Informativa sulla Privacy

Ultimo aggiornamento: 8 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio Turni Medici (di seguito il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è Massimo Scacco, con sede in Via Marocco 12, Milano, P.IVA 04600050241. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a scaccomassimod@gmail.com.

2. Tipologie di dati trattati

Nell'ambito del Servizio possono essere trattati:

Dati dell'account: nome, cognome, indirizzo email, numero di telefono (facoltativo), password (conservata solo in forma cifrata tramite hashing);
Dati relativi alle strutture e ai turni: nome della struttura, ruoli, turni, disponibilità, assegnazioni e proposte di scambio inserite dagli utenti;
Dati di pagamento (solo per i referenti che attivano un abbonamento): gestiti direttamente da Stripe; il Titolare non conserva i dati completi della carta;
Dati tecnici e di utilizzo: indirizzo IP, log di accesso, informazioni sul dispositivo/browser, cookie tecnici;
Dati di notifica push (facoltativi): identificativo di sottoscrizione fornito dal browser, se l'utente attiva le notifiche.

Il Servizio è uno strumento organizzativo per la gestione dei turni: non è previsto il trattamento di dati sanitari dei pazienti.

3. Finalità e basi giuridiche del trattamento

Erogazione e gestione del Servizio, dell'account e delle sue funzionalità — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
Gestione dei pagamenti e adempimenti fiscali/contabili — base giuridica: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c GDPR);
Invio di comunicazioni di servizio (es. notifiche di assegnazione turno, proposte di scambio) via email e/o notifica push — base giuridica: esecuzione del contratto e, per le notifiche push, consenso dell'utente (art. 6.1.a GDPR);
Sicurezza, prevenzione degli abusi e corretto funzionamento tecnico — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR);
Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (tra cui cifratura delle password, connessioni protette HTTPS e controlli di accesso). I dati non sono oggetto di diffusione.

5. Destinatari e responsabili del trattamento

Per erogare il Servizio ci avvaliamo di fornitori terzi che agiscono in qualità di responsabili del trattamento (art. 28 GDPR):

Fornitore di hosting (es. Hostinger): infrastruttura e conservazione dei dati;
Stripe Payments Europe: gestione dei pagamenti e degli abbonamenti;
Fornitore email/SMTP: invio delle comunicazioni di servizio;
Servizi di notifica push del browser (es. Google, Mozilla, Apple): recapito delle notifiche, se attivate.

I dati possono inoltre essere comunicati ad autorità competenti in adempimento di obblighi di legge.

6. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori (es. servizi di pagamento o di notifica push) potrebbero trattare dati anche al di fuori dello SEE. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard della Commissione Europea).

7. Periodo di conservazione

I dati dell'account e delle strutture sono conservati per il tempo necessario a erogare il Servizio e finché l'account rimane attivo. In caso di cancellazione dell'account o della struttura, i dati sono rimossi o resi anonimi, fatti salvi i termini di conservazione previsti da obblighi di legge (es. documenti fiscali).

8. Diritti dell'interessato

In qualità di interessato, hai diritto di ottenere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento (artt. 15-22 GDPR). Hai inoltre diritto di revocare in qualsiasi momento il consenso prestato (es. per le notifiche push), senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti puoi scrivere a scaccomassimod@gmail.com. Hai infine il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il Servizio utilizza esclusivamente cookie tecnici necessari al funzionamento. Maggiori dettagli nella Cookie Policy.

10. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.