Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Davide D'Ettorre, Via Montello 5, 74020 Lizzano (TA), P.IVA 03409060732 — email privacy@chicopre.it.
2. Quali dati trattiamo
2.1 Dati forniti direttamente dall'Utente
| Categoria | Dati |
|---|---|
| Account | Indirizzo email; nome e immagine se l'accesso avviene tramite Google. |
| Profilo | Nome, cognome, recapito telefonico (facoltativo), comune di riferimento, numero di iscrizione all'Ordine e provincia di iscrizione. |
| Profilo Sostituto | Qualifica, anno di corso ove applicabile, anni di esperienza, software gestionali conosciuti, disponibilità di automezzo, presentazione, aree geografiche e periodi di disponibilità. |
| Annunci | Contenuto della richiesta, sede, periodo, compenso, informazioni sullo studio o sulla struttura. |
| Comunicazioni | Candidature e messaggi scambiati con altri Utenti. |
| Preferenze | Ricerche salvate e impostazioni di notifica. |
2.2 Dati raccolti automaticamente
Indirizzo IP, tipo di dispositivo e browser, data e ora degli accessi, dati tecnici delle sessioni e log applicativi.
2.3 Dati che non trattiamo
La Piattaforma non tratta dati relativi alla salute di alcun paziente e non è destinata a riceverne. È espressamente vietato inserirne (art. 6.2 dei Termini di Servizio). Il numero di iscrizione all'Ordine è un dato professionale, non un dato relativo alla salute dell'interessato.
3. Finalità e basi giuridiche
| # | Finalità | Base giuridica |
|---|---|---|
| 1 | Creazione e gestione dell'account, autenticazione | Esecuzione del contratto — art. 6(1)(b) |
| 2 | Pubblicazione di Annunci e Profili, funzionamento della bacheca | Esecuzione del contratto — art. 6(1)(b) |
| 3 | Ricerca, filtri e visualizzazione dei contenuti | Esecuzione del contratto — art. 6(1)(b) |
| 4 | Candidature e messaggistica fra Utenti | Esecuzione del contratto — art. 6(1)(b) |
| 5 | Comunicazioni di servizio non disattivabili (nuova candidatura, nuovo messaggio, esito) | Esecuzione del contratto — art. 6(1)(b) |
| 6 | Notifiche su nuovi Annunci corrispondenti alle ricerche salvate | Consenso, prestato attivando la ricerca salvata — art. 6(1)(a), revocabile in ogni momento |
| 7 | Sicurezza, prevenzione degli abusi, moderazione, registro delle azioni amministrative | Legittimo interesse — art. 6(1)(f) |
| 8 | Statistiche aggregate e miglioramento del servizio | Legittimo interesse — art. 6(1)(f) |
| 9 | Adempimento di obblighi di legge e riscontro alle autorità | Obbligo legale — art. 6(1)(c) |
Il conferimento dei dati di cui alle finalità 1-4 è necessario per utilizzare il servizio: in loro assenza non è possibile registrarsi né pubblicare contenuti.
4. Visibilità dei dati sulla Piattaforma
Questa sezione descrive cosa vedono gli altri, ed è quella che gli Utenti leggono con più attenzione.
| Dato | Visibile senza login | Visibile agli Utenti Registrati |
|---|---|---|
| Contenuto dell'Annuncio, comune, periodo, compenso | Sì | Sì |
| Identità completa dell'autore dell'Annuncio | No | Solo alle persone con cui interagisce |
| Indirizzo esatto della sede | No | No |
| Profilo Sostituto: qualifica, esperienza, zona | Sì, in forma che non consente l'identificazione | Sì |
| Profilo Sostituto: nome e cognome | No | Sì |
| Numero di iscrizione all'Ordine | No | Sì, se l'Utente pubblica il Profilo Sostituto |
| Indirizzo email e recapito telefonico | No | No, mai |
| Messaggi | No | Solo ai partecipanti alla conversazione |
Gli Annunci e i Profili pubblicati sono indicizzabili dai motori di ricerca nei limiti sopra indicati.
5. Destinatari e responsabili del trattamento
I dati sono trattati dal personale autorizzato del Titolare e dai seguenti fornitori, nominati responsabili ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Dove sono trattati i dati |
|---|---|---|
| Vercel | Hosting del sito ed esecuzione dell'applicazione | Funzioni applicative a Francoforte (Germania); contenuti statici distribuiti anche da nodi fuori dall'UE |
| Neon | Database gestito | Francoforte (Germania) |
| Resend | Invio delle email transazionali e delle notifiche | Invio da Irlanda (infrastruttura Amazon Web Services) |
I tre fornitori sono società con sede negli Stati Uniti. L'elenco aggiornato è disponibile su richiesta all'indirizzo privacy@chicopre.it.
I dati non sono ceduti, venduti o comunicati a terzi per finalità di marketing.
6. Trasferimenti fuori dall'Unione Europea
Database, applicazione e invio delle email sono configurati per operare in regione europea. Poiché i fornitori indicati all'art. 5 hanno sede negli Stati Uniti, non si può escludere un accesso ai dati da parte loro o dei loro sub-fornitori, ad esempio per assistenza tecnica o sicurezza. Tali eventuali trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, o delle clausole contrattuali standard adottate dalla Commissione europea.
7. Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Account e profilo | Per la durata dell'iscrizione, e per 3 anni dalla chiusura per finalità di sicurezza e di difesa in caso di contestazioni |
| Annunci scaduti o chiusi | 12 mesi, poi anonimizzati |
| Candidature e messaggi | Per la durata dell'iscrizione di entrambi i partecipanti, poi anonimizzati per la parte cessata |
| Log di accesso e sicurezza | 6 mesi |
| Segnalazioni e registro delle azioni amministrative | 5 anni, per finalità di difesa |
| Dati necessari ad adempimenti di legge | Per il periodo previsto dalla norma |
Nota tecnica. Alla chiusura di un account i contenuti non vengono eliminati a cascata: spezzerebbero conversazioni che appartengono anche all'altra parte. L'account viene anonimizzato e i contenuti pubblici indicano un utente non più iscritto.
8. Diritti dell'interessato
L'Utente può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso ove il trattamento vi si fondi (finalità 6), senza pregiudizio per la liceità del trattamento già effettuato.
Le richieste vanno inviate a privacy@chicopre.it. Il Titolare risponde entro un mese, prorogabile nei casi previsti.
L'Utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Alcune operazioni sono disponibili direttamente in piattaforma: modifica dei dati, disattivazione del Profilo Sostituto, disiscrizione dalle notifiche con un clic da ogni email. L'esportazione dei dati e la cancellazione dell'account si richiedono, per ora, all'indirizzo sopra indicato.
9. Cookie e tecnologie analoghe
La Piattaforma utilizza esclusivamente cookie tecnici necessari, per l'autenticazione e la sicurezza della sessione, che non richiedono consenso.
Non sono impiegati strumenti di statistica, cookie di profilazione né strumenti pubblicitari di terzi. Nessuno strumento non necessario è attivato prima dell'eventuale consenso.
10. Sicurezza
Trasmissione cifrata, autenticazione senza password basata su collegamenti a scadenza, accesso ai dati limitato al personale autorizzato, registrazione delle azioni amministrative, backup periodici, monitoraggio degli errori applicativi.
11. Modifiche
Le modifiche sono pubblicate su questa pagina con indicazione della versione e della data. Le modifiche sostanziali sono comunicate agli Utenti Registrati.