justmum® - Termini e condizioni d'utilizzo

PREMESSA

I presenti Termini e Condizioni d'Uso (di seguito "Termini") regolano l'accesso e l'utilizzo della piattaforma software denominata "justmum" (di seguito la "Piattaforma"), messa a disposizione da OB Science S.r.l. con sede legale in Via Monte Napoleone 8, 20121 Milano, P.IVA 06237580821 (di seguito "OB Science" o la "Fornitrice").

La Piattaforma è destinata esclusivamente a medici ginecologi operanti nel territorio italiano e costituisce uno strumento di gestione amministrativa e archiviazione dati dei pazienti.

1. OGGETTO E FINALITÀ DEL SERVIZIO

1.1. La Piattaforma justmum è un gestionale web e mobile app che consente ai medici ginecologi di:

gestire l'anagrafica delle proprie pazienti;
archiviare dati ginecologici e ostetrici (dati relativi a cicli mestruali, gravidanze in corso e terminate, etc.). I dati di natura sanitaria inseriti, sono raccolti e processati dalla piattaforma esclusivamente per finalità di natura statistica, organizzativa, gestionale dell'attività dell'Utente. Il trattamento dei dati inseriti non verrà effettuato per finalità diagnostiche, terapeutiche, di monitoraggio delle condizioni cliniche delle pazienti, o più in generale, per finalità di carattere medico-sanitario. Non fornisce in alcun modo prestazioni sanitarie, pareri medici, diagnosi o indicazioni terapeutiche, né sostituisce il rapporto diretto con il paziente;
utilizzare il regolo ostetrico dinamico;
visualizzare statistiche e report;
archiviare informazioni sanitarie relative allo stato di salute, patologie, allergie delle pazienti e documenti a quest'ultime riferibili. “justmum” non offre un servizio di custodia e conservazione dei dati e documenti inseriti dall'Utente che prescinda dalla titolarità di un account attivo. Nella qualità di responsabile del trattamento ex art.28 il servizio di archiviazione e conservazione cesserà in caso di cancellazione dell'account secondo i termini e le condizioni del presente contratto. L'Utente -Titolare del trattamento è pertanto tenuto ad attuare le misure tecniche-organizzative, tra cui, ad esempio solo a titolo esemplificativo e non limitativo, le copie di sicurezza come previsto dal Reg. Ue 679/2016 sui dati personali che intende inserire nella piattaforma, a servirsi di sicuri ed autonomi strumenti di trattamento dei detti dati e documenti, alla nomina di OB Science s.r.l. n.q. di responsabile del trattamento, non rispondendo la Fornitrice della loro eventuale cancellazione, smarrimento, distruzione, perdita;
La piattaforma mette a disposizione dell'Utente modelli (fac-simile) di referti, informative e consensi realizzati da società scientifiche e da quest'ultime pubblicati presso i propri siti internet e piattaforme on-line. I detti modelli sono meramente indicativi. L'Utente, in adempimento degli obblighi di prudenza, perizia e diligenza gravanti sull'esercente la professione sanitaria, è tenuto a verificarne la correttezza ed adeguatezza ai propri fini, non potendosi ritenere la Fornitrice gravata da alcun obbligo di garanzia in merito.

1.2. La Piattaforma NON costituisce un dispositivo medico ai sensi del Regolamento (UE) 2017/745 e NON fornisce diagnosi, suggerimenti terapeutici o indicazioni cliniche di alcun tipo. È uno strumento esclusivamente di gestione, archiviazione e organizzazione dei dati per fini amministrativi ed organizzativi dell'attività professionale dell'Utente.

1.3. La Piattaforma NON include funzionalità di telemedicina, teleconsulto o prestazioni sanitarie a distanza.

2. REQUISITI PER L'ACCESSO E REGISTRAZIONE

2.1. L'accesso alla Piattaforma è riservato esclusivamente a medici ginecologi regolarmente iscritti all'Ordine dei Medici Chirurghi e degli Odontoiatri (OMCeO) competente per territorio e operanti nel territorio italiano.

2.2. In fase di registrazione, l'Utente è tenuto a fornire il proprio numero di iscrizione all'Albo dei Medici Chirurghi. Con la registrazione e l'accettazione dei presenti termini e condizioni d'uso, l'Utente, consapevole delle sanzioni penali e civili, nel caso di dichiarazioni mendaci, false o reticenti, richiamate dall'art. 76 del DPR n. 445 del 28/12/2000, sotto la propria responsabilità, dichiara di essere in possesso dei requisiti professionali richiesti al superiore articolo 2.1.

2.3. La Fornitrice si riserva il diritto di verificare l'autenticità dei dati forniti e di sospendere o cancellare gli account che risultino non rispettare i requisiti richiesti.

2.4. L'Utente è responsabile della custodia delle proprie credenziali di accesso e si impegna a non condividerle con terzi. Ogni attività svolta tramite il proprio account sarà riferibile ed imputata all'Utente registrato.

3. ACCETTAZIONE DEI TERMINI

3.1. L'accesso e l'utilizzo della Piattaforma presuppongono l'accettazione integrale e incondizionata dei presenti Termini.

4. LICENZA D'USO E GRATUITÀ DEL SERVIZIO

4.1. La Fornitrice concede all'Utente una licenza d'uso non esclusiva, non trasferibile, revocabile e limitata all'utilizzo della Piattaforma per le finalità professionali consentite.

La Fornitrice si riserva il diritto di sospendere o cessare il servizio in qualsiasi momento dandone un preavviso di 30 giorni all'Utente, mediante comunicazione a mezzo e-mail, all'indirizzo fornito al momento dell'iscrizione.

In caso di cessazione del servizio, la fornitrice rende disponibili all'Utente i dati trattati nell'ambito del servizio per un periodo di 60 giorni, al fine di consentirne l'esportazione o la migrazione verso altri sistemi. Decorso tale periodo, il fornitore provvede alla cancellazione dei dati dai sistemi attivi entro 30 giorni. I dati eventualmente presenti nelle copie di backup vengono eliminati automaticamente secondo i normali cicli di retention dell'infrastruttura cloud e comunque non oltre 90 giorni dalla cessazione del servizio.

In caso di sospensione e/o di cancellazione dell'account, nessun diritto o pretesa potrà accampare l'utente sia per la revoca della licenza sia per l'eventuale perdita dei dati.

4.2. L'utilizzo della Piattaforma è completamente gratuito. Non sono, allo stato, previsti piani a pagamento, abbonamenti o costi di alcun tipo per l'Utente.

4.3. La Fornitrice si riserva il diritto di introdurre, in futuro, piani a pagamento o funzionalità premium, dandone comunicazione agli Utenti con congruo anticipo.

4.4. La Fornitrice si riserva la facoltà di inserire banner pubblicitari, pubblicare e dare visibilità all'interno della piattaforma a prodotti, beni e servizi di terze parti, eventualmente corredati da descrizioni, marchi, schede tecniche, materiali informativi, ai fini di una loro presentazione e promozione, e pertanto a fini pubblicitari e commerciali, anche dietro pagamento di un corrispettivo da parte del produttore o rivenditore e/o distributore.

4.5. La presenza di tali prodotti sulla Piattaforma ha esclusivamente finalità promozionali e commerciali e non implica in alcun modo raccomandazione, approvazione, avallo o certificazione da parte del gestore della Piattaforma in ordine alla qualità, efficacia, sicurezza, conformità o idoneità degli stessi.

4.6. Eventuali rapporti contrattuali tra l'Utente ed il produttore/rivenditore/distributore dei prodotti pubblicizzati per il tramite di justmum, ed aventi ad oggetto quest'ultimi, non saranno in alcun modo mediati né garantiti dalla Fornitrice ed intercorreranno esclusivamente tra l'Utente ed i detti produttore/rivenditore/distributore; senza che la Fornitrice assuma in alcun modo il ruolo di venditore, agente, intermediario commerciale, distributore dei prodotti presenti nella piattaforma justmum, né garante dell'adempimento delle obbligazioni per legge gravanti sul/assunte dal relativo venditore, produttore, rivenditore, distributore.

4.7. Con l'accettazione dei presenti termini e condizioni, l'Utente dichiara di conoscere ed accettare le condizioni di cui al presente articolo, e presta il consenso a che all'interno di justmum gli vengano sottoposti messaggi pubblicitari a fini commerciali di prodotti e servizi offerti da terze parti.

5. RESPONSABILITÀ E TITOLARITÀ DEI DATI - RUOLI PRIVACY

5.1. RUOLI AI SENSI DEL GDPR (Regolamento UE 2016/679):

a) OB Science è Titolare del trattamento dei dati personali dei medici che si registrano alla Piattaforma (dati anagrafici, professionali, credenziali di accesso, etc.);

b) Il medico ginecologo Utente è l'unico ed esclusivo Titolare del trattamento dei dati personali e sanitari delle proprie pazienti inseriti nella Piattaforma;

c) La Fornitrice agisce esclusivamente quale Responsabile esterno del trattamento dei dati delle pazienti, su nomina e istruzione del medico Titolare, limitatamente alle operazioni tecniche necessarie per l'erogazione del servizio (hosting, backup, manutenzione tecnica).

5.2. RESPONSABILITÀ DEL MEDICO UTENTE:

Il medico Utente è il solo responsabile di:

ottenere il consenso informato dalle proprie pazienti per il trattamento dei loro dati personali e sanitari;
fornire alle pazienti l'informativa privacy ai sensi degli artt. 13-14 GDPR;
garantire la liceità, correttezza e trasparenza del trattamento dei dati. È fatto divieto all'Utente di inserire nella Piattaforma dati dei quali non abbia la legittima disponibilità. Con l'inserimento dei dati nella Piattaforma, l'Utente - Titolare del trattamento dati personali dichiara – sotto la propria esclusiva responsabilità – di aver fornito agli interessati l’informativa e di avere provveduto agli adempimenti derivanti dal Reg. Ue 679/2016 relativi al trattamento dati personali, sollevando espressamente la Fornitrice da qualsivoglia responsabilità in merito;
verificare l'accuratezza e l'aggiornamento dei dati inseriti nella Piattaforma;
gestire le richieste di accesso, rettifica, cancellazione e opposizione al trattamento dei dati da parte delle pazienti;
adottare misure di sicurezza adeguate nella gestione delle proprie credenziali;
ogni utilizzo professionale e clinico dei dati e delle informazioni archiviate nella piattaforma, il quale è rimesso in via esclusiva all'Utente, sotto la propria perizia e diligenza e nell'esercizio degli obblighi che gli derivano dall'esercizio della professione sanitaria e non potrà essere in alcun modo rimesso e/o imputato alla OB Science. L'Utente s'impegna a tenere indenne e manlevare la Fornitrice da qualsivoglia pretesa proveniente dai propri pazienti che possano ritenersi lesi dall'utilizzo della piattaforma da parte dell'Utente o del paziente stesso.

5.3. Il rispetto della normativa vigente in materia di protezione dei dati personali e sanitari delle proprie pazienti ed acquisiti dal medico in ragione del rapporto che con le stesse intercorre, è di esclusiva competenza e responsabilità del medico e si svolge al di fuori della Piattaforma. La Fornitrice non interviene in alcun modo in tale rapporto né può essere chiamata in alcun modo a risponderne. Con la sottoscrizione delle presenti condizioni, l'Utente s'impegna a garantire il rispetto della normativa posta a tutela dei dati personali e sensibili delle proprie pazienti e solleva la OB Science da qualsivoglia responsabilità in merito.

5.4. La Fornitrice non effettua alcuna verifica sulla correttezza, completezza o liceità dei dati delle pazienti, né utilizzerà tali dati per finalità commerciali o altre finalità non esplicitamente espresse.

6. TRATTAMENTO DEI DATI PERSONALI

6.1. Il trattamento dei dati personali degli Utenti (medici) da parte della Fornitrice è disciplinato dall'Informativa Privacy disponibile sulla Piattaforma, redatta ai sensi degli artt. 13-14 del GDPR. L'informativa completa è disponibile a questo link.

6.2. La Fornitrice ha nominato un Data Protection Officer (DPO) contattabile all'indirizzo: dpo@justmum.it

7. CONSERVAZIONE E CANCELLAZIONE DEI DATI

7.1. I dati e documenti inseriti dall'Utente nella Piattaforma sono detenuti dalla Fornitrice fino al momento della cancellazione dell'account da parte dell'Utente stesso o da parte della stessa Fornitrice secondo i termini e le condizioni contenute nel presente contratto. È in ogni caso fatto obbligo all'Utente di creare delle copie di backup dei dati e documenti prima di inserirli nella Piattaforma. In caso di perdita dei dati inseriti dovuti a caso fortuito, forza maggiore, attacco informatico, nessun diritto – anche di natura risarcitoria - e/o facoltà è riconosciuta all'Utente.

7.2. L'Utente può richiedere la cancellazione del proprio account in qualsiasi momento contattando il supporto all'indirizzo privacy@justmum.it

7.3. In caso di cancellazione dell'account, il fornitore rende disponibili al cliente i dati trattati nell'ambito del servizio per un periodo di 60 giorni, al fine di consentirne l'esportazione o la migrazione verso altri sistemi. Decorso tale periodo, il fornitore provvede alla cancellazione dei dati dai sistemi attivi entro 30 giorni. I dati eventualmente presenti nelle copie di backup vengono eliminati automaticamente secondo i normali cicli di retention dell'infrastruttura cloud e comunque non oltre 90 giorni dalla cessazione del servizio.

7.4. È responsabilità esclusiva dell'Utente effettuare copie di backup dei propri dati e documenti prima della richiesta di cancellazione. La Fornitrice non è tenuta a fornire copie dei dati successivamente alla loro cancellazione.

8. OBBLIGHI DELL'UTENTE

8.1. L'Utente si impegna a utilizzare la Piattaforma:

nel rispetto delle leggi vigenti, dei presenti Termini e della deontologia professionale;
esclusivamente per finalità legittime legate all'esercizio della professione medica;
garantendo l'accuratezza e la veridicità dei dati inseriti;
nel rispetto del segreto professionale e delle norme in materia di protezione dei dati personali e sanitari.

8.2. È espressamente vietato:

utilizzare la Piattaforma per finalità illecite, fraudolente o contrarie all'ordine pubblico;
cedere, vendere o trasferire a terzi il proprio account;
tentare di accedere a dati o account di altri Utenti;
introdurre virus, malware o codici dannosi;
effettuare attività di reverse engineering, decompilazione o manipolazione del codice della Piattaforma;
sovraccaricare i server o compromettere il funzionamento della Piattaforma;
inserire dati falsi, ingannevoli o relativi a soggetti diversi dalle proprie pazienti.

9. PROPRIETÀ INTELLETTUALE

9.1. La Piattaforma, compresi software, codice sorgente, grafica, interfaccia, contenuti, marchi, loghi e ogni altro elemento, è di esclusiva proprietà della Fornitrice o dei suoi licenzianti ed è protetta dalle leggi italiane ed internazionali in materia di proprietà intellettuale e diritto d'autore.

9.2. È vietata qualsiasi riproduzione, distribuzione, modifica, traduzione o creazione di opere derivate senza espressa autorizzazione scritta di OB Science.

9.3. I dati e documenti inseriti dall'Utente rimangono di sua esclusiva proprietà. La Fornitrice non acquisisce alcun diritto sui contenuti caricati dagli Utenti, fatta eccezione per la licenza limitata necessaria all'erogazione del servizio.

10. DISPONIBILITÀ DEL SERVIZIO E MANUTENZIONE

10.1. La Fornitrice si impegna a garantire la fruizione del servizio da parte dell'Utente, tuttavia non ne garantisce la continuità né che la Piattaforma sia sempre disponibile, ininterrotta o esente da errori.

10.2. La Piattaforma potrebbe essere temporaneamente non disponibile per ragioni di manutenzione ordinaria o straordinaria, aggiornamenti, problemi tecnici o cause di forza maggiore. In tal caso, nessun diritto, neppure di natura risarcitoria, sarà riconosciuto all'Utente.

10.3. La Fornitrice si riserva il diritto di sospendere o interrompere il servizio, in tutto o in parte, in qualsiasi momento, dandone comunicazione agli Utenti con ragionevole anticipo ove reso possibile dalle circostanze che hanno reso necessaria la sospensione o interruzione; nessun diritto - neppure di natura risarcitoria - sarà riconosciuto all'Utente.

11. SUPPORTO TECNICO

11.1. La Fornitrice fornisce supporto tecnico agli Utenti tramite posta elettronica all'indirizzo: supporto@justmum.it

11.2. La Fornitrice si impegna a rispondere alle richieste di assistenza in tempi ragionevoli, compatibilmente con il numero di richieste di assistenza ricevute, senza tuttavia assumere obblighi di risposta entro termini predefiniti.

11.3. Il supporto tecnico è limitato alle questioni relative al funzionamento della Piattaforma e non include consulenza medica, legale o di altra natura professionale.

12. LIMITAZIONE DI RESPONSABILITÀ

12.1. La Fornitrice non sarà responsabile:

delle decisioni cliniche, diagnosi o trattamenti effettuati dall'Utente sulla scorta dei dati dallo stesso archiviati nella Piattaforma; decisioni, diagnosi e trattamenti che restano di esclusiva competenza e responsabilità dell'Utente e soggette agli obblighi di diligenza e perizia allo stesso imposti dall'esercizio della propria professione;
di errori, inesattezze o omissioni nei dati inseriti dall'Utente;
dei danni derivanti dall'utilizzo della Piattaforma o dalla violazione dei presenti Termini;
della perdita di dati causata da comportamenti negligenti dell'Utente, da caso fortuito o da eventi di forza maggiore;
di interruzioni del servizio, malfunzionamenti tecnici o perdite temporanee di connettività;
di danni di qualsivoglia natura subiti dall'Utente o dallo stesso cagionati ai propri pazienti o a soggetti terzi nell'utilizzo della piattaforma;
accessi non autorizzati, e delle relative conseguenze e danni, derivanti dalla mancata custodia delle credenziali da parte dell'Utente.

12.2. In ogni caso, la responsabilità complessiva della Fornitrice nei confronti dell'Utente, per qualsiasi causa, derivante dalla violazione delle obbligazioni assunte con il presente contratto, è limitata e non potrà eccedere l'importo di euro cento.

12.3. L'Utente riconosce che la Piattaforma è fornita "as is" e "as available", e pertanto senza garanzie di alcun tipo, esplicite o implicite, circa la sua idoneità per uno scopo particolare, l'assenza di errori o la compatibilità con altri sistemi, la continuità nel tempo del servizio, alla sua affidabilità ed assenza di errori.

13. MANLEVA

13.1. L'Utente si impegna a manlevare e tenere indenne OB Science, i suoi amministratori, dipendenti, collaboratori e consulenti da qualsiasi richiesta, pretesa, anche di natura risarcitoria, avanzata da terzi nei suoi confronti, nonché da ogni danno, perdita, costo o spesa (incluse le spese legali) derivanti da e/o connessi con:

i danni arrecati dall'Utente ai propri pazienti o a soggetti terzi a qualunque titolo connessi con l'utilizzo della piattaforma;
la violazione dei presenti Termini da parte dell'Utente;
la violazione di diritti di terzi da parte dell'Utente;
l'utilizzo illecito o non autorizzato della Piattaforma;
i contenuti inseriti dall'Utente nella Piattaforma;
la violazione delle norme in materia di protezione dei dati personali e sanitari;
la violazione delle norme deontologiche o professionali applicabili.

14. MODIFICHE AI TERMINI E CONDIZIONI

14.1. La Fornitrice si riserva il diritto di modificare unilateralmente i presenti Termini in qualsiasi momento, a propria esclusiva discrezione.

14.2. Le modifiche saranno comunicate agli Utenti mediante invio di comunicazione all'indirizzo e-mail fornito in fase di registrazione, con un preavviso di almeno 15 (quindici) giorni. Nel medesimo termine, l'utente potrà esercitare il diritto di recesso. In caso di esercizio del diritto di recesso, l'account riferibile all'Utente verrà cancellato con applicazione della medesima disciplina di cui al superiore articolo 7.3.

14.3. La versione aggiornata dei Termini sarà sempre disponibile sulla Piattaforma, con indicazione della data di ultimo aggiornamento.

14.4. Il proseguimento dell'utilizzo della Piattaforma successivamente all'entrata in vigore delle modifiche costituisce accettazione delle stesse.

15. SOSPENSIONE E CESSAZIONE DEL SERVIZIO

15.1. L'Utente può cessare l'utilizzo della Piattaforma e richiedere la cancellazione del proprio account in qualsiasi momento, senza necessità di preavviso o motivazione.

15.2. La Fornitrice si riserva il diritto di sospendere o disattivare temporaneamente l'account di un Utente, dandone motivata comunicazione a mezzo e-mail, oltre che nelle ulteriori ipotesi espressamente previste dai presenti termini e condizioni, anche nei seguenti casi:

violazione dei presenti Termini;
utilizzo fraudolento o illecito della Piattaforma;
mancanza dei requisiti professionali richiesti;
condotta che possa arrecare danno alla Piattaforma, ad altri Utenti o alla Fornitrice;
su richiesta dell'Autorità giudiziaria o di altre autorità competenti.

Durante il periodo di sospensione dell'account, sarà comunque consentita all'Utente la creazione di una copia di backup di tutti i dati e documenti inseriti nella piattaforma.

L'utente – al fine di ottenere la riattivazione dell'account – dovrà riscontrare la comunicazione ricevuta entro e non oltre 30 giorni dal suo ricevimento, prendendo posizione sulle contestazioni ivi contenute. In caso di mancato riscontro da parte dell'Utente, la Fornitrice provvederà alla cancellazione dell'account ed alla cessazione del servizio. In questo caso, si applicherà la disciplina di cui al superiore articolo 4.1.

16. COMUNICAZIONI

16.1. Tutte le comunicazioni previste dal presente contratto avverranno tramite posta elettronica all'indirizzo fornito dall'Utente in sede d'iscrizione.

L'Utente autorizza la Fornitrice ad effettuare le dette comunicazioni all'indirizzo email fornito in sede di registrazione, a tutti gli effetti previsti dal presente contratto. L'Utente s'impegna a tenere attiva, efficiente, disponibile e capiente la detta casella di posta elettronica. Con l'inoltro dell'email, la Fornitrice avrà assolto ogni obbligo di comunicazione previsto dal presente contratto.

16.2. L'Utente è tenuto a comunicare tempestivamente eventuali variazioni del proprio indirizzo e-mail.

16.3. Per comunicazioni formali, l'Utente potrà contattare la Fornitrice ai seguenti recapiti:

E-mail: info@justmum.it
PEC: obsciencesrl@pec.it
DPO: dpo@justmum.it
Indirizzo: OB Science S.r.l., Via Monte Napoleone 8, 20121 Milano

17. LEGGE APPLICABILE E FORO COMPETENTE

17.1. I presenti Termini sono regolati e interpretati in conformità alla legge italiana.

17.2. Per qualsiasi controversia derivante dall'interpretazione, esecuzione o risoluzione dei presenti Termini, sarà competente in via esclusiva il Foro di Palermo.

17.3. Con l'accettazione delle presenti condizioni, l'Utente dichiara di agire nell'esercizio di una professione e pertanto allo stesso non è riconosciuta la qualifica di consumatore con espressa esclusione dell'applicabilità della disciplina agli stessi riservata dal Codice del Consumo (D.Lgs. 206/2005).

18. DISPOSIZIONI FINALI

18.1. CLAUSOLA DI SALVAGUARDIA: Qualora una o più disposizioni dei presenti Termini fossero dichiarate nulle, invalide o inefficaci, tale nullità, invalidità o inefficacia non si estenderà alle restanti disposizioni, che rimarranno pienamente valide ed efficaci.

18.2. INTEGRALITÀ DELL'ACCORDO: I presenti Termini costituiscono l'intero accordo tra la Fornitrice e l'Utente relativamente all'oggetto degli stessi e sostituiscono ogni precedente intesa, comunicazione o accordo, scritto o verbale.

18.3. RINUNCIA: La mancata o ritardata applicazione da parte della Fornitrice di una qualsiasi disposizione dei presenti Termini non costituirà rinuncia a far valere tale disposizione o qualsiasi altro diritto.

18.4. CESSIONE: L'Utente non può cedere o trasferire i diritti e gli obblighi derivanti dai presenti Termini senza il previo consenso scritto della Fornitrice.

La Fornitrice può cedere o trasferire i presenti Termini, in tutto o in parte, senza necessità di consenso dell'Utente.

19. DATA PROTECTION AGREEMENT (DPA)

19.1. Nell'ambito dell'erogazione dei Servizi, OB Science tratta dati personali delle pazienti per conto del Medico, il quale agisce in qualità di Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 ("GDPR").

In relazione a tali trattamenti, OB Science assume il ruolo di Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle operazioni necessarie per l'esecuzione dei Servizi previsti dai presenti Termini e Condizioni.

Le condizioni che disciplinano il trattamento dei dati personali, incluse le istruzioni documentate del Titolare, le misure di sicurezza adottate, le modalità di gestione dei sub-responsabili e i diritti e obblighi delle parti, sono definite nel Data Processing Agreement ("DPA"), contenuto nel presente documento (paragrafo 19.2 e successivi) e da considerarsi parte integrante e sostanziale dei presenti Termini e Condizioni d'utilizzo.

Con l'accettazione dei presenti Termini e Condizioni d'utilizzo, l'Utente Medico:

conferisce alla Fornitrice formale nomina a Responsabile del trattamento ai sensi dell'art. 28 GDPR;
dichiara di aver preso visione e di accettare integralmente il contenuto del DPA (paragrafo 19.2 e successivi);
si impegna a trattare i dati personali nel rispetto della normativa applicabile, restando unico responsabile della liceità, correttezza e trasparenza dei trattamenti effettuati tramite la piattaforma.

19.2. Clausola 1: Scopo e ambito di applicazione

Scopo delle presenti clausole contrattuali tipo (di seguito «clausole») è garantire il rispetto dell'articolo 28, paragrafi 3 e 4, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati).
I titolari del trattamento e i responsabili del trattamento hanno accettato le presenti clausole al fine di garantire il rispetto dell'articolo 28, paragrafi 3 e 4, del regolamento (UE) 2016/679.
Le presenti clausole si applicano al trattamento dei dati personali specificato all'allegato I (paragrafo 19.12).
Gli allegati da I a II costituiscono parte integrante delle clausole.
Le presenti clausole lasciano impregiudicati gli obblighi cui è soggetto il titolare del trattamento a norma del regolamento (UE) 2016/679.
Le presenti clausole non garantiscono, di per sé, il rispetto degli obblighi connessi ai trasferimenti internazionali conformemente al capo V del regolamento (UE) 2016/679.

19.3. Clausola 2: Invariabilità delle clausole

Le parti si impegnano a non modificare le clausole se non per aggiungere o aggiornare informazioni negli allegati.
Ciò non impedisce alle parti di includere le clausole contrattuali tipo stabilite nelle presenti clausole in un contratto più ampio o di aggiungere altre clausole o garanzie supplementari, purché queste non contraddicano, direttamente o indirettamente, le presenti clausole o ledano i diritti o le libertà fondamentali degli interessati.

19.4. Clausola 3: Interpretazione

Quando le presenti clausole utilizzano i termini definiti nel regolamento (UE) 2016/679, tali termini hanno lo stesso significato di cui al regolamento interessato.
Le presenti clausole vanno lette e interpretate alla luce delle disposizioni del regolamento (UE) 2016/679.
Le presenti clausole non devono essere interpretate in un senso che non sia conforme ai diritti e agli obblighi previsti dal regolamento (UE) 2016/679, o che pregiudichi i diritti o le libertà fondamentali degli interessati.

19.5. Clausola 4: Gerarchia

In caso di contraddizione tra le presenti clausole e le disposizioni di accordi correlati, vigenti tra le parti al momento dell'accettazione delle presenti clausole, o conclusi successivamente, prevalgono le presenti clausole.

19.6. Clausola 5: Clausola di adesione successiva

Qualunque entità che non sia parte delle presenti clausole può, con l'accordo di tutte le parti, aderire alle presenti clausole in qualunque momento, in qualità di titolare del trattamento o di responsabile del trattamento.

Una volta accettati gli allegati di cui alla lettera a), l'entità aderente è considerata parte delle presenti clausole e ha i diritti e gli obblighi di un titolare del trattamento o di un responsabile del trattamento, conformemente alla sua designazione nell'allegato I (paragrafo 19.12).

L'entità aderente non ha diritti od obblighi derivanti a norma delle presenti clausole per il periodo precedente all'adesione.

19.7. Clausola 6: Descrizione del trattamento

I dettagli dei trattamenti, in particolare le categorie di dati personali e le finalità del trattamento per le quali i dati personali sono trattati per conto del titolare del trattamento, sono specificati nell'allegato I (paragrafo 19.12).

19.8. Clausola 7: Obblighi delle parti

19.8.1. Istruzioni

Il responsabile del trattamento tratta i dati personali soltanto su istruzione documentata del titolare del trattamento, salvo che lo richieda il diritto dell'Unione o nazionale cui è soggetto il responsabile del trattamento. In tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto lo vieti per rilevanti motivi di interesse pubblico. Il titolare del trattamento può anche impartire istruzioni successive per tutta la durata del trattamento dei dati personali. Tali istruzioni sono sempre documentate.
Il responsabile del trattamento informa immediatamente il titolare del trattamento qualora, a suo parere, le istruzioni del titolare del trattamento violino il regolamento (UE) 2016/679 o le disposizioni applicabili, nazionali o dell'Unione, relative alla protezione dei dati.

19.8.2. Limitazione delle finalità

Il responsabile del trattamento tratta i dati personali soltanto per le finalità specifiche del trattamento di cui all'allegato I (paragrafo 19.12), salvo ulteriori istruzioni del titolare del trattamento.

19.8.3. Durata del trattamento dei dati personali

Il responsabile del trattamento tratta i dati personali soltanto per la durata specificata nell'allegato I (paragrafo 19.12).

19.8.4. Sicurezza del trattamento

Il responsabile del trattamento mette in atto almeno le misure tecniche e organizzative specificate nell'allegato II (paragrafo 19.13) per garantire la sicurezza dei dati personali. Ciò include la protezione da ogni violazione di sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati (violazione dei dati personali). Nel valutare l'adeguato livello di sicurezza, le parti tengono debitamente conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, come anche dei rischi per gli interessati.
Il responsabile del trattamento concede l'accesso ai dati personali oggetto di trattamento ai membri del suo personale soltanto nella misura strettamente necessaria per l'attuazione, la gestione e il controllo del contratto. Il responsabile del trattamento garantisce che le persone autorizzate al trattamento dei dati personali ricevuti si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

19.8.5. Dati sensibili

Se il trattamento riguarda dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, dati genetici o dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona, o dati relativi a condanne penali e a reati («dati sensibili»), il responsabile del trattamento applica limitazioni specifiche e/o garanzie supplementari.

19.8.6. Documentazione e rispetto

Le parti devono essere in grado di dimostrare il rispetto delle presenti clausole.
Il responsabile del trattamento risponde prontamente e adeguatamente alle richieste di informazioni del titolare del trattamento relative al trattamento dei dati conformemente alle presenti clausole.
Il responsabile del trattamento mette a disposizione del titolare del trattamento tutte le informazioni necessarie a dimostrare il rispetto degli obblighi stabiliti nelle presenti clausole e che derivano direttamente dal regolamento (UE) 2016/679. Su richiesta del titolare del trattamento, il responsabile del trattamento consente e contribuisce alle attività di revisione delle attività di trattamento di cui alle presenti clausole, a intervalli ragionevoli o se vi sono indicazioni di inosservanza. Nel decidere in merito a un riesame o a un'attività di revisione, il titolare del trattamento può tenere conto delle pertinenti certificazioni in possesso del responsabile del trattamento.
Il titolare del trattamento può scegliere di condurre l'attività di revisione autonomamente o incaricare un revisore indipendente. Le attività di revisione possono comprendere anche ispezioni nei locali o nelle strutture fisiche del responsabile del trattamento e, se del caso, sono effettuate con un preavviso ragionevole di almeno 15 giorni lavorativi. L'attività di verifica potrà concretizzarsi sia attraverso attività di audit ed ispezione effettuate dal Titolare, direttamente o attraverso personale da questo incaricato, presso la sede del Responsabile del trattamento, sia attraverso la richiesta allo stesso di espletare attività di autovalutazione rispetto alle misure di sicurezza adottate ed all'osservanza delle misure impartite fornendone, a richiesta, documentazione per iscritto. In ogni caso il Titolare s'impegna affinché l'attività di verifica eventualmente svolta presso la sede del Responsabile del trattamento si svolga nel più breve tempo possibile – negli orari di ufficio e in giorni lavorativi – in modo tale da non arrecare disturbo al regolare svolgimento dell'attività del Responsabile.
Su richiesta, le parti mettono a disposizione della o delle autorità di controllo competenti le informazioni di cui alla presente clausola, compresi i risultati di eventuali attività di revisione.

19.8.7. Ricorso a sub-responsabili del trattamento

Il responsabile del trattamento ha l'autorizzazione generale del titolare del trattamento per ricorrere a sub-responsabili del trattamento sulla base di un elenco concordato. Il responsabile del trattamento informa specificamente per iscritto il titolare del trattamento di eventuali modifiche previste di tale elenco riguardanti l'aggiunta o la sostituzione di sub-responsabili del trattamento con un anticipo di almeno trenta giorni, dando così al titolare del trattamento tempo sufficiente per poter opporsi a tali modifiche prima del ricorso al o ai sub-responsabili del trattamento in questione. Il responsabile del trattamento fornisce al titolare del trattamento le informazioni necessarie per consentirgli di esercitare il diritto di opposizione.
Qualora il responsabile del trattamento ricorra a un sub-responsabile del trattamento per l'esecuzione di specifiche attività di trattamento (per conto del responsabile del trattamento), stipula un contratto che impone al sub-responsabile del trattamento, nella sostanza, gli stessi obblighi in materia di protezione dei dati imposti al responsabile del trattamento conformemente alle presenti clausole. Il responsabile del trattamento si assicura che il sub-responsabile del trattamento rispetti gli obblighi cui il responsabile del trattamento è soggetto a norma delle presenti clausole e del regolamento (UE) 2016/679.
Su richiesta del titolare del trattamento, il responsabile del trattamento gli fornisce copia del contratto stipulato con il sub-responsabile del trattamento e di ogni successiva modifica. Nella misura necessaria a proteggere segreti aziendali o altre informazioni riservate, compresi i dati personali, il responsabile del trattamento può espungere informazioni dal contratto prima di trasmetterne una copia.
Il responsabile del trattamento rimane pienamente responsabile nei confronti del titolare del trattamento dell'adempimento degli obblighi del sub-responsabile del trattamento derivanti dal contratto che questi ha stipulato con il responsabile del trattamento. Il responsabile del trattamento notifica al titolare del trattamento qualunque inadempimento, da parte del sub-responsabile del trattamento, degli obblighi contrattuali.
Il responsabile del trattamento concorda con il sub-responsabile del trattamento una clausola del terzo beneficiario secondo la quale, qualora il responsabile del trattamento sia scomparso di fatto, abbia giuridicamente cessato di esistere o sia divenuto insolvente, il titolare del trattamento ha diritto di risolvere il contratto con il sub-responsabile del trattamento e di imporre a quest'ultimo di cancellare o restituire i dati personali.

19.8.8. Trasferimenti internazionali

Qualunque trasferimento di dati verso un paese terzo o un'organizzazione internazionale da parte del responsabile del trattamento è effettuato soltanto su istruzione documentata del titolare del trattamento o per adempiere a un requisito specifico a norma del diritto dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento, e nel rispetto del capo V del regolamento (UE) 2016/679.

Il titolare del trattamento conviene che, qualora il responsabile del trattamento ricorra a un sub-responsabile del trattamento conformemente alla clausola 7.7 per l'esecuzione di specifiche attività di trattamento (per conto del titolare del trattamento) e tali attività di trattamento comportino il trasferimento di dati personali ai sensi del capo V del regolamento (UE) 2016/679, il responsabile del trattamento e il sub-responsabile del trattamento possono garantire il rispetto del capo V del regolamento (UE) 2016/679 utilizzando le clausole contrattuali tipo adottate dalla Commissione conformemente all'articolo 46, paragrafo 2, del regolamento (UE) 2016/679, purché le condizioni per l'uso di tali clausole contrattuali tipo siano soddisfatte.

19.9. Clausola 8: Assistenza al titolare del trattamento

Il responsabile del trattamento notifica prontamente al titolare del trattamento qualunque richiesta ricevuta dall'interessato. Non risponde egli stesso alla richiesta, a meno che sia stato autorizzato in tal senso dal titolare del trattamento.
Il responsabile del trattamento assiste il titolare del trattamento nell'adempimento degli obblighi di rispondere alle richieste degli interessati per l'esercizio dei loro diritti, tenuto conto della natura del trattamento. Nell'adempiere agli obblighi di cui alle lettere a) e b), il responsabile del trattamento si attiene alle istruzioni del titolare del trattamento.
Oltre all'obbligo di assistere il titolare del trattamento in conformità della clausola 8, lettera b), il responsabile del trattamento assiste il titolare del trattamento anche nel garantire il rispetto dei seguenti obblighi, tenuto conto della natura del trattamento dei dati e delle informazioni a disposizione del responsabile del trattamento:
- l'obbligo di effettuare una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali («valutazione d'impatto sulla protezione dei dati») qualora un tipo di trattamento possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche;
- l'obbligo, prima di procedere al trattamento, di consultare la o le autorità di controllo competenti qualora la valutazione d'impatto sulla protezione dei dati indichi che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per attenuare il rischio;
- l'obbligo di garantire che i dati personali siano esatti e aggiornati, informando senza indugio il titolare del trattamento qualora il responsabile del trattamento venga a conoscenza del fatto che i dati personali che sta trattando sono inesatti o obsoleti;
- gli obblighi di cui all'articolo 32 regolamento (UE) 2016/679.
Le parti stabiliscono nell'allegato II (paragrafo 19.13) le misure tecniche e organizzative adeguate con cui il responsabile del trattamento è tenuto ad assistere il titolare del trattamento nell'applicazione della presente clausola, nonché l'ambito di applicazione e la portata dell'assistenza richiesta.

19.10. Clausola 9: Notifica di una violazione dei dati personali

In caso di violazione dei dati personali, il responsabile del trattamento coopera con il titolare del trattamento e lo assiste nell'adempimento degli obblighi che incombono a quest'ultimo a norma degli articoli 33 e 34 del regolamento (UE) 2016/679, ove applicabile, tenuto conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento.

19.10.1. Violazione riguardante dati trattati dal titolare del trattamento

In caso di una violazione dei dati personali trattati dal titolare del trattamento, il responsabile del trattamento assiste il titolare del trattamento:

nel notificare la violazione dei dati personali alla o alle autorità di controllo competenti, senza ingiustificato ritardo dopo che il titolare del trattamento ne è venuto a conoscenza, se del caso (a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche);
nell'ottenere le seguenti informazioni che, in conformità dell'articolo 33, paragrafo 3, del regolamento (UE) 2016/679, devono essere indicate nella notifica del titolare del trattamento e includere almeno:
- la natura dei dati personali compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di registrazioni dei dati personali in questione;
- le probabili conseguenze della violazione dei dati personali;
- le misure adottate o di cui si propone l'adozione da parte del titolare del trattamento per porre rimedio alla violazione dei dati personali, se del caso anche per attenuarne i possibili effetti negativi.

Qualora, e nella misura in cui, non sia possibile fornire tutte le informazioni contemporaneamente, la notifica iniziale contiene le informazioni disponibili in quel momento, e le altre informazioni sono fornite successivamente, non appena disponibili, senza ingiustificato ritardo.

nell'adempiere, in conformità dell'articolo 34 del regolamento (UE) 2016/679, all'obbligo di comunicare senza ingiustificato ritardo la violazione dei dati personali all'interessato, qualora la violazione dei dati personali sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche.

19.10.2. Violazione riguardante dati trattati dal responsabile del trattamento

In caso di una violazione dei dati personali trattati dal responsabile del trattamento, quest'ultimo ne dà notifica al titolare del trattamento senza ingiustificato ritardo dopo esserne venuto a conoscenza. La notifica contiene almeno:

una descrizione della natura della violazione (compresi, ove possibile, le categorie e il numero approssimativo di interessati e di registrazioni dei dati in questione);
i recapiti di un punto di contatto presso il quale possono essere ottenute maggiori informazioni sulla violazione dei dati personali;
le probabili conseguenze della violazione dei dati personali e le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione, anche per attenuarne i possibili effetti negativi.

Le parti stabiliscono nell'allegato II (paragrafo 19.13) tutti gli altri elementi che il responsabile del trattamento è tenuto a fornire quando assiste il titolare del trattamento nell'adempimento degli obblighi che incombono al titolare del trattamento a norma degli articoli 33 e 34 del regolamento (UE) 2016/679.

19.11. Clausola 10: Inosservanza delle clausole e risoluzione

Fatte salve le disposizioni del regolamento (UE) 2016/679, qualora il responsabile del trattamento violi gli obblighi che gli incombono a norma delle presenti clausole, il titolare del trattamento può dare istruzione al responsabile del trattamento di sospendere il trattamento dei dati personali fino a quando quest'ultimo non rispetti le presenti clausole o non sia risolto il contratto. Il responsabile del trattamento informa prontamente il titolare del trattamento qualora, per qualunque motivo, non sia in grado di rispettare le presenti clausole.
Il titolare del trattamento ha diritto di risolvere il contratto per quanto riguarda il trattamento dei dati personali conformemente alle presenti clausole qualora:
- il trattamento dei dati personali da parte del responsabile del trattamento sia stato sospeso dal titolare del trattamento in conformità della lettera a) e il rispetto delle presenti clausole non sia ripristinato entro un termine ragionevole;
- il responsabile del trattamento violi in modo sostanziale o persistente le presenti clausole o gli obblighi che gli incombono a norma del regolamento (UE) 2016/679;
- il responsabile del trattamento non rispetti una decisione vincolante di un organo giurisdizionale competente o della o delle autorità di controllo competenti per quanto riguarda i suoi obblighi in conformità delle presenti clausole o del regolamento (UE) 2016/679.
Il responsabile del trattamento ha diritto di risolvere il contratto per quanto riguarda il trattamento dei dati personali a norma delle presenti clausole qualora, dopo aver informato il titolare del trattamento che le sue istruzioni violano i requisiti giuridici applicabili in conformità della clausola 7.1, lettera b), il titolare del trattamento insista sul rispetto delle istruzioni.
Dopo la risoluzione del contratto il responsabile del trattamento, a scelta del titolare del trattamento, cancella tutti i dati personali trattati per conto del titolare del trattamento e certifica a quest'ultimo di averlo fatto, oppure restituisce al titolare del trattamento tutti i dati personali e cancella le copie esistenti, a meno che il diritto dell'Unione o dello Stato membro non richieda la conservazione dei dati personali. Finché i dati non sono cancellati o restituiti, il responsabile del trattamento continua ad assicurare il rispetto delle presenti clausole.

19.12. ALLEGATO I

19.12.1. Descrizione del trattamento

Il Responsabile del trattamento fornisce e gestisce una piattaforma informatica utilizzata dal Titolare per la gestione amministrativa dell'attività sanitaria e per l'archiviazione digitale dei dati dei pazienti. Attraverso tale piattaforma sono svolte operazioni di raccolta, registrazione, organizzazione, consultazione, conservazione e gestione informatica dei dati personali inseriti dal personale autorizzato del Titolare, nonché attività tecniche necessarie al funzionamento del sistema (hosting, manutenzione, assistenza tecnica, backup e sicurezza dei dati).

19.12.2. Categorie di interessati i cui dati personali sono trattati

Pazienti del Titolare (persone che accedono alle prestazioni sanitarie ginecologiche).

19.12.3. Categorie di dati personali trattati

Dati identificativi (nome, cognome, codice fiscale);
Dati anagrafici;
Dati di contatto (telefono, e-mail, indirizzo);
Dati amministrativi e contabili relativi alla prestazione sanitaria (es. fatturazione, pagamenti);
Dati relativi agli appuntamenti e alla gestione delle prestazioni sanitarie.

Dati relativi alla salute dei pazienti connessi alla gestione delle prestazioni sanitarie erogate dal Titolare (es. informazioni cliniche, anamnesi, referti, esiti di esami, prescrizioni, informazioni relative allo stato di salute).

19.12.5. Natura e finalità del trattamento svolto per conto del Titolare

Il trattamento è svolto dal Responsabile esclusivamente per consentire al Titolare l'utilizzo della piattaforma informatica destinata alla gestione della propria attività sanitaria. In particolare, il trattamento è finalizzato a:

consentire la gestione amministrativa dei pazienti e delle prestazioni sanitarie;
permettere la registrazione e consultazione delle informazioni sanitarie inserite dal Titolare;
garantire la conservazione e archiviazione digitale dei dati dei pazienti;
assicurare il corretto funzionamento tecnico della piattaforma, incluse attività di manutenzione, assistenza tecnica, sicurezza informatica e backup dei dati.

Il Responsabile tratta i dati unicamente su istruzione documentata del Titolare e nei limiti necessari all'erogazione del servizio.

19.12.6. Durata del trattamento

Il trattamento dei dati personali da parte del Responsabile ha durata pari alla durata del rapporto contrattuale con il Titolare e comunque per il tempo necessario all'erogazione dei servizi previsti. Alla cessazione del rapporto, il Responsabile restituirà o cancellerà i dati personali trattati per conto del Titolare, salvo obblighi di conservazione previsti dalla normativa applicabile.

Contestualmente alla accettazione della presente, il responsabile del trattamento si onera di identificare e comunicare i sub responsabili del trattamento dallo stesso nominati e di estendere agli stessi l'onere di adottare le misure di sicurezza sotto definite.

19.13. ALLEGATO II

19.13.1. Misure tecniche e organizzative per garantire la sicurezza dei dati

misure di pseudonimizzazione e cifratura dei dati personali;
misure per assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
misure per assicurare la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico;
procedure per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento;
misure di identificazione e autorizzazione dell'utente;
misure di protezione dei dati durante la trasmissione;
misure di protezione dei dati durante la conservazione;
misure per garantire la sicurezza fisica dei luoghi in cui i dati personali sono trattati;
misure per garantire la registrazione degli eventi;
misure per garantire la configurazione del sistema, compresa la configurazione per impostazione predefinita;
misure di informatica interna e di gestione e governance della sicurezza informatica;
misure per garantire la minimizzazione dei dati;
misure per garantire la qualità dei dati;
misure per garantire la conservazione limitata dei dati;
misure per garantire la responsabilità;
misure per consentire la portabilità dei dati e garantire la cancellazione.