Accordo sul trattamento dei dati dei pazienti

1. Oggetto e ruoli

Il presente accordo è concluso tra il professionista che lo accetta e Diego Russo, gestore di NUTRIMI, Via Brunello 56, 00126 Roma (RM), Italia. Disciplina le funzioni che consentono al professionista di consultare dati messi a disposizione da un paziente NUTRIMI. Quando il professionista determina finalità e modalità del trattamento nell’ambito della propria attività sanitaria, opera come titolare del trattamento; Diego Russo tratta i dati per suo conto nei limiti delle funzioni richieste e, ove applicabile, come responsabile ai sensi dell’articolo 28 GDPR. I ruoli dovranno essere confermati nella verifica legale finale in base ai flussi effettivi.

2. Durata e categorie di interessati

Il trattamento dura finché il collegamento tra paziente e professionista resta attivo, salvo obblighi legali di conservazione. Gli interessati sono gli utenti NUTRIMI che scelgono di collegarsi al professionista. I dati possono comprendere identità, profilo alimentare, allergie, intolleranze, condizioni e patologie dichiarate, protocolli, riepiloghi nutrizionali e andamento del peso, esclusivamente nelle categorie autorizzate dal paziente.

3. Istruzioni documentate

• NUTRIMI tratta e mostra i dati soltanto per fornire le funzioni richieste dal professionista e autorizzate dal paziente.
• Il professionista non deve usare il portale per finalità incompatibili, trasferire credenziali o tentare di accedere a dati non condivisi.
• Ogni ulteriore istruzione deve essere lecita, documentata e compatibile con il servizio; se appare contraria alla normativa, NUTRIMI ne informa il professionista e può sospenderne l’esecuzione.

4. Consenso e controllo del paziente

Il codice del professionista non concede accesso da solo. Il paziente vede l’identità professionale verificata, seleziona le categorie da condividere e conferma esplicitamente il collegamento. Può revocarlo dall’app; anche il professionista può rimuoverlo dal portale. La revoca interrompe immediatamente il futuro accesso tramite il portale, fatti salvi eventuali dati già lecitamente acquisiti dal professionista e i suoi obblighi professionali.

5. Riservatezza e accessi

Le persone autorizzate a trattare i dati sono vincolate alla riservatezza e ricevono accesso solo per necessità operative. L’account professionale è personale, richiede un indirizzo email verificato e può essere attivato solo dopo il controllo dell’abilitazione professionale.

6. Misure di sicurezza

NUTRIMI applica controlli di autenticazione e autorizzazione lato server, separazione logica dei dati, trasmissione cifrata, regole che impediscono l’accesso diretto dei client alle collezioni professionali, registrazione versionata delle accettazioni e revoca dei collegamenti. Le misure vengono riesaminate in rapporto a rischio, evoluzione tecnica e natura sanitaria dei dati.

7. Sub-responsabili e trasferimenti

Il servizio può utilizzare fornitori infrastrutturali e tecnici necessari al funzionamento. Prima del lancio commerciale sarà resa disponibile una lista aggiornata dei sub-responsabili, delle localizzazioni e delle garanzie applicabili agli eventuali trasferimenti fuori dallo Spazio Economico Europeo. Le variazioni rilevanti saranno comunicate secondo modalità che consentano di sollevare obiezioni motivate.

8. Assistenza e diritti

Tenuto conto della natura del trattamento, NUTRIMI assiste il professionista, per quanto possibile, nel gestire richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché negli adempimenti relativi a sicurezza, valutazioni d’impatto e consultazioni preventive.

9. Violazioni dei dati

NUTRIMI informa il professionista senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione che interessi dati trattati per suo conto, fornendo progressivamente le informazioni disponibili utili alla valutazione e agli eventuali obblighi di notifica.

10. Restituzione, cancellazione e conservazione

Alla cessazione del collegamento o del servizio, NUTRIMI elimina o rende non più accessibili al professionista i dati trattati per suo conto, salvo conservazione imposta dalla legge. Le copie tecniche di sicurezza vengono eliminate secondo i cicli di conservazione applicabili. I dati del professionista e le prove delle accettazioni seguono i tempi indicati nell’informativa professionisti.

11. Verifiche e informazioni

NUTRIMI mette a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi applicabili e consente verifiche proporzionate, concordate preventivamente e svolte senza compromettere sicurezza, riservatezza o diritti di altri utenti.

12. Prevalenza, aggiornamenti e cessazione

Questo accordo integra le condizioni professionisti. In caso di contrasto sul trattamento dei dati dei pazienti, prevale il presente accordo. Le modifiche sostanziali producono una nuova versione che deve essere accettata prima di continuare a usare le funzioni cliniche. La sospensione dell’abilitazione professionale o la cessazione dell’accordo blocca la generazione di codici e l’accesso ai pazienti.