Informativa sulla Privacy

Regolamento UE 2016/679 (GDPR) e D.Lgs. 196/2003 · Versione 1.0 · Aggiornata il 06/08/2026

Il consenso prestato in fase di registrazione viene registrato con data, versione dell'informativa e IP (ai sensi dell'art. 7 GDPR).

1. Titolare del Trattamento

TracciaMed (di seguito "Titolare") è un sistema di gestione della formazione medica continua (ECM) e rilascio di certificati di partecipazione. Il Titolare del trattamento dei dati personali è l'ente/organizzazione che gestisce la piattaforma. Per qualsiasi richiesta relativa ai tuoi dati, contattaci all'indirizzo email dell'amministratore di sistema.

2. Dati Personali Trattati

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, email, codice fiscale, numero di cellulare, qualifica professionale, codice regionale.
Dati di attività formativa: corsi frequentati, presenze (entrata/uscita), ore maturate, certificati ECM rilasciati.
Dati di autenticazione: credenziali di accesso, log di accesso (IP, data/ora), configurazione 2FA (Google Authenticator).
Dati particolari (Art. 9 GDPR): dati relativi alla salute nel contesto della formazione sanitaria e delle presenze ai corsi ECM, trattati con le garanzie previste dalla legge.

3. Base Giuridica e Finalità del Trattamento

Il trattamento dei dati si fonda su:

Adempimento di obblighi di legge e regolamentari (Art. 6(1)(c)): accreditamento ECM, obblighi fiscali e amministrativi.
Esecuzione di un contratto (Art. 6(1)(b)): gestione iscrizioni, partecipazione ai corsi, rilascio certificati.
Consenso esplicito (Art. 6(1)(a) e Art. 9(2)(a)): trattamento di dati particolari e finalità di comunicazione, quale quello prestato in fase di registrazione.
Legittimo interesse (Art. 6(1)(f)): sicurezza della piattaforma, prevenzione frodi, monitoraggio tecnico.

I dati sono utilizzati per la gestione delle iscrizioni, la registrazione delle presenze tramite QR code e codice TOTP, la generazione di report, il rilascio di certificati ECM e l'invio di comunicazioni relative ai corsi.

4. Modalità del Trattamento e Sicurezza

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e con misure di sicurezza adeguate (trasmissione crittografata HTTPS, controllo degli accessi, autenticazione a due fattori, backup). I dati sono conservati su infrastrutture cloud conformi al GDPR (Unione Europea).

5. Tempi di Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate: i dati di iscrizione e presenze per tutta la durata del rapporto formativo e per gli adempimenti ECM previsti dalla normativa (generalmente 5 anni), i certificati per il periodo previsto dalle disposizioni sugli enti accreditatori. Gli indirizzi IP e gli User-Agent dei log di accesso e delle presenze sono anonimizzati dopo 24 mesi; i log di audit sono conservati in forma anonima fino a 5 anni per le finalità di controllo della formazione ECM.

6. Comunicazione e Diffusione

I dati non saranno diffusi. Potranno essere comunicati, nei limiti delle rispettive finalità, a: enti accreditatori ECM/COGEAPS, organizzatori di eventi formativi, fornitori di servizi tecnici (hosting, email, monitoraggio errori - es. Sentry) in qualità di responsabili del trattamento, e autorità competenti per obblighi di legge.

7. Trasferimenti Extra-UE

I dati possono essere trasferiti al di fuori dello Spazio Economico Europeo solo verso paesi che garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea o in presenza di garanzie appropriate (Clausole Contrattuali Standard).

8. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

Accesso ai tuoi dati personali (Art. 15 GDPR)
Rettifica dei dati inesatti (Art. 16 GDPR)
Cancellazione dei dati (diritto all'oblio, Art. 17 GDPR)
Limitazione del trattamento (Art. 18 GDPR)
Portabilità dei dati (Art. 20 GDPR)
Opposizione al trattamento (Art. 21 GDPR)
Revoca del consenso in qualsiasi momento (Art. 7(3) GDPR)

Puoi esercitare i tuoi diritti contattando l'amministratore della piattaforma. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie e Monitoraggio

La piattaforma utilizza cookie tecnici essenziali per il funzionamento dell'autenticazione e della sessione. Non utilizziamo cookie di profilazione. Gli strumenti di monitoraggio degli errori (Sentry) raccolgono dati tecnici (stack trace, URL, IP) necessari alla manutenzione del servizio.

10. Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei dati, contattaci tramite l'amministratore della piattaforma TracciaMed.