Informativa sul trattamento dei dati personali

1. Titolare del trattamento

BDF Communication S.r.l.s.
Via Andrea Cesalpino 60, 20128 Milano (MI)
P.IVA: IT08997830966
Email: privacy@turisticolsorriso.it

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.

2. Tipologie di dati trattati

Attraverso il modulo di richiesta preventivo raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono, città/zona di residenza.
• Dati relativi alla salute (categorie particolari ex art. 9 GDPR): tipo di trattamento dentistico richiesto, descrizione del problema orale, eventuali radiografie, fotografie o altri documenti clinici allegati volontariamente.
• Dati economici: budget indicativo fornito volontariamente.
• Dati tecnici: indirizzo IP, log di accesso, dati del browser raccolti automaticamente per la sicurezza del servizio.

Nota sui dati sanitari: i dati relativi alla salute sono considerati "categorie particolari di dati personali" e godono di una tutela rafforzata ai sensi dell'art. 9 del GDPR. Il loro trattamento è effettuato esclusivamente sulla base del tuo esplicito consenso e per la sola finalità descritta al punto 3.

3. Finalità e base giuridica del trattamento

4. Comunicazione dei dati a terzi

I tuoi dati personali sono comunicati esclusivamente ai soggetti indicati di seguito, nella misura strettamente necessaria all'erogazione del servizio:

• Cliniche dentistiche aderenti al servizio
  Questa è la comunicazione principale e la ragione d'essere del servizio. Le cliniche dentistiche iscritte alla piattaforma — selezionate e verificate dal Titolare — possono acquistare la tua richiesta per formulare un preventivo. In quel momento accedono ai tuoi dati, inclusi:
  • nome e cognome
  • indirizzo email
  • numero di telefono (se fornito)
  • città/zona di residenza
  • tipo di trattamento richiesto e descrizione del problema
  • eventuali allegati (radiografie, fotografie, documenti clinici)
  Le cliniche utilizzeranno questi dati esclusivamente per formulare un preventivo personalizzato e comunicare con te tramite la piattaforma. Il numero di cliniche che possono accedere a una singola richiesta è limitato per evitare contatti eccessivi. Ciascuna clinica che accede ai tuoi dati agisce come titolare autonomo del trattamento per le finalità di risposta al preventivo e di eventuale instaurazione del rapporto clinico. Ti invitiamo a consultare l'informativa privacy della clinica che sceglierai.
• Twilio SendGrid Inc. (fornitore di servizi email, USA)
  Utilizzato per l'invio delle comunicazioni transazionali. Il trasferimento è regolato da Clausole Contrattuali Standard approvate dalla Commissione Europea.
• Stripe Inc. (fornitore di servizi di pagamento, USA)
  Utilizzato esclusivamente per le transazioni delle cliniche abbonate. I dati di pagamento sono trattati direttamente da Stripe e non transitano sui nostri sistemi.
• Fornitori di servizi di hosting e infrastruttura
  I dati sono conservati su server ubicati nell'Unione Europea.

I tuoi dati non sono ceduti, venduti o comunicati a terzi per finalità di marketing o profilazione al di fuori di quanto descritto nel presente documento.

5. Periodo di conservazione

• I dati relativi alla richiesta di preventivo (inclusi gli allegati clinici) sono conservati per 24 mesi dalla data di invio, salvo che tu richieda la cancellazione anticipata.
• I dati di fatturazione e i log transazionali sono conservati per 10 anni in ottemperanza agli obblighi fiscali e contabili previsti dalla normativa italiana.
• I log tecnici di accesso sono conservati per 12 mesi.

Al termine del periodo di conservazione i dati sono cancellati o anonimizzati in modo irreversibile.

6. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR hai il diritto di:

• Accesso — ottenere conferma che siano o meno in corso trattamenti di dati che ti riguardano e riceverne copia.
• Rettifica — richiedere la correzione di dati inesatti o il completamento di dati incompleti.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, salvo obbligo di conservazione per legge.
• Limitazione del trattamento — richiedere la sospensione del trattamento in determinati casi.
• Portabilità — ricevere i dati forniti in formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti scrivi a privacy@turisticolsorriso.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie e tecnologie similari

Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio (gestione della sessione, preferenza lingua, preferenza tema chiaro/scuro). Non vengono utilizzati cookie di profilazione, cookie di terze parti a scopo pubblicitario né sistemi di tracciamento comportamentale.

8. Trasferimenti di dati extra-UE

I dati trattati da SendGrid e Stripe comportano trasferimenti verso gli Stati Uniti. Tali trasferimenti sono effettuati nel rispetto delle garanzie previste dal GDPR (artt. 44–49), in particolare mediante Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, il framework EU-US Data Privacy Framework.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile su questa pagina.

Ultimo aggiornamento: 15 ottobre 2026