Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: [DATA].

1. Titolari e responsabili

AutoNurse è uno strumento per la rendicontazione dell'attività infermieristica domiciliare. Nella struttura del servizio:

• Dati dei pazienti (nome, recapiti, indirizzo, prestazioni erogate): l'infermiere utente è il titolare del trattamento; AutoNurse — [TITOLARE] ([SEDE], P.IVA [P.IVA]) agisce come responsabile del trattamento per conto dell'infermiere, secondo l'accordo di cui all'art. 28 GDPR accettato in fase di registrazione.
• Dati dell'account dell'infermiere (email, nome, città, indirizzo di partenza, dati tecnici e di log): il titolare è AutoNurse — [TITOLARE].

Contatti per l'esercizio dei diritti e questioni privacy: [EMAIL_PRIVACY].

2. Categorie di dati trattati

• Dati account: email, nome, città/regione di lavoro, indirizzo di partenza, preferenze (ricezione report), token di collegamento a Google Calendar, dati tecnici (log, indirizzo IP).
• Dati di lavoro: prestazioni/accessi, tariffe personali, cooperative.
• Misure d'uso del prodotto (dal 22 settembre 2026): una riga per (account, evento, giorno) nella tabella eventi_uso, con un vocabolario chiuso di cinque eventi: app aperta, onboarding completato, calendario collegato, visita creata, resoconto inviato. Nessun orario, nessun contenuto, nessun dato di paziente: solo il fatto che quel giorno è successo. Servono a capire dove le persone si fermano, e restano dentro AutoNurse: nessuna terza parte, nessun cookie. Per non scrivere due volte lo stesso giorno, il dispositivo tiene una voce locale (localStorage, chiave an-metriche) che non lascia il browser. Si cancellano con l'account.
• Suggerimenti condivisi fra colleghi: quando l'infermiere salva una tariffa, la cooperativa, la sigla usata nel calendario e il comune, con il livello di fatturazione, i suoi importi (tariffa, rimborso, 4%) e la provincia, entrano in una base di suggerimenti condivisa (tabelle cooperative_kb e livelli_kb), perché i colleghi della stessa zona li trovino già pronti. Gli altri utenti li vedono senza nome, email né account di chi li ha inseriti, e nessun dato di paziente vi entra. Chi ha scritto una cooperativa non viene registrato. Dei livelli resta, non leggibile dagli utenti, quali ha confermato ciascun account, così ogni persona conta una volta; per limitare gli abusi si tiene per 24 ore solo quante voci ha aggiunto ciascun account, non quali.
• Dati dei pazienti (inseriti dall'infermiere): nome, telefono, indirizzo, coordinate, prestazioni associate. Quando legati a prestazioni sanitarie costituiscono categoria particolare di dati (dati relativi alla salute, art. 9 GDPR).

3. Finalità e basi giuridiche

Finalità	Base giuridica
Erogazione del servizio e gestione dell'account	Esecuzione del contratto (art. 6.1.b)
Trattamento dei dati dei pazienti per conto dell'infermiere	Titolare: l'infermiere; AutoNurse tratta su istruzione (art. 28). Per i dati sulla salute la base è in capo all'infermiere (es. art. 9.2.h — finalità di cura)
Invio dei report via email (se attivati)	Esecuzione del contratto / consenso
Misure d'uso del prodotto in forma aggregabile (nessun dato di paziente)	Legittimo interesse (art. 6.1.f): capire quali funzioni servono davvero e dove il prodotto non si capisce
Suggerimenti condivisi di cooperative, livelli e tariffe fra colleghi della stessa zona, senza nome, email né account di chi li inserisce	Legittimo interesse (art. 6.1.f): far trovare già pronti a chi arriva dopo cooperative e livelli della sua zona
Sicurezza, prevenzione abusi, log tecnici	Legittimo interesse (art. 6.1.f)
Adempimenti di legge	Obbligo legale (art. 6.1.c)

4. Conservazione

I dati sono conservati per la durata dell'account. In caso di cancellazione (vedi §7) i dati vengono rimossi. Dei suggerimenti condivisi restano le voci, ma i legami con l'account spariscono e non sono più riconducibili all'utente; il conteggio usato contro gli abusi si cancella comunque dopo 24 ore. [Definire: cancellazione automatica dopo N mesi di inattività; tempi di ritenzione dei backup.]

5. Dove sono i dati e sub-responsabili

I dati sono ospitati su Supabase (database e autenticazione) nella regione eu-west-1 (Irlanda, Unione Europea), con isolamento per utente (Row Level Security). AutoNurse si avvale dei seguenti sub-responsabili / servizi terzi:

Servizio	Ruolo	Sede
Supabase	Database, autenticazione (sub-responsabile)	UE (eu-west-1)
Brevo	Invio email dei report (sub-responsabile)	UE
Google Calendar	Lettura appuntamenti, se collegato	USA
OpenStreetMap / Nominatim	Geocodifica degli indirizzi digitati	UE/varie

I caratteri tipografici sono serviti direttamente da AutoNurse (self-hosted): il loro caricamento non comporta richieste né trasferimenti di dati a terze parti.

6. Trasferimenti extra-UE

Il collegamento a Google Calendar (se attivato dall'utente) può comportare il trasferimento di dati verso gli Stati Uniti, effettuato sulla base delle garanzie previste dal Capo V GDPR (EU-US Data Privacy Framework e/o clausole contrattuali standard).

7. Diritti dell'interessato

L'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Nell'app:

• rettifica: modifica diretta nelle schede;
• cancellazione totale: profilo → "Elimina account e tutti i dati" (rimuove account, prestazioni, pazienti, token del calendario e tariffe personali; dei suggerimenti condivisi resta la voce, senza più legame con l'account);
• altre richieste: [EMAIL_PRIVACY].

I pazienti che vogliano esercitare i propri diritti devono rivolgersi all'infermiere (titolare); AutoNurse, come responsabile, assiste l'infermiere nel dar seguito alle richieste.

È fatto salvo il diritto di reclamo al Garante per la protezione dei dati personali.

8. Minimizzazione (buona pratica)

Per ridurre i dati dei pazienti è possibile usare iniziali o nomi abbreviati: il servizio funziona allo stesso modo.

9. Modifiche

Eventuali modifiche all'informativa saranno pubblicate a questo indirizzo con la relativa data di aggiornamento.