Privacy Policy

1. Titolare del trattamento

Il sito iturni.app e la piattaforma iTurni sono gestiti da Stekenwood Solutions srls, con sede in Contrada Cesina 34, 80030 Tufino (NA), Italia — P. IVA 11136121214. Per ogni richiesta relativa alla protezione dei dati personali puoi scrivere a info@iturni.it.

Questa informativa riguarda sia il sito pubblico sia la piattaforma, e distingue con precisione i due ruoli che ci competono: sono ruoli diversi, con obblighi diversi.

2. Due ruoli distinti: il sito e la piattaforma

• Per i dati raccolti tramite questo sito (richieste di demo e messaggi di contatto) e per la gestione commerciale dei clienti agiamo come titolari del trattamento.
• Per i dati trattati all'interno della piattaforma (anagrafiche, turni e assenze dei professionisti di ciascun reparto) il titolare è la struttura sanitaria cliente, che decide finalità e mezzi del trattamento; noi operiamo come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo sul trattamento dei dati (DPA) che alleghiamo all'offerta e che è disponibile su richiesta. Gli utenti della piattaforma esercitano i diritti privacy anzitutto verso la propria struttura; forniamo alla struttura tutto il supporto necessario, compresa la documentazione tecnica a supporto di un'eventuale valutazione d'impatto.

3. Dati raccolti tramite il sito

Compilando i moduli «Richiedi una demo» o «Contatti» raccogliamo: nome e cognome, email, struttura sanitaria, ruolo, eventuale messaggio, oltre a indirizzo IP e informazioni tecniche del browser, usati esclusivamente in funzione anti-abuso. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato e legittimo interesse a prevenire invii automatici o fraudolenti. Conservazione: fino a 24 mesi dalla richiesta, salvo che nel frattempo nasca un rapporto contrattuale. Non è previsto alcun invio di comunicazioni commerciali non richieste.

4. Dati trattati nella piattaforma (per conto delle strutture)

Per erogare il servizio trattiamo, per conto di ciascuna struttura cliente:

• dati anagrafici e di contatto dei professionisti: nome, cognome, email, codice fiscale, matricola;
• dati organizzativi: tipo di contratto e monte ore, turni assegnati, preferenze di turno, cambi turno, reperibilità;
• assenze, incluse le causali (ferie, permessi, indisponibilità, malattia); la causale «malattia» è un'informazione organizzativa e non include mai diagnosi o dettagli clinici;
• dati tecnici: log di sistema e di sicurezza, identificativi di sessione e, se attivati dall'utente, i riferimenti tecnici per le notifiche push e per il calendario sincronizzato.

La piattaforma gestisce i turni del personale e non tratta dati di pazienti. Non svolgiamo alcun controllo a distanza dell'attività lavorativa: le registrazioni prodotte dal sistema servono alla sicurezza informatica e alla tracciabilità delle modifiche ai turni, e il loro uso resta disciplinato dalla struttura datrice di lavoro nel rispetto dell'art. 4 dello Statuto dei Lavoratori.

5. Generazione automatica dei turni

I motori di generazione dei turni sono algoritmi di ottimizzazione matematica (programmazione a vincoli e algoritmi evolutivi) che elaborano i dati organizzativi sui nostri server: nessun dato viene inviato a fornitori esterni di intelligenza artificiale. Non sono sistemi che apprendono dalle persone e non le profilano: a ogni esecuzione risolvono il problema di quel reparto, con i vincoli di quel reparto, e poi lo dimenticano.

Le proposte generate sono bozze: la decisione di approvarle e pubblicarle resta sempre a una persona della struttura. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati o incidano in modo analogamente significativo sulla loro persona.

6. Cookie e statistiche di visita

Il sito e la piattaforma utilizzano esclusivamente cookie tecnici necessari al funzionamento (gestione della sessione di accesso). Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario. I cookie di sessione si eliminano alla chiusura del browser.

Per sapere quante persone visitano il sito pubblico e quali sezioni leggono usiamo Umami, un sistema open-source di statistiche installato su un nostro server in Unione Europea: non usa cookie, non crea profili e non segue i visitatori su altri siti. L'indirizzo IP serve solo, al momento della visita, a ricavare il Paese di provenienza e un identificativo temporaneo non riconducibile alla persona, e non viene conservato; i dati restano aggregati e non sono comunicati a terzi. Rileviamo inoltre alcune azioni sulla pagina in forma anonima e numerica (ad esempio quante volte viene aperto il modulo «Richiedi una demo»), senza raccogliere testi digitati. Se il browser è impostato su «Do Not Track», la visita non viene conteggiata affatto. Base giuridica: legittimo interesse a migliorare il sito; trattandosi di statistiche anonime e senza cookie non è richiesto il tuo consenso.

7. Destinatari e fornitori

I dati possono essere trattati da fornitori che ci supportano nell'erogazione del servizio — infrastruttura e hosting, servizi di recapito delle email transazionali, servizi di notifica push dei produttori dei browser — nominati responsabili o sub-responsabili del trattamento con contratto che impone i medesimi obblighi che assumiamo verso i clienti. L'elenco aggiornato dei sub-responsabili è a disposizione dei clienti su richiesta, e ogni variazione viene comunicata con almeno 30 giorni di preavviso, con facoltà del cliente di opporsi per motivi documentati. Non vendiamo né cediamo dati personali a terzi per finalità commerciali.

8. Trasferimenti extra-UE

I dati risiedono su server situati nell'Unione europea. Gli eventuali trattamenti che comportino un trasferimento verso paesi terzi (ad esempio i servizi di notifica push dei browser) avvengono con le garanzie previste dagli artt. 44 e seguenti del GDPR; le funzioni che li comportano sono disattivabili su richiesta della struttura cliente.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio:

• cifratura dei dati in transito (TLS su tutte le connessioni, con HSTS);
• isolamento di ogni struttura in uno schema di database dedicato: i dati di un reparto non sono mai visibili ad altri reparti o ad altri clienti;
• autenticazione centralizzata (SSO) con credenziali personali e non condivisibili, senza registrazione libera: gli account sono creati dall'amministratore del reparto;
• controllo degli accessi basato su ruoli e permessi, verificato a ogni richiesta;
• conservazione in ambienti ad accesso controllato presso il fornitore di infrastruttura, nominato responsabile del trattamento;
• registrazione degli eventi rilevanti per la sicurezza e per la tracciabilità delle modifiche ai turni;
• cancellazione automatica dei dati alla scadenza dei termini di conservazione (§10).

Se rileviamo una violazione dei dati personali che riguarda i dati trattati per conto di una struttura cliente, la informiamo senza ingiustificato ritardo e comunque entro 24 ore da quando ne abbiamo conoscenza, con gli elementi necessari alle valutazioni di sua competenza.

10. Tempi di conservazione

• Dati della piattaforma: per tutta la durata del contratto con la struttura; alla cessazione vengono restituiti in formato strutturato e quindi cancellati o resi anonimi entro i termini concordati, salvi gli obblighi di legge.
• Richieste dal sito: fino a 24 mesi dalla ricezione, con cancellazione automatica.
• Bozze di turno generate e dati di lavorazione: 90 giorni.
• Notifiche: 90 giorni se lette, 12 mesi se non lette.
• Registrazioni tecniche e di sicurezza: 12 mesi, salvo diversa indicazione della struttura per il registro delle modifiche ai turni.
• Statistiche di visita del sito: dati anonimi e aggregati, non riconducibili a una persona.

11. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — scrivendo a info@iturni.it. Rispondiamo entro un mese dalla richiesta. Per i dati trattati nella piattaforma per conto della tua struttura, la richiesta va rivolta alla struttura, in qualità di titolare: se arriva a noi la trasmettiamo a chi di dovere entro tre giorni lavorativi, senza darvi seguito autonomamente. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Minori

Il servizio è destinato esclusivamente a professionisti e strutture sanitarie e non è rivolto a minori di 18 anni.

13. Aggiornamenti di questa informativa

Questa informativa può essere aggiornata nel tempo: la versione corrente, con la data di ultimo aggiornamento, è sempre pubblicata su questa pagina. Le modifiche sostanziali vengono comunicate ai clienti con ragionevole preavviso.