Termini per il trattamento dei dati

Data di entrata in vigore: 30 giugno 2025

Questi sono i Termini per il trattamento dei dati che fanno parte del tuo Accordo con noi e si applicano a tutti i trattamenti dei dati personali da parte nostra nel corso della fornitura dei Servizi ai sensi del Contratto. Questi Termini di trattamento dei dati ci consentono di rispettare la legge sulla protezione dei dati applicabile al trattamento da parte nostra dei dati personali in qualità di responsabile del trattamento durante la fornitura dei Servizi e di rispettare la legge sulla protezione dei dati applicabile all'approvvigionamento dei Servizi. Il modo in cui utilizzi il servizio cloud Provet e i tuoi dati può essere soggetto a leggi, comprese le leggi sulla protezione dei dati, che non si applicano a noi come fornitori dei Servizi e quindi non sono trattate dai presenti Termini di trattamento dei dati. È responsabilità dell'utente rispettare tali leggi aggiuntive.

1. Interpretazione

‍Le parole e le frasi definite nel Glossario dei Termini di servizio di Provet Cloud hanno lo stesso significato nei presenti Termini per il trattamento dei dati e si applicano le seguenti definizioni:

Titolare del trattamento indica, in relazione al trattamento dei Dati personali pertinenti, tu o uno dei tuoi affiliati per conto del quale viene condotto il trattamento.

Per Regolamenti sulla protezione dei dati si intendono i regolamenti relativi alla protezione dei dati e alla riservatezza delle informazioni relative, nel nostro caso, alla fornitura dei Servizi e, nel caso del Titolare, all'approvvigionamento dei Servizi, incluso l'uso da parte del Titolare del Provet Cloud per trattare i Dati personali pertinenti, ma escludendo altri trattamenti dei tuoi dati nella tua attività, incluso il GDPR (a seconda dei casi).

Evento di cessazione della protezione dei dati indica una delle seguenti condizioni, vale a dire: (i) il Titolare si oppone o si ritiene che si opponga alla nomina di un Sub-responsabile ai sensi del paragrafo 5.3; (ii) è necessaria un'istruzione del Titolare per consentire al Titolare di soddisfare i requisiti legali obbligatori e un Sub-responsabile non è in grado di accogliere le modifiche richieste, o (iii) non possiamo rispettare i presenti Termini di trattamento dei dati in relazione al trattamento dei dati personali pertinenti a causa di termini che hanno effetto tra noi e i nostri Sub-processori (diversi dai nostri affiliati) o la cessazione dei servizi forniti da qualsiasi Sub-processore (diverso da quello dovuto all'atto o all'omissione del nostro o dei nostri affiliati).

GDPR significa il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati.

Per Servizi di infrastruttura si intendono i servizi che supportano la Piattaforma Provet tramite software-as-a-service, platform-as-a-service o infrastructure-as-a-service (come tali espressioni sono definite dal National Institute of Standards and Technology negli Stati Uniti o da qualsiasi ente sostitutivo) .Per violazione dei dati personali si intende una violazione della sicurezza che porta alla distruzione, perdita, alterazione, divulgazione non autorizzata o accesso a dati personali dati trasmessi, archiviati o altrimenti elaborati. Per Dati personali pertinenti si intendono i tuoi dati che sono dati personali trattati da noi nel corso dei Servizi, più precisamente descritti nell'Appendice 1 (Descrizione del trattamento).

Per Personale Pertinente si intendono i Consulenti che hanno accesso ai Dati Personali Rilevanti. Per Sub-responsabile si intende qualsiasi persona fisica o giuridica che si propone di essere autorizzata o autorizzata (a seconda dei casi) a trattare i Dati Personali Rilevanti di volta in volta, incluso un nostro subappaltatore e qualsiasi altra terza parte che è parte di un contratto in base al quale tale trattamento è autorizzato ad aver luogo.

Nei presenti Termini per il trattamento dei dati, i riferimenti alle parole e alle frasi definite nel GDPR, inclusi dati personali, trattamento, titolare e processore, hanno il significato loro attribuito nel GDPR.

2. I nostri rispettivi ruoli ai sensi delle normative sulla protezione dei dati

• Laddove trattiamo i dati personali nell'ambito dei Servizi per fornire a te o ai tuoi Affiliati i mezzi per elaborare i dati personali, anche ospitando i dati personali su Provet Cloud, lo facciamo in qualità di processore tuo o del tuo Affiliato e qualsiasi altro trattamento da parte nostra viene eseguito come controller per la nostra attività. Se voi o i vostri Affiliati trattate i dati personali durante l'utilizzo del Servizio Provet Cloud, voi e loro lo fate in qualità di titolari del trattamento.
• Né l'utente né noi intendiamo che i nostri consulenti accedano ai dati personali trattati da un Titolare se non quelli strettamente necessari per la fornitura di manutenzione e supporto di Provet Cloud, e tale accesso sarà puramente incidentale e ad hoc e quindi molto limitato nella pratica; in tali circostanze, non siamo né un processore né un controllore a pieno titolo in relazione a tali trattamenti che possono aver luogo.

3. Servizi

3.1 Il nostro appuntamento

‍3.1.1 In base al Contratto, l'utente nomina Nordhealth per fornire i Servizi su base non esclusiva, Nordhealth accetta l'incarico e l'utente deve pagare i Costi.

3.1.2 Fatta salva la conformità dell'Accordo, ti concediamo una licenza non esclusiva e non trasferibile per consentire agli utenti autorizzati di utilizzare il servizio Provet Cloud. L'utente è responsabile dell'acquisizione a proprie spese dei diritti necessari per utilizzare qualsiasi altro software, opera o materiale necessario per accedere e utilizzare il Provet Cloud Service. Se non lo fai e non sei in grado di utilizzare il Provet Cloud Service, devi comunque pagarci i Costi.

3.1.3 Ci concedi una licenza non esclusiva per (i) utilizzare, copiare, adattare, organizzare, alterare e divulgare i tuoi dati nella misura ragionevolmente richiesta per fornire i Servizi e (ii) compilare e utilizzare i tuoi dati e i dati relativi all'uso del servizio Provet Cloud da parte degli utenti autorizzati allo scopo di rendere anonimi i dati e aggregare i dati con dati anonimi uguali o simili o relativi ad altri clienti, analizzando l'uso del Provet Cloud Service, per l'analisi comparativa e la preparazione di documenti e report relativi al Provet Cloud Service e divulgazione e sfruttando in altro modo tali documenti e rapporti, ma non per rivelare la tua identità o l'identità di eventuali utenti autorizzati. Qualsiasi azione rientrante nell'ambito di questa licenza può essere compiuta per nostro conto dai nostri dipendenti, agenti, appaltatori e fornitori di servizi a Nordhealth.

3. Ambito del trattamento dei dati personali pertinenti

• Il trattamento che intraprenderemo per conto del Titolare è descritto nell'Appendice 1 (Descrizione del trattamento), che eseguiremo in conformità alle istruzioni documentate del Titolare, tranne (i) dove e nella misura in cui un'istruzione sia contraria al trattamento che noi (o qualsiasi persona che lo faccia sotto la nostra autorità) dobbiamo eseguire ai sensi dei regolamenti, di cui è stato dato un ragionevole preavviso al Titolare, a meno che e nella misura in cui i regolamenti impediscano o limitino il conferimento dell'avviso per importanti motivi di interesse pubblico, o (ii) ) l'istruzione dà luogo a un Evento di risoluzione della protezione dei dati, nel qual caso siamo esonerati dal rispettare le istruzioni fino a quando entrambi non avremo risolto il problema che ha dato origine all'Evento di risoluzione della protezione dei dati, l'Accordo non terminerà o il nostro diritto di recedere dall'Accordo ai sensi del paragrafo 11 (Eventi di risoluzione della protezione dei dati) decade.
• Tutto il trattamento dei Dati personali pertinenti in conformità con l'Accordo è considerato conforme alle istruzioni documentate del Titolare.
• Informeremo il Titolare se, a nostro avviso, una qualsiasi delle istruzioni del Titolare violerebbe le Norme sulla protezione dei dati per quanto riguarda le informazioni in nostro possesso.
• Tu, per tuo conto e in qualità di agente per altri Titolari del trattamento, autorizzi noi, il Personale Pertinente e i Sub-processori nominati al momento dei Dati di avvio e successivamente in conformità al paragrafo 5 (Sub-processori), a trattare i Dati personali rilevanti come parte dei Servizi in conformità con il Contratto.

4. Cancellazione o restituzione dei dati

‍Dopo la scadenza del Contratto, restituiremo o cancelleremo, secondo le istruzioni del Titolare, tutti i Dati personali pertinenti, a meno che i regolamenti non richiedano la conservazione dei Dati personali rilevanti, tranne che il presente paragrafo non pregiudica le responsabilità dell'utente ai sensi dell'Accordo di recuperare ed eliminare tutti i dati da Provet Cloud.‍

5. Sub-processori

• Un elenco dei Sub-processori e una descrizione dei Servizi di infrastruttura su cui facciamo affidamento sono riportati all'indirizzo https://www.provet.cloud/sub-processors/.
• Nessuna autorità per il trattamento dei Dati personali rilevanti può essere conferita a (i) un Sub-processore che è o sarà un nostro subappaltatore senza (se non l'abbiamo fatto) la nostra prima stipula di un contratto con il Sub-responsabile in base al quale il Sub-responsabile si impegna a rispettare obblighi che sono sostanzialmente gli stessi dei presenti Termini di trattamento dei dati per quanto riguarda il materiale in relazione al trattamento dei Dati personali rilevanti, o (ii) qualsiasi altro Sub-responsabile se non direttamente o indirettamente nell'ambito di tale subappalto.
• Laddove autorizziamo un nuovo Sub-processore a trattare i Dati personali pertinenti, in qualità di subappaltatore o in altro modo, aggiorneremo l'elenco all'indirizzo https://www.provet.cloud/sub-processors/e può notificarti tramite il Provet Cloud o il sito Web. Avrete la possibilità di opporvi a tali modifiche entro venti (20) giorni lavorativi dal preavviso. Se non vi opponete entro questo termine, daremo per scontato che non abbiate obiezioni alla nomina.
• Laddove e nella misura in cui il Servizio Provet Cloud, incluso il trattamento dei Dati personali rilevanti, si basa sui Servizi di infrastruttura (i) le politiche e le procedure dei Sub-processori che forniscono i Servizi di Infrastruttura e i termini che hanno effetto di volta in volta tra noi o i nostri Affiliati e tali Sub-processori, in relazione al trattamento dei Dati personali rilevanti come parte dei Servizi di Infrastruttura (Sub-trattamento pertinente), che sono disponibili per l'ispezione da parte nostra su richiesta, devono essere inclusi l'Accordo (con le seguenti modifiche si ritiene necessario) (Termini aggiuntivi per il trattamento dei dati) e si applicherà a qualsiasi sottotrattamento pertinente di dati personali pertinenti ad esclusione di qualsiasi disposizione contraria nell'Accordo e (ii) il modo e la misura in cui il Titolare esercita o è autorizzato a esercitare i diritti ai sensi dell'Accordo in relazione ai Dati personali rilevanti oggetto del relativo sottotrattamento saranno soggetti ai Termini aggiuntivi di trattamento dei dati.

6. Il nostro obbligo di fornire assistenza

• Forniremo senza ingiustificato ritardo e in ogni caso non oltre quanto ragionevolmente necessario per consentire al Titolare di adempiere ai propri obblighi ai sensi delle Normative sulla protezione dei dati, fornire le informazioni che il Titolare può ragionevolmente richiedere in relazione ai Dati personali rilevanti o al loro trattamento. Laddove ciò richieda un lavoro che non è coperto dal Provet Cloud Service, lo faremo tramite Servizi professionali in base a una dichiarazione di lavoro concordata.
• Trasmetteremo immediatamente al Titolare tutte le richieste di ispezione, rettifica, cancellazione o opposizione al trattamento dei Dati personali pertinenti o altre richieste ricevute dagli interessati. Se richiesto dal Titolare, nell'ambito del Provet Cloud Service, supporteremo il Titolare nel soddisfare tali richieste e, laddove ciò richieda un lavoro non coperto dai Provet Cloud Services, lo faremo tramite Servizi professionali nell'ambito di una Dichiarazione di lavoro concordata.
• Tenendo conto della natura del trattamento dei Dati personali pertinenti e dei dati disponibili, assisteremo il Titolare come parte dei Servizi Provet Cloud nel garantire che il Titolare rispetti i regolamenti sulla protezione dei dati, che possono includere requisiti relativi alla sicurezza dei dati, alla notifica di violazioni dei dati e alle valutazioni d'impatto sulla protezione dei dati, a condizione che e, laddove il lavoro richiesto non sia coperto dal Provet Cloud Service, lo faremo tramite Servizi professionali nell'ambito di un Dichiarazione di lavoro concordata.
• Inoltreremo tutte le richieste fatte dalle autorità per la protezione dei dati direttamente al responsabile del trattamento pertinente e aspetteremo ulteriori indicazioni da parte del titolare del trattamento. Salvo diverso accordo, non siamo autorizzati a rappresentare il Titolare del trattamento o ad agire per conto del Titolare nei confronti delle autorità che supervisionano il Titolare del trattamento.

7. Trattamento che avviene al di fuori dell'UE/SEE

• Salvo istruzioni documentate del Titolare del trattamento o altrimenti nel corso ordinario della fornitura dei Servizi in conformità con l'Accordo (che può quindi avvenire solo in conformità con le normative sulla protezione dei dati), non trasferiremo alcun dato personale pertinente dal luogo in cui i Dati personali rilevanti sono archiviati a un altro paese o territorio o a qualsiasi organizzazione internazionale senza il previo consenso scritto del Titolare, a meno che non siamo tenuti a farlo in conformità con i regolamenti che sono conformi alla protezione dei dati Regolamenti (qualsiasi trasferimento di questo tipo è un trasferimento limitato).
• Un trasferimento limitato può essere effettuato verso qualsiasi membro dello Spazio economico europeo o verso il Regno Unito o altri paesi per il momento soggetto a una decisione di adeguatezza della Commissione UE ai sensi dell'articolo 45 del Regolamento generale sulla protezione dei dati 2016/679 o ai sensi di qualsiasi altro meccanismo approvato ai sensi del Regolamento sulla protezione dei dati, comprese le clausole contrattuali standard.

8. Revisione contabile

• Il Titolare o un revisore autorizzato dal Titolare, che non è un nostro concorrente, ha il diritto di verificare il trattamento dei Dati personali rilevanti. Dobbiamo concordare l'orario dell'audit e altri dettagli in anticipo e al più tardi 14 giorni prima dell'audit. L'audit deve essere effettuato in modo da non ostacolare i nostri obblighi o i suoi subappaltatori nei confronti di terzi. I rappresentanti del Titolare e del revisore devono sottoscrivere impegni convenzionali di non divulgazione.
• Il Titolare è responsabile delle nostre spese causate dall'audit. Se durante l'audit vengono rilevati difetti notevoli, saremo responsabili dei costi sostenuti dall'audit.

9. Sicurezza dei dati

• Implementeremo misure tecniche e organizzative appropriate per proteggere i dati personali pertinenti in conformità con le buone pratiche del settore, tenendo conto dei rischi del trattamento, in particolare la distruzione, la perdita, l'alterazione non intenzionali o illegali, la divulgazione non autorizzata o l'accesso ai dati personali pertinenti, più specificamente descritti nell'Appendice 2 (Descrizione delle misure organizzative e tecniche). Nell'organizzare le misure di sicurezza, le opzioni tecniche e i relativi costi devono essere valutati in relazione ai rischi speciali del trattamento in questione e alla sensibilità dei Dati personali pertinenti. Testeremo, valuteremo e valuteremo regolarmente l'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.
• È tua responsabilità assicurarti che le misure che adottiamo siano appropriate per il trattamento dei tuoi dati nel contesto della tua attività.
• Ci assicureremo che il personale competente si sia impegnato a rispettare gli obblighi di riservatezza.

Descrizione del trattamento

10. Violazioni dei dati personali

• Informeremo il responsabile delle violazioni dei dati personali senza ingiustificato ritardo dopo aver ricevuto le informazioni sulla violazione.
• Se richiesto dal Titolare del trattamento, forniremo senza ingiustificato ritardo tutte le informazioni pertinenti relative a una violazione dei dati personali. Nella misura in cui le informazioni in questione sono a nostra disposizione, informeremo il Titolare di (i) la violazione dei dati personali che si è verificata, (ii) i tipi di interessati, le categorie di dati personali e il numero stimato, (iii) una descrizione delle probabili conseguenze della violazione dei dati personali e (iv) una descrizione delle misure riparative che abbiamo implementato o implementeremo per prevenire le violazioni dei dati personali in futuro e, se necessario, le misure per ridurre al minimo gli effetti dannosi della violazione dei dati personali.
• Documenteremo e riferiremo al Titolare i risultati dell'indagine sulla violazione dei dati personali e le misure implementate.
• Il Titolare è responsabile delle notifiche necessarie alle autorità per la protezione dei dati.

11. Eventi di cessazione della protezione dei dati

• Nel caso in cui si verifichi un Evento di risoluzione della protezione dei dati, ciascuna delle parti ha il diritto di recedere dal Contratto con un preavviso non inferiore a sessanta (60) giorni all'altra, nel qual caso rimborseremo eventuali spese prepagate in relazione al periodo non scaduto del Contratto.
• Il diritto di uno di noi di recedere dal Contratto ai sensi del paragrafo precedente decade se il diritto non viene esercitato entro venti (20) giorni lavorativi dopo che l'utente o noi (a seconda dei casi) ne siamo venuti a conoscenza per la prima volta.

12. Diritti del titolare

‍Non appena ragionevolmente possibile dopo una tua richiesta in tal senso, stipuleremo un contratto di abbonamento con un Titolare del trattamento (diverso dal tuo) al fine di dare effetto alle disposizioni dei presenti Termini di trattamento dei dati e consentire al Titolare di rispettare le Norme sulla protezione dei dati.

Provet Cloud è un sistema di gestione delle pratiche destinato all'uso in ambulatori e aziende veterinarie. La tabella seguente descrive l'oggetto e la durata del trattamento condotto ai sensi dell'Accordo, la natura e lo scopo di tale trattamento, il tipo di dati personali e le categorie di interessati.

Descrizione delle misure organizzative e tecniche