1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è OverSanityCare (piattaforma gestita tramite il servizio Base44), contattabile ai seguenti recapiti:
- Email: amministrazione@oversitter.it
- Telefono: 0425 1666434
La piattaforma OverSanityCare è un servizio SaaS e marketplace per la gestione di rapporti di lavoro domestico e assistenziale, presenze, cedolini e servizi CAF nel settore della home healthcare in Italia.
2. Tipologie di dati raccolti
L'applicazione raccoglie e tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, codice fiscale, data di nascita, nazionalità, indirizzo, telefono, email.
- Dati documentali: documento d'identità, permesso di soggiorno, casellario giudiziale, attestati, CV, referenze.
- Dati professionali: professione, mansioni, specializzazioni, esperienze, tariffe, disponibilità.
- Dati dell'assistito: nome, età, condizioni di salute, esigenze di assistenza (rilevati per finalità di matching operatore-famiglia).
- Dati economici e di pagamento: coordinate IBAN, dati di fatturazione, transazioni Stripe (i dati delle carte non sono mai conservati sulla piattaforma).
- Dati di utilizzo e dispositivo: informazioni tecniche, log di accesso, identificativi di dispositivo.
- Contenuti delle conversazioni: messaggi scambiati tra le parti tramite la piattaforma.
3. Finalità e base giuridica del trattamento
I dati sono trattati per le seguenti finalità:
- Esecuzione di un contratto (art. 6.1.b GDPR): registrazione, gestione del rapporto, presenze, cedolini paga, contratti CAF.
- Obblighi legali (art. 6.1.c GDPR): adempimenti fiscali, contributivi, normativi, antiriciclaggio.
- Interesse legittimo (art. 6.1.f GDPR): funzionamento del marketplace "Vetrina", sicurezza, prevenzione frodi, analisi d'uso.
- Consenso (art. 6.1.a GDPR): pubblicazione del profilo nella Vetrina pubblica, iscrizione al Registro Unico Badanti (RUB), comunicazioni promozionali.
4. Pubblicazione nella Vetrina e Registro Unico Badanti
La pubblicazione del profilo operatore nella Vetrina pubblica e/o l'iscrizione al RUB avviene solo previo consenso esplicito dell'interessato. I dati visibili pubblicamente sono limitati a quelli necessari per la presentazione professionale (foto, bio, mansioni, disponibilità, area geografica). I recapiti diretti (telefono/email) sono visibili esclusivamente dopo lo sblocco contatto autorizzato.
5. Destinatari dei dati
I dati possono essere comunicati a:
- Base44, in qualità di fornitore tecnologico infrastrutturale (server, database, hosting).
- Stripe, per l'elaborazione dei pagamenti e la gestione dei payout (Stripe Connect).
- CAF e Agenzie partner, per l'erogazione dei servizi amministrativi (contratti, cedolini, adempimenti fiscali).
- Operatori e Famiglie, nei limiti necessari al funzionamento del marketplace e del rapporto di lavoro.
- Autorità pubbliche e istituzioni, ove previsto per obbligo di legge.
6. Trasferimento dati fuori dall'UE
Alcuni fornitori (es. Stripe, servizi cloud) possono trattare dati al di fuori dell'Unione Europea. In tal caso i trasferimenti avvengono con garanzie adeguate ai sensi dell'art. 44 GDPR, quali le clausole contrattuali standard adottate dai fornitori stessi.
7. Periodo di conservazione
I dati sono conservati per la durata del rapporto e per i successivi termini previsti dalla normativa fiscale (10 anni) e civilistica. I dati relativi a richieste di cancellazione sono trattati secondo le modalità descritte nella sezione dedicata dell'app. I profili pubblicati in Vetrina restano visibili fino alla richiesta di rimozione.
8. Diritti dell'interessato
In qualità di utente, hai diritto di:
- Accedere ai tuoi dati (art. 15 GDPR);
- Rettificare dati inesatti o incompleti (art. 16 GDPR);
- Ottenere la cancellazione dei dati (art. 17 GDPR);
- Limitare il trattamento (art. 18 GDPR);
- Ricevere i dati in formato strutturato (portabilità, art. 20 GDPR);
- Opporti al trattamento (art. 21 GDPR);
- Revocare il consenso prestato, in qualsiasi momento (art. 7.3 GDPR).
Per esercitare i tuoi diritti, scrivi a amministrazione@oversitter.it. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o distruzione, inclusa la cifratura delle comunicazioni (HTTPS) e la limitazione degli accessi su base need-to-know. I dati di pagamento non transitano né vengono conservati sui nostri server.
10. Modifiche all'informativa
La presente informativa può essere aggiornata periodicamente. Le versioni aggiornate saranno pubblicate su questa stessa pagina, con indicazione della data di ultimo aggiornamento in testa al documento.