Eliminazione dei dati dell’utente

In questa pagina spieghiamo come richiedere la cancellazione dei dati personali trattati tramite il sito e tramite bya, in conformità all’art. 17 del GDPR (“diritto alla cancellazione”) e ai requisiti delle piattaforme con cui bya si integra, tra cui la WhatsApp Business Platform di Meta.

1. Chi può richiedere la cancellazione

• Pazienti e utenti finali che hanno scritto su WhatsApp a uno studio che utilizza bya.
• Clienti (titolari di studio e personale) che hanno sottoscritto il servizio.
• Visitatori del sito che hanno inviato una richiesta tramite il modulo di contatto.

2. Come inviare la richiesta

Puoi scegliere uno di questi canali:

1. Email a info@lumentic.tech con oggetto “Richiesta di eliminazione dati”, indicando il numero di telefono utilizzato su WhatsApp (o l’email usata sul sito) e, se lo conosci, il nome dello studio con cui hai interagito.
2. Direttamente in chat: scrivendo a bya il messaggio “Voglio cancellare i miei dati”. bya registrerà la richiesta e la trasmetterà allo studio e a Lumentic.
3. Tramite lo studio: se sei un paziente, puoi rivolgerti direttamente allo studio professionale, che è titolare del trattamento dei tuoi dati. Lo studio inoltrerà la richiesta a Lumentic.

Per proteggere i tuoi dati potremmo chiederti una conferma dell’identità (ad esempio un messaggio di verifica inviato al numero WhatsApp interessato). Non ti chiederemo mai documenti d’identità via chat.

3. Cosa viene eliminato

• Il numero di telefono e il nome del profilo WhatsApp;
• la cronologia delle conversazioni con bya;
• i dati degli appuntamenti conservati nei sistemi di bya;
• per i Clienti: dati di configurazione, credenziali di integrazione e account.

Cosa può non essere eliminato, ai sensi dell’art. 17.3 GDPR:

• i dati che lo studio è tenuto a conservare per obblighi di legge (es. documentazione sanitaria o fiscale), che restano nei sistemi dello studio e sono soggetti alla sua informativa;
• i dati di fatturazione dei Clienti, conservati per 10 anni per obblighi fiscali;
• i dati necessari ad accertare, esercitare o difendere un diritto in sede giudiziaria;
• i dati già anonimizzati, che non sono più dati personali.

I dati presenti nel calendario e nel gestionale dello studio sono di titolarità dello studio: la loro cancellazione va richiesta allo studio stesso. Lumentic può eseguire l’operazione per conto dello studio su sua istruzione.

4. Tempi

• Conferma di ricezione: entro 3 giorni lavorativi.
• Esecuzione della cancellazione: entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni nei casi complessi, con avviso motivato, come previsto dall’art. 12.3 GDPR).
• Rimozione dai backup: entro 90 giorni dall’eliminazione dai sistemi attivi; nel frattempo i backup non sono accessibili per l’uso ordinario.

Al termine riceverai una conferma scritta dell’avvenuta cancellazione, con l’indicazione di eventuali dati conservati per obbligo di legge.

5. Cancellazione dell’account da parte dei Clienti

I titolari di studio possono richiedere la chiusura dell’account e la cancellazione di tutti i dati alla scadenza del Piano, oppure in anticipo rinunciando al periodo residuo. Prima della cancellazione forniamo un’esportazione completa di calendario, contatti e storico in formato strutturato (CSV/JSON). I dati vengono eliminati 30 giorni dopo la cessazione, salvo diversa richiesta.

6. Terze parti

La richiesta di cancellazione viene propagata ai nostri responsabili del trattamento (fornitori di hosting, di modelli linguistici e di messaggistica) nei limiti dei loro termini contrattuali. Per i dati trattati da Meta in qualità di titolare autonomo (es. il tuo account WhatsApp), fa fede l’informativa di WhatsApp.

7. Reclami

Se ritieni che la tua richiesta non sia stata gestita correttamente puoi scrivere a info@lumentic.tech oppure proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).