1. Oggetto del Servizio

ObGynManager è una piattaforma digitale destinata a medici che gestiscono dati clinici e sanitari dei propri pazienti.

Il servizio consente la raccolta, archiviazione e consultazione cifrata dei dati a supporto dell'attività sanitaria del medico.

2. Accettazione delle Condizioni

L'uso della piattaforma implica:

• accettazione integrale dei presenti Termini
• accettazione del Contratto di Servizio e Data Processing Agreement
• nomina di ObGynManager quale Responsabile del Trattamento ex art. 28 GDPR

L'utente dichiara di essere medico abilitato e iscritto all'Ordine professionale competente.

3. Registrazione e Account

Per utilizzare il servizio è necessario creare un account medico.

L'utente è responsabile della:

• veridicità delle informazioni fornite
• custodia della propria password
• gestione degli accessi ai dati sanitari

La perdita della password comporta l'impossibilità di decifrare i dati sanitari conservati.

4. Ruoli Privacy

• Il medico è l'unico Titolare del trattamento dei dati sanitari dei pazienti
• ObGynManager opera come Responsabile del trattamento ai sensi dell'art. 28 GDPR
• Nhost AB opera come Sub-responsabile infrastrutturale, limitatamente all'hosting e ai servizi tecnici in UE

5. Funzionamento Tecnico del Servizio

La piattaforma utilizza:

• cifratura lato client AES-256-GCM
• derivazione chiavi PBKDF2 con 100.000 iterazioni
• chiavi non archiviate nei sistemi del Responsabile

ObGynManager non può accedere ai dati sanitari in chiaro.

6. Obblighi dell'Utente (Medico)

Il medico si impegna a:

• utilizzare la piattaforma esclusivamente per finalità sanitarie lecite
• raccogliere e documentare l'informativa e, se richiesto, il consenso dei pazienti
• rispondere alle richieste dei pazienti sui loro dati
• custodire le credenziali
• notificare eventuali data breach alle autorità competenti e ai pazienti

7. Limitazioni di Responsabilità del Fornitore

ObGynManager non è responsabile per:

• contenuto, accuratezza e pertinenza dei dati inseriti dal medico
• perdita della password del medico e conseguente impossibilità di accesso ai dati
• utilizzo improprio della piattaforma o trattamenti non conformi alla legge da parte del medico

Il servizio è fornito "as-is", compatibilmente con misure tecniche adeguate al rischio sanitario.

8. Disponibilità del Servizio

Il fornitore adotta misure ragionevoli per assicurare continuità e sicurezza del servizio. Eventuali manutenzioni o interruzioni programmate saranno comunicate per tempo quando possibile.

9. Proprietà Intellettuale

Il software, i marchi e le interfacce della piattaforma sono proprietà esclusiva di ObGynManager. È vietata la copia, distribuzione o modifica non autorizzata.

10. Eliminazione Account e Dati

10.1 Eliminazione volontaria dei dati del paziente

Il medico può eliminare le informazioni relative a un singolo paziente tramite le funzionalità della piattaforma.

Quando ciò avviene:

• i dati vengono tecnicamente rimossi dall'ambiente attivo
• copie residue nei backup infrastrutturali sono mantenute per un massimo di 6 giorni per finalità tecniche
• entro tale periodo il medico può richiedere ripristino scrivendo a supporto@obgynmanager.it

Trascorsi 6 giorni, la cancellazione diventa definitiva e i dati non sono più recuperabili.

Il medico riconosce di essere l'unico responsabile della correttezza della cancellazione in relazione ai propri obblighi di conservazione sanitaria.

10.2 Eliminazione dell'account

Il medico può richiedere la chiusura del proprio account tramite le procedure disponibili o contattando supporto@obgynmanager.it.

A seguito della richiesta:

• l'account viene disattivato
• i dati cifrati rimangono disponibili per esportazione per un massimo di 6 giorni
• entro tale periodo il medico può richiedere supporto per l'export dei dati

Trascorso questo periodo i dati sono cancellati in modo definitivo e non recuperabili.

10.3 Disattivazione per mancato pagamento o cessazione del servizio

Se il servizio viene sospeso o interrotto per mancato rinnovo o altro motivo contrattuale:

• l'account è disattivato
• i dati sono mantenuti per un massimo di 6 giorni per eventuale export
• trascorsi i 6 giorni i dati sono eliminati in modo definitivo

10.4 Esclusione dell'obbligo di conservazione pluriennale in capo a ObGynManager

Il medico prende atto che ObGynManager non mantiene i dati oltre il periodo residuo sopra descritto e che gli obblighi di conservazione sanitaria pluriennale (esempio: 10 o 25 anni) spettano esclusivamente al medico.

Il medico si impegna pertanto a esportare, archiviare o conservare autonomamente eventuali copie necessarie ai fini legali e deontologici prima della cancellazione definitiva.

11. Subfornitore Tecnico

I dati sono archiviati presso Nhost AB, soggetto UE che agisce come Sub-responsabile del trattamento ai sensi di Data Processing Agreement in vigore.

12. Sicurezza e Notifiche di Incidente

ObGynManager:

• monitora la piattaforma
• segnala tempestivamente potenziali violazioni al medico Titolare
• assiste nel reperire dati tecnici utili alla valutazione del rischio

La notifica legale al Garante e agli interessati resta obbligo del medico.

13. Privacy e Protezione dei Dati

L'uso del servizio è disciplinato dalla Privacy Policy aggiornata, disponibile in piattaforma. La privacy policy integra i presenti termini per quanto riguarda trattamento e sicurezza dei dati.

14. Durata del Contratto

Il contratto ha durata indeterminata e si applica per tutto il periodo in cui il medico usufruisce dei servizi della piattaforma (periodo di prova gratuita ed eventuale successivo periodo di uso della piattaforma a pagamento).

15. Modifiche ai Termini

Il fornitore può aggiornare i presenti Termini.

Le modifiche sostanziali saranno comunicate tramite notifica o email.

L'uso continuato della piattaforma implica accettazione delle modifiche.

16. Legge Applicabile e Foro Competente

Il contratto è regolato dalla legge italiana e dal GDPR.

È competente il foro del luogo di residenza del medico se in Italia.

17. Accettazione con Firma Elettronica

Cliccando su "Crea account", l'utente dichiara di:

• avere letto e compreso i presenti Termini
• accettarli integralmente
• nominare ObGynManager come Responsabile del trattamento ex art. 28 GDPR

L'accettazione tramite click costituisce firma elettronica ai sensi della normativa vigente e produce effetti equivalenti alla firma autografa.