Privacy policy

Ultimo aggiornamento: 14 novembre 2026

Questa informativa descrive come KETER S.R.L. tratta i dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”). Riguarda due situazioni distinte:

• i dati dei visitatori di questo sito (keter.srl), che KETER S.R.L. tratta come titolare (sezione A);
• i dati che KETER S.R.L. tratta come responsabile del trattamento ai sensi dell'art. 28 GDPR per conto dei propri clienti business, in particolare i messaggi scambiati tramite la WhatsApp Business Platform di Meta (sezione B).

1. Titolare del trattamento

KETER S.R.L.
Sede legale: Via Convento San Francesco di Paola, 73, 91100 Trapani (TP)
P.IVA e C.F. 02800140812
Email: segreteria@keter.srl
PEC: keter@pec.it
Telefono: 0923 1986663

A. Visitatori del sito

Dati trattati

Il sito è statico e informativo: non contiene moduli, non richiede registrazione, non usa cookie (né tecnici né di profilazione), non usa strumenti di analisi statistica e non carica risorse da server di terze parti (font, script, mappe, social).

Gli unici dati trattati sono i log tecnici registrati automaticamente dal server web a ogni richiesta: indirizzo IP, data e ora, pagina richiesta, codice di risposta, quantità di dati trasferiti, referrer e user agent del browser.

Finalità e base giuridica

I log servono esclusivamente a garantire il funzionamento e la sicurezza del sito, a individuare malfunzionamenti e a prevenire o accertare abusi e attacchi informatici. La base giuridica è il legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f GDPR). I log non vengono usati per identificare i visitatori, salvo che ciò sia necessario per accertare reati su richiesta dell'autorità.

Conservazione

I log tecnici sono conservati per 30 giorni e poi cancellati o sovrascritti automaticamente, salvo che debbano essere conservati più a lungo per accertare un incidente di sicurezza o su richiesta dell'autorità.

Comunicazioni via email

Se scrivi a KETER S.R.L., trattiamo il tuo indirizzo e i dati contenuti nel messaggio per rispondere alla richiesta (art. 6, par. 1, lett. b o f GDPR) e li conserviamo per il tempo necessario a gestirla e agli eventuali obblighi di legge collegati.

B. Dati trattati per conto dei clienti (responsabile del trattamento)

Ruoli

KETER S.R.L. fornisce a strutture sanitarie e altre imprese (i “clienti”) software che integrano la WhatsApp Business Platform di Meta (Cloud API) e una casella condivisa multi-operatore. In questo ambito:

• il cliente è titolare del trattamento: è lui a decidere perché e come comunicare con i propri pazienti e utenti, ed è titolare del proprio numero WhatsApp, dell'account WhatsApp Business (WABA) e del portfolio business su Meta;
• KETER S.R.L. è responsabile del trattamento ai sensi dell'art. 28 GDPR e tratta i dati solo su istruzione documentata del cliente, sulla base di un accordo sul trattamento dei dati.

Se sei un paziente o un utente che ha scritto a una struttura cliente, il riferimento per l'informativa e per l'esercizio dei tuoi diritti è la struttura stessa. Le richieste che dovessero arrivare a KETER S.R.L. saranno inoltrate senza ritardo al cliente interessato.

Dati trattati

Tramite le API di Meta, KETER S.R.L. riceve, conserva e trasmette per conto del cliente:

• il numero di telefono WhatsApp dei pazienti e degli utenti che comunicano con il cliente;
• il nome del profilo WhatsApp da loro impostato;
• il contenuto dei messaggi inviati e ricevuti (testo, immagini, documenti, audio e altri allegati) e i relativi metadati (data e ora, stato di consegna e lettura, identificativi dei messaggi);
• i dati tecnici dell'account WhatsApp Business del cliente (identificativi del numero, della WABA e del portfolio, token di accesso);
• i dati degli operatori del cliente che usano la casella condivisa (nome, email, registro delle azioni).

Poiché i clienti sono spesso strutture sanitarie, i messaggi possono contenere dati relativi alla salute (art. 9 GDPR). La valutazione della base giuridica di questi trattamenti spetta al cliente in quanto titolare; KETER S.R.L. applica a tutti i messaggi le misure di sicurezza adeguate a dati di questa natura.

Finalità

I dati ottenuti tramite le API di Meta sono usati esclusivamente per fornire il servizio al cliente: ricevere e inviare messaggi, mostrarli agli operatori autorizzati del cliente, conservarne lo storico, garantire l'assistenza tecnica e la sicurezza del servizio.

Base giuridica

KETER S.R.L. tratta questi dati in esecuzione del contratto con il cliente e dell'accordo ex art. 28 GDPR. La base giuridica del trattamento nei confronti dei pazienti e degli utenti (per esempio esecuzione di un contratto, consenso, finalità di cura) è individuata dal cliente come titolare.

Conservazione e cancellazione

• Durante il rapporto, i messaggi sono conservati per il periodo stabilito dal cliente o finché il cliente non li elimina.
• Alla cessazione del servizio, o su richiesta del cliente, KETER S.R.L. cancella i dati, previa restituzione al cliente se da questi richiesta, salvo eventuali obblighi di legge di conservazione.
• Le copie di backup sono sovrascritte secondo il normale ciclo di rotazione e comunque cancellate entro 7 giorni.

Le istruzioni per chiedere la cancellazione sono nella pagina Cancellazione dei dati.

2. Sub-responsabili e destinatari

KETER S.R.L. si avvale dei seguenti sub-responsabili, vincolati da obblighi di protezione dei dati equivalenti a quelli dell'art. 28 GDPR:

Meta tratta inoltre i dati dei messaggi anche in qualità di autonomo titolare secondo le proprie condizioni e informative, consultabili su whatsapp.com/legal. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta; i clienti sono informati preventivamente delle modifiche.

I dati possono inoltre essere comunicati alle autorità competenti quando lo impone la legge. Non sono diffusi.

3. Trasferimenti fuori dall'Unione europea

I server di KETER S.R.L. sono ospitati da Aruba S.p.A. in un data center in Italia, quindi nell'Unione europea. L'uso della WhatsApp Business Platform può comportare il trasferimento di dati verso paesi extra-UE, in particolare gli Stati Uniti, da parte di Meta e delle società del suo gruppo. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, a cui Meta Platforms, Inc. aderisce, e delle clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR).

4. Sicurezza

KETER S.R.L. adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: cifratura delle comunicazioni in transito (HTTPS/TLS), accesso ai dati riservato al personale autorizzato e ai soli operatori abilitati dal cliente, autenticazione degli accessi, registrazione delle operazioni, backup, aggiornamento e monitoraggio dei sistemi. In caso di violazione dei dati personali, KETER S.R.L. informa il cliente senza ingiustificato ritardo.

5. Diritti dell'interessato

In ogni momento puoi esercitare i diritti previsti dagli articoli 15–22 GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione (“diritto all'oblio”);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente.

Per i dati della sezione A scrivi a segreteria@keter.srl o alla PEC keter@pec.it. Per i dati della sezione B rivolgiti alla struttura con cui hai comunicato; KETER S.R.L. la assiste nel rispondere. Rispondiamo entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

6. Processi decisionali automatizzati

KETER S.R.L. non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sugli interessati.

7. Modifiche all'informativa

Questa informativa può essere aggiornata per modifiche normative o dei servizi. La data dell'ultimo aggiornamento è indicata in alto; le modifiche rilevanti sono comunicate ai clienti.

8. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei dati: segreteria@keter.srl — PEC keter@pec.it — KETER S.R.L., Via Convento San Francesco di Paola, 73, 91100 Trapani (TP).