Tra
Titolare del Trattamento (Parte Responsabile):
[Nome della Pratica Medica/Clinica], [Forma Giuridica]
[Indirizzo del Medico/Pratica]
(In seguito: "Titolare del Trattamento")
e
Responsabile del Trattamento (Incaricato del Trattamento dei Dati):
praxiops.com
[Indirizzo della Vostra Azienda]
(In seguito: "Responsabile del Trattamento")
§ 1 Oggetto, Durata e Autorità di dare Istruzioni
Oggetto del Trattamento:
Il Responsabile del Trattamento fornisce al Titolare del Trattamento il servizio "Ottimizzazione della Pratica e Gestione della Reputazione", che include la raccolta, l'analisi e la gestione automatizzate dei feedback dei pazienti e dei dati correlati accessibili pubblicamente.
Durata:
Il contratto inizia alla [Data di inizio del servizio] e termina automaticamente alla cessazione del contratto principale per il "Servizio di Ottimizzazione della Pratica", a meno che non si applichino obblighi legali di conservazione.
Autorità di impartire istruzioni:
Il Titolare del trattamento è l'unico "padrone dei dati" e ha il diritto di impartire istruzioni al Responsabile del trattamento in qualsiasi momento riguardo il tipo, l'ambito e l'esecuzione del trattamento dei dati.
§ 2 Tipo, Ambito e Scopo del Trattamento
Tipo di Trattamento:
Il trattamento include la raccolta (recupero), la memorizzazione, l'analisi, l'aggregazione, la valutazione, la classificazione (es. tramite analisi del sentiment AI) e la commentazione (risposta) dei dati. Il trattamento è automatizzato.
Scopo del Trattamento:
Lo scopo è identificare le debolezze operative nello studio del Titolare e gestire attivamente la reputazione online rispondendo alle recensioni dei clienti su piattaforme pubbliche per conto del Titolare.
Categorie di Interessati:
- Pazienti che hanno inviato recensioni pubbliche.
- Eventualmente i loro parenti, se menzionati nella recensione.
- Clienti/utenti del sito web dello studio (attraverso l'analisi dell'utilizzo).
Tipi di Dati Personali:
- Dati identificativi: Pseudonimi o nomi reali dei recensori (così come visibili pubblicamente).
- Dati di contenuto: Contenuto testuale delle recensioni, valutazioni in stelle fornite.
- Metadati: Ora di pubblicazione, fonte della piattaforma (Google, Jameda, ecc.).
§ 3 Istruzioni Specifiche per Rispondere alle Recensioni
Il Titolare del trattamento con la presente concede al Responsabile del trattamento istruzioni e autorizzazioni esplicite e specifiche per eseguire le seguenti azioni per conto e a nome del Titolare del trattamento, nell'ambito del mandato concesso e in stretta conformità con le istruzioni del Titolare del trattamento:
- Generazione e Pubblicazione di Risposte: Il Responsabile del trattamento è autorizzato a creare, trasmettere e pubblicare commenti pubblici su recensioni di pazienti ricevute (sia positive che negative) sulle piattaforme acquisite (Google, Jameda, ecc.).
- Eliminazione della Risposta: Il Responsabile del trattamento è autorizzato a modificare o cancellare successivamente i commenti da lui stesso creati.
- Conformità: Il Responsabile del trattamento si impegna a rispettare sempre il GDPR, il BDSG e i rispettivi termini di utilizzo delle piattaforme durante la creazione dei commenti, e a non divulgare alcuna informazione specifica del paziente o riservata.
Questa è la base legale per trasferire i diritti di azione del titolare dello studio al tuo servizio.
§ 4 Obblighi del Responsabile del trattamento (Estratto)
Il Responsabile del trattamento si impegna in particolare a:
- Eseguire il trattamento esclusivamente su istruzioni documentate del Titolare, a meno che il Responsabile non sia tenuto a farlo ai sensi del diritto dell'UE o del diritto degli Stati membri.
- Assicurare che le persone autorizzate al trattamento si siano impegnate alla riservatezza.
- Adottare tutte le misure tecniche e organizzative (MTO) richieste dall'Art. 32 GDPR per garantire la sicurezza dei dati.
- Utilizzare subappaltatori (sub-responsabili) solo con previa approvazione scritta o elettronica del Titolare. Gli stessi obblighi di protezione dei dati si applicano ai sub-responsabili.
- Il Responsabile del trattamento supporta il Titolare nell'adempimento dei suoi obblighi (es. diritti degli interessati, in caso di violazioni di dati).
§ 5 Obblighi del Titolare del trattamento (Estratto)
Il Titolare del trattamento è responsabile della liceità del trattamento dei dati e si impegna in particolare a:
- Garantire che il trattamento dei dati personali (l'invio della recensione da parte del paziente) sia basato su una base giuridica valida (es. Art. 6(1)(f) GDPR - interesse legittimo del medico a migliorare il proprio servizio).
- Fornire tempestivamente al Responsabile del trattamento tutte le informazioni necessarie per l'esecuzione del contratto.
- Prendere atto delle MTO trasmesse dal Responsabile del trattamento e valutarne l'adeguatezza.
[Luogo, Data]
____________________________________
[Firma del Titolare del trattamento (Medico/Proprietario dello Studio)]
____________________________________
[Firma del Responsabile del trattamento (praxiops.com)]