Registro imprese di Catania, C.F. e P.I. 05856360879 - R.E.A. 440650 – Cap. Soc. € 10.000,00
Tel: 095.2865197 - 389.6676190
Internet: www.oversoft.it - E-mail: info@oversoft.it – PEC: oversoft@pec.it
IGEA360
Accordo sul Trattamento dei Dati Personali (Data Processing Agreement - DPA)
CONDIZIONI GENERALI DI CONTRATTO - ALLEGATO C
Tra la Struttura Sanitaria / Laboratorio identificato nel contratto n. IGEA-2026-0001 del 27/10/2026 – Laboratorio Test, P.IVA 05856360879, con sede in Via V. Giuffrida 121, 95128 Catania (CT), in persona del legale rappresentante/delegato Latella Pietro Marco (di seguito "Titolare del Trattamento") e OVERSOFT S.r.l. (di seguito "Responsabile del Trattamento"), ai sensi e per gli effetti dell'Art. 28 del Regolamento UE 2016/679 (GDPR).
1. OGGETTO, NATURA E FINALITÀ DEL TRATTAMENTO
1.1. Il Titolare nomina OVERSOFT Responsabile del Trattamento dei dati personali e dei dati appartenenti a categorie particolari (dati relativi alla salute, diagnostici e genetici ex Art. 9 GDPR) idonei a rivelare lo stato di salute dei pazienti.
1.2. Il trattamento ha per oggetto l'erogazione dei servizi software, hosting, custodia dei dati, manutenzione correttiva ed assistenza tecnica per la piattaforma IGEA360 per l'intera durata del Contratto.
1.3. Tabella Riepilogativa del Trattamento (Art. 9 GDPR):
| Voce | Dettaglio |
|---|---|
| Categorie di Interessati | Pazienti della Struttura, Dipendenti, Medici e Collaboratori autorizzati |
| Categorie di Dati Personali | Dati anagrafici, codice fiscale, recapiti (e-mail, telefono), dati di fatturazione e log di accesso |
| Categorie Particolari di Dati (Art. 9 GDPR) | Dati sanitari relativi agli esami di laboratorio, accettazioni, referti clinici e tracciati di diagnosi |
2. OBBLIGHI E ISTRUZIONI DEL RESPONSABILE (OVERSOFT)
2.1. OVERSOFT si impegna a:
2.1.2. garantire che il personale autorizzato al trattamento abbia sottoscritto un idoneo vincolo di riservatezza;
2.1.3. adottare adeguate misure di sicurezza tecniche ed organizzative ai sensi dell'art. 32 GDPR (tra cui cifratura dei canali di comunicazione HTTPS/TLS, profilazione degli accessi e tracciamento dei log);
2.1.4. assistere il Titolare, nei limiti della propria architettura software, nell'evasione delle richieste degli interessati per l'esercizio dei diritti di cui al Capo III del GDPR;
2.1.5. informare tempestivamente il Titolare, entro 48 ore dalla conoscenza confermata, di eventuali violazioni dei dati personali (“data breach”) che impattino sui dati custoditi nei propri sistemi.
3. AUTORIZZAZIONE GENERALE AI SUB-RESPONSABILI (SUB-PROCESSORS)
3.1. Il Titolare fornisce autorizzazione generale ad OVERSOFT ad avvalersi di Sub-Responsabili terzi per l'erogazione delle infrastrutture di rete, Data Center e custodia Cloud.
3.2. Nello specifico, il Titolare autorizza espressamente fin d'ora i seguenti Sub-Responsabili primari. Infrastruttura Server e Cloud Partner:
3.2.2. Amazon Web Services - AWS EMEA SARL (Region UE) - Servizi di Backup, Storage ridondato e Disaster Recovery.
3.3. OVERSOFT garantisce di aver stipulato con i suddetti Sub-Responsabili accordi scritti conformi ai requisiti dell'Art. 28 GDPR, imponendo loro i medesimi obblighi di protezione e riservatezza previsti nel presente Allegato.
Registro imprese di Catania, C.F. e P.I. 05856360879 - R.E.A. 440650 – Cap. Soc. € 10.000,00
Tel: 095.2865197 - 389.6676190
Internet: www.oversoft.it - E-mail: info@oversoft.it – PEC: oversoft@pec.it
4. LOCALIZZAZIONE DEI DATI E TRASFERIMENTO EXTRA-UE
I dati sanitari e personali oggetto di trattamento risiedono ed esisteranno esclusivamente all'interno di Data Center ubicati nel territorio dell'Unione Europea. È escluso qualsiasi trasferimento di dati verso Paesi Terzi non appartenenti allo Spazio Economico Europeo (SEE).
5. CESSAZIONE DEL RAPPORTO E CANCELLAZIONE DEI DATI
La restituzione, la portabilità e la cancellazione dei dati sono disciplinate dall’art. 10.4 delle Condizioni Generali IGEA360.
6. RESPONSABILITÀ E LIMITI
Resta inteso che la responsabilità complessiva di OVERSOFT e dei suoi Sub-Responsabili (ivi compresa Neotek Solutions S.r.l.) per violazioni della normativa Privacy o risarcimenti legati al presente DPA rimane regolata e limitata dai Cap e dalle tutele previste dagli Artt. 5.3, 5.3-bis, 5.3-ter, 5.3-quater, 5.4 e 5.6 delle Condizioni Generali di Contratto, restano fatte salve gli obblighi di sicurezza, gli obblighi di cooperazione, le notifiche di violazione e la restituzione e cancellazione dei dati.
7. DIRITTO DI ISPEZIONE E AUDIT
OVERSOFT mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR, fornendo le certificazioni di sicurezza possedute (es. ISO/IEC 27001). Eventuali ispezioni dirette dovranno essere concordate con un preavviso di almeno 30 giorni, svolgersi secondo modalità che non interferiscano con la sicurezza degli impianti e con i relativi costi a carico del Titolare.
8. MISURE TECNICHE ED ORGANIZZATIVE DI SICUREZZA
Le misure tecniche e organizzative applicate dal Responsabile sono descritte nell’Allegato Tecnico – Misure Tecniche e Organizzative di Sicurezza, che forma parte integrante del presente DPA. In caso di contrasto prevalgono, per gli obblighi privacy, le disposizioni del DPA e della normativa applicabile.
Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., il Cliente contrattuale approva specificamente le clausole del presente DPA relative a sub-responsabili e autorizzazioni, localizzazione e trasferimenti, cancellazione dei dati e dei backup, modalità e costi degli audit e coordinamento con le limitazioni di responsabilità previste dalle Condizioni Generali.
(Timbro e firma del Legale Rappresentante)
(Timbro e firma del Legale Rappresentante)
(Timbro e firma del Legale Rappresentante)