I tuoi dati, protetti.

Ultimo aggiornamento: 6 ottobre 2026

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali, la società CrystalDENT S.r.l., titolare del marchio Madalinea, fornisce le seguenti informazioni sul trattamento dei dati personali effettuato tramite il sito web www.madalinea.it (e il precedente dominio www.crystaldent.it) e tramite i servizi online collegati (ad es. prenotazione online, richieste di contatto, servizio “Secondo parere” sul preventivo).

1. Titolare del trattamento e dati di contatto

CrystalDENT S.r.l., titolare del marchio Madalinea
Sede legale e operativa: Via Carlo Marochetti 27, 20139 Milano (MI), Italia
Sede operativa: Corso Giulio Cesare 143, 10155 Torino (TO), Italia
Codice fiscale e P. IVA: 11014060963
E-mail: info@madalinea.it · PEC: crystaldentsrl@pec.it · Telefono: 800 602 602

Al momento il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO). In caso di futura nomina, i relativi dati di contatto saranno pubblicati in questa sezione.

2. Tipologie di dati trattati

• Dati di navigazione (indirizzo IP, data e ora di accesso, pagine richieste, tipo di browser e dispositivo), raccolti tramite i log del server e, previo consenso ove richiesto, tramite cookie o tecnologie simili.
• Dati anagrafici e di contatto (nome, cognome, telefono, e-mail, città, sede preferita, lingua di contatto).
• Dati relativi alla salute (informazioni sulla situazione clinica odontoiatrica o estetica, radiografie, referti, anamnesi, terapie in corso, allergie o patologie rilevanti), comunicati dall’interessato online o durante la relazione di cura.
• Dati relativi ai pagamenti (importi, modalità di pagamento, eventuali piani di finanziamento). Non conserviamo i dati completi delle carte di pagamento quando il pagamento avviene tramite gateway di terze parti.
• Dati sull’uso del sito, per finalità statistiche, di miglioramento del servizio e, solo con il tuo consenso, di marketing e remarketing.

3. Finalità del trattamento e basi giuridiche

3.1 Navigazione sul sito e sicurezza

Permettere la corretta fruizione del sito, garantirne la sicurezza e prevenire abusi. Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi (art. 6.1.f GDPR).

3.2 Richieste di contatto e informazioni

Gestire richieste di informazioni, preventivi e richiamate inviate tramite il sito, e-mail, telefono o messaggistica (es. WhatsApp). Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR); per le eventuali informazioni sanitarie, consenso esplicito (art. 9.2.a GDPR).

3.3 Prenotazione di visite e gestione degli appuntamenti

Gestire la prenotazione di prime visite, controlli e trattamenti presso le sedi Madalinea, anche tramite il calendario di prenotazione online. Base giuridica: misure precontrattuali e contrattuali (art. 6.1.b GDPR); per le eventuali informazioni sanitarie fornite in questa fase, consenso esplicito (art. 9.2.a GDPR).

3.4 Servizio “Secondo parere” sul preventivo

Analizzare preventivi ricevuti da altre strutture, offrire una seconda opinione clinica ed economica e indicare eventuali alternative e range di prezzo indicativi. La documentazione caricata (preventivi, referti, radiografie, CBCT, fotografie, anamnesi) può contenere dati relativi alla salute. Base giuridica: misure precontrattuali e consenso esplicito (art. 6.1.b e art. 9.2.a GDPR).

3.5 Rapporto di cura e adempimenti di legge

Gestione amministrativa e contabile, conservazione della documentazione sanitaria, obblighi fiscali e deontologici. Base giuridica: esecuzione del contratto di cura (art. 6.1.b GDPR), obblighi legali (art. 6.1.c GDPR) e finalità di diagnosi, assistenza o terapia sanitaria da parte di professionisti soggetti al segreto professionale (art. 9.2.h GDPR).

3.6 Comunicazioni promozionali (se attivate)

Invio di comunicazioni su servizi, promozioni, eventi e novità Madalinea. Base giuridica: consenso (art. 6.1.a GDPR) e, nei limiti di legge, legittimo interesse verso pazienti già acquisiti (art. 130, comma 4, Codice Privacy).

3.7 Statistiche e misurazione delle campagne

Analisi dell’uso del sito, miglioramento dei contenuti e misurazione delle campagne pubblicitarie. Gli strumenti di statistica e marketing di terze parti vengono attivati solo dopo il tuo consenso tramite il banner dei cookie (art. 122 Codice Privacy e linee guida del Garante).

4. Natura del conferimento

Il conferimento dei dati per le finalità dei punti 3.2, 3.3 e 3.4 è necessario per rispondere alle richieste, gestire la prenotazione e fornire il servizio di secondo parere. Il conferimento per finalità di marketing (punto 3.6) è facoltativo e il mancato consenso non pregiudica l’accesso alle prestazioni sanitarie.

5. Modalità del trattamento e sicurezza

I dati sono trattati anche con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione. Il Titolare adotta misure tecniche e organizzative adeguate contro accessi non autorizzati, perdita o divulgazione. Il personale è formato e opera nel rispetto del segreto professionale.

6. Destinatari dei dati

• Personale interno autorizzato (medici, odontoiatri, igienisti, personale amministrativo e di accoglienza).
• Fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR), tra cui: servizi IT e hosting del sito (Hetzner Online GmbH, Germania); piattaforma di prenotazione, CRM e comunicazioni ai pazienti (GoHighLevel, tramite i domini studiomi.madalinea.it e studio.madalinea.it); software gestionale clinico; servizi di invio e-mail, SMS e WhatsApp; consulenti (commercialista, legale, privacy).
• Istituti di credito e società finanziarie per pagamenti rateali e finanziamenti, come autonomi titolari del trattamento.
• Autorità competenti, in adempimento di obblighi di legge.

L’elenco aggiornato dei Responsabili è disponibile su richiesta.

7. Trasferimento verso Paesi terzi

Alcuni fornitori (ad es. servizi cloud, CRM, Google e Meta per le statistiche e le campagne, se acconsenti) possono trattare dati al di fuori dello Spazio Economico Europeo, come gli Stati Uniti. Il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza (incluso l’EU-US Data Privacy Framework), clausole contrattuali standard o altre garanzie adeguate.

8. Periodo di conservazione

• Richieste generiche: per il tempo necessario a gestirle e comunque non oltre 10 anni dall’ultimo contatto utile.
• Prenotazioni e rapporto di cura: per la durata del rapporto e poi per un massimo di 10 anni, in linea con gli obblighi civili, fiscali e sanitari.
• Servizio “Secondo parere”: per il tempo necessario e poi per un massimo di 10 anni, per la possibile rilevanza medico-legale della documentazione.
• Marketing: fino alla revoca del consenso e comunque per un massimo di 24 mesi.
• Dati di navigazione: di regola non oltre 12 mesi, salvo indagini su abusi.

9. Diritti dell’interessato

Puoi chiedere l’accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18), la portabilità (art. 20), opporti al trattamento basato sul legittimo interesse (art. 21) e revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a info@madalinea.it o alla PEC crystaldentsrl@pec.it, indicando nell’oggetto “Richiesta privacy, GDPR”. Potremmo chiederti un documento per verificare la tua identità. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

10. Cookie

Il sito usa strumenti tecnici necessari e, solo con il tuo consenso, strumenti di statistica e marketing. I dettagli e la gestione delle preferenze sono nella Cookie policy.

11. Aggiornamenti

Il Titolare può aggiornare questa informativa anche in seguito a modifiche normative o dei servizi. Le modifiche sono pubblicate in questa pagina.