Responsabili del trattamento

Alcuni fornitori trattano dati per nostro conto come responsabili del trattamento, sulla base di un contratto o di un atto di nomina che li vincola a usarli solo per il servizio richiesto e a proteggerli (art. 28 GDPR). Un responsabile può affidare parte del lavoro a un altro fornitore, detto sub-responsabile, solo se il contratto o la nomina lo autorizzano e imponendogli gli stessi obblighi (art. 28.2 e 28.4 GDPR). È il caso del sito: lo cura Digital-Enterprise, che gestisce per nostro conto anche l'account di hosting, e lo ospita Cloudflare, Inc., come suo sub-responsabile.

Fornitore	Cosa fa per lo studio	Dove tratta i dati e con quali garanzie
Cloudflare, Inc.	hosting del sito e rete di distribuzione dei contenuti (Cloudflare Pages), come sub-responsabile di Digital-Enterprise	Stati Uniti, con server anche nell'Unione europea; adesione all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e clausole contrattuali standard
Digital-Enterprise	realizzazione e manutenzione del sito e gestione tecnica dell'account di hosting, per conto dello studio	Italia; nessun trasferimento fuori dall'UE da parte sua; nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR
[fornitore del modulo di contatto]	servizio tecnico che inoltra all'indirizzo email dello studio i messaggi inviati con il modulo di contatto	[Paese in cui tratta i dati e garanzie adottate]
[fornitore della casella email dello studio]	servizio di posta elettronica su cui lo studio riceve e invia le email, comprese quelle inoltrate dal modulo	[Paese in cui tratta i dati e garanzie adottate]

Se altri fornitori dovranno trattare dati per nostro conto, li nomineremo responsabili allo stesso modo. Puoi chiederci l'elenco aggiornato dei responsabili e dei sub-responsabili scrivendo a info@bridental.it.

Titolari autonomi

Questi servizi decidono per conto proprio come trattare i dati che ricevono, secondo le loro informative:

WhatsApp Ireland Limited (gruppo Meta): servizio di messaggistica che usi quando scegli di scriverci su WhatsApp (informativa).
Google Ireland Limited: mappa interattiva di Google Maps nella pagina Contatti, caricata solo se lo scegli (informativa).

Autorità e consulenti

Comunichiamo dati ad autorità giudiziarie, forze dell'ordine o altri enti pubblici solo quando una norma lo impone (art. 6.1.c GDPR) e, se necessario, ai nostri legali per tutelare un diritto in giudizio.

Non diffondiamo i tuoi dati e non li vendiamo né li cediamo a terzi per fini commerciali o pubblicitari.

Trasferimenti fuori dall'UE

Lo studio tratta i dati in Italia. Alcuni fornitori e servizi possono però trattarli anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti:

Cloudflare, Inc. (Stati Uniti, con server anche nell'Unione europea): adesione all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e clausole contrattuali standard.
Fornitore del modulo e della casella email (responsabili): [Paese in cui tratta i dati e garanzie adottate].
WhatsApp e Google (titolari autonomi): decidono loro dove trattare i dati. Secondo le rispettive informative, i trasferimenti verso gli Stati Uniti si basano sull'EU-U.S. Data Privacy Framework e su clausole contrattuali standard.

Il Data Privacy Framework si fonda sulla decisione di adeguatezza della Commissione europea (UE) 2023/1795 del 10 luglio 2023; puoi verificare l'adesione di un'azienda sul sito ufficiale del programma. Le clausole contrattuali standard sono quelle approvate dalla Commissione con la decisione (UE) 2021/914. Per avere informazioni sulle garanzie adottate, o una loro copia, scrivici a info@bridental.it.

Decisioni automatizzate

Non prendiamo decisioni basate solo su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te o ti riguardino in modo analogo (art. 22 GDPR). Il sito non ti profila.

Minori e familiari

Lo studio cura anche bambini e ragazzi. Le richieste che riguardano un minore, con il modulo, su WhatsApp, al telefono o via email, le gestiamo con un genitore o con chi ne esercita la responsabilità genitoriale: è con loro che concordiamo visite e cure. Se a scriverci è direttamente un ragazzo, gli chiediamo di coinvolgere un genitore; se non è possibile, non diamo seguito alla richiesta e cancelliamo i dati.

Per la mappa di Google Maps, che si carica solo con il consenso, vale invece la soglia dei 14 anni fissata dal Codice privacy per i servizi online (art. 2-quinquies): se hai meno di 14 anni, non attivarla e chiedi a un genitore di farlo per te.

Se ci scrivi per un'altra persona (per esempio un familiare), condividi solo i dati necessari e falle conoscere questa pagina.

Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate (art. 32 GDPR):

il sito usa una connessione cifrata (HTTPS/TLS), quindi i dati che invii con il modulo viaggiano protetti;
il sito non ha un database e non conserva i messaggi del modulo;
nessun servizio di terzi si attiva senza una tua scelta: i caratteri sono ospitati da noi, la mappa si carica solo con il tuo consenso;
email, WhatsApp e agenda dello studio sono accessibili solo al personale autorizzato;
scegliamo fornitori che offrono garanzie adeguate e li vincoliamo con un contratto o un atto di nomina, che vale anche per i loro sub-responsabili (art. 28 GDPR);
in caso di violazione dei dati seguiamo le procedure degli artt. 33 e 34 GDPR, compresa, quando è necessario, la comunicazione a te.

Nessun canale online è sicuro al 100%: anche per questo ti chiediamo di non inviare referti o dati clinici dettagliati tramite il sito, WhatsApp o email.

I tuoi diritti

Sui tuoi dati personali puoi chiederci in qualsiasi momento:

accesso: sapere se trattiamo tuoi dati, quali e come, e averne una copia (art. 15 GDPR);
rettifica dei dati inesatti o incompleti (art. 16);
cancellazione, nei casi previsti (art. 17);
limitazione del trattamento, per esempio mentre verifichiamo una tua contestazione (art. 18);
portabilità: ricevere i dati che ci hai fornito in un formato di uso comune, nei casi previsti (art. 20);
opposizione ai trattamenti basati sul nostro legittimo interesse, come i dati di navigazione (art. 21);
revoca del consenso, per esempio per la mappa, senza conseguenze su quanto avvenuto prima (art. 7.3).

Per esercitarli scrivi a info@bridental.it o alla PEC bridentalsrls@pec.cgn.it, oppure rivolgiti in studio. Non serve un modulo particolare e la richiesta è gratuita (art. 12.5 GDPR). Ti rispondiamo senza ritardo e comunque entro un mese; nei casi complessi il termine può essere prorogato di due mesi, e in quel caso te lo diciamo entro il primo mese (art. 12.3 GDPR). Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti informazioni per verificarla (art. 12.6 GDPR).

Alcuni diritti hanno dei limiti: per esempio non possiamo cancellare i dati che la legge ci obbliga a conservare, come quelli entrati nella documentazione clinica. I diritti sui dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce per tutelarla come suo mandatario o per ragioni familiari meritevoli di protezione (art. 2-terdecies Codice privacy).

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), oppure all'autorità di controllo del Paese UE in cui vivi o lavori, o rivolgerti al giudice (art. 79 GDPR). Se vuoi, scrivici prima: spesso un problema si risolve in fretta.

Modifiche all'informativa

Possiamo aggiornare questa informativa quando cambiano i servizi del sito o le norme. La versione valida è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento (15 ottobre 2026). Se una modifica riguarda un trattamento basato sul consenso, il banner ti chiederà di nuovo la tua scelta.