Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 02/10/2026. Versione di lavoro predisposta con eQoda 2.6.3: prima della pubblicazione definitiva va validata dal consulente privacy di AMC S.R.L.

1. Titolare del trattamento

AMC S.R.L., Via A. Rapisarda 24 | 95028 | Valverde (CT) , P. IVA 05162950876 , email info@amcweb.it, per i dati trattati nell'ambito del sito eqoda e del rapporto contrattuale con le strutture clienti.

2. Due ruoli, due trattamenti

eQoda è una piattaforma in cloud che le strutture clienti (poliambulatori, punti vendita, uffici, banche, farmacie, negozi) usano per gestire le proprie code e i propri appuntamenti. Vanno quindi distinti:

• i dati delle strutture clienti e dei loro utenti (anagrafica aziendale, referenti, amministratori e operatori, dati di fatturazione, log di sicurezza): AMC li tratta come Titolare, per erogare il servizio e gestire il contratto;
• i dati delle persone in coda (numero, eventuale cellulare per gli avvisi, eventuale nominativo e note inseriti dagli operatori, appuntamenti): la struttura cliente è Titolare e AMC agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati che integra le condizioni del servizio. Per esercitare i diritti su questi dati la persona interessata si rivolge alla struttura presso cui ha ritirato il numero o prenotato.

3. Dati trattati e finalità (AMC Titolare)

• Attivazione e gestione del contratto: ragione sociale, partita IVA, codice fiscale, indirizzo, PEC, codice SDI, telefono, email, nome del referente e degli utenti di console. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c).
• Sicurezza del servizio: indirizzi IP, log di accesso e audit delle azioni amministrative, dati dei dispositivi abbinati. Base giuridica: legittimo interesse alla sicurezza e alla prevenzione degli abusi (art. 6.1.f).
• Richieste di contatto e demo: nome, email, telefono, azienda, messaggio. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b).
• Comunicazioni su novità del prodotto: solo con consenso espresso in fase di attivazione, revocabile in qualsiasi momento (art. 6.1.a).

4. Dati delle persone in coda (AMC Responsabile)

La piattaforma è progettata per la minimizzazione: il numero di chiamata è anonimo; il cellulare è richiesto solo se la struttura attiva gli avvisi e la persona lo fornisce; nominativo e note sono facoltativi, visibili esclusivamente agli operatori della struttura e mai sui monitor di sala; nominativo, note e cellulare sono cifrati nel database e cancellati automaticamente dopo 7 giorni; i dati degli appuntamenti passati sono anonimizzati dopo 30 giorni; lo storico statistico dei numeri, privo di dati personali, è conservato per 730 giorni. Gli avvisi WhatsApp e SMS sono inviati tramite i provider scelti e contrattualizzati dalla struttura (Meta Platforms per WhatsApp Cloud API; Skebby o Openapi per gli SMS).

5. Destinatari e trasferimenti

I dati sono trattati da personale autorizzato di AMC e da fornitori nominati responsabili (hosting e infrastruttura in Unione Europea, posta elettronica, strumenti di assistenza). Non sono trasferiti fuori dall'Unione Europea, salvo per i provider di messaggistica scelti dalla struttura cliente, per i quali valgono le rispettive garanzie (clausole contrattuali standard).

6. Conservazione

Dati contrattuali e di fatturazione: per la durata del contratto e per i 10 anni successivi previsti dalla normativa fiscale. Log di sicurezza: 365 giorni. Richieste di contatto: 24 mesi dall'ultimo contatto. Consenso alle comunicazioni: fino a revoca.

7. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15–22 GDPR) e reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Le richieste possono essere inviate a info@amcweb.it. Gli amministratori delle strutture possono inoltre esportare e cancellare i dati direttamente dalla console.

8. Cookie

Il servizio usa esclusivamente cookie tecnici necessari (sessione, protezione CSRF, riconoscimento dei dispositivi abbinati). Dettagli nella cookie policy.