CareApps Limited è il titolare del trattamento dei dati personali elaborati attraverso tutte le piattaforme / applicazioni che abbiamo sviluppato. Determiniamo le finalità e i mezzi del trattamento in conformità con le leggi e le responsabilità applicabili.
CAREAPPS LIMITED
Primo Piano, One Colton Square, Leicester, Leicestershire, Regno Unito, LE1 1QH
email: info@careapps.co.uk
Potremmo raccogliere e trattare le seguenti categorie di dati personali, a seconda di come vengono utilizzati i nostri Servizi:
Dati Personali: ad esempio nomi, dettagli di contatto, ruoli lavorativi, dettagli del datore di lavoro, credenziali di accesso, indirizzo IP e identificatori online.
Dati di Categoria Speciale: ad esempio dati sulla salute, piani di cura, informazioni sui farmaci, rapporti sugli incidenti, dati biometrici e qualsiasi altra informazione sensibile pertinente alla fornitura di assistenza sanitaria o sociale, come definito dall'Articolo 9 del GDPR del Regno Unito.
Dati di Utilizzo e Tecnici: ad esempio tipo di browser, identificatori del dispositivo, registri di interazione, tempi di accesso e percorsi di navigazione.
Dati del Dipendente o del Candidato: ad esempio CV, diritto al lavoro, qualifiche, referenze e altri dati necessari per il reclutamento, l'inserimento o la gestione delle risorse umane.
Cookie e Tecnologie Simili: Utilizziamo cookie e tecnologie di tracciamento nei nostri Servizi basati sul web. L'uso dei cookie è fornito separatamente e il consenso è ottenuto dove richiesto.
Prominent disclosure background location access: While you are on an active scheduled shift, this app collects and stores your device's precise location in the background (i.e. even when the app is closed or not in use), together with whether you are within or outside the allowed range of your assigned branch, so that your clock-out and clock-in times can be recorded automatically. We do not share this location data with any third party. This is shown to you as an in-app disclosure before the location permission is requested, in addition to appearing here, in line with Google Play's requirements for background location access.
Trattiamo i dati personali sulla base di uno o più dei seguenti fondamenti giuridici ai sensi del GDPR britannico:
Necessità Contrattuale: Per la fornitura e l'adempimento dei nostri Servizi.
Obbligo Legale: Per conformarsi a obblighi legali, normativi e di protezione.
Interessi Legittimi: Per la funzionalità della piattaforma, il miglioramento del servizio, la prevenzione delle frodi o le operazioni commerciali — sempre bilanciato rispetto ai diritti dell'interessato.
Consenso: Per funzionalità opzionali, comunicazioni di marketing e trattamento di dati di categorie speciali quando necessario.
I dati di categoria speciale sono trattati lecitamente solo in specifiche condizioni, tra cui:
Consenso esplicito.
Fornitura di assistenza sanitaria o sociale o trattamento o gestione dei sistemi e dei servizi sanitari o sociali.
Obblighi di legge in materia di lavoro e protezione sociale — per i dipendenti o il personale potenziale.
4. Come utilizziamo i tuoi dati
Utilizziamo i dati personali per:
Fornire e gestire tutta la piattaforma / applicazione e i suoi moduli che abbiamo sviluppato (Contratto).
Abilitare la pianificazione delle cure, la gestione della medicazione, la registrazione digitale e la programmazione dei turni (Contratto, Obbligo Legale).
Supportare l'accesso sicuro degli utenti, audit, avvisi e autorizzazioni basate sui ruoli (Interessi Legittimi).
Amministrare funzioni HR, reclutamento e gestione del personale (Contratto, Obbligo Legale).
Rispondere a richieste di supporto degli utenti o di prodotto (Contratto).
Comunicare aggiornamenti importanti, newsletter o messaggi di marketing (Consenso).
Monitorare l'uso del sistema, mantenere la sicurezza e migliorare le prestazioni della piattaforma (Interessi Legittimi).
Potremmo condividere i tuoi dati con:
Elaboratori di terze parti: ad es. infrastrutture cloud, fornitori di email, servizi di analisi — ai sensi di accordi sul trattamento dei dati conformi al UK GDPR.
Autorità di regolamentazione: inclusi CQC, NHS o ICO, dove richiesto per legge.
Partner o successori per la continuità aziendale: in caso di fusioni o ristrutturazioni, sotto appropriate salvaguardie.
Non vendiamo mai dati personali a terzi.
Quando i dati vengono trasferiti al di fuori del Regno Unito (ad esempio, a un fornitore di servizi cloud con centri dati all'estero), implementiamo misure di sicurezza come:
Clausole contrattuali standard (SCC) approvate dal UK ICO,
Decisioni di adeguatezza, o
Regole aziendali vincolanti, se applicabili.
7. Sicurezza dei dati
Applichiamo misure tecniche e organizzative adeguate, inclusi:
Crittografia dei dati a riposo e in transito,
Autenticazione a più fattori,
Controllo degli accessi basato sui ruoli,
Procedure di monitoraggio, registrazione e risposta agli incidenti,
Test regolari di vulnerabilità e audit.
Tutte le attività di elaborazione sono allineate con l'NHS DSPT, il DTAC e le buone pratiche del settore.
8. Conservazione dei Dati
I dati vengono conservati solo per il tempo necessario in conformità a:
Esigenze di erogazione del servizio,
Requisiti legali e normativi (ad es. salvaguardia, leggi sul lavoro),
Principi di minimizzazione dei dati.
Manteniamo un programma formale di conservazione dei dati con revisioni periodiche.
Location data collected during active shifts is used solely by our systems to calculate whether you are within or outside your assigned branch's allowed range, in order to record your shift attendance. It is processed automatically and is not accessible to any individual. Location data is retained only for as long as necessary to support this attendance calculation and underlying payroll records, in line with our employment record retention schedule, and is deleted or anonymised once that purpose has been fulfilled.
9. I tuoi diritti in materia di protezione dei dati
Ai sensi del GDPR del Regno Unito, hai i seguenti diritti:
Accesso – ai tuoi dati personali e informazioni correlate.
Rettifica – per correggere dati inaccurati o incompleti.
Cancellazione – per richiedere la cancellazione, dove applicabile.
Restrizione – per limitare il trattamento in determinate condizioni.
Portabilità – per ottenere e riutilizzare i tuoi dati.
Obiezione – al trattamento basato su interessi legittimi o per marketing diretto.
Decisioni automatizzate – per opporsi al profiling o alle decisioni completamente automatizzate.
Revoca del consenso – in qualsiasi momento per i dati trattati sulla base del consenso.
Per esercitare questi diritti, contattare: dpo@careapps.co.uk
10. Reclami
Se hai preoccupazioni su come gestiamo i tuoi dati personali, puoi presentare un reclamo presso:
Ufficio del Commissario per le Informazioni (ICO)
Sito web: www.ico.org.uk
La nostra piattaforma non è destinata all'uso da parte di bambini di età inferiore ai 13 anni senza il consenso verificato dei genitori o dei tutori.
Opt-Out Nazionale per i Dati: Puoi rifiutare che i tuoi dati riservati dei pazienti vengano utilizzati per la ricerca e la pianificazione presso:
https://www.nhs.uk/your-nhs-data-matters/manage-your-choice/Opt-Out di Tipo 1 (tramite GP): Contatta direttamente il tuo GP per prevenire la condivisione dei dati oltre la cura diretta.
Queste esclusioni non si applicano ai dati trattati all'interno della piattaforma Empathika per scopi di assistenza diretta, che sono essenziali per la fornitura di servizi e assistenza.
Opt-out di marketing: Disiscriviti in qualsiasi momento contattando supporto@careapps.co.uk
Potremmo rivedere questa Informativa sulla Privacy per riflettere le modifiche nella legge, nelle funzionalità della piattaforma o nelle attività di elaborazione. Quando le modifiche sono sostanziali, forniremo un avviso tramite la piattaforma o via email. L'ultima versione sarà sempre disponibile sul nostro sito web.
Ultimo aggiornamento: 05/05/25
