Informativa sulla Privacy

1. Titolare del Trattamento

Medilust S.r.l.
Sede legale: Piazzetta Ado Furlan 4, 33170 Pordenone (PN)
P.IVA: IT01999240938
Email: privacy@medilust.com
PEC: medilustsrl@pec.it

2. Cosa facciamo

Medilust sviluppa e fornisce "Mami AI", una piattaforma digitale per studi dentistici che include servizi di gestione appuntamenti, comunicazione con i pazienti tramite WhatsApp Business, telefonia vocale con intelligenza artificiale e gestione amministrativa dello studio.

3. Dati che raccogliamo

Nell'ambito dell'erogazione del servizio Mami AI, trattiamo le seguenti categorie di dati:

• Dati degli studi dentistici clienti: ragione sociale, partita IVA, dati di contatto, credenziali di accesso alla piattaforma, dati di fatturazione.
• Dati dei pazienti degli studi: nome, cognome, numero di telefono, indirizzo email, dati relativi agli appuntamenti, consensi espressi. Questi dati sono trattati da Medilust in qualità di Responsabile del trattamento per conto dello studio dentistico (Titolare del trattamento).
• Dati di utilizzo della piattaforma: log di accesso, interazioni con l'interfaccia, dati tecnici del dispositivo.
• Dati di comunicazione WhatsApp: numeri di telefono, contenuto dei messaggi inviati e ricevuti tramite WhatsApp Business API di Meta, stato di consegna dei messaggi.

4. Base giuridica del trattamento

• Esecuzione del contratto: trattamento necessario per l'erogazione del servizio Mami AI agli studi clienti.
• Consenso: per l'invio di comunicazioni di marketing e per il trattamento dei dati sanitari dei pazienti (gestito dallo studio dentistico come Titolare).
• Obbligo legale: per adempimenti fiscali e normativi.
• Legittimo interesse: per la sicurezza della piattaforma e il miglioramento del servizio.

5. Condivisione dei dati con terze parti

I dati possono essere condivisi con i seguenti fornitori di servizi (Sub-responsabili):

• Meta Platforms, Inc. — per l'invio e la ricezione di messaggi tramite WhatsApp Business API
• Telnyx, Inc. — per i servizi di telefonia vocale e SMS
• Anthropic, PBC / Google LLC — per i servizi di intelligenza artificiale
• Amazon Web Services / Hetzner — per l'hosting e l'archiviazione dei dati
• Resend — per l'invio di email transazionali

I dati non vengono venduti a terzi.

6. Trasferimento dei dati extra-UE

Alcuni dei nostri fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, del EU-US Data Privacy Framework.

7. Conservazione dei dati

• I dati degli studi clienti sono conservati per tutta la durata del contratto e per i 10 anni successivi alla cessazione, come richiesto dalla normativa fiscale italiana.
• I dati dei pazienti sono conservati secondo le indicazioni dello studio dentistico Titolare del trattamento.
• I log di messaggistica WhatsApp sono conservati per un massimo di 24 mesi.

8. Diritti degli interessati

Ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei dati
• Limitare il trattamento
• Opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, scrivi a: privacy@medilust.com

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia AES-256 per i dati sensibili a riposo
• Crittografia TLS per i dati in transito
• Accesso ai dati limitato al personale autorizzato
• Backup giornalieri e procedure di disaster recovery

10. Cookie

Il sito medilust.com utilizza esclusivamente cookie tecnici necessari al funzionamento. Non utilizziamo cookie di profilazione o di marketing.

11. Modifiche

Ci riserviamo di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data.

12. Autorità di controllo

Hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).