Il presente accordo è concluso tra lo studio che crea il proprio spazio su Odonta("Titolare") e DigitalSync di Rizzello Davide, con sede in Via Gino Bartali 37, 73010 Porto Cesareo (LE), P.IVA 05368860754 ("Responsabile"), e costituisce parte integrante dei Termini di servizio.

Con la sua accettazione, il Titolare nomina il Responsabile quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR") per i trattamenti necessari all'erogazione del Servizio.

• Natura: raccolta, registrazione, conservazione, consultazione, elaborazione, trasmissione (email/SMS/notifiche), estrazione e cancellazione di dati tramite il software in cloud.
• Finalità: esclusivamente l'erogazione del Servizio al Titolare (gestione di agenda, cartelle cliniche, preventivi, fatturazione e invio al Sistema Tessera Sanitaria, comunicazioni con i pazienti, portale paziente) e l'assistenza tecnica richiesta dal Titolare.
• Durata: per tutta la durata del rapporto contrattuale e fino alla restituzione o cancellazione dei dati (sezione 8).

Interessati: pazienti dello studio (inclusi minori, tramite chi esercita la responsabilità genitoriale), loro familiari o referenti indicati, personale e collaboratori dello studio.

Dati comuni: anagrafici, di contatto, codice fiscale, dati amministrativi e di fatturazione, appuntamenti, messaggi, firme su consensi e preventivi.

Categorie particolari (art. 9 GDPR): dati relativi alla salute — anamnesi, diagnosi, piani di cura, odontogramma, immagini radiografiche e DICOM, consensi informati, note cliniche.

• Trattare i dati solo su istruzione documentata del Titolare, incluse quelle date tramite le funzioni del Servizio.
• Informare il Titolare se ritiene che un'istruzione violi il GDPR o altre norme.
• Garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza e accedano ai dati solo quando necessario (es. assistenza richiesta dal Titolare).
• Adottare le misure di sicurezza dell'art. 32 GDPR (sezione 6).
• Assistere il Titolare nel rispondere alle richieste degli interessati (artt. 15-22) e negli adempimenti degli artt. 32-36 (sicurezza, data breach, valutazione d'impatto, consultazione preventiva).
• Non utilizzare i dati per finalità proprie, né comunicarli a terzi se non nei casi previsti.
• Tenere il registro delle attività di trattamento svolte per conto del Titolare (art. 30, par. 2).

Il Titolare autorizza in via generale il Responsabile ad avvalersi di sub-responsabili, ai quali sono imposti per contratto obblighi equivalenti a quelli del presente accordo. Il Responsabile informa il Titolare di eventuali aggiunte o sostituzioni con almeno 30 giorni di preavviso, dandogli la possibilità di opporsi.

Sub-responsabili previsti:

Eventuali trasferimenti verso paesi terzi avvengono solo con le garanzie del Capo V GDPR (decisione di adeguatezza, clausole contrattuali tipo).

• Cifratura dei dati in transito (HTTPS/TLS) e a riposo presso il fornitore cloud.
• Autenticazione degli utenti e separazione dei dati per studio; permessi per ruolo assegnati dal Titolare.
• Regole di accesso al database e allo storage, limitate allo studio di appartenenza.
• Backup del database gestiti dal fornitore cloud, con frequenza e conservazione previste dal piano di servizio attivo, comunicate al Titolare su richiesta.
• Registro degli eventi rilevanti (consensi e firme, invii delle comunicazioni, accessi ai link condivisi) e registro degli accessi ai dati sanitari (consultazioni, modifiche, stampe, esportazioni e condivisioni), non modificabile e consultabile dagli amministratori dello studio.
• Revisione periodica delle misure in base allo stato dell'arte e ai rischi.

Il Responsabile notifica al Titolare, senza ingiustificato ritardo e comunque entro 48 ore da quando ne è venuto a conoscenza, ogni violazione dei dati personali, fornendo le informazioni dell'art. 33, par. 3 GDPR disponibili, per consentire al Titolare la notifica al Garante entro 72 ore e l'eventuale comunicazione agli interessati. Contatto per le segnalazioni: info@odonta.it o PEC rizzello.davide@pec.it.

Alla cessazione del Servizio il Responsabile, su scelta del Titolare, restituisce i dati in un formato di uso comune e/o li cancella entro 30 giorni dalla richiesta scritta, compresi i backup alla loro naturale scadenza, salvo che la legge ne imponga la conservazione. La conservazione della documentazione sanitaria e fiscale resta un obbligo del Titolare.

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consente attività di verifica, comprese ispezioni, condotte dal Titolare o da un auditor da questi incaricato, con preavviso di almeno 30 giorni e con modalità che non pregiudichino la sicurezza degli altri clienti. Possono essere fornite in alternativa certificazioni o report dei sub-responsabili.

DigitalSync di Rizzello Davide (impresa individuale) – Via Gino Bartali 37, 73010 Porto Cesareo (LE) – P.IVA 05368860754 – C.F. RZZDVD96A15F842R – REA LE-361841 – Email: info@odonta.it – PEC: rizzello.davide@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO); per l'esercizio dei diritti scrivere a info@odonta.it o alla PEC rizzello.davide@pec.it.