Privacy: Visitu e Fatture in Cloud

Chi siamo

Visitu è il gestionale per studi medici, pediatrici e centri di terapia sviluppato e gestito da Kreita S.r.l.s., Via Salvio Giuliano, 5 - 20146 Milano (MI), partita IVA IT12192670961.

Per qualsiasi domanda su questa informativa: info@kreita.com.

Cosa fa il collegamento

Uno studio che usa Visitu può collegare il proprio account Fatture in Cloud. Da quel momento le fatture preparate in Visitu vengono create nell'account Fatture in Cloud dello studio, con la sua numerazione, e Visitu segna da sé come pagate quelle che su Fatture in Cloud risultano saldate.

Il collegamento lo attiva un amministratore dello studio, entrando con le proprie credenziali sulla pagina di Fatture in Cloud. Fatture in Cloud rilascia a Visitu un'autorizzazione: Visitu non vede e non conserva la password dell'account.

Il collegamento è facoltativo: lo studio può usare Visitu anche senza.

Quali dati leggiamo e scriviamo

Visitu chiede a Fatture in Cloud solo le autorizzazioni che gli servono:

• Clienti, lettura e scrittura. Visitu cerca l'intestatario della fattura per codice fiscale o partita IVA. Se non c'è, lo crea con nome, codice fiscale o partita IVA, indirizzo ed email. Se c'è già, completa solo i campi vuoti e non modifica quelli compilati.
• Fatture emesse, lettura e scrittura. Visitu crea la fattura con le righe preparate nel gestionale (descrizione, importo e aliquota IVA) e, se lo studio l'ha scritta, con la nota da stampare sul documento. Sulle fatture intestate a persone fisiche indica anche i dati per l'invio al Sistema Tessera Sanitaria, che Fatture in Cloud fa per conto dello studio: il tipo di spesa, se il pagamento è tracciato e l'eventuale opposizione del paziente. In seguito rilegge quella fattura per sapere se è stata pagata. Per saperlo presto, Visitu si iscrive agli avvisi automatici di Fatture in Cloud: quando una fattura emessa viene modificata o cancellata, Fatture in Cloud manda a Visitu solo il suo identificativo e Visitu rilegge la fattura.
• Impostazioni, sola lettura. Visitu legge le aliquote IVA dell'account, per applicare a ogni riga quella corretta.
• Documenti ricevuti, sola lettura. Visitu legge le fatture ricevute dallo studio, per abbinare quelle dei professionisti che collaborano con lo studio ai compensi registrati nel gestionale.
• Note di credito emesse, lettura e scrittura. Visitu legge le note di credito emesse, con numero, data, importo, intestatario e righe, per trovare quelle che stornano o riducono una fattura del gestionale e proporre allo studio di registrarle. Quando una nota viene creata, modificata o cancellata, Fatture in Cloud manda a Visitu solo il suo identificativo e Visitu rilegge quella nota; quando una persona dello studio preme «Aggiorna stato» su una fattura, Visitu legge le note emesse dalla data di quella fattura in poi. Di una nota che riguarda una fattura e non è ancora registrata conserva numero, data e identificativo su Fatture in Cloud; di una nota registrata, numero, data, importo e identificativo. Delle note che non riguardano le fatture del gestionale non conserva nulla. Quando lo studio storna da Visitu una fattura del gestionale, Visitu crea la nota di credito su Fatture in Cloud copiando l'intestatario e le righe di quella fattura (tutte, o solo quelle scelte) con l'oggetto «Storno della fattura n. … del …». Se la fattura non era stata pagata, Visitu segna «Stornato» sui pagamenti della fattura e della nota. Il motivo dello storno scritto in Visitu non viene inviato a Fatture in Cloud.

La descrizione di una riga indica la prestazione e la sua data, quindi può far capire che si tratta di una prestazione sanitaria. Il nome del paziente compare solo se lo studio lo aggiunge, per esempio in quella nota.

Visitu non cancella nulla nell'account Fatture in Cloud e non legge dati diversi da questi.

Chi decide e chi tratta i dati

I dati dei pazienti e degli intestatari sono dello studio, che è il titolare del trattamento: è lo studio a decidere cosa fatturare e a chi. Kreita tratta questi dati per conto dello studio, come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679, e solo per far funzionare il servizio.

Per lo studio, la base giuridica è l'esecuzione del contratto con il paziente o con chi paga le prestazioni, insieme agli obblighi fiscali di fatturazione. Kreita tratta i dati solo sulla base dell'incarico ricevuto dallo studio.

I dati che si trovano nell'account Fatture in Cloud sono trattati da TeamSystem, che fornisce Fatture in Cloud, secondo la propria informativa.

A chi arrivano i dati

I dati descritti in questa pagina arrivano solo a due soggetti:

• Fatture in Cloud, nell'account dello studio, perché è lo studio a chiederlo collegando l'account.
• Hetzner Online GmbH, che ospita i server di Visitu, come sub-responsabile del trattamento.

Visitu non trasferisce questi dati fuori dall'Unione europea.

Dove stanno i dati e come li proteggiamo

Visitu funziona su server in Germania, forniti da Hetzner Online GmbH. Anche le copie di sicurezza restano su quei server. Le comunicazioni con Fatture in Cloud passano sempre su connessione cifrata (HTTPS).

L'autorizzazione rilasciata da Fatture in Cloud è conservata cifrata nel database. Solo gli amministratori dello studio possono attivare o togliere il collegamento.

Per quanto tempo

L'autorizzazione resta finché lo studio non scollega l'account: con «Disconnetti» Visitu la cancella subito.

Le fatture emesse restano nell'archivio dello studio in Visitu, insieme agli altri suoi dati. Se un paziente chiede la cancellazione dei propri dati, Visitu rende anonimo l'intestatario sulle fatture che conserva. Il documento su Fatture in Cloud segue invece gli obblighi di conservazione fiscale dello studio.

Cosa non facciamo

I dati ricevuti da Fatture in Cloud servono solo alla fatturazione dello studio. Non li usiamo per pubblicità o profilazione e non li cediamo a nessuno. Non prendiamo decisioni automatizzate che riguardano le persone.

Come togliere il collegamento

In Visitu: Impostazioni → Fatture in Cloud → Disconnetti. L'accesso si può revocare anche dalle impostazioni dell'account Fatture in Cloud.

I tuoi diritti

Ogni persona i cui dati passano da questo collegamento può chiedere di accedervi, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer oppure opporsi al trattamento, come prevedono gli articoli dal 15 al 21 del Regolamento (UE) 2016/679.

Pazienti e intestatari delle fatture si rivolgono allo studio, che è il titolare dei loro dati, e Kreita lo aiuta a rispondere. Per domande su questa informativa scrivi a info@kreita.com.

Resta sempre possibile un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se il collegamento cambia, aggiorniamo questa pagina e la data in alto.