Skip to main content

Privacy Policy Sito Web di Grupporis.it

(Informativa ai sensi dell’Art. 13 del Regolamento UE 2016/679 – GDPR)

Ultima revisione e aggiornamento: 17 Giugno 2026

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti. Il presente documento informa gli utenti relativamente alle modalità e finalità di trattamento dei dati personali svolti con la consultazione e con l’interazione sul sito internet [https://grupporis.it/](https://grupporis.it/).

I Dati personali sono trattati in accordo alle disposizioni legislative del GDPR nonché a quelle del Codice Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), nel rispetto dei principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità, riservatezza e del principio di responsabilizzazione (Accountability, Art. 5 del GDPR).

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è ORIS S.r.l., con sede legale e operativa a Roma (00174) in Via Lucio Sestio, 27, P.IVA e C.F. 04574031003, in persona del Legale Rappresentante pro tempore.

Per tutte le questioni relative al trattamento dei Suoi dati e all’esercizio dei Suoi diritti derivanti dal Regolamento, Lei può inviare una richiesta specifica e diretta all’indirizzo e-mail del Titolare: d.spagnoli@grupporis.it.

2. TIPOLOGIA DI DATI TRATTATI E FINALITÀ

  • Dati di Navigazione (Cookie Tecnici): I dati personali trattati attraverso la consultazione del sito consistono principalmente in informazioni sul traffico generato sulle nostre pagine, che forniscono dati statistici aggregati. Sulle nostre pagine sono attivi esclusivamente cookie tecnici e funzionali necessari alla navigazione; pertanto, ai sensi della normativa vigente, non occorre il consenso preventivo dell’utente per la loro attivazione.
  • Dati forniti volontariamente dall’Utente (Form di Contatto e Prenotazione): Il sito tratta dati anagrafici e di contatto (nome, cognome, e-mail, telefono) inseriti volontariamente dall’utente nei moduli per la richiesta di informazioni o prenotazione di visite. Il conferimento dei dati contrassegnati con asterisco è facoltativo, ma il mancato conferimento comporterà l’impossibilità di processare e riscontrare la richiesta.
  • Trattamento di Categorie Particolari di Dati (Dati Sanitari, Referti e Radiografie): Qualora l’Utente fornisca volontariamente dati relativi al proprio stato di salute, sia compilando i campi di testo dei moduli sul Sito, sia inviando comunicazioni, note o allegati tramite i canali di contatto istituzionali dello studio (quali l’indirizzo e-mail o il numero WhatsApp aziendale riportato sulle pagine), il Titolare si troverà a trattare categorie particolari di dati. Rientrano in questo ambito l’invio spontaneo di esami radiografici (OPT, endorali, Dentalscan), foto, referti medici esterni, elenchi di terapie farmacologiche in corso o preventivi/piani di cura di altre strutture. Tali informazioni e file digitali saranno trattati esclusivamente per finalità di diagnosi, preventivazione personalizzata, assistenza o terapia sanitaria (Art. 9, par. 2, lett. h del GDPR) e nel più rigoroso rispetto del segreto professionale a cui è tenuto il personale medico e sanitario della ORIS S.r.l. Avvertenza sulla sicurezza: L’Utente, nell’utilizzare strumenti di messaggistica istantanea (WhatsApp) o e-mail ordinaria per l’invio di dati sulla salute, prende atto che tali canali commerciali dipendono da provider terzi e si assume la responsabilità circa la sicurezza del proprio dispositivo di invio. Una volta ricevuti dalla struttura, tali dati vengono immediatamente centralizzati e messi in sicurezza sui sistemi locali protetti (NAS/Gestionale) dello studio.
  • Dati di Terzi: Qualora l’utente comunichi dati personali di terzi soggetti, si assume ogni connessa responsabilità legale, garantendo fin da ora che tale trattamento si fonda sulla previa acquisizione del consenso del terzo al trattamento e alla comunicazione delle informazioni.
  • Dati Transazionali e di Pagamento (Acquisto Servizi Online): In caso di acquisto o prenotazione di servizi tramite i sistemi di pagamento elettronico presenti sul Sito, il Titolare tratterà i dati necessari a completare la transazione commerciale. Tali dati includono i dettagli della transazione (importo, data, servizio acquistato), i dati di fatturazione e le informazioni sul mezzo di pagamento utilizzato (es. stringhe di transazione cifrate). ORIS S.r.l. non memorizza né archivia nei propri server i numeri completi delle carte di credito o le credenziali di accesso ai conti PayPal, i quali vengono elaborati direttamente ed esclusivamente dai gateway di pagamento protetti dei provider bancari esterni.
  • Finalità del trattamento: Gestione amministrativo-contabile dell’acquisto, emissione della fattura sanitaria (o ricevuta), gestione di eventuali rimborsi e adempimento degli obblighi antiriciclaggio e fiscali.

3. BASI GIURIDICHE DEL TRATTAMENTO

  • Per i dati comuni (nome, cognome, indirizzo e-mail, numero di telefono) raccolti tramite i moduli del Sito, messaggi inviati sul canale WhatsApp aziendale o tramite e-mail ordinaria per richieste di informazioni, preventivi o prenotazioni, la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dello stesso interessato (Art. 6.1.b del GDPR).
  • Per i dati relativi alla salute (anamnesi, sintomi, esami radiografici, referti esterni) inseriti spontaneamente dall’utente nei moduli web o trasmessi tramite allegati via e-mail o chat di WhatsApp, la base giuridica è la necessità di erogare prestazioni di assistenza sanitaria, diagnosi o terapia sotto la responsabilità di un professionista sanitario protetto dal segreto professionale (Art. 9.2.h del GDPR).
  • Per l’adempimento di obblighi fiscali, contabili o normativi derivanti dalle prenotazioni confermate o dalle prestazioni erogate, la base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (Art. 6.1.c del GDPR).

4. AMBITO DI COMUNICAZIONE E DESTINATARI

I dati raccolti non saranno diffusi al pubblico. Per il perseguimento delle finalità indicate, i dati potranno essere condivisi esclusivamente con:

  • Personale interno autorizzato di ORIS S.r.l. (personale di segreteria e ASO) e Medici Collaboratori dello studio.
  • Soggetti esterni formalmente nominati Responsabili Esterni del Trattamento (Art. 28 GDPR), quali consulenti informatici incaricati della manutenzione tecnica del sito e dei sistemi di rete.
  • La Compagnia di Assicurazione della struttura (AmTrust Assicurazioni S.p.A.) esclusivamente per le finalità connesse alla gestione di eventuali sinistri o richieste di risarcimento, in adempimento agli obblighi di legge.
  • Autorità pubbliche, organi di vigilanza o forze dell’ordine nei casi previsti dalla legge.

Istituti Bancari e Gateway di Pagamento Esterni (E-commerce): I dati relativi alle transazioni finanziarie per l’acquisto di servizi sul Sito vengono comunicati direttamente, in regime di totale cifratura e protocolli di sicurezza PSD2 (con autenticazione forte), ai partner bancari e digitali incaricati della gestione degli incassi, ovvero:

  • UniCredit S.p.A. (Servizio Gateway/Acquiring): Per l’accettazione e la gestione protetta dei pagamenti online tramite carte di credito, debito e prepagate (Circuiti Visa, Mastercard, PagoBancomat) o tramite bonifico diretto MyBank. I dati della carta vengono elaborati esclusivamente sulle piattaforme sicure di UniCredit; Informativa Privacy UniCredit.
  • PayPal (Europe) S.à r.l. et Cie: Per gli utenti che scelgono di pagare tramite il proprio conto PayPal o i relativi servizi finanziari associati; Informativa Privacy PayPal.
  • Istituto Bancario del Centro Odontoiatrico: Per la ricezione e la riconciliazione contabile dei pagamenti eseguiti tramite Bonifico Bancario tradizionale.
  •  

5. TRASFERIMENTO DEI DATI EXTRA-UE

I Dati Personali e sanitari raccolti sono archiviati su server e sistemi di backup ospitati all’interno dell’Unione Europea. Il Titolare si avvale di infrastrutture Cloud fornite da Amazon Web Services (AWS) dislocate in server-farm situate interamente sul territorio dell’UE (Regione UE), garantendo la piena conformità ai requisiti di sicurezza del GDPR.

6. CONSERVAZIONE DEI DATI

I dati personali trattati per la gestione delle richieste web saranno conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti (evasione della richiesta e contatto del paziente). Qualora alla richiesta web segua la prenotazione effettiva e l’erogazione di una prestazione clinica presso lo studio, i dati entreranno a far parte della cartella clinica del paziente e seguiranno i tempi di conservazione stabiliti dalla normativa sanitaria (conservazione illimitata per la documentazione clinica) mappati nel Registro dei Trattamenti interno di ORIS S.r.l.

I dati relativi agli acquisti online, alle transazioni finanziarie e alla fatturazione dei servizi e delle prestazioni sanitarie comprate tramite il Sito vengono conservati obbligatoriamente per un periodo di 10 anni, in stretta ottemperanza a quanto disposto dall’Art. 2220 del Codice Civile e dalle vigenti normative di natura fiscale e tributaria.

7. DIRITTI DELL’INTERESSATO

In ogni momento, inviando una richiesta scritta all’indirizzo e-mail d.spagnoli@grupporis.it, Lei potrà esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del Regolamento UE 2016/679:

  • Chiedere l’accesso ai propri dati personali, la rettifica in caso di inesattezza, la cancellazione o la limitazione del trattamento.
  • Opporsi al trattamento qualora basato sul legittimo interesse del Titolare.
  • Richiedere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico.
  • Proporre formale reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. ESTENSIONE INFORMATIVA: CANALI SOCIAL E PIATTAFORME ESTERNE

ORIS S.r.l. utilizza canali ufficiali e pagine aziendali sulle piattaforme social e di recensione locale Facebook, Instagram, YouTube e Google My Business per promuovere le proprie attività istituzionali, curare l’immagine dello studio e interagire con l’utenza.

Per i trattamenti di dati derivanti dalle interazioni su tali pagine (quali commenti, recensioni, messaggi privati, “like” o iscrizioni al canale), ORIS S.r.l. agisce in qualità di Contitolare del Trattamento (ai sensi dell’Art. 26 GDPR) con i rispettivi gestori delle piattaforme limitatamente ai dati statistici aggregati messi a disposizione degli amministratori (es. funzioni Insights).

A. Canali Meta (Facebook e Instagram)

I canali Facebook e Instagram dello studio sono gestiti da Meta Platforms Ireland Ltd.

●       Privacy Policy Generale di Meta: https://www.facebook.com/privacy/policy

●       Accordo di Contitolarità (Statistiche della Pagina): https://www.facebook.com/legal/terms/page_controller_addendum

B. Canali Google (YouTube e Google My Business)

I canali YouTube e la scheda di recensioni/posizionamento Google My Business (Google Maps) della struttura sono gestiti da Google Ireland Limited.

●       Privacy Policy Generale di Google: https://policies.google.com/privacy

●       Termini di Servizio delle Piattaforme Google: https://policies.google.com/terms

Regole comuni per la gestione delle interazioni

I dati personali e/o le informazioni sanitarie eventualmente forniti o trasmessi di propria iniziativa dall’utente tramite i messaggi privati (Direct Message di Instagram, Messenger di Facebook) o attraverso le funzioni di contatto delle piattaforme per richiedere informazioni o prestazioni sanitarie verranno trattati dal personale autorizzato di ORIS S.r.l. esclusivamente per il tempo necessario a riscontrare l’utente. Se l’interazione sfocia in una prenotazione effettiva, i dati verranno archiviati in sicurezza nei sistemi interni e protetti dal segreto professionale del personale medico-sanitario.

Il Titolare si riserva il diritto di rimuovere tempestivamente dai propri canali ufficiali commenti, recensioni o post inseriti da terzi che contengano dati personali particolari o sensibili non autorizzati (es. dettagli clinici su trattamenti eseguiti), a tutela della riservatezza degli interessati stessi. Per l’esercizio dei diritti nativi legati al funzionamento degli algoritmi, dei profili o dei sistemi di profilazione delle piattaforme, l’interessato dovrà indirizzare la richiesta direttamente ai rispettivi gestori (Meta o Google).

Call Now Button