Accordo sul trattamento dei dati (DPA)

Il presente accordo, ai sensi dell’art. 28 del Regolamento (UE) 2016/679 ("GDPR"), è parte integrante del contratto di servizio tra il professionista sanitario utente della piattaforma (il "Titolare") e Infoconsul di Giovanni Fedele (15488691005, il "Responsabile"). Il Titolare determina finalità e mezzi del trattamento dei dati dei propri pazienti; il Responsabile tratta tali dati esclusivamente per erogare il servizio.

Il trattamento ha per oggetto la conservazione, l’organizzazione e la consultazione, tramite la piattaforma GyneCloud, dei dati inseriti dal Titolare per la gestione del proprio studio. Durata: per tutta la vigenza del contratto di servizio. Finalità: gestione delle cartelle cliniche, agenda, documenti, certificati e comunicazioni ai pazienti disposte dal Titolare.

Interessati: pazienti dello studio e loro eventuali contatti. Categorie di dati: dati anagrafici e di contatto, codice fiscale, dati relativi alla salute (anamnesi, visite, esami, patologie, terapie, gravidanze, referti e documenti allegati) — categorie particolari ex art. 9 GDPR.

Il Responsabile si impegna a:

• trattare i dati solo su istruzione documentata del Titolare, anche qualora tali istruzioni siano impartite mediante l’utilizzo delle funzionalità della piattaforma;
• informare tempestivamente il Titolare qualora ritenga che un’istruzione ricevuta violi il Regolamento (UE) 2016/679 o altre disposizioni applicabili in materia di protezione dei dati;
• garantire che il personale autorizzato sia vincolato alla riservatezza e abbia ricevuto adeguata formazione in materia di protezione dei dati personali;
• adottare le misure di sicurezza di cui all’art. 32 GDPR (cifratura delle comunicazioni, isolamento logico dei dati per studio, autenticazione, gestione e registrazione degli accessi, log di attività, backup periodici);
• assistere il Titolare nell’evasione delle richieste degli interessati (accesso, rettifica, cancellazione, portabilità) tramite le funzioni della piattaforma;
• notificare al Titolare senza ingiustificato ritardo ogni violazione dei dati personali (data breach) di cui venga a conoscenza, fornendo tutte le informazioni disponibili utili a consentire al Titolare di adempiere agli obblighi previsti dagli artt. 33 e 34 GDPR;
• assistere il Titolare, tenuto conto della natura del trattamento e delle informazioni a disposizione, nel garantire il rispetto degli obblighi di cui agli artt. 32-36 GDPR (sicurezza, notifica delle violazioni, valutazioni d’impatto);
• al termine del servizio, salvo diversa istruzione documentata del Titolare, restituire i dati tramite export completo e cancellarli, fatti salvi gli obblighi di conservazione di legge;
• mettere a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi ex art. 28 GDPR e consentire audit e ispezioni ragionevoli, previo congruo preavviso e con modalità che non compromettano la sicurezza della piattaforma né i diritti degli altri clienti;
• non utilizzare in alcun modo i dati dei pazienti per finalità proprie, di marketing, profilazione, analisi statistiche autonome o addestramento di modelli di intelligenza artificiale.

Il Titolare autorizza in via generale il ricorso ai seguenti sub-responsabili: Hetzner Online GmbH (Germania, UE) per hosting e infrastruttura, su datacenter ubicati nell’Unione Europea; Stripe Payments Europe, Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A. per i pagamenti (non trattano dati dei pazienti). Le email transazionali ai pazienti, disposte dal Titolare, sono inviate tramite infrastruttura propria del Responsabile ospitata presso il medesimo fornitore, senza ulteriori fornitori terzi. Il Responsabile impone a ciascun sub-responsabile, mediante contratto, gli stessi obblighi in materia di protezione dei dati previsti dal presente accordo. L’elenco, costantemente aggiornato, è disponibile su richiesta; il Responsabile informa il Titolare di ogni modifica prevista, e il Titolare può opporsi per motivi legittimi.

Il Titolare garantisce di:

• disporre di idonea base giuridica — per le finalità di cura, l’art. 9.2.h GDPR — e aver reso l’informativa ai pazienti (art. 13 GDPR), raccogliendo gli eventuali consensi richiesti dalla normativa applicabile;
• inserire solo dati pertinenti e necessari alla finalità di cura;
• gestire correttamente le utenze dei propri collaboratori;
• rispettare gli obblighi di conservazione della documentazione sanitaria.

I dati dei pazienti sono conservati su server ubicati nell’Unione Europea. Eventuali trasferimenti extra-UE potranno avvenire solo con garanzie adeguate ai sensi del capo V del GDPR e previa informazione al Titolare.

Il presente accordo è accettato dal Titolare al momento della registrazione dell’account, unitamente ai termini di servizio, e resta consultabile in ogni momento a questa pagina e dalla sezione "GDPR e privacy" della piattaforma. In caso di modifiche sostanziali, al primo accesso successivo la piattaforma richiede l’accettazione della nuova versione. La versione accettata, la data e l’ora dell’accettazione — inclusa l’approvazione specifica delle clausole ex artt. 1341 e 1342 c.c. dei termini di servizio — e l’indirizzo IP da cui è avvenuta sono registrati sull’account a fini di prova.

Per l’informativa privacy verso gli utenti della piattaforma e per i dettagli sugli strumenti di memorizzazione locale utilizzati consulta la privacy policy e la cookie policy.