Informativa sulla protezione dei dati personali

La presente informativa è redatta ai sensi della Legge federale sulla protezione dei dati (LPD) del 25 settembre 2020 (in vigore dal 1° settembre 2023) e del relativo Ordinanza (OPDa). Si rivolge agli utenti registrati della piattaforma Piani di Cura Infermieristici.

1. Titolare del trattamento

Il titolare del trattamento è Atlas Grid, raggiungibile all'indirizzo e-mail: info@atlasgrid.ch.

2. Categorie di dati trattati

• Dati di registrazione: nome utente (pseudonimo), indirizzo e-mail, tipo di struttura di appartenenza.
• Dati di utilizzo: piani di cura salvati, valutazioni multidimensionali, segnalazioni inviate.
• Dati tecnici: indirizzi IP registrati nei log di accesso HTTP (rotazione automatica ogni 90 giorni), dati di sessione (scadenza al logout).

3. Finalità e base giuridica del trattamento

• Erogazione del servizio: autenticazione, salvataggio e recupero dei piani di cura — necessario all'esecuzione del contratto (art. 31 cpv. 2 lett. a LPD).
• Sicurezza informatica: log di accesso per rilevare accessi non autorizzati — legittimo interesse (art. 31 cpv. 2 lett. b LPD).
• Comunicazioni di servizio: invio di e-mail relative all'account (conferme, notifiche di sicurezza) — necessario all'esecuzione del contratto.

4. Destinatari dei dati

I dati non sono ceduti a terzi a fini commerciali. Il database è ospitato su infrastruttura privata in Svizzera. Per l'invio di e-mail transazionali viene utilizzato un servizio SMTP configurato con credenziali dedicate; nessun dato clinico viene trasmesso a tali servizi.

5. Conservazione dei dati

• Account e piani salvati: conservati fino alla cancellazione dell'account da parte dell'utente o su richiesta.
• Log di accesso HTTP: eliminazione automatica dopo 90 giorni.
• Sessioni: invalidate al logout o dopo inattività prolungata.

6. Diritti dell'interessato

Ai sensi degli artt. 25–27 LPD, ogni utente ha diritto di:

• Accesso: ottenere conferma sull'esistenza di dati personali che lo riguardano e una copia degli stessi.
• Rettifica: richiedere la correzione di dati inesatti.
• Cancellazione: richiedere l'eliminazione dei propri dati (diritto all'oblio), ove non vi siano obblighi di conservazione.
• Limitazione: opporsi al trattamento in determinate circostanze.
• Portabilità: ricevere i propri dati in formato leggibile da una macchina.
• Opposizione: opporsi al trattamento basato sul legittimo interesse.
• Reclamo: presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Per esercitare i propri diritti, scrivere a: info@atlasgrid.ch.

7. Sicurezza

Le comunicazioni avvengono tramite HTTPS. Le password sono conservate in forma cifrata (hashing bcrypt). Le sessioni sono protette da token crittografici. I log di accesso sono accessibili esclusivamente al personale tecnico autorizzato e non contengono dati clinici.

8. Cookie e archiviazione locale

La piattaforma utilizza esclusivamente:

• Cookie di sessione (tecnici, necessari): gestiscono l'autenticazione. Scadono alla chiusura del browser o al logout.
• localStorage: memorizza la preferenza linguistica e la conferma di lettura dell'avviso disclaimer, localmente nel browser dell'utente. Nessun dato viene trasmesso a server.

Non vengono utilizzati cookie di profilazione, tracciamento o marketing.

9. Modifiche alla presente informativa

Eventuali modifiche sostanziali saranno comunicate tramite avviso sulla piattaforma e, se necessario, via e-mail. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.