Informativa sulla privacy

Titolare del trattamento

Da compilare — ragione sociale, sede legale, codice fiscale/P.IVA ed estremi di contatto (email o PEC) del titolare — o dei titolari, se AIL Torino e il Servizio Famiglie Fragili operano come titolari distinti o in contitolarità.

Responsabile della protezione dei dati (DPO)

Da compilare — nominativo e contatti del DPO, se designato, oppure indicazione che non è stato designato e perché.

Quali dati trattiamo

L'applicazione gestisce l'organizzazione di trasporti e accompagnamenti verso strutture sanitarie. In questo contesto trattiamo:

• Dati delle persone accompagnate: nome, cognome, data e luogo di nascita, codice fiscale (dove disponibile), indirizzo, telefono, email, un riferimento clinico non diagnostico (es. il centro che segue la persona) ed eventuali note operative su chi accompagna.
• Dati dei trasporti: data, orari, indirizzo di partenza e di destinazione, eventuale necessità di carrozzina o deambulatore, contatti della persona da accompagnare o di chi la accompagna quel giorno.
• Dati del personale e dei volontari: nome, cognome, email, telefono di chi opera sull'applicazione e di chi guida i trasporti (autisti e società di trasporto).
• Registro delle attività (audit log): chi ha creato o modificato una scheda e quando, per garantire responsabilità e tracciabilità; è consultabile solo da chi amministra il sistema, non dagli operatori.

Nota sulla natura dei dati. L'indirizzo di destinazione di un trasporto, se collegato al nome della persona accompagnata, può rivelare che quella persona si sottopone a cure o controlli sanitari — è quindi trattato con le cautele previste dall'art. 9 del GDPR per le categorie particolari di dati, anche quando non registriamo alcuna diagnosi o motivo clinico della visita (che l'applicazione, per scelta, non richiede né conserva).

Perché trattiamo questi dati e su quale base giuridica

I dati sono trattati per organizzare ed eseguire il servizio di trasporto e accompagnamento verso strutture sanitarie richiesto dalla persona interessata o da chi la assiste, e per le attività amministrative e di rendicontazione necessarie a farlo funzionare (fatturazione ai fornitori, verifica delle presenze, comunicazioni agli autisti).

Da compilare — base giuridica esatta del trattamento (es. consenso dell'interessato, esecuzione di un compito di interesse pubblico, convenzione con l'ente sanitario, adempimento di obblighi statutari dell'associazione) — da individuare insieme a chi gestisce il rapporto con gli assistiti, anche perché incide su quali basi valgono per i dati particolari (art. 9, comma 2 GDPR).

Come proteggiamo i dati

Alcune scelte tecniche concrete di questa applicazione:

• Ogni persona che accede vede solo i dati del servizio (AIL Torino o Servizio Famiglie Fragili) e del ruolo per cui è autorizzata: la separazione è applicata direttamente dal database, non solo dall'interfaccia.
• Chi amministra gli account e i permessi non ha accesso alle schede degli assistiti né ai trasporti: sono due responsabilità tenute deliberatamente separate.
• Le email automatiche inviate agli autisti contengono solo il minimo necessario per svolgere il trasporto (data, orari, indirizzi, un contatto telefonico): mai il codice fiscale, la data di nascita, il reparto o il motivo della visita.
• Il servizio che spedisce quelle email ha accesso soltanto alla coda dei messaggi già preparati, non alle anagrafiche né allo storico dei trasporti.
• L'applicazione e il database sono ospitati su server propri: non ci sono servizi cloud di terze parti che elaborano i dati delle persone accompagnate.
• Nessun tracciamento pubblicitario o statistico di terze parti: l'applicazione non usa cookie di profilazione né servizi di analisi esterni — vedi la informativa sui cookie.

A chi comunichiamo i dati

I dati necessari a effettuare un trasporto sono comunicati all'autista o alla società di trasporto incaricata, nella misura minima indicata sopra. I dati non sono venduti né comunicati a terzi per finalità commerciali o di marketing.

Da compilare — elenco formale dei responsabili del trattamento esterni (fornitori di hosting del server database e del server applicativo, se non gestiti direttamente; eventuale fornitore del servizio di automazione che spedisce le email) con relativo accordo ex art. 28 GDPR, e indicazione se i server si trovano nell'Unione Europea o se comportano un trasferimento extra-UE.

Per quanto tempo conserviamo i dati

Una persona che non ha più trasporti attivi da tempo viene archiviata e tolta dagli elenchi quotidiani, ma la sua scheda resta consultabile e può essere riattivata: l'archiviazione non è una cancellazione.

Da compilare — il termine di conservazione dopo il quale i dati identificativi vengono effettivamente cancellati o anonimizzati non è ancora stato definito. Questa sezione va completata con il periodo scelto (e con gli eventuali termini più lunghi richiesti per i dati contabili delle rendicontazioni) prima che qualunque cancellazione o anonimizzazione automatica venga attivata.

I diritti dell'interessato

In qualità di interessato, hai diritto di:

• ottenere la conferma dell'esistenza di dati che ti riguardano e accedervi (art. 15 GDPR);
• chiederne la rettifica se inesatti o incompleti (art. 16 GDPR);
• chiederne la cancellazione, nei casi previsti dalla legge (art. 17 GDPR);
• chiederne la limitazione del trattamento (art. 18 GDPR);
• opporti al trattamento, nei casi previsti (art. 21 GDPR);
• ricevere in un formato portabile i dati che ci hai fornito, dove applicabile (art. 20 GDPR);
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), se ritieni che il trattamento violi il Regolamento.

Da compilare — modalità concreta con cui esercitare questi diritti (a chi scrivere, con quali tempi di risposta) — da collegare ai contatti del titolare più sopra.

Modifiche a questa informativa

Da compilare — data dell'ultimo aggiornamento e, se utile, breve cronologia delle versioni precedenti.