Informativa sul trattamento dei dati personali del portale infermieri internazionali — aggiornata al 17 ottobre 2026. Questa informativa riguarda la candidatura, l’area personale e l’assistenza documentale del portale. I servizi non ancora attivati non raccolgono dati fino alla loro attivazione. Eventuali trattamenti ulteriori e i cookie non strettamente necessari richiedono le rispettive informazioni e condizioni.
Titolare e contatti
Cooperativa Elsa Onlus ETS, che opera sul sito Elsa Multiservizi, Via Centrale 53, 15051 Carezzano (AL). Per informazioni e richieste sui dati personali: coopelsaets@gmail.com. Per le richieste relative alla protezione dei dati il punto di contatto è il titolare, all’indirizzo email indicato.
Dati e finalità
Il portale è destinato a infermieri con titoli conseguiti all’estero. Sono previsti nome, cognome, cittadinanza, Paese del titolo, recapiti email e telefonici, indirizzo ed eventuale fax; nella fase riservata, documenti di identità, qualifiche e documenti professionali necessari alla singola pratica, accordi, comunicazioni e stato del fascicolo. Sono trattati inoltre dati tecnici di accesso e sicurezza e riferimenti di pagamento. Non caricare documenti sanitari, giudiziari o altri dati non richiesti per la pratica.
I dati servono a verificare i recapiti, valutare la candidatura, gestire le richieste precontrattuali e gli eventuali incarichi di assistenza documentale, preparare i fascicoli per le autorità competenti, gestire l’eventuale rapporto di lavoro, i servizi concordati e i relativi pagamenti e proteggere il portale. L’assistenza documentale e l’eventuale rapporto di lavoro sono distinti.
Basi giuridiche e conferimento
Per candidature, richieste e incarichi: misure precontrattuali richieste dall’interessato ed esecuzione del contratto, articolo 6, paragrafo 1, lettera b), GDPR. Per obblighi previsti dalla normativa applicabile: articolo 6, paragrafo 1, lettera c). Per prevenzione degli abusi e sicurezza: legittimo interesse del titolare, articolo 6, paragrafo 1, lettera f), previa valutazione della necessità e del bilanciamento. Eventuali categorie particolari di dati richiedono una distinta condizione applicabile ai sensi dell’articolo 9 prima della loro acquisizione; non sono autorizzate da una generica casella di consenso.
I dati indispensabili sono segnalati nei moduli: senza di essi non è possibile attivare l’account o svolgere la prestazione richiesta. Il fax è facoltativo. La casella relativa all’informativa registra la presa visione. I dati non saranno usati per marketing sulla sola base della registrazione al portale.
Destinatari, fornitori e trasferimenti
L’accesso gestionale è riservato al personale autorizzato da Elsa. Per il funzionamento sono utilizzati il servizio di hosting Aruba, i fornitori di posta elettronica e, quando collegati, Twilio per gli SMS e Stripe per i pagamenti, secondo i rispettivi ruoli e gli accordi applicabili. Ai fornitori sono comunicati soltanto i dati necessari alla funzione utilizzata. Twilio riceve il numero telefonico e il contenuto tecnico del messaggio; non riceve i documenti professionali. Stripe riceve email e riferimenti del pagamento, non i documenti professionali; i dati carta sono inseriti sulla pagina Stripe. L’elenco aggiornato dei responsabili del trattamento e dei fornitori pertinenti può essere richiesto al titolare.
Per la procedura richiesta, i soli documenti necessari possono essere comunicati a professionisti incaricati, traduttori, autorità locali, rappresentanze diplomatiche, Ministero della Salute e OPI competente. Il portale non prevede attualmente accessi diretti per agenzie estere. Prima di eventuali trasmissioni di fascicoli a destinatari in Paesi extra SEE, Elsa informa il candidato sui destinatari e sul Paese interessato e verifica la base giuridica e le condizioni del trasferimento. I fornitori tecnici possono operare anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti: per i trattamenti utilizzati si applicano, ove pertinenti, decisioni di adeguatezza, norme vincolanti d’impresa o clausole contrattuali standard e le ulteriori misure necessarie previste dal capo V GDPR. Twilio descrive tali strumenti nel proprio Data Protection Addendum. Informazioni sui destinatari e sulle garanzie applicabili, nonché una copia delle garanzie nei limiti consentiti, possono essere richieste al titolare. Nessun fascicolo viene trasmesso indiscriminatamente a Paesi o agenzie estere.
Conservazione e sicurezza
Le candidature senza incarico o rapporto di lavoro sono conservate per un massimo di 12 mesi dall’ultimo contatto significativo con il candidato, salvo una nuova richiesta dell’interessato o la necessità documentata di tutelare un diritto. I fascicoli relativi a un incarico sono conservati per la durata della procedura e, per le copie documentali non più necessarie, fino a 12 mesi dalla chiusura; alla scadenza sono cancellati o anonimizzati. Contratti, documenti contabili e dati strettamente necessari per obblighi di legge o per accertare, esercitare o difendere un diritto sono conservati separatamente per il periodo previsto dalla normativa applicabile o necessario alla controversia. I registri tecnici di sicurezza sono conservati, di regola, fino a 6 mesi, salvo incidenti o esigenze documentate. Il titolare verifica ed esegue le cancellazioni: il portale non presenta la cancellazione come automatica. Le copie di backup non sono utilizzate nella gestione ordinaria e vengono sovrascritte secondo il ciclo del servizio; in caso di ripristino sono riapplicate le richieste di cancellazione e le scadenze già maturate.
Il portale prevede HTTPS, controllo degli accessi e archivio cifrato dei file, che non sono pubblicati nella libreria media del sito. Le scansioni antivirus sono attualmente disattivate. I controlli di formato e dimensione non equivalgono a una scansione antivirus. Hosting, backup, autorizzazioni del personale e custodia delle chiavi richiedono misure organizzative coerenti.
Diritti e decisioni
Nei casi previsti dal GDPR l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità e opporsi ai trattamenti fondati sul legittimo interesse. Quando un trattamento si fonda sul consenso, può revocarlo senza pregiudicare il trattamento precedente. Le richieste possono essere inviate al contatto del titolare. È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Il portale non adotta decisioni di assunzione o riconoscimento del titolo basate esclusivamente su trattamenti automatizzati.