Informativa privacy
ObsidioLab Connect collega un numero WhatsApp Business alla casella del gestionale AesthOS Studio. Questa informativa riguarda chi amministra il collegamento di prova e chi partecipa allo scambio di messaggi di collaudo.
Chi tratta i tuoi dati
Il titolare del trattamento per il collaudo è Fenice STP a r.l. (P. IVA 15499811006), con sede in Viale Aventino 112, 00153 Roma (RM), Italia. Per informazioni, per esercitare i tuoi diritti o per chiedere la cancellazione, puoi telefonare al +39 393 910 2612 oppure scrivere alla sede, all’attenzione di «Privacy ObsidioLab Connect». Puoi usare entrambi i recapiti anche senza un account AesthOS.
Il collaudo riguarda un solo studio di prova, un numero autorizzato e un testo concordato. Ai partecipanti chiediamo di usare soltanto quel testo. Conversazioni con pazienti, referti, fotografie, promozioni e analisi con l’intelligenza artificiale restano fuori dal collaudo.
Quali dati utilizziamo e perché
- Per collegare il canale usiamo gli identificativi dell’account WhatsApp Business e del numero aziendale forniti da Meta, il riferimento allo studio e al gestionale e le autorizzazioni concesse dall’amministratore. Servono a recapitare l’evento nella casella dello studio corretto.
- Per verificare la consegna usiamo il numero del partecipante che aderisce alla prova. WhatsApp trasmette al servizio gli identificativi di mittente, destinatario e messaggio, l’orario e il testo. Il ricevitore verifica il mittente e il testo concordati prima della registrazione. L’identificativo del messaggio permette di riconoscere i duplicati.
- Per proteggere l’accesso usiamo l’identificativo dello studio, la sessione, il ruolo dell’operatore e il riferimento al dispositivo. Questi dati permettono di limitare la consultazione della casella agli operatori autorizzati e di verificare anomalie.
- Per rispondere a una richiesta privacy usiamo il recapito che scegli, la richiesta e i soli dati necessari a individuare il trattamento e a verificare che ti riguardi.
Su quale base utilizziamo i dati
Per la verifica tecnica su partecipazione volontaria e per la sicurezza degli accessi e per la consegna delle pagine informative richieste, il fondamento è il legittimo interesse del titolare a verificare la consegna nello studio corretto e prevenire accessi indebiti (art. 6, par. 1, lett. f GDPR). Puoi opporti per motivi legati alla tua situazione. Puoi anche interrompere la partecipazione in qualsiasi momento contattando il titolare. Fornire il numero è facoltativo e serve soltanto se scegli di provare lo scambio WhatsApp sul tuo telefono.
Per dare seguito ai diritti degli interessati il titolare adempie agli obblighi previsti dal GDPR (art. 6, par. 1, lett. c). Il collaudo non prevede profilazione o decisioni automatizzate sulle persone.
Chi può accedere e dove transitano i dati
Possono accedere gli operatori autorizzati del collaudo e, per assistenza e sicurezza, le persone incaricate dal titolare nei limiti del loro compito. Meta e WhatsApp gestiscono il canale e la consegna. Cloudflare ospita il punto di ricezione e controlla la provenienza delle notifiche. Per i dati ammessi dal ricevitore è previsto un archivio Amazon Web Services (Aurora) a Francoforte, in Germania.
Nel progetto di ricezione il numero e il testo sono cifrati nell’archivio. Per riconoscere il contatto il sistema usa anche un indice pseudonimo. Il gestionale verifica lo studio, il dispositivo e il ruolo di chi chiede di leggere la casella.
Per il canale business, WhatsApp Ireland Limited descrive trasferimenti verso WhatsApp LLC e Meta Platforms, Inc. negli Stati Uniti nell’ambito del quadro UE-USA sulla protezione dei dati (Data Privacy Framework). I successivi trasferimenti seguono le condizioni indicate nell’addendum. Per l’account WhatsApp personale si applica anche l’informativa di WhatsApp. Addendum sui trasferimenti WhatsApp Business · Informativa WhatsApp per il SEE.
Cloudflare gestisce la pubblicazione delle pagine e l’arrivo degli eventi sulla propria rete. Per servire una pagina riceve anche l’indirizzo IP e i dati tecnici della richiesta. Il suo accordo prevede il quadro UE-USA per i trasferimenti coperti e le clausole contrattuali tipo della Commissione europea per i trasferimenti soggetti a tali garanzie. Il database di prova AWS si trova a Francoforte. Per eventuali trasferimenti verso paesi terzi privi di decisione di adeguatezza, le condizioni AWS prevedono le clausole contrattuali tipo. Per sapere quale garanzia interessa i tuoi dati e ottenerne copia, puoi usare i recapiti di Fenice. Accordo Cloudflare · Garanzie AWS.
Per quanto tempo
La ricezione di prova può restare aperta per un massimo di 72 ore dall’attivazione. Alla conclusione della verifica è prevista la rimozione del testo concordato e dei riferimenti al contatto di prova dall’archivio operativo. Il verbale conserva l’esito tecnico e i conteggi senza riportare il numero né il testo della conversazione.
Le copie di sicurezza automatiche del database ruotano su sette giorni secondo la configurazione verificata il 10 novembre 2026. La rimozione dall’archivio operativo può quindi precedere la scadenza delle copie che contengono quel dato. La corrispondenza sulle richieste privacy viene conservata per gestire la pratica e, quando necessario, documentare l’adempimento o tutelare un diritto per il periodo applicabile.
Come esercitare i tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione o limitazione del trattamento. Nei casi previsti dal GDPR puoi opporti o chiedere la portabilità. Puoi presentare reclamo al Garante italiano o all’autorità del Paese dell’Unione in cui risiedi abitualmente, lavori o ritieni sia avvenuta la violazione. Come chiedere la cancellazione · Esercizio dei diritti presso il Garante · Testo del GDPR.