Informativa privacy
Ultimo aggiornamento: 19 ottobre 2026 · Versione 1.0 · Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Questa informativa descrive come trattiamo i dati personali di chi usa curavicino.com (la "Piattaforma"): chi cerca un professionista dell'assistenza domiciliare, chi si registra come Privato e i Professionisti che pubblicano un annuncio. I termini con iniziale maiuscola hanno il significato indicato nei Termini di servizio.
1. Titolare del trattamento
HT S.R.L. Start-up Innovativa S.B., sede legale in Avellino (AV), Via Antonio Annarumma 27, CAP 83100 — P.IVA e C.F. 03158590640 — PEC htsrl@pec.poste.it (il "Titolare"). Per esercitare i tuoi diritti o per qualsiasi richiesta sul trattamento scrivi alla PEC indicata.
2. Quali dati trattiamo e da dove provengono
- Account (Professionisti e Privati): email, password (conservata solo in forma cifrata), nome e cognome, ruolo scelto, data di registrazione, accettazione dei Termini.
- Annuncio del Professionista: professione, comune di zona, eventuale indirizzo dello studio, coordinate geografiche derivate dal comune o dall'indirizzo, tariffa, servizi, presentazione, foto, numero di iscrizione all'albo dichiarato, stato della verifica e sua data, piano di visibilità e scadenza. Questi dati sono pubblicati sulla Piattaforma per scelta del Professionista: è questo il servizio richiesto.
- Verifica dell'iscrizione all'albo (solo infermieri e fisioterapisti che la richiedono): indirizzo PEC del Professionista, numero di iscrizione, esito e data del riscontro. La PEC non è pubblicata. Il riscontro avviene consultando l'Indice nazionale degli indirizzi PEC (INI-PEC) e i registri pubblici degli Ordini: dati che il Titolare acquisisce da fonti pubbliche (art. 14 GDPR).
- Richieste di contatto (inviate da chiunque, anche senza registrazione): nome, recapito (telefono o email), tipo di assistenza richiesto scelto tra categorie predefinite, data di invio.
- Recensioni (solo Privati registrati): voto, testo, nome dell'autore così come indicato nell'account, data. Sono pubblicate accanto all'annuncio del Professionista.
- Pagamenti dei pacchetti di visibilità: il pagamento avviene sulle pagine di Stripe; il Titolare riceve esito, importo, data, identificativo della transazione ed email di pagamento. Non riceviamo né conserviamo i numeri delle carte.
- Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine richieste, registri di accesso e di sicurezza raccolti dai fornitori di hosting e database nel normale funzionamento del sito.
3. Dati relativi alla salute
Il "tipo di assistenza" indicato in una richiesta di contatto può far desumere, in modo indiretto, un'esigenza legata alla salute della persona da assistere. Per questo lo trattiamo come categoria particolare di dati (art. 9 GDPR) esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), che presti spuntando l'apposita casella prima di inviare la richiesta. Il modulo è progettato per raccogliere il minimo indispensabile: ti chiediamo di non inserire diagnosi, referti o altri dettagli clinici; per metterti in contatto basta la categoria generale. Puoi revocare il consenso in qualsiasi momento (art. 9): la revoca non pregiudica la liceità del trattamento già effettuato.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account; pubblicare e mostrare gli annunci; far funzionare ricerca e mappa | Esecuzione del contratto (art. 6.1.b) |
| Trasmettere la richiesta di contatto al Professionista scelto e avvisarlo via email | Consenso (art. 6.1.a) e, per il tipo di assistenza, consenso esplicito (art. 9.2.a) |
| Verificare l'iscrizione all'albo tramite PEC e assegnare il contrassegno "Verificato" | Esecuzione del contratto su richiesta del Professionista (art. 6.1.b) e legittimo interesse a prevenire falsi profili e tutelare gli utenti (art. 6.1.f) |
| Gestire pagamenti, fatturazione e adempimenti fiscali dei pacchetti di visibilità | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Pubblicare e moderare le recensioni | Contratto (art. 6.1.b) e legittimo interesse alla correttezza delle informazioni (art. 6.1.f) |
| Inviare email di servizio (conferma account, recupero password, avvisi di richieste e modifiche ai Termini) | Contratto (art. 6.1.b) |
| Sicurezza, prevenzione di abusi e frodi, gestione di segnalazioni e contenziosi | Legittimo interesse (art. 6.1.f) e obbligo di legge (art. 6.1.c) |
Non inviamo comunicazioni promozionali e non facciamo profilazione. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici (art. 22).
5. A chi comunichiamo i dati
- Al Professionista che hai scelto: riceve i dati della tua richiesta di contatto per risponderti. Dal momento in cui li riceve, li tratta come titolare autonomo, nel rispetto dei Termini (che gli vietano usi diversi dalla risposta) e della normativa applicabile.
- Al pubblico: i dati dell'annuncio del Professionista e le recensioni (con il nome dell'autore) sono visibili a chiunque visiti la Piattaforma.
- Ai fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28, o titolari autonomi per i servizi da loro gestiti):
- Supabase — database, autenticazione e archiviazione delle foto; server nel Regno Unito (Londra), paese riconosciuto adeguato dalla Commissione europea.
- Netlify — hosting e distribuzione del sito (Stati Uniti).
- Resend — invio delle email di servizio (Stati Uniti).
- Stripe Payments Europe Ltd — pagamenti con carta (Irlanda), titolare autonomo per i dati di pagamento secondo la propria informativa.
- OpenStreetMap Foundation — mappe (il tuo browser richiede le tessere della mappa, comunicando il proprio indirizzo IP) e geocodifica dell'indirizzo dello studio indicato dal Professionista (servizio Nominatim), Regno Unito.
- Google (caratteri tipografici) e le reti di distribuzione jsDelivr e unpkg (librerie software): il tuo browser richiede questi file comunicando il proprio indirizzo IP.
- Ad autorità pubbliche quando previsto dalla legge o su loro richiesta legittima, e a consulenti del Titolare (legali, contabili) vincolati alla riservatezza.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
6. Trasferimenti fuori dall'Unione europea
I dati sono conservati principalmente nel Regno Unito, coperto da decisione di adeguatezza della Commissione europea. Alcuni fornitori (Netlify, Resend, Google, le reti di distribuzione) operano dagli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA, dove il fornitore vi aderisce, oppure delle clausole contrattuali standard adottate dalla Commissione europea (art. 46 GDPR), con le misure supplementari previste dai rispettivi contratti. Puoi chiedere copia delle garanzie scrivendo alla PEC del Titolare.
7. Per quanto tempo conserviamo i dati
- Account e annuncio: finché l'account è attivo. Alla chiusura, i dati sono cancellati, salvo quelli da conservare per obblighi di legge o per la difesa di un diritto.
- Richieste di contatto: cancellate dalla Piattaforma entro 12 mesi dall'invio. Il Professionista può cancellarle prima dalla propria area; la copia da lui ricevuta via email resta sotto la sua responsabilità.
- Richieste di verifica dell'albo (PEC, esito, data): per tutta la durata dell'account, a prova del riscontro effettuato.
- Recensioni: finché l'autore non le cancella o chiude l'account, o finché il Titolare non le rimuove per violazione dei Termini.
- Pagamenti e fatture: 10 anni dalla data dell'operazione (obblighi fiscali e civilistici).
- Dati tecnici e registri di sicurezza: per il tempo tecnico strettamente necessario stabilito dal fornitore e comunque non oltre quanto serve a garantire la sicurezza del servizio.
8. Cookie e tecnologie simili
La Piattaforma non usa cookie di profilazione né strumenti di analisi di terze parti. Per mantenere l'accesso all'account il browser conserva un token di sessione nella memoria locale (localStorage): è strettamente necessario al servizio e non richiede consenso. Le pagine di pagamento di Stripe e i servizi di mappa possono impostare propri cookie tecnici o di sicurezza, descritti nelle rispettive informative. Se in futuro introdurremo strumenti di misurazione del traffico, aggiorneremo questa informativa e, ove richiesto, ti chiederemo il consenso.
9. Sicurezza
Le comunicazioni con la Piattaforma avvengono in HTTPS; l'accesso ai dati nel database è regolato da politiche di sicurezza a livello di riga, così che ogni Professionista veda solo le proprie richieste e nessun utente possa modificare da sé lo stato di verifica o il piano; le password sono conservate solo in forma cifrata; i codici di verifica via PEC sono salvati come impronta, hanno validità limitata e un numero massimo di tentativi. I dati relativi alla salute sono ridotti a una categoria generale e comunicati soltanto al Professionista scelto.
10. Minori
La Piattaforma è riservata a persone maggiorenni. Una persona maggiorenne può inviare una richiesta di contatto per assistere un familiare minorenne o non autosufficiente: in tal caso la richiesta contiene solo i dati di chi la invia e la categoria di assistenza.
11. I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) e revocare i consensi prestati, scrivendo a htsrl@pec.poste.it. Rispondiamo entro un mese, prorogabile nei casi previsti dalla legge. I Professionisti possono modificare direttamente il proprio annuncio dall'area riservata; i Privati possono modificare o cancellare le proprie recensioni dalla pagina "Le mie recensioni". Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
12. Responsabile della protezione dei dati
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO). La necessità della nomina e dello svolgimento di una valutazione d'impatto sulla protezione dei dati è riesaminata periodicamente in base alla natura e ai volumi dei trattamenti; eventuali aggiornamenti saranno pubblicati in questa pagina.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento in alto; in caso di modifiche rilevanti ne daremo notizia agli utenti registrati via email.
HT S.R.L. Start-up Innovativa S.B. — P.IVA 03158590640