Informativa sulla Privacy

1. Titolare del trattamento

Il servizio è gestito da Moltiplika — Servizi Informatici (Codroipo, Udine), di seguito "il Fornitore". Per i dati dei pazienti, ogni studio cliente che utilizza il servizio è Titolare del trattamento e il Fornitore agisce come Responsabile ai sensi dell'art. 28 GDPR.

2. Dati trattati

• Account dello studio: ragione sociale, email, credenziali di accesso, numero WhatsApp Business, dati di fatturazione.
• Dati dei pazienti (per conto dello studio): numero di cellulare, nome, data e ora dell'appuntamento. Trattati al solo scopo di inviare il promemoria.
• Stato dei messaggi: inviato / consegnato / letto / errore.

3. Finalità e base giuridica

I dati sono trattati per erogare il servizio di invio promemoria appuntamenti (esecuzione del contratto, art. 6.1.b GDPR) e per adempimenti amministrativi e di sicurezza (legittimo interesse, art. 6.1.f). L'invio dei messaggi ai pazienti avviene su istruzione dello studio cliente e nel rispetto delle policy di WhatsApp.

4. Sub-responsabili e trasferimenti

Per la consegna dei messaggi il servizio si avvale di Meta Platforms Ireland Ltd. (WhatsApp Business Platform) come sub-responsabile. I dati possono essere trattati su infrastrutture Meta secondo le relative garanzie e clausole contrattuali standard.

5. Conservazione

I dati dei pazienti sono conservati per il tempo strettamente necessario all'invio e al tracciamento dell'esito, e comunque secondo la retention configurata dallo studio. I log tecnici sono conservati per finalità di sicurezza per un periodo limitato.

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei token a riposo, trasmissione in TLS, controllo degli accessi, registrazione delle operazioni (audit log), minimizzazione dei dati.

7. Diritti dell'interessato

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) contattando lo studio cliente Titolare o il Fornitore. È inoltre possibile chiedere di non ricevere più messaggi rispondendo STOP.

8. Contatti

Per richieste relative alla privacy: privacy@netrix.consulting.