Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali e' TELCAVOIP INTERNATIONAL EU, con sede legale in Ul. Zbozowa 4A, 70-653 Szczecin (Polonia).

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'Art. 37 del GDPR. Per qualsiasi richiesta relativa alla privacy, contattare: privacy@telcavoip.eu.

2. Dati Raccolti

La piattaforma VoiceBook raccoglie e tratta le seguenti categorie di dati:

• Dati identificativi: nome, cognome, email, numero di telefono, ragione sociale, P.IVA (per i Partner)
• Dati sanitari: appuntamenti medici, reparti, medici di riferimento, ricette mediche (dati trattati come categoria particolare ai sensi dell'Art. 9 GDPR)
• Dati di navigazione: log tecnici, indirizzi IP, informazioni sul dispositivo
• Registrazioni vocali: trascrizioni delle chiamate telefoniche gestite dall'AI. Le chiamate vengono trascritte in tempo reale per l'erogazione del servizio; le registrazioni audio non vengono conservate, solo le trascrizioni testuali.
• Dati di fatturazione: storico ricariche wallet, transazioni pagamento, consumi traffico voce

3. Finalita' e Base Giuridica del Trattamento

4. Consenso per le Registrazioni Vocali

Quando un paziente chiama il numero della clinica gestito da VoiceBook, viene informato che la chiamata e' gestita da un assistente AI e che la conversazione verra' trascritta per finalita' di erogazione del servizio. Il paziente puo' richiedere in qualsiasi momento di parlare con un operatore umano. Le trascrizioni sono accessibili solo al personale autorizzato della clinica.

5. Conservazione dei Dati

• Dati degli appuntamenti: 24 mesi dalla data dell'appuntamento
• Trascrizioni vocali: 12 mesi
• Dati di fatturazione: 10 anni (normativa fiscale)
• Dati account utente: fino alla cancellazione dell'account
• Dati dei pazienti: fino alla richiesta di cancellazione o 36 mesi dall'ultima interazione

6. Condivisione dei Dati e Sub-Responsabili

I dati personali possono essere condivisi con:

• Centri medici (cliniche): per l'erogazione del servizio di prenotazione — in qualita' di Responsabili del Trattamento (Art. 28 GDPR)
• Fornitori di servizi di pagamento — per l'elaborazione sicura delle transazioni
• Fornitori di tecnologia AI — per l'elaborazione vocale e la trascrizione, con server in UE/USA
• TelcaVoIP — infrastruttura telefonica VoIP
• Fornitori di servizi email — per l'invio di email transazionali (conferme, reminder)

Tutti i sub-responsabili hanno sottoscritto clausole contrattuali conformi al GDPR (Art. 28). Non vendiamo ne' cediamo dati personali a terzi per finalita' di marketing.

7. Accordo sul Trattamento dei Dati (DPA)

Per i Partner (clienti B2B) che utilizzano VoiceBook per gestire le proprie cliniche, e' disponibile un Data Processing Agreement (DPA) conforme all'Art. 28 del GDPR che regola il trattamento dei dati dei pazienti. Per richiederlo: privacy@telcavoip.eu.

8. Trasferimenti Extra-UE

Alcuni dei nostri sub-responsabili hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914) e del EU-US Data Privacy Framework, ove applicabile.

9. Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, hai il diritto di:

• Accesso (Art. 15): ottenere copia dei tuoi dati personali
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze
• Portabilita' (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporti al trattamento basato sul legittimo interesse
• Revoca del consenso (Art. 7): in qualsiasi momento, senza pregiudicare la liceita' del trattamento basato sul consenso prestato prima della revoca

Per esercitare i tuoi diritti, invia una richiesta a: privacy@telcavoip.eu. Risponderemo entro 30 giorni dalla ricezione.

10. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento (autenticazione, sessione, preferenze lingua). Non utilizziamo cookie di profilazione, analytics di terze parti, ne' cookie pubblicitari.

11. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (TLS 1.3 / HTTPS)
• Hashing delle password (bcrypt con salt)
• Accesso basato su ruoli (RBAC) con 5 livelli di autorizzazione
• Audit log delle operazioni sensibili
• Autenticazione OTP per accesso ai dati sanitari sensibili (ricette mediche)
• Backup regolari dei dati

12. Autorita' di Controllo

Hai il diritto di proporre reclamo all'autorita' di controllo competente:

• Italia: Garante per la Protezione dei Dati Personali — garanteprivacy.it
• Polonia: UODO (Urząd Ochrony Danych Osobowych) — uodo.gov.pl