Dati del cliente
Dati immessi, caricati o generati nell'uso del servizio e asset necessari al riutilizzo: anagrafiche, attività, documenti, contenuti, configurazioni trasferibili, cronologie e log messi a disposizione.
Ambito e criteri
Il registro si applica ai servizi cloud, SaaS, hosting gestito e, quando pertinente, self-hosted. Non trasforma in esportabili software, codice, infrastrutture o segreti commerciali del Fornitore.
Per dati personali e sanitari restano applicabili GDPR, atto di nomina e istruzioni del titolare. Portabilità Data Act e diritti privacy operano su piani distinti e complementari.
Componenti interni
Software, codice, librerie, modelli proprietari, schema interno del database, prompt di sistema, orchestrazioni, algoritmi, know-how, marchi, infrastruttura e monitoraggio non necessari al riutilizzo dei dati.
Servizi e categorie esportabili
È descritto il perimetro massimo di ogni famiglia. L'export include soltanto le categorie presenti nell'istanza e relative al cliente richiedente.
Medaid cloud
Esportabili: anagrafiche di pazienti, lavoratori, aziende e unità produttive; agenda, appuntamenti, prenotazioni, richiami e promemoria; visite, cartelle e schede clinico-amministrative, protocolli, scadenze, giudizi e storico; documenti, referti e allegati; fatture, ricevute e dati amministrativi; utenti, ruoli e configurazioni trasferibili; audit log disponibili; dati accessibili tramite API e webhook documentati.
Esclusi: installazione, plugin, temi, codice, schema interno del database, indici, cache, code, chiavi, token, credenziali, regole di sicurezza, telemetria e backup di disaster recovery. I backup non sostituiscono l'export.
Medaid self-hosted
Il cliente controlla infrastruttura e giurisdizione. Si applicano le categorie Medaid cloud; se database e file sono già sotto il suo controllo, viene fornita la documentazione necessaria al riutilizzo. Licenza e codice restano esclusi.
Flarseo
Esportabili: profili di brand, obiettivi e tono di voce; piani, temi, cluster e calendari; articoli, bozze, revisioni e post pagati; metadati SEO, aree e parole chiave; media consegnabili; report disponibili; siti, utenti, ruoli e permessi.
Esclusi: agenti, prompt, memorie tecniche, orchestrazioni, criteri di ranking, modelli, dataset proprietari, token, dati di terzi non cedibili e telemetria.
Segreteria digitale e prenotazioni
Esportabili: contatti, richieste, appuntamenti, agende, stati, promemoria, cronologie, modelli di comunicazione, configurazioni del cliente, log disponibili, file e documenti. Restano esclusi log tecnici di sicurezza, modelli AI, regole interne e dati temporanei non necessari alla continuità.
Hosting, siti, CRM e back office
Esportabili: file, media, contenuti, prodotti, ordini e anagrafiche; database del cliente; posta quando tecnicamente disponibile; zone DNS e configurazioni trasferibili; file nativi su Google Drive o NordLocker; report e registri condivisi.
Esclusi: account e licenze del Fornitore, ambienti condivisi, credenziali amministrative, backup di disaster recovery e componenti di terzi non trasferibili.
Formati e interoperabilità
Gli export usano formati comuni e leggibili da macchina. Il formato effettivo dipende da categoria e funzioni attive; conversioni personalizzate o migrazioni sul sistema di destinazione sono attività ulteriori.
| Dati | Formati | Struttura | Servizi |
|---|---|---|---|
| Tabellari | CSV UTF-8 | Intestazioni, record, ID stabili e date ISO 8601 quando disponibili. | Medaid, Flarseo, segreteria, CRM |
| Strutturati e API | JSON UTF-8 | API Medaid REST/HTTPS, OpenAPI 3.1 e OAuth 2.0 per funzioni abilitate. | Medaid e servizi con API |
| Documenti e media | ZIP + nativo | Cartelle e indice di corrispondenza; estensione e metadati originali ove possibile. | Tutti i servizi pertinenti |
| Contenuti web | HTML, Markdown, JSON, XML/WXR | Testo, titolo, slug, data, stato, autore e metadati SEO presenti. | Flarseo e siti |
| Database | SQL, CSV | Dump logico o tabelle del cliente, con separazione tra tenant. | Hosting, siti e gestionali |
| Agende | CSV, JSON, ICS se disponibile | ID, intervalli, stato e riferimenti alle anagrafiche. | Medaid e prenotazioni |
| Posta | EML, MBOX se supportato | Messaggi e cartelle secondo il provider e l'account. | Posta gestita |
| Configurazioni | JSON, YAML, testo | Senza segreti, credenziali, token o parametri interni. | Hosting, DNS e applicazioni |
| Report | PDF, CSV | PDF leggibile; CSV se esistono dati sottostanti strutturati. | Medaid, Flarseo, gestiti |
Limitazioni note. Funzioni, automazioni e permessi possono non avere equivalenti a destinazione; piattaforme terze restano soggette alle proprie API e licenze; dati cifrati richiedono le chiavi del cliente; installazioni personalizzate possono richiedere mappature; l'equivalenza funzionale non è garantita tra architetture diverse.
Procedura di switching
La richiesta può riguardare un altro fornitore, l'infrastruttura del cliente o, quando pertinente, più fornitori contemporaneamente.
Richiesta
PEC con servizio, obiettivo, referente, destinazione e data. Preavviso contrattuale massimo: 30 giorni.
Perimetro
Conferma di categorie, formati, volume, canale sicuro, terzi autorizzati e rischi noti.
Transizione
Massimo 30 giorni ordinari, continuità nei limiti tecnici e assistenza ragionevole.
Recupero
Almeno 30 giorni dopo la transizione; poi cancellazione, salvi obblighi di legge.
Impossibilità tecnica. Se 30 giorni non sono praticabili, informazione motivata entro 14 giorni lavorativi e periodo alternativo massimo di sette mesi. Il cliente può prorogare una volta il periodo transitorio nei termini contrattuali.
Infrastruttura e giurisdizioni
L'infrastruttura primaria è in Italia e nell'Unione Europea. I fornitori elencati sono usati in funzione del servizio e non necessariamente in ogni commessa.
| Ambiente | Uso | Giurisdizione | Precisazioni |
|---|---|---|---|
| Aruba | Hosting, server, storage e backup | Italia e UE; diritto italiano ed europeo | Per servizi o componenti selezionati. |
| Hetzner | Compute, hosting, storage e replica | UE; diritto tedesco ed europeo | Sono selezionate regioni UE. |
| Postazioni Collaborazioni Digitali | Lavorazioni locali, assistenza e import/export | Italia; diritto italiano ed europeo | Copie limitate al necessario e accesso individuale. |
| Google Drive / Workspace | Collaborazione e archivi di lavoro | Europa se configurata e supportata; ulteriori giurisdizioni secondo contratto Google | Regione Europa ove disponibile. Non è il database primario Medaid. |
| NordLocker | Archivio e trasferimento cifrato | Infrastruttura e termini del fornitore | File cifrati sul dispositivo prima del caricamento. |
| Infrastruttura cliente | Medaid self-hosted e on-premise | Determinata dal cliente | Localizzazione, accessi e backup sono sotto il controllo del cliente, salvo incarico scritto. |
| Provider AI opzionali | Contenuti o assistenza intelligente | Indicata in ordine, DPA o documentazione del modulo | Minimizzazione e, per Medaid, pseudonimizzazione; dati clinici esclusi salvo configurazione lecita e documentata. |
Misure contro accessi governativi incompatibili
Misure adottate contro accesso governativo internazionale o trasferimento di dati non personali detenuti nell'Unione quando in conflitto con il diritto UE o nazionale.
Tecniche e organizzative
- infrastrutture primarie in Italia e UE;
- TLS/HTTPS, cifratura dello storage e NordLocker end-to-end;
- account individuali, ruoli, minimo privilegio e 2FA ove disponibile;
- segregazione, log, backup e ripristino;
- pseudonimizzazione e minimizzazione nei flussi AI sanitari;
- personale autorizzato, verifica fornitori e procedure per incidenti e cancellazione.
Contrattuali e legali
- accordi privacy, riservatezza e obblighi equivalenti ai subfornitori;
- adeguatezza, clausole standard o altre garanzie quando applicabili;
- verifica di base giuridica, competenza e proporzionalità delle richieste estere;
- contestazione delle richieste illegittime nei limiti consentiti;
- comunicazione dei soli dati necessari e informazione al cliente se non vietata;
- nessun accesso volontario o generalizzato ad autorità estere.
Assistenza, tempi e costi
La procedura standard è distinta da conversioni, sviluppi o attività operative ulteriori.
Compresa
Perimetro, export nei formati standard, informazioni necessarie, cooperazione ragionevole e continuità nel periodo transitorio entro i limiti tecnici.
Ulteriore
Formati custom, bonifica o trasformazioni speciali, migrazione nel sistema terzo, riconfigurazioni, integrazioni e sviluppo sono svolti su richiesta e previa quotazione.
Costi di switching
Fino all'11 gennaio 2027 compreso non superano i costi diretti del processo. Dal 12 gennaio 2027 non sono applicati costi di switching. Restano quotabili soltanto le attività ulteriori estranee all'assistenza obbligatoria.
Avvio della procedura
Richiedere export o switching
La PEC indica servizio, obiettivo, referente autorizzato, destinazione e data. Non inserire dati sanitari o credenziali nel testo: il canale tecnico sicuro viene concordato separatamente.
- PEC
- collaborazionidigitali.srl@legalmail.it
- info@medaid.it
- Fornitore
- Collaborazioni Digitali Srl
- Sede
- Via Ludovico Muratori 29, 20135 Milano
- P.IVA
- 11899440967
