Sorvea — Gestionale HSE

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Sorvea — Unione Professionisti S.r.l.
Email: privacy@sorvea.it
PEC: sessa@unioneprofessionisti.com

2. Categorie di dati trattati

La piattaforma Sorvea tratta le seguenti categorie di dati nell'ambito della gestione della sicurezza sul lavoro:

Categoria	Esempi	Base giuridica
IdentificativiDati anagrafici lavoratori	Nome, cognome, CF, data nascita, indirizzo	Contratto + D.Lgs. 81/2008
Art. 9Dati sanitari	Visite mediche, idoneità lavorativa, esiti	D.Lgs. 81/2008 art. 18 c.1 lett. g (obbligo di legge)
OperativiDati formativi e di sicurezza	Corsi frequentati, attestati, DPI assegnati	D.Lgs. 81/2008 (obbligo di legge)
AziendaliDati delle imprese clienti	Ragione sociale, P.IVA, legale rappresentante	Contratto di fornitura del servizio
TecniciDati di accesso	Username, password (hash), IP, log accessi	Interesse legittimo (sicurezza del sistema)

Dati sanitari (Art. 9 GDPR): i dati relativi alle visite mediche sono dati particolari ai sensi dell'art. 9 GDPR. Sono trattati esclusivamente su mandato del datore di lavoro (cliente) in base all'obbligo di legge previsto dal D.Lgs. 81/2008 e sono accessibili solo al medico competente designato e al responsabile aziendale.

3. Finalità del trattamento

Gestione e archiviazione delle visite mediche e dei giudizi di idoneità al lavoro
Gestione dei Dispositivi di Protezione Individuale (DPI)
Pianificazione e registrazione della formazione obbligatoria
Sorveglianza sanitaria ai sensi del D.Lgs. 81/2008
Erogazione del servizio SaaS Sorvea e assistenza tecnica
Adempimenti fiscali, contabili e normativi

4. Destinatari dei dati

I dati non sono ceduti a terzi per finalità commerciali. Possono essere comunicati a:

Fornitori di servizi IT in qualità di Responsabili del trattamento (hosting provider Aruba S.p.A., piattaforma cloud)
Cloudflare Inc. per l'analisi anonima delle prestazioni del sito (dati aggregati, nessun cookie — vedi Cookie Policy)
Autorità pubbliche in caso di obblighi di legge o richieste legittime

5. Trasferimenti extra-UE

Cloudflare Inc. ha sede negli Stati Uniti. Il trasferimento è regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. I dati di analytics sono anonimi e aggregati.

6. Periodo di conservazione

Categoria	Periodo di conservazione	Base normativa
Dati sanitari (visite mediche)	10 anni dalla cessazione del rapporto di lavoro	D.Lgs. 81/2008, art. 25 c.1 lett. c
Formazione e attestati	Durata del rapporto + 5 anni	Accordi Stato-Regioni
DPI e registrazioni consegne	Durata del rapporto + 5 anni	D.Lgs. 81/2008, art. 18
Log di accesso al sistema	3 anni	Interesse legittimo + Provv. Garante
Dati contabili e fiscali	10 anni	Art. 2220 c.c. + D.P.R. 633/1972

7. I tuoi diritti (Artt. 15-22 GDPR)

Art. 15 Accesso

Ottenere copia dei dati personali trattati che ti riguardano.

Art. 16 Rettifica

Correggere dati inesatti o incompleti.

Art. 17 Cancellazione

Richiedere la cancellazione dei dati quando non più necessari (salvo obblighi di legge).

Art. 18 Limitazione

Limitare il trattamento in determinati casi.

Art. 20 Portabilità

Ricevere i tuoi dati in formato strutturato e leggibile da macchina.

Art. 21 Opposizione

Opporsi al trattamento basato su interesse legittimo.

Per esercitare i tuoi diritti usa il modulo disponibile in Esercita i tuoi diritti oppure scrivi a privacy@sorvea.it. Risponderemo entro 30 giorni (Art. 12 GDPR).

8. Reclamo al Garante

Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali:
www.gpdp.it · Piazza Venezia 11, 00187 Roma · Tel. +39 06 6967 71

9. Sicurezza dei dati (Art. 32 GDPR)

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione, tra cui:

Comunicazioni cifrate (HTTPS/TLS)
Password hash con algoritmo bcrypt
Accesso multi-tenant con isolamento per cliente
Log degli accessi ai dati sensibili
Backup regolari con conservazione sicura

Informativa sulla Privacy