Accordo sul Trattamento dei Dati (DPA)

Ultimo aggiornamento: aprile 2026

1. Parti

Il presente Accordo sul Trattamento dei Dati (“DPA”) è stipulato tra il Cliente, inteso come istituzione scolastica, sanitaria o altra organizzazione che utilizza la piattaforma EduHospital, in qualità di Titolare del trattamento, e Fablo Solutions Ltd, in qualità di Responsabile del trattamento.

2. Oggetto dell’accordo

Il presente DPA disciplina il trattamento dei dati personali effettuato da Fablo Solutions Ltd per conto del Cliente attraverso la piattaforma EduHospital.

EduHospital è progettata per supportare l’organizzazione delle attività didattiche in ambito ospedaliero, senza sostituire eventuali registri, sistemi istituzionali o piattaforme ufficiali adottate dal Cliente.

3. Natura e finalità del trattamento

Il trattamento dei dati è effettuato esclusivamente per supportare l’organizzazione delle attività didattiche in contesto ospedaliero, tra cui:

• gestione delle richieste didattiche;
• pianificazione e coordinamento delle lezioni;
• organizzazione delle attività dei docenti;
• comunicazione operativa tra insegnanti, famiglie, scuole e istituzioni coinvolte;
• produzione di riepiloghi, esportazioni o report collegati alle attività didattiche.

4. Tipologie di dati trattati

La piattaforma tratta esclusivamente i dati strettamente necessari alla gestione delle attività didattiche, quali:

• dati identificativi dello studente, ove richiesti dal Cliente;
• informazioni scolastiche e didattiche;
• classe, ordine di scuola, scuola di provenienza e materie richieste;
• preferenze didattiche, disponibilità o fasce orarie;
• recapiti di genitori, tutori, referenti scolastici o altri soggetti autorizzati, se forniti;
• dati relativi all’organizzazione delle lezioni e delle attività didattiche.

EduHospital non è progettata per trattare dati sanitari, clinici, diagnosi, patologie, referti o cartelle cliniche.

5. Categorie di interessati

I dati possono riguardare, a seconda della configurazione adottata dal Cliente:

• studenti, inclusi minori;
• genitori, tutori o soggetti esercenti responsabilità genitoriale;
• docenti e personale scolastico autorizzato;
• referenti istituzionali o organizzativi coinvolti nel progetto didattico.

6. Obblighi del Responsabile del trattamento

Fablo Solutions Ltd, in qualità di Responsabile del trattamento, si impegna a:

• trattare i dati personali esclusivamente su istruzione documentata del Titolare;
• garantire che il personale autorizzato sia soggetto a obblighi di riservatezza;
• adottare misure tecniche e organizzative adeguate alla protezione dei dati;
• assistere il Titolare, nei limiti ragionevoli e tecnicamente possibili, nell’adempimento degli obblighi previsti dal GDPR;
• supportare il Titolare nella gestione delle richieste degli interessati;
• informare il Titolare senza ingiustificato ritardo in caso di violazione dei dati personali di cui venga a conoscenza.

7. Obblighi del Titolare del trattamento

Il Cliente, in qualità di Titolare del trattamento, resta responsabile della determinazione delle finalità e dei mezzi del trattamento, nonché della liceità dei dati inseriti nella piattaforma.

Il Cliente è inoltre responsabile dell’informazione agli interessati, della raccolta di eventuali consensi o autorizzazioni necessari e della gestione dei ruoli degli utenti autorizzati ad accedere alla piattaforma.

8. Sub-responsabili e fornitori infrastrutturali

Fablo Solutions Ltd può avvalersi di fornitori infrastrutturali situati nell’Unione Europea per l’erogazione del servizio, tra cui:

• Hetzner Online GmbH (Germania), con server attualmente localizzati in Finlandia, per l’infrastruttura backend;
• SiteGround Hosting Ltd., con infrastrutture situate nell’Unione Europea, per la gestione del frontend.

L’eventuale utilizzo di ulteriori sub-responsabili avverrà nel rispetto della normativa applicabile e, ove richiesto, previa informazione o autorizzazione del Titolare.

9. Luogo del trattamento

I dati sono trattati e conservati su infrastrutture situate nell’Unione Europea.

Attualmente, nella fase di avvio e sperimentazione (startup/pilot), l’infrastruttura è configurata secondo quanto sopra indicato. L’architettura della piattaforma è stata progettata per essere flessibile e adattabile a diversi contesti istituzionali e normativi.

In caso di necessità, la piattaforma è predisposta per essere migrata verso infrastrutture o fornitori conformi a requisiti specifici richiesti da enti pubblici o normative nazionali. Eventuali migrazioni infrastrutturali avverranno senza impatto sui diritti degli utenti e nel rispetto della normativa vigente in materia di protezione dei dati personali.

10. Conservazione, cancellazione ed esportazione dei dati

I dati sono conservati per la durata del servizio, del progetto o del rapporto contrattuale con il Cliente, salvo obblighi di legge o diverse istruzioni documentate del Titolare.

Alla cessazione del rapporto, i dati saranno cancellati, anonimizzati o restituiti al Titolare, secondo quanto concordato tra le parti e nei limiti tecnici applicabili.

Ove previsto, EduHospital può supportare l’esportazione dei dati in formati strutturati, ad esempio JSON o CSV, per finalità di continuità operativa, rendicontazione o integrazione con altri sistemi autorizzati dal Titolare.

11. Diritti degli interessati

Fablo Solutions Ltd assiste il Titolare, nei limiti ragionevoli e tecnicamente possibili, nella gestione delle richieste degli interessati relative a:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità, ove applicabile;
• opposizione, ove applicabile.

12. Misure di sicurezza

Sono adottate misure tecniche e organizzative adeguate, tra cui:

• connessioni protette tramite HTTPS;
• controllo degli accessi e autenticazione protetta;
• supporto all’autenticazione a due fattori (2FA) per gli account autorizzati;
• gestione dei ruoli e delle autorizzazioni;
• registrazione delle attività (logging) per finalità di sicurezza;
• backup periodici dei dati;
• principio di minimizzazione dei dati;
• protezione contro accessi non autorizzati, perdita accidentale o uso improprio dei dati.

13. Violazioni dei dati personali

In caso di violazione dei dati personali di cui Fablo Solutions Ltd venga a conoscenza, il Titolare sarà informato senza ingiustificato ritardo, affinché possa adempiere ai propri obblighi di notifica, ove applicabili.

14. Audit e collaborazione

Fablo Solutions Ltd collaborerà ragionevolmente con il Titolare per fornire informazioni necessarie a dimostrare il rispetto degli obblighi previsti dal presente DPA, nei limiti della sicurezza, della riservatezza e della protezione dell’infrastruttura tecnica.

15. Responsabilità

Ciascuna parte è responsabile del rispetto degli obblighi previsti dalla normativa applicabile in materia di protezione dei dati personali, secondo il proprio ruolo di Titolare o Responsabile del trattamento.

16. Legge applicabile

Il presente accordo è regolato dalla legge della Repubblica di Cipro e dal diritto dell’Unione Europea in materia di protezione dei dati personali.