1. Titolare del Trattamento
- Titolare: Alessandro Fiaschi
- Forma giuridica: Ditta individuale
- Sede legale: Buttigliera Alta (TO), Italia
- P.IVA: 13368380013
- Email di contatto: alessandro.fiaschi96@gmail.com
2. Introduzione
La presente Privacy Policy descrive le modalità di trattamento dei dati personali effettuato da Alessandro Fiaschi ("Titolare", "noi", "nostro") nell'ambito dell'erogazione del servizio DentalReminder.
DentalReminder è un servizio tecnologico B2B che consente a studi dentistici e professionisti ("Clienti Business") di inviare comunicazioni ai propri pazienti ("Utenti Finali") tramite WhatsApp Business API, inclusi promemoria appuntamenti, notifiche di servizio e altre comunicazioni.
Il Titolare opera come:
- Titolare del trattamento per i dati dei Clienti Business
- Responsabile del trattamento per i dati degli Utenti Finali, per conto dei Clienti Business che rimangono Titolari
3. Categorie di Dati Trattati
3.1 Dati dei Clienti Business
| Categoria | Esempi |
|---|---|
| Dati identificativi | Ragione sociale, nome referente, P.IVA/CF |
| Dati di contatto | Email, telefono, indirizzo sede |
| Dati di accesso | Credenziali account, log di accesso |
| Dati di fatturazione | IBAN, storico pagamenti |
| Dati tecnici | Configurazioni servizio, template messaggi |
3.2 Dati degli Utenti Finali (pazienti)
| Categoria | Esempi |
|---|---|
| Dati identificativi | Nome, cognome |
| Dati di contatto | Numero di telefono WhatsApp |
| Dati relativi al servizio | Data e ora appuntamento, storico interazioni |
| Dati di interazione | Risposte ai messaggi, conferme, richieste di richiamata |
4. Finalità e Base Giuridica del Trattamento
4.1 Per i Clienti Business
- Erogazione del servizio DentalReminder — esecuzione del contratto (Art. 6.1.b GDPR)
- Gestione account e autenticazione — esecuzione del contratto (Art. 6.1.b GDPR)
- Fatturazione e adempimenti fiscali — obbligo legale (Art. 6.1.c GDPR)
- Assistenza tecnica e supporto — esecuzione del contratto (Art. 6.1.b GDPR)
- Comunicazioni di servizio e miglioramento del servizio — legittimo interesse (Art. 6.1.f GDPR)
4.2 Per gli Utenti Finali (pazienti)
L'invio di promemoria appuntamenti e la gestione delle relative risposte si basa sul consenso acquisito dal Cliente Business presso il proprio paziente, secondo l'informativa dello studio dentistico. Alessandro Fiaschi agisce come Responsabile del trattamento sulla base di specifico accordo (DPA) con ciascun Cliente Business.
5. Destinatari e Sub-Responsabili
Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono come sub-responsabili del trattamento:
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Twilio Inc. | Invio messaggi WhatsApp Business API | USA | SCC, DPA |
| Meta Platforms Ireland Ltd | Infrastruttura WhatsApp Business | Irlanda/USA | SCC |
| Railway Corporation | Hosting applicazione | USA | SCC |
6. Trasferimento Dati Extra-UE
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento di dati personali verso gli USA avviene nel rispetto del GDPR, sulla base di:
- Standard Contractual Clauses (SCC) approvate dalla Commissione Europea con Decisione 2021/914/UE
- Binding Corporate Rules (BCR) dei fornitori, ove applicabili
- Misure tecniche supplementari quali crittografia e pseudonimizzazione
- Transfer Impact Assessment (TIA) condotti per valutare il livello di protezione
7. Periodo di Conservazione
| Tipologia dati | Periodo di conservazione |
|---|---|
| Dati Clienti Business (account attivo) | Per tutta la durata del contratto |
| Dati Clienti Business (post-cessazione) | 10 anni per obblighi fiscali |
| Dati Utenti Finali (log messaggi) | 24 mesi dall'ultimo messaggio inviato |
| Log di sistema e sicurezza | 12 mesi |
| Backup | 90 giorni (rolling) |
8. Diritti degli Interessati
Ai sensi degli articoli 15-22 del GDPR, gli interessati hanno diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.
Clienti Business
Inviare richiesta a alessandro.fiaschi96@gmail.com. Le richieste vengono evase entro 30 giorni.
Utenti Finali (pazienti)
Contattare direttamente lo studio dentistico che ha inviato i messaggi: è lo studio ad essere Titolare del trattamento dei dati del paziente.
Per la procedura dettagliata di richiesta cancellazione dati, consulta la pagina Cancellazione Dati. Gli interessati hanno inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Sicurezza dei Dati
- Misure tecniche: crittografia TLS 1.2+, crittografia end-to-end WhatsApp, hashing password, firewall, vulnerability assessment periodici
- Misure organizzative: politiche di accesso "need-to-know", formazione periodica, procedure di gestione data breach, accordi di riservatezza
In caso di data breach, il Titolare notifica l'evento al Garante entro 72 ore secondo gli articoli 33-34 del GDPR.
10. Cookie
Il servizio utilizza esclusivamente cookie tecnici necessari al funzionamento (es. session_id, csrf_token). Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.
11. Informazioni per Meta/WhatsApp Business
DentalReminder opera come Tech Provider per WhatsApp Business API. In tale qualità:
- Rispettiamo le WhatsApp Business Policy e i Terms of Service
- Forniamo il servizio esclusivamente a business verificati
- Non utilizziamo i dati per finalità diverse dall'erogazione del servizio
- Manteniamo adeguate misure di sicurezza come richiesto da Meta
- Collaboriamo con Meta per garantire la conformità normativa
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
13. Contatti
- Titolare: Alessandro Fiaschi
- Email: alessandro.fiaschi96@gmail.com
- Risponderemo alle richieste entro 30 giorni.
Questa Privacy Policy è stata redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali.