Informativa Privacy

Crescita Studio Ltd, società registrata in Inghilterra e Galles con numero 17394682 e sede legale in 73 Gibbs Hill Road, Birmingham, Regno Unito ("Crescita Studio", "noi"), tratta i dati personali degli utenti del sito e dei clienti in conformità al Regolamento (UE) 2016/679 (GDPR) e, per quanto applicabile, allo UK GDPR e al Data Protection Act 2018.

La presente informativa spiega quali dati raccogliamo, perché li utilizziamo, su quale base giuridica, per quanto tempo li conserviamo e con quali soggetti possono essere condivisi.

Titolare del trattamento

Crescita Studio Ltd · n. 17394682 · 73 Gibbs Hill Road, Birmingham, Regno Unito · info@crescitastudio.it

Quali dati raccogliamo e perché

Richieste tramite il modulo di contatto

Quando compili il modulo nella pagina Contatti raccogliamo nome, indirizzo email, nome dello studio (se indicato) e il contenuto del messaggio. Questi dati vengono inviati direttamente alla nostra casella email (info@crescitastudio.it) al solo scopo di rispondere alla richiesta. Non utilizziamo attualmente un CRM o una piattaforma di terze parti per archiviare le richieste di contatto: i messaggi risiedono nella nostra casella di posta, con gli stessi controlli di sicurezza e conservazione di ogni altra corrispondenza aziendale.

Base giuridica: esecuzione di misure precontrattuali su tua richiesta, oppure legittimo interesse a rispondere a una richiesta di informazioni (art. 6(1)(b) e (f) GDPR).

Newsletter e comunicazioni di marketing

Nel modulo di contatto puoi facoltativamente acconsentire a ricevere comunicazioni relative alla crescita degli studi dentistici. Questa casella non è pre-selezionata e non è condizione per l’invio della richiesta di contatto. Puoi revocare il consenso in qualsiasi momento scrivendo a info@crescitastudio.it. Non abbiamo ancora attivato un sistema di invio automatico di newsletter: al momento questo consenso viene semplicemente registrato per un uso futuro.

Base giuridica: consenso (art. 6(1)(a) GDPR).

Diagnosi per la Crescita

La Diagnosi per la Crescita è un’analisi della presenza digitale del tuo studio. Quando avvii una Diagnosi trattiamo i dati seguenti.

• Dati identificativi dello studio — nome dello studio, sito web e nome del profilo Google Business.
• Le tue risposte al questionario — sedici domande di autovalutazione commerciale sull’attività dello studio.
• Regione e comune dello studio.
• L’indirizzo IP del dispositivo da cui la Diagnosi viene avviata, utilizzato esclusivamente per prevenire abusi e usi automatizzati del servizio.
• Il tuo indirizzo email, richiesto per inviarti il report.
• Il risultato — punteggio, fasce di valutazione e rilievi, elaborati a partire dalle tue risposte e da informazioni pubblicamente disponibili sullo studio.
• La pagina di provenienza (referrer), e nulla d’altro relativo alla tua visita.

La Diagnosi non richiede e non deve mai contenere dati di pazienti o dati sanitari. Il questionario riguarda esclusivamente l’attività commerciale dello studio e il sistema è costruito per rifiutare dati di questo tipo.

Il report viene generato dal nostro motore di analisi, che seleziona testi predefiniti sulla base del punteggio calcolato: non produce valutazioni scritte caso per caso e non riceve dati identificativi non necessari.

Base giuridica: esecuzione di misure precontrattuali su tua richiesta per l’elaborazione e l’invio del report (art. 6(1)(b) GDPR); legittimo interesse alla sicurezza e alla prevenzione degli abusi del servizio, per il solo indirizzo IP (art. 6(1)(f) GDPR).

Dati di navigazione e cookie

Il sito utilizza esclusivamente tecnologie necessarie al funzionamento di base (sicurezza, invio dei moduli, memorizzazione delle preferenze sui cookie). Questa preferenza viene salvata nel tuo browser tramite localStorage, non tramite un cookie, ha una validità di 180 giorni e può essere modificata in qualsiasi momento dal link "Preferenze Cookie" nel footer.

Gli strumenti di analisi (Google Analytics 4, tramite Google Tag Manager) sono predisposti nel sito ma non sono ancora attivi. Quando verranno attivati, si avvieranno soltanto dopo il tuo consenso esplicito tramite il banner cookie, e potrai revocarlo in qualsiasi momento. Non trasmettiamo mai dati personali o sanitari relativi a pazienti a strumenti di analisi o pubblicità — solo interazioni anonime con il sito.

Google Search Console potrà essere utilizzato per monitorare le prestazioni del sito nei risultati di ricerca; non installa cookie sul tuo browser e non raccoglie dati personali dei visitatori.

Fornitori e destinatari dei dati

Ci avvaliamo dei fornitori seguenti, che trattano i dati per nostro conto in qualità di responsabili del trattamento. Aggiorniamo questo elenco quando un fornitore viene attivato o sostituito.

• Kinsta (hosting del sito) — Kinsta Inc., Stati Uniti; sito ospitato nel data center di Milano, in Italia. Riceve in transito tutto ciò che invii dal sito; non lo conserva.
• Railway (esecuzione del servizio della Diagnosi) — Railway Corporation, Stati Uniti; applicazione eseguita ad Amsterdam.
• Supabase (database in cui le Diagnosi sono conservate) — Supabase Pte. Ltd, Singapore; dati conservati a Francoforte, in Germania.
• Hetzner (copie di sicurezza) — Hetzner Online GmbH, Germania; copie conservate a Falkenstein, in Germania, e cifrate prima di essere caricate.
• DataForSEO (dati di visibilità sui motori di ricerca e sul profilo Google) — DataForSEO OÜ, Estonia. Riceve il nome dello studio, il comune e il dominio del sito; non riceve il tuo indirizzo email.
• Google — PageSpeed Insights per le verifiche tecniche del sito (riceve il solo indirizzo del sito), Google Workspace per l’invio dell’email che contiene il link al report (riceve il tuo indirizzo email; il messaggio contiene solo un link, mai il contenuto del report) e Search Console per monitorare le prestazioni del sito nei risultati di ricerca.
• Calendly (prenotazione della consulenza gratuita) — Calendly LLC, Stati Uniti. Riceve nome, email e quanto scrivi nel modulo di prenotazione, solo se scegli di prenotare.
• WordPress / GeneratePress (piattaforma e tema del sito) e Rank Math SEO (ottimizzazione per i motori di ricerca; non raccoglie dati personali dei visitatori).
• Stripe (elaborazione dei pagamenti) — attualmente configurato solo in modalità test/Sandbox; nessun pagamento reale viene elaborato tramite il sito pubblico al momento.

Non utilizziamo un CRM di terze parti né una piattaforma di email marketing: Crescita Studio costruisce la propria infrastruttura dati internamente.

Trasferimenti internazionali

Crescita Studio è una società con sede nel Regno Unito. I trasferimenti tra Regno Unito e Unione Europea sono agevolati dalla decisione di adeguatezza della Commissione Europea per il Regno Unito, rinnovata a dicembre 2025.

I dati delle Diagnosi sono conservati nello Spazio Economico Europeo — il sito è ospitato a Milano, in Italia, il database si trova a Francoforte e le copie di sicurezza a Falkenstein, entrambe in Germania. Alcuni dei fornitori sopra elencati sono però società con sede al di fuori dello Spazio Economico Europeo, anche quando i dati restano in Europa: il luogo di conservazione e il luogo di stabilimento del fornitore sono due cose distinte, e lo indichiamo esplicitamente. Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea, dell’Addendum del Regno Unito e, ove applicabile, dell’EU–US Data Privacy Framework, previsti dai rispettivi accordi sul trattamento dei dati.

Rappresentante nell’Unione Europea (art. 27 GDPR)

Stiamo valutando se, alla luce delle attività svolte verso utenti nell’Unione Europea, sia necessario designare un rappresentante ai sensi dell’art. 27 GDPR. In attesa di tale valutazione, puoi rivolgere qualsiasi richiesta relativa ai tuoi dati personali direttamente al titolare del trattamento ai recapiti indicati sopra.

Intelligenza artificiale

Utilizziamo strumenti di intelligenza artificiale internamente per lo sviluppo e la manutenzione del sito. Questi strumenti non ricevono dati personali di visitatori o pazienti.

Il report della Diagnosi non è scritto da un’intelligenza artificiale: i testi sono redatti in anticipo e il nostro motore seleziona quali mostrarti in base al punteggio calcolato. Se in futuro utilizzeremo l’intelligenza artificiale in questo processo, riceverà esclusivamente le informazioni strutturate e minime necessarie — mai dati identificativi non necessari o dati sanitari — e questa informativa sarà aggiornata di conseguenza.

Conservazione dei dati

Non conserviamo dati per un periodo indefinito. I periodi di conservazione sono applicati automaticamente ogni notte dai nostri sistemi.

• Richieste tramite il modulo di contatto — per il tempo necessario a gestire la richiesta e, salvo obbligo di legge o proseguimento del rapporto, non oltre 24 mesi dall’ultimo contatto.
• Indirizzo IP associato a una Diagnosi — 90 giorni, dopodiché viene rimosso mentre la Diagnosi resta conservata.
• Dati dello studio, Diagnosi, punteggi e risultati dell’analisi — 36 mesi dall’ultima Diagnosi.
• Indirizzo email — 24 mesi dall’ultimo contatto.
• Registrazione del consenso — 24 mesi dal termine del consenso, come prova che il consenso è stato prestato.
• Dati tecnici temporanei — le risposte dei fornitori utilizzate per l’analisi sono conservate da 3 a 14 giorni; i contatori antiabuso, 24 ore.
• Registro delle richieste di cancellazione — 24 mesi dall’esecuzione, come prova di aver dato seguito alla richiesta; gli identificativi contenuti nel registro vengono rimossi dopo 30 giorni.

Il consenso al marketing viene conservato fino alla revoca.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, richiederne la rettifica o la cancellazione, limitarne il trattamento, opporti al trattamento e richiederne la portabilità, nei limiti previsti dalla normativa applicabile. Puoi esercitare questi diritti scrivendo a info@crescitastudio.it.

Come richiedere la cancellazione dei dati della Diagnosi

Scrivi a info@crescitastudio.it dall’indirizzo email al quale è stato inviato il report. Se quell’indirizzo non è più disponibile o accessibile, possiamo accettare in alternativa una prova ragionevole del controllo del dominio dello studio.

Chiediamo questa verifica per proteggerti: la Diagnosi descrive i punti deboli commerciali di uno studio, e dare seguito a una richiesta non verificata — sia divulgando quei dati, sia distruggendoli — sarebbe a sua volta un danno per te.

Ogni richiesta viene verificata e autorizzata da una persona incaricata di Crescita Studio: non è un meccanismo automatico né self-service. Ti rispondiamo per iscritto entro il termine previsto dalla normativa, indicando che cosa è stato cancellato.

Le copie di sicurezza seguono entro 30 giorni. Cancelliamo i tuoi dati dai sistemi attivi al momento dell’esecuzione della richiesta, ma le copie di sicurezza già create non vengono riscritte: vengono sostituite dalla normale rotazione entro 30 giorni. Nel frattempo conserviamo l’indicazione della tua richiesta proprio per impedire che un eventuale ripristino da una copia di sicurezza faccia riapparire i tuoi dati.

Hai inoltre diritto di proporre reclamo all’autorità di controllo competente — in Italia il Garante per la Protezione dei Dati Personali, oppure, trattandosi di titolare con sede nel Regno Unito, l’Information Commissioner’s Office (ICO).

Decisioni automatizzate

Il sito non utilizza processi decisionali automatizzati che producano effetti legali o significativamente simili nei tuoi confronti. La Diagnosi calcola un punteggio in modo automatico, ma fornisce una valutazione informativa e non vincolante: non determina l’accesso a un servizio, non produce effetti giuridici e non sostituisce una valutazione professionale.

Modifiche a questa informativa

Aggiorneremo questa informativa quando attiveremo nuovi strumenti o quando cambieranno le finalità del trattamento, in particolare all’attivazione degli strumenti di analisi e dell’elaborazione dei pagamenti in produzione. La data in cima alla pagina indica l’ultimo aggiornamento.