Informativa privacy

1. Ruoli

Titolare del trattamento è Clinic Medical Beauty (clinica / struttura che usa il CRM e SistemaTS). Questo servizio (https://sts.clinicitalia.it) opera come responsabile del trattamento (processor) per l’invio delle spese sanitarie al MEF/SistemaTS per conto del titolare.

Contatto privacy / DPO: privacy@clinicitalia.it

2. Dati trattati

• Codice fiscale del cittadino e del proprietario della struttura
• Dati del documento di spesa sanitaria (date, importi, tipo spesa, protocollo MEF)
• Credenziali SistemaTS solo in transito / coda retry cifrata (poi cancellate a esito terminale)
• Log tecnici di gateway (clinicId, documentId, esito HTTP) senza corpo richiesta completo
• Account amministrativo della console (username di accesso)

Si tratta in parte di dati particolari (art. 9 GDPR) in quanto collegati a spese sanitarie. La base giuridica è tipicamente l’obbligo di legge (SistemaTS / 730) e/o l’esecuzione del rapporto con il paziente, gestita dal titolare tramite CRM.

3. Finalità

Trasmissione, variazione e cancellazione delle spese sanitarie verso MEF/SistemaTS; monitoraggio operativo; alert di omissione; conservazione del protocollo per tracciabilità fiscale.

4. Destinatari

• MEF / SOGEI — Sistema Tessera Sanitaria
• Infrastruttura hosting (es. Vercel) e database (es. Neon/Postgres) in UE o con garanzie adeguate
• CRM della clinica (mittente delle richieste API)

5. Conservazione

I payload cifrati con CF e dettaglio spesa (snapshot CRM, XML MEF, PDF ricevuta) sono soggetti a cancellazione automatica dopo il periodo configurato (STS_GDPR_PII_RETENTION_DAYS, default 365 giorni) sulle operazioni terminate. Restano metadati operativi (protocollo, stato, id documento) per obblighi fiscali / SistemaTS. I log tecnici e le email di alert hanno retention più breve (default 180 / 90 giorni).

6. Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità vanno esercitati presso il titolare (Clinic Medical Beauty). Il titolare può richiedere al gateway export o cancellazione dei blob PII tramite console admin (/admin/gdpr) o API. La cancellazione non può contrastare obblighi di legge verso SistemaTS (es. conservazione del protocollo).

Reclamo: Garante per la protezione dei dati personali — garanteprivacy.it.

7. Sicurezza

Cifratura AES-GCM a riposo dei payload; cifratura SanitelCF verso MEF; isolamento multi-tenant; cookie di sessione admin HttpOnly / SameSite=Strict; API con service key; audit degli accessi in chiaro ai payload.