Informativa sulla Privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Fabio Vincenzo di Natale, persona fisica, contattabile all'indirizzo tirociniumkore@gmail.com.

Tirocinium è un progetto personale non commerciale, sviluppato da uno studente per altri studenti di medicina, senza scopo di lucro e senza alcun rapporto ufficiale con università, ospedali o altri enti.

2. Quali dati raccogliamo

In fase di registrazione

• Indirizzo email (tramite sistema di autenticazione magic link)

In fase di onboarding

• Nome
• Cognome
• Numero di telefono
• Anno di corso

Durante l'uso del servizio

• Turni di tirocinio inseriti (fino a 25): data, orario di inizio e fine, reparto, sottoreparto, ospedale, città, area, indicazione navetta
• Matricola (facoltativa): letta dalla tua scheda o dal calendario ufficiale quando importi i turni, oppure inserita da te nel profilo. Serve solo a preparare il modulo degli scambi.
• Scambi: i blocchi di turni che metti in scambio, cosa cerchi in cambio (sede e periodo) e lo stato dello scambio.
• Statistiche d'uso: quali pagine dell'app apri e quante volte al giorno (con l'orario della prima e dell'ultima visita), se da telefono o da computer, e alcune azioni: come carichi i turni, i tocchi su WhatsApp e sul calendario, i passaggi degli scambi, le mail serali inviate. Non registriamo l'indirizzo IP né identificativi del dispositivo. Per chi non ha effettuato l'accesso contiamo solo le visite per pagina e il sito di provenienza, senza sapere chi sei.
• Calendario ufficiale dei tirocini: per proporti i tuoi turni senza doverli caricare, conserviamo il calendario distribuito dall'università agli studenti, ridotto a matricola, turni, un'impronta cifrata (hash) delle parole del nome e le impronte cifrate delle possibili mail istituzionali (nome.cognome@unikorestudent.it), usate solo per riconoscerti e caricarti i turni quando entri con la mail della Kore. Dal calendario contiamo anche quante persone fanno i tuoi stessi turni senza averli ancora caricati; il nome, se presente, lo vede solo chi entra con la mail della Kore ed è del tuo stesso anno, cioè chi ha già ricevuto lo stesso elenco dall'università. Se sei nel calendario e non vuoi che il tuo nome compaia, scrivimi e lo togliamo. I nomi non sono conservati in chiaro e ogni utente può vedere soltanto il proprio calendario. Il calendario viene cancellato a fine anno accademico.
• Scheda PDF: se carichi la tua scheda, il file viene letto sul tuo dispositivo e non viene inviato ai nostri server.
• Solo se scegli di usare la funzione di inoltro email (facoltativa, disponibile per gli utenti @unikorestudent.it): il contenuto della mail inoltrata a turni@tirocinium.it viene temporaneamente elaborato su server AWS per estrarne i turni, poi eliminato. Non viene conservato il testo originale della mail.

Cosa non raccogliamo

• Nessun cookie di profilazione
• Nessun Google Analytics, nessuna pubblicità e nessuna profilazione: le statistiche d'uso restano nel nostro database
• I log tecnici raccolti da Vercel (errori, performance) sono anonimi e non associati al tuo account

3. Perché raccogliamo questi dati

I dati vengono trattati esclusivamente per:

• Permetterti l'accesso al servizio (email)
• Consentirti di farti trovare dai colleghi con turni compatibili (nome, cognome, anno di corso, turni)
• Permettere il contatto diretto con i colleghi che hanno un match con te (numero di telefono, mostrato solo dopo match reciproco)
• Capire come viene usato il servizio per migliorarlo (statistiche d'uso)
• Mettere in contatto chi vuole scambiare un blocco di turni con chi ha un blocco compatibile, e preparare i dati per il modulo dell'università (nome, cognome, anno di corso, telefono, turni del blocco, matricola)

I tuoi dati non vengono usati per altre finalità, non vengono venduti, non vengono ceduti a terzi per scopi commerciali o pubblicitari.

4. Base giuridica

La base giuridica è il consenso che presti al momento della registrazione (art. 6, par. 1, lett. a GDPR) e l'esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR).

Per le statistiche d'uso la base è il legittimo interesse a far funzionare e migliorare il servizio (art. 6, par. 1, lett. f GDPR): puoi opporti scrivendo al titolare.

Puoi revocare il consenso in qualsiasi momento cancellando il tuo account.

5. Chi vede i tuoi dati

I tuoi dati sono visibili esclusivamente:

• A te stesso
• Agli altri utenti registrati che hanno un match di turni con te, limitatamente a: nome, cognome, anno di corso, turni in comune
• Il numero di telefono è visibile solo dopo match reciproco con un altro utente
• Se metti in scambio un blocco: agli utenti che hanno messo in scambio un blocco compatibile con il tuo, limitatamente a nome, cognome, anno di corso, telefono, date, ospedale e reparto del blocco e cosa cerchi in cambio. Togliendo il blocco dallo scambio smettono di vederlo
• La matricola la vede solo la persona con cui hai concordato uno scambio, per compilare il modulo
• Le statistiche d'uso le vede solo il titolare
• Se sei nel calendario ufficiale ma non hai caricato i turni, chi fa i tuoi stessi turni vede solo quante persone ci sono. Il tuo nome lo vede solo chi entra con la mail della Kore ed è del tuo stesso anno, e il telefono mai

Nessun altro ha accesso ai tuoi dati al di fuori dei responsabili tecnici indicati sotto.

6. Responsabili esterni

Per far funzionare il servizio ci affidiamo a due fornitori tecnici, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. — database e autenticazione. Server localizzati in Irlanda (regione eu-west-1), all'interno dell'Unione Europea. Privacy policy
• Vercel Inc. — hosting dell'applicazione. Azienda con sede negli Stati Uniti, che si avvale di infrastrutture cloud (AWS, Microsoft Azure, Google Cloud Platform). Il trasferimento dei dati extra-UE è coperto dalle Standard Contractual Clauses (Decisione 2021/914) e dal DPA di Vercel. Privacy policy — DPA
• Amazon Web Services (AWS) — ricezione ed elaborazione temporanea delle email inoltrate a turni@tirocinium.it (funzione facoltativa). I dati transitano su un bucket S3 localizzato in Irlanda (regione eu-west-1), all'interno dell'Unione Europea, e vengono eliminati dopo l'elaborazione. Privacy policy

Nessun altro soggetto ha accesso ai tuoi dati.

7. Per quanto tempo conserviamo i dati

• Account attivi: i dati vengono conservati finché il tuo account esiste
• Account inattivi: se non accedi al servizio per 24 mesi, il tuo account viene eliminato automaticamente insieme a tutti i dati associati
• Cancellazione manuale: i dati vengono eliminati definitivamente dal database entro 30 giorni dalla richiesta
• Statistiche d'uso: vengono cancellate automaticamente dopo 12 mesi (subito, se elimini l'account)

8. I tuoi diritti

In base al GDPR hai diritto a:

• Accedere ai tuoi dati e ottenerne copia
• Rettificare dati inesatti
• Cancellare i tuoi dati (diritto all'oblio)
• Limitare il trattamento
• Portabilità: ricevere i tuoi dati in formato strutturato (JSON/CSV)
• Opporti al trattamento
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a tirociniumkore@gmail.com. Risponderemo entro 30 giorni.

Hai anche diritto a proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche ragionevoli per proteggere i tuoi dati:

• Connessione cifrata HTTPS
• Autenticazione tramite magic link (nessuna password)
• Database con accesso limitato al titolare
• Backup periodici

Nessun sistema è sicuro al 100%. In caso di violazione dei dati che ti riguardano, ti informeremo secondo quanto previsto dalla normativa (entro 72 ore al Garante, senza ritardo agli interessati se ad alto rischio).

10. Cookie

Il servizio utilizza esclusivamente cookie tecnici di sessione, necessari per mantenerti loggato. Non utilizziamo cookie di profilazione, analitici o di marketing. Per questo motivo non è richiesto il tuo consenso per l'uso dei cookie.

Per le statistiche usiamo solo un segnale temporaneo nella sessione del browser, che non ti identifica, per non contare due volte da dove sei arrivato. Le statistiche sono solo nostre e non vengono condivise con terzi.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti al servizio o alla normativa. Le modifiche vengono pubblicate su questa pagina con la nuova data di aggiornamento. Per modifiche minori o tecniche, la continuazione dell'uso del servizio dopo la data indicata costituisce accettazione. Per modifiche sostanziali — che cambiano le finalità del trattamento, i dati raccolti o i diritti degli utenti — verrà richiesta una nuova accettazione esplicita al prossimo accesso.