Questa informativa spiega come vengono trattati i dati personali di chi visita sceglirsa.it e di chi usa i moduli di contatto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).
sceglirsa.it è una guida informativa su RSA e case di riposo. Non gestisce strutture e non fornisce servizi sanitari o assistenziali.
1. Titolare del trattamento
Il titolare del trattamento è Matteo Pozzoli. Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@sceglirsa.it.
2. Quali dati trattiamo
Modulo “Richiedi informazioni” (famiglie e utenti)
- nome e cognome, numero di telefono, indirizzo email;
- comune di interesse e, se le indichi, una o più strutture di interesse;
- tempistica della ricerca (subito, entro 3 mesi, mi sto informando);
- il messaggio facoltativo che scegli di scrivere;
- la pagina del sito da cui hai inviato la richiesta;
- la conferma di aver letto questa informativa (casella di spunta) e la data e l’ora di invio.
Non chiediamo dati sulla salute (diagnosi, terapie, condizioni di non autosufficienza e simili) e ti chiediamo di non inserirli nel messaggio. Se dovessero comunque essere inviati, non li useremo e provvederemo a cancellarli.
Modulo “Per le strutture” (gestori e referenti)
- nome, ruolo, numero di telefono, indirizzo email;
- struttura di riferimento, tipo di richiesta (correzione dati, rivendicazione della scheda, altro) e messaggio.
Modulo di aggiornamento della scheda (referenti delle strutture, con link personale)
- nome, ruolo, indirizzo email e, se lo indichi, numero di telefono del referente: non vengono pubblicati;
- dati della struttura (retta, posti, servizi, orari, contatti per le famiglie) e note per la redazione. I dati della struttura, una volta verificati, vengono pubblicati sulla scheda con l’indicazione “Dichiarato dalla struttura”: se come contatto per le famiglie indichi un’email o un telefono nominativi, anche questi vengono pubblicati.
Dati tecnici di navigazione
Come ogni sito web, i sistemi che ospitano sceglirsa.it ricevono alcuni dati tecnici trasmessi dal browser (ad esempio indirizzo IP, tipo di browser, pagina richiesta, data e ora). Questi dati servono a far funzionare il sito, a proteggerlo e a produrre statistiche aggregate e anonime sulle visite.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta di informazioni e ricontattarti con il mezzo che hai indicato. | Esecuzione di misure adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Senza questi dati non possiamo rispondere. |
| Se ce lo chiedi, contattare la struttura indicata per ottenere informazioni (ad esempio retta e disponibilità di posti) da riferirti. | Il tuo consenso (art. 6, par. 1, lett. a GDPR). In questa fase alla struttura chiediamo informazioni senza comunicare i tuoi dati di contatto. |
| Comunicare i tuoi dati di contatto alla struttura, perché ti ricontatti direttamente. | Solo con un tuo ulteriore consenso esplicito e specifico (art. 6, par. 1, lett. a GDPR), che ti chiederemo prima di farlo. |
| Gestire le richieste dei gestori di strutture (correzione dati, rivendicazione della scheda, altre segnalazioni) e gli aggiornamenti delle schede inviati dai referenti, anche ricontattandoli sui dati inviati. | Esecuzione di misure adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del titolare a mantenere corrette le informazioni pubblicate (art. 6, par. 1, lett. f GDPR). |
| Proteggere il sito e i moduli da spam, abusi e attacchi informatici (Cloudflare Turnstile e misure di sicurezza dell’hosting) e produrre statistiche aggregate sulle visite. | Legittimo interesse del titolare alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR). |
| Adempiere a obblighi di legge o far valere e difendere un diritto in sede giudiziaria, se necessario. | Obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR). |
Cosa non facciamo: non usiamo i tuoi dati per invii pubblicitari o di marketing, non li vendiamo né li cediamo a terzi e non facciamo profilazione. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
4. Consenso e revoca
Il consenso a contattare la struttura per tuo conto, e quello eventuale a comunicarle i tuoi dati di contatto, sono facoltativi: se non li dai, possiamo comunque rispondere alla tua richiesta. Puoi revocare il consenso in qualsiasi momento scrivendo a info@sceglirsa.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).
5. Come trattiamo i dati
I dati sono trattati con strumenti informatici, da persone autorizzate dal titolare e tenute alla riservatezza, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (art. 32 GDPR). Le connessioni al sito sono cifrate (HTTPS).
6. Chi riceve i dati
I dati non vengono diffusi. Possono riceverli soltanto i fornitori tecnici che ci aiutano a far funzionare il sito, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, che trattano i dati solo secondo le nostre istruzioni:
- Cloudflare, Inc. (Stati Uniti): hosting del sito (Cloudflare Pages), database in cui sono salvate le richieste inviate con i moduli (Cloudflare D1), protezione anti-spam dei moduli (Cloudflare Turnstile), statistiche di visita senza cookie (Cloudflare Web Analytics) e sicurezza della rete. Informativa di Cloudflare.
- Google Ireland Limited (Irlanda; dati trattati anche negli Stati Uniti da Google LLC, aderente all’EU-U.S. Data Privacy Framework): Google Tag Manager e, solo con il tuo consenso dal banner dei cookie, Google Analytics (statistiche) e Google Ads (misura e personalizzazione degli annunci). Informativa di Google.
- Resend (Plus Five Five, Inc., Stati Uniti): invio al titolare delle email di notifica con il contenuto delle richieste ricevute. Informativa di Resend.
- OpenFreeMap (Hyperknot Software Kft., Ungheria): fornisce le immagini delle mappe. Riceve l’indirizzo IP del tuo browser solo quando apri o visualizzi una mappa sul sito. Informativa di OpenFreeMap.
I tuoi dati di contatto non vengono comunicati alle strutture senza il tuo ulteriore consenso esplicito (vedi punto 3). Potremmo comunicare i dati alle autorità solo se richiesto dalla legge.
I caratteri tipografici sono ospitati direttamente sul nostro sito: non usiamo Google Fonts né altri servizi esterni per i font.
7. Trasferimenti di dati fuori dall’Unione europea
Cloudflare e Resend sono società con sede negli Stati Uniti, quindi alcuni dati possono essere trattati al di fuori dello Spazio economico europeo. Il trasferimento avviene con le garanzie previste dal capo V del GDPR:
- Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023 (art. 45 GDPR); per gli altri trasferimenti, o se la certificazione venisse meno, Cloudflare applica le Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con misure supplementari ove necessario. Vedi la privacy policy di Cloudflare e il Trust Hub.
- Resend (Plus Five Five, Inc.) dichiara nel proprio accordo sul trattamento dei dati di aderire all’EU-U.S. Data Privacy Framework e incorpora le Clausole contrattuali standard approvate con la decisione di esecuzione (UE) 2021/914 della Commissione europea. Vedi il Data Processing Agreement di Resend.
Puoi verificare l’adesione delle società al Data Privacy Framework sul sito ufficiale dataprivacyframework.gov e chiedere copia delle garanzie adottate scrivendo a info@sceglirsa.it.
8. Per quanto tempo conserviamo i dati
- Richieste inviate con i moduli (famiglie e strutture), incluse le email di notifica: per 24 mesi dall’ultimo contatto con te, così da poter dare seguito a eventuali richieste successive; trascorso questo termine i dati vengono cancellati o resi anonimi.
- Consensi e loro revoca: per lo stesso periodo della richiesta a cui si riferiscono, per poter dimostrare di aver agito correttamente.
- Dati sanitari inseriti per errore nel messaggio: cancellati appena ce ne accorgiamo.
- Dati tecnici e log: per i tempi stabiliti dai fornitori per finalità di sicurezza e funzionamento (ad esempio, OpenFreeMap dichiara di cancellare i log dei server dopo 7 giorni, o al massimo 30 giorni in caso di incidente di sicurezza). Le statistiche di visita sono solo aggregate.
Se fosse necessario per far valere o difendere un diritto, o per obblighi di legge, i dati potranno essere conservati per il tempo strettamente necessario a tale scopo. Se chiedi la cancellazione, i dati vengono eliminati prima di questi termini, salvo i casi previsti dalla legge.
9. I tuoi diritti
In base agli articoli da 15 a 22 del GDPR hai diritto di:
- sapere se trattiamo dati che ti riguardano e riceverne copia (accesso, art. 15);
- correggere dati inesatti o incompleti (rettifica, art. 16);
- ottenere la cancellazione dei dati (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile, o farli trasmettere a un altro titolare (portabilità, art. 20);
- opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (opposizione, art. 21);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).
Per esercitare i tuoi diritti scrivi a info@sceglirsa.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi o lavori (art. 77 GDPR).
10. Mappe e posizione
Le mappe del sito vengono caricate dai server di OpenFreeMap solo quando una mappa viene aperta o compare sullo schermo: in quel momento il tuo browser comunica a OpenFreeMap il proprio indirizzo IP, come avviene per qualsiasi risorsa scaricata da internet.
Nella pagina /mappa/ puoi scegliere di usare la tua posizione per vedere le strutture vicine. La funzione è facoltativa, richiede l’autorizzazione del browser e il calcolo avviene interamente nel tuo dispositivo: la tua posizione non viene inviata al nostro sito né conservata.
11. Statistiche di visita e cookie
Per conoscere in forma aggregata quante persone visitano il sito usiamo Cloudflare Web Analytics, che non usa cookie. Usiamo inoltre Google Tag Manager per gestire Google Analytics (statistiche) e Google Ads (misura e personalizzazione degli annunci): questi strumenti trattano dati come indirizzo IP, identificativi dei cookie, pagine visitate e dispositivo, solo se dai il consenso dal banner dei cookie (base giuridica: consenso, art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Puoi revocarlo in ogni momento da “Preferenze cookie” in fondo a ogni pagina, senza conseguenze sull’uso del sito. Tutti i dettagli, con nomi e durata dei cookie, sono nella cookie policy.
12. Minori
Il servizio non è destinato ai minori di 18 anni, che non devono inviare dati tramite i moduli. Se ci accorgiamo di aver ricevuto dati di un minore, li cancelliamo.
13. Modifiche all’informativa
Potremo aggiornare questa informativa, ad esempio in caso di nuovi servizi o di cambiamenti normativi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.
Ultimo aggiornamento: 9 ottobre 2026