Privacy & Cookie Policy
1. Titolare del trattamento
Titolare, unico ai sensi dell'art. 24 GDPR: MEDIline di Williams Piccoli, P.IVA 04205160163.
Contatti privacy: info@medilinemd.it — Tel. +39 035 0345052.
2. Assistente virtuale AI: cosa fa
Sul sito è disponibile un assistente virtuale basato su intelligenza artificiale (piattaforma Voiceflow, modello OpenAI) che fornisce informazioni generali su prodotti e servizi biomedicali. Stai interagendo con un sistema di intelligenza artificiale e non con una persona. Le risposte possono contenere errori o non essere aggiornate. L'assistente fornisce esclusivamente informazioni generali e supporto preliminare: non fornisce diagnosi, indicazioni cliniche, consulenza medica né valutazioni sull'idoneità di un dispositivo per un caso specifico. Ogni richiesta che implichi una valutazione tecnica o clinica personalizzata viene indirizzata a una persona del team.
3. Dati trattati e minimizzazione
L'assistente tratta: contenuto delle conversazioni (testo di domande/risposte, eventuali file o immagini caricati, feedback forniti), metadati tecnici (data/ora, durata, identificatori di sessione, log, indirizzo IP, informazioni su browser/dispositivo).
Non ti chiediamo di inserire dati sanitari, biometrici, giudiziari o altri dati particolari. Ti invitiamo a non fornirli spontaneamente. Se, nonostante l'invito, li comunichi ugualmente, tali informazioni sono utilizzate esclusivamente per gestire correttamente la tua richiesta, sono trattate con misure di sicurezza rafforzate e cancellate non appena la richiesta è evasa e comunque non oltre i termini indicati al punto 5; non sono utilizzate per marketing, profilazione o addestramento di modelli AI.
4. Conversazioni e NO training AI
Le conversazioni con l'assistente virtuale non vengono utilizzate per addestrare o migliorare modelli di intelligenza artificiale di terzi. I fornitori tecnologici (Voiceflow, OpenAI) trattano i dati come responsabili del trattamento, su istruzione del Titolare, senza utilizzarli per l'addestramento dei propri modelli. I transcript possono essere consultati dal Titolare esclusivamente per gestire le richieste, garantire la sicurezza del servizio e migliorare la qualità dell'assistenza.
5. Conservazione dei dati
| Dato | Conservazione |
|---|---|
| Transcript conversazioni generiche (info su prodotti/servizi) | max 90 giorni |
| Richieste che richiedono seguito da parte del team | 6–12 mesi |
| Log tecnici | max 12 mesi |
| Dati per marketing (solo con consenso) | fino a revoca, max 24 mesi |
Trascorsi i termini, i dati sono cancellati, anonimizzati o archiviati in forma non più riconducibile all'utente.
6. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio/assistente | Esecuzione di misure precontrattuali (art. 6.1.b) |
| Sicurezza e miglioramento del servizio | Legittimo interesse (art. 6.1.f) |
| Riscontro a richieste specifiche | Misure precontrattuali (art. 6.1.b) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
| Marketing | Consenso esplicito (art. 6.1.a) |
L'assistente non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativo sull'utente (art. 22 GDPR).
7. Destinatari e trasferimenti extra-SEE
I dati possono essere trattati, come responsabili ex art. 28 GDPR, da Voiceflow Inc. (Canada/USA) e OpenAI (USA). I trasferimenti verso paesi extra-SEE avvengono sulla base di Clausole Contrattuali Standard (SCC) e di misure supplementari tecniche, quali la cifratura.
8. Cookie
Necessari/tecnici (sempre attivi, no consenso)
Erogano il sito e il servizio richiesto, incluso il funzionamento base dell'assistente virtuale.
Funzionali, analitici, marketing (solo previo consenso)
Migliorano l'esperienza, raccolgono dati aggregati o personalizzano contenuti; attivati solo dopo consenso.
Il banner cookie offre tre opzioni: Accetta tutto, Solo cookie essenziali, Personalizza (selezione granulare per categoria). La scelta nel banner riguarda esclusivamente i cookie e non costituisce consenso per altri trattamenti eventualmente basati su base giuridica diversa.
9. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso, scrivendo a info@medilinemd.it. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
L'assistente virtuale è utilizzabile da chi ha compiuto 14 anni o l'età minima prevista dalla legge applicabile per prestare autonomamente il consenso. Utilizzando l'assistente, l'utente dichiara di possedere tale requisito.
11. Governance AI (trasparenza e limiti)
In coerenza con l'art. 50 del Regolamento (UE) 2024/1689 (AI Act), l'utente è informato che sta interagendo con un sistema di intelligenza artificiale sin dal primo messaggio. Il personale che gestisce l'assistente riceve formazione minima sul suo corretto utilizzo e sui limiti operativi indicati al punto 2; le richieste che eccedono l'ambito informativo sono sempre indirizzate a una persona del team.
12. Aggiornamenti
Ultimo aggiornamento: 1 luglio 2026. La versione vigente è sempre pubblicata su questa pagina.