Quattro documenti pensati per un DPO che ha 10 minuti. Vi permettono di valutare MedTransfer e decidere il pilot senza coinvolgere un avvocato esterno la prima settimana.
Chiariamo subito: non ci dichiariamo "certificati GDPR", perché nessuno al mondo lo è davvero. Forniamo un dossier documentale difendibile. Il gate finale resta la review legale esterna vostra.
Accordo sul trattamento dati firmabile. Linguaggio allineato alle SCC UE 2021/915. Ruoli, oggetto, categorie Art. 9, sub-processors, localizzazione dei dati, istruzioni titolare, TOMs, incident response, restituzione dati.
PDF + DOCX firmabile
Richiedi documento →Elenco dei sub-responsabili attivi con finalità, localizzazione, base giuridica e link al DPA di ogni fornitore. Sezione TOMs Art. 32: cifratura, RBAC, audit, retention, sviluppo sicuro.
Diagramma end-to-end del flusso dati con mappa per categoria, punti di uscita dal perimetro, TTL credenziali, gap attuali dichiarati (OTP medico già live, consenso singolo invio live).
PDF + diagramma
Richiedi documento →Procedura GDPR Art. 33-34 con 7 fasi operative, matrix severity, RACI team, notifica Titolare entro 24h, supporto notifica Garante, post-mortem, registro incidenti.
Per un pilot prepariamo i documenti compilati con i vostri dati titolare. Mandateci il nome della struttura, P.IVA, legale rappresentante e nome del DPO: vi rimandiamo dossier + DPA compilato: vi rispondiamo entro un giorno lavorativo da team@medtransfer.it.
Richiedi dossier compilatoQuesta trasparenza è parte del pacchetto: un DPO serio apprezza di più un elenco onesto che una certificazione millantata.