Data Processing Agreement
Accordo sul trattamento dei dati personali ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR). Il presente accordo è parte integrante dei Termini di servizio di Chiara STS.
Accettando i Termini, il professionista (titolare del trattamento) nomina Chiara STS — Andrea Pietroni — responsabile del trattamento per le operazioni di seguito descritte.
Oggetto e durata
Elaborazione dei dati dei pazienti per la generazione delle fatture sanitarie e la trasmissione al Sistema Tessera Sanitaria, per l'intera durata del contratto principale.
Natura e finalità del trattamento
Generazione automatica di fatture sanitarie, trasmissione al MEF tramite STS, conservazione operativa per la durata del contratto.
Tipo di dati trattati e categorie di interessati
Dati dei pazienti: nome, cognome, codice fiscale, importo e tipo di prestazione sanitaria. Questi dati rientrano nelle categorie particolari ai sensi dell'art. 9 GDPR (dati relativi alla salute, desumibili dalla natura delle prestazioni).
Categorie di interessati: pazienti del professionista che hanno ricevuto prestazioni sanitarie.
Obblighi di Chiara STS come responsabile del trattamento
- Trattare i dati esclusivamente su istruzione documentata del professionista (i Termini di servizio e le azioni compiute nell'applicazione costituiscono tale istruzione).
- Garantire che le persone autorizzate al trattamento abbiano assunto impegni di riservatezza.
- Adottare le misure di sicurezza adeguate ai sensi dell'art. 32 GDPR.
- Non ricorrere a ulteriori responsabili del trattamento (sub-responsabili) senza previa autorizzazione del professionista. I sub-responsabili attualmente autorizzati sono elencati nella Privacy Policy. In caso di variazioni, il professionista riceverà comunicazione con almeno 14 giorni di preavviso e avrà 10 giorni per opporsi; in assenza di opposizione scritta, la variazione si intende accettata.
- Assistere il professionista nell'adempimento degli obblighi relativi all'esercizio dei diritti degli interessati (artt. 15–22 GDPR).
- Cancellare tutti i dati dei pazienti alla cessazione del contratto, nel rispetto del periodo di grazia di 30 giorni previsto dai Termini di servizio.
Diritto di audit
Il professionista ha il diritto di verificare il rispetto del presente accordo. Su richiesta scritta inviata a info@chiarasts.it, Chiara STS fornirà documentazione delle misure di sicurezza adottate.
Perimetro del trattamento — MEF/Sogei
I dati trasmessi al MEF/Sogei tramite il portale STS escono dal perimetro di responsabilità di Chiara STS al momento della trasmissione. Da quel momento il MEF è titolare autonomo del trattamento. I dati sanitari (codice fiscale del paziente e tipo di prestazione) confluiscono esclusivamente nel fascicolo fiscale precompilato del paziente e non vengono utilizzati dall'Agenzia delle Entrate per finalità diverse.
← Homepage