Comitato di Trento
Informativa sul trattamento dei dati personali e sui cookie
Applicazione web "Turni Ambulanza" — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 21 ottobre 2026.
Bozza da completare e far verificare dal Responsabile della Protezione dei Dati (DPO) del Comitato prima della pubblicazione: le parti evidenziate vanno compilate.
1. Titolare del trattamento
Croce Rossa Italiana – Comitato di Trento ODV, con sede in indirizzo, C.F. codice fiscale, e-mail indirizzo e-mail, PEC indirizzo PEC.
Responsabile della Protezione dei Dati (DPO): nome o ente, contattabile all'indirizzo e-mail del DPO.
2. Quali dati trattiamo
| Categoria | Dati | Da chi li riceviamo |
|---|---|---|
| Dati dell'account degli utenti dell'applicazione (referenti, vice referenti e dipendenti) | nome, cognome, indirizzo e-mail istituzionale @critn.it, unità di appartenenza, ruolo, password (conservata solo in forma cifrata), data di accettazione dell'informativa; per i dipendenti anche lo stato di approvazione e il collegamento alla propria riga del tabellone | dall'interessato al momento della registrazione, oppure dall'amministratore che lo inserisce |
| Dati tecnici di accesso | data e ora degli accessi, indirizzo IP, tipo di browser, registri di sicurezza del servizio di autenticazione | raccolti automaticamente durante l'uso |
| Dati del personale inserito nel tabellone dei turni | nome e cognome, qualifica (autista soccorritore / soccorritore), orario contrattuale, turni assegnati, ore lavorate, ferie, formazione, richieste di riposo, assenze per malattia e permessi ex Legge 104/1992 | dai referenti e vice referenti che compilano i turni |
| Avvisi via e-mail ai dipendenti | indirizzo e-mail, nome, mese pubblicato; per le richieste non accolte i giorni e la motivazione scritta dal referente | dall'applicazione, quando il referente pubblica i turni o rifiuta una richiesta scegliendo di informare il dipendente, e quando un riposo viene annullato da un permesso con precedenza (la mail non dice chi lo ha chiesto) |
| Richieste dei dipendenti | giorni (ed eventualmente il turno) di riposo richiesti e, per chi ne ha diritto, giorni di permesso ex Legge 104/1992 richiesti, con data e ora dell'inserimento; i riposi annullati perché il turno era al completo | dal dipendente stesso, tramite l'applicazione |
Le assenze per malattia e i permessi ex Legge 104/1992 possono rivelare informazioni relative alla salute (categorie particolari di dati, art. 9 GDPR): nell'applicazione compaiono solo come codice ("M", "104"), senza diagnosi né documentazione sanitaria, e solo a referenti e vice referenti. Ai colleghi questi giorni compaiono soltanto come assenza generica ("A"), sia nei turni pubblicati sia nell'elenco delle richieste.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire gli account, permettere l'accesso solo al personale autorizzato del Comitato, garantire la sicurezza dell'applicazione | esecuzione del rapporto di lavoro o di volontariato con il Comitato (art. 6.1.b GDPR) e legittimo interesse del Titolare alla sicurezza dei sistemi (art. 6.1.f) |
| Pianificare i turni del personale delle unità, calcolare le ore, rispettare i limiti di orario e i riposi | esecuzione del rapporto di lavoro (art. 6.1.b) e adempimento di obblighi di legge in materia di orario di lavoro (art. 6.1.c, D.Lgs. 66/2003); per i dati relativi alla salute, assolvimento di obblighi in materia di diritto del lavoro (art. 9.2.b GDPR) |
Non effettuiamo profilazione né decisioni automatizzate con effetti giuridici: la "proposta automatica" dei turni è solo un suggerimento, sempre verificato e modificabile dal referente.
4. Obbligatorietà del conferimento
I dati dell'account sono necessari per usare l'applicazione: senza di essi non è possibile registrarsi. La registrazione è consentita solo con un indirizzo e-mail istituzionale @critn.it.
5. Chi può vedere i dati
- Ogni referente e vice referente vede soltanto i turni della propria unità di appartenenza e gli account dei dipendenti della stessa unità, che approva.
- I dipendenti della stessa unità vedono i turni del mese solo dopo che il referente li ha pubblicati (nome e cognome dei colleghi, turni, ferie, riposi, formazione e assenze senza motivo) e, prima della pubblicazione, le richieste di riposo dei colleghi; non vedono i turni in preparazione.
- L'amministratore dell'applicazione, designato dal Titolare, gestisce unità e utenti e può accedere ai turni di tutte le unità. Il coordinatore e il vice coordinatore dei referenti sono amministratori e ricevono via e-mail i turni di ogni unità quando vengono pubblicati (tabellone in Excel, con le assenze come nel tabellone dei referenti).
- Fornitori che ospitano l'applicazione, nominati Responsabili del trattamento (art. 28 GDPR):
- Supabase Inc. — database e servizio di autenticazione, con i dati conservati su server nell'Unione Europea (regione es. Francoforte, Germania);
- Vercel Inc. — pubblicazione del sito web; può comportare il trasferimento di dati tecnici (es. indirizzo IP) negli Stati Uniti, sulla base dell'EU-U.S. Data Privacy Framework e/o delle clausole contrattuali standard della Commissione europea;
- fornitore del servizio di posta usato per le mail dell'applicazione (es. il servizio di posta del Comitato), per le mail di conferma e per gli avvisi ai dipendenti.
I dati non vengono diffusi né ceduti a terzi per finalità commerciali.
6. Per quanto tempo conserviamo i dati
- Dati dell'account: per tutta la durata del rapporto con il Comitato; l'account viene disattivato quando l'utente non ricopre più il ruolo e cancellato entro es. 12 mesi.
- Dati dei turni: per il tempo necessario alla gestione del servizio e agli obblighi di legge, e comunque non oltre periodo da definire, es. 5 anni.
- Registri tecnici di accesso: secondo i tempi del fornitore del servizio di autenticazione, di norma non oltre es. 90 giorni.
7. Sicurezza
Le comunicazioni sono protette con HTTPS; le password sono conservate solo in forma cifrata; regole di accesso nel database impediscono a ciascun utente di vedere o modificare i dati delle altre unità.
8. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a indirizzo e-mail del Titolare o del DPO. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie e strumenti simili
L'applicazione non usa cookie di profilazione, pubblicitari o di statistica, né strumenti di terze parti che tracciano la navigazione. Usa solo strumenti tecnici necessari al funzionamento, memorizzati nel browser (archiviazione locale, "localStorage"):
| Nome | Scopo | Durata |
|---|---|---|
sb-…-auth-token | mantiene l'accesso dell'utente dopo il login (sessione) | fino all'uscita ("Esci") o alla scadenza della sessione |
turni-ambulanza:v1 | dati del tabellone se l'applicazione è usata senza account, solo su quel computer | finché non vengono cancellati dall'utente |
turni-ambulanza:avviso-cookie | ricorda che l'avviso sui cookie è stato letto | finché non viene cancellato dall'utente |
Trattandosi esclusivamente di strumenti tecnici, secondo le Linee guida del Garante sui cookie (provvedimento del 10 giugno 2021) non è richiesto il consenso: l'avviso mostrato al primo accesso ha solo scopo informativo. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.