Informativa sulla privacy per le chiamate registrate

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
Registrazione delle chiamate telefoniche

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è il Centro Medico I Mulini, con sede in Selargius,
Sardegna.
Per qualsiasi informazione relativa al trattamento dei propri dati personali, l’utente può contattare
il Titolare ai seguenti recapiti: privacy@centromedicoimulini.it

2. Oggetto dell’informativa
La presente informativa descrive le modalità con cui il Centro Medico I Mulini tratta i dati personali
degli utenti che contattano telefonicamente le strutture del gruppo per effettuare prenotazioni o
richiedere informazioni.
Le chiamate in entrata sul centralino aziendale possono essere registrate. Prima dell’inizio della
conversazione, un messaggio automatico avvisa l’utente della possibilità che la chiamata venga
registrata. Il proseguimento della chiamata dopo tale avviso costituisce presa d’atto
dell’informativa.
Le chiamate interne tra il personale non sono oggetto di registrazione.

3. Dati personali trattati
In occasione della registrazione delle chiamate, il Titolare può trattare le seguenti categorie di
dati:
• voce e contenuto della conversazione telefonica;
• generalità e dati di contatto eventualmente comunicati dall’utente nel corso della
chiamata (nome, cognome, numero di telefono, indirizzo);
• informazioni sanitarie eventualmente fornite dall’utente per finalità di prenotazione
(tipologia di visita, specialistica richiesta);
• metadati della chiamata (data, ora, durata, numero chiamante).
I dati sanitari eventualmente raccolti nel corso della conversazione sono trattati con le garanzie
previste per le categorie particolari di dati ai sensi dell’art. 9 GDPR.

4. Finalità del trattamento e basi giuridiche
a) Gestione delle prenotazioni

Le informazioni fornite dall’utente nel corso della chiamata sono trattate per dar seguito alla
richiesta di prenotazione o di informazioni. Base giuridica: esecuzione di un contratto o di misure
precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR); per i dati
sanitari: necessità di adempiere agli obblighi del diritto del lavoro e della sicurezza sociale e
protezione sociale (art. 9, par. 2, lett. h) GDPR).
b) Risoluzione di controversie
Le registrazioni delle chiamate possono essere utilizzate per ricostruire il contenuto di
conversazioni oggetto di contestazione formale da parte dell’utente o della struttura. Base
giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, consistente nella
tutela dei propri diritti in sede stragiudiziale e giudiziale.
c) Controllo di qualità del servizio
Le registrazioni possono essere utilizzate, in via non sistematica, per verificare la qualità del
servizio erogato e per attività di formazione interna. Base giuridica: legittimo interesse del Titolare
ai sensi dell’art. 6, par. 1, lett. f) GDPR, consistente nel miglioramento della qualità delle
prestazioni offerte agli utenti.

5. Tempi di conservazione
Le registrazioni delle chiamate sono conservate per un periodo massimo di 60 (sessanta) giorni
dalla data della registrazione, decorso il quale sono cancellate in modo definitivo e automatico.
In caso di contestazione formalmente aperta prima della scadenza del termine, la registrazione
rilevante potrà essere conservata per il tempo strettamente necessario alla definizione della
controversia.
I dati forniti per la gestione della prenotazione sono conservati per il periodo necessario
all’erogazione della prestazione sanitaria e, successivamente, nei termini previsti dalla normativa
vigente in materia di documentazione sanitaria.

6. Comunicazione dei dati a terzi
I dati personali dell’utente non sono diffusi. Possono essere comunicati esclusivamente a:
• personale interno del Gruppo I Mulini autorizzato al trattamento, nei limiti strettamente
necessari allo svolgimento delle proprie mansioni;
• fornitori di servizi tecnici (es. gestore del sistema di centralino e registrazione), quali
Responsabili del trattamento ai sensi dell’art. 28 GDPR, vincolati contrattualmente alla
riservatezza;
• autorità giudiziarie o amministrative, nei casi previsti dalla legge;
• consulenti legali del Titolare, in caso di contenzioso.
I dati non sono trasferiti verso Paesi terzi al di fuori dell’Unione Europea. Qualora ciò si rendesse
necessario, il Titolare adotterà le garanzie previste dal GDPR (artt. 44-49).

7. Diritti dell’interessato
L’utente, in qualità di interessato, ha il diritto di:
• accedere ai propri dati personali e ottenere informazioni sul loro trattamento (art. 15
GDPR);
• richiedere la rettifica di dati inesatti o incompleti (art. 16 GDPR);
• ottenere la cancellazione dei propri dati, nei casi previsti dalla normativa (art. 17
GDPR);
• richiedere la limitazione del trattamento (art. 18 GDPR);
• opporsi al trattamento fondato sul legittimo interesse del Titolare (art. 21 GDPR);
• proporre reclamo al Garante per la protezione dei dati personali
(www.garanteprivacy.it).
Per esercitare i propri diritti, l’utente può inviare richiesta scritta a:
privacy@centromedicoimulini.it. Il Titolare risponderà entro 30 giorni dalla ricezione della
richiesta.

8. Aggiornamenti della presente informativa
Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o
variazioni nelle modalità di trattamento. La versione aggiornata sarà pubblicata sul sito internet
del Gruppo con indicazione della data di ultima revisione.

Ultimo aggiornamento: 30 aprile 2026