Questo accordo vale tra il centro abbonato a ValidaMed, titolare dei dati che inserisce nel programma, e Lampadina di Gianni Marinelli, Via Rovedo 21, 6600 Locarno, Svizzera, che li tratta per suo conto come responsabile (art. 28 del Regolamento UE 2016/679, GDPR; art. 9 della legge svizzera sulla protezione dei dati, nLPD).
1. Oggetto e durata
Lampadina tratta i dati solo per fornire il servizio ValidaMed descritto nelle condizioni d'abbonamento, per tutta la durata del contratto e fino alla cancellazione prevista al punto 9.
2. Quali dati e di chi
| Persone | Dati |
|---|---|
| Personale del centro che usa il programma | Nome, email di accesso, registrazioni fatte (per esempio i controlli del mattino con data, ora e nome) |
| Referenti delle ditte di manutenzione e dei fornitori | Nome della ditta, nome del referente, email, telefono se inserito |
| Altre persone citate nei documenti caricati | Nomi e firme nei rapporti di manutenzione e nei verbali |
ValidaMed non chiede e non tratta dati dei pazienti né altri dati particolari (art. 9 GDPR). Il centro si impegna a non inserirne.
3. Cosa fa Lampadina con i dati
Li conserva, li mostra al centro, li usa per mandare le email di promemoria alle ditte a nome del centro, ne fa copie di sicurezza e, su richiesta del centro, li esporta o li cancella. Niente altro: segue solo le istruzioni del centro, che sono queste condizioni e quello che il centro decide nel programma. Se un'istruzione le sembra contraria alla legge, lo dice subito al centro.
4. Riservatezza
Possono vedere i dati solo le persone che lavorano al servizio, impegnate alla riservatezza.
5. Sicurezza
Lampadina adotta misure adeguate al rischio (art. 32 GDPR; art. 8 nLPD), tra cui:
- collegamento cifrato tra il browser e il server;
- dati di ogni centro separati, ognuno vede solo i suoi;
- accesso con password personale, e accesso di amministrazione protetto da un secondo fattore;
- server in un centro dati in Svizzera, con copie di sicurezza ogni giorno;
- aggiornamenti di sicurezza regolari.
6. Sub-responsabili
Il centro autorizza Lampadina a usare questi fornitori, legati da un contratto con gli stessi obblighi:
- Infomaniak Network SA, Ginevra, Svizzera: server, copie di sicurezza e invio delle email.
Se Lampadina vuole aggiungere o cambiare un fornitore, lo dice al centro per email almeno 30 giorni prima. Il centro può opporsi per motivi seri e, se non si trova una soluzione, disdire senza costi.
7. Aiuto al centro
Lampadina aiuta il centro a rispondere alle persone che esercitano i loro diritti, e gli dà le informazioni che servono per la sicurezza, per le valutazioni d'impatto e per i rapporti con il Garante (artt. 32-36 GDPR).
8. Violazioni dei dati
Se Lampadina scopre una violazione dei dati del centro, lo avvisa senza ritardo, e comunque entro 48 ore, dicendo cosa è successo, quali dati sono coinvolti e cosa ha fatto per limitarne gli effetti.
9. Fine del contratto
Alla fine del contratto il centro può scaricare i suoi dati per 30 giorni. Dopo, Lampadina li cancella; le copie di sicurezza si cancellano entro i 30 giorni successivi. Restano solo i dati che la legge obbliga a conservare, per esempio le fatture.
10. Verifiche
Lampadina mette a disposizione del centro le informazioni che servono a dimostrare il rispetto di questo accordo e accetta verifiche, con un preavviso ragionevole e a spese del centro.
11. Trasferimenti
I dati restano in Svizzera, Paese che la Commissione europea riconosce come adeguato (decisione 2000/518/CE). Lampadina non li trasferisce in altri Paesi senza dirlo prima al centro, come al punto 6.
12. Il personale del centro
La registrazione dei controlli del mattino con il nome di chi li fa è una scelta organizzativa del centro. Il centro informa il suo personale e verifica che l'uso rispetti le regole sul lavoro, compreso l'art. 4 dello Statuto dei lavoratori (legge 300/1970).
Versione del 28 ottobre 2026.