Informativa sulla Privacy
1. Titolare del trattamento
Il Titolare del trattamento è Tutto-OSS, contattabile ai seguenti recapiti:
- Email: info@tutto-oss.it
- Telefono: +39 351 961 8068
2. Categorie di dati trattati
| Categoria | Esempi | Base giuridica |
|---|---|---|
| Dati di account | Nome utente, e-mail, hash della password | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati di profilo professionale | Ruolo (OSS/Infermiere), ospedale, reparto | Consenso (art. 6.1.a GDPR) |
| Contenuti E2EE | Messaggi, allegati, chiavi pubbliche | Esecuzione del contratto — cifrati end-to-end, non decifrabili dal Titolare |
| Dati locali sul dispositivo | Turni, calendario, note | Restano esclusivamente sul dispositivo dell'utente e non vengono trasmessi al server |
| Dati tecnici e cookie | Indirizzo IP, user-agent, cookie di sessione | Legittimo interesse (art. 6.1.f) / consenso per cookie non essenziali |
| Notifiche push | Token FCM (Firebase) | Consenso — usati solo per notificare nuovi messaggi cifrati |
3. Finalità del trattamento
- Fornire il Servizio (autenticazione, chat E2EE, cambi compensativi, quiz).
- Garantire sicurezza e prevenzione di abusi.
- Adempiere obblighi di legge.
- Migliorare il Servizio in forma aggregata e anonima (solo con consenso analytics).
- Comunicazioni di servizio (recupero password, avvisi tecnici).
4. Cifratura end-to-end (E2EE)
I messaggi scambiati tramite Sable sono cifrati end-to-end con algoritmi X25519 + Ed25519 + AES-256-GCM. Le chiavi private restano esclusivamente sul dispositivo dell'utente. Il Titolare non ha accesso al contenuto delle comunicazioni anche se ospita i ciphertexts sui propri server.
5. Conservazione dei dati
- Account: fino alla cancellazione richiesta dall'utente.
- Messaggi cifrati: fino a 90 giorni dopo la consegna a tutti i destinatari; poi cancellati.
- Log tecnici: massimo 30 giorni.
- Backup: 7 giorni rotanti.
6. Destinatari e sub-responsabili
I dati possono essere trattati dai seguenti fornitori tecnici, ciascuno vincolato da accordo ex art. 28 GDPR:
- Hetzner Online GmbH (Germania) — hosting server.
- Google Firebase — invio notifiche push (solo token opachi, nessun contenuto).
- MongoDB — database dell'account (self-hosted su server Hetzner).
7. Trasferimenti extra-UE
I dati sono ospitati principalmente in UE (Germania). Le notifiche push transitano via Google Firebase con Standard Contractual Clauses approvate dalla Commissione Europea.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, hai diritto a:
- Accedere ai tuoi dati personali
- Rettificarli o cancellarli
- Limitarne il trattamento
- Opporti al trattamento
- Ricevere i dati in formato portabile (esportazione E2EE inclusa dall'app Sable)
- Revocare il consenso in ogni momento
- Proporre reclamo al Garante Privacy (www.gpdp.it)
Per esercitare i tuoi diritti scrivi a info@tutto-oss.it.
9. Cookie e tecnologie simili
Il sito utilizza cookie tecnici (necessari) e, previo consenso, cookie di preferenze, statistici e di marketing. Puoi gestire le tue preferenze in qualsiasi momento cliccando su "Impostazioni cookie" nel footer.
Elenco cookie
| Nome | Categoria | Durata | Finalità |
|---|---|---|---|
| sable_token | Necessario | Sessione | Autenticazione utente |
| tuttooss_cookie_v1 | Necessario | 1 anno | Memorizza le preferenze cookie |
Al momento non utilizziamo cookie di terze parti per marketing o profilazione. Google Fonts è caricato con IP anonimizzato.
10. Sicurezza
Adottiamo misure di sicurezza tecniche e organizzative adeguate: cifratura TLS 1.3 in transito, cifratura E2EE dei contenuti, hash della password con bcrypt, isolamento dei processi, monitoraggio anti-abuso, backup cifrati.
11. Modifiche
Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno notificate via e-mail o tramite avviso in-app.