Privacy Policy

Ultimo aggiornamento: 19 ottobre 2026

La presente informativa descrive le modalità con cui il sito web https://drcosta.it raccoglie e tratta i dati personali degli utenti che lo consultano o che contattano lo Studio Dentistico del Dott. Riccardo Costa.

L’informativa è redatta ai sensi dell’art. 13 del Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati personali (GDPR), e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito è:

Dott. Riccardo Costa

Indirizzo: Viale S. Gimignano, 32, 20142 Milano (MI), Italia

Email: info@drcosta.it

Telefono: +39 340 750 3414

Il titolare determina le finalità e le modalità del trattamento dei dati personali, nel rispetto della normativa vigente.

2. Tipologie di dati personali trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Tra questi possono rientrare:

• Indirizzi IP e nomi a dominio dei dispositivi utilizzati.
• Indirizzi delle risorse richieste e pagine visitate.
• Data e ora delle richieste.
• Informazioni relative al browser, al sistema operativo e al dispositivo utilizzato.
• Informazioni tecniche necessarie a verificare il corretto funzionamento e la sicurezza del sito.

Questi dati sono trattati per consentire la navigazione, garantire la sicurezza dei sistemi, diagnosticare eventuali malfunzionamenti e adempiere agli obblighi di legge applicabili.

2.2 Dati forniti volontariamente dall’utente

Quando l’utente contatta lo studio attraverso i moduli presenti sul sito, l’email, il telefono o WhatsApp, possono essere trattati i dati comunicati volontariamente, tra cui:

• Nome e cognome.
• Indirizzo email.
• Numero di telefono.
• Contenuto della richiesta e ulteriori informazioni inserite volontariamente dall’utente.

Il conferimento dei dati necessari a gestire la richiesta è facoltativo. Tuttavia, la mancata comunicazione di alcune informazioni potrebbe impedire allo studio di fornire una risposta.

Si invita l’utente a non inserire nei moduli di contatto informazioni sanitarie dettagliate o documentazione clinica non necessarie alla richiesta.

2.3 Dati relativi alla salute

Considerata la natura odontoiatrica dell’attività dello studio, l’utente potrebbe comunicare informazioni relative alla propria salute. Tali informazioni costituiscono categorie particolari di dati personali ai sensi dell’art. 9 del GDPR.

Qualora questi dati siano raccolti attraverso il sito o i canali di contatto, il loro trattamento avviene esclusivamente in presenza di una condizione di liceità prevista dalla normativa applicabile e nel rispetto delle garanzie richieste.

La presente informativa riguarda i trattamenti connessi al sito web e alle richieste di contatto. Non sostituisce l’informativa specifica relativa alla gestione dei dati personali e sanitari dei pazienti nell’ambito dell’attività clinica dello studio.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per finalità determinate, esplicite e legittime.

3.1 Funzionamento e sicurezza del sito

I dati tecnici e di navigazione possono essere utilizzati per:

• Consentire il corretto funzionamento del sito.
• Prevenire e individuare accessi non autorizzati, abusi e attività dannose.
• Diagnosticare problemi tecnici e garantire la sicurezza dei sistemi.

Base giuridica: legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, ove applicabile, oppure adempimento di obblighi di legge ai sensi dell’art. 6, par. 1, lett. c), GDPR.

3.2 Gestione delle richieste di contatto

I dati forniti attraverso i moduli presenti sul sito o gli altri canali di contatto sono utilizzati per:

• Ricevere e gestire le richieste.
• Fornire informazioni sui servizi odontoiatrici offerti.
• Rispondere alle domande degli utenti.
• Ricontattare l’utente quando necessario per gestire la richiesta.
• Adottare eventuali misure precontrattuali richieste dall’interessato.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, oppure legittimo interesse del titolare alla gestione delle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f), GDPR, ove applicabile.

Qualora vengano trattati dati relativi alla salute, sarà inoltre necessaria una condizione di liceità ai sensi dell’art. 9 del GDPR.

3.3 Comunicazioni tramite WhatsApp

L’utente può scegliere volontariamente di contattare lo studio tramite WhatsApp, ove tale canale sia disponibile.

I dati identificativi e i contenuti dei messaggi comunicati dall’utente saranno trattati dallo studio per gestire la richiesta ricevuta e fornire una risposta.

WhatsApp è un servizio di terze parti soggetto alla propria informativa privacy e alle proprie condizioni d’uso. Il trattamento effettuato dal fornitore della piattaforma è distinto da quello effettuato dallo studio.

Per maggiori informazioni è possibile consultare l’informativa ufficiale di WhatsApp:

https://www.whatsapp.com/legal/privacy-policy-eea

Si raccomanda di non inviare tramite WhatsApp informazioni sanitarie dettagliate, fotografie cliniche, referti o altri documenti contenenti dati relativi alla salute, salvo che lo studio abbia indicato una modalità appropriata e sicura per la loro trasmissione.

3.4 Adempimenti di legge

I dati potranno essere trattati per adempiere a obblighi previsti dalla normativa applicabile o per rispondere a richieste legittime delle autorità competenti.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

3.5 Statistiche e marketing

Qualora sul sito siano attivati strumenti di analisi statistica, profilazione o marketing, i dati saranno trattati per le finalità effettivamente perseguite attraverso tali strumenti e nel rispetto delle condizioni previste dalla normativa.

Gli strumenti che richiedono il consenso non saranno attivati prima che l’utente abbia espresso una scelta valida, ove richiesto dalla normativa applicabile.

Per maggiori informazioni sui cookie e sulle tecnologie di tracciamento si rimanda alla Cookie Policy.

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei.

Le operazioni sono effettuate secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione indebita o altre forme illecite di trattamento.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere le attività loro affidate.

5. Destinatari dei dati personali e hosting

I dati personali possono essere trattati, nei limiti necessari alle finalità sopra indicate, dal titolare e da soggetti che forniscono servizi tecnici o professionali necessari al funzionamento del sito e alla gestione delle richieste.

5.1 Hosting fornito da Visnovo Srl

Il sito è ospitato da Visnovo Srl, che fornisce il servizio di hosting e infrastruttura tecnica.

Visnovo Srl non consulta né utilizza per proprie finalità i dati personali trasmessi dagli utenti attraverso il sito nell’ambito della normale erogazione del servizio di hosting.

L’eventuale accesso tecnico ai sistemi, qualora necessario per interventi di manutenzione, sicurezza o risoluzione di problemi tecnici, è limitato alle attività necessarie per l’erogazione del servizio.

Il ruolo di Visnovo Srl ai fini della normativa sulla protezione dei dati personali dipende dalle attività effettivamente svolte e dalle modalità tecniche del servizio. Qualora tratti dati personali per conto del titolare, il rapporto sarà disciplinato ai sensi dell’art. 28 del GDPR, ove applicabile.

5.2 Altri destinatari

I dati potranno inoltre essere comunicati, quando necessario e nei limiti delle rispettive competenze, a:

• Fornitori di servizi di posta elettronica e gestione delle comunicazioni.
• Fornitori di piattaforme di comunicazione scelte dall’utente, compreso WhatsApp.
• Professionisti e consulenti che assistono il titolare.
• Autorità pubbliche e soggetti legittimati a ricevere i dati in forza di obblighi di legge.

I dati personali non sono diffusi indiscriminatamente al pubblico né ceduti per finalità commerciali estranee a quelle dichiarate.

6. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi informatici o piattaforme di comunicazione potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

Qualora si verifichi un trasferimento internazionale, questo sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, di garanzie appropriate o di un’altra condizione di trasferimento prevista dalla normativa applicabile.

Per conoscere i trasferimenti effettivamente effettuati occorre fare riferimento ai fornitori e ai servizi realmente utilizzati dal sito.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati.

In particolare:

• Richieste di contatto: i dati sono conservati fino all’evasione della richiesta o all’adempimento del servizio richiesto. Un’eventuale conservazione successiva è limitata ai casi in cui sia necessaria per adempiere a obblighi di legge, documentare l’attività svolta o tutelare i diritti del titolare.
• Dati di navigazione: sono conservati per il periodo necessario al funzionamento, alla sicurezza e alla diagnostica del sito, secondo le configurazioni tecniche adottate.
• Dati soggetti a obblighi di conservazione: sono conservati per i termini previsti dalla normativa applicabile.
• Cookie e tecnologie simili: sono conservati secondo le durate e le modalità descritte nella Cookie Policy.

I dati sono cancellati o anonimizzati quando non sono più necessari, salvo ulteriori obblighi o legittime esigenze di conservazione previste dalla legge.

La documentazione sanitaria e i dati trattati nell’ambito dell’attività clinica dello studio sono gestiti sotto la responsabilità del titolare e secondo le specifiche regole applicabili all’attività odontoiatrica. Tali trattamenti non sono disciplinati integralmente dalla presente informativa relativa al sito web.

8. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle pagine, memorizzare le preferenze dell’utente e, se effettivamente attivati, svolgere attività statistiche o di marketing.

I cookie non strettamente necessari sono utilizzati soltanto previo consenso, quando richiesto dalla normativa.

L’utente può gestire le proprie preferenze attraverso il sistema di gestione del consenso presente sul sito, ove disponibile.

Per maggiori informazioni sulle categorie di cookie, sulle relative finalità, sulle durate e sulle modalità di gestione del consenso, consulta la Cookie Policy.

9. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, nei limiti e alle condizioni previsti dalla normativa, l’interessato può esercitare i seguenti diritti:

• Accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
• Rettifica: ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Cancellazione: ottenere la cancellazione dei dati nei casi previsti dalla legge.
• Limitazione: chiedere la limitazione del trattamento nelle circostanze previste dal GDPR.
• Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla normativa.
• Opposizione: opporsi ai trattamenti basati sul legittimo interesse, per motivi connessi alla propria situazione particolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile contattare il titolare all’indirizzo:

info@drcosta.it

Il titolare risponderà nei termini previsti dall’art. 12 del GDPR, normalmente entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato nei casi e alle condizioni previsti dalla normativa.

10. Diritto di proporre reclamo

Qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, fatti salvi gli altri rimedi amministrativi o giurisdizionali previsti dalla legge.

Maggiori informazioni sono disponibili sul sito ufficiale dell’Autorità:

https://www.garanteprivacy.it

11. Link a siti esterni

Il sito può contenere collegamenti a piattaforme o siti web di terze parti.

L’apertura di tali collegamenti può comportare l’applicazione delle informative privacy e delle condizioni d’uso dei rispettivi fornitori. Il titolare non è responsabile dei trattamenti autonomamente effettuati da soggetti terzi al di fuori del proprio controllo.

Si consiglia di consultare le informative dei servizi utilizzati prima di fornire loro dati personali.

12. Modifiche alla presente informativa

Il titolare si riserva di aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche o organizzative e alle funzionalità effettivamente disponibili sul sito.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell’ultima revisione.

13. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, è possibile contattare:

Dott. Riccardo Costa

Viale S. Gimignano, 32
20142 Milano (MI), Italia

Email: info@drcosta.it

Telefono: +39 340 750 3414