Informativa sulla protezione dei dati
Conformemente alla nuova legge federale sulla protezione dei dati (nLPD, in vigore dal 1 settembre 2023) e alla relativa ordinanza.
1.Titolare del trattamento
Il titolare del trattamento dei dati ai sensi della nLPD è:
Poncura GmbHHerzogstrasse 22
3014 Bern
Svizzera
- datenschutz@poncura.ch
- Numero UID
- CHE-226.282.551
2.Ambito e finalità del trattamento
Trattiamo dati personali esclusivamente nel rispetto delle disposizioni legali e solo nella misura necessaria alla fornitura dei nostri servizi. Il trattamento persegue le seguenti finalità:
- Assunzione e gestione dei familiari curanti come personale di assistenza
- Registrazione e documentazione delle prestazioni di cura (rapporti di cura)
- Fatturazione alle casse malati ai sensi dell’art. 25a LAMal
- Comunicazione con utenti, pazienti e familiari
- Garanzia della qualità (principio dei quattro occhi)
- Rispetto degli obblighi legali di conservazione
3.Dati personali particolarmente sensibili (dati sanitari)
Avvertenza importante
Nel quadro della nostra attività trattiamo dati sanitari che, ai sensi dell’art. 5 lett. c nLPD, sono considerati dati personali particolarmente sensibili. Ciò comprende:
- Rapporti di cura (tipo, durata e descrizione delle prestazioni)
- Livello di cura e valutazione del fabbisogno
- Stato di salute e diagnosi (nella misura rilevante per le cure)
- Numeri assicurativi (numero RCC, tessera assicurativa)
- Somministrazione di farmaci
Trattiamo questi dati solo con il vostro consenso esplicito (art. 6 cpv. 7 nLPD). Questo trattamento è necessario per fornire le prestazioni di cura contrattuali.
4.Basi giuridiche
Il trattamento dei vostri dati si fonda sulle seguenti basi giuridiche:
| Base giuridica | Applicazione |
|---|---|
| nLPD art. 6 cpv. 6 | Esecuzione del contratto (contratto di lavoro, prestazioni di cura) |
| nLPD art. 6 cpv. 7 | Consenso esplicito (dati sanitari) |
| nLPD art. 6 cpv. 3 | Obblighi legali (assicurazioni sociali, LAMal) |
| LAMal art. 25a | Fatturazione delle prestazioni di cura con la cassa malati |
| CO art. 328b | Protezione dei dati dei dipendenti |
5.Conservazione e sicurezza dei dati
L’archiviazione principale dei dati personali avviene in Svizzera:
- Fornitore cloud
- Amazon Web Services (AWS)
- Regione
- eu-central-2 (Zürich, Svizzera)
- Cifratura
- AES-256 (archiviazione), TLS 1.3 (trasmissione)
- Autenticazione
- AWS Cognito (e-mail/password con opzione MFA)
Sono inoltre incaricati i seguenti responsabili del trattamento:
| Responsabile del trattamento | Scopo | Dati |
|---|---|---|
| Skribble | Firma elettronica | Nome, e-mail, documento da firmare |
| Infomaniak | Invio di e-mail (SMTP) | Indirizzo del destinatario, contenuto della notifica |
| Resend | Invio di e-mail (inviti, messaggi transazionali) | Indirizzo del destinatario, nome |
| Amazon SES (AWS) | Invio di e-mail per richieste tramite il sito web | Dati di contatto inseriti nel modulo |
| Stripe | Elaborazione dei pagamenti per gli abbonamenti | Dati di fatturazione e di pagamento |
| Google Analytics | Analisi web — solo con consenso | Dati di utilizzo, indirizzo IP troncato |
Per l’uso di alcuni servizi (ad es. analisi web con consenso) possono avvenire trasferimenti di dati verso altri Paesi. Tali trasferimenti avvengono esclusivamente nel rispetto delle norme applicabili in materia di protezione dei dati e con adeguate garanzie.
6.Destinatari e trasmissione dei dati
I dati personali vengono trasmessi solo ai seguenti destinatari, nella misura necessaria alla fornitura delle prestazioni o richiesta dalla legge:
- Casse malati – per la fatturazione delle prestazioni di cura ai sensi della LAMal
- Casse di compensazione AVS/AI – per l’iscrizione alle assicurazioni sociali
- Direzioni cantonali della sanità – nell’ambito dell’obbligo di vigilanza
- Personale infermieristico qualificato – per la validazione dei rapporti (principio dei quattro occhi)
- Fornitori tecnici incaricati del trattamento (es. hosting, e-mail, analytics con consenso)
Non avviene alcuna comunicazione a terzi per finalità pubblicitarie o di marketing.
7.Tempi di conservazione
| Categoria di dati | Durata | Base |
|---|---|---|
| Rapporti di cura | 10 anni | CO art. 958f (documenti commerciali) |
| Dati di fatturazione | 10 anni | CO art. 958f, LAMal |
| Contratti di lavoro | 10 anni | CO art. 958f |
| Dati delle assicurazioni sociali | 10 anni | LAVS art. 41 |
| Dati di contatto (account) | Fino alla cancellazione | Consenso / contratto |
| Dati di log (server) | 90 giorni | Interesse legittimo |
8.I vostri diritti secondo la nLPD
La legge svizzera sulla protezione dei dati vi riconosce i seguenti diritti:
Diritto di accesso
Art. 25 nLPD
Potete richiedere in ogni momento informazioni sui vostri dati memorizzati.
Diritto di rettifica
Art. 6 cpv. 5 nLPD
Potete richiedere la rettifica di dati inesatti.
Diritto alla cancellazione
Art. 6 cpv. 4 nLPD
Potete richiedere la cancellazione dei vostri dati, salvo obblighi di conservazione.
Portabilità dei dati
Art. 28 nLPD
Potete richiedere la consegna dei vostri dati in un formato comune.
Diritto di opposizione
Art. 30 cpv. 2 lett. b nLPD
Potete opporvi in qualsiasi momento al trattamento dei vostri dati.
Diritto di reclamo
Art. 49 nLPD
Potete presentare un reclamo all’IFPDT.
Per esercitare i vostri diritti, contattateci a: datenschutz@poncura.ch
9.Cookies
Questo sito utilizza cookie tecnicamente necessari. Inoltre, i cookie di analisi (Google Analytics) vengono attivati solo se fornite un consenso esplicito nel banner di consenso.
| Cookie | Scopo | Durata |
|---|---|---|
| CognitoIdentityServiceProvider.* | Autenticazione (AWS Cognito) | 1 ora |
| __next_* | Gestione sessione (Next.js) | Sessione |
| _ga, _ga_* | Analisi web (Google Analytics) solo con consenso | fino a 13 mesi |
10.Autorità di vigilanza competente
L’autorità di vigilanza competente in materia di protezione dei dati in Svizzera è:
IFPDT – Incaricato federale della protezione dei dati e della trasparenza
Feldeggweg 1, 3003 Bern
Altre autorità rilevanti
- ↗Centrale di compensazione (CdC)
Responsabile della fatturazione AVS/AI e del coordinamento delle assicurazioni sociali
- ↗UFSP – Ufficio federale della sanità pubblica
Regolamentazione dell’assicurazione obbligatoria delle cure medico-sanitarie (LAMal)
11.Modifiche della presente informativa
Possiamo aggiornare la presente informativa sulla protezione dei dati in caso di modifiche legali o operative. La versione in vigore è sempre disponibile su questa pagina. In caso di modifiche sostanziali, informiamo gli utenti registrati via e-mail.
12.Contatto per domande sulla privacy
Per domande, richieste di accesso o reclami relativi alla protezione dei dati, contattate:
Poncura GmbH – DatenschutzHerzogstrasse 22
3014 Bern
datenschutz@poncura.ch
Ultimo aggiornamento: febbraio 2026