Informativa privacy

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa spiega come Over Infinity S.r.l.s. tratta i dati personali di chi visita questo sito, di chi ci contatta e degli studi che usano OverInfinity CRM, compresi i dati ricevuti dal collegamento con WhatsApp e Facebook (Meta). È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Titolare: Over Infinity S.r.l.s.
Sede legale: Strada Gian Filippo 8/F, 04016 Sabaudia (LT)
P.IVA e C.F.: 03210480590
Email: OverInfinitysrl@gmail.com
PEC: over.infinitysrls@pecimprese.it
Telefono: +39 347 809 3435

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per qualsiasi richiesta usa i contatti qui sopra.

2. Quali dati trattiamo, perché e su quale base giuridica

a) Visite a questo sito

Dati: dati tecnici della connessione (indirizzo IP, data e ora, pagina richiesta, tipo di browser).
Finalità: mostrare le pagine e proteggere il sito da abusi e attacchi.
Base giuridica: legittimo interesse a far funzionare il sito in sicurezza (art. 6, par. 1, lett. f GDPR).
Il sito non usa cookie, né strumenti di statistica, pubblicità o profilazione.

b) Richieste via email, PEC o telefono

Dati: quelli che ci comunichi (nome, recapiti, contenuto del messaggio).
Finalità: rispondere e, se lo chiedi, darti informazioni sul servizio.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) o, per le altre richieste, il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f).

c) Studi che usano OverInfinity CRM: account e accesso

Dati: nome ed email delle persone autorizzate dallo studio, ruolo nel CRM, credenziali di accesso (password conservata solo in forma cifrata non reversibile, chiavi pubbliche delle passkey, impostazioni della verifica in due passaggi) e dati tecnici degli accessi.
Finalità: fornire il servizio, permettere l'accesso solo alle persone autorizzate, proteggere l'account.
Base giuridica: esecuzione del contratto con lo studio (art. 6, par. 1, lett. b GDPR) e legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f).

d) Collegamento con WhatsApp e Facebook (dati della piattaforma Meta)

Lo studio può collegare il proprio numero WhatsApp Business al CRM con la procedura ufficiale di Meta, accedendo con il proprio account Facebook e scegliendo cosa autorizzare. Con il collegamento il CRM riceve e tratta:

gli identificativi dell'account WhatsApp Business, del numero di telefono e del portafoglio aziendale dello studio;
un token di accesso rilasciato da Meta, conservato cifrato e usato solo per le operazioni sotto elencate;
i messaggi WhatsApp scambiati tra lo studio e i suoi pazienti o clienti (testo, tipo di contenuto, data, numero di telefono del mittente e del destinatario), compresi quelli che lo studio invia dall'app WhatsApp Business sul telefono;
se lo studio lo autorizza durante il collegamento, la cronologia delle conversazioni degli ultimi mesi. La rubrica dei contatti inviata da Meta non viene salvata.

Finalità: esclusivamente mostrare, inviare e ricevere i messaggi WhatsApp dello studio dal CRM e far funzionare le risposte automatiche che lo studio decide di attivare.
Base giuridica: esecuzione del contratto con lo studio (art. 6, par. 1, lett. b GDPR). Per i dati dei pazienti contenuti nei messaggi vedi il punto e).
Non vendiamo questi dati, non li usiamo per pubblicità o profilazione e non li condividiamo con soggetti diversi da quelli indicati al punto 4.

e) Dati dei pazienti e dei clienti degli studi

I dati che lo studio inserisce o riceve nel CRM (schede, appuntamenti, messaggi, consensi, documenti) appartengono allo studio, che ne è titolare e decide come trattarli. Over Infinity S.r.l.s. li tratta solo per conto dello studio e secondo le sue istruzioni, come responsabile del trattamento, in base all'accordo previsto dall'art. 28 GDPR. Per l'informativa su questi dati e per esercitare i tuoi diritti rivolgiti allo studio.

3. Obbligo di fornire i dati

Per visitare il sito non devi fornire dati, oltre a quelli tecnici della connessione. Per usare il CRM i dati dell'account sono necessari: senza non possiamo attivare l'accesso. Il collegamento con WhatsApp è facoltativo: senza, il CRM funziona ma non può inviare né ricevere messaggi WhatsApp.

4. A chi comunichiamo i dati

I dati sono trattati da personale autorizzato di Over Infinity S.r.l.s. e dai fornitori che ci servono per offrire il servizio, che agiscono come responsabili del trattamento:

OVH SAS (OVHcloud, Francia): registrazione del dominio e hosting di questo sito, in un data center in Francia.
Google: casella email usata per i contatti (Gmail).

I messaggi WhatsApp passano per l'infrastruttura di WhatsApp Ireland Limited e delle società del gruppo Meta in base al contratto tra lo studio e Meta. Le risposte automatiche e la trascrizione dei messaggi vocali usano Google Gemini con l'account Google dello studio, solo se lo studio attiva queste funzioni.

Possiamo comunicare i dati alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Questo sito è ospitato nell'Unione europea. Google e le società del gruppo Meta che trattano i dati negli Stati Uniti aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023 (art. 45 GDPR). Per gli altri eventuali trasferimenti i fornitori applicano le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR).

6. Per quanto tempo conserviamo i dati

Visite al sito: i registri tecnici sono conservati dal fornitore di hosting per il tempo necessario alla sicurezza del servizio, secondo le sue politiche.
Richieste di contatto: per il tempo necessario a rispondere e al massimo 24 mesi dall'ultimo contatto, salvo che ne nasca un contratto.
Account degli studi: per tutta la durata del servizio. Alla cessazione li cancelliamo entro 30 giorni, salvo quelli che la legge ci obbliga a conservare più a lungo.
Dati del collegamento WhatsApp: il token viene eliminato quando lo studio scollega WhatsApp o chiude l'account. I messaggi restano nel CRM finché lo studio non li cancella o non chiude l'account.

7. Come chiedere la cancellazione

Puoi chiedere in qualsiasi momento la cancellazione dei tuoi dati scrivendo a OverInfinitysrl@gmail.com. La procedura completa, anche per scollegare WhatsApp e Facebook, è descritta nella pagina Cancellazione dei dati.

8. I tuoi diritti

In qualsiasi momento puoi chiedere:

l'accesso ai tuoi dati (art. 15 GDPR);
la rettifica (art. 16) o la cancellazione (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito (art. 20);
di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12, par. 3 GDPR. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), art. 77 GDPR.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulle persone (art. 22 GDPR). Le risposte automatiche su WhatsApp sono una funzione che lo studio sceglie se attivare e possono essere disattivate in qualsiasi momento.

10. Modifiche

Aggiorniamo questa informativa quando cambiano i trattamenti o i fornitori. La data in alto indica l'ultima versione.