AZIENDA OSPEDALIERO UNIVERSITARIA MEYER
AZIENDA OSPEDALIERO UNIVERSITARIA XXXXX
Delibera del Direttore Generale n. 626 del 31-12-2020
Proposta n. 1265 del 2020
Oggetto: OGGETTO: NOLEGGIO DISPOSITIVO TELERIABILITAZIONE APPROVAZIONE SCHEMA DI CONTRATTO E NOMINA RESPONSABILE TRATTAMENTO DATI PERSONALI
Dirigente: XXXX XXXXX
Struttura Dirigente: SUPPORTO AMM.VO FUNZIONAMENTO OSPEDALE
Delibera del Direttore Generale n. 626 firmata digitalmente il 31-12-2020
AZIENDA OSPEDALIERO-UNIVERSITARIA XXXXX
(Art. 33 L.R.T. 24 febbraio 2005 n. 40)
Xxxxx Xxxxxxxxxx, 00 - 00000 XXXXXXX
C.F. P.Iva 02175680483
DELIBERAZIONE DEL DIRETTORE GENERALE
Oggetto | Delibere/Disposizioni |
Contenuto | OGGETTO: NOLEGGIO DISPOSITIVO TELERIABILITAZIONE APPROVAZIONE SCHEMA DI CONTRATTO E NOMINA RESPONSABILE TRATTAMENTO DATI PERSONALI |
Area Tecnico Xxx.xx | AMMINISTRAZIONE LEGALE |
Coord. Area Tecnico Xxx.xx | XXXX XXXXX |
Struttura | SUPPORTO AMM.VO FUNZIONAMENTO OSPEDALE |
Direttore della Struttura | XXXX XXXXX |
Responsabile del procedimento | XXXXXXXX XXXXXXX |
Immediatamente Esecutiva | SI |
Spesa prevista | Conto Economico | Codice Conto | Anno Bilancio |
14.640 | NOLEGGIO ATTREZZATURE SANITARIE | 4204403010 | 2021 |
14.640 | NOLEGGIO ATTREZZATURE SANITARIE | 4204403010 | 2022 |
Estremi relativi ai principali documenti contenuti nel fascicolo | ||
Allegato | N° di pag. | Oggetto |
A | 32 | Schema di contratto |
IL DIRETTORE GENERALE
Dr. Xxxxxxx Xxxxxxxx (D.P.G.R.T. n. 99 del 30 luglio 2020)
Visto il D. Lgs.vo 30/12/1992 n. 502 e sue successive modifiche ed integrazioni e la L. R. Toscana n. 40 del 24/02/2005 e s.m.i. di disciplina del Servizio Sanitario Regionale;
Dato atto:
- che con deliberazione del Direttore Generale n. 133 del 29.12.2015 è stato approvato il nuovo Atto Aziendale dell’A.O.U. Xxxxx, ai sensi dell’art. 6 del Protocollo d’intesa del 22.04.2002 fra Regione Toscana e Università degli Studi di Firenze, Siena e Pisa, con decorrenza dal 1.1.2016;
- che con deliberazione del Direttore Generale n. 134 del 30.12.2015 si è provveduto a definire l’organigramma complessivo dell’A.O.U. Xxxxx e sono stati assunti i primi provvedimenti attuativi relativi al conferimento degli incarichi di direzione delle strutture Dipartimentali e/o a valenza dipartimentale, delle Aree Funzionali Omogenee, dell’Area Servizi dell’Ospedale, dell’Area delle Professioni Sanitarie e dell’Area Tecnico Amministrativa;
- che con deliberazione del Direttore Generale n. 140 del 30.12.2015 sono state assunte determinazioni attuative del nuovo Atto aziendale in merito alla conferma/riassetto delle strutture organizzative complesse e semplici;
- che con deliberazione del Direttore Generale n. 492 del 2.12.2016 si è provveduto ad approvare la sistematizzazione della organizzazione aziendale, dopo un primo percorso attuativo dello Statuto Aziendale;
- che con deliberazione del Direttore Generale n. 543 del 29.12.2016 sono state assunte determinazioni volte al conferimento degli incarichi delle Strutture Complesse dell’Area Tecnico Amministrativa, così come rimodulate a seguito delle azioni di attualizzazione dell’organizzazione aziendale;
- che con successiva deliberazione del Direttore Generale n. 173 del 05.04.2018 si è altresì provveduto ad ulteriori azioni di sistematizzazione dell’organizzazione aziendale ed all’integrazione dell’art. 63 dell’Atto Aziendale “Promozione della salute nella comunità”;
- che con successiva deliberazione del Direttore Generale n. 739 del 31.12.2019 si è provveduto ad approvare ulteriori azioni di sistemazione dell'organizzazione aziendale in ambito amministrativo;
Su proposta della Dr.ssa Xxxxx Xxxx, Responsabile ad interim della S.O.C. Supporto Amministrativo al funzionamento dell’Ospedale, giusta nota autorizzativa prot. n. 7485 del 28.10.2020, la quale, con riferimento alla presente procedura, ne attesta la regolarità amministrativa e la legittimità dell’atto;
Premesso che:
- con comunicazione protocollo nr. 22671 del 28/04/2020 Estar ha proceduto all’aggiudicazione in favore della società Linari Medical srl di un sistema di teleriabilitazione visiva da destinare alla
S.O.C. Neurologia dell’A.O.U. Xxxxx tramite noleggio biennale per un importo complessivo di € 24.000,00 oneri fiscali esclusi;
Preso atto che:
- il sistema di teleriabilitazione in parola utilizza utilizza una piattaforma denominata AvDesk ed un software denominato AvDesk;
- l’utilizzo di della piattaforma AvDesk e dei servizi di trattamento tramite il Software AvDesk
implica il trattamento di dati personali comuni, quali dati anagrafici, di dati personali appartenenti a categorie particolari di cui all' art. 9 del Regolamento UE 2016/276 “Regolamento generale sulla protezione dei dati” - in particolare, dati sanitari e/o inerenti certificazioni e/o esami diagnostici e/o rispondenza alle terapie - relativi a pazienti che verranno sottoposti ai servizi di trattamento tramite il la piattaforma ed il software AvDesk ed i relativi servizi, dati di cui l’A.O.U. Xxxxx ai sensi del Regolamento UE 2016/276 “Regolamento generale sulla protezione dei dati” è il titolare del trattamento;
Considerato che:
- ai sensi e per gli effetti dell’articolo 28 del GDPR 2016/679/UE è necessario procedere alla nomina del titolare del trattamento, i cui compiti siano disciplinati da un contratto o da altro atto giuridico a norma del diritto dell'Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento;
- la società Linari Medical, si è dichiarata idonea a garantire il pieno rispetto delle disposizioni in materia di trattamento di dati anzidetti anche sotto il profilo della sicurezza e disponibile ad accettare la nomina a responsabile del trattamento dei dati personali;
- è altresì necessario provvedere allo stanziamento dei budget sui bilanci di competenza per il periodo di validità del contratto;
Ritenuto pertanto opportuno:
- nominare responsabile del trattamento la società Linari Medial ai sensi e per gli effetti del Regolamento UE 2016/276 “Regolamento generale sulla protezione dei dati”;
- di affidare i compiti ed impartire le relative istruzioni al responsabile del trattamento tramite lo schema di contratto che si allega sotto la lettera “A” parte integrante e sostanziale del presente atto;
- di nominare nel ruolo di responsabile dell’Esecuzione del Contratto (RES) il Dr. Xxxxxxx Xxxxxxxx e nel ruolo di Direttore dell’Esecuzione del Contratto (DEC) il Dr. Xxxxxxx Xxxxx;
Dato atto che l’importo totale del contratto dal 01/01/2021 al 31/12/2022 è imputato per € 29.280,00 Iva inclusa ai bilanci 2021 e 2022 risulta finanziato a valere del progetto aziendale K10;
Ritenuto di dichiarare la presente deliberazione immediatamente eseguibile, vista la necessità di procedere alla stipula del nuovo contratto nel minor tempo possibile per permettere l’utilizzo dell’attrezzatura in parola;
Considerato che il Responsabile del Procedimento, individuato ai sensi della Legge n. 241/1990 nella persona del Dr. Xxxxxxx Xxxxxxxx sottoscrivendo l’atto attesta che lo stesso, a seguito dell’istruttoria effettuata, nella forma e nella sostanza è legittimo;
Acquisito il parere del Coordinatore dell’Area Tecnico Amministrativa, Dr.ssa Xxxxx Xxxx, espresso mediante sottoscrizione del presente atto;
Con la sottoscrizione del Direttore Sanitario e del Direttore Amministrativo, per quanto di competenza, ai sensi dell’art. 3 del Decreto legislativo n. 229/99;
DELIBERA
Per quanto esposto in narrativa che espressamente si richiama,
1) di approvare lo schema di contratto per la licenza di utilizzo del software AvDesk e della piattaforma AvDesk e relativi servizi per utilizzatore e l’atto di nomina responsabile del trattamento”, che si allega alla presente deliberazione sotto lettera “A” onde formarne parte integrante e sostanziale, e il quadro economico complessivo pari a € 29.280,00 oltre oneri inclusi;
2) di dare atto che il Responsabile dell’Esecuzione del Contratto (RES) è la Dr. Xxxxxxx Xxxxxxxx e il Direttore dell’Esecuzione del Contratto (DEC) è il Dr. Xxxxxxx Xxxxx;
3) di dare atto che l’importo totale del contratto dal 01/01/2021 al 31/12/2022 è imputato per € 29.280,00 Iva inclusa ai bilanci 2021 e 2022 risulta finanziato a valere del progetto aziendale K10 così come di seguito indicato:
- periodo 01.01.2021-31.12.2021 bilancio 2021
- PRCD K10/4204403010/DA20 € 14.640,00
- periodo 01.01.2022-31.12.2022 bilancio 2022
- PRCD K104204403010/DA20
€ 14.640,00
4) di dare atto che l’imposta di bollo quantificata in € 128,00 è finanziata dalle “overhead” del progetto aziendale K10;
5) di dare atto che l’onere economico in parola è compreso nel bilancio pluriennale 2020 - 2022 approvato con Deliberazione del D.G. n. 87 del 18.02.2020;
6) di dichiarare la presente deliberazione immediatamente eseguibile, vista la necessità di procedere alla stipula del nuovo contratto entro il 01.07.2020 per le motivazioni esposte in premessa, ai sensi dell’art. 42, comma 4, della L.R.T. n. 40/2005 e ss.mm.ii.;
7) di trasmettere il presente atto al Collegio Sindacale ai sensi dell’art. 42, comma 2, della L.R.T. n. 40/2005 contemporaneamente all’inoltro all’albo di pubblicità degli atti di questa A.O.U. Xxxxx.
IL DIRETTORE GENERALE | |
(Dr. Xxxxxxx Xxxxxxxx) | |
IL DIRETTORE SANITARIO | IL DIRETTORE AMMINISTRATIVO |
(Dr.ssa Xxxxxxxxx Xxxxxxx) | (Dr. Xxxx Xxxxx) |
Licenza di utilizzo del Software AvDesk e della Piattaforma AvDesk e relativi servizi per Utilizzatore Advanced
Tra
LINARI MEDICAL S.R.L. (C.F./P. IVA IT02316700505) con sede in Xxxx (XX), Xxx Xxx Xxxxxxxx00, in persona dell’Amministratore Unico, nonché legale rappresentante, sig.ra Xxxxxxxx Xxxxxxx (C.F. STMCRN76B43A225W), che si dichiara debitamente autorizzato alla firma del presente atto (di seguito, per brevità, “Linari Medical” o “Fornitrice” o “LM”)
E
L’Azienda Ospedaliero Universitaria Xxxxx, con sede legale in Firenze viale X. Xxxxxxxxxx 24, 50139 codice fiscale e partita IVA 02175680483 rappresentata dal Dr. Xxxxxxx Xxxxxxxx, nato a Montevarchi (AR) il 26/09/1965 e domiciliato presso la sede dell’Ente, il quale interviene nella sua qualità di Direttore Generale ed autorizzato ai sensi del Decreto del Presidente della Giunta Regionale Toscana n. 99 del 30 luglio 2020 ad impegnare legalmente e formalmente l’Ente per il presente atto.
(di seguito “Utilizzatore Advanced”)
Singolarmente “Parte” o congiuntamente “Parti”
(o altrimenti definite come “Parte” o, collettivamente, come “Parti”)
PREMESSO CHE
- Linari Medical è società che svolge, tra l’altro, attività di sviluppo, realizzazione e commercio di apparecchiature medicali, meccaniche, elettroniche, elettromeccaniche ad alto valore tecnologico;
- Linari Medical, in particolare, produce e commercializza il prodotto “AvDesk” brevettato sulla base di apposita licenza (di seguito il “Prodotto” o “AvDesk”);
- le Parti riconoscono che il Prodotto è un dispositivo medico di classe 1
- le Parti riconoscono altresì che XxXxxx può essere utilizzato dall’Utilizzatore Advanced esclusivamente grazie al software che viene eseguito all’interno del dispositivo stesso denominato
“Software AvDesk” (di seguito anche solo “Software AvDesk”) e grazie alla piattaforma cloud AvDesk (di seguito anche solo “Piattaforma AvDesk”), entrambi realizzati dalla Linari Medical;
- Nel caso di specie invero, l’Utilizzatore Advanced è struttura sanitaria e di ricerca debitamente autorizzata che, avendo maturato notevole esperienza nel campo e avendo le risorse tecniche e umane necessarie, dichiara di voler utilizzare direttamente il prodotto AvDesk, che è stato acquistato o noleggiato, e la Piattaforma AvDesk tramite proprio personale e per la propria attività di ricerca e per la cura dei propri pazienti, essendo in grado di realizzare i propri protocolli di trattamento per svolgere la propria diretta attività di trattamento sui propri pazienti utilizzando direttamente la Piattaforma AvDesk e il Software AvDesk;
- l’Utilizzatore Advanced è quindi interessato a utilizzare, altresì, il Software AvDesk e la Piattaforma AvDesk e i relativi servizi, al fine di utilizzarli nell’ambito della propria attività;
-l’utilizzatore Advanced dichiara di avvalersi della gestione diretta del rischio;
- con il presente Accordo per l’utilizzo del Software AvDesk e della Piattaforma AvDesk e dei relativi servizi per utilizzatori advanced (di seguito “Accordo di Utilizzo Piattaforma AvDesk Advanced”), le Parti intendono regolare i termini e le condizioni dell’utilizzo da parte dell’Utilizzatore del Software AvDesk e della Piattaforma AvDesk e dei relativi servizi.
CIÒ PREMESSO SI CONVIENE E STIPULA QUANTO SEGUE
1. Premesse
1.1. Le premesse e gli Allegati citati sono parte integrante del presente Accordo di Utilizzo di Piattaforma AvDesk Advanced.
2.- Oggetto
2.1. Il presente Accordo di Utilizzo Piattaforma AvDesk Advanced ha a oggetto l’utilizzo in licenza non
esclusiva da parte dell’Utilizzatore Advanced del Software AvDesk e della Piattaforma AvDesk e dei relativi servizi forniti da Linari Medical, le cui caratteristiche sono indicate nel Manuale d’Uso reperibile nell’area riservata del sito xxx.xxxxxxxxxxxxx.xxx.
2.2. L’Utilizzatore Advanced riconosce che il Software AvDesk e la Piattaforma AvDesk devono essere utilizzati in conformità al Manuale d’Uso reperibile nell’area riservata del sito xxx.xxxxxxxxxxxxx.xxx.
2.3. L’Utilizzatore Advanced riconosce che AvDesk deve essere utilizzato in connessione con il Software AvDesk e la Piattaforma AvDesk.
3.- Obblighi della Fornitrice.
3.1. Linari Medical si obbliga, alle condizioni e termini di seguito indicati:
- a mettera a disposizione dell’Utilizzatore il Software AvDesk e la Piattaforma AvDesk, come meglio descritti nel Manuale d’Uso reperibile nell’area riservata del sito xxx.xxxxxxxxxxxxx.xxx.
4.- Proprietà intellettuale di Linari Medical
4.1. L’Utilizzatore Advanced riconosce che Linari Medical è l’esclusiva titolare e proprietaria dei marchi, nomi e altri segni distintivi di Linari Medical di cui all’Allegato 1.
4.2. Gli eventuali marchi, registrati e non, nonché ogni e qualsiasi segno distintivo o denominazione di Linari Medical apposti sul prodotto AvDesk, ovvero sulla Piattaforma AvDesk o sul sito xxx.xxxxxxxxxxxxx.xxx, ovvero sulla relativa documentazione restano di proprietà di Linari Medical, senza che all’Utilizzatore Advanced derivi alcun diritto sui medesimi.
4.3. L’Utilizzatore Advanced riconosce che la Linari Medical è l’esclusiva titolare dei brevetti e dei diritti d’autore, di proprietà e di sfruttamento economico del Software AvDesk e della Piattaforma AvDesk,
inclusa la relativa documentazione tecnica, traduzione e materiali collegati e le relative copie dei medesimi, indipendentemente dal supporto utilizzato o dalla forma.
5.- Licenza per il Software AvDesk e per la Piattaforma AvDesk Advanced
5.1. A fronte dell’uso del Prodotto, Linari Medical concede in licenza d’uso gratuita (di seguito la “Licenza”) all’Utilizzatore Advanced l’utilizzo:
- del Software AvDesk che consente il funzionamento del Prodotto AvDesk;
- della Piattaforma AvDesk accessibile dal sito xxxxx.xxxxxxxxxxxxx.xxx.
come descritti nel Manuale d’Uso reperibile nell’area riservata del sito www.linari xxxxxxx.xxx al fine di ottenere l’accesso ai Servizi di Trattamento.
5.2. La Licenza è concessa a titolo gratuito, non esclusivo, temporaneo e non trasferibile e autorizza
l’Utilizzatore a utilizzare il Software AvDesk e la Piattaforma AvDesk alle condizioni e nei termini qui previsti e secondo le modalità indicate nel Manuale d’Uso del prodotto AvDesk nella parte relativa all’uso del Software AvDesk e della Piattaforma AvDesk.
5.3. La Licenza non comprende la facoltà di ottenere il Software AvDesk e/o la Piattaforma AvDesk in formato sorgente, né di ottenere la documentazione logica o di progetto dei medesimi. Tutte le tecniche, gli algoritmi e i procedimenti contenuti nel Software AvDesk, nella Piattaforma AvDesk e nella relativa documentazione sono informazioni protette dal diritto d’autore e sono di proprietà di Linari Medical e
pertanto, non possono essere usati in alcun modo dall’Utilizzatore Advanced e comunque per scopi diversi da quelli indicati nelle presenti condizioni.
5.4. È, pertanto, fatto espresso divieto all’Utilizzatore Advanced di distribuire al pubblico, ovvero di cedere a sua volta o dare in sublicenza a terzi (ivi comprese eventuali società controllanti, controllate o appartenenti al medesimo gruppo dell’Utilizzatore Advanced), di prestare, di locare, di concedere in leasing o comunque di consentire l’uso da parte di terzi, a titolo oneroso o gratuito, totale o parziale, del Software e/o della Piattaforma o eventuali copie.
5.5. E’ fatto espresso divieto all’Utilizzatore Advanced di copiare, in tutto o in parte, il Software e/o la Piattaforma.
5.6. In ogni caso, ai sensi dell’art. 64-ter, comma 2, L.633/41, la possibilità di effettuare una copia di riserva del Software o della Piattaforma non è consentita in quanto l’effettuazione di copie non è necessaria per
l’uso del Software e/o della Piattaforma o del Prodotto AvDesk.
5.7. È inoltre fatto espresso divieto all’Utilizzatore Advanced effettuare le operazioni di cui all’art. 64-bis, L.633/41, in assenza di preventiva autorizzazione scritta rilasciata da Linari Medical.
5.8. E’, vietata all’Utilizzatore Advanced ogni forma di “reverse engineering” ai sensi dell’art. 64-quater L. 633/41.
6- Aggiornamenti del Software AvDesk e della Piattaforma AvDesk
6.1. Linari Medical, a propria discrezione, è libera di apportare, così come di non apportare, al Software AvDesk e alla Piattaforma AvDesk eventuali implementazioni e migliorie, volte anche ad assicurare il
rispetto delle norme sulla privacy e sulla cyber security nel rispetto della filosofia della “privacy by design”. Gli aggiornamenti saranno effettuati a discrezione di Linari Medical, secondo le modalità che saranno indicate sul sito xxx.xxxxxxxxxxxxx.xxx della Linari Medical, senza che l’Utilizzatore Advanced possa pretendere alcunché e senza alcun onere aggiuntivo per l’Utilizzatore Advanced.
6.2. In caso di aggiornamenti l’Utilizzatore Advanced non sarà tenuto a procedere ad alcun back up dei dati, ma potrà essere richiesto il suo intervento per l’applicazione degli aggiornamenti del Software AvDesk secondo precise istruzioni fornite tempestivamente sul sito xxx.xxxxxxxxxxxxx.xxx.
6.3. L’Utilizzatore Advanced prende atto del fatto che ogni eventuale aggiornamento potrebbe cambiare le caratteristiche e le funzionalità di alcune parti del Software AvDesk e/o della Piattaforma AvDesk, oltre a richiedere hardware e software dell’Utilizzatore Advanced con caratteristiche diverse da quelle precedenti per l’accesso alla Piattaforma AvDesk.
7.- Responsabilità in merito all’uso del Software AvDesk e della Piattaforma AvDesk
7.1. Linari Medical garantisce l’Utilizzatore Advanced contro tutte le eventuali rivendicazioni di terzi aventi a oggetto pretesi diritti d’autore sul Software AvDesk e/o sulla Piattaforma AvDesk.
7.2. Al di fuori della garanzia di cui all’Art. 7.1., Linari Medical garantisce esclusivamente che il Software AvDesk e la Piattaforma AvDesk è conforme alle caratteristiche tecniche e funzionali descritte nel Manuale d’Uso reperibile nell’area riservata del sito xxx.xxxxxxxxxxxxx.xxx.
7.3. E’ compito dell’Utilizzatore Advanced:
- verificare la compatibilità del proprio hardware e software con la Piattaforma AvDesk;
- adeguare a propria cura, responsabilità e spese il proprio hardware e software per renderli compatibili con la Piattaforma AvDesk;
- dotarsi di un adeguato collegamento internet per il funzionamento del Software AvDesk o dalla Piattaforma AvDesk;
- il collegamento a internet del dispositivo AvDesk può essere indistintamente eseguito per mezzo di una SIM 4G o di una connessione cablata ethernet.
7.4. In ogni caso, l’Utilizzatore Advanced sarà personalmente e direttamente responsabile per gli atti
commessi in violazione dei termini convenuti e/o del Manuale d’uso per l’utilizzo del Software AvDesk e della Piattaforma AvDesk, compiuti da propri dipendenti e/o incaricati a qualunque titolo.
7.5. L’Utilizzatore Advanced riconosce che il Prodotto AvDesk, il Software AvDesk e la Piattaforma AvDesk per il loro funzionamento si basano su servizi cloud gestiti da terze parti e che, quindi, Linari Medical non è responsabile in caso di inadempimenti o interruzioni di servizio o malfunzionamento del software AvDesk e/o della Piattaforma AvDesk derivanti da tali servizi di terze parti o dei gestori di connettività telefonica o internet.
7.6. Linari Medical si impegna, a intervenire e ad apportare le rettifiche necessarie in caso di eventuali difetti di funzionamento del Software AvDesk o della Piattaforma AvDesk, purché i malfunzionamenti siano denunciati entro 7 (sette) giorni dalla scoperta e le siano documentati dettagliatamente per iscritto
dall’Utilizzatore Advanced.
7.7. La presente garanzia si riferisce esclusivamente ai difetti di funzionamento insiti nel Software AvDesk o nella Piattaforma AvDesk. Non si estende pertanto a malfunzionamenti dovuti al mancato rispetto, da parte dell’Utilizzatore Advanced, delle norme operative indicate nel Manuale d’uso, all’errata utilizzazione e/o
all’impiego atipico del Software AvDesk, della Piattaforma AvDesk o del prodotto AvDesk.
7.8. Linari Medical non risponde dei danni, diretti o indiretti, comunque subiti dall’Utilizzatore Advanced o da terzi in dipendenza dell’uso ovvero del mancato uso della Piattaforma AvDesk, fatto salvo quanto inderogabilmente previsto dalla legge.
7.9. Linari Medical non può, comunque, ritenersi responsabile per eventuali danni derivanti da caso fortuito o forza maggiore.
7.10. Linari Medical non potrà in alcun modo essere ritenuta responsabile per disservizi e/o danni causati dall'uso del Software AvDesk o dalla Piattaforma AvDesk in caso di:
a) manomissioni o interventi che compromettano il corretto funzionamento del Software AvDesk o dalla
Piattaforma AvDesk effettuati da personale dell’Utilizzatore Advanced o da terzi non autorizzati dalla Linari Medical;
b) errata utilizzazione del Software AvDesk o dalla Piattaforma AvDesk da parte dell’Utilizzatore o di operatori o terzi utilizzatori autorizzati dall’Utilizzatore Advanced ;
c) non regolare funzionamento di hardware o software utilizzati dall’Utilizzatore Advanced;
d) utilizzo da parte dell’Utilizzatore di hardware o software incompatibili con la Piattaforma AvDesk;
e) interruzione totale o parziale del servizio di accesso locale fornito da operatore di telecomunicazione e/o della rete internet;
f) inosservanze, inadempimenti e violazioni di legge imputabili all’Utilizzatore, quali, a mero titolo esemplificativo, ma non esaustivo, violazioni della D. Lgs. 81/08, del GDPR o del D.Lgs. 231/01.
7.11. Resta peraltro inteso che eventuali modifiche o tentativi di modifiche apportate direttamente
dall’Utilizzatore al Software AvDesk o alla Piattaforma AvDesk comporteranno la immediata cessazione di ogni garanzia e la risoluzione immediata della Licenza.
8.- Account
8.1. A seguito della sottoscrizione del presente Accordo di Utilizzo Piattaforma AvDesk Advanced, verranno creati da Linari Medical fino a quattro account nominativi sulla Piattaforma AvDesk per l’Utilizzatore Advanced, secondo i dati forniti dalla parte.
8.2. L’Utilizzatore Advanced si impegna a fare in modo che vengano fornite informazioni veritiere, accurate e non ingannevoli al momento della registrazione dell’account.
8.3. Per proteggere il proprio account e i dati inseriti sulla Piattaforma AvDesk, l’Utilizzatore Advanced dovrà mantenere riservati i dettagli relativi al proprio nome utente e alla propria password a proprie esclusive cura e responsabilità.
8.4. L’Utilizzatore Advanced è responsabile di tutte le attività che svolge con l’account e della riservatezza del nome utente e della password.
9.- Durata della Licenza d’uso del Software AvDesk e della Piattaforma AvDesk
9.1. La Licenza a titolo gratuito ha durata di 2 (due) anni dalla data della sottoscrizione del presente Accordo di Utilizzo Piattaforma AvDesk. La Licenza potrà essere rinnovata ogni anno purché l’Utilizzatore provveda al pagamento del corrispettivo previsto per la Licenza almeno 15 (quindici) giorni prima della scadenza.
9.2. Salvo comunque casi di risoluzione immediata previsti nel presente Accordo di Utilizzo Piattaforma
AvDesk, ciascuna delle Parti avrà diritto di recedere in qualsiasi momento, dandone comunicazione all’altra parte con raccomandata con ricevuta di ritorno o pec con un preavviso di almeno 3 (tre) mesi.
9.3. L’Utilizzatore Advanced è comunque tenuto al pagamento integrale del canone eventualmente dovuto al momento in cui diviene efficace la dichiarazione di recesso, decorso il preavviso di cui sopra.
9.4. Il recesso dalla Licenza non darà comunque alcun diritto all’Utilizzatore Advanced di avanzare alcuna richiesta di rimborso o di risarcimento dei danni.
9.5. In caso di recesso dalla Licenza, l’Utilizzatore Advanced ha facoltà di chiedere alla Linari Medical un file contenete i dati dei pazienti e i loro referti presenti nella piattaforma Linari Medical .
10.- Cedibilità della Licenza
10.1. Linari Medical potrà in qualunque momento cedere a terzi il rapporto contrattuale relativo alla Licenza al quale l’Utilizzatore Advanced sin d’ora acconsente espressamente.
10.2. L’Utilizzatore Advanced non potrà invece cedere il rapporto contrattuale relativo alla Licenza a terzi senza il consenso espresso e scritto del concedente, neppure nell’ambito di una generale cessione o affitto d’azienda o di ramo di essa, pena l’immediata risoluzione della Licenza stessa.
11.- Risoluzione della Licenza
11.1. Impregiudicato ogni altro diritto di Linari Medical derivante a quest’ultima per legge o per previsione contrattuale, qualsiasi inadempimento – anche di scarsa importanza – da parte dell’Utilizzatore Advanced delle obbligazioni di cui agli artt. 4.1, 4.2., 4.3, 5.4, 5.5, 5.6, 5.7., 5.8., 7.10., 7.11 , 10.2., 17.1., 17.2, 17.3, delle presenti Condizioni ne comporterà l’immediata risoluzione di diritto, ai sensi dell’art. 1456 c.c. della Licenza.
11.2. Linari Medical inoltre potrà, avvalersi della clausola risolutiva espressa qualora l’Utilizzatore Advanced:
a) ritardi il pagamento di qualsiasi corrispettivo dovuto ai sensi del presente Accordo di Utilizzo Piattaforma AvDesk Advanced per oltre 60 (sessanta) giorni dalla scadenza del termine di pagamento;
b) conceda a terzi, a qualsiasi titolo e per qualunque ragione, l’uso del Software AvDesk o della Piattaforma AvDesk;
11.3. Resta peraltro salvo il diritto di Linari Medical al risarcimento di ogni danno.
11.4. La risoluzione sarà comunicata da Linari Medica all’Utilizzatore Advanced tramite raccomandata a.r. o tramite posta elettronica certificata. Gli effetti della risoluzione decorrono dalla data di ricezione di tale comunicazione.
12.- Attività in caso di cessazione della Licenza
12.1. In ogni caso di termine o di risoluzione, per qualsiasi causa intervenuta, della Licenza, l’Utilizzatore Advanced non avrà più titolo per utilizzare il Software AvDesk e la Piattaforma AvDesk e dovrà cessare ogni utilizzo e restituire a Linari Medical eventuali supporti o documentazione e non potrà più accedere ai Servizi di Trattamento.
12.2. La restituzione di quanto sopra dovrà avvenire a cura e spese dell’Utilizzatore Advanced, entro i 15 (quindici) giorni lavorativi successivi allo scioglimento della Licenza, presso la sede di Linari Medical o
all’indirizzo da quest’ultima indicato.
12.3. L’Utilizzatore Advanced dovrà procedere al back up dei dati dal medesimo caricati sulla Piattaforma AvDesk a sua esclusiva cura, spese e responsabilità.
12.4. Scaduti 30 (trenta) giorni dal termine o dalla risoluzione, per qualsiasi causa intervenuta della Licenza, Linari Medical procederà a disattivare l’account dell’Utilizzatore e Advanced il medesimo non potrà più accedere alla Piattaforma AvDesk e utilizzare i Servizi di Trattamento.
13.- Assistenza per Software AvDesk e Piattaforma AvDesk
13.1. Il servizio di assistenza per eventuali malfunzionamenti del Software AvDesk ovvero della Piattaforma AvDesk può essere richiesto dall’Utilizzatore Advanced a Linari Medical al numero indicato sul sito della stessa al seguente indirizzo xxx.xxxxxxxxxxxxx.xxx ovvero online attraverso i ticket compilando il form presente sul medesimo sito web.
13.2. L’Utilizzatore Advanced può ottenere assistenza esclusivamente da Linari Medical per problemi tecnici o di malfunzionamenti del Software AvDesk ovvero della Piattaforma AvDesk per tutto il periodo di durata della Licenza (negli orari e con le modalità definite nel sito web per l’Assistenza).
13.3. L’assistenza può essere fornita, secondo il giudizio di Xxxxxx Medical, con le seguenti modalità:
- contatto telefonico tra l’Utilizzatore Advanced e un tecnico di Xxxxxx Medical, che guida l’Utilizzatore Advanced stesso nella risoluzione della problematica;
- teleassistenza fornita da un tecnico della Linari Medical, mediante la quale viene operato un intervento direttamente attraverso un software di collegamento remoto sul dispositivo AvDesk in uso all’Utilizzatore.
- intervento diretto di un tecnico della Linari presso la sede dell’Utilizzatore Advanced.
- richiesta di invio del dispositivo AvDesk presso la sede della Linari Medical o altro indirizzo espressamente indicato.
13.4. Al fine del ricevimento dell’Assistenza, l’Utilizzatore Advanced si obbliga inoltre a quanto segue:
- avere rispettato tutti i requisiti tecnici e le specifiche del Software AvDesk ovvero della Piattaforma AvDesk;
- rendere disponibile l’eventuale assistenza tecnica per errori legati alla connessione;
- rendere disponibile la linea per un eventuale contatto telefonico;
- rendere disponibile la descrizione dell’errore in modalità chiara fornendone i dettagli (possibilmente sotto forma di immagini, video o file di log) e i dati relativi al sistema sul quale l’errore si è verificato (hardware, versione del sistema operativo, presenza di ulteriori software di terze parti installati, ecc.);
13.5. Sono sempre a carico dell’Utilizzatore Advanced la risoluzione di problematiche relative all’hardware, al sistema operativo, al corretto funzionamento della rete informatica.
13.6. Non sono oggetto di assistenza, in via esemplificativa, gli eventuali errori causati da alterazioni apportate dall’Utilizzatore Advanced senza l’autorizzazione della Linari Medical al Software AvDesk ovvero della Piattaforma AvDesk oppure per errori causati dall’impiego da parte dell’Utilizzatore Advanced di prodotti di terze parti.
13.7. Non viene fornito alcun servizio di Assistenza per sistemi operativi, software, database, networking e altri componenti di terze parti.
14.- Attività
14.1. Una volta iscritto sulla Piattaforma AvDesk l’Utilizzatore Advanced potrà utilizzare la Piattaforma AvDesk, il software AvDesk e AvDesk per il trattamento diretto dei propri pazienti.
14.2. L’Utilizzatore riconosce e accetta che prima di procedere con l’utilizzo della Piattaforma AvDesk, del software AvDesk e di AvDesk per il trattamento diretto dei propri pazienti dovrà confermare di aver fatto sottoscrivere, a propria esclusiva cura e responsabilità, al paziente il consenso informato e l’informativa in merito al trattamento dei dati di cui al GDPR. In mancanza l’Utilizzatore Advanced non potrà procedere.
14.3. L’Utilizzatore Advanced riconosce che prima di proceder con l’utilizzo della Piattaforma AvDesk, del software AvDesk e di AvDesk per il trattamento diretto dei propri pazienti procederà direttamente e autonomamente, con il proprio personale alla verifica medica al fine di accertare se il paziente presenta i requisiti per poter essere sottoposto al trattamento.
15.- Responsabilità relativamente ai Servizi di Trattamento
15.1. L’Utilizzatore riconosce di essere l’unico ed esclusivo responsabile dell’utilizzo della Piattaforma AvDesk, del software AvDesk per il trattamento diretto dei propri pazienti e delle relative scelte terapautiche.
15.2. Benché dall’utilizzo della Piattaforma AvDesk, del software AvDesk e di AvDesk per il trattamento dei pazienti dell’Utilizzatore Advanced non possano derivare danni al paziente dell’Utilizzatore Advanced,
quest’ultimo rimane l’unico ed esclusivo responsabile della somministrazione del trattamento ai propri pazienti e Linari Medical non assume alcuna responsabilità in merito e ai relativi effetti e l’Utilizzatore Advanced dichiara di esentare Linari Medical da qualsivoglia responsabilità per danni (a titolo esemplificativo danno emergente, lucro cessante, danni diretti e indiretti, danno per perdita di chance, danno per perdita di dati ecc.) in merito, fatto salvo quanto inderogabilmente previsto dalla legge.
15.3. Linari Medical non garantisce alcun risultato, anche atteso o sperato, relativamente all’utilizzo della Piattaforma AvDesk, del software AvDesk e di AvDesk per il trattamento diretto dei pazienti dell’Utilizzatore Advanced in quanto i risultati dipendono dai parametri di plasticità cerebrale individuale e dalla capacità di collaborazione e attenzione del paziente e dalle scelte terapeutiche dell’Utilizzatore Advanced.
15.4. L’Utilizzatore Advanced è l’unico responsabile per l’utilizzo del prodotto AvDesk, della Piattaforma, dei Servizi di Trattamento ovvero dell’Attività di Trattamento nei confronti del paziente, avendo le conoscenze per effettuare le opportune valutazioni.
16. omissis
17.- Obbligo di riservatezza
17.1 Le Parti riconoscono il carattere confidenziale e di riservatezza di qualsiasi informazione che verrà comunicata dall’altra Parte e si impegna a non utilizzare, in tutto o in parte, le informazioni provenienti dall’altra Parte se non per l’adempimento delle obbligazioni derivanti dal presente Accordo di Utilizzo
Piattaforma AvDesk Advanced e a non divulgare e/o comunicare a terzi, in tutto o in parte, in forma scritta, orale, grafica o elettronica, o in qualsiasi altra forma qualsiasi informazione proveniente da una Parte senza il preventivo consenso scritto dell’altra Parte.
17.2. Le Parti si impegnano a far rispettare le disposizioni di cui al comma 17.1. anche ai propri amministratori, dipendenti, consulenti o altri collaboratori a qualunque titolo e farà in modo che tali soggetti siano edotti del carattere riservato delle informazioni provenienti dalle Parti e si impegnino a rispettare le dette disposizioni. Le Parti risponderanno, in ogni caso, del fatto dei propri amministratori, dipendenti, consulenti o altri collaboratori a qualunque titolo.
17.3. Gli obblighi delle Parti non si applicheranno a qualsiasi informazione:
i. che sia o diventi di dominio pubblico per cause diverse dall’inadempimento del presente articolo;
ii. di cui la Parte possa dimostrare il legittimo possesso in data anteriore alla sua comunicazione da parte dell’altra Parte;
iii. la cui divulgazione sia legittimamente imposta dalla legge o da provvedimenti giudiziari o amministrativi, purché la Parte ineressata dia immediato avviso di ciò all’altra Parte, al fine di permettere a quest'ultima di adottare ogni opportuna iniziativa per impedire o limitare tale divulgazione.
iv. Gli obblighi riservatezza di cui al presente articolo rimarranno in vigore per 3 (tre) anni dalla cessazione o esecuzione del presente Accordo di Utilizzo Piattaforma AvDesk.
18.- Privacy
18.1. Le Parti si impegnano a rispettare il Regolamento UE 2016/679 del 27 aprile 2016 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera
circolazione di tali dati e che abroga la direttiva 95/46/CE” (Regolamento generale sulla protezione dei dati indicato anche solo come “GDPR”) e si impegnano a effettuare il trattamento dei dati personali connessi all'esecuzione del presente Accordo di Utilizzo Piattaforma AvDesk e delle relative previsioni, nei rapporti con i propri dipendenti/collaboratori e ogni soggetto terzo del caso, nelle loro qualità di “Responsabile del Trattamento” per quanto concerne Linari Medical e di “Titolare del Trattamento” per quanto riguarda
l’Utilizzatore Advanced per quanto di loro competenza, nel rispetto dei predetti testi di legge e di ogni successiva modifica e integrazione.
18.2. L’Utilizzatore Advanced, quale titolare dei dati dei propri pazienti, nomina Linari Medical quale responsabile del trattamento ai sensi dell’art. 28 GDPR con l’atto di nomina di cui all’Allegato 2. –
18.3. L’Utilizzatore, quale titolare dei dati dei pazienti, si impegna a fornire ai propri pazienti idonea informativa ai sensi dell’art. 13 GDPR e a raccogliere il consenso informato.
18.4. L’Utilizzatore Advanced dà atto di aver ricevuto l’informativa prevista dall’art. 13 del GDPR da parte di Linari Medical e presta il proprio consenso al trattamento dei propri dati, per quanto occorrer possa, sulla base del modello di cui all’Allegato 3.
19.- Comunicazioni
19.1. Tutte le comunicazioni riguardanti il presente Accordo di Utilizzo Piattaforma AvDesk tra le parti dovranno essere effettuate per iscritto e inviate a mezzo pec agli indirizzi di seguito indicati o agli indirizzi che ciascuna parte potrà specificare con le modalità appena descritte:
A Linari Medical LINARI Medical S.r.l.
Xxx Xxxxxxxx 00
Xxxx, 00000 XXXXX
ATTN: A.U. Xxxxxxxx Xxxxxxx Email: xxxx@xxxxxxxxxxxxx.xxx PEC xxxxxxxxxxxxx@xxxxxxxxx.xx
All’ Acquirente Azienda Ospedaliero Universitaria Xxxxx Xxxxx Xxxxxxx Xxxxxxxxxx, 00
00000 Xxxxxxx
ATTN:
PEC
Art.- 20.- Miscellanea
20.1. Il presente Accordo di Utilizzo Piattaforma AvDesk costituisce la manifestazione integrale degli accordi delle Parti relativamente al proprio oggetto e sostituisce ogni precedente accordo o intesa tra le Parti comunque relativo a tale oggetto.
20.2. Nessuna modifica al presente Accordo di Utilizzo Piattaforma AvDesk, inclusa la modifica al presente articolo, né la relativa risoluzione per mutuo consenso, saranno valide e vincolanti ove non abbiano forma scritta e non siano sottoscritte dalle Parti a cui si riferiscono.
20.3. L’eventuale tolleranza di una delle Parti a comportamenti dell’altra Parte posti in essere in violazione delle disposizioni contenute in questo Accordo di Utilizzo Piattaforma AvDesk non costituisce rinuncia ai diritti derivanti dalle disposizioni violate né al diritto di esigere l’esatto adempimento di tutti i termini e condizioni qui previsti.
20.4. L’eventuale nullità di una o più clausole del presente Accordo di Utilizzo Piattaforma AvDesk non comporterà la nullità o lo scioglimento dell’intero Accordo di Utilizzo Piattaforma AvDesk e le Parti si impegnano a sostituire secondo buona fede le clausole invalide od inefficaci con altre che realizzino per quanto possibile la stessa funzione.
21.- Legge applicabile e foro esclusivo
21.1. Il presente Accordo di Utilizzo Piattaforma AvDesk è disciplinato dalla legge italiana.
21.2. Per qualsiasi controversia, nessuna esclusa, relativa o comunque collegata al presente Accordo sarà esclusivamente competente il foro di Firenze, con esclusione di qualsiasi altro foro.
22.- Spese per la registrazione
Le spese di bollo del presente contratto sono poste a carico dell’AOU Xxxxx la quale provvederà ad assolvere il pagamento dell'imposta, pari a Euro 128,00 in modo virtuale, giusta autorizzazione dell’Agenzia delle Entrate, Ufficio Territoriale di Firenze, prot. n.67617 del 3.7.2020.
Il presente contratto è soggetto a registrazione solo in caso d’uso, ai sensi dell’art. 5°, 2° comma del D.P.R. 26 aprile 1986 n. 131 ed in tal caso le spese di registrazione sono a carico della parte richiedente che avrà interesse a farlo.
Si allega:
Allegato 1- Marchi e segni distintivi;
Allegato 2- Atto di nomina Responsabile Trattamento;
Allegato 3- Informativa relativa al trattamento dei dati personali. Pisa, lì
Utilizzatore Advanced Linari Medical S.r.l.
In persona del Direttore Generale In persona dell’A.U.
Dr. Xxxxxxx Xxxxxxxx Xxxxxxxx Xxxxxxx
L’Utilizzatore Advanced, pur riconoscendo che il presente Accordo di Utilizzo Piattaforma AvDesk Advanced è stato oggetto di specifica e particolare discussione e negoziazione tra le parti, dichiara di approvare
espressamente e specificamente, ai sensi dell’art. 1341 c.c., le seguenti clausole:
5 Licenza per il Software AvDesk e per la Piattaforma AvDesk; 6. Aggiornamenti del Software AvDesk e della Piattaforma AvDesk; 7. Responsabilità in merito all’uso del Software AvDesk e della Piattaforma AvDesk; 8. Account: 9. Durata della Licenza; 10. Cedibilità ella Licenza; 11 Risoluzione della Licenza; 12. Attività in caso di cessazione della Licenza; 13 Assistenza per Software AvDesk e Piattaforma AvDesk; 14 Servizi di Trattamento; 15. Responsabilità relativamente ai Servizi di Trattamento; 16. Omissis; 17 Obbligo di riservatezza; 21. Legge applicabile e foro esclusivo; 22. Spese per la registrazione.
Utilizzatore
In persona di
ALLEGATO 1 – Marchi e segni distintivi
MARCHI E SEGNI DISTINTIVI
Avdesk è un marchio registrato dall’unione europea, nella fattispecie è un marchio figurativo con elementi verbali di proprietà della Linari Medical.
Linari Medical è un marchio registrato dell’unione europea, nella fattispecie è un marchio figurativo con elementi verbali di proprietà della Linari Medical.
Marchio AvDesk
Marchio Linari Medical S.r.l.
Marchio Linari Medical
ALLEGATO 2 – Atto di nomina Responsabile Trattamento
ATTO NOMINA A RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI
(art. 28 Regolamento n. 679/2016/UE)
Tra
L’Azienda Ospedaliero Universitaria Xxxxx, con sede legale in Firenze viale X. Xxxxxxxxxx 24, 50139 codice fiscale e partita IVA 02175680483 rappresentata dal Dr. Xxxxxxx Xxxxxxxx, nato a Montevarchi (AR) il 26/09/1965 e domiciliato presso la sede dell’Ente, il quale interviene nella sua qualità di Direttore Generale ed autorizzato ai sensi del Decreto del Presidente della Giunta Regionale Toscana n. 99 del 30 luglio 2020 ad impegnare legalmente e formalmente l’Ente per il presente atto.
(di seguito “Titolare del Trattamento” o “Struttura”)
e
Linari Medical S.r.l. (CF/P.IVA 02316700505), con sede in Xxx Xxxxxxxx 00, in persona dell’Amministratore Unico e legale rappresentante, sig.ra Xxxxxxxx Xxxxxxx (C.F. STMCRN76B43A225W)
(di seguito “Responsabile del Trattamento” o “Linari Medical”) Premesso che
- il Titolare del Trattamento è un Utilizzatore Advanced, ossia è struttura sanitaria e di ricerca debitamente autorizzata che, avendo maturato notevole esperienza nel campo e avendo le risorse tecniche e umane necessarie, che dichiara di voler utilizzare direttamente il prodotto AvDesk, che è stato acquistato o noleggiato, nonché il software e la Piattaforma AvDesk tramite proprio personale e per la propria attività di ricerca e per l’attività di cura diretta dei propri pazienti tramite il diretto utilizzo della piattaforma AvDesk e il Software AvDesk, come meglio indicato nel relativo contratto (di seguito l’“Accordo di Utilizzo Piattaforma AvDeskAdvanced”).
- nell’utilizzo di AvDesk e dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk è necessario procedere al trattamento di Dati personali comuni (per esempio dati anagrafici, di residenza, telefonici, indirizzi mail) e di Dati personali appartenenti a categorie particolari di cui all' art. 9 GDPR (in particolare, dati sanitari e/o inerenti certificazioni e/o esami diagnostici e/o rispondenza alle terapie) relativi a pazienti dell’Utilizzatore Advanced che verranno sottoposti ai Servizi di Trattamento tramite il Prodotto AvDesk e i relativi Servizi, dati di cui l’Utilizzatore Advanced è il Titolare del Trattamento (di seguito congiuntamente “Dati”);
• Linari Medical, per esperienza, capacità ed affidabilità, è idonea a garantire il pieno rispetto delle disposizioni in materia di trattamento di Dati anzidetti anche sotto il profilo della sicurezza ed è disponibile ad accettare la nomina a Responsabile del Trattamento dei Dati personali.
Tutto quanto sopra premesso e considerato, con il presente atto il Titolare del Trattamento, ai sensi e per gli effetti dell’articolo 28 del GDPR 2016/679/UE
NOMINA
Linari Medical quale Responsabile del Trattamento dei Dati per le operazioni di trattamento in esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk.
In considerazione della suddetta nomina il Titolare del Trattamento affida al Responsabile del trattamento i seguenti compiti, impartendo le seguenti istruzioni per il Trattamento dei Dati indicati in premessa, cui il Responsabile del Trattamento deve attenersi.
1. OGGETTO
Le attività principali e non esaustive di cui all’Accordo di Utilizzo Piattaforma AvDesk e all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk comportano il Trattamento dei Dati.
2. OBBLIGHI GENERALI DEL RESPONSABILE
Il Trattamento dei Dati deve essere effettuato dal Responsabile del Trattamento esclusivamente per
l’esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk in relazione all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk, in modo lecito e secondo correttezza, attenendosi alle prescrizioni della normativa sulla protezione dei Dati, alle previsioni dell’Accordo di Utilizzo Piattaforma AvDesk e del presente atto di nomina, nonché alle eventuali successive istruzioni impartite per iscritto (di seguito, nel complesso “Istruzioni”).
E’ fatto esplicito divieto di diffondere o comunicare i Dati a soggetti che siano estranei al trattamento, salvo quanto previsto infra nel presente atto di nomina e/o dalla normativa applicabile.
In relazione alla presente nomina, il Responsabile del Trattamento deve:
• trattare soltanto i Dati strettamente necessari all'esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk in relazione all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk e in particolare Dati comuni (es. dati anagrafici) e Dati appartenenti a categorie particolari di cui all' art. 9 GDPR (dati sanitari);
• trattare i Dati esclusivamente per le finalità strettamente connesse all'esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk in relazione all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk in premessa e per l'adempimento di specifici obblighi di legge, con divieto di qualsivoglia altra utilizzazione;
• trattare i Dati appartenenti a categorie particolari di cui all'art. 9 GDPR esclusivamente in esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk in relazione all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk, con divieto di qualsivoglia altra utilizzazione;
• trattare i Dati personali soltanto su istruzione documentata del Titolare del Trattamento, anche in caso di trasferimento di Dati verso un paese terzo o un'organizzazione internazionale, salvo che lo richieda il diritto dell'Unione o nazionale cui è soggetto il Responsabile del Trattamento; in tal caso, il Responsabile del Trattamento informa il Titolare del Trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico;
• in caso di trasferimento di dati all’estero concordato e/o necessario per adempimento ai doveri contrattuali e/o di legge, il trasferimento è operato dal Responsabile entro i confini dell’Unione Europea garantendo l’applicazione della normativa vigente (GDPR) anche dal punto di vista della professionalità soggettiva dei soggetti terzi (o sub- responsabili) a cui i dati vengono comunicati;
Nel caso in cui il medesimo trasferimento di cui sopra sia svolto oltre i confini UE, il responsabile lo
eserciterà secondo i criteri imposti dalla normativa Europea ovvero accertandosi dell’esistenza di accordi bilaterali tra UE e il paese terzo ove vengono trasferiti, della presenza di Corporate Binding Rules in materia o di Contractual Standard Agreements richiesti dal diritto UE, il tutto a garanzia dell’applicazione dei
principi di Data Protection portati dal GDPR oltre i confini dell’Unione Europea ovvero nel paese in cui gli stessi vengono trattati.
in caso di trasferimento di dati all’estero concordato e/o necessario per adempimento ai doveri contrattuali e/o di legge, il trasferimento è operato dal Responsabile entro i confini dell’Unione Europea garantendo
l’applicazione della normativa vigente (GDPR) anche dal punto di vista della professionalità soggettiva dei soggetti terzi (o sub- responsabili) a cui i dati vengono comunicati.
• Nel caso in cui il medesimo trasferimento di cui sopra sia svolto oltre i confini UE, il responsabile lo eserciterà secondo i criteri imposti dalla normativa Europea ovvero accertandosi dell’esistenza di accordi bilaterali tra UE e il paese terzo ove vengono trasferiti, della presenza di Corporate Binding Rules in materia o di Contractual Standard Agreements richiesti dal diritto UE, il tutto a garanzia dell’applicazione dei principi di Data Protection portati dal GDRp oltre i confini dell’Unione Europea ovvero nel paese in cui gli stessi vengono trattati;
• autorizzare e istruire per iscritto, ai sensi dell'art. 29 GDPR, il personale cui spetta, sul piano esecutivo, effettuare le operazioni connesse all'esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk in relazione all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk, fornendo loro
istruzioni dettagliate per lo svolgimento delle relative mansioni in applicazione delle previsioni dell’Accordo di Utilizzo Piattaforma AvDesk e della presente nomina, definendo regole e modelli di comportamento vincolanti che assicurino la riservatezza e il rispetto del divieto di comunicazione e diffusione dei Dati ai quali i soggetti autorizzati hanno eventualmente accesso;
• vigilare sull'operato dei soggetti autorizzati al trattamento;
• incaricare per iscritto ai sensi dell’art. 29 GDPR i soggetti che abbiano le caratteristiche di Amministratori di Sistema, ai sensi del Provvedimento del Garante del 27 novembre 2008 e successive modifiche, impartendo loro precise disposizioni e vigilando sulla loro attività e sul rispetto delle misure di sicurezza adottate, nonché tenere a disposizione del Titolare l’elenco aggiornato degli Amministratori di Sistema incaricati;
• svolgere tutti i controlli sull'operato degli Amministratori di Sistema designati, nonché sugli accessi logici ai sistemi di elaborazione e agli archivi elettronici effettuati dagli stessi Amministratori di Sistema;
• adottare tutte le misure richieste ai sensi dell'art. 32 GDPR;
• adottare misure tecniche e organizzative che soddisfino i principi della protezione dei Dati personali fin dalla progettazione (privacy by design, art. 25 par. 1 GDPR), nonché adottare misure tecniche ed organizzative adeguate per garantire che siano trattati per impostazione predefinita solo i Dati personali necessari per ogni specifica finalità di trattamento (privacy by default, art. 25 par. 2 GDPR), che i Dati personali siano trattati per le sole finalità previste e per il periodo strettamente necessario al perseguimento delle stesse;
• custodire i Dati separatamente rispetto a quelli trattati per conto di altre terze parti, sulla base di un criterio di sicurezza di tipo logico;
• tenendo conto della natura del trattamento, collaborare col Titolare del Trattamento - con misure tecniche e organizzative adeguate - affinché possa dare seguito alle richieste degli Interessati aventi a oggetto l’esercizio dei diritti di cui agli artt. 15-22 del GDPR; a tale fine dovrà entro tre (3) giorni lavorativi
informare il Titolare del Trattamento delle richieste che dovessero pervenire da parte degli Interessati, tese a esercitare i diritti di cui ai citati articoli, e fornire al Titolare del Trattamento tutto quanto necessario per i relativi riscontri e i provvedimenti da adottare eventualmente al riguardo;
• adottare idonee procedure interne di audit finalizzate alla verifica periodica della corretta applicazione degli adempimenti posti in essere ai sensi del GDPR;
• mettere a disposizione del Titolare del Trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi, nonché consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzati dal Titolare del Trattamento o da un altro soggetto da questi incaricato;
• collaborare con il Titolare dal punto di vista operativo garantendo continui feedback di risposta alle richieste dello stesso Titolare connesse all’esercizio della professione medica e acconsentendo ad incontri presso le strutture del Responsabile per verifiche funzionali al corretto trattamento;
• qualora ricorrano i presupposti di necessità richiesti dalla legge in relazione alla tipologia di trattamento effettuata, garantire la nomina ai sensi degli artt. 37-39 GDPR di un Responsabile della protezione dei Dati “Data Protection Officer” – DPO – fornendo i recapiti di contatto in calce al presente atto di nomina;
• adottare un Registro delle attività di trattamento in cui siano tracciate tutte le categorie di attività e le applicazioni informatiche utilizzate, relative ai trattamenti dei Dati svolti per conto del Titolare, nel pieno rispetto di quanto disposto dall’art. 30, par. 2, GDPR;
• laddove ne venga fatta richiesta ai sensi dell’art. 30, par. 4, GDPR, mettere a disposizione del Titolare e dell’Autorità Garante il predetto Registro delle attività di trattamento;
• informare immediatamente il Titolare del Trattamento qualora, a suo parere, una o più delle Istruzioni violi il GDPR o altre disposizioni applicabili, nazionali o dell’Unione Europea.
3. NOMINA DI SUB-RESPONSABILI
Il Titolare autorizza sin da ora e in via generale il Responsabile del Trattamento ad avvalersi di soggetti terzi per lo svolgimento delle attività di trattamento a lui delegate (c.d. “sub-responsabile”) e per l’esecuzione dell’Accordo di Utilizzo Piattaforma AvDeskAdvanced e, quindi, a sub-delegare a terzi porzioni di trattamento dei Dati personali, nel rispetto delle disposizioni di legge.
Nel caso in cui il Responsabile intenda affidare - previa acquisizione di specifica autorizzazione scritta del Titolare del Trattamento - in tutto o in parte, le attività in premessa a eventuali Sub-Responsabili, appartenenti o meno al suo Gruppo, il Responsabile del Trattamento si obbliga a stipulare con essi un Contratto o un altro atto giuridico vincolante che imponga ai Sub-Responsabili il rispetto dei medesimi obblighi in materia di protezione dei Dati di cui al presente atto di nomina, prevedendo in particolare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento UE 2016/679.
Qualora il Sub-Responsabile ometta di adempiere ai propri obblighi in materia di protezione dei Dati, il Responsabile iniziale conserva nei confronti del Titolare del Trattamento l'intera responsabilità dell'adempimento degli obblighi del Sub-Responsabile.
Il Responsabile del Trattamento a richiesta è tenuto a fornire al Titolare del Trattamento un elenco di tali Sub-Responsabili, delle modalità di esecuzione dei servizi resi dai medesimi e dei trattamenti di Dati
personali a tali servizi correlati. E’ altresì tenuto ad informare il Titolare dei cambiamenti soggettivi nel trattamento dati ovvero dei Sub- Responsabili che cessano da tale funzione e dei Sub-Responsabili che vi subentrino, restando inteso che se il Titolare nulla opporrà a far data dal 10 giorni delle predette comunicazioni, si intenderà che il nuovo soggetto sia implicitamente accettato e gradito al Titolare stesso.
Il Responsabile del Trattamento si impegna a limitare l'accesso ai Dati da parte dei Sub-Responsabili in base a ciò che risulterà necessario per l’esecuzione dell’Accordo di Utilizzo Piattaforma AvDesk in relazione
all’utilizzo dei Servizi di Trattamento tramite il Software AvDesk e la Piattaforma AvDesk.
4. SICUREZZA DEI DATI PERSONALI
Fermo restando quanto contrattualmente previsto, il Responsabile del Trattamento si impegna ad effettuare un trattamento di dati personali che sia idoneo ai sensi di legge a quanto convenuto commercialmente tra le parti e a quanto richiesto dalla legge.
Il Responsabile dichiara di avere con ciò adottato forme interne di compliance che soddisfano i requisiti di professionalità richieste dalla legge alle parti tutte coinvolte nel trattamento di dati personali.
Con particolare riguardo agli strumenti di protezione del trattamento dei dati personali, il Responsabile si obbliga a mettere in atto misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato allo specifico livello di rischio del Trattamento dei Dati, attenendosi a quanto previsto dall’art. 32 GDPR.
A tal riguardo, il Responsabile del Trattamento, anche in relazione alle conoscenze acquisite in base al progresso tecnico e tecnologico, alla natura dei Dati e alle caratteristiche delle operazioni di trattamento,
deve tenere conto in special modo dei rischi per i diritti e le libertà fondamentali degli Interessati e delle persone fisiche che possono derivano dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata dei Dati o dall’accesso non autorizzato, anche accidentale, ai Dati.
Le misure tecniche e organizzative di sicurezza comprendono, se del caso, sistema di autorizzazioni e gestione degli accessi, tecniche di anonimizzazione e pseudonimizzazione, cifratura, oscuramento e minimizzazione dei Dati, nonché – se necessario - sistemi di protezione dei canali di comunicazione web.
5. DIRITTI DEGLI INTERESSATI
Al fine di consentire al Titolare del Trattamento di dare seguito alle richieste ricevute per l’esercizio dei diritti degli Interessati, il Responsabile si obbliga a:
• comunicare al Titolare del Trattamento ogni richiesta di esercizio dei diritti previsti dal GDPR, trasmessa dagli Interessati, direttamente o tramite un Sub-Responsabile;
• assistere il Titolare del Trattamento con misure tecniche e organizzative adeguate, e nella misura in cui ciò sia possibile, nel dare seguito alle richieste per l’esercizio dei diritti da parte degli Interessati. In questo senso, il Responsabile del Trattamento si impegna, tra l’altro a:
a. cancellare i Dati personali su richiesta del Titolare del Trattamento effettuata a seguito dell’esercizio da parte degli Interessati del diritto di cancellazione di cui all'art. 17 GDPR;
b. segnalare al Titolare del Trattamento i Dati personali in proprio possesso relativi agli Interessati che abbiano esercitato il diritto di accesso;
c. assistere il Titolare del Trattamento nella fornitura in un formato strutturato di uso comune e leggibile da dispositivo automatico dei Dati personali che riguardano gli Interessati che abbiano esercitato il diritto alla portabilità di cui all'art. 20 GDPR;
d. rettificare o integrare i Dati personali su richiesta del Titolare del Trattamento effettuata a seguito dell’esercizio da parte degli Interessati del diritto di rettifica o integrazione dei Dati;
e. cessare il trattamento dei Dati su richiesta del Titolare del Trattamento effettuata a seguito dell’esercizio da parte degli Interessati del diritto di limitazione del trattamento o di opposizione al trattamento.
A seguito dello scioglimento dell’atto di Nomina, qualora il Responsabile del Trattamento sia autorizzato a conservare i Dati o a compiere ulteriori trattamenti ai sensi dell'art. 8 del presente atto di nomina, si
impegna sin d’ora a:
• comunicare al Titolare del Trattamento ogni richiesta di esercizio dei diritti ricevuta;
• assistere il Titolare del Trattamento nel dare seguito alle richieste ricevute.
6. VIOLAZIONE DEI DATI PERSONALI
Il Responsabile del Trattamento si impegna a comunicare per iscritto al Titolare qualsiasi accadimento che possa compromettere il corretto trattamento dei Dati. In forza di quanto previsto dall'art. 33 del GDPR, in caso di violazione dei Dati (da intendersi quale la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai Dati) è obbligo del Responsabile del Trattamento informare il Titolare del Trattamento senza ingiustificato ritardo e comunque entro e non oltre le ventiquattro (24) ore dall’avvenuta conoscenza della violazione, fornendo ogni opportuno contributo e con l'obbligo di fornire al Titolare del Trattamento l’assistenza necessaria per gli adempimenti prescritti dagli artt. 33 e 34 del GDPR.
7. VALUTAZIONE DI IMPATTO SULLA PROTEZIONE DEI DATI
Il Responsabile del Trattamento si impegna a fornire assistenza al Titolare del Trattamento per l'adempimento dei suoi obblighi in materia di valutazione di impatto sulla protezione dei Dati personali - “Data Protection Impact Assesment” – DPIA – ai sensi dell’art. 35 del GDPR, inclusa l'eventuale
consultazione preventiva dell’Autorità Garante (art. 36 GDPR), tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del Trattamento.
8. DURATA ATTO DI NOMINA E OBBLIGHI DEL RESPONSABILE CONSEGUENTI ALLA CESSAZIONE
L'atto di nomina ha durata pari a quella dell’Accordo di Utilizzo Piattaforma AvDesk o ovvero a quella di utilizzo dei Servizi e perderà efficacia automaticamente alla data di scadenza, risoluzione o cessazione per qualsiasi causa dell’Accordo di Utilizzo Piattaforma AvDesk o o di utilizzo dei Servizi.
Alla data di risoluzione, scadenza o cessazione per qualsiasi causa dell’Accordo di Utilizzo Piattaforma AvDesk (ad esempio risoluzione dell’Accordo di Utilizzo Piattaforma AvDesk per inadempienze o altro)
ovvero dopo che è terminata la prestazione dei Servizi relativi al Trattamento dei Dati, il Responsabile del Trattamento si impegna a interrompere ogni attività di trattamento effettuato per conto del Titolare del Trattamento e, su scelta del Titolare del Trattamento stesso, si obbliga a restituire e/o cancellare immediatamente i Dati.
Fermo restando quanto previsto al precedente paragrafo, è fatto salvo il diritto del Responsabile del Trattamento di non cancellare le copie esistenti e di trattare i Dati, anche successivamente alla risoluzione, scadenza o cessazione per qualsiasi causa dell’Accordo di Utilizzo Piattaforma AvDesk ovvero dopo che è terminata la prestazione dei Servizi relativi al Trattamento dei Dati, al solo fine di ottemperare a specifici obblighi disposti dal diritto nazionale o della Unione. Nel caso in cui fosse necessaria la conservazione dei Dati per ottemperare a un obbligo di legge, i Dati saranno custoditi dal Responsabile del Trattamento esclusivamente per le finalità imposte dalla legge e solo per il periodo strettamente necessario a tale scopo nella forma più adeguata che ne consenta il trattamento secondo profilo di minimizzazione dello stesso ovvero in forma pseudonimizzata (se possibile) o anonimizzata (se ulteriormente possibile). E' altresì fatto salvo il diritto del Responsabile del Trattamento di conservare i Dati per le sole finalità difensive in sede giudiziaria e per il recupero di eventuali crediti, oltre che per scopi storici, statistici e scientifici purché completamente anonimizzati.
9. OBBLIGHI E DIRITTI DEL TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento ha il dovere di vigilare, anche attraverso verifiche periodiche, affinché i Responsabili del Trattamento:
a) osservino la normativa vigente in materia di protezione dei Dati;
b) osservino gli obblighi citati nel presente atto di nomina;
c) si attengano alle istruzioni impartite dal Titolare stesso.
Il Titolare del Trattamento si rende disponibile, sin d’ora, a fornire al Responsabile del Trattamento ogni ulteriore informazione, istruzione, documentazione e supporto utile per l’adempimento dei compiti e degli obblighi sopra specificati.
Il Titolare manleva fin d’ora il Responsabile per violazioni di norme di legge e/o di diritti degli Interessati e/o per perdita o sottrazione di dati personali che non riguardino, all’atto pratico, la sfera soggettiva del Responsabile intesi come la sua opera e/o il suo contributo commerciale.
Rilevate le responsabilità e le garanzie sopracitate in capo al Responsabile, Il Titolare altresì garantisce a sua volta, l’adozione di criteri di professionalità e diligenza massima nella tutela dei dati personali degli Interessati e di adottare in tal senso forme di compliance idonee ai fini della tutela suddetta.
10. COOPERAZIONE NEL CORSO DELLE ISPEZIONI DEL GARANTE O DELL'AUTORITÀ GIUDIZIARIA
Il Responsabile del Trattamento si obbliga a informare immediatamente il Titolare del Trattamento, ove consentito, di qualsiasi richiesta o comunicazione da parte dell’Autorità Garante e/o Giudiziaria, per dare adeguato seguito alle stesse.
Il Responsabile del Trattamento e il Titolare del Trattamento, nei limiti delle rispettive competenze, si impegnano a collaborare in caso di indagini o controlli svolti dall' Autorità Garante e/o dall'Autorità Giudiziaria.
11. TRASFERIMENTO DEI DATI PERSONALI
Il Responsabile del Trattamento, salvo un espresso consenso rilasciato per iscritto dal Titolare del Trattamento non trasferisce, né direttamente né per il tramite di soggetti terzi, i Dati verso paesi non
aderenti all’Unione Europea od organizzazioni internazionali, fatta eccezione per il trasferimento extra-UE che potrebbe verificarsi nell’ambito dell’operatività del servizio di posta elettronica utilizzato dal Responsabile del Trattamento.
In ogni caso, come già dedotto all’art. 2, il trasferimento è ammesso esclusivamente verso Paesi extra UE per i quali sia intervenuta una decisione di adeguatezza dalla Commissione UE (art. 45 GDPR); in assenza di una decisione di adeguatezza da parte della Commissione UE, il trasferimento è ammesso solo in presenza di una delle garanzie adeguate di cui all’art. 46, par. 2 del GDPR ovvero in presenza di una delle deroghe di cui all'art. 49 GDPR e sempre che tale operazione di trasferimento sia stata autorizzata dal Titolare del Trattamento. Anche in caso di trasferimento dei Dati in un Paese extra UE il Responsabile del Trattamento deve trattare i Dati attenendosi alle istruzioni del Titolare del Trattamento.
Nel caso in cui il trasferimento verso un Paese terzo o verso un’organizzazione internazionale sia imposto da un obbligo normativo cui è soggetto il Responsabile del Trattamento, questi deve informare il Titolare del Trattamento circa tale obbligo prima del trasferimento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico.
Resta inteso che ogni trasferimento dei Dati, anche all’interno dell’Unione Europea, ivi inclusi i trasferimenti dei Dati tra il Titolare del Trattamento, il Responsabile del Trattamento ed eventuali Sub- Responsabili del Trattamento, deve avvenire in presenza delle condizioni di liceità prescritte dal GDPR e secondo modalità idonee ad assicurarne la sicurezza.
12. RESPONSABILITA' E CLAUSOLA DI MANLEVA
Il Responsabile del Trattamento, nel caso in cui non abbia ottemperato agli obblighi disciplinati dal GDPR o abbia agito in modo difforme rispetto alle legittime istruzioni impartite dal Titolare del Trattamento, sarà ritenuto responsabile del danno cagionato.
Il Responsabile sarà esonerato da responsabilità solo nel caso in cui dimostri che l’evento dannoso cagionato non gli sia in alcun modo imputabile o nei casi di colpa lieve.
Il Responsabile del Trattamento, con l'accettazione della presente nomina, si impegna a tenere indenne il Titolare del Trattamento da ogni danno diretto, costo, spesa o altro onere, discendente da pretese, azioni o procedimenti di terzi che dovessero derivare da una violazione da parte del Responsabile del Trattamento (o di suoi dipendenti e/o collaboratori) degli obblighi a proprio carico in base alla presente nomina e/o prescrizioni del GDPR riconducibili a dolo o colpa grave del Responsabile del Trattamento.
Parimenti, ovvero secondo condizioni di reciprocità, il Titolare che non abbia ottemperato alle previsioni normative cagionando danni a Xxxxx (Interessati in primis) in ragione delle violazioni della normativa in materia, esonererà da ogni responsabilità il Responsabile nominato da ogni danno diretto, costo, spesa o altro onere, discendente da pretese, azioni o procedimenti di terzi che dovessero derivare da una violazione da parte del Titolare del Trattamento (o di suoi dipendenti e/o collaboratori) degli obblighi a proprio carico in base alla presente nomina e/o prescrizioni del GDPR riconducibili a dolo o colpa grave del Titolare del Trattamento
13. MODIFICHE DELLA NORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
Nel caso in cui intervengano modifiche della normativa in materia di protezione dei Dati in grado di incidere sulle responsabilità e sugli obblighi imposti dal presente atto di nomina, il Titolare del Trattamento si riserva la facoltà di proporre tutte le modifiche al presente atto di nomina che si rendano necessarie per conformarsi alle nuove previsioni normative.
Nel caso in cui il Responsabile del Trattamento non accetti le modifiche proposte dal Titolare del Trattamento dovrà fornire adeguata motivazione.
14. COMUNICAZIONI
Tutte le comunicazioni previste dal presente atto di nomina, nonché in generale ogni comunicazione in materia di tutela dei Dati dovranno essere effettuate:
quanto al Titolare
Azienda Ospedaliero Universitaria Xxxxx Indirizzo xxxxx X. Xxxxxxxxxx 00, 00000 Xxxxxxx
PEC:
In caso di Data Breach, se nominato, anche a:
nome e cognome del DPO:
casella e-mail del DPO:
quanto al Responsabile Linari Medical S.r.l.
Indirizzo Via Malasoma 26 – 00000 Xxxx (XX)
Contatto
nome e cognome:
casella e-mail:
nome e cognome del DPO:
casella e-mail del DPO:
Le Parti s'impegnano reciprocamente a comunicare eventuali modifiche occorse ai Dati di cui sopra.
15. LEGGE APPLICABILE E FORO COMPETENTE
Il presente atto di nomina è regolato dalla Legge italiana.
Per tutte le controversie che dovessero sorgere con riferimento al presente atto di nomina incluse, a titolo esemplificativo ma non esaustivo, quelle riguardanti l’interpretazione, la validità, l’efficacia, l’esecuzione o la risoluzione dello stesso, sarà esclusivamente competente il Foro di Firenze.
Ai sensi e per gli effetti dell'Art. 1341 del Codice Civile, le parti si danno reciprocamente atto che ogni clausola del presente atto è stata oggetto di specifica negoziazione tra le stesse.
Luogo e data
Il Titolare del Trattamento
...................................................
( ) Firma per accettazione
Responsabile del Trattamento:
Linari Medical S.r.l.
( )
ALLEGATO 3 – Informativa relativa al trattamento dei dati personali
1. Premessa
Il Regolamento UE 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone.
Ai sensi degli artt. 13 e 14 del GDPR viene resa la seguente informativa relativa al trattamento dei dati personali forniti dagli Interessati (Utilizzatore Advanced struttura sanitaria e di ricerca debitamente autorizzata) con riferimento ai rapporti giuridici in essere o che si andranno ad instaurare con il Titolare stesso, nonché in relazione ai dati personali raccolti attraverso la creazione di account nominativi per
l’utilizzo della piattaforma AvDesk.
Il trattamento dei dati personali avverrà secondo le finalità di seguito indicate e sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, responsabilizzazione. A tal fine, l’Interessato si impegna a fare in modo che vengano fornite informazioni veritiere, accurate e non ingannevoli al momento della registrazione
dell’account.
2. Titolare del Trattamento
Il Titolare del trattamento è la società Linari Medical S.r.l. (P.IVA 02316700505) nella persona del suo legale rappresentante pro tempore, con sede legale in Xxx Xxxxxxxx x.00, 00000 - Xxxx (XX), (di seguito il “Titolare” ovvero “Linari Medical”).
I dati di contatto sono i seguenti:
Telefono: +39 000.0000000
E-mail: xxxxxxx@xxxxxxxxxxxxx.xxx PEC: xxxxxxxxxxxxx@xxxxxxxxx.xx
3. Oggetto del Trattamento
L’interazione con la piattaforma AvDesk richiede la creazione di un account nominativo da parte di Linari Medical.
Inoltre, in ragione del rapporto contrattuale da costituire o in essere, il Titolare tratta i seguenti dati personali dell’Interessato:
- dati identificativi (a titolo esemplificativo: nome, cognome, numero di iscrizione all’albo, etc.);
- di contatto (a titolo esemplificativo: indirizzo di posta elettronica, contatto telefonico, etc.);
- dati fiscali (codice fiscale, riferimenti bancari, etc.).
4. Finalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti manuali ed informatici, in modo da garantire la sicurezza, la protezione e la riservatezza dei dati stessi.
I dati personali sono trattati per le seguenti finalità:
X. concludere ed eseguire il rapporto giuridico in tutti i suoi aspetti precontrattuali e contrattuali;
B. creare un account nominativo al fine di consentire l’accesso alla Piattaforma AvDesk e la gestione delle terapie da somministrare tramite AvDesk;
C. adempiere agli oneri fiscali, amministrativi e contabili in base alla normativa vigente;
D. adempiere ad obblighi previsti da leggi, regolamenti e dalla normativa comunitaria;
E. esercitare o difendere un diritto in sede giudiziaria.
5. Base giuridica del trattamento
La base giuridica che giustifica il trattamento è costituita:
- per la finalità di cui sub a) e b) dall’esecuzione del contratto di cui l’Interessato è parte o dall’esecuzione di misure precontrattuali (art. 6 par. 1, lett. b) Reg. UE 2016/679);
- per la finalità di cui sub c) e d) dall’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6 par. 1, lett. c) Reg. UE 2016/679);
- per la finalità di cui sub e) dal perseguimento del legittimo interesse del Titolare (art. 6 par. 1, lett. f) Reg. UE 2016/679).
6. Natura del conferimento e conseguenze della mancata comunicazione dei dati personali
Il conferimento dei dati personali per le finalità di cui sopra nonché la loro comunicazione ai soggetti di cui al paragrafo 9 non è obbligatorio, tuttavia un eventuale rifiuto pone Linari Medical nell’impossibilità di adempiere correttamente a tutti gli obblighi derivanti dal rapporto contrattuale o previsti dalla normativa vigente.
7. Modalità del trattamento
Il trattamento dei dati personali dell’Interessato avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sovraesposte e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti e, in particolare, secondo il principio di essenzialità, utilizzando dati strettamente necessari alle finalità in base alle quali sono stati raccolti.
In caso di trattamento effettuato con modalità di elaborazione elettronica e non, o tramite sistemi di gestione e storage, anche con hardware e software all’avanguardia, Linari Medical potrà utilizzare società di servizi terze che saranno rese edotte delle proprie responsabilità con comunicazione di nomina a
Responsabile del trattamento ai sensi dell’art. 28 del GDPR.
8. Periodo di conservazione dei dati
I dati personali sono conservati (anche ai fini della loro portabilità) in forma cartacea ed elettronica su server ubicati presso la sede di Linari Medical nonché presso la sede di società service, all’interno quindi dell’Unione Europea. I dati personali verranno trattati e conservati per il solo tempo necessario al
conseguimento delle finalità per le quali sono stati raccolti (c.d. “principio di limitazione della
conservazione” di cui all’art. 5 GDPR), fermo restando i casi di ottemperanza ad un obbligo di legge o di ordine di un’autorità.
9. Categorie di soggetti a cui possono essere comunicati i dati
I dati personali potranno essere resi accessibili per le finalità sopra descritte:
- a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti autorizzati al trattamento e/o sub- responsabili del trattamento e/o amministratori di sistema;
- a società terze o altri soggetti (a titolo esemplificativo, gestore del sistema informatico, commercialista, professionisti esterni) che svolgono attività in favore del Titolare e strumentali al raggiungimento delle finalità di cui sopra, nella loro qualità di Responsabili del trattamento;
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi.
10. Trasferimento dati personali in Paesi extra-UE
Esclusivamente per ragioni di natura tecnica od organizzativa Linari Medical si riserva la possibilità di trasferire i dati dell’Interessato verso Paesi al di fuori dell’Unione Europea.
Il Titolare, a tal riguardo, assicura sin d’ora che il trasferimento dei dati extra-UE sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi
dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa.
11. Diritti dell’interessato
Agli Interessati sono riconosciuti i diritti di cui agli artt. 15 e ss. del GDPR. A titolo esemplificativo, ciascun Interessato ha il diritto di ottenere:
- l’accesso ai dati;
- l’opposizione al trattamento;
- la rettifica, cancellazione, limitazione del trattamento dei dati;
- il trasferimento (portabilità dei dati); Inoltre, ciascun Interessato potrà:
- revocare il consenso;
- proporre reclamo all’autorità di controllo (Garante Privacy).
12. Modalità di esercizio dei diritti
Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi al Titolare del trattamento dei dati personali con una raccomandata a.r. a Linari Medical S.r.l., Xxx Xxxxxxxx 00, 00000 - Xxxx (XX) ovvero un messaggio di posta elettronica all’indirizzo: xxxxxxx@xxxxxxxxxxxxx.xxx
Firmando la presente il/la sottoscritto/a dichiara di aver letto attentamente il contenuto dell'informativa sopra riportata e di averne ricevuto copia.