Privacy Policy

Ultimo aggiornamento: 5 ottobre 2026

Questa informativa descrive come Shift Planner, servizio gestito da Cubrik S.R.L., tratta i dati personali quando utilizzi il sito, richiedi informazioni o utilizzi l’applicazione mobile e i relativi servizi cloud.

Quando Shift Planner viene fornito tramite un’organizzazione, ad esempio una struttura sanitaria, tale organizzazione può determinare finalità, ruoli, permessi e tempi di conservazione dei dati del personale. In questi casi devi consultare anche l’informativa fornita dalla tua organizzazione.

1. Dati trattati

In base alle funzioni utilizzate, trattiamo:

• Richieste di contatto e demo: nome, indirizzo email, ruolo professionale e organizzazione indicata.
• Account e autenticazione: identificativo utente, nome, cognome, username, email, ruolo, associazione all’organizzazione, stato di verifica e dati tecnici necessari a gestire sessioni e accessi. Le password sono memorizzate in forma crittograficamente derivata, non come testo leggibile.
• Turni e dati organizzativi: date, tipologie, assegnazioni, stato dei turni e, nei limiti dei permessi assegnati, turni dei colleghi della stessa organizzazione.
• Esigenze e preferenze: richieste di indisponibilità o preferenza, priorità, tipologia di turno preferita, configurazioni personali e note inserite dall’utente.
• Notifiche: token push e stato tecnico necessario all’invio delle notifiche, solo quando abiliti questa funzione sul dispositivo.
• Dati tecnici e di sicurezza: indirizzo IP, data e ora delle richieste, informazioni su dispositivo, sistema operativo, versione dell’app, errori e log necessari a proteggere e far funzionare il servizio.

L’app conserva localmente sul dispositivo token di sessione e una copia dei dati essenziali dell’account. Turni, esigenze, preferenze, note e token push vengono invece trasmessi al backend remoto e conservati nei sistemi cloud del servizio: non restano soltanto sul dispositivo.

2. Finalità

• Creare, verificare, proteggere e amministrare gli account.
• Mostrare e gestire turni, esigenze, preferenze, note e configurazioni autorizzate.
• Consentire la consultazione dei turni dei colleghi secondo ruolo e organizzazione.
• Inviare notifiche operative sui turni o sul servizio quando sono abilitate.
• Fornire assistenza, prevenire abusi, diagnosticare errori e mantenere il servizio sicuro.
• Rispondere alle richieste di informazioni, accesso e demo.
• Adempiere a obblighi di legge e tutelare i nostri diritti.

3. Basi giuridiche

A seconda del trattamento, ci basiamo su:

• esecuzione del servizio richiesto o di misure precontrattuali;
• legittimo interesse alla sicurezza, continuità e miglioramento del servizio;
• consenso, quando richiesto, ad esempio per richieste di contatto o funzioni facoltative;
• adempimento di obblighi legali.

Puoi revocare il consenso alle notifiche dalle impostazioni del dispositivo. La revoca non pregiudica i trattamenti già effettuati e può impedire la ricezione di promemoria.

4. Visibilità e condivisione

I dati non vengono venduti. Possono essere resi disponibili esclusivamente a:

• utenti e amministratori autorizzati della tua organizzazione, nei limiti delle funzioni e dei permessi assegnati;
• fornitori tecnici che supportano hosting, database, invio email, sicurezza e notifiche push, limitatamente a quanto necessario per erogare il servizio;
• autorità pubbliche o altri soggetti quando previsto dalla legge.

La vista colleghi può mostrare identità professionale e turni assegnati all’interno della stessa organizzazione. Non inserire nelle note dati di pazienti o altre informazioni particolari non necessarie alla pianificazione.

5. Conservazione

• I dati delle richieste di contatto sono conservati per gestire la richiesta e, comunque, non oltre 12 mesi dall’ultima interazione, salvo un nuovo consenso o un obbligo legale.
• Account, turni, esigenze, preferenze e note sono conservati per la durata dell’account e per il tempo necessario a erogare il servizio o eseguire la cancellazione richiesta.
• Token di sessione e token push sono conservati finché necessari, validi o attivi e vengono revocati o rimossi quando non sono più necessari.
• Log tecnici e di sicurezza sono conservati per il tempo strettamente necessario a diagnosi, prevenzione degli abusi e tutela del servizio.

Alcuni dati possono essere conservati più a lungo se richiesto dalla legge, per accertare o difendere un diritto oppure su istruzione dell’organizzazione titolare. Le copie di backup vengono eliminate secondo il normale ciclo di sovrascrittura e, fino ad allora, non vengono riutilizzate per finalità ordinarie.

6. Cancellazione dell’account

Puoi avviare la cancellazione direttamente nell’app da Profilo → Elimina account. Se non riesci ad accedere all’app, puoi inviare la richiesta a info@cubrik.it. Potremmo chiederti di verificare l’identità prima di procedere.

La cancellazione revoca l’accesso e comporta la rimozione o anonimizzazione dei dati collegati all’account, salvo quelli che devono essere conservati per legge o come registrazioni organizzative legittime. I turni necessari alla continuità operativa dell’organizzazione possono essere mantenuti in forma non più associata all’account, secondo le istruzioni del relativo titolare.

7. Diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso. Puoi scrivere a info@cubrik.it.

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali. Per dati amministrati dalla tua organizzazione, la richiesta può essere inoltrata anche al referente privacy dell’organizzazione.

8. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio, inclusi controlli di accesso, protezione delle credenziali e comunicazioni cifrate. Nessun sistema è completamente privo di rischi; segnala tempestivamente eventuali accessi sospetti.

9. Trasferimenti internazionali

I servizi cloud e di notifica possono comportare il trattamento in Paesi diversi da quello dell’utente. Quando un trasferimento di dati personali fuori dallo Spazio Economico Europeo richiede garanzie specifiche, utilizziamo gli strumenti previsti dalla normativa applicabile.

10. Modifiche

Possiamo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La versione aggiornata sarà pubblicata su questa pagina indicando la nuova data; le modifiche rilevanti saranno comunicate attraverso i canali disponibili.

11. Contatti