Privacy Policy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite il sito mykura.it è:

• Nome e Cognome: Lorenzo Rizzo
• Titolo professionale: Infermiere, conseguito in Italia · libero professionista
• Iscrizione all'Albo: Ordine delle Professioni Infermieristiche (OPI) di Biella, n. 1970
• Partita IVA: 03269440214
• Indirizzo: Via IV Novembre, 83 - 13853 LESSONA (BI - IT)
• Contatti: info@mykura.it · 3200392953

In qualità di esercente una professione sanitaria, il Titolare è tenuto al segreto professionale ai sensi dell'art. 622 c.p. e del Codice Deontologico delle Professioni Infermieristiche.

2. Tipologia di Dati Raccolti

Attraverso questo sito il Titolare raccoglie:

• Dati di contatto di chi effettua la richiesta: nome, cognome, numero di telefono, indirizzo email.
• Indirizzo presso cui erogare il servizio di assistenza domiciliare.
• Prestazioni sanitarie e assistenziali selezionate, data e fascia oraria richieste. Poiché la scelta delle prestazioni può rivelare informazioni sullo stato di salute della persona assistita, questi dati rientrano nelle categorie particolari di cui all'art. 9 GDPR e ricevono una tutela rafforzata.
• Note facoltative che l'utente sceglie liberamente di inserire nel modulo.
• Dati delle persone assistite, quando l'utente prenota per un familiare o un terzo (vedi punto 8).
• Dati dell'account, per chi sceglie di registrarsi: email, password in forma cifrata, dati anagrafici e di contatto, elenco delle persone assistite salvate, storico delle richieste inviate.
• Cookie tecnici e dati di sessione necessari al funzionamento del sito.

3. Finalità e Base Giuridica del Trattamento

I dati non sono utilizzati per finalità di marketing, profilazione o pubblicità, e non vengono ceduti o venduti a terzi.

4. Modalità del Trattamento e Misure di Sicurezza

Il trattamento avviene con strumenti informatici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. In particolare:

• Le richieste inviate tramite il sito sono conservate in forma cifrata con algoritmo AES-256-GCM, che le rende illeggibili a chi non dispone della chiave e permette di rilevare eventuali manomissioni.
• I dati sono archiviati in un'area del server non raggiungibile dal web.
• La consultazione delle richieste è possibile solo previa autenticazione con password da parte del personale autorizzato.
• Le password degli account utente sono conservate esclusivamente in forma di hash crittografico: non sono note al Titolare e non sono in alcun modo recuperabili in chiaro.
• Il sito è raggiungibile tramite connessione cifrata HTTPS.

5. Periodo di Conservazione dei Dati

I dati non vengono conservati più a lungo di quanto necessario alle finalità per cui sono stati raccolti:

• Richieste di preventivo e prestazioni: 24 mesi dalla data della richiesta, termine oltre il quale vengono eliminate automaticamente dai sistemi del Titolare.
• Dati dell'account: per tutto il tempo in cui l'account resta attivo. In caso di cancellazione dell'account i dati sono eliminati immediatamente.
• Documenti fiscali e contabili: per il periodo previsto dalla normativa tributaria, indipendentemente dalla cancellazione dell'account.

La cancellazione dell'account non comporta la rimozione delle richieste già evase, che restano nei registri del Titolare fino alla scadenza dei termini sopra indicati per finalità amministrative e di documentazione dell'attività svolta.

6. Luogo del Trattamento e Destinatari

I dati raccolti tramite il modulo del sito e l'area riservata sono trattati presso i server del fornitore di hosting e posta elettronica, Aruba S.p.A., situati in territorio dell'Unione Europea e designato Responsabile del trattamento ai sensi dell'art. 28 GDPR. Per questi dati non è previsto alcun trasferimento al di fuori dell'Unione Europea.

I dati sono trattati dal Titolare e comunicati, limitatamente a quanto necessario per eseguire la prestazione richiesta, all'infermiere che se ne occuperà. I professionisti che collaborano con il Titolare sono abilitati all'esercizio della professione, iscritti all'Ordine delle Professioni Infermieristiche, vincolati al segreto professionale e nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, con atto scritto che ne definisce obblighi e limiti. Non sono comunicati ad altri soggetti se non in adempimento di obblighi di legge.

Se scrivi su WhatsApp

Fra i recapiti è indicato anche un numero WhatsApp. Si tratta di un canale facoltativo, messo a disposizione per comodità: restano sempre utilizzabili il telefono e l'indirizzo email, che non comportano il passaggio dei dati attraverso soggetti terzi.

Scegliendo di scrivere su WhatsApp, il contenuto del messaggio e il numero di telefono transitano attraverso i servizi di WhatsApp Ireland Ltd. (gruppo Meta), che agisce come titolare autonomo per i trattamenti connessi al funzionamento della propria piattaforma, secondo le proprie condizioni e informative. Ciò può comportare un trasferimento di dati al di fuori dell'Unione Europea, sulla base delle garanzie adottate da tale fornitore.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:

• accedere ai propri dati personali e ottenerne copia;
• chiederne la rettifica o l'aggiornamento se inesatti o incompleti;
• chiederne la cancellazione, nei limiti previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità);
• revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

8. Dati Relativi a Terzi (Persone Assistite)

Quando la richiesta viene inviata per conto di un'altra persona, tipicamente un familiare assistito, l'utente comunica al Titolare dati che riguardano un soggetto diverso da sé.

In questo caso l'utente garantisce di essere legittimato a comunicare tali dati, in qualità di familiare, caregiver, amministratore di sostegno o tutore, e si impegna a informare l'interessato del contenuto della presente informativa. Il Titolare tratta questi dati con le stesse modalità e garanzie previste per i dati dell'utente registrato.

9. Cookie e Tecnologie Simili

Questo sito utilizza esclusivamente cookie tecnici e strumenti di memorizzazione locale necessari al funzionamento della piattaforma, e precisamente:

• Cookie di sessione: mantengono l'accesso all'area personale durante la navigazione. Si cancellano alla chiusura del browser.
• Memoria locale del browser: conserva temporaneamente le prestazioni selezionate nel configuratore, per non perderle se la pagina viene chiusa. Questo dato resta sul dispositivo dell'utente, non viene trasmesso al server e si cancella automaticamente dopo 7 giorni.

Non vengono utilizzati cookie di profilazione, di marketing o di terze parti, né strumenti di tracciamento pubblicitario. Per queste tipologie di cookie non è richiesto il consenso preventivo.

Il sito carica alcune risorse tecniche (font e fogli di stile) da servizi esterni, che per loro natura registrano l'indirizzo IP del visitatore ai soli fini della consegna del contenuto.

10. Diritto di Reclamo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha il diritto di proporre reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), oppure di ricorrere all'autorità giudiziaria.

11. Modifiche alla Presente Informativa

Il Titolare si riserva di aggiornare questa informativa per adeguarla a modifiche normative o ai servizi offerti. La data dell'ultimo aggiornamento è riportata in cima alla pagina.