Studio Dentistico Dr. Francesco Ciancitto — www.ciancittofrancesco.com
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 30 giugno 2003 n. 196 come modificato dal d.lgs. 101/2018 (Codice Privacy).
Ultimo aggiornamento: 6 settembre 2026
1. Ambito di questa informativa
La presente informativa riguarda esclusivamente i trattamenti effettuati attraverso il sito www.ciancittofrancesco.com: la navigazione, l'invio di messaggi tramite il modulo di contatto e le statistiche di accesso.
Il trattamento dei dati sanitari dei pazienti non avviene attraverso questo sito. La documentazione clinica, l'anamnesi, le immagini radiografiche, i preventivi e i dati relativi alle prestazioni odontoiatriche sono trattati presso lo studio, su supporti e sistemi distinti da quelli del sito web, e sono oggetto di una informativa separata, consegnata al paziente al momento della prima visita e comunque prima dell'inizio di qualunque prestazione.
2. Titolare del trattamento
Dr. Francesco Ciancitto
Via Emanuele Bellia, 173 — 95047 Paternò (CT)
P. IVA 02925040871
Telefono: 095 852689 — 095 8203698
Email: studiociancitto@tiscali.it
Iscrizione all'Albo degli Odontoiatri dell'Ordine dei Medici Chirurghi e degli Odontoiatri della Provincia di Catania: 10166 del 13/02/1992
Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a studiociancitto@tiscali.it o ai recapiti sopra indicati.
Responsabile della protezione dei dati (DPO)
Il titolare non ha designato un Responsabile della protezione dei dati. La designazione non è obbligatoria ai sensi dell'art. 37, par. 1, lett. c) del GDPR: come chiarito dalle Linee guida sui Responsabili della protezione dei dati del Gruppo di lavoro Art. 29 (WP243, rev. 01) e dalle FAQ del Garante, il trattamento di dati sanitari da parte di un singolo professionista sanitario non costituisce trattamento "su larga scala".
3. Dati trattati, finalità, basi giuridiche e conservazione
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato della risposta.
| Voce | Contenuto |
|---|---|
| Finalità | Erogare le pagine richieste; garantire la sicurezza del sito e prevenire abusi, accessi non autorizzati e tentativi di intrusione; ricavare informazioni statistiche anonime sull'uso del sito |
| Base giuridica | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del proprio sito (art. 6, par. 1, lett. f, GDPR); per i log di sicurezza concorre anche l'obbligo di adottare misure tecniche adeguate (art. 32 GDPR) |
| Conservazione | I log del server sono conservati per il tempo strettamente necessario alle finalità di sicurezza e comunque non oltre 14 mesi, salvo doverli conservare più a lungo per accertare responsabilità in caso di reati informatici ai danni del sito |
3.2 Dati inviati tramite il modulo di contatto
Il modulo presente nella pagina Contatti richiede: nome, indirizzo e-mail e il testo del messaggio. Nessun altro dato è obbligatorio. È inoltre richiesta la conferma di aver letto la presente informativa.
| Voce | Contenuto |
|---|---|
| Finalità | Rispondere alla richiesta ricevuta, fornire informazioni sulle prestazioni dello studio, fissare o modificare un appuntamento |
| Base giuridica | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). Per le richieste di natura meramente informativa, legittimo interesse a dar seguito alle comunicazioni ricevute (art. 6, par. 1, lett. f) |
| Natura del conferimento | Facoltativo, ma il mancato conferimento di nome, e-mail e messaggio impedisce di dare riscontro |
| Conservazione | I messaggi sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto. Se dalla richiesta nasce un rapporto di cura, i dati confluiscono nella documentazione sanitaria e seguono i tempi di conservazione indicati al § 3.5 |
⚠️ Non inserire dati sulla salute nel modulo
Il modulo di contatto non è uno strumento idoneo a trasmettere informazioni sanitarie: non è un canale di comunicazione protetto ed è destinato esclusivamente a richieste di informazioni e di appuntamento.
Si invita a non indicare nel messaggio sintomi, patologie, terapie in corso, referti, immagini radiografiche o qualunque altro dato relativo alla propria salute o a quella di terzi. Per esporre un quadro clinico è sufficiente e preferibile chiedere un appuntamento e parlarne in studio.
3.3 Se l'utente comunica comunque dati sulla salute
Qualora l'interessato inserisca spontaneamente nel messaggio dati relativi alla salute — che rientrano fra le categorie particolari di dati dell'art. 9, par. 1, del GDPR — il titolare li tratterà esclusivamente per dar seguito alla richiesta, sulla base del consenso esplicito che l'interessato manifesta con l'invio consapevole di tali informazioni ai sensi dell'art. 9, par. 2, lett. a) del GDPR, e in ogni caso nel rispetto dell'obbligo di segreto professionale che vincola il titolare.
Tali dati non sono utilizzati per finalità diverse, non sono comunicati a terzi salvo quanto indicato al § 4, e sono cancellati non appena esaurita la richiesta, salvo che confluiscano nella documentazione sanitaria del paziente. Il consenso può essere revocato in qualsiasi momento scrivendo ai recapiti del § 2; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
3.4 Segreto professionale
Il titolare è esercente una professione sanitaria e in quanto tale è tenuto al segreto professionale ai sensi dell'art. 622 del codice penale, dell'art. 9, par. 3, del GDPR e delle norme del Codice di deontologia medica. Tutte le informazioni di cui venga a conoscenza — comprese quelle eventualmente ricevute attraverso il sito — sono coperte da tale vincolo.
3.5 Dati sanitari e documentazione clinica (trattati fuori dal sito)
Come indicato al § 1, il rapporto di cura è gestito interamente al di fuori di questo sito. A titolo informativo si segnala che la documentazione sanitaria è trattata per finalità di cura sulla base dell'art. 9, par. 2, lett. h) del GDPR e dell'art. 75 del Codice Privacy, e conservata secondo i termini previsti dalla normativa di settore e dalle indicazioni del Ministero della Salute — almeno 10 anni per la documentazione ambulatoriale, e in ogni caso per tutto il tempo in cui possa essere necessaria a fini di tutela in giudizio. I documenti di rilevanza fiscale e contabile (fatture, corrispettivi) sono conservati per 10 anni ai sensi dell'art. 2220 del codice civile e della normativa tributaria.
L'informativa completa su questi trattamenti è consegnata direttamente in studio.
3.6 Statistiche di accesso al sito
Il sito raccoglie statistiche aggregate sull'utilizzo delle pagine mediante:
- Burst Statistics, installato sullo stesso server del sito, che utilizza il cookie di prima parte
burst_uid(durata 30 giorni) per distinguere le visite ripetute. Nella verifica del 6 settembre 2026 il cookie risulta installato solo dopo l'accettazione del banner: non è presente per chi rifiuta né per chi non esprime alcuna scelta;
| Voce | Contenuto |
|---|---|
| Finalità | Conoscere in forma aggregata quali contenuti sono consultati, per migliorare il sito |
| Base giuridica | Legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR). Sotto il profilo dell'art. 122 del Codice Privacy, burst_uid è assimilabile a cookie tecnico secondo le Linee guida del Garante del 10 giugno 2021; Umami non archivia né legge informazioni sul terminale |
| Caratteristiche | I dati non sono condivisi con terzi, non sono incrociati con altri trattamenti né con dati provenienti da altri siti, non consentono di identificare il singolo utente e restano nella disponibilità del solo titolare. Lo strumento rispetta il segnale Do Not Track del browser: verificato il 6 settembre 2026, con il segnale attivo non viene inviata alcuna rilevazione. |
| Conservazione | Dati aggregati conservati a tempo indeterminato. |
3.7 Protezione antispam del modulo (Google reCAPTCHA)
La pagina Contatti utilizza Google reCAPTCHA v3 per impedire l'invio automatizzato di messaggi. Il servizio analizza il comportamento di navigazione e installa il cookie _GRECAPTCHA (180 giorni), trasmettendo a Google l'indirizzo IP, le informazioni sul browser e sul dispositivo e i dati sull'interazione con la pagina.
| Voce | Contenuto |
|---|---|
| Finalità | Sicurezza del modulo di contatto, prevenzione dell'invio automatizzato e degli abusi |
| Base giuridica | Legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR), in attuazione dell'obbligo di adottare misure tecniche adeguate (art. 32 GDPR) |
| Contitolarità/autonomia | Google tratta i dati raccolti anche per proprie finalità di sicurezza, in qualità di autonomo titolare, secondo la propria Privacy Policy |
| Trasferimento | Stati Uniti — vedi § 5 |
Chi non desidera che il proprio traffico sia analizzato da Google può evitare di utilizzare il modulo e contattare lo studio per telefono o per posta elettronica ai recapiti del § 2.
3.8 Cookie e tecnologie analoghe
Il sito utilizza cookie tecnici e, previo consenso, cookie di terze parti collegati ai contenuti multimediali e alla mappa incorporati nelle pagine. Il dettaglio completo — nome, origine, finalità e durata realmente misurata di ogni cookie — è riportato nella Informativa sui cookie, che forma parte integrante della presente informativa.
4. Destinatari dei dati
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati a:
| Destinatario | Ruolo | Trattamento |
|---|---|---|
| Aruba Business S.R.L. | Responsabile del trattamento (art. 28 GDPR) | Hosting del sito e conservazione dei log del server. Server in Italia |
| Google Ireland Limited / Google LLC | Autonomo titolare | reCAPTCHA (§ 3.7); YouTube e Google Maps, solo previo consenso |
| Vimeo.com, Inc. | Autonomo titolare | Lettore video sulla home page, solo previo consenso |
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti del § 2.
5. Trasferimento di dati fuori dall'Unione europea
L'hosting del sito, le caselle di posta e i sistemi di statistica sono collocati all'interno dell'Unione europea (Italia).
Trasferimenti verso gli Stati Uniti si verificano esclusivamente per:
- Google reCAPTCHA (sulla sola pagina Contatti, prima del consenso, § 3.7);
- YouTube e Google Maps (solo dopo il consenso dell'utente);
- Vimeo (solo dopo il consenso dell'utente).
Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023: il trasferimento avviene quindi sulla base di una decisione di adeguatezza ai sensi dell'art. 45 del GDPR.
Per Vimeo.com, Inc.: aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023: il trasferimento avviene quindi sulla base di una decisione di adeguatezza ai sensi dell'art. 45 del GDPR.
6. Dati dei minori
Il sito non è rivolto a minori di età e non richiede consapevolmente dati di minori. Il modulo di contatto è destinato agli adulti.
Poiché lo studio eroga prestazioni odontoiatriche anche a pazienti minorenni, si precisa che:
- le richieste di informazioni o di appuntamento riguardanti un minore devono essere inoltrate da chi esercita la responsabilità genitoriale o dal tutore, che risponde della veridicità dei dati comunicati;
- il consenso al trattamento dei dati di un minore e il consenso informato alle prestazioni sanitarie sono raccolti in studio, da entrambi i genitori o da chi ne fa le veci, secondo quanto previsto dagli artt. 316, 337-ter e 337-quater del codice civile;
- ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del Codice Privacy, in Italia il minore può esprimere validamente il consenso in relazione ai servizi della società dell'informazione a partire dai 14 anni; al di sotto di tale età il consenso è prestato da chi esercita la responsabilità genitoriale.
Se un genitore o tutore ritiene che un minore abbia trasmesso dati attraverso il sito senza autorizzazione, può segnalarlo ai recapiti del § 2: i dati saranno cancellati senza ritardo.
7. Processi decisionali automatizzati e profilazione
Il titolare non adotta processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22, par. 1 e 4, del GDPR. Le valutazioni di rischio effettuate da Google reCAPTCHA (§ 3.7) sono finalizzate esclusivamente a distinguere il traffico umano da quello automatizzato e non producono effetti giuridici né incidono in modo analogamente significativo sull'interessato: l'unico effetto possibile è la mancata accettazione dell'invio del modulo, alla quale l'interessato può sempre ovviare contattando lo studio per telefono o per e-mail.
8. Diritti dell'interessato
L'interessato ha diritto, ai sensi degli artt. 15-22 del GDPR, di:
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Ottenere conferma che sia o meno in corso un trattamento dei propri dati e riceverne copia, con le informazioni su finalità, categorie di dati, destinatari e periodo di conservazione |
| Rettifica (art. 16) | Ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti |
| Cancellazione (art. 17) | Ottenere la cancellazione dei dati, nei limiti in cui non sussistano obblighi di conservazione di legge — in particolare per la documentazione sanitaria e fiscale (§ 3.5) |
| Limitazione (art. 18) | Ottenere la limitazione del trattamento nei casi previsti |
| Portabilità (art. 20) | Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e trasmetterli ad altro titolare, per i trattamenti fondati sul consenso o sul contratto ed effettuati con mezzi automatizzati |
| Opposizione (art. 21) | Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse (§§ 3.1, 3.2, 3.6, 3.7) |
| Revoca del consenso (art. 7, par. 3) | Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca |
Le richieste vanno indirizzate a studiociancitto@tiscali.it o ai recapiti del § 2. Il titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità, dandone comunicazione all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Reclamo
L'interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali:
Piazza Venezia 11 — 00187 Roma
Telefono: +39 06 696771
E-mail: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it
È fatta salva la possibilità di ricorrere all'autorità giudiziaria ai sensi dell'art. 79 del GDPR e dell'art. 152 del Codice Privacy.
9. Misure di sicurezza
Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, fra cui: connessione cifrata HTTPS su tutte le pagine del sito, aggiornamento continuativo del sistema di gestione dei contenuti e dei relativi componenti, controllo degli accessi all'area di amministrazione, protezione antispam del modulo di contatto, conservazione dei dati su infrastrutture situate nell'Unione europea.
10. Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche del sito, dei servizi utilizzati, dell'organizzazione dello studio o della normativa applicabile. La versione vigente è sempre pubblicata a questo indirizzo, con l'indicazione della data dell'ultimo aggiornamento. Le modifiche che incidano sulle finalità del trattamento o sulle categorie di dati saranno portate all'attenzione degli interessati con adeguata evidenza.