Informativa sul trattamento dei dati personali
Ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018
Versione: 2026-08-03 Ultimo aggiornamento: 3 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento è Luciano Monaco, ditta individuale, denominazione commerciale Professione Cura, P. IVA 02458410681, con domicilio fiscale in Via del Circuito 45, Pescara (PE), Italia.
Contatti: info@professionecura.it. Per assistenza dedicata: famiglie@professionecura.it e professionisti@professionecura.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non risultando attualmente applicabili i presupposti di nomina obbligatoria. Le richieste privacy possono essere inviate al contatto del Titolare.
2. Ambito e natura del servizio
Professione Cura è una piattaforma che facilita il contatto tra famiglie e professionisti OSS e infermieri verificati. Non è un servizio di emergenza, una struttura sanitaria o il datore di lavoro dei professionisti iscritti.
3. Dati trattati
- dati tecnici e di navigazione: indirizzo IP, data e ora, URL richiesto, browser, sistema operativo, log di sicurezza e dati relativi a cookie tecnici;
- dati dell'account: email, ruolo, credenziali protette mediante hashing, data di registrazione e consensi;
- dati delle famiglie: nome, cognome, telefono facoltativo, città, provincia, CAP, indirizzo facoltativo, figura ricercata, specializzazioni e note;
- dati dei professionisti: nome, cognome, telefono, fotografia, qualifica, esperienza, iscrizione all'albo quando pertinente, specializzazioni, presentazione, zone, disponibilità, tariffa e piano scelto;
- documenti dei professionisti: documento di identità, qualifiche, certificazioni e altri file necessari alla verifica, conservati in area non pubblica;
- dati di utilizzo: preferiti, richieste, luogo e frequenza dell'assistenza, disponibilità, messaggi, stato delle conversazioni, recensioni, risposte, blocchi e segnalazioni;
- comunicazioni inviate alle caselle di assistenza.
I campi liberi non devono contenere diagnosi, referti o dati sanitari non necessari. Se l'utente comunica volontariamente informazioni relative alla salute, deve limitarsi a quanto indispensabile per descrivere il bisogno e assicurarsi di essere legittimato a comunicarle, specialmente quando riguardano un'altra persona.
4. Finalità e basi giuridiche
- Registrazione, autenticazione, gestione dell'account e fornitura delle funzionalità: esecuzione del contratto o misure precontrattuali, art. 6(1)(b) GDPR.
- Creazione, verifica e pubblicazione dei profili professionali: esecuzione del contratto e legittimo interesse alla qualità e sicurezza del servizio, artt. 6(1)(b) e 6(1)(f) GDPR.
- Ricerca, preferiti, richieste, conversazioni e recensioni verificate: esecuzione del servizio, art. 6(1)(b) GDPR.
- Moderazione, segnalazioni, prevenzione di spam, frodi e abusi, sicurezza e difesa dei diritti: legittimo interesse del Titolare, art. 6(1)(f) GDPR, nel rispetto del bilanciamento con i diritti degli utenti.
- Conferme email, recupero password, notifiche operative e assistenza: esecuzione del servizio e legittimo interesse a rispondere alle richieste, artt. 6(1)(b) e 6(1)(f) GDPR.
- Adempimenti amministrativi, fiscali, contabili e richieste delle autorità: obbligo legale, art. 6(1)(c) GDPR. Le attività di pagamento non sono ancora attive; l'informativa sarà aggiornata prima dell'attivazione.
- Cookie o strumenti non tecnici: consenso, art. 6(1)(a) GDPR e art. 122 del Codice Privacy. Al momento non sono attivi cookie analytics, pubblicitari o di profilazione.
Professione Cura non utilizza decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi e non vende dati personali.
5. Conferimento dei dati
I dati indicati come obbligatori sono necessari per creare l'account o utilizzare la funzione richiesta. Il mancato conferimento impedisce di completare il relativo servizio. I dati facoltativi possono essere omessi. L'utente risponde dell'esattezza dei dati e della legittimità delle informazioni riferite a terzi.
6. Visibilità e comunicazione
Nei profili approvati sono pubblici soltanto i dati professionali indicati nella scheda, quali nome, professione, fotografia, presentazione, città o zone, esperienza, disponibilità, tariffa, specializzazioni e recensioni pubblicate. Telefono, email, documenti di verifica e messaggi non sono pubblici.
Le richieste e le conversazioni sono visibili ai rispettivi partecipanti e, quando necessario, al personale autorizzato per assistenza, sicurezza e moderazione. I dati possono essere comunicati a fornitori di hosting e infrastruttura, posta elettronica (attualmente Aruba), manutenzione e sicurezza, consulenti legali o contabili e autorità competenti. I fornitori che trattano dati per conto del Titolare sono designati responsabili ai sensi dell'art. 28 GDPR quando richiesto.
7. Risorse esterne e trasferimenti
Alcune pagine possono richiedere caratteri o immagini a fornitori esterni; tali richieste comportano la comunicazione di dati tecnici, come l'indirizzo IP, al relativo fornitore. Ove un trattamento comporti trasferimenti fuori dallo Spazio Economico Europeo, saranno utilizzati i meccanismi previsti dagli artt. 44-49 GDPR, come decisioni di adeguatezza o Clausole Contrattuali Standard, con eventuali misure supplementari. L'elenco dei fornitori viene riesaminato in caso di modifica dei servizi.
8. Conservazione
- account e profili: per la durata dell'account; alla cancellazione sono eliminati i dati attivi, salvo obblighi o contenziosi;
- documenti professionali: per il tempo della verifica e dell'account, salvo necessità di contestazione; le copie presenti nei backup vengono eliminate con la rotazione, attualmente entro 30 giorni;
- richieste, messaggi, preferiti e recensioni: per la durata dell'account e, quando necessario, fino a 24 mesi dalla chiusura della richiesta per assistenza, contestazioni e sicurezza;
- segnalazioni e blocchi: fino a 24 mesi dalla chiusura, salvo procedimenti o necessità di tutela;
- richieste di assistenza: fino a 24 mesi dalla chiusura;
- log di sicurezza: normalmente fino a 180 giorni, salvo eventi di sicurezza o richieste dell'autorità;
- registrazioni dei consensi: per il tempo necessario a dimostrare il rispetto degli obblighi e comunque non oltre 5 anni dalla revoca o cessazione del rapporto, salvo contenzioso;
- dati fiscali e contrattuali: 10 anni quando tali trattamenti saranno applicabili.
9. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate, tra cui HTTPS, controllo degli accessi, separazione dei documenti non pubblici, password memorizzate tramite hashing, protezione CSRF, limiti ai tentativi e ai caricamenti, registrazione degli eventi e backup con rotazione. Nessun sistema può garantire sicurezza assoluta; gli utenti devono proteggere le proprie credenziali.
10. Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare la liceità del trattamento precedente. Nell'area personale sono disponibili modifica, esportazione ed eliminazione dell'account.
Le richieste possono essere inviate a info@professionecura.it. Il Titolare risponde normalmente entro un mese, prorogabile nei casi previsti dal GDPR. È possibile proporre reclamo al Garante per la protezione dei dati personali o ricorrere all'autorità giudiziaria.
11. Minori
Il servizio e la creazione degli account sono destinati a persone maggiorenni. Non devono essere inseriti dati di minori salvo quanto strettamente necessario e da parte di chi esercita la responsabilità genitoriale o è altrimenti legittimato.
12. Modifiche
Questa informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione e la data sono indicate in apertura; in caso di modifiche rilevanti gli utenti registrati saranno informati con mezzi appropriati.