MediCloud tratta dati sanitari dei pazienti per conto degli studi medici. Il GDPR impone che questo rapporto sia regolato da un Accordo di Trattamento Dati (DPA) scritto.
Contratto obbligatorio previsto dall'Art. 28 GDPR ogni volta che un Titolare del trattamento (il tuo studio) si avvale di un Responsabile esterno (Nexus S.r.l.) per il trattamento di dati personali. Definisce: ruoli, finalità, luogo dei dati (Europa), misure di sicurezza, gestione delle violazioni e restituzione/cancellazione dei dati.
Senza DPA firmato, il tuo studio è esposto a: sanzioni fino a €10.000.000, responsabilità civile verso i pazienti, non conformità GDPR rilevabile in caso di ispezione.
L'accettazione online con registrazione di timestamp e IP costituisce valida accettazione contrattuale ai sensi del Codice Civile italiano e del Regolamento eIDAS.
Il DPA standard è conforme al GDPR. Versioni personalizzate disponibili per clienti Enterprise.
Scrivere a support@nexusline.it per un nuovo link.
30 giorni per esportare i dati, poi cancellazione sicura. Dichiarazione di avvenuta cancellazione disponibile su richiesta.
MediCloud processes patient health data on behalf of medical practices. The GDPR requires this to be governed by a written Data Processing Agreement (DPA).
A mandatory contract under Art. 28 GDPR when a Data Controller (your practice) uses an external Processor (Nexus S.r.l.) to process personal data. It defines: roles, purposes, data location (Europe), security measures, breach management, and data return/deletion.
Without a signed DPA your practice may face: fines up to €10,000,000, civil liability towards patients, and detectable GDPR non-compliance upon inspection.
Online acceptance with timestamp and IP recording constitutes valid contractual acceptance under the EU eIDAS Regulation.
The standard DPA is GDPR-compliant. Customised versions available for Enterprise clients.
Write to support@nexusline.it for a new link.
30 days to export data, then secure deletion. Certificate available on request.
MediCloud, tıbbi klinikler adına hasta sağlık verilerini işler. GDPR bu ilişkinin yazılı bir Veri İşleme Sözleşmesi (DPA) ile düzenlenmesini zorunlu kılar.
Veri Sorumlusu (kliniğiniz) kişisel veri işlemek için dış bir Veri İşleyen (Nexus S.r.l.) kullandığında GDPR Madde 28 kapsamında zorunlu sözleşme. Rolleri, amaçları, veri konumunu (Avrupa), güvenlik önlemlerini ve veri iadesi/silinmesini tanımlar.
İmzalı DPA olmadan: 10.000.000 €'ya kadar para cezaları, hastalara hukuki sorumluluk ve denetimde tespit edilebilir GDPR uyumsuzluğu riski.
Zaman damgası ve IP kaydıyla çevrimiçi kabul, AB eIDAS Tüzüğü kapsamında geçerli sözleşme kabulüdür.
Standart DPA GDPR uyumludur. Kurumsal müşteriler için özelleştirme mevcuttur.
Yeni bağlantı için support@nexusline.it adresine yazın.
Fesihten sonra 30 gün içinde dışa aktarın; ardından güvenli silme. Talep üzerine sertifika.