Privacy policy dell’app VitalCuore
Ultimo aggiornamento: 9 novembre 2026
Questa informativa spiega come sono trattati i dati personali nell’app VitalCuore e nel gestionale web collegato (insieme, la “Piattaforma”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003.
1. Titolare del trattamento
VITALCUORE SRL, Via Giulio e Corrado Venini 1, 20127 Milano (MI), P.IVA 11327550965.
Email: info@vitalcuore.com, PEC: vitalcuore@pec.it.
2. Responsabile del trattamento
ELEVENHATS S.r.l., Via Vittorio Veneto 22, 20091 Bresso (MI), P.IVA 14223650962, sviluppa e gestisce la Piattaforma per conto di VitalCuore e tratta i dati come responsabile del trattamento (art. 28 GDPR), solo su istruzione del titolare.
3. A chi è rivolta l’app
L’app è riservata al personale di VitalCuore: operatori socio sanitari, coordinatori e amministrazione. Gli account sono creati da VitalCuore e non è possibile registrarsi dall’app.
4. Dati trattati
Dati del personale. Nome, cognome, telefono ed email; turni assegnati; orari di inizio e fine registrati dall’app; attività svolte durante il turno (rilevazioni, terapia, rifornimenti, foto dei pacchi ricevuti).
Dati degli assistiti. Dati anagrafici e di contatto; dati sulla salute necessari all’assistenza (informazioni raccolte all’ammissione, terapia, rilevazioni dei parametri); consensi e firme; dati dei familiari e delle persone di riferimento. Questi dati sono inseriti dal personale di VitalCuore, che fornisce agli assistiti un’informativa specifica al momento dell’ammissione.
Dati tecnici. Identificativo del telefono collegato, codice per l’invio delle notifiche, registri di accesso per la sicurezza.
L’app non rileva la posizione, non contiene pubblicità e non usa servizi di profilazione o di tracciamento.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione degli account e organizzazione del lavoro (turni, ore, attività) | Esecuzione del rapporto di lavoro o di collaborazione (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c) |
| Gestione dell’assistenza, compresi i dati sulla salute degli assistiti | Esecuzione del contratto di assistenza (art. 6.1.b) e finalità di assistenza sanitaria e sociale (art. 9.2.h e 9.3 GDPR) |
| Sicurezza della Piattaforma | Legittimo interesse del titolare (art. 6.1.f) |
| Adempimenti contabili e fiscali, richieste delle autorità | Obblighi di legge (art. 6.1.c) |
6. Permessi del telefono
- Fotocamera e foto: per fotografare pacchi, documenti e allegati, solo quando l’utente lo decide.
- Notifiche: per gli avvisi su turni e promemoria; si possono disattivare dalle impostazioni del telefono.
- Telefono: per chiamare i numeri di emergenza dell’assistito; la chiamata la avvia sempre l’utente.
- Posizione: non richiesta.
7. Notifiche
Le notifiche sono recapitate tramite i servizi di Apple (iPhone) e Google (Android). Il loro testo contiene il minimo indispensabile e non riporta dati sulla salute.
8. Dove sono conservati i dati e chi li vede
I dati sono conservati su server in cloud nell’Unione Europea, con copie di sicurezza.
Possono accedervi:
- il personale autorizzato di VitalCuore, secondo il proprio ruolo (gli operatori vedono solo i propri turni e gli assistiti assegnati);
- ELEVENHATS S.r.l., per la gestione tecnica della Piattaforma;
- i fornitori dell’infrastruttura (server, invio delle email, notifiche), nominati responsabili del trattamento;
- le autorità, quando la legge lo richiede.
I dati non sono diffusi né venduti. Solo per l’invio delle notifiche Apple e Google possono trattare dati fuori dall’Unione Europea, con le garanzie previste dal GDPR (decisione di adeguatezza EU-U.S. Data Privacy Framework o clausole contrattuali standard).
9. Conservazione
- Account del personale: per la durata del rapporto con VitalCuore, poi cancellati, salvo obblighi di legge.
- Dati degli assistiti e delle attività: per la durata dell’assistenza e poi per i tempi previsti dalle norme di settore, civilistiche e fiscali.
- Registri di accesso: 12 mesi.
10. Sicurezza
Accesso degli operatori con codice personale valido una sola volta e di amministrazione e coordinatori con credenziali personali; abilitazioni per ruolo; connessioni cifrate; copie di sicurezza. In caso di smarrimento del telefono l’utente avvisa subito VitalCuore, che scollega il dispositivo.
11. Diritti
Ogni interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporsi al trattamento (artt. 15-22 GDPR), scrivendo a info@vitalcuore.com o vitalcuore@pec.it. VitalCuore risponde entro un mese.
È possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
12. Cancellazione dell’account
Per chiedere la cancellazione dell’account e dei dati collegati basta scrivere a info@vitalcuore.com con oggetto “Cancellazione account VitalCuore”, indicando nome e cognome. L’accesso viene disattivato subito e i dati sono cancellati entro 30 giorni, tranne quelli che la legge impone di conservare o che documentano l’assistenza prestata (per esempio turni e attività registrate), conservati per i tempi della sezione 9.
Disinstallare l’app non cancella l’account.
13. Minori
La Piattaforma non è destinata ai minori di 18 anni.
14. Modifiche
Gli aggiornamenti di questa informativa sono pubblicati su questa pagina, con la data dell’ultimo aggiornamento.