Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 16 ottobre 2026

La presente informativa è resa da Medilust S.r.l. in conformità con quanto previsto dall'art. 13 del Regolamento (UE) 2016/679 (GDPR) in materia di protezione dei dati personali, a coloro che interagiscono con il sito web medilust.com.

1. Titolare del Trattamento

Il Titolare del Trattamento è Medilust S.r.l., con sede legale in Piazzetta Ado Furlan 4, 33170 Pordenone (PN). P. IVA: IT01999240938, contattabile all'indirizzo e-mail privacy@medilust.com e all'indirizzo PEC medilustsrl@pec.it.

2. Cosa facciamo

Medilust sviluppa e fornisce "Mami AI", una piattaforma digitale per studi dentistici che include servizi di gestione appuntamenti, comunicazioni con i pazienti tramite WhatsApp Business, telefonia vocale con intelligenza artificiale e gestione amministrativa dello studio.

La presente informativa riguarda il trattamento dei dati personali effettuato da Medilust S.r.l. in qualità di Titolare del trattamento con riferimento a:

gli utenti che visitano il sito web medilust.com;
i soggetti che richiedono informazioni o una demo dei servizi Medilust.

Restano esclusi dalla presente informativa i trattamenti dei dati personali dei pazienti degli studi dentistici effettuati tramite la piattaforma Mami AI, compresi i dati relativi alla salute. Con riferimento a tali trattamenti, Medilust S.r.l. agisce in qualità di Responsabile del trattamento per conto dello studio dentistico, che opera quale Titolare del trattamento e fornisce ai pazienti la relativa informativa.

3. Quali dati trattiamo

Dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono) di chi richiede una demo o informazioni;
Dati relativi allo studio dentistico: denominazione;
Dati di navigazione del sito: indirizzo IP, tipo di browser, data e ora della richiesta e altri dati tecnici acquisiti automaticamente dai sistemi informatici durante la consultazione del sito.

4. Finalità, base giuridica e tempi di conservazione

I dati personali raccolti sono trattati per le finalità, sulla base giuridica e per i tempi di seguito riepilogati:

Finalità	Base giuridica	Conservazione
Gestione di richieste di prenotazione e informazioni (form "Prenota una demo")	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).	24 mesi dall'ultimo contatto, salvo che segua la conclusione di un contratto.
Adempimento di obblighi di legge (solo in caso di acquisto del servizio)	Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR). Il consenso non è richiesto.	10 anni dalla conclusione del servizio (obblighi fiscali e civilistici), salvo diverso termine imposto dall'Autorità richiedente.
Sicurezza del sito e della piattaforma, prevenzione di accessi non autorizzati e di abusi, accertamento di eventuali illeciti informatici	Legittimo interesse del titolare a garantire la sicurezza e l'integrità dei propri sistemi informatici e dei dati trattati (art. 6, par. 1, lett. f) GDPR)	12 mesi dalla raccolta, salvo ulteriore conservazione necessaria per l'accertamento di incidenti di sicurezza o per la difesa di un diritto in sede giudiziaria

5. Natura del conferimento dei dati

Per le richieste di prenotazione e di informazioni, il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alle richieste; il mancato conferimento comporta l'impossibilità di evaderla. I dati di navigazione e di utilizzo della piattaforma sono acquisiti automaticamente dai sistemi informatici nel corso del loro normale funzionamento.

6. Modalità di trattamento

Il trattamento è effettuato con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, adottando misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Per i trattamenti descritti nella presente informativa non è effettuato alcun processo decisionale automatizzato, compresa la profilazione, di cui all'art. 22 GDPR.

7. Destinatari e comunicazione dei dati

I dati sono trattati dal personale e dai collaboratori del Titolare autorizzati al trattamento e a ciò istruiti ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies D.Lgs. 196/2003. Nei limiti strettamente necessari alle finalità indicate, i dati possono inoltre essere trattati dai seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen (Germania): hosting dei server su cui sono ospitati il sito e i sistemi interni di gestione delle richieste, con data center in Germania;
Google Ireland Limited — Gordon House, Barrow Street, Dublino 4 (Irlanda): servizio di posta elettronica aziendale (Google Workspace), utilizzato per rispondere alle richieste ricevute.

I dati potranno inoltre essere comunicati, ove necessario, a consulenti fiscali e legali, a istituti di credito e alle pubbliche autorità nei casi previsti dalla legge, che li tratteranno in qualità di autonomi titolari. I dati non vengono venduti a terzi. L'elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.

8. Trasferimento dei dati extra SEE

I dati personali sono conservati ed elaborati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Il sito e i sistemi di gestione delle richieste sono ospitati su server situati in Germania. Con riferimento al servizio di posta elettronica fornito da Google, non è escluso che i dati possano essere trattati dalla capogruppo Google LLC o da sue affiliate negli Stati Uniti: tali eventuali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework, cui Google LLC aderisce, e, in via complementare, delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 45 e 46 GDPR).

L'interessato può richiedere ulteriori informazioni sui trasferimenti e ottenere copia delle garanzie adottate contattando il Titolare ai recapiti indicati al punto 1.

9. Esercizio dei diritti in materia di protezione dei dati personali

In relazione ai trattamenti descritti, l'interessato può esercitare i diritti di seguito riepilogati:

Diritto	Descrizione
Diritto di accesso (art. 15)	Può ottenere conferma dell'esistenza di un trattamento e conoscere finalità, categorie di dati, destinatari, periodo di conservazione, origine dei dati e ottenerne copia.
Diritto di rettifica (art. 16)	Può chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti.
Diritto alla cancellazione (art. 17)	Può chiedere la cancellazione dei dati quando non sono più necessari, in caso di accoglimento dell'opposizione o di trattamento illecito, salvo obblighi di conservazione di legge.
Diritto alla limitazione (art. 18)	Può chiedere la limitazione del trattamento nei casi previsti dalla norma (es. contestazione dell'esattezza dei dati).
Diritto alla portabilità (art. 20)	Può ricevere i dati in formato strutturato e leggibile, e trasmetterli a un altro titolare, ove il trattamento sia basato sul contratto o su misure precontrattuali e svolto con mezzi automatizzati.
Diritto di opposizione (art. 21)	Può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati basato sul legittimo interesse del Titolare. Il Titolare si astiene dal trattare ulteriormente i dati, salvo dimostri l'esistenza di motivi legittimi cogenti o l'esigenza di accertare, esercitare o difendere un diritto in sede giudiziaria.
Diritto di proporre reclamo all'Autorità Garante (art. 77)	Fatto salvo ogni altro ricorso, qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, all'indirizzo mail protocollo@gpdp.it o PEC protocollo@pec.gpdp.it.

L'esercizio dei diritti sopra descritti è subordinato ai limiti e alle procedure previste dal Regolamento UE 2016/679. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandone motivazione all'interessato. Per esercitare tali diritti è possibile scrivere ai recapiti del Titolare indicati al punto 1.

10. Modifiche

Data di ultimo aggiornamento: 16 ottobre 2026. Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.