Acord de prelucrare a datelor (DPA)

1. Părțile

Prezentul acord se încheie între clinica / cabinetul care creează cont pe platformă (Operator) și:

Acceptarea Termenilor la înregistrarea contului constituie acceptarea prezentului acord pentru prelucrarea datelor pacienților în platformă.

2. Obiect și durată

Împuternicitul prelucrează date cu caracter personal în numele Operatorului, exclusiv pentru furnizarea serviciului cloud Trasabilitate - Sterilizare, pe durata contractului de abonament și până la ștergerea / exportul datelor după încetare.

3. Tipuri de date și categorii de persoane vizate

• Pacienți: identificare, contact, data nașterii, date medicale (anamneză, proceduri, planuri tratament, programări, încasări).
• Utilizatori clinică: nume, email, rol, jurnal acces (în măsura necesară funcționării).

Datele de sănătate sunt categorii speciale (art. 9 GDPR). Operatorul garantează că are temei legal pentru prelucrare (de regulă îngrijire medicală și/sau consimțământ).

4. Instrucțiuni și obligații ale Împuternicitului

• Prelucrează datele doar pe baza instrucțiunilor documentate ale Operatorului (utilizarea platformei).
• Asigură confidențialitatea personalului autorizat.
• Implementează măsuri tehnice și organizatorice adecvate (HTTPS, parole hash, izolare pe cabinet, backup, control acces).
• Notifică Operatorul fără întârzieri nejustificate la incidente de securitate, cu detalii pentru notificarea ANSPDCP dacă e cazul.
• Asistă Operatorul la răspunsul la solicitările persoanelor vizate (acces, rectificare, ștergere, portabilitate), în măsura posibilităților tehnice.
• La încetare: șterge sau returnează datele Operatorului, la alegerea acestuia, cu excepția păstrării impuse de lege.
• Pune la dispoziție informațiile necesare pentru demonstrarea conformității.

5. Sub-împuterniciți

Operatorul autorizează utilizarea următorilor sub-împuterniciți:

• Hosting VPS — stocare aplicație și baze de date (UE / locație configurată).
• NETOPIA Payments — procesare plăți abonament (date card prelucrate de procesator; garanții conform politicii NETOPIA și legislației aplicabile).
• SMTP — trimitere email configurată de clinică (dacă e activată).

Împuternicitul va informa Operatorul despre modificări relevante ale sub-împuterniciților. SMS și WhatsApp sunt trimise de dispozitivul clinicii, nu de serverul platformei.

6. Transferuri internaționale

În măsura în care un sub-împuternicit prelucrează date în afara Spațiului Economic European, transferul se face cu garanții adecvate (de ex. Clauze Contractuale Standard UE), conform art. 46 GDPR.

7. Audit și documente

Operatorul poate solicita informații rezonabile despre măsurile de securitate. Audituri on-site pot fi convenite în scris, cu preaviz rezonabil și fără a afecta alți clienți.

8. Răspundere

Răspunderea părților este reglementată de Termenii și condițiile platformei. Fiecare parte răspunde pentru încălcările GDPR imputabile propriei acțiuni.

9. Contact

Pentru aspecte legate de acest acord: office@trasabilitate-sterilizare.ro · 0742561119