Articoli 13 e 14 del Regolamento (UE) 2016/679

Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento è Marco Boschi. Per ogni questione relativa ai dati personali è possibile scrivere a info@curafam.com. Il responsabile della protezione dei dati, ove designato, è raggiungibile ai medesimi recapiti: non designato.

Categorie di dati trattati

L'applicazione tratta dati anagrafici e di contatto delle persone che compongono la rete di assistenza, dati anagrafici e codice fiscale della persona assistita, dati relativi alla salute (terapie e somministrazioni, prescrizioni, referti, appuntamenti sanitari, esenzioni dal ticket), dati economici relativi alle spese di cura, i documenti caricati dagli utenti comprese ricevute, ricette e referti, e i dati necessari all'accesso (indirizzo email, credenziale cifrata, data e ora degli accessi).

Natura dei dati sulla salute

I dati relativi alla salute e quelli che rivelano un'esenzione per patologia appartengono alle categorie particolari di dati personali previste dall'articolo 9 del Regolamento (UE) 2016/679. Il loro trattamento è ammesso solo in presenza di una delle condizioni previste dallo stesso articolo 9, paragrafo 2.

Finalità e basi giuridiche

I dati sono trattati per organizzare l'assistenza domiciliare della persona a carico, coordinare le attività fra i componenti della rete di assistenza, conservare prescrizioni e referti e tenere traccia delle spese sostenute. La base giuridica del trattamento dei dati comuni è l'esecuzione del contratto di servizio, ai sensi dell'articolo 6, paragrafo 1, lettera b). Il trattamento dei dati relativi alla salute si fonda sul consenso esplicito prestato dall'interessato o da chi ne ha la rappresentanza, ai sensi dell'articolo 9, paragrafo 2, lettera a). Il consenso è registrato con la data e la versione del documento accettato, ed è revocabile in qualsiasi momento.

Consenso di chi non usa l'applicazione

La persona assistita e i suoi dati sanitari possono essere inseriti da un familiare o da un operatore. Chi effettua l'inserimento dichiara di avere titolo per farlo e si impegna a informare la persona interessata e a raccoglierne il consenso, o ad agire nella qualità di rappresentante legale, amministratore di sostegno o tutore. Il titolo dichiarato viene registrato insieme alla scheda della persona assistita.

Chi vede i dati, e cosa

I dati sono condivisi all'interno di uno spazio di assistenza, cioè il gruppo di persone che si occupa dello stesso assistito. La visibilità dipende dal ruolo e non è una scelta grafica: è applicata dal sistema che conserva i dati. Il familiare accede a tutte le informazioni dello spazio e ne amministra gli accessi. La badante o l'operatore accede ad attività, terapie, appuntamenti, prescrizioni e referti, questi ultimi in sola lettura, e non accede alle spese né alla rubrica della rete. La persona assistita accede alla propria giornata e alle proprie terapie in sola lettura. Nessuno spazio di assistenza può leggere i dati di un altro.

Team di cura

Nella scheda della persona assistita è possibile registrare le figure che intervengono a domicilio, con nome, qualifica, eventuale struttura di appartenenza e recapiti. Il trattamento di questi dati si fonda sul legittimo interesse a coordinare l'assistenza (articolo 6, paragrafo 1, lettera f). Chi viene registrato può chiedere in qualsiasi momento la rettifica o la rimozione del proprio nominativo scrivendo al titolare. La registrazione non comporta di per sé alcun accesso ai dati: una figura può restare un semplice recapito senza usare l'applicazione.

Accessi dei professionisti: richiesta e concessione

Il professionista invitato a partecipare non accede ai dati sanitari per il fatto di essere entrato. Al momento dell'ingresso può soltanto leggere e scrivere il diario delle consegne, di cui vede lo storico a partire da trenta giorni prima del proprio ingresso. Per ogni altra categoria di informazioni deve presentare una richiesta, che un familiare accoglie o respinge, anche solo in parte. La concessione riguarda categorie determinate, attribuisce la sola lettura e dura al massimo trecentosessantacinque giorni, con novanta giorni come durata proposta; scade da sola ed è revocabile in qualsiasi momento con effetto immediato. Richieste, concessioni, rinnovi e revoche sono conservati con la data e l'indicazione di chi ha deciso, in attuazione dell'obbligo di dimostrare il consenso prestato (articolo 7, paragrafo 1).

Diario delle consegne

Il diario raccoglie annotazioni datate e attribuite al loro autore, scritte da chiunque faccia parte dello spazio di assistenza, compresi i familiari e la persona assistita. Le annotazioni possono contenere dati relativi alla salute e seguono perciò le stesse condizioni di liceità previste per gli altri dati sanitari. Ciascuno può eliminare le proprie annotazioni entro ventiquattro ore; oltre tale termine restano come documentazione dell'assistenza prestata e nessun altro può modificarle. Il diario non è un canale di comunicazione per le urgenze e non genera avvisi immediati.

Accesso con servizi esterni

L'accesso può avvenire con un indirizzo email e una password scelti dall'utente, oppure tramite i servizi di autenticazione di Google, Apple o Meta (Facebook). Scegliendo un servizio esterno, il fornitore di quel servizio viene a conoscenza del fatto che l'utente accede a CuraFam, e trasmette all'applicazione il nome e l'indirizzo email associati all'account. Nessun dato sanitario è comunicato a tali fornitori, né ora né successivamente. Il servizio di Apple consente di non rivelare il proprio indirizzo email reale. Chi preferisce non coinvolgere alcun fornitore terzo può usare l'accesso con email e password.

Ingresso di nuove persone nella rete

L'accesso a uno spazio avviene esclusivamente su invito di chi lo amministra, mediante un codice valido sette giorni e utilizzabile una sola volta. Chi amministra può revocare in qualsiasi momento l'accesso di un membro.

Destinatari e responsabili del trattamento

L'infrastruttura che ospita i dati è fornita da Supabase Inc., nominato responsabile del trattamento ai sensi dell'articolo 28 del Regolamento. I dati non sono ceduti a terzi per finalità commerciali e non sono utilizzati per profilazione o pubblicità. Non sono impiegati sistemi di intelligenza artificiale.

Luogo di conservazione

I dati sono conservati su server situati in Francoforte, Germania, nel territorio dell'Unione europea. Non sono previsti trasferimenti verso Paesi terzi; qualora dovessero rendersi necessari, si applicherebbero le garanzie del capo V del Regolamento, con informazione preventiva agli interessati.

Condivisione del calendario con applicazioni esterne

Su richiesta dell'utente è possibile generare un indirizzo con cui applicazioni di calendario esterne, come Google Calendar, Apple Calendario o Outlook, leggono gli appuntamenti. Si tratta di una comunicazione di dati verso un servizio terzo, attivata volontariamente e revocabile in ogni momento. Per impostazione predefinita gli appuntamenti escono con la dicitura generica "Impegno di cura", senza il motivo dell'appuntamento; l'inclusione dei titoli reali richiede una scelta esplicita. Chi dispone dell'indirizzo può leggere il calendario senza accedere all'applicazione: va quindi custodito come una credenziale.

Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e comunque non oltre il periodo impostato per lo spazio di assistenza, pari in via predefinita a sessanta mesi dall'ultimo aggiornamento della singola voce. Il registro delle operazioni è conservato ventiquattro mesi. I documenti sanitari possono essere conservati per i termini più lunghi previsti da obblighi di legge o dalla necessità di difendere un diritto in giudizio. La cancellazione dello spazio elimina definitivamente dati e allegati per tutti i membri.

Diritti dell'interessato

L'interessato può in ogni momento chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento, ai sensi degli articoli da 15 a 22 del Regolamento. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Le funzioni di uscita dallo spazio, revoca degli accessi, revoca delle sottoscrizioni del calendario ed eliminazione dello spazio sono disponibili nell'applicazione. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza

L'accesso richiede identificazione personale. Le comunicazioni avvengono su canale cifrato. La separazione fra spazi di assistenza e i limiti di visibilità per ruolo sono applicati dal sistema di conservazione dei dati, non dall'interfaccia. I documenti allegati sono conservati in un archivio non pubblico, accessibile solo tramite indirizzi temporanei generati per i membri autorizzati. Le operazioni sugli accessi sono registrate.