Condizioni generali Unomed®

1. Campo di applicazione e gerarchia contrattuale

1.1 Le presenti condizioni generali (CG) disciplinano l'utilizzo dei servizi cloud di Unomed AG (il fornitore) da parte di clienti commerciali (il cliente).

1.2 Condizioni del cliente divergenti o integrative si applicano soltanto se il fornitore le accetta per iscritto.

1.3 Gerarchia contrattuale: (i) l'offerta, l'ordinazione o il contratto principale individuale, (ii) le presenti CG, (iii) l'ABV (contratto di trattamento su incarico). Per le questioni di protezione dei dati e di trattamento su incarico l'ABV prevale sulle presenti CG nella misura in cui disciplina tali materie; deroghe contenute nel contratto principale o nell'offerta valgono soltanto se sono espressamente designate come deroga all'ABV e sono ammissibili sotto il profilo della protezione dei dati.

2. Prestazioni e moduli

2.1 Il fornitore eroga prestazioni software as a service, in particolare (elenco non esaustivo):

• Unomed Basic & Pro (messenger, elenco, cloud storage, cloud PACS gratuito)
• Cloud PACS con visualizzatore DICOM, cloud connector ed estensioni del visualizzatore integrabili facoltativamente
• Codifica ICD-10 (proposte e supporto, trasferimento nel software di studio / PIS)
• Assistente IA (supporto amministrativo, sperimentale)
• Voice-to-text (v2t) / Ambient (sperimentale)

2.2 La portata concreta delle prestazioni risulta dalla rispettiva ordinazione o offerta, dal pacchetto attivato e dalle funzioni disponibili nella piattaforma.

2.3 Il fornitore può sviluppare e modificare le prestazioni (p. es. interfaccia, flussi di lavoro, componenti tecnici), purché lo scopo contrattuale non venga sostanzialmente compromesso.

2.4 Prestazioni e componenti di terzi: nella misura in cui il fornitore integra o rivende prestazioni di terzi (p. es. componenti di visualizzazione certificati, integrazioni, prestazioni di comunicazione o di infrastruttura), possono applicarsi ulteriori condizioni di utilizzo o di licenza dei rispettivi terzi. Il cliente ne prende atto e le rispetta nella misura necessaria all'utilizzo.

2.5 Disponibilità e modifiche delle prestazioni di terzi: le prestazioni di terzi possono essere modificate, limitate o cessate al di fuori della sfera di influenza del fornitore. Nella misura consentita dalla legge, il fornitore non risponde di disfunzioni o modifiche di tali prestazioni di terzi. Il fornitore si adopera per mettere a disposizione alternative equivalenti, se economicamente e tecnicamente esigibile.

2.6 Gestione dei pagamenti: i pagamenti sono gestiti tramite un prestatore di servizi di pagamento esterno. Il fornitore non eroga servizi di pagamento, ma mette unicamente a disposizione l'integrazione tecnica. Possono applicarsi le condizioni del prestatore di servizi di pagamento.

3. Uso medico, refertazione e visualizzatori di terzi

3.1 La piattaforma Unomed e il visualizzatore DICOM incluso di serie (p. es. OHIF) non sono destinati alla refertazione o alla diagnosi e non sono omologati come visualizzatori diagnostici.

3.2 Se il cliente necessita di funzioni di refertazione o diagnosi, può acquistare separatamente un visualizzatore diagnostico certificato di un terzo. Il fornitore può metterlo a disposizione in qualità di rivenditore e integrarlo tecnicamente.

3.3 Della destinazione d'uso, della conformità, della certificazione, delle istruzioni per l'uso, degli aggiornamenti e degli obblighi di vigilanza del visualizzatore diagnostico certificato risponde il rispettivo terzo in qualità di fabbricante.

3.4 Il fornitore non eroga alcuna prestazione medica. Il cliente resta responsabile della valutazione professionale e del rispetto degli obblighi deontologici e regolatori che lo riguardano. Gli esiti delle funzioni di IA, v2t, Ambient o di codifica costituiscono unicamente un supporto e devono essere verificati nel merito dal cliente. Tali esiti sono un supporto probabilistico; il cliente li verifica prima di ogni ulteriore utilizzo (in particolare nella documentazione, nella codifica o nella cartella del paziente).

4. Funzioni di prova e funzioni sperimentali

4.1 Le funzioni contrassegnate come sperimentali (in particolare l'assistente IA, v2t e Ambient) possono variare quanto a qualità, disponibilità e comportamento e possono essere adattate o cessate senza preavviso.

4.2 Le funzioni sperimentali non fondano alcuna garanzia né alcun SLA.

5. Conclusione del contratto, accesso, organizzazioni

5.1 Il contratto si conclude mediante (i) la sottoscrizione di un'offerta o di un contratto principale, (ii) l'attivazione o l'ordinazione nella piattaforma, oppure (iii) l'utilizzo delle prestazioni.

5.2 Per determinati moduli (in particolare cloud PACS e connector) è necessaria la creazione di un'organizzazione nella piattaforma.

5.3 Il cliente può gestire più organizzazioni. Organizzazioni aggiuntive possono comportare costi aggiuntivi.

6. Obblighi di collaborazione del cliente

6.1 Il cliente mette a disposizione per tempo: le persone di contatto competenti (specialistiche / IT), l'accesso ai sistemi necessari, i parametri DICOM e di rete richiesti, le abilitazioni di rete e firewall, una connessione internet stabile nonché casi di prova e studi di prova, nella misura necessaria alla messa in esercizio.

6.2 I componenti di terzi e i sistemi del cliente (p. es. modalità, licenze DICOM, rete e firewall dello studio, IT locale compresi i dispositivi su cui gira l'UCC, PIS, Swiss-MR o altre integrazioni) rientrano nella responsabilità del cliente (manutenzione, disponibilità, aggiornamenti del sistema operativo).

6.3 Il cliente è responsabile della gestione degli utenti, dei ruoli e delle autorizzazioni, della correttezza dei dati, della documentazione medica e degli obblighi legali di conservazione.

6.4 Il cliente garantisce che per il trattamento dei dati dei pazienti sussista una base giuridica sufficiente (in particolare i necessari consensi delle pazienti e dei pazienti oppure un'autorizzazione di legge) e che i diritti degli interessati e gli obblighi di informazione siano adempiuti.

7. Utilizzo consentito e comportamenti vietati

7.1 Il cliente utilizza le prestazioni soltanto nell'ambito del contratto e in conformità al diritto applicabile, in particolare al diritto della protezione dei dati e agli obblighi di segreto professionale.

7.2 Al cliente è vietato:

• a) utilizzare le prestazioni in modo illecito o violare diritti di terzi;
• b) eludere misure di sicurezza o accedere senza autorizzazione a sistemi, account o dati;
• c) diffondere codice dannoso, malware, spam o altri contenuti nocivi;
• d) disturbare le prestazioni o sovraccaricarle in modo eccessivo (p. es. mediante interrogazioni automatizzate o scraping, caricamenti di massa o elusione dei limiti di frequenza);
• e) decompilare, disassemblare o sottoporre a ingegneria inversa software o interfacce, salvo che il diritto imperativo lo consenta;
• f) eseguire penetration test, scansioni di vulnerabilità o test di sicurezza analoghi senza il previo consenso scritto del fornitore.

7.3 Il cliente è responsabile dei contenuti e dei dati che egli o i suoi utenti immettono nella piattaforma o vi trasmettono (in particolare messenger e caricamenti), nonché del corretto indirizzamento dei destinatari.

7.4 Le lacune di sicurezza e gli incidenti rilevanti per la sicurezza vanno segnalati senza indugio al fornitore all'indirizzo support@unomed.ch. Il cliente si astiene dallo sfruttarli e dal renderli pubblici e concorda preventivamente con il fornitore un'eventuale divulgazione.

8. Account, organizzazioni, diritti di amministrazione e sicurezza degli accessi

8.1 Il cliente designa all'interno di ogni organizzazione almeno una persona quale amministratore o titolare dell'organizzazione. Nei confronti del fornitore tale persona è legittimata a impartire istruzioni organizzative e relative all'utilizzo all'interno dell'organizzazione (p. es. gestione utenti, ruoli, autorizzazioni, sottoscrizione di moduli o pacchetti), salvo che il fornitore debba dubitare di tale legittimazione per motivi oggettivi.

8.2 Il cliente è responsabile della gestione degli utenti (creazione, modifica, blocco / disattivazione), dei ruoli e delle autorizzazioni, nonché dell'offboarding di collaboratori e terzi (in particolare in caso di uscita, cambio di ruolo o di funzione).

8.3 I dati di accesso vanno trattati in modo riservato e non possono essere condivisi né resi accessibili a terzi. Il cliente garantisce che i suoi utenti utilizzino password sicure e proteggano adeguatamente i propri dispositivi.

8.4 Nella misura in cui è tecnicamente disponibile ed esigibile, il cliente deve attivare la MFA per gli amministratori e i titolari di organizzazione nonché per gli utenti con diritti estesi; per il resto la MFA è raccomandata.

8.5 Il cliente informa senza indugio il fornitore in caso di sospetti o di effettivi incidenti di sicurezza dalla propria parte, in particolare in caso di dati di accesso compromessi, accesso non autorizzato, perdita o furto di dispositivi o altre circostanze che possano pregiudicare la sicurezza degli account o dei dati.

8.6 Gli atti compiuti nella piattaforma mediante dati di accesso validi si considerano attribuibili al cliente o ai suoi utenti, salvo che il fornitore ne debba rispondere.

9. Prezzi e basi di calcolo

9.1 Si applicano i prezzi indicati sul sito del fornitore alla voce Prezzi, salvo offerta o accordo individuale divergente.

9.2 Il fornitore può adeguare i prezzi con un preavviso di 30 giorni con effetto dall'inizio di un nuovo periodo di fatturazione. Se il cliente continua a utilizzare le prestazioni dopo l'entrata in vigore, si applicano i nuovi prezzi. In caso di mancata accettazione il cliente può disdire entro l'entrata in vigore.

9.3 Tutti i prezzi si intendono in CHF ed esclusa IVA (ove applicabile). Eventuali imposte, tasse, imposte alla fonte o obblighi di inversione contabile esteri sono a carico del cliente. I pagamenti devono avvenire senza deduzioni; le spese bancarie sono a carico del cliente.

10. Fatturazione, modelli di fatturazione, portale di pagamento

10.1 Il cliente sceglie un periodo di fatturazione secondo la piattaforma o un accordo individuale. Determinanti sono i pacchetti e i moduli attivati nella piattaforma o nell'offerta.

10.2 Fatturazione per utente: la fatturazione avviene secondo il numero di utenti rilevante ai fini contrattuali indicato nella piattaforma per il periodo di fatturazione.

10.3 Moduli, add-on e capacità aggiuntive: il cloud PACS e gli ulteriori add-on sono fatturati secondo la sottoscrizione. La memoria aggiuntiva e i token sono fatturati secondo il pacchetto aggiuntivo sottoscritto o secondo l'utilizzo effettivo.

10.4 Pagamento e portale di pagamento: la fatturazione avviene in modo automatizzato tramite il sistema di pagamento integrato. Il cliente registra un mezzo di pagamento valido (p. es. carta di credito) e ne assicura la validità e la copertura.

10.5 Se un addebito non va a buon fine o il cliente cade in mora, il fornitore lo informa. Se il pagamento non avviene entro un termine suppletivo adeguato, il fornitore può limitare o bloccare l'accesso in modo proporzionato fino al saldo di tutti gli importi dovuti. Resta riservato l'interesse di mora secondo il CO.

11. Durata e disdetta

11.1 Il contratto entra in vigore con la sottoscrizione ovvero con l'utilizzo o la prima messa in esercizio. La fatturazione inizia dalla messa in esercizio ovvero secondo la piattaforma o un accordo individuale.

11.2 Il cliente può disdire in ogni momento nel portale di pagamento. La disdetta ha effetto alla fine del periodo di fatturazione in corso. In seguito non vengono avviati ulteriori periodi. Fino alla fine del periodo in corso l'accesso resta pienamente disponibile.

11.3 Nessun rimborso: il rimborso di tasse già dovute o addebitate per periodi di fatturazione erogati o iniziati (anche solo parzialmente) è escluso nella misura consentita dalla legge.

11.4 Se una disdetta tramite il portale di pagamento non è possibile per motivi tecnici, il cliente può disdire per e-mail all'indirizzo support@unomed.ch.

12. Supporto, manutenzione, disponibilità

12.1 Il supporto e l'esercizio avvengono in linea di principio secondo il criterio del best effort. Non sussistono tempi garantiti di reazione o di ripristino, salvo accordo scritto. Il fornitore si adopera per un esercizio sicuro e stabile delle prestazioni.

12.2 Finestre di manutenzione e limitazioni temporanee sono ammesse nella misura necessaria all'esercizio, alla sicurezza o allo sviluppo. I lavori di manutenzione avvengono, per quanto possibile, al di fuori dei consueti orari di studio oppure sono annunciati preventivamente ove esigibile. Le interruzioni dovute a disfunzioni presso fornitori di hosting o cloud esulano dalla sfera di influenza del fornitore; la responsabilità è esclusa nella misura consentita dalla legge.

12.3 Aggiornamenti e componenti locali: gli aggiornamenti dei componenti cloud sono forniti automaticamente. Per i componenti gestiti localmente (p. es. cloud connector) il fornitore mette a disposizione gli aggiornamenti per il download o in self-service. Il cliente è responsabile dell'installazione degli aggiornamenti locali secondo le istruzioni. Ove sia necessario il supporto del fornitore (supporto remoto o intervento in loco), esso è fatturato a consuntivo secondo la tariffa oraria in vigore.

13. Onboarding, integrazione, migrazione, formazione

13.1 L'onboarding, l'integrazione (p. es. PIS, rete, DICOM), la manutenzione, le migrazioni e le formazioni sono in linea di principio prestazioni aggiuntive a pagamento e sono offerte e fatturate separatamente.

13.2 Per tali prestazioni aggiuntive il fornitore può avvalersi di partner esterni. A seconda degli accordi, la prestazione è (i) erogata e fatturata dal fornitore (eventualmente con il supporto di un partner) oppure (ii) erogata direttamente da un partner. Nel caso (ii) il cliente conclude il contratto direttamente con il partner; si applicano i prezzi e le condizioni di quest'ultimo.

13.3 In caso di rinvio a breve termine, annullamento o interruzione di una prestazione aggiuntiva concordata possono essere fatturati il lavoro già svolto nonché i costi di terzi o di partner non annullabili.

14. Dati, sicurezza dei dati, protezione dei dati e hosting

14.1 Il fornitore tratta dati per l'erogazione delle prestazioni e per l'esercizio della piattaforma. Nella misura in cui il fornitore tratta dati personali su incarico del cliente, in particolare dati di pazienti, ciò avviene quale trattamento su incarico secondo la LPD svizzera.

14.2 I dettagli del trattamento su incarico (oggetto, durata, natura e scopo, categorie di dati, misure tecniche e organizzative, subresponsabili, notifiche, obblighi di assistenza ecc.) sono disciplinati nel contratto di trattamento su incarico (ABV), che è parte integrante del rapporto contrattuale qualora siano trattati dati di pazienti o altri dati personali degni di particolare protezione.

14.3 Inoltre può applicarsi un'informativa sulla privacy del fornitore per i trattamenti propri (p. es. sito internet, marketing, amministrazione degli account); essa è pubblicata sul sito internet.

14.4 Hosting: i dati sono ospitati principalmente in Svizzera. Resta riservato l'impiego di subresponsabili in Svizzera o in Stati con un livello di protezione dei dati comparabile; i dettagli (comprese le categorie di subresponsabili ed eventuali ubicazioni) sono disciplinati nell'ABV.

14.5 Il fornitore può impiegare subresponsabili nella misura necessaria. I requisiti di protezione dei dati applicabili ai subresponsabili sono precisati nell'ABV.

15. Backup e ripristino

15.1 Il fornitore esegue backup per scopi di esercizio e a sostegno del ripristino dopo disfunzioni tecniche. Il fornitore ne determina portata e frequenza a propria discrezione.

15.2 I backup non sostituiscono le copie di sicurezza del cliente e non fondano alcun diritto al ripristino in ogni singolo caso (p. es. in caso di cancellazione involontaria da parte del cliente), nella misura consentita dalla legge.

15.3 Su richiesta il fornitore può assistere il cliente, dietro compenso, nell'elaborazione di concetti di backup locali o di esportazioni.

16. Esportazione dei dati, obblighi di archiviazione, fine del contratto, cancellazione

16.1 Il cliente è responsabile di salvaguardare i dati in ogni momento e in particolare prima della fine del contratto, tramite le possibilità di esportazione previste. Il fornitore non garantisce che i dati siano ancora disponibili dopo la fine del contratto.

16.2 Gli obblighi di archiviazione e conservazione (in particolare in ambito sanitario) incombono esclusivamente al cliente. Il fornitore non assume alcun obbligo di archiviazione a lungo termine, salvo espresso accordo scritto.

16.3 Una volta che la disdetta ha effetto ed è scaduto il periodo di fatturazione, l'accesso alla piattaforma non è in linea di principio più possibile. Se il cliente desidera mantenere l'accesso e la conservazione dei dati, deve continuare a sottoscrivere i relativi pacchetti o moduli; la cessazione mediante disdetta avviene sotto la responsabilità del cliente.

16.4 Il fornitore cancellerà i dati entro un termine adeguato dopo la fine del contratto. Il cliente non ha diritto a una determinata durata di conservazione dopo la fine del contratto.

16.5 Dopo la fine del contratto la cancellazione può avvenire in differita per motivi tecnici od organizzativi. Il fornitore può pertanto conservare brevemente i dati, esclusivamente per liquidare la cessazione del contratto. Da ciò non deriva alcun obbligo di conservazione o di ripristino; i dati non sono utilizzati per altri scopi (in particolare nessun addestramento di IA).

16.6 Una migrazione dei dati, la messa a disposizione di dati al di fuori delle possibilità di esportazione standard o i ripristini avvengono soltanto dietro compenso (offerta separata) e soltanto nella misura tecnicamente possibile.

16.7 Pacchetto gratuito (p. es. Unomed Basic con PACS Free): in caso di inattività di almeno 9 mesi (nessun login) il fornitore può cancellare i dati previa notifica per e-mail con un termine di 30 giorni. Durante tale termine il fornitore consente al cliente di esportare i propri dati.

17. Diritti sul software, diritti d'uso, contenuti

17.1 Il software e i diritti di marchio restano al fornitore o ai suoi licenzianti.

17.2 Per la durata del contratto il cliente riceve un diritto d'uso non esclusivo, non trasferibile e non sublicenziabile nella portata concordata.

17.3 Il cliente resta titolare dei propri contenuti e dati. Egli concede al fornitore i diritti di trattamento, trasmissione e conservazione necessari all'erogazione delle prestazioni.

18. Open source

18.1 Le prestazioni possono contenere componenti open source. Il cliente accetta le condizioni di licenza open source di volta in volta applicabili.

18.2 Il fornitore può mettere a disposizione avvertenze e testi di licenza nella piattaforma o come allegato o link («avvertenze open source»). In caso di conflitto prevalgono le condizioni di licenza open source imperative.

19. Riservatezza, segreto professionale, ausiliari

19.1 Entrambe le parti trattano in modo riservato le informazioni non pubblicamente note dell'altra parte.

19.2 Nella misura in cui nell'ambito dell'erogazione delle prestazioni siano trattati dati di pazienti o altre informazioni soggette al segreto professionale, spetta al cliente garantire che il fornitore e le persone da esso coinvolte possano essere chiamati quali ausiliari.

19.3 Il fornitore obbliga i propri collaboratori nonché i terzi coinvolti che possano accedere a tali informazioni nell'ambito dell'esecuzione del contratto a una riservatezza corrispondente al segreto professionale e agli obblighi contrattuali. L'accesso avviene soltanto nella misura necessaria all'esercizio, al supporto, alla manutenzione o alle prestazioni aggiuntive contrattualmente concordate.

20. Menzione come referenza

Il fornitore può menzionare il cliente (nome e logo) come referenza. Il cliente può opporsi in ogni momento per e-mail all'indirizzo support@unomed.ch.

21. Garanzia

21.1 Il fornitore eroga le prestazioni con la diligenza usuale nel settore, ma non deve alcun risultato determinato.

21.2 Le garanzie per i difetti della cosa e per l'evizione sono escluse nella misura consentita dalla legge. In particolare non è assicurata alcuna disponibilità permanente né assenza di errori. Per il software e le prestazioni di terzi si applicano le rispettive condizioni dei terzi; una garanzia del fornitore al riguardo non sussiste, nella misura ammissibile.

22. Responsabilità

22.1 Il fornitore risponde soltanto dei danni causati intenzionalmente o per negligenza grave. Per la negligenza lieve risponde soltanto nella misura imposta dalla legge.

22.2 Nella misura consentita dalla legge la responsabilità è limitata nell'ammontare alle tasse pagate dal cliente negli ultimi 12 mesi, ma al massimo a CHF 5'000. È determinante l'importo inferiore.

22.3 Nella misura consentita dalla legge sono esclusi i danni indiretti e i danni consequenziali (p. es. mancato guadagno, perdita di dati, interruzione dell'attività).

22.4 Il cliente è responsabile del salvataggio dei propri dati, della corretta configurazione, delle autorizzazioni, delle misure organizzative e degli obblighi legali di archiviazione.

22.5 Resta riservata la responsabilità legale imperativa (in particolare in caso di danni alle persone).

23. Manleva

Il cliente manleva il fornitore da pretese di terzi derivanti dall'utilizzo illecito delle prestazioni, dai contenuti o dai dati del cliente, dalla mancanza di basi giuridiche o consensi oppure da violazioni del segreto professionale o della protezione dei dati da parte del cliente, e si assume i costi adeguati della difesa legale.

24. Blocco in caso di violazioni e rischi per la sicurezza

24.1 Il fornitore può bloccare o limitare temporaneamente gli accessi se sussistono indizi concreti di (i) violazioni del n. 7, (ii) abuso, (iii) rischi per la sicurezza o (iv) violazioni di legge, purché ciò sia proporzionato.

24.2 Nella misura esigibile, il fornitore informa il cliente preventivamente o senza indugio a posteriori. Nei casi urgenti il fornitore può adottare misure immediate.

25. Forza maggiore

25.1 Nessuna parte risponde di ritardi o della mancata esecuzione nella misura in cui essi siano causati da eventi di forza maggiore (p. es. eventi naturali, guerra, terrorismo, pandemie, sciopero, ordini delle autorità, guasto delle reti elettriche o di telecomunicazione, interruzioni di rete, disfunzioni presso fornitori di hosting o cloud).

25.2 La parte colpita informa per quanto possibile l'altra parte sulla durata e sugli effetti. Gli obblighi di prestazione sono sospesi per la durata e nella misura della forza maggiore. Restano riservati gli obblighi legali di pagamento per prestazioni già erogate.

26. Comunicazioni

26.1 Le comunicazioni del fornitore al cliente possono avvenire per e-mail all'indirizzo di contatto registrato nell'account, tramite notifiche in-app o tramite il portale di pagamento e si considerano recapitate non appena sono state inviate o visualizzate. Il cliente garantisce che l'indirizzo e-mail registrato sia aggiornato e che le comunicazioni possano essere ricevute.

26.2 Le comunicazioni del cliente al fornitore giuridicamente rilevanti (p. es. disdetta secondo il n. 11.4, contestazioni, avvisi legali) vanno indirizzate per e-mail a support@unomed.ch oppure a un indirizzo legale designato dal fornitore.

26.3 La comunicazione di supporto e le domande tecniche non fondano impegni giuridicamente vincolanti senza espressa conferma del fornitore.

27. Modifiche delle CG

27.1 Il fornitore può modificare le presenti CG. Le modifiche sono comunicate al cliente in forma adeguata (p. es. e-mail o avviso nella piattaforma) con 30 giorni di anticipo.

27.2 Se il cliente si oppone entro l'entrata in vigore, le CG precedenti continuano ad applicarsi fino alla fine del periodo di fatturazione in corso. Entrambe le parti possono disdire il rapporto contrattuale per la fine del periodo di fatturazione in corso. Se il cliente continua a utilizzare le prestazioni dall'inizio del periodo di fatturazione successivo, le modifiche si considerano accettate.

28. Disposizioni finali

28.1 Il fornitore può trasferire diritti e obblighi a società collegate o a successori legali.

28.2 Qualora singole disposizioni fossero inefficaci, il contratto resta per il resto valido; in luogo della disposizione inefficace vale una regola ammissibile che più si avvicina al suo scopo.

28.3 È applicabile il diritto svizzero (con esclusione della CVIM e delle norme di conflitto). Il foro competente è Zurigo, Svizzera.

Contatto

Unomed AG
Tramstrasse 9
8050 Zurigo
E-mail: support@unomed.ch