Registro delle Attività di Trattamento
Ai sensi dell'Art. 30 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 26 Settembre 2026
Dati del Titolare del Trattamento
Denominazione
ARGHITTU GIORGIO — persona fisica titolare di partita IVA
Sede Legale
Via Giacomo Griziotti 4, 20145 Milano
Partita IVA
14678340960
Titolare
Giorgio Arghittu
Contatto Privacy
Referente privacy
Giorgio Arghittu — [email protected]
Attività di Trattamento
T001Gestione Account Utenti
Registrazione, autenticazione e gestione profili dei professionisti sanitari
Categorie di Dati
Categorie di Interessati
Medici, operatori sanitari
Base Giuridica
Contratto (Art. 6.1.b)
Periodo di Conservazione
Durata del rapporto; eventuale conservazione ulteriore per obblighi di legge o tutela dei diritti: DA DEFINIRE
Destinatari
Nessuno
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Crittografia, 2FA, RBAC
T002Registrazione Audio Visite
Acquisizione e temporanea conservazione delle registrazioni audio delle visite mediche
Categorie di Dati
Categorie di Interessati
Pazienti
Base Giuridica
Medicina e assistenza sanitaria (Art. 9.2.h)
Periodo di Conservazione
Eliminazione automatica entro 24 ore dalla creazione
Destinatari
Deepgram (DPA firmato 04/08/2026); OpenAI Ireland Ltd come trascrizione di riserva (DPA firmato 29/08/2026)
Trasferimenti Extra-UE
Trasferimenti extra-UE sulla base delle clausole contrattuali standard (SCC)
Misure di Sicurezza
Cifratura in transito, controllo accessi, cancellazione automatica
T003Trascrizione e Generazione Referti
Elaborazione AI per trascrizione audio e generazione assistita di referti medici
Categorie di Dati
Categorie di Interessati
Pazienti
Base Giuridica
Medicina e assistenza sanitaria (Art. 9.2.h)
Periodo di Conservazione
Durata del rapporto; alla cessazione restituzione e cancellazione secondo istruzioni del Titolare
Destinatari
OpenAI Ireland Ltd (DPA 29/08/2026) e Anthropic (DPA 24/02/2025) per elaborazione del testo
Trasferimenti Extra-UE
Trasferimenti extra-UE sulla base delle clausole contrattuali standard (SCC)
Misure di Sicurezza
Crittografia, validazione medico obbligatoria
T004Archivio operativo dei referti (per conto del Titolare)
Consultazione, ricerca, gestione ed esportazione dei referti durante il rapporto contrattuale; non costituisce archivio sanitario istituzionale del medico/struttura
Categorie di Dati
Categorie di Interessati
Pazienti
Base Giuridica
Trattamento per conto del Titolare (Art. 28); base giuridica determinata dal Titolare (Art. 9.2.h)
Periodo di Conservazione
Durata del rapporto; alla cessazione restituzione e cancellazione secondo istruzioni del Titolare, salvo legal hold
Destinatari
Nessuno
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Crittografia AES-256, backup, audit log
T005Invio Referti via Email
Invio intenzionale del PDF clinico completo al paziente su decisione del medico autenticato e previa verifica server-side della titolarità del referto
Categorie di Dati
Categorie di Interessati
Pazienti
Base Giuridica
Contratto/Consenso
Periodo di Conservazione
Log invio: 24 mesi
Destinatari
Resend (provider di delivery)
Trasferimenti Extra-UE
USA; DPA incorporato nei termini (31/12/2025), SCC ed EU-US Data Privacy Framework
Misure di Sicurezza
Richiesta autenticata, ownership verificata, metadati neutri, trasporto TLS
T006Fatturazione e Pagamenti
Gestione abbonamenti, emissione fatture, elaborazione pagamenti
Categorie di Dati
Categorie di Interessati
Medici, strutture sanitarie
Base Giuridica
Contratto (Art. 6.1.b) + Obbligo fiscale (Art. 6.1.c)
Periodo di Conservazione
10 anni (obblighi fiscali e contabili, Art. 2220 c.c.)
Destinatari
Stripe (pagamenti), Commercialista
Trasferimenti Extra-UE
Stripe (EU-US DPF)
Misure di Sicurezza
PCI-DSS (Stripe), no storage carte
T007Sicurezza e Audit
Monitoraggio accessi, log di sicurezza, prevenzione frodi
Categorie di Dati
Categorie di Interessati
Tutti gli utenti
Base Giuridica
Legittimo interesse (Art. 6.1.f)
Periodo di Conservazione
24 mesi
Destinatari
Nessuno
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Crittografia, accesso limitato
T008Supporto Clienti
Gestione richieste di assistenza e comunicazioni con gli utenti
Categorie di Dati
Categorie di Interessati
Medici, operatori sanitari
Base Giuridica
Contratto (Art. 6.1.b)
Periodo di Conservazione
5 anni dalla chiusura ticket
Destinatari
Nessuno
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Crittografia, accesso autenticato
T009Ottimizzazione Algoritmi IA
Utilizzo di dati aggregati e anonimizzati per miglioramento continuo del servizio e resilienza tecnologica
Categorie di Dati
Categorie di Interessati
Nessun interessato identificabile
Base Giuridica
Legittimo interesse (Art. 6.1.f)
Periodo di Conservazione
Illimitata (dati anonimi)
Destinatari
Nessuno
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Anonimizzazione irreversibile, no riferimenti identificativi
T010Esportazione e restituzione dei dati (per conto del Titolare)
Esportazione dei referti su richiesta durante il rapporto e restituzione alla cessazione; distinta dalla chiusura dell'account
Categorie di Dati
Categorie di Interessati
Pazienti
Base Giuridica
Trattamento per conto del Titolare (Art. 28); istruzioni del Titolare
Periodo di Conservazione
Pacchetto: 7 giorni (cancellato alla scadenza o dopo la ricevuta in chiusura); codice di download: 10 minuti; eventi e ricevute: 5 anni (solo metadati)
Destinatari
Medico/struttura avente diritto
Trasferimenti Extra-UE
Nessuno ulteriore
Misure di Sicurezza
Accesso autenticato del medico titolare dell'account
T011Chiusura account
Restituzione, verifica della conservazione applicabile e cancellazione dei dati trattati per conto del Titolare; conservazione separata dei dati propri di Refertius richiesti dalla legge
Categorie di Dati
Categorie di Interessati
Medici, pazienti
Base Giuridica
Contratto (Art. 6.1.b); istruzioni del Titolare (Art. 28); obblighi di legge (Art. 6.1.c) per i dati conservati
Periodo di Conservazione
Registro della procedura di chiusura: 5 anni (solo metadati, nessun contenuto clinico); legal hold fino alla revoca, limitato ai dati coperti; backup giornalieri Supabase con retention del provider secondo il piano del progetto, PITR non attivo
Destinatari
Nessuno
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Identità dal token di sessione, transazione unica con annullamento in caso di errore, isolamento tra utenti e strutture
T012Gestione richieste degli interessati
Riscontro alle richieste di esercizio dei diritti; per i pazienti, assistenza al Titolare ex Art. 28.3.e
Categorie di Dati
Categorie di Interessati
Medici, pazienti, contatti
Base Giuridica
Obbligo di legge (Art. 6.1.c, Artt. 12-22)
Periodo di Conservazione
DA DEFINIRE
Destinatari
Titolare (per richieste relative a dati trattati per suo conto)
Trasferimenti Extra-UE
Nessuno
Misure di Sicurezza
Verifica dell'identità del richiedente
Descrizione Generale delle Misure di Sicurezza (Art. 30.1.g)
Misure Tecniche
- • Crittografia dati at-rest (AES-256)
- • Crittografia dati in-transit (TLS 1.3)
- • Autenticazione a due fattori (OTP)
- • Controllo accessi basato su ruoli (RBAC)
- • Row Level Security (RLS) su database
- • Backup automatici cifrati gestiti dal provider cloud
- • Disaster recovery (RPO 4h, RTO 2h)
- • Firewall e WAF
- • Monitoraggio continuo e alerting
Misure Organizzative
- • Policy di sicurezza documentate
- • Formazione periodica del personale
- • Accordi di riservatezza (NDA)
- • Accordo sul trattamento dei dati (art. 28 GDPR) in vigore con ciascun sub-responsabile
- • Procedura di risposta agli incidenti
- • Verifiche tecniche delle invarianti di sicurezza e privacy
- • Riesame documentale in occasione di modifiche rilevanti
- • Referente privacy: Giorgio Arghittu
- • Registro data breach
Note
- • Il presente registro è tenuto in forma elettronica ai sensi dell'Art. 30.3 GDPR
- • Il registro è messo a disposizione dell'Autorità Garante su richiesta
- • Le modifiche al registro sono tracciate con data e responsabile della modifica
- • Riesame in occasione di modifiche rilevanti al trattamento