Articolo 28 GDPR

Accordo sul Trattamento dei Dati

Il presente Accordo sul Trattamento dei Dati ("DPA") costituisce parte integrante dei Termini di Servizio tra dentisti.pro e ogni clinica che utilizza la nostra piattaforma.

Parti

Titolare del trattamento (clinica)

La clinica odontoiatrica, struttura sanitaria o professionista abilitato registrato sulla piattaforma dentisti.pro che determina finalita e mezzi del trattamento dei Dati del Paziente.

Responsabile del trattamento (dentisti.pro)

dentisti.pro
Tirana, Albania
Email: dpo@dentisti.pro

Questo DPA si applica a ogni trattamento di dati personali, inclusi i dati sanitari di categoria particolare, effettuato da dentisti.pro per conto della Clinica tramite la Piattaforma.

Dettagli del trattamento

Oggetto

Fornitura di software cloud SaaS per la gestione di cliniche dentali, inclusi gestione delle cartelle paziente, pianificazione appuntamenti, fatturazione, comunicazione e strumenti di analisi.

Durata

La durata del trattamento coincide con la durata dell abbonamento della Clinica alla Piattaforma, oltre a ogni periodo successivo necessario per la cancellazione dei dati o per obblighi legali di conservazione.

Natura e finalita

Il Responsabile tratta i dati personali esclusivamente per fornire i servizi della Piattaforma al Titolare, inclusi archiviazione delle cartelle paziente, gestione degli appuntamenti, generazione di fatture, invio di comunicazioni e produzione di report. La natura del trattamento comprende raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, recupero, utilizzo, comunicazione per trasmissione, allineamento, limitazione, cancellazione e distruzione.

Categorie di interessati

Pazienti della Clinica, inclusi minori ove applicabile, tutori o familiari, personale della Clinica come dentisti, igienisti, assistenti e amministratori, e terze parti i cui dati sono trattati incidentalmente come contatti di emergenza e referenti assicurativi.

Categorie di dati personali

Dati identificativi, dati di contatto, dati sanitari di categoria particolare come odontogrammi, radiografie, diagnosi, piani di trattamento, anamnesi, dati finanziari, dati sugli appuntamenti, registri di comunicazione e dati tecnici o di utilizzo. Vedi la Informativa sulla Privacy per l inventario completo dei dati.

Obblighi del responsabile

In qualita di Responsabile del trattamento, dentisti.pro si impegna a:

1. Trattare Solo su Istruzioni Documentate

Trattiamo i dati personali solo su istruzioni documentate della Clinica, anche per eventuali trasferimenti verso paesi terzi o organizzazioni internazionali, salvo obblighi derivanti dal diritto dell Unione o dello Stato membro applicabile.

La Clinica fornisce istruzioni tramite:

2. Garantire la Riservatezza

Garantiamo che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza oppure siano soggette a un adeguato obbligo legale di riservatezza. Tutto il personale segue una formazione annuale sulla protezione dei dati e firma accordi di riservatezza.

3. Implementare Misure di Sicurezza

Implementiamo misure tecniche e organizzative adeguate come descritto nell Articolo 32 GDPR, dettagliate nella Sezione 9 della nostra Informativa sulla Privacy. Tali misure sono proporzionate al rischio e possono includere cifratura, controlli di accesso, audit logging e procedure di risposta agli incidenti.

4. Rispettare le Condizioni per i Subfornitori

Possiamo coinvolgere i subfornitori elencati nella Sezione 8 della Informativa sulla Privacy. Informeremo la Clinica di eventuali cambiamenti previsti con almeno 30 giorni di anticipo. La Clinica ha il diritto di opporsi a nuovi subfornitori per motivi di protezione dei dati.

Quando coinvolgiamo un subfornitore, stipuliamo un contratto scritto che impone gli stessi obblighi di protezione dei dati previsti da questo DPA. Restiamo pienamente responsabili verso la Clinica per l adempimento degli obblighi del subfornitore.

5. Assistere sui Diritti degli Interessati

Tenendo conto della natura del trattamento, assistiamo la Clinica con misure tecniche e organizzative appropriate, per quanto possibile, nell adempimento dell obbligo della Clinica di rispondere alle richieste di esercizio dei diritti degli interessati ai sensi del Capitolo III GDPR.

La Piattaforma supporta la conformita tramite operazioni standard di esportazione, aggiornamento e cancellazione dei dati. La documentazione formale di conformita viene fornita su richiesta.

6. Assistere negli Obblighi di Conformita

Assistiamo la Clinica nel garantire la conformita agli Articoli 32-36 GDPR, inclusi:

7. Cancellare o Restituire i Dati

A scelta della Clinica, cancelliamo o restituiamo tutti i dati personali al termine della fornitura dei servizi e cancelliamo le copie esistenti, salvo che il diritto dell Unione o dello Stato membro richieda la conservazione dei dati personali.

La cancellazione viene eseguita con metodi sicuri adeguati al supporto di memorizzazione. Una conferma di cancellazione viene fornita su richiesta quando richiesta dalla legge applicabile.

8. Rendere Disponibili le Informazioni per gli Audit

Mettiamo a disposizione della Clinica tutte le informazioni necessarie per dimostrare la conformita all Articolo 28 GDPR e consentiamo e contribuiamo agli audit, incluse le ispezioni, condotti dalla Clinica o da un revisore incaricato dalla Clinica.

Le richieste di audit devono essere presentate con almeno 30 giorni di preavviso. Possiamo addebitare un costo ragionevole per richieste eccessive o ripetitive.

Obblighi del titolare

La Clinica, in qualita di Titolare del trattamento, si impegna a:

Trasferimenti internazionali dei dati

Qualsiasi trasferimento di dati personali verso un paese terzo o un organizzazione internazionale puo avvenire solo sulla base di istruzioni documentate della Clinica e con adeguate garanzie, quali:

Vedi la Sezione 8 della Informativa sulla Privacy per l elenco aggiornato dei subfornitori e i meccanismi di trasferimento applicabili.

Notifica delle violazioni

Notificheremo la Clinica senza indebito ritardo e in ogni caso entro 24 ore dal momento in cui veniamo a conoscenza di una violazione dei dati personali. La notifica includera:

Accettazione

Creando un account e utilizzando la piattaforma dentisti.pro la Clinica accetta i termini del presente Accordo sul Trattamento dei Dati. Questo DPA ha efficacia dalla data del primo accesso della Clinica alla Piattaforma.

Per i piani Enterprise, una controparte firmata di questo DPA puo essere eseguita su richiesta.

Versione: 3.0 · Ultimo aggiornamento: 2025-05-01 · Prossima revisione: 2026-05-01