Privacy Policy

Titolare del Trattamento

IGEA S.r.l.

Via Finlandia nr. 1, Z.I.

73100 - Lecce (LE)

IGEA S.r.l., nella persona del rappresentante legale e Titolare del trattamento, ha definito la presente politica sulla protezione dei dati personali in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa nazionale di adeguamento.

Responsabile della Protezione dei Dati (DPO)

IGEA S.r.l. ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'articolo 37 del Regolamento.

Per questioni relative al trattamento dei dati personali, è possibile contattare il DPO:

Email: dpoigeasrl@pec.it

Indirizzo: "Responsabile della protezione dei dati" - IGEA S.r.l., Via Finlandia nr. 1, Z.I. 73100 - Lecce

Dati trattati dall'App IGEA

L'App IGEA è uno strumento per la gestione delle assistenze infermieristiche domiciliari. Di seguito i dati trattati per ciascuna categoria di utenti:

Operatori sanitari (Infermieri, Coordinatori, Admin)

Dato	Finalità	Tipo
Nome e Cognome	Identificazione operatore	Obbligatorio
Email	Autenticazione e comunicazioni	Obbligatorio
Telefono	Contatto per emergenze	Obbligatorio
Distretto di appartenenza	Organizzazione territoriale	Obbligatorio

Pazienti

Dato	Finalità	Tipo
Nome e Cognome	Identificazione paziente	Obbligatorio
Indirizzo	Erogazione assistenza domiciliare	Obbligatorio
Telefono	Contatto e notifiche	Obbligatorio
Giorni di assistenza	Pianificazione calendario	Obbligatorio
Note cliniche	Informazioni per l'assistenza	Facoltativo
Stato ospedalizzazione	Gestione sospensione assistenze	Facoltativo

Dati particolari (Art. 9 GDPR)

L'App può trattare dati relativi alla salute (note cliniche, stato di ospedalizzazione) strettamente necessari per l'erogazione del servizio di assistenza infermieristica domiciliare. Il trattamento avviene sulla base dell'Art. 9(2)(h) del GDPR (finalità di medicina preventiva, diagnosi, assistenza sanitaria).

Base Giuridica del Trattamento

Il Titolare tratta i dati personali in presenza delle seguenti basi giuridiche:

Esecuzione di un contratto (Art. 6(1)(b) GDPR): per l'erogazione del servizio di assistenza infermieristica domiciliare;
Obbligo legale (Art. 6(1)(c) GDPR): per adempiere agli obblighi previsti dalla normativa sanitaria e fiscale;
Finalità sanitarie (Art. 9(2)(h) GDPR): per il trattamento dei dati relativi alla salute nell'ambito dell'assistenza sanitaria;
Consenso (Art. 6(1)(a) GDPR): per l'invio di notifiche push e comunicazioni non strettamente necessarie.

Modalità e Luogo del Trattamento

Misure di sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali:

Autenticazione tramite Firebase Authentication con password criptate
Comunicazioni crittografate tramite protocollo HTTPS/TLS
Controllo degli accessi basato su ruoli (Admin, Coordinatore, Infermiere)
Regole di sicurezza Firestore per limitare l'accesso ai dati per distretto
Soft delete per la cancellazione dei dati (reversibile in caso di errore)

Infrastruttura cloud

I dati sono conservati su Google Firebase (Firestore, Authentication, Cloud Functions), con server ubicati nell'Unione Europea (regione europe-west). Google è nominato Responsabile del Trattamento ai sensi dell'Art. 28 GDPR.

Per informazioni sulle misure di sicurezza di Google Cloud: cloud.google.com/security

Soggetti autorizzati

Possono accedere ai dati:

Personale autorizzato di IGEA S.r.l. (amministratori, coordinatori)
Infermieri (limitatamente ai pazienti del proprio distretto)
Fornitori di servizi tecnici (hosting, manutenzione) nominati Responsabili del Trattamento

Periodo di Conservazione

Dati degli operatori: per tutta la durata del rapporto di lavoro/collaborazione e successivamente per il periodo richiesto dalla normativa (10 anni per documenti fiscali);
Dati dei pazienti: per tutta la durata dell'assistenza e successivamente per il periodo previsto dalla normativa sanitaria;
Log delle assistenze: conservati per finalità di rendicontazione e controllo qualità;
Dati di autenticazione: fino alla cancellazione dell'account.

Al termine del periodo di conservazione, i dati personali saranno cancellati o anonimizzati.

Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha diritto di:

visibility

Accesso (Art. 15) Ottenere conferma del trattamento e copia dei dati

edit

Rettifica (Art. 16) Correggere dati inesatti o incompleti

delete

Cancellazione (Art. 17) Richiedere la cancellazione dei propri dati

pause_circle

Limitazione (Art. 18) Limitare il trattamento in determinati casi

download

Portabilità (Art. 20) Ricevere i dati in formato strutturato

block

Opposizione (Art. 21) Opporsi al trattamento per motivi legittimi

undo

Revoca consenso (Art. 7) Revocare il consenso in qualsiasi momento

gavel

Reclamo (Art. 77) Proporre reclamo al Garante Privacy

Per esercitare i tuoi diritti:

Invia una richiesta a amministrazione@igeasrl.net

oppure scrivi a: IGEA S.r.l., Via Finlandia nr. 1, Z.I. 73100 - Lecce

Autorità di controllo: È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone comunicazione agli interessati tramite l'App o altri mezzi di contatto disponibili.

Ultimo aggiornamento: Dicembre 2025