Accordo studi · versione 1.0

01

Prima della sottoscrizione

Il presente testo disciplina l’incarico tra Nutrime e lo Studio. È completo nelle clausole e negli allegati comuni; la scheda identifica il singolo Studio e le istruzioni selezionate. L’efficacia richiede la sottoscrizione delle parti e le verifiche operative previste. Non contiene firme o attestazioni già acquisite.

02

Scheda di adesione dello Studio

Denominazione o nome del professionista _____________________________________

Sede e indirizzo __________________________________________________________

Codice fiscale e partita IVA ________________________________________________

Firmatario e qualifica _____________________________________________________

Email contrattuale e referente privacy _______________________________________

DPO dello Studio se nominato ______________________________________________

Riferimento account o ordine Nutrime ________________________________________

03

1 Parti e decorrenza

Nutrime è CARASSINO EMANUELE GINO, che esercita l’attività Coblo Studio di Carassino Emanuele Gino, P.IVA IT03042220909, domicilio fiscale in Via Gabriele D’Annunzio 10, 07044 Ittiri (SS), Italia. Contatto contrattuale, privacy e incidenti: info@nutrimediet.com. Referente: Carassino Emanuele Gino. Nutrime è di seguito il Responsabile.

Lo Studio è il professionista o la struttura identificato nella scheda di adesione, che determina finalità e mezzi essenziali del trattamento dei propri assistiti. È di seguito il Titolare. Il firmatario dichiara di avere i poteri necessari a impegnarlo; l’account personale, da solo, non prova tale potere.

L’accordo e gli Allegati A, B, C e D formano un contratto individuale ai sensi dell’articolo 28 GDPR. Diventano efficaci alla data dell’accettazione valida delle parti, per i soli trattamenti affidati, e prevalgono sulle condizioni commerciali incompatibili in materia di protezione dei dati. La preparazione del testo, il caricamento nel software o l’accettazione di una versione precedente non valgono come sottoscrizione della presente versione. Nessun effetto retroattivo è attribuito al pregresso.

04

2 Oggetto e durata del trattamento

Lo Studio incarica Nutrime di erogare le funzioni della piattaforma richieste e attivate: gestione di cartella, piani, visite, documenti, agenda, diario e comunicazioni con il paziente; elaborazioni AI professionali richieste; fatture sanitarie e invio delle spese al Sistema TS. Il perimetro concreto dipende dai moduli selezionati nella scheda di adesione e dalle istruzioni dell’Allegato A. Il contratto non autorizza funzioni non disponibili, incluso SdI.

Il trattamento dura per il rapporto di servizio e per il tempo necessario alla restituzione o cancellazione secondo l’Allegato D. Gli obblighi di sicurezza, riservatezza e limitazione degli usi proseguono per le copie residue legittimamente conservate. Nutrime non acquista diritti sui dati dei pazienti.

05

3 Ruoli e finalità distinte

Lo Studio resta titolare del percorso nutrizionale e delle decisioni professionali, delle fatture che emette e degli adempimenti sanitari e fiscali propri. Individua le basi degli articoli 6 e 9 GDPR applicabili, informa le persone, valuta i documenti pertinenti e autorizza i collaboratori. L’articolo 9, paragrafo 2, lettera h), opera soltanto se ne ricorrono i presupposti; il contratto software o una casella generica non li sostituiscono.

Nutrime opera come responsabile per le attività effettuate per conto dello Studio. Per gestione dei propri account commerciali, abbonamenti, sicurezza del proprio servizio e contatti agisce secondo le finalità autonome e la propria informativa. Nuri è l’assistente AI facoltativo del paziente, non quello professionale: le finalità autonome offerte al paziente e i relativi consensi sono distinte dall’incarico dello Studio. L’Allegato A descrive i confini senza trasformare un consenso in un’autorizzazione generale o escludere la qualificazione richiesta dai fatti.

06

4 Istruzioni documentate

Nutrime tratta i dati soltanto sulle istruzioni documentate del Titolare, incluse quelle sui trasferimenti, salvo un obbligo di legge dell’Unione o nazionale. In tal caso informa previamente lo Studio, se consentito. I comandi di utenti autorizzati nell’interfaccia, le configurazioni e le richieste tracciabili costituiscono istruzioni entro il perimetro concordato. Non autorizzano finalità ulteriori o l’invio indiscriminato di dati.

Se un’istruzione appare contraria alla normativa, Nutrime informa immediatamente lo Studio e limita o sospende l’operazione contestata fino alla soluzione. Sono esclusi vendita, pubblicità sui dati salute, addestramento o perfezionamento di modelli sui dati affidati e riuso di cartelle reali in test o sviluppo senza separato presupposto e istruzione legittima. Non sono ammesse decisioni cliniche affidate automaticamente al sistema.

07

5 Riservatezza e persone autorizzate

Nutrime autorizza solo persone con necessità di accesso, vincolate alla riservatezza anche dopo l’incarico, con istruzioni e formazione pertinenti. Mantiene un registro degli accessi amministrativi e delle relative revoche. Lo Studio gestisce analogamente i propri utenti; sono esclusi account condivisi e accessi a percorsi di altri studi senza titolo.

Gli accessi di assistenza ai contenuti sono circoscritti alla richiesta e registrati, oppure giustificati da un incidente o da obblighi applicabili. L’assistenza non richiede l’invio di referti, password, PIN TS o chiavi tramite email, WhatsApp o moduli pubblici.

08

6 Misure di sicurezza e continuità

Nutrime attua misure adeguate al rischio ai sensi dell’articolo 32 GDPR. L’Allegato B specifica obblighi, architettura e limiti, distinguendo protezioni del codice da verifiche operative. Le misure non possono essere ridotte in modo sostanziale senza previa valutazione e comunicazione allo Studio. La cifratura a riposo non rende anonimo un documento né elimina gli obblighi sugli accessi in chiaro.

Prima di autorizzare un flusso con dati reali, Nutrime verifica e registra che contratti, autorizzazioni, accessi, recupero e cancellazione necessari a quel flusso siano operativi. Se non può mantenere una garanzia essenziale, ne informa lo Studio e limita il trattamento interessato, senza cancellare o rendere indisponibili impropriamente i dati già affidati. Un piano operativo non è presentato come un collaudo già eseguito.

09

7 AI documenti e revisione professionale

Le elaborazioni AI professionali si eseguono sui dati necessari all’istruzione, dopo controllo degli accessi. Lo Studio verifica pertinenza, base giuridica, categorie particolari e dati di terzi. Deve preferire un estratto o un dato strutturato quando sufficiente; non invia un documento completo solo perché tecnicamente possibile. I risultati, comprese porzioni, valori e sintesi, sono sottoposti alla revisione professionale prima dell’applicazione o condivisione.

Il modulo Documenti conserva la rappresentazione completa in immagine cifrata, inclusi eventuali identificativi, non il PDF originale con struttura e firme. Il server deve poterla leggere per mostrarla e, sul comando professionale, inoltrarla al servizio AI attraverso Supabase. Non esegue automaticamente oscuramento o verifica dell’intestatario. Riletture richieste possono comportare un nuovo invio. Il consenso Nuri del diario non autorizza questa attività dello Studio.

Non si promettono AI infallibile, anonimato, assenza di qualsiasi conservazione presso Google o trattamento di ogni operazione esclusivamente nell’UE. L’endpoint UE riguarda il confine dell’elaborazione del modello secondo il servizio configurato, non tutti i processi di supporto, sicurezza o subfornitura.

10

8 Subresponsabili

Con la sottoscrizione lo Studio concede autorizzazione generale ai subresponsabili individuati nell’Allegato C, soltanto per i servizi e dati lì descritti e subordinatamente alle garanzie e verifiche indicate. Nutrime non affida dati a un soggetto non identificato e non coperto da un accordo applicabile. Gli obblighi imposti a valle sono sostanzialmente equivalenti a quelli dell’incarico; Nutrime resta responsabile verso lo Studio dell’adempimento del subresponsabile.

Nutrime comunica per iscritto aggiunte o sostituzioni con un preavviso ordinario di 30 giorni, includendo identità, servizio, dati, località e garanzie. Lo Studio può opporsi con motivi di protezione dei dati senza termini artificiosamente restrittivi. In urgenze documentate la comunicazione è senza ritardo, prima dell’accesso ove possibile, indicando la necessità e le misure. Un termine breve imposto da un fornitore non vale come rinuncia ai diritti dello Studio.

In caso di opposizione non risolta Nutrime non avvia il nuovo trattamento, offre una soluzione compatibile oppure permette la cessazione del modulo interessato con restituzione e cancellazione. Gli aggiornamenti al registro restano datati e accessibili allo Studio; non si sostituiscono silenziosamente all’elenco autorizzato.

11

9 Trasferimenti internazionali

Un server europeo non esclude trasferimenti o accessi da paesi terzi. Nutrime documenta per ogni flusso pertinente destinatario, paesi e strumento applicabile: decisione di adeguatezza valida e pertinente al destinatario oppure garanzie dell’articolo 46, con clausole contrattuali standard appropriate e valutazione delle misure supplementari necessarie. La presenza di un collegamento a un DPA non prova da sola che l’account effettivo sia coperto.

Se viene meno una garanzia necessaria, Nutrime informa lo Studio e sospende il trasferimento interessato fino a una soluzione lecita. Il presente accordo ex articolo 28 non sostituisce le clausole sui trasferimenti né copre automaticamente attività autonome del fornitore.

12

10 Diritti delle persone

Nutrime inoltra senza ingiustificato ritardo allo Studio le richieste relative ai dati affidati e assiste nella ricerca, copia, rettifica, cancellazione, limitazione e portabilità quando applicabile. Non decide unilateralmente di negare o soddisfare una richiesta clinica, salvo obbligo di legge o istruzione legittima. Per le proprie finalità risponde come titolare. Le parti verificano l’identità in modo proporzionato e usano consegne protette.

Le scadenze legali prevalgono sui tempi organizzativi. L’obiettivo operativo è inoltrare entro due giorni lavorativi e dare il primo riscontro tecnico entro cinque, riducendo tali tempi se necessario a rispettare il termine del Titolare. Il responsabile non può attendere tali obiettivi quando l’urgenza richiede una risposta anticipata.

13

11 Incidenti e cooperazione

Nutrime avvisa lo Studio senza ingiustificato ritardo quando viene a conoscenza di una violazione dei dati affidati, anche se l’indagine è incompleta. L’obiettivo organizzativo per la prima comunicazione è entro 24 ore dalla conoscenza; non autorizza attese evitabili. Comunica progressivamente natura, categorie e stime disponibili, conseguenze, misure e contatto operativo, preservando le evidenze in modo sicuro.

Lo Studio valuta le notifiche dell’articolo 33 e le comunicazioni dell’articolo 34 per i propri trattamenti. Le 72 ore, ove applicabili, riguardano la notifica del Titolare all’autorità, non un tempo di attesa concesso a Nutrime. Nutrime coopera alle valutazioni di sicurezza, alla DPIA e all’eventuale consultazione preventiva. Tiene conto anche di perdita, indisponibilità e alterazione dei dati, non soltanto di accessi abusivi.

14

12 Informazioni e controlli

Nutrime mette a disposizione le informazioni necessarie a dimostrare gli adempimenti e consente e contribuisce ad audit e ispezioni dello Studio o di un revisore incaricato. Per i controlli ordinari si concordano ambito, riservatezza e preavviso ragionevole, di norma dieci giorni lavorativi; ciò non limita urgenze, sospette violazioni, richieste dell’autorità o ulteriori verifiche giustificate.

Non sono esposti dati di altri studi o segreti non necessari. Eventuali costi straordinari sono concordati previamente, non impediscono obblighi legali e non gravano sullo Studio per correggere inadempimenti di Nutrime. Certificazioni dei fornitori e test sintetici sono identificati come tali, senza essere attribuiti a Nutrime come certificazione propria.

15

13 Fine rapporto restituzione e cancellazione

Alla cessazione lo Studio sceglie restituzione con successiva cancellazione oppure cancellazione senza restituzione, salvo specifici obblighi di conservazione. Nutrime rende disponibile un export documentato entro 30 giorni dall’istruzione verificata e completa la rimozione operativa entro ulteriori 30 giorni, salvo diversa istruzione lecita o impedimento motivato comunicato prima della scadenza. Questi termini non prorogano una richiesta legale urgente.

Le parti separano i dati appartenenti a diversi studi sullo stesso account. La dissociazione dell’anagrafica non è anonimato né eliminazione del referto; non sostituisce la cancellazione richiesta. Nutrime documenta esito, oggetti rimossi, errori da recuperare e copie residue. Le cancellazioni sono riapplicate prima di riaprire un ambiente ripristinato. Le eccezioni legali indicano dati, fondamento, durata e accessi, senza trattenere intere cartelle per generiche esigenze difensive.

16

14 Responsabilità e rimedi

Ogni parte risponde degli obblighi propri, ferme le responsabilità e i diritti degli interessati previsti dal GDPR. Nessuna clausola esclude responsabilità inderogabili, dolo o colpa grave. La responsabilità clinica dello Studio non esonera Nutrime da quella relativa al servizio o ai trattamenti affidati.

In caso di impossibilità di rispettare l’accordo Nutrime avvisa lo Studio e limita il trattamento interessato. Lo Studio può sospendere gli invii e risolvere il modulo o il rapporto per violazioni gravi o persistenti, oppure se non rimediate entro un termine proporzionato, comunque non superiore a un mese dalla contestazione. Restano i rimedi immediati nei casi previsti dalla legge e l’intervento dell’autorità. La restituzione dei dati non è subordinata alla rinuncia a un diritto privacy.

17

15 Modifiche chiusura e subentro

Modifiche a finalità, ruoli, categorie di dati o garanzie richiedono disciplina documentata prima dell’avvio; le variazioni dei subresponsabili seguono l’articolo 8. I miglioramenti tecnici equivalenti non riducono le tutele. La versione e le accettazioni rimangono ricostruibili.

La chiusura programmata è comunicata almeno 30 giorni prima, salvo impedimenti oggettivi, con piano di consegna e cancellazione. Nessuna futura SRL diventa automaticamente parte dell’accordo: il subentro richiede il corretto titolo, le comunicazioni e le autorizzazioni pertinenti. Non sono trasferiti credenziali TS o certificati di un soggetto diverso sulla sola base della costituzione societaria.

18

16 Legge e sottoscrizione

Si applicano GDPR e normativa italiana pertinente; restano le competenze dell’autorità e i diritti inderogabili degli interessati. La competenza giudiziaria segue le regole ordinarie, senza introdurre un foro esclusivo nel presente accordo.

La sottoscrizione può avvenire su carta, con firma elettronica o tramite una procedura elettronica idonea a documentare identità, poteri, volontà, testo completo, allegati, versione e data. La presa visione di una privacy non equivale alla sottoscrizione. La versione 1.0 non è applicata a un’accettazione 0.1 già registrata. Ciascuna parte riceve una copia riproducibile dell’accordo e della scheda di adesione.

19

Allegato A Perimetro e istruzioni

Interessati: pazienti maggiorenni dello Studio, professionisti e collaboratori autorizzati. Operazioni: raccolta, registrazione, organizzazione, consultazione, modifica, elaborazione, comunicazione autorizzata, export e cancellazione. I dati sanitari possono comprendere informazioni di terzi presenti nei documenti: lo Studio ne limita l’inserimento a quanto pertinente e lecito. Sono esclusi account di minori e prove di sviluppo con dati reali non autorizzate.

Cartella e percorso

Studio titolare; Nutrime responsabile. Identità, recapiti, anamnesi, misure, visite, piano, diario, questionari e chat. Funzioni richieste dallo Studio e utenti autorizzati.

Documenti e AI professionale

Studio titolare; Nutrime responsabile. Documenti identificabili e risultati cifrati; analisi richiesta e rivista dal professionista, nei moduli selezionati e nel piano.

Fatture sanitarie e TS

Studio titolare; Nutrime responsabile. Dati fiscali, prestazioni, incassi, opposizione, protocolli, ricevute e credenziali TS protette. Il Sistema TS riceve i dati di legge; non è subresponsabile nominato dal presente accordo.

Account commerciali e sicurezza

Nutrime per finalità proprie. Dati necessari al proprio rapporto con gli utenti, assistenza, abbonamenti e sicurezza, secondo l’informativa Nutrime. Nessuna libera disponibilità della cartella per tali finalità.

Nuri del paziente

Finalità e scelte distinte. AI paziente facoltativa; controllo di abilitazione dello Studio distinto dai consensi del paziente. I consensi non autorizzano l’AI professionale sui documenti; nessun consenso desunto dal solo pagamento.

La selezione dei moduli non si deduce da un campo vuoto o dalla presenza nel software. Nella scheda lo Studio indica le attività affidate; richieste successive autenticabili integrano le istruzioni, senza estendere finalità o fornitori non autorizzati.

Moduli affidati a Nutrime in questa adesione __________________________________

Istruzioni ulteriori e limitazioni oppure nessuna istruzione ulteriore __________________

20

Allegato B Misure e obblighi operativi

Le misure descritte sono obblighi dell’incarico e descrizioni di architettura. Non attestano da sole che ogni configurazione in console o prova organizzativa sia stata verificata. Lo stato delle verifiche è registrato separatamente con data, responsabile ed evidenza e reso disponibile allo Studio.

Accessi e isolamento

Controlli di ruolo, collegamento studio/paziente, RLS e verifiche server; revoche, utenze personali e minimo privilegio. MFA degli accessi amministrativi da verificare e documentare prima dell’autorizzazione operativa.

Documenti e segreti

Contenuti e risultati AI cifrati, chiavi principali separate dal database, metadati potenzialmente identificabili. Server in chiaro per conversione/lettura/inoltro autorizzato. Registro dei custodi, copia protetta e prova di recupero devono coprire tutte le versioni di chiave necessarie.

Rete e fornitori

Trasporto protetto, chiavi dei fornitori solo server, input limitati e controlli delle sessioni. Endpoint AI UE secondo configurazione documentata. Contratti, trasferimenti e condizioni dei dati salute verificati sul rapporto effettivo.

Continuità e ripristino

Backup database secondo piano; i file Storage e le chiavi richiedono copertura distinta. Non sono promessi ripristino completo o obiettivi RPO/RTO non collaudati. Esercitazioni con dati sintetici e cancellazioni riapplicate prima della riapertura.

Cancellazione e log

Scadenze, coda di rimozione oggetti e controllo dei fallimenti; log minimizzati senza prompt, credenziali o referti. Registro protetto delle cancellazioni e degli incidenti. Test, monitoraggi e azioni correttive documentati.

21

Allegato C Subresponsabili e destinatari

L’autorizzazione generale dell’articolo 8 riguarda le catene sotto indicate nei limiti del servizio effettivamente utilizzato. Prima dell’accesso ai dati, Nutrime conserva nel registro dei contratti l’entità esatta, account, servizio, data e versione del DPA, paesi, garanzie e notifiche dei cambi. Una controparte contrattuale diversa richiede identificazione e comunicazione prima dell’affidamento; il rinvio a condizioni pubbliche non sostituisce la prova del rapporto.

Supabase Pte Ltd

Database, Auth, funzioni e Storage; dati strutturati, metadati, documenti cifrati e input AI in transito. Regione di progetto UE documentata. Il DPA e i requisiti sui dati sensibili devono coprire l’account e lo Studio effettivi.

Google per Cloud e Firebase

Hosting/runtime, conversione e lettura dei documenti, Secret Manager, Gemini. L’entità è determinata dal contratto del servizio e dall’indirizzo di fatturazione secondo la matrice Google vigente; per i rapporti italiani ordinari è indicata Google Cloud Italy S.r.l., salvo diverso accordo. Non si presume che la matrice abbia già cambiato un vecchio account.

Plus Five Five Inc per Resend

Recapiti e avvisi transazionali minimizzati. Esclusi referti, piani, allegati e dettagli clinici; anche il contesto della comunicazione va valutato. I limiti contrattuali sui dati sensibili devono essere compatibili con il messaggio effettivo.

650 Industries Inc per Expo e servizi di recapito

Token e notifiche generiche dove effettivamente attivi. Distinguere servizi build/aggiornamento dal recapito attraverso APNs di Apple e FCM di Google. Attivazione e autorizzazione richiedono la catena contrattuale pertinente e l’elenco nominativo dei soggetti coinvolti nel flusso.

Stripe interviene sui pagamenti del professionista per finalità distinte dalla cartella, secondo il rapporto applicabile; non riceve referti o piani attraverso il presente incarico. Il Sistema TS è destinatario dei dati nell’adempimento dello Studio, non un subresponsabile autorizzabile da Nutrime. Calendari, strumenti commerciali e contatori QR non ricevono automaticamente contenuti clinici. Sentry, Places e WhatsApp API non sono autorizzati per il solo fatto di essere presenti nel codice.

22

Allegato D Conservazione e restituzione

Cartella strutturata e messaggi

Per la durata del servizio e finché necessari al percorso affidato; lo Studio riesamina almeno annualmente necessità, percorsi inattivi e obblighi. Comunica istruzioni di restituzione/cancellazione e gli eventuali obblighi ulteriori. Nessuna conservazione indefinita autorizzata per il solo stato di paziente inattivo.

Documenti e risultati AI cifrati

Configurazione corrente: cinque anni dall’upload, riducibili a tre per documento. È un limite tecnico del servizio, non un termine legale universale. Lo Studio lo approva selezionando il modulo o predispone prima dell’upload una soluzione idonea a termini diversi; richieste motivate di eliminazione sono valutate anche prima della scadenza.

Media del diario e risultati

Foto/audio temporanei del diario non archiviati da Nutrime; dati confermati seguono diario e cartella. Cache locali e conversazioni dipendono dal flusso e dai consensi, secondo l’informativa. L’analisi del documento archiviato segue invece il documento.

Fatture dello Studio ed esiti TS

Conservazione secondo obblighi e istruzioni fiscali dello Studio, distinta dall’archivio Documenti e dai periodi AI. Bollo e conservazione a norma sono a cura dello Studio; l’archivio e l’export Nutrime non li sostituiscono. Dati già comunicati alle autorità seguono le loro regole.

Log consensi e prove

Conservare soltanto quanto necessario a sicurezza, adempimenti e tutela dei diritti, con registro di finalità, evento iniziale e termine riesaminato. Non è autorizzata una retention illimitata. I termini puntuali ancora non attestati non sono presentati come job già operativi.

Fine rapporto e copie

Export entro 30 giorni dall’istruzione verificata; rimozione operativa entro ulteriori 30, salve eccezioni lecite documentate. Copie residue isolate e inutilizzate per altri scopi, con cancellazioni riapplicate al restore. Nutrime comunica il ciclo effettivo delle copie e non inventa una cancellazione immediata presso terzi.

23

Sottoscrizione

Le parti accettano il testo 1.0 e gli Allegati A, B, C e D con la scheda di adesione compilata. Ciascuna conserva una copia. La sola compilazione o la generazione del file non produce un’accettazione elettronica e non prova l’esecuzione delle verifiche operative.

Luogo e data _____________________________________________________________

Per lo Studio ____________________________________________________________

Nome qualifica e firma _____________________________________________________

Per Nutrime CARASSINO EMANUELE GINO

Firma __________________________________________________________________