Privacy Policy Gi.Vi.Dental

La presente Privacy Policy riguarda i trattamenti connessi alla navigazione del sito gividental.com, all’utilizzo dei moduli online, alle richieste di contatto e prenotazione, alle comunicazioni inviate tramite e-mail o altri canali messi a disposizione da Gi.Vi.Dental e alle preferenze espresse tramite il sistema di gestione dei cookie.

Le attività cliniche svolte nelle sedi di Monza e Seregno possono richiedere informative ulteriori e più specifiche, consegnate al paziente in relazione ai trattamenti sanitari, alla documentazione clinica, alle immagini diagnostiche, alle convenzioni assicurative o ad altri servizi. Questa pagina non sostituisce tali informative specifiche.

Il Titolare del trattamento è GI.VI.DENTAL S.r.l. Unipersonale.

Il trattamento avviene solo quando esiste una base giuridica prevista dal GDPR. La tabella seguente sintetizza i principali trattamenti connessi al sito.

I dati relativi alla salute appartengono alle categorie particolari di dati personali previste dall’art. 9 GDPR. Quando il trattamento è strettamente necessario alla diagnosi o alla prestazione sanitaria ed è effettuato da professionisti soggetti al segreto professionale o sotto la loro responsabilità, il trattamento può fondarsi sull’art. 9(2)(h) GDPR e non richiede, di per sé, il consenso come base giuridica per la finalità di cura.

Un consenso specifico può invece essere necessario per trattamenti ulteriori e non strettamente necessari alla cura, ad esempio per determinate finalità promozionali, utilizzi di immagini del paziente, pubblicazioni, alcuni strumenti di condivisione o altri trattamenti facoltativi.

Se l’utente sceglie di iscriversi alla newsletter o di ricevere comunicazioni promozionali, il trattamento dei recapiti avviene sulla base del consenso, quando richiesto. Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti già effettuati prima della revoca.

La revoca può essere esercitata tramite i link presenti nelle comunicazioni, quando disponibili, oppure scrivendo ai contatti del Titolare. L’eventuale mancato consenso al marketing non condiziona l’accesso alle prestazioni sanitarie.

Il sito utilizza cookie e tecnologie similari. I cookie strettamente necessari possono essere utilizzati senza consenso quando indispensabili alla fruizione del servizio; cookie analitici non assimilabili ai tecnici, profilazione, advertising e altri strumenti di tracciamento non necessari sono attivati solo quando esiste una base giuridica adeguata e, ove richiesto, dopo il consenso dell’utente.

Gi.Vi.Dental utilizza attualmente Real Cookie Banner per la gestione delle preferenze. L’utente può modificare o revocare le proprie scelte attraverso il pannello di gestione dei cookie disponibile sul sito.

I dati possono essere trattati da personale autorizzato di Gi.Vi.Dental e comunicati, nei limiti necessari, a soggetti che forniscono servizi al Titolare o che devono riceverli per obbligo di legge.

• fornitori di hosting, manutenzione del sito e sicurezza informatica;
• fornitori di posta elettronica, sistemi gestionali, prenotazione, CRM o newsletter, se utilizzati;
• consulenti amministrativi, fiscali, legali e professionisti incaricati;
• laboratori, professionisti sanitari, strutture collegate e soggetti coinvolti nel percorso di cura, quando pertinenti;
• fondi, assicurazioni o network convenzionati, nei limiti necessari e secondo le informative applicabili;
• autorità pubbliche e altri soggetti ai quali la comunicazione sia dovuta per legge.

I fornitori che trattano dati per conto di Gi.Vi.Dental sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

Alcuni fornitori tecnologici possono comportare il trattamento di dati al di fuori dello Spazio Economico Europeo. Quando ciò avviene, Gi.Vi.Dental applica le condizioni previste dal Capo V del GDPR, utilizzando, a seconda del caso, una decisione di adeguatezza della Commissione europea, il Data Privacy Framework UE-USA ove applicabile al destinatario, le Clausole Contrattuali Standard o altre garanzie previste dalla normativa.

Quando richiesto, vengono valutate anche misure supplementari adeguate al rischio. L’utente può chiedere maggiori informazioni sulle garanzie applicabili scrivendo al Titolare.

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono trattati, tenendo conto degli obblighi di legge e della necessità di documentare o difendere diritti del Titolare o dell’interessato.

Gi.Vi.Dental adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR, con l’obiettivo di proteggere riservatezza, integrità e disponibilità dei dati. Le misure possono comprendere controllo degli accessi, gestione delle credenziali, backup, aggiornamenti, protezione dei dispositivi, tracciamento degli accessi e procedure interne.

In caso di violazione dei dati personali, il Titolare valuta gli obblighi di notifica al Garante e, quando previsto dall’art. 34 GDPR, di comunicazione agli interessati.

Gi.Vi.Dental presta particolare attenzione ai dati dei minori. Le richieste relative a pazienti minorenni e le attività sanitarie vengono gestite nel rispetto delle regole sulla responsabilità genitoriale, sul consenso informato sanitario e sulla protezione dei dati personali applicabili al caso concreto.

I servizi online non sono progettati per raccogliere intenzionalmente dati di minori per finalità commerciali senza le necessarie garanzie.

Gi.Vi.Dental può utilizzare strumenti digitali e, quando appropriato, sistemi basati su intelligenza artificiale come supporto a processi organizzativi, diagnostici, di pianificazione o comunicazione. L’impiego dell’IA non elimina la responsabilità professionale e la supervisione umana nei processi clinici.

Il sito non dovrebbe sottoporre l’utente a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla persona ai sensi dell’art. 22 GDPR, salvo che ricorrano le condizioni previste dalla legge e siano fornite informazioni specifiche sulle garanzie e sulla possibilità di ottenere intervento umano.

Quando un sistema di IA tratta dati personali, inclusi dati sanitari, restano applicabili GDPR, principi di minimizzazione, privacy by design e by default, sicurezza, gestione dei fornitori, valutazione dei rischi e, quando necessaria, una valutazione d’impatto sulla protezione dei dati (DPIA). Gi.Vi.Dental adotta inoltre misure di alfabetizzazione in materia di IA per il personale che utilizza tali sistemi, in linea con l’art. 4 AI Act.

Le regole dell’AI Act per i sistemi ad alto rischio hanno un calendario applicativo differenziato, aggiornato dal Regolamento (UE) 2026/1744: per i sistemi dell’Allegato III la data è il 2 dicembre 2027; per i sistemi ad alto rischio integrati in prodotti regolamentati dell’Allegato I la data è il 2 agosto 2028. L’eventuale qualificazione di uno specifico sistema utilizzato in ambito odontoiatrico deve essere valutata caso per caso in base alla sua funzione e alla normativa di prodotto.

Il Regolamento (UE) 2025/327 sullo Spazio europeo dei dati sanitari (EHDS) è entrato in vigore nel 2025 e prevede un’applicazione graduale. Le principali disposizioni sull’uso primario dei dati sanitari elettronici e sull’interoperabilità inizieranno ad applicarsi in fasi successive, in particolare dal 2029 e dal 2031 per le categorie prioritarie di dati previste dal regolamento.

Gi.Vi.Dental adeguerà procedure e sistemi informativi alle disposizioni EHDS che diventeranno applicabili, in coordinamento con GDPR, normativa sanitaria nazionale e obblighi tecnici di interoperabilità.

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:

• ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione, nei casi previsti dall’art. 17 GDPR;
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse o al marketing diretto;
• ricevere i dati in formato strutturato e interoperabile nei casi di portabilità;
• revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso;
• ottenere le garanzie previste in caso di decisioni automatizzate soggette all’art. 22 GDPR.

Le richieste possono essere inviate a info@pec.gividental.com. Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese; il termine può essere prorogato di due ulteriori mesi quando necessario per complessità o numero delle richieste, informando l’interessato entro il primo mese.

L’interessato che ritenga il trattamento dei propri dati non conforme alla normativa può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria, senza pregiudizio degli altri rimedi amministrativi o giurisdizionali disponibili.

Per informazioni e modulistica è possibile consultare il sito ufficiale del Garante: garanteprivacy.it.

Questa informativa può essere aggiornata in caso di modifiche ai trattamenti, ai fornitori, alle tecnologie utilizzate o alla normativa. La versione pubblicata su questa pagina indica la data dell’ultimo aggiornamento.