Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è il professionista/struttura che gestisce l'istanza di Synappsi. Ogni utente registrato agisce come titolare autonomo o contitolare per le comunicazioni cliniche che genera all'interno della piattaforma.

2. Categorie di dati

• Dati identificativi professionali: nome, email, ruolo, struttura, specialità, telefono.
• Dati di autenticazione: password (memorizzata solo come hash bcrypt), cookie di sessione httpOnly.
• Dati sanitari (Art. 9 GDPR): nome/riferimento paziente e contenuto dei messaggi clinici scambiati.
• Metadati: log accessi, indirizzo IP, timestamp, consenso privacy.

3. Finalità e base giuridica

• Consentire la comunicazione clinica sicura tra professionisti sanitari (art. 9, § 2, lett. h — finalità di cura).
• Adempiere obblighi di tracciabilità (art. 6, § 1, lett. c).
• Consenso esplicito dell'utente professionista (art. 6, § 1, lett. a).

4. Notifiche email e riservatezza

Le notifiche email non contengono mai dati identificativi del paziente né il contenuto del messaggio clinico. Comunicano esclusivamente l'esistenza di una nuova comunicazione, rimandando l'utente al login. I dati sanitari restano confinati all'interno della piattaforma.

5. Sicurezza (Art. 32 GDPR)

• Password memorizzate con hash bcrypt (mai in chiaro).
• Autenticazione via cookie httpOnly Secure SameSite=None (protezione XSS).
• Lockout automatico dopo 5 tentativi falliti (protezione brute force).
• Log accessi a ogni conversazione clinica (tracciabilità).
• Trasporto cifrato TLS end-to-end.

6. Conservazione

I dati vengono conservati per il periodo strettamente necessario alle finalità di cura e agli obblighi documentali di legge. L'utente può richiedere in ogni momento cancellazione o esportazione.

7. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) contattando il titolare tramite email amministrativa.

8. Responsabilità dell'utente

L'utente professionista è responsabile del corretto inserimento dei dati sanitari, del rispetto del segreto professionale e del principio di minimizzazione: inserire solo le informazioni strettamente necessarie per la comunicazione clinica (preferendo, ove possibile, codici o pseudonimi al posto di nomi completi).