Privacy-online.it · MedWork · poliambulatoriomedwork.it

Atto di Nomina di MedWork Srl quale Responsabile Esterno del Trattamento

Inquadramento normativo

Le attività di sorveglianza sanitaria svolte ai sensi degli artt. 38-41 del D.Lgs. 9 aprile 2008, n. 81 comportano il trattamento di categorie particolari di dati personali ai sensi dell'art. 9 del Regolamento (UE) 2016/679. Il Titolare del trattamento designa MedWork Srl quale Responsabile del trattamento ai sensi dell'art. 28 del medesimo Regolamento mediante sottoscrizione del presente Atto di Nomina.

Poliambulatorio MedWork

Inquadramento normativo

MedWork Srl, nell'erogazione dei servizi di sorveglianza sanitaria previsti dal D.Lgs. 81/2008, tratta dati personali dei lavoratori del Titolare, ivi comprese categorie particolari di dati ex art. 9 del Reg. (UE) 2016/679 (in particolare, dati relativi alla salute, esiti di accertamenti, giudizi di idoneità, cartelle sanitarie e di rischio).

Ai sensi dell'art. 28 del Regolamento (UE) 2016/679, ogni trattamento di dati personali svolto da un soggetto esterno per conto del Titolare deve essere disciplinato da un atto scritto — l'Atto di Nomina a Responsabile Esterno del trattamento (Data Processing Agreement, DPA). L'atto definisce oggetto, durata, natura e finalità del trattamento, tipologie di dati e categorie di interessati, obblighi e poteri del Responsabile, misure tecniche e organizzative di sicurezza, regime dei sub-Responsabili.

Procedura di formalizzazione
  1. Accesso protetto mediante codice di verifica inviato all'indirizzo dell'azienda Titolare.
  2. Visualizzazione dei dati anagrafici del Titolare e del Responsabile, già precompilati.
  3. Download dell'Atto di Nomina in formato Word, già completo dei trattamenti affidati.
  4. Sottoscrizione dell'atto da parte del Legale Rappresentante e restituzione a MedWork via PEC.

1. Identificazione del Titolare

Inserisca un indirizzo email ordinario dell’azienda. A questo indirizzo verrà recapitato il codice di verifica di 6 cifre e sarà usato per le comunicazioni successive.

2. Verifica del codice di accesso

È stato inviato un codice di 6 cifre a —. Controlli anche la cartella della posta indesiderata. Il codice ha validità 15 minuti.

Titolare del Trattamento

Dati anagrafici della tua azienda

📋 Le abbiamo chiesto di verificare i dati della Sua azienda. Li controlli uno per uno, corregga quelli sbagliati, aggiunga quelli che mancano e prema «Continua».
📋

Offerta economica

Stai visualizzando l'offerta economica del Contratto di Servizio.
Come gestiamo le comunicazioni relative al DPA

Per documentare e portare a termine la pratica registriamo l'accettazione e la consegna dell'email, la richiesta del codice monouso, l'accesso verificato, lo scaricamento e la firma dell'atto con il codice SMS.

La versione grafica delle email relative a questa procedura può contenere un pixel di tracciamento gestito dal fornitore Brevo. Il pixel può comunicarci un segnale tecnico di apertura o di clic. Questo dato può essere alterato dai programmi di posta e dai sistemi automatici: lo consideriamo soltanto indicativo, non lo usiamo per prendere decisioni automatiche e non traiamo conclusioni sulla persona.

Degli eventi comunicati da Brevo conserviamo solo il tipo di evento, il messaggio interessato e il momento in cui è avvenuto. Scartiamo l'indirizzo IP, il programma di posta, il dispositivo e i collegamenti speculari comunicati dal fornitore. Gli accessi all'area DPA hanno invece un registro di sicurezza separato. I dati sono usati esclusivamente per adempiere e documentare la procedura prevista dall'art. 28 GDPR, proteggere l'accesso e prestare assistenza in caso di difficoltà.

Informazione resa anche in applicazione delle Linee guida del Garante per la protezione dei dati personali del 17 aprile 2026 sull'uso dei pixel e di tecnologie analoghe nelle email.