INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO
(UE) 2016/679 (GDPR)

 

1           Titolare del trattamento

Il Titolare del trattamento del presente sito (portale.sad.proges.it) e della relativa applicazione mobile collegata (Digilan WebCare) sono le seguenti società appartenenti al gruppo PROGES - Società Cooperativa Sociale al quale i dipendenti utilizzatori del servizio appartengono:

·       PROGES - Società Cooperativa Sociale, Parma (PR), via Colorno, 63 – privacy@proges.it

 

·       LEONE ROSSO Società Cooperativa Sociale: Aosta (AO), Via Porta Pretoria, 9  privacy@leonerosso.eu

 

 

Le società appartenenti al gruppo che operano congiuntamente nella gestione del portale di assistenza domiciliare agiscono in qualità di Contitolari del trattamento, ai sensi dell’art. 26 GDPR. L’elenco aggiornato delle società è disponibile su richiesta.

 

2          Responsabile della protezione dei dati (DPO)

La Capogruppo ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo privacy@proges.it per tutte le ragioni sociali contitolari del trattamento a cui gli utenti possono rivolgersi per l’esercitazione dei propri diritti riportati sotto e per ogni informazione necessaria.

 

3          Tipologia di dati trattati

Attraverso il portale vengono trattati i seguenti dati personali:

·       Dati anagrafici (nome, cognome, codice fiscale, sesso, data di nascita, etc…)

·       Dati di contatto (telefono, email, indirizzo)

·       Dati relativi alla salute dei pazienti (ove necessari per il servizio di assistenza domiciliare)

·       Dati professionali degli operatori

·       Dati di accesso e utilizzo della piattaforma (log, indirizzo IP, credenziali)

 

4          Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

·       Gestione ed erogazione dei servizi di assistenza domiciliare delle diverse territorialità a cui erogano servizi le ragioni sociali sopra riportate.

·       Gestione degli operatori e assegnazione degli incarichi

·       Adempimento di obblighi contrattuali e precontrattuali

·       Adempimento di obblighi legali (es. fiscali, amministrativi)

·       Gestione tecnica e sicurezza del portale

·       Eventuale tutela dei diritti del Titolare.

5          Base giuridica del trattamento

Il trattamento si fonda su:

·       Esecuzione di un contratto (art. 6.1.b GDPR)

·       Adempimento di obblighi legali (art. 6.1.c GDPR)

·       Necessità di trattare dati particolari (art. 9.2.h GDPR) per finalità di assistenza sanitaria/sociale relativamente agli utenti destinatari del servizio.

6           Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e sicurezza previsti dal GDPR.

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione.

7          Destinatari dei dati

I dati personali possono essere comunicati a:

·       Società del gruppo (in qualità di contitolari o responsabili)

·       Personale autorizzato al trattamento

·       Enti pubblici e autorità competenti (ove previsto dalla legge e/o dai bandi di riferimento)

·       Fornitori di servizi IT e infrastrutture

In particolare, il Titolare si avvale dei seguenti fornitori per l’erogazione del servizio del presente postale:

·       Digilan (Società di gestione ed erogazione dei servizi IT per il gruppo Proges) in qualità di Responsabile del trattamento

·       Microsoft Azure (infrastruttura cloud e hosting del database)

·       DataIn in qualità di sviluppatore della piattaforma di erogazione del servizio.

Tali soggetti trattano i dati nel rispetto di specifici accordi contrattuali conformi all’art. 28 GDPR.

8          Trasferimento dei dati extra UE

L’utilizzo del presente servizio non comporta il trasferimento di dati all’esterno della comunità europea in quanto sia Digilan sia Microsoft tramite l’utilizzo dei servizi Azure garantiscono l’erogazione esclusiva da reti e datacenter situati in Europa.

9          Periodo di conservazione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità sopra indicate e comunque:

·       Dati contrattuali: fino a 10 anni

·       Dati sanitari: secondo normativa vigente

·       Dati tecnici: per periodi limitati e proporzionati

10  Diritti dell’interessato

L’interessato può esercitare i seguenti diritti:

·       Accesso ai dati (art. 15 GDPR)

·       Rettifica (art. 16 GDPR)

·       Cancellazione (art. 17 GDPR)

·       Limitazione del trattamento (art. 18 GDPR)

·       Portabilità dei dati (art. 20 GDPR)

·       Opposizione (art. 21 GDPR)

Le richieste possono essere inviate ai seguenti indirizzi della capogruppo: privacy@proges.it e dpo@proges.it

11  Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali raggiungibile al seguente indirizzo: http://www.garanteprivacy.it

12  Natura del conferimento dei dati

Il conferimento dei dati è necessario per la fornitura dei servizi. Il mancato conferimento può comportare l’impossibilità di erogare il servizio.

13  Aggiornamenti

La presente informativa può essere soggetta a modifiche. Eventuali aggiornamenti saranno pubblicati sul presente portale.

 

Data di ultimo aggiornamento: 05/05/2026