Privacy policy
Chi siamo
Chiara STS è un servizio di fatturazione sanitaria per professionisti a regime forfettario. Il titolare del trattamento è Andrea Pietroni. Per qualsiasi questione relativa alla privacy: info@chiarasts.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): in considerazione delle dimensioni e della natura del trattamento, la nomina non è obbligatoria ai sensi dell'art. 37 GDPR.
Ruolo di Chiara STS rispetto ai dati dei pazienti
I dati dei pazienti inseriti dal professionista (nome, cognome, codice fiscale, importo delle prestazioni) sono trattati da Chiara STS in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR: vengono elaborati esclusivamente su istruzione del professionista, che ne rimane titolare. I dati dei pazienti non vengono mai utilizzati per finalità proprie di Chiara STS. Le condizioni di dettaglio di questo trattamento sono regolate dal Data Processing Agreement.
Quali dati raccogliamo
Per erogare il servizio raccogliamo i seguenti dati:
- Email — usata per identificare l'account e per comunicazioni relative al servizio.
- Dati professionali — nome, cognome, codice fiscale, partita IVA, dati dello studio, necessari per la generazione delle fatture.
- Credenziali STS — la password e il PIN del Sistema Tessera Sanitaria, necessari per la trasmissione automatica delle fatture. Sono conservati cifrati a riposo nel database; vengono decifrati solo al momento dell'invio a STS.
- Dati dei pazienti — nome, cognome, codice fiscale e importo delle prestazioni, inseriti dall'utente per produrre le fatture e trasmetterle a STS. Questi dati, in quanto riferiti a prestazioni sanitarie, rientrano nelle categorie particolari di cui all'art. 9 GDPR e sono trattati esclusivamente per conto del professionista. Non vengono usati per altri scopi.
Il conferimento dei dati necessari all'erogazione del servizio (email, dati professionali, credenziali STS) è obbligatorio: senza di essi il servizio non può essere erogato.
Come usiamo i dati
- Gestione dell'account e accesso all'applicazione — art. 6.1(b) GDPR: esecuzione del contratto.
- Generazione delle fatture e trasmissione al Sistema Tessera Sanitaria — art. 6.1(b) GDPR: esecuzione del contratto.
- Comunicazioni operative sul servizio (aggiornamenti, problemi tecnici, novità rilevanti) — art. 6.1(b) e art. 6.1(f) GDPR: legittimo interesse.
- Log tecnici e di sicurezza — art. 6.1(f) GDPR: legittimo interesse nella sicurezza del servizio.
Non vendiamo i tuoi dati. Non li usiamo per pubblicità.
Conservazione dei dati
I dati sono conservati per la durata dell'abbonamento attivo. Alla scadenza o alla cancellazione dell'account, i dati rimangono disponibili per 30 giorni (periodo di grazia per rinnovi tardivi o per esportare l'archivio), al termine dei quali vengono cancellati definitivamente dal database.
I log tecnici applicativi sono conservati per 7 giorni presso l'infrastruttura di hosting e poi cancellati automaticamente. Non contengono dati dei pazienti; eventuali riferimenti all'utente vi compaiono solo in forma pseudonimizzata.
Chiara STS è uno strumento operativo, non un archivio fiscale. L'obbligo di conservazione decennale delle fatture (D.P.R. 600/1973) ricade sul professionista: i PDF delle fatture scaricati dall'applicazione sono l'archivio del professionista e devono essere conservati dal professionista stesso.
Dove sono conservati i dati
I dati sono ospitati esclusivamente su infrastrutture con garanzie GDPR, presso i seguenti sub-responsabili del trattamento:
- Scaleway SAS (Parigi, Francia) — database e applicazione. Trasferimento: UE.
- Google LLC (USA) — autenticazione (login con Google). Trasferimento verso USA coperto da Standard Contractual Clauses e Google DPA.
Nessuno dei sub-responsabili utilizza i dati per finalità proprie. In caso di variazioni a questo elenco, i professionisti registrati verranno informati con almeno 14 giorni di anticipo e la pagina verrà aggiornata.
I tuoi diritti
Hai diritto di accedere ai tuoi dati, correggerli, cancellarli o richiederne l'esportazione in qualsiasi momento. Hai inoltre diritto di richiedere la limitazione del trattamento (art. 18) o di opporti al trattamento basato su legittimo interesse (art. 21).
Per esercitare questi diritti scrivi a info@chiarasts.it. L'app include anche una funzione di esportazione autonoma del tuo archivio fatture.
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Analytics
Il sito pubblico (www.chiarasts.it) utilizza Cloudflare Web Analytics per misurare il traffico in forma aggregata (pagine visitate, paese di accesso, prestazioni di caricamento). Non vengono usati cookie, non vengono raccolti dati personali, non è possibile identificare i singoli visitatori. I dati sono elaborati da Cloudflare Inc. in forma anonima.
Cookie
Il sito pubblico (www.chiarasts.it) non usa cookie. L'applicazione (app.chiarasts.it) usa un cookie di sessione tecnico, necessario per mantenere l'accesso autenticato. Alla prima registrazione, se l'accesso avviene tramite Google, viene impostato un cookie tecnico temporaneo (prefill, durata 5 minuti) contenente nome e cognome forniti da Google, al solo scopo di precompilare il modulo di registrazione; viene cancellato al completamento della registrazione o alla sua scadenza. Durante il flusso di login, il provider di autenticazione esterno (attualmente Google) può impostare cookie tecnici sul proprio dominio (es. accounts.google.com); questi non sono impostati da Chiara STS e sono soggetti alla privacy policy del provider.