Privacy Policy

Ultimo aggiornamento: 9 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti e dei pazienti che consultano il sito e i servizi digitali dello Studio Dr. Alessandro Piccirilli (registrazione nuovi pazienti, portale paziente, gestione appuntamenti, documenti e pagamenti), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Dr. Alessandro Piccirilli — Specialista in Chirurgia Maxillo-Facciale
P.IVA / C.F.: 02132460664
Sede legale: Via Anna Maria Torlonia n. 9, 67051 Avezzano (AQ)
Telefono / WhatsApp: +39 340 912 9137
Sedi operative: Roma, Milano, Verona, Avezzano

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l'obbligo. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.

2. Categorie di dati trattati

In relazione ai servizi offerti, sono trattate le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, data di nascita, codice fiscale, indirizzo, città, telefono, email.
• Dati relativi alla salute (categorie particolari, art. 9 GDPR): anamnesi, allergie, patologie e terapie in corso, note cliniche, documenti e consensi informati, firme digitali apposte su tali documenti, immagini fotografiche di trattamenti (prima/dopo), referti e file caricati nel portale paziente.
• Dati di appuntamento: servizio richiesto, sede, data, ora, durata, note, stato della prenotazione.
• Dati amministrativo-contabili: fatture, preventivi, importi, stato dei pagamenti, indirizzo di fatturazione.
• Dati di accesso al portale paziente: codice PIN di accesso a 6 cifre associato alla scheda paziente.
• Dati tecnici minimi: dati di sessione del browser necessari al funzionamento del portale (v. Cookie Policy).

3. Finalità e base giuridica del trattamento

• Erogazione delle prestazioni sanitarie e tenuta della cartella clinica — base giuridica: consenso esplicito dell'interessato (art. 9(2)(a) GDPR) e finalità di cura (art. 9(2)(h) GDPR).
• Gestione di appuntamenti e promemoria, incluso l'invio di conferme e promemoria via WhatsApp e la generazione di eventi calendario — base giuridica: esecuzione di un contratto/misure precontrattuali (art. 6(1)(b) GDPR).
• Fatturazione, preventivi e pagamenti tramite il processore di pagamento Stripe — base giuridica: esecuzione del contratto e adempimento di obblighi legali contabili e fiscali (art. 6(1)(b) e (c) GDPR).
• Accesso riservato al portale paziente tramite PIN — base giuridica: esecuzione del servizio richiesto ed interesse legittimo alla sicurezza dei dati (art. 6(1)(b) e (f) GDPR).
• Adempimenti di legge (fiscali, sanitari, richieste dell'autorità) — base giuridica: obbligo legale (art. 6(1)(c) GDPR).

4. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I documenti clinici sottoscritti digitalmente sono protetti tramite hash di integrità (SHA-256) e firma HMAC lato server, con registro di controllo (audit log) immutabile degli eventi di firma. I dati sono conservati su infrastrutture cloud con misure di sicurezza tecniche e organizzative adeguate.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti terzi che operano in qualità di responsabili del trattamento (art. 28 GDPR) o titolari autonomi:

• Google Firebase / Google Cloud Platform(Google Ireland Ltd.) — hosting, database (Firestore), archiviazione di file e immagini, autenticazione dell'area riservata.
• Stripe (Stripe Payments Europe Ltd.) — gestione dei pagamenti online; non vengono memorizzati dati della carta di pagamento sui sistemi dello Studio.
• Meta / WhatsApp Business Platform (Meta Platforms Ireland Ltd.) — invio di messaggi di conferma e promemoria appuntamento via WhatsApp, contenenti nome del paziente e dettagli dell'appuntamento.

I dati non sono soggetti a diffusione né comunicati a terzi per finalità di marketing.

6. Trasferimento dati extra-UE

Alcuni dei fornitori sopra indicati (Google, Stripe, Meta) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate previste dal Capo V del GDPR.

7. Periodo di conservazione

• Dati clinici, cartella paziente, consensi e documenti firmati: 10 anni dall'ultima prestazione erogata.
• Dati contabili e fiscali (fatture, preventivi): 10 anni, ai sensi dell'art. 2220 del Codice Civile.
• Richieste di registrazione non seguite da presa in carico come paziente: 12 mesi, decorsi i quali i dati sono cancellati.
• Dati di sessione del portale paziente: eliminati automaticamente alla chiusura della scheda del browser.

8. Diritti dell'interessato

In qualità di interessato, hai diritto di ottenere in qualsiasi momento, ai sensi degli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica o cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento, nonché di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Per esercitare tali diritti puoi contattare il Titolare ai recapiti indicati al punto 1.

9. Natura del conferimento dei dati

Il conferimento dei dati anagrafici e di contatto contrassegnati come obbligatori nei moduli del sito è necessario per l'erogazione della prestazione sanitaria e la gestione dell'appuntamento; il mancato conferimento comporta l'impossibilità di procedere. Il conferimento degli altri dati (es. allergie, anamnesi facoltativa) è invece facoltativo, fermo restando che una loro omissione può incidere sulla sicurezza e qualità della prestazione clinica.

10. Minori

I servizi dello Studio sono rivolti a pazienti maggiorenni. Per i pazienti minorenni il trattamento dei dati avviene previo consenso di chi esercita la responsabilità genitoriale.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o dei servizi offerti. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.