Accordo sul Trattamento dei Dati

Ai sensi della LPD svizzera e del GDPR Art. 28

Articolo 1 - Definizioni

Nel presente accordo si applicano le seguenti definizioni:

1. "Dati personali" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.
2. "Trattamento" indica qualsiasi operazione effettuata su dati personali.
3. "Sub-responsabile" indica qualsiasi terzo incaricato dal Responsabile.

Articolo 2 - Oggetto e durata

2.1 Il presente accordo disciplina il trattamento dei dati personali da parte del Responsabile per conto del Titolare nell'ambito dei servizi di assistente IA AIAgens.

2.2 Il presente accordo entra in vigore dalla data dell'ultima firma e rimane valido per la durata del contratto principale.

Articolo 3 - Ambito del trattamento

Il Responsabile tratta le seguenti categorie di dati personali:

• Dati di contatto (nome, telefono, email)
• Dettagli appuntamento (data, ora, tipo)
• Metadati di comunicazione (durata chiamata, timestamp)

Nota importante: Per impostazione predefinita, AIAgens non conserva audio vocale ne testo delle conversazioni oltre la durata dell'interazione. AIAgens opera con zero retention — tutti i dati vocali e conversazionali vengono elaborati in tempo reale e mai conservati. La registrazione e la trascrizione delle chiamate sono disattivate per default. La conservazione a lungo termine degli esiti del triage nella cartella clinica del paziente e di esclusiva responsabilita del titolare del trattamento (fornitore sanitario) secondo gli obblighi professionali di conservazione applicabili.

Articolo 4 - Obblighi del Responsabile

Il Responsabile si impegna a:

1. Trattare i dati personali solo secondo le istruzioni documentate del Titolare;
2. Assicurare che le persone autorizzate al trattamento siano vincolate alla riservatezza;
3. Implementare misure tecniche e organizzative appropriate;
4. Rispettare le condizioni per i sub-responsabili secondo l'articolo 5;
5. Assistere il Titolare nell'adempimento dei suoi obblighi.

Articolo 5 - Sub-responsabili

5.1 Il Titolare concede un'autorizzazione generale per l'incarico di sub-responsabili.

5.2 Il Responsabile informera il Titolare di eventuali modifiche relative ai sub-responsabili e dara al Titolare la possibilita di opporsi.

5.3 I sub-responsabili attuali sono elencati su /sub-processors.

Articolo 6 - Diritti degli interessati

Il Responsabile assistera il Titolare nel rispondere alle richieste degli interessati relative a:

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione
• Diritto alla portabilita

Il tempo di risposta alle richieste e di 72 ore.

Articolo 7 - Misure di sicurezza

Il Responsabile implementa e mantiene le seguenti misure di sicurezza:

• Crittografia TLS 1.3 per tutte le trasmissioni di dati
• Crittografia AES-256 per i dati a riposo
• Infrastruttura ospitata presso provider certificati SOC 2 Type II
• Audit di sicurezza regolari e test di penetrazione
• Controlli di accesso e registrazione

Articolo 8 - Notifica delle violazioni

8.1 Il Responsabile notifichera il Titolare senza indebito ritardo dopo aver preso conoscenza di una violazione dei dati confermata ai sensi dell'art. 33 GDPR.

8.2 La notifica includera tutte le informazioni pertinenti secondo l'art. 33 GDPR / Art. 24 LPD.

Articolo 9 - Diritti di audit

9.1 Il Responsabile fornira su richiesta i rapporti SOC 2 Type II attuali.

9.2 Gli audit in loco possono essere effettuati con un preavviso ragionevole (30 giorni) e a spese del Titolare.

Articolo 10 - Cessazione

10.1 Alla cessazione, il Responsabile cancellera tutti i dati personali entro 30 giorni, salvo che una conservazione piu lunga sia richiesta dalla legge.

10.2 Su richiesta, il Responsabile fornira un certificato di cancellazione.

Articolo 11 - Legge applicabile

Il presente accordo e regolato dal diritto svizzero. Il foro competente e Lugano, Svizzera.