Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

2. Tipologie di dati trattati

Nell'ambito dell'utilizzo della piattaforma, raccogliamo e trattiamo le seguenti categorie di dati:

a) Dati dell'organizzazione cliente

• Ragione sociale
• Partita IVA
• Indirizzo
• Numero di telefono
• Indirizzo email

b) Dati degli utenti della piattaforma

• Nome e cognome
• Indirizzo email
• Password (conservata in forma cifrata)
• Ruolo e permessi assegnati

c) Dati operativi relativi ai defibrillatori (DAE)

• Marca e modello
• Numero di serie
• Ubicazione
• Scadenze di componenti (batterie, elettrodi, ecc.)

d) Dati relativi ai controlli e alla manutenzione

• Verbali di controllo visivo
• Data del controllo
• Esito
• Operatore che ha effettuato il controllo

e) Dati tecnici e di utilizzo

• Log delle email inviate dalla piattaforma
• Dati di accesso (indirizzo IP, timestamp)
• Informazioni di sessione

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio SaaS DAE Manager
• Gestione degli account e autenticazione utenti
• Monitoraggio e gestione dei dispositivi DAE
• Generazione e archiviazione dei verbali di controllo
• Invio di notifiche e comunicazioni operative
• Adempimento di obblighi normativi in materia di sicurezza
• Miglioramento e sicurezza della piattaforma

4. Base giuridica del trattamento

Il trattamento dei dati si fonda su:

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), in particolare in relazione al D.Lgs. 81/08
• Legittimo interesse del Titolare per garantire sicurezza e funzionalità del servizio

5. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, nel rispetto dei principi di:

• liceità, correttezza e trasparenza
• minimizzazione dei dati
• integrità e riservatezza

Sono adottate adeguate misure di sicurezza tecniche e organizzative per prevenire accessi non autorizzati, perdita o distruzione dei dati.

6. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate:

• Dati account: per tutta la durata del contratto + 10 anni
• Verbali di controllo DAE: 5 anni
• Log email: 12 mesi
• Dati tecnici e accessi: secondo criteri di sicurezza e necessità operativa

7. Destinatari dei dati e trasferimenti extra UE

I dati possono essere trattati da fornitori terzi che agiscono in qualità di Responsabili del trattamento, tra cui:

• DigitalOcean (infrastruttura cloud tramite Laravel Forge)
• Resend (invio email transazionali)

Alcuni di questi fornitori possono essere situati negli Stati Uniti o in altri Paesi extra UE.

In tali casi, il trasferimento avviene nel rispetto del GDPR mediante:

• Clausole Contrattuali Standard (SCC)
• Altri strumenti di garanzia previsti dalla normativa

8. Diritti dell'interessato

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• Accesso ai dati personali
• Rettifica o aggiornamento
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento

Le richieste possono essere inviate a: privacy@venturemedical.it

9. Sicurezza dei dati

Adottiamo misure di sicurezza adeguate, tra cui:

• Crittografia delle password
• Accessi autenticati e autorizzati
• Monitoraggio delle attività
• Backup periodici

10. Cookie e tecnologie simili

La piattaforma può utilizzare cookie tecnici e di sessione necessari al funzionamento del servizio.

Eventuali cookie ulteriori saranno descritti in una specifica Cookie Policy.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

12. Reclami

Gli interessati hanno il diritto di proporre reclamo all'autorità di controllo competente, in particolare al: Garante per la protezione dei dati personali.