Contratto di trattamento dei dati

Versione del 2 ottobre 2026.

Il presente contratto completa le condizioni d’uso. Si applica non appena utilizzi la gestione dei pazienti di nursee e deve essere accettato nella tua dashboard prima di accedervi.

1. Parti e ruoli

Il presente contratto è concluso tra te, il curante o lo studio titolare dell’account («il Titolare»), e ESAHO Sàrl, Chemin des Sources 9, 1752 Villars-sur-Glâne, Suisse, IDI CHE-493.361.315, che gestisce nursee («nursee» o «il Responsabile del trattamento»).

Per i dati dei tuoi pazienti sei il titolare del trattamento ai sensi della legge federale sulla protezione dei dati (nLPD) e, se applicabile, del GDPR: decidi quali dati vengono registrati e a quale scopo. nursee tratta questi dati esclusivamente per tuo conto, in qualità di responsabile del trattamento (art. 9 nLPD, art. 28 GDPR).

2. Oggetto, natura e finalità del trattamento

nursee mette a tua disposizione un software online per tenere le cartelle dei tuoi pazienti, gestire i loro appuntamenti e le tue comunicazioni con loro. Il trattamento comprende l’hosting, la registrazione, la consultazione, la modifica, l’esportazione e la cancellazione di questi dati, al solo scopo di fornire questo servizio.

3. Dati e persone interessate

Persone interessate: i tuoi pazienti e i loro familiari, nonché le persone che ti scrivono o prenotano un appuntamento tramite il tuo sito.

Categorie di dati: dati identificativi e di contatto, appuntamenti, messaggi, note e informazioni legate alle cure che inserisci (ad esempio allergie o contesto di cura). I dati sulla salute sono dati personali degni di particolare protezione ai sensi dell’art. 5 nLPD e dell’art. 9 GDPR; beneficiano delle misure di protezione rafforzate descritte al punto 7.

4. Durata

Il contratto si applica finché utilizzi la gestione dei pazienti e termina quando il tuo abbonamento non la include più. Gli obblighi di riservatezza permangono dopo la sua cessazione.

5. Trattamento solo su istruzione

nursee tratta i dati dei tuoi pazienti esclusivamente su tua istruzione, che risulta dall’utilizzo del servizio e dal presente contratto, e mai per scopi propri (né pubblicità, né rivendita, né addestramento di modelli di intelligenza artificiale). Se un’istruzione ci sembra contraria al diritto applicabile, ti informiamo.

6. Riservatezza e segreto professionale

Sei soggetto al segreto professionale (art. 321 del Codice penale svizzero). nursee agisce come ausiliario ai sensi di tale disposizione ed è tenuta alla stessa discrezione. Solo il gestore di nursee ha accesso all’infrastruttura (server e banca dati). Il nostro supporto non consulta le cartelle dei tuoi pazienti: l’applicazione non gliene dà accesso.

7. Misure di sicurezza

nursee adotta misure tecniche e organizzative adeguate ai rischi, in particolare:

• cifratura dei dati dei pazienti registrati (nomi, recapiti, note) e delle connessioni (HTTPS);
• accesso ai dati dei pazienti riservato al titolare dell’account, con autenticazione a due fattori obbligatoria;
• registro degli accessi alle cartelle (consultazione, modifica, esportazione, cancellazione), conservato due anni e fornito su richiesta;
• rigorosa separazione dei dati tra gli studi;
• banca dati ospitata in Svizzera;
• aggiornamenti di sicurezza e controllo degli accessi all’infrastruttura.

Possiamo far evolvere queste misure, a condizione di mantenere almeno lo stesso livello di protezione.

8. Sub-responsabili del trattamento

Autorizzi nursee a ricorrere ai seguenti sub-responsabili per fornire il servizio:

• Infomaniak Network SA (Svizzera) — hosting della banca dati e invio delle e-mail;
• Vercel Inc. (Stati Uniti / Unione europea) — esecuzione dell’applicazione e del sito web;
• Hetzner Online GmbH (Germania, UE) — archiviazione dei file caricati (immagini e video).

Ti informiamo di ogni aggiunta o sostituzione almeno 30 giorni prima; puoi opporti per un motivo legato alla protezione dei dati e, in mancanza di accordo, disdire l’abbonamento prima che la modifica abbia effetto.

9. Trasferimenti all’estero

Quando un sub-responsabile tratta dati al di fuori della Svizzera o dello Spazio economico europeo, nursee garantisce un livello di protezione adeguato (decisione di adeguatezza, clausole contrattuali tipo riconosciute dall’IFPDT o garanzie equivalenti).

10. Assistenza per i diritti dei pazienti

Il servizio ti permette di rispondere tu stesso alle richieste dei tuoi pazienti: accesso, rettifica, esportazione (esportazione dei dati di un paziente) e cancellazione. Una cartella di cura può essere cancellata solo al termine del periodo legale di conservazione (10 anni dopo l’ultimo contatto); fino ad allora puoi archiviarla.

11. Violazioni della sicurezza dei dati

nursee ti informa il prima possibile, di norma entro 48 ore da quando ne viene a conoscenza, di ogni violazione della sicurezza dei dati che riguarda i dati dei tuoi pazienti, con le informazioni di cui hai bisogno per notificarla, se necessario, all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e informare le persone interessate.

12. Fine del contratto: restituzione e cancellazione

Finché il tuo abbonamento include la gestione dei pazienti, puoi esportare la cartella di ogni paziente dalla tua dashboard; in seguito l’accesso alle cartelle è chiuso. Gli obblighi legali di conservazione delle cartelle di cura spettano a te: esportale prima della fine. 90 giorni dopo la fine dell’accesso, nursee cancella definitivamente le cartelle dei pazienti (schede, note ed e-mail salvate); almeno 30 giorni prima della cancellazione ricevi un promemoria via e-mail, e la cancellazione è rinviata finché il promemoria non ha potuto essere inviato; la data è indicata nella tua dashboard. Se prima di tale data sottoscrivi di nuovo un abbonamento che include la gestione dei pazienti, la cancellazione viene annullata. La cancellazione del tuo sito cancella subito queste cartelle, insieme ai tuoi appuntamenti e messaggi.

13. Informazione e controllo

nursee mette a tua disposizione le informazioni necessarie a dimostrare il rispetto del presente contratto e risponde alle tue domande scritte sulle misure di sicurezza. Gli audit in loco, se necessari, sono concordati in anticipo, a tue spese, e rispettano la riservatezza degli altri clienti.

14. Responsabilità, diritto applicabile e foro

La responsabilità è disciplinata dalle condizioni d’uso. Il presente contratto è soggetto al diritto svizzero. Il foro esclusivo è a Friburgo (Svizzera), fatto salvo un foro imperativo previsto dalla legge.

15. Accettazione e modifiche

Accetti il presente contratto elettronicamente nella tua dashboard; la data e la versione accettate sono registrate nel tuo account. In caso di modifica importante, ti viene presentata una nuova versione da accettare prima di continuare a utilizzare la gestione dei pazienti. Per qualsiasi domanda: info@nursee.ch.