Informativa privacy e condizioni d'uso del servizio

Il Titolare del trattamento dei dati personali, ai sensi dell'art. 4, n. 7) del GDPR, è:

• Denominazione: Dott. Davide Bellini
• Sede: Corso della Repubblica 224, 04100 Latina (LT)
• P.IVA: 02885300596
• Telefono studio: +39 0773 1888344
• Numero urgenze: +39 393 433 5132
• E-mail di contatto: bellinidavide29@gmail.com
• PEC: davide.bellini@pec.it
• Sito web: refertiradiologici.com
• E-mail dedicata privacy: bellinidavide29@gmail.com

Il Titolare, valutata la propria attività professionale individuale, ha ritenuto che non ricorrano le condizioni di obbligatorietà di designazione del DPO previste dall'art. 37, par. 1, lett. a), b) e c) del GDPR e dalle Linee Guida WP243 dell'EDPB. Per qualsiasi richiesta in materia di protezione dati l'interessato può rivolgersi direttamente al Titolare ai recapiti di cui al punto 1, in particolare all'e-mail bellinidavide29@gmail.com.

3.1. Direttamente dall'interessato

• Chiamata vocale entrante al numero +39 0773 1888344 gestita dall'assistente virtuale automatizzata denominata “Lora”.
• Chiamata vocale uscente del personale dello studio per richiamare il paziente sulla base della richiesta lasciata.
• Invio di prescrizioni mediche, referti o documentazione da parte del paziente, anche per il tramite di terzi appositamente autorizzati.
• Utilizzo del portale MioDottore per prenotazione di esami diagnostici.

3.2. Da terzi

• Dati di traffico telefonico forniti dall'operatore telefonico (numero chiamante, durata, data, ora).
• Dati anagrafici eventualmente forniti da familiari o accompagnatori del paziente, di cui il Titolare presume in buona fede la legittimazione.
• Dati ricevuti da altre strutture sanitarie nell'ambito del percorso di cura, ove autorizzato.

4.1. Dati identificativi e di contatto

Nome, cognome, numero di telefono acquisito automaticamente dall'identificativo di linea (CLI), eventuali numeri alternativi forniti spontaneamente, indirizzo e-mail se fornito, dati di familiari/accompagnatori se forniti.

4.2. Dati di traffico e metadati di comunicazione

Data e ora di inizio/fine chiamata, durata, numero chiamante e chiamato, stato della chiamata (risposta, rifiuto, deviazione, trasferimento), identificativi tecnici (Conversation ID, Call SID).

4.3. Dati relativi al contenuto della comunicazione

Registrazione audio integrale in formato MP3, trascrizione testuale generata da sistema di riconoscimento vocale automatico (ASR), riassunto automatico generato da modello di linguaggio (LLM). L'accuratezza della trascrizione automatica e del riassunto è funzione delle condizioni acustiche della chiamata, della qualità della rete, della pronuncia del chiamante e dei limiti propri delle tecnologie utilizzate: il Titolare non garantisce e non risponde delle eventuali inesattezze, come meglio specificato al punto 19.

4.4. Categorie particolari di dati personali (art. 9 GDPR)

Possono essere oggetto di trattamento, esclusivamente nella misura strettamente necessaria, dati relativi alla salute: tipologia di esame diagnostico richiesto, sintomi descritti spontaneamente, anamnesi minima resa volontariamente, prescrizioni del medico curante, stato di gravidanza eventualmente dichiarato, descrizione di urgenze cliniche. Il Titolare non sollecita né richiede dati sensibili ulteriori rispetto a quanto strettamente necessario; eventuali dati ulteriori forniti spontaneamente dall'interessato lo sono sotto la sua esclusiva responsabilità.

4.5. Dati comportamentali e tecnici dell'AI

Esito della classificazione automatica della richiesta, criteri di valutazione interna della qualità della conversazione, variabili dinamiche di sistema.

In conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), il Titolare informa che, all'avvio della chiamata, l'interessato interagisce con un sistema di intelligenza artificiale denominato “Lora” e non con un essere umano.

6.1. Natura e logica del sistema

• Assistente conversazionale vocale basato su modelli di IA generativa.
• Componenti: riconoscimento vocale (ASR) di ElevenLabs, modello linguistico (LLM) di Google, sintesi vocale (TTS) di ElevenLabs.
• Non sostituisce in alcun modo il giudizio clinico del Dottore. Non eroga pareri, diagnosi, prescrizioni, terapie, indicazioni cliniche o consigli medici.
• Programmato secondo regole esplicite: identificare la categoria della richiesta, raccogliere dati identificativi minimi (nome, cognome), trasmettere la richiesta allo Studio.
• Le informazioni fornite dall'agente al chiamante (numeri di emergenza, indicazione del portale MioDottore, indicazioni di prepararsi all'esame, ecc.) costituiscono mere indicazioni informative di carattere generale e non costituiscono prestazione medica.

6.2. Decisioni automatizzate (art. 22 GDPR)

Il sistema non assume decisioni che producono effetti giuridici o che incidono in modo significativo sull'interessato. L'eventuale trasferimento di chiamata al Dottore in caso di emergenza grave è eseguito esclusivamente su doppia conferma esplicita del paziente e non costituisce decisione automatizzata avente carattere medico-clinico.

6.3. Diritto di intervento umano

L'interessato può in qualsiasi momento richiedere di parlare con personale umano, riattaccare e richiamare in orario di apertura, oppure inviare richiesta scritta. Ha diritto a ottenere intervento umano, esprimere la propria opinione e contestare la decisione, ai sensi dell'art. 22.3 GDPR.

6.4. Limiti tecnici dichiarati del sistema

L'interessato prende atto e accetta che il sistema, in quanto tecnologico, è soggetto a possibili errori di comprensione vocale, di interpretazione semantica, di latenza, di disponibilità del servizio, di accuratezza della trascrizione e del riassunto automatico. Il Titolare dichiara di aver adottato misure ragionevoli volte a minimizzare tali rischi, ma non garantisce l'infallibilità del sistema e, conformemente al punto 19, declina ogni responsabilità per eventuali malfunzionamenti, indisponibilità, errori di comprensione o di trasmissione non riconducibili a colpa grave o dolo.

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5 GDPR), salvo ulteriore conservazione per finalità di difesa in giudizio o di adempimento di obblighi di legge.

Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile. L'eliminazione tecnica delle registrazioni dopo 30 giorni è eseguita automaticamente dalla piattaforma ElevenLabs (parametri retention_days: 30, delete_audio: true, delete_transcript_and_pii: true).

8.1. Soggetti interni

Il Titolare medesimo ed eventuale personale dipendente o collaboratore espressamente autorizzato e istruito ai sensi dell'art. 29 GDPR.

8.2. Responsabili del trattamento — fornitori tecnologici

Il Titolare si avvale dei seguenti fornitori esterni, ciascuno nominato Responsabile del trattamento sulla base di apposito Data Processing Agreement (art. 28 GDPR). Tali soggetti operano in piena autonomia tecnica ed organizzativa: il Titolare ne ha verificato le credenziali e le garanzie ma non risponde di malfunzionamenti, indisponibilità o data breach loro imputabili, salva la responsabilità solidale prevista dall'art. 82, par. 4, GDPR e fatto salvo il regresso verso il responsabile inadempiente.

I link sopra riportati rinviano alle politiche pubblicate dai rispettivi fornitori, aggiornate dagli stessi in autonomia. L'interessato è invitato a consultarle direttamente per la versione corrente; il Titolare non è responsabile per eventuali modifiche unilaterali apportate dai fornitori.

8.3. Comunicazione ad autorità pubbliche

I dati possono essere comunicati, su richiesta motivata e legittima, ad Autorità giudiziaria, Forze di Polizia, Agenzia delle Entrate, Garante Privacy, Ordine dei Medici, ASL, Ministero della Salute, INPS.

8.4. Esclusione di diffusione

I dati non sono in alcun caso oggetto di diffusione, ai sensi dell'art. 2-ter, comma 4, del Codice Privacy.

Alcuni fornitori tecnologici (ElevenLabs, Twilio, Google) hanno sede o operano server negli Stati Uniti d'America. In conformità al Capo V del GDPR (artt. 44-50), i trasferimenti avvengono sulla base di:

• EU-US Data Privacy Framework (decisione di adeguatezza del 10.07.2023), ove i fornitori risultino certificati.
• Clausole Contrattuali Standard (decisione UE 2021/914) per i casi non coperti dal Data Privacy Framework.
• Misure supplementari ai sensi delle raccomandazioni 01/2020 EDPB (cifratura, controlli di accesso, audit).

L'interessato ha diritto a richiedere copia delle garanzie adottate per ciascun trasferimento. Il Titolare non risponde di eventuali modifiche unilaterali della normativa statunitense o europea che dovessero incidere su tali garanzie successivamente all'adesione.

10.1. Obbligatorio

Nome, cognome e tipo di esame: il mancato conferimento comporta l'impossibilità di processare la richiesta e di richiamare il paziente. In tal caso il Titolare è esonerato da qualsiasi responsabilità.

10.2. Facoltativo

Disponibilità oraria, note libere, numero alternativo.

10.3. Numero di telefono del chiamante

Acquisito automaticamente dall'identificativo di linea (CLI). Qualora il chiamante presenti il numero come anonimo o privato, lo Studio potrebbe non essere in grado di richiamare; in tal caso il Titolare non risponde dell'impossibilità di contatto.

Ai sensi degli artt. 15-22 GDPR, in qualsiasi momento e gratuitamente, l'interessato ha diritto di:

• Accesso (art. 15) ai propri dati e a informazioni di dettaglio sul trattamento.
• Rettifica (art. 16) dei dati inesatti o incompleti.
• Cancellazione (art. 17), salvo le eccezioni previste per finalità di cura, obblighi di legge, difesa in giudizio.
• Limitazione (art. 18) del trattamento.
• Portabilità (art. 20), limitatamente ai trattamenti su consenso o contratto.
• Opposizione (art. 21) ai trattamenti basati su legittimo interesse.
• Non essere sottoposto a decisione automatizzata (art. 22).
• Revoca del consenso (art. 7), senza pregiudicare la liceità del trattamento precedente.
• Reclamo al Garante (art. 77): Piazza Venezia n. 11, 00187 Roma · centralino +39 06 696771 · protocollo@gpdp.it · protocollo@pec.gpdp.it.

L'interessato può esercitare i propri diritti inviando istanza scritta a:

• E-mail dedicata: bellinidavide29@gmail.com
• PEC: davide.bellini@pec.it
• Indirizzo postale: Dott. Davide Bellini — Corso della Repubblica 224, 04100 Latina (LT)

L'istanza deve essere accompagnata da copia di un documento di identità in corso di validità del richiedente, al fine di prevenire trattamenti illeciti su istanza di soggetti non legittimati. Il Titolare risponde entro un mese dal ricevimento dell'istanza completa, eventualmente prorogabile di due mesi in caso di particolare complessità. L'esercizio è gratuito; in caso di richieste manifestamente infondate o eccessive (per natura o ripetitività) il Titolare, ai sensi dell'art. 12.5 GDPR, si riserva il diritto di addebitare un contributo spese ragionevole o di rifiutare il riscontro motivandolo.

Il Titolare adotta misure tecniche e organizzative adeguate (artt. 24, 25, 32 GDPR), tra cui:

• Cifratura in transito (TLS 1.2+) e a riposo.
• Controlli di accesso e minimo privilegio.
• Segregazione delle funzioni.
• Conservazione minima dei dati (punto 7).
• Registro dei trattamenti (art. 30 GDPR).
• Valutazione d'impatto (DPIA) per il trattamento di dati sanitari mediante IA (art. 35 GDPR).
• Procedure di notifica di data breach (artt. 33-34 GDPR).
• Formazione del personale e audit periodici sui fornitori.

Pur avendo adottato misure ragionevoli e conformi allo stato dell'arte tecnologico, il Titolare non può garantire in assoluto l'impossibilità di violazioni: in tale caso opera la procedura di data breach prevista dagli artt. 33-34 GDPR e si applica il regime di responsabilità di cui all'art. 82 GDPR, con i limiti, le esclusioni e i regressi ivi previsti.

L'assistente virtuale “Lora” non è destinato a interazioni autonome con soggetti minori. Per conto di un minore deve chiamare l'esercente la responsabilità genitoriale, della cui legittimazione il Titolare presume in buona fede la sussistenza. In caso di urgenza che coinvolga un minore si applicano le regole del punto 5.2, nell'interesse vitale del minore.

Il Titolare non effettua profilazione ai sensi dell'art. 4 n. 4 GDPR. I dati non sono utilizzati per marketing diretto, profilazione commerciale o comunicazioni promozionali.

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, anche a seguito di evoluzioni normative, prassi del Garante o modifiche dell'organizzazione interna. La data dell'ultimo aggiornamento è indicata in apertura. Eventuali modifiche sostanziali saranno comunicate anche tramite messaggio audio iniziale dell'assistente virtuale “Lora”. È onere dell'interessato consultare periodicamente la presente Informativa al seguente indirizzo permanente: https://refertiradiologici.com/privacy.

In conformità al Provvedimento del Garante in materia di registrazione delle conversazioni telefoniche, in occasione di ogni chiamata l'interessato è informato:

• Prima dell'inizio della conversazione, della registrazione e delle relative finalità.
• Della possibilità di non proseguire la chiamata, riattaccando e — qualora desiderato — di contattare lo Studio per iscritto via e-mail per un'interlocuzione scritta senza registrazione.
• Del periodo di conservazione della registrazione (30 giorni).

Il sito refertiradiologici.com utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento (preferenza tema chiaro/scuro, sicurezza), per i quali non è richiesto il consenso preventivo ai sensi del Provvedimento del Garante del 10.06.2021. Una Cookie Policy dettagliata è disponibile su https://refertiradiologici.com/cookie-policy. Il Titolare non installa cookie di profilazione né cookie di terze parti per finalità di marketing.

Ai sensi degli artt. 1218, 1227, 1229, 2230 e 2236 del Codice Civile italiano, il Titolare:

19.1. Natura della prestazione

La prestazione resa tramite il sistema telefonico e l'assistente virtuale “Lora” costituisce attività di gestione amministrativa preliminare alla prestazione sanitaria. Essa non costituisce in alcun modo prestazione medica, consulto, diagnosi, prescrizione, indicazione clinica, parere medico-legale o medicina d'urgenza. L'obbligazione assunta è di mezzi e non di risultato.

19.2. Esclusione di responsabilità per fatti non imputabili

Il Titolare non risponde per i danni — patrimoniali o non patrimoniali — derivanti da:

• interruzioni, malfunzionamenti, ritardi, perdita di dati o indisponibilità del servizio telefonico imputabili a operatori telefonici o ai fornitori tecnologici elencati al punto 8.2;
• anomalie, errori, inesattezze o imprecisioni nella trascrizione vocale automatica, nel riassunto generato dal modello linguistico, nell'identificazione della categoria della richiesta o nel riconoscimento dei dati forniti dal chiamante;
• mancata o errata comprensione della richiesta da parte dell'assistente virtuale derivante da condizioni acustiche degradate, pronuncia non standard, rumore di fondo, problemi di linea o limiti propri delle tecnologie impiegate;
• attacchi informatici, accessi non autorizzati ai sistemi dei fornitori tecnologici, eventi di forza maggiore o caso fortuito (vedi punto 21);
• decisioni del chiamante di non fornire i dati richiesti o di non proseguire la conversazione, con conseguente impossibilità di gestione della richiesta;
• fornitura da parte del chiamante di dati falsi, inesatti o appartenenti a terzi senza la loro legittimazione;
• ritardi nel richiamo del paziente dovuti a indisponibilità temporanea dello Studio, a malattia del Dottore o ad altri eventi non imputabili al Titolare;
• conseguenze derivanti dall'errato uso, da parte dell'interessato, delle informazioni di natura generale fornite dall'assistente virtuale (ad es. indicazione del numero di emergenza, indicazione del portale MioDottore).

19.3. Esonero per attività esterne al rapporto di cura

Il Titolare non è responsabile in alcun modo per:

• qualità, esito, tempistica o prezzi delle prestazioni erogate da strutture sanitarie terze prenotate tramite MioDottore;
• funzionamento, disponibilità o policy del portale MioDottore, gestito da DocPlanner Tech S.L. quale soggetto autonomo;
• esito clinico di esami diagnostici eseguiti presso strutture diverse dallo Studio;
• contenuto di referti redatti da altri sanitari, anche se consegnati allo Studio per parere o secondo parere.

19.4. Esonero per emergenze sanitarie

Il servizio telefonico dello Studio non costituisce e non sostituisce in alcun modo il Servizio Sanitario di Emergenza-Urgenza (numeri 112, 118). In presenza di un'emergenza vitale, di un sintomo grave o di un'urgenza non procrastinabile, l'interessato è tenuto a contattare immediatamente i servizi pubblici di emergenza e ad eseguirne le istruzioni. Il Titolare è esonerato da qualsiasi responsabilità per le conseguenze derivanti dalla mancata o tardiva attivazione di tali servizi da parte dell'interessato.

19.5. Limitazione del quantum risarcitorio

Fermo restando quanto inderogabilmente previsto dalla legge, dall'art. 1229 c.c. e dall'art. 82 GDPR, la responsabilità del Titolare, ove accertata, è in ogni caso circoscritta al danno emergente diretto e immediatamente consequenziale, con esclusione di lucro cessante, danni indiretti, danni meramente patrimoniali e perdita di chance. Resta ferma in ogni caso la responsabilità per dolo o colpa grave del Titolare.

19.6. Cooperazione richiesta all'interessato

Ai sensi dell'art. 1227 c.c., l'interessato è tenuto a cooperare in buona fede per la corretta esecuzione del servizio, fornendo dati esatti, segnalando tempestivamente eventuali errori, non utilizzando il servizio in modo abusivo, fraudolento o per finalità diverse da quelle dichiarate. Il mancato rispetto di tali obblighi esonera il Titolare da ogni conseguente responsabilità.

La presente Informativa, le condizioni d'uso del servizio e i rapporti che ne derivano sono disciplinati dalla legge italiana. Per ogni controversia, salvo quanto inderogabilmente previsto dalla legge a tutela del consumatore (art. 66-bis del Codice del Consumo), è competente in via esclusiva il Foro di Latina. È fatto salvo in ogni caso il diritto del consumatore di adire il giudice del luogo della propria residenza o domicilio, ove ricorrano i presupposti di legge.

Il Titolare non è in nessun caso responsabile per il mancato o ritardato adempimento delle proprie obbligazioni qualora tale inadempimento sia dovuto a cause di forza maggiore o caso fortuito, a titolo esemplificativo e non esaustivo: calamità naturali, epidemie o pandemie, sospensione di servizi pubblici, atti dell'autorità, scioperi, attacchi informatici, guasti alle infrastrutture di rete, interruzioni di energia elettrica, restrizioni normative impreviste, indisponibilità dei fornitori tecnologici di cui al punto 8.2.

Eventuali reclami in materia di trattamento dei dati possono essere indirizzati al Titolare ai recapiti di cui al punto 1 (in particolare all'e-mail bellinidavide29@gmail.com), che si impegna a fornire riscontro motivato entro 30 giorni. In via subordinata, l'interessato può rivolgersi al Garante per la Protezione dei Dati Personali secondo le modalità indicate al punto 11. Per controversie diverse da quelle privacy, l'interessato può ricorrere a procedure di risoluzione alternativa delle controversie ove disponibili (ADR), ferma in ogni caso la competenza giurisdizionale di cui al punto 20.

Ai sensi e per gli effetti degli artt. 1341, comma 2, e 1342 c.c., l'interessato — proseguendo la chiamata con l'assistente virtuale “Lora” e/o utilizzando il sito refertiradiologici.com — dichiara di aver letto, compreso e specificamente approvato le seguenti clausole:

• Punto 5 — Finalità e basi giuridiche, ivi inclusa la qualificazione dell'obbligazione come di mezzi e non di risultato;
• Punto 6 — Trattamento da parte del sistema di intelligenza artificiale e relativi limiti tecnici dichiarati;
• Punto 10 — Conseguenze del rifiuto di conferire i dati;
• Punto 19 — Limitazione di responsabilità e condizioni d'uso del servizio in tutti i suoi sotto-punti;
• Punto 20 — Foro competente e legge applicabile;
• Punto 21 — Forza maggiore e caso fortuito.

Per qualsiasi chiarimento o esercizio dei diritti, l'interessato può rivolgersi al Titolare ai recapiti indicati al punto 1, in particolare:

• E-mail: bellinidavide29@gmail.com
• Telefono studio: +39 0773 1888344
• Sito: refertiradiologici.com