Informativa privacy

1. Titolare e contatti

Titolare del trattamento

CureMed srl

Sede legale

Corso Svizzera n. 30, 10143 Torino, Italia

Partita IVA

IT 13473450016

Richieste privacy e revoca dei consensi

info@curemed.it

Referente del progetto

Federico Sanna

Cure Med è il marchio del progetto; CureMed srl è la denominazione della società titolare.

2. Ambito e dati raccolti

Questa informativa riguarda soltanto la landing di prelancio. Non disciplina l’applicazione sanitaria, l’area amministrativa, prenotazioni, pagamenti, consulti o rapporti di cura, che non sono disponibili attraverso questi moduli.

• Candidatura professionale: nome e cognome, email, professione, disciplina o ambito di attività, zona di interesse e indicazione se svolgi già attività a domicilio o desideri iniziarla.
• Singolo avviso di apertura: email e comune di interesse. Non si tratta di una prenotazione e non assegna priorità sugli appuntamenti.
• Aggiornamenti facoltativi: indirizzo email e scelta espressa mediante la casella separata, inizialmente non selezionata. Conserviamo il testo e la versione della scelta, la data e l’ora dell’invio.
• Provenienza del contatto: eventuali codici della campagna presenti nel collegamento di ingresso, limitati ai parametri UTM. Non inserire dati personali negli indirizzi delle pagine.
• Navigazione e protezione del sito: informazioni tecniche necessarie alla connessione, come indirizzo IP, richieste alle pagine e risorse, data e ora e informazioni del browser. I controlli contro gli invii abusivi usano contatori temporanei e identificativi pseudonimizzati derivati da IP ed email.
• Statistiche, soltanto dopo il consenso: Google Analytics riceve identificativi dei cookie, informazioni su browser e dispositivo, visualizzazioni delle pagine generiche e dati tecnici della connessione. Non inviamo a questo strumento i campi delle candidature o delle richieste di avviso.

Non sono richiesti telefono, indirizzo di casa, documenti, curriculum, referti o allegati. Non inserire dati sanitari, informazioni su pazienti o casi clinici. Per partecipare usa il tuo indirizzo email, non quello di un’altra persona.

Lo stato del modulo è mostrato prima della compilazione. Quando l’invio è indicato come «in preparazione» o non disponibile per la configurazione del servizio, i campi sono disabilitati e non viene inoltrata alcuna richiesta.

3. Finalità e basi giuridiche

Candidatura e riscontro al professionista

Utilizziamo i dati per ricevere la candidatura, valutarne la pertinenza rispetto al prelancio e rispondere alla richiesta di confronto. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR. Non è richiesto un consenso promozionale per candidarsi e l’invio non costituisce un contratto o un’accettazione nella beta.

Avviso di apertura richiesto dalla persona

Utilizziamo email e comune per inviare il singolo avviso espressamente richiesto. La base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), GDPR, manifestato con l’invio della richiesta chiaramente identificata nel modulo. Puoi ritirarla in qualsiasi momento prima dell’avviso scrivendo a info@curemed.it.

Aggiornamenti sul progetto e inviti

Questi messaggi richiedono un consenso distinto e facoltativo, articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice privacy. Rifiutarlo non impedisce la candidatura o il singolo avviso di apertura. La ricevuta dell’invio e le risposte strettamente collegate alla tua richiesta non sono un’iscrizione agli aggiornamenti.

Sicurezza, provenienza delle richieste e gestione dei diritti

La protezione del sito da spam e abusi e la gestione tecnica delle richieste rispondono al legittimo interesse del titolare a mantenere un servizio affidabile, articolo 6, paragrafo 1, lettera f), GDPR. I codici di provenienza permettono di riconoscere il collegamento da cui è arrivata una richiesta, senza creare un profilo di navigazione. Gli adempimenti relativi ai tuoi diritti si basano sugli obblighi previsti dal GDPR, articolo 6, paragrafo 1, lettera c).

Statistica e pubblicità tramite cookie

Google Analytics è configurato per misurare l’uso delle pagine generiche, ma viene caricato soltanto dopo il consenso alla categoria Statistiche. Prima del consenso o in caso di rifiuto non inviamo dati a Google Analytics, neppure segnali di misurazione senza cookie.

Meta Pixel non è attivo e non riceve dati dalla landing. La base per gli strumenti facoltativi è il consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 122 del Codice privacy. Le scelte disponibili e la revoca sono descritte nella Cookie policy. Il consenso ai cookie è distinto da quello agli aggiornamenti email.

I campi obbligatori sono necessari per gestire la richiesta scelta: senza di essi non è possibile inviare il modulo. Puoi comunque consultare il sito e rifiutare le finalità facoltative.

4. Gestione, destinatari e trasferimenti

Quando la raccolta è attiva, il modulo viene verificato dal server e inviato per email: le candidature arrivano a candidature@curemed.it, le richieste di avviso a info@curemed.it. È previsto l’invio di una ricevuta al compilatore; se la ricevuta non parte, la pagina lo segnala senza richiedere un nuovo invio della candidatura o richiesta già accettata. La landing non crea un account o un archivio separato dei contatti in un database: le richieste sono gestite nelle caselle del progetto.

I dati sono accessibili al personale autorizzato che gestisce il prelancio e ai fornitori necessari per hosting, manutenzione e posta elettronica, nei limiti dei rispettivi compiti. Eventuali professionisti o autorità ricevono dati soltanto quando necessario per uno specifico obbligo o per tutelare un diritto. I dati dei moduli non sono pubblicati.

Hosting effettivamente utilizzato

Il sito è ospitato sul servizio Node.js gestito di Infomaniak Network SA, con infrastruttura e dati in Svizzera. I log tecnici servono a erogare e proteggere il sito e diagnosticare i problemi; la loro conservazione segue il ciclo previsto dal servizio attivo e le eventuali esigenze di gestione degli incidenti o gli obblighi applicabili.

Servizio di posta elettronica

Infomaniak Network SA, Svizzera. Il servizio Mail ospita i dati in Svizzera. Le copie di sicurezza e le possibilità di ripristino seguono le condizioni del piano attivo: la documentazione del fornitore prevede, per le offerte che lo includono, un ripristino fino a 30 giorni.

Trasferimenti fuori dallo Spazio economico europeo

Hosting e posta sono forniti da Infomaniak in Svizzera, Paese riconosciuto dalla Commissione europea come dotato di un livello adeguato di protezione dei dati. Il trattamento del fornitore e gli eventuali ulteriori trasferimenti seguono il relativo accordo sul trattamento dei dati e le garanzie previste. Solo dopo il consenso alle statistiche, Google Analytics, fornito da Google Ireland Limited, può trattare i dati di misurazione anche tramite Google LLC negli Stati Uniti e nelle altre localizzazioni Google. Google dichiara il ricorso al Data Privacy Framework UE-USA per le entità statunitensi certificate e alle clausole contrattuali tipo ove necessarie. Le fonti e le modalità per richiedere le garanzie sono indicate in questa informativa. Meta Pixel non è attivo.

Per la posta: informativa Infomaniak e condizioni tecniche del ripristino email. Per i trasferimenti: decisioni di adeguatezza della Commissione europea. Puoi richiedere informazioni sulle garanzie applicate scrivendo al contatto privacy.

Google Analytics e trasferimenti internazionali

Il servizio Google Analytics è fornito da Google Ireland Limited. Dopo il consenso, i dati di misurazione possono essere trattati anche negli Stati Uniti da Google LLC e nelle altre localizzazioni utilizzate da Google. Per i trasferimenti verso le entità statunitensi certificate Google dichiara di aderire al Data Privacy Framework UE-USA; ove necessario e per i trasferimenti non coperti da una decisione di adeguatezza, prevede clausole contrattuali tipo.

Consulta i termini Google Analytics, le garanzie sui trasferimenti dichiarate da Google e le decisioni di adeguatezza della Commissione europea. Puoi chiedere informazioni o copia delle garanzie applicabili al contatto privacy indicato sopra.

Non utilizziamo i moduli per assumere decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Le candidature vengono gestite da persone. I limiti antiabuso possono temporaneamente impedire un invio; in caso di difficoltà puoi contattarci per email.

5. Conservazione

Candidature

Per il tempo necessario a esaminare la candidatura e concludere il relativo confronto. Alla chiusura, i dati non più necessari vengono cancellati; l’eventuale avvio di una collaborazione richiede informazioni e tempi di conservazione riferiti a quel rapporto.

Singolo avviso di apertura

Fino all’invio del singolo avviso di apertura, alla rinuncia dell’interessato o alla cessazione del progetto, se precedenti. Il contatto non viene riutilizzato per altri aggiornamenti senza un consenso distinto.

Aggiornamenti e inviti facoltativi

Fino alla revoca del consenso o alla cessazione degli aggiornamenti di prelancio, se precedente. La pertinenza dei contatti viene riesaminata e i dati non più necessari vengono rimossi.

Prova delle richieste, dei consensi e delle revoche

Le evidenze essenziali della richiesta, del consenso e della revoca sono conservate separatamente dall’uso promozionale per il tempo necessario a dimostrare la correttezza del trattamento e gestire eventuali contestazioni, in relazione ai termini applicabili. Non autorizzano ulteriori invii dopo la revoca.

Dati tecnici e sicurezza

I dati tecnici sono conservati per il tempo necessario a erogare e proteggere il sito e gestire gli incidenti. I contatori antiabuso della landing perdono validità entro un’ora; vengono rimossi dalla memoria alla richiesta successiva o al riavvio del processo. Gli eventuali log dell’infrastruttura seguono i tempi comunicati per il servizio di hosting.

Copie di sicurezza

La cancellazione riguarda le caselle e gli archivi operativi. Le copie di sicurezza non sono utilizzate per nuovi invii e seguono il ciclo del piano Infomaniak: per le offerte supportate, il fornitore documenta una finestra di ripristino fino a 30 giorni. Eventuali copie locali autorizzate devono seguire gli stessi criteri di cancellazione della richiesta.

Una conservazione ulteriore può riguardare soltanto dati pertinenti a obblighi di legge o contestazioni effettive, per il periodo necessario alla loro gestione, con accesso limitato. Le durate di cookie e memoria locale sono riportate separatamente nella Cookie policy.

La proprietà Google Analytics utilizzata conserva i dati degli eventi per 2 mesi e i dati utente per 14 mesi. È attiva l’opzione che reimposta il periodo dei dati utente quando viene rilevata una nuova attività dell’utente. Queste durate non si applicano ai report aggregati standard e non coincidono con i 730 giorni configurati per i cookie sul dispositivo. Per informazioni sulla conservazione e per esercitare i diritti sui dati già raccolti puoi scrivere a info@curemed.it. Documentazione Google sulla conservazione.

6. Diritti e revoca

Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione e limitazione del trattamento; nei casi previsti puoi ricevere i dati in un formato portabile o opporti al trattamento basato sul legittimo interesse. Puoi sempre opporti alle comunicazioni promozionali.

Per esercitare i diritti o revocare un consenso scrivi a info@curemed.it, specificando la richiesta e l’indirizzo utilizzato. Puoi revocare separatamente l’avviso di apertura e gli aggiornamenti facoltativi. La revoca non pregiudica la liceità dei trattamenti svolti prima della sua ricezione.

Per i cookie facoltativi puoi invece riaprire «Cookie e memorizzazioni» dal fondo del sito e modificare o revocare la scelta, senza inviare un’email. Il rifiuto non impedisce di consultare il sito o utilizzare i moduli.

Riceverai riscontro entro un mese, salvo la proroga motivata prevista dal GDPR nei casi complessi. Se servono informazioni per identificare correttamente la richiesta, ti saranno chiesti soltanto gli elementi necessari.

Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria.

7. Aggiornamenti dell’informativa

Questa pagina viene aggiornata quando cambiano i trattamenti del prelancio. La versione mostrata all’invio viene associata alla richiesta. Una nuova finalità che richieda consenso non viene attivata sulla base di un consenso diverso già prestato.

Riferimenti: Regolamento (UE) 2016/679 e informazioni del Garante sui diritti.