Questa pagina spiega quali dati personali trattiamo quando usi OncoJet, perché lo facciamo e quali diritti hai. È l'informativa prevista dall'art. 13 del Regolamento UE 2016/679 (GDPR) e dal D.Lgs. 196/2003 (Codice privacy).
In poche parole: per consultare il sito non ti chiediamo nessun dato e il sito pubblico non usa cookie. Trattiamo i tuoi dati personali solo se ci scrivi con il modulo di contatto. Non facciamo profilazione, non mostriamo pubblicità e non usiamo tracciatori o statistiche di terze parti.
1. Chi è il titolare del trattamento
Il titolare del trattamento è Angelo Valente. Contatti: angelosb7@gmail.com.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per il tipo e la quantità di dati che trattiamo non è obbligatorio (art. 37 GDPR). Per ogni domanda sui tuoi dati scrivi ai contatti qui sopra.
2. Che cosa fa OncoJet
OncoJet è un servizio di informazione in italiano per persone con un tumore e per chi le assiste. Raccoglie sperimentazioni cliniche (da ClinicalTrials.gov), terapie autorizzate (dai testi dell'Agenzia europea per i medicinali, EMA), centri oncologici, guide pratiche e le pagine "Capire il tumore".
OncoJet non dà consigli medici, non fa raccomandazioni e non abbina i pazienti alle sperimentazioni. Per decisioni sulla tua salute parla sempre con il tuo medico.
3. Quando navighi sul sito
Per consultare il sito non serve un account e non devi darci dati personali.
- Nessun cookie sul sito pubblico. Il sito pubblico non imposta cookie: né tecnici, né di profilazione, né pubblicitari, né di terze parti. Per questo non vedi un banner dei cookie.
- Nessuna risorsa da servizi esterni. Non usiamo Google Fonts, Google Maps, reCAPTCHA né reti CDN. I caratteri sono ospitati sul nostro server. La mappa la disegniamo noi a partire dai confini ISTAT: quando la apri, il sito non invia richieste a servizi di mappe.
- Nessuna statistica di visita. Oggi non usiamo strumenti di statistica. Se ne aggiungeremo uno, aggiorneremo prima questa pagina.
- Registri di accesso (log). Il server registra le richieste per motivi di sicurezza e per risolvere guasti. Non conserviamo l'indirizzo IP completo: ne teniamo solo la prima parte. I log restano per 30 giorni e poi vengono cancellati.
4. Quando ci scrivi con il modulo di contatto
Quali dati raccogliamo
Nella pagina "Contattaci" (/consulenza) ti chiediamo:
- nome;
- indirizzo email;
- numero di telefono (facoltativo);
- argomento della richiesta;
- messaggio;
- la conferma di aver letto questa informativa.
Nome, email, argomento e messaggio sono necessari per risponderti: senza questi dati non possiamo gestire la richiesta. Il telefono è facoltativo: se lo indichi, possiamo usarlo per contattarti sulla tua richiesta.
Non inserire dati clinici
Il modulo non chiede informazioni sulla tua salute o su quella di un familiare (diagnosi, esami, terapie, referti). Ti chiediamo di non scriverle.
Se le scrivi comunque, le usiamo solo per risponderti e non le comunichiamo a nessuno. Quando nel messaggio ci sono informazioni sulla salute, cancelliamo la richiesta subito dopo averti risposto.
Protezione dallo spam
Il modulo contiene un campo nascosto, che le persone non vedono, per bloccare i programmi automatici. Limitiamo anche il numero di invii in un certo intervallo di tempo. Per questo limite usiamo l'indirizzo IP, trasformato subito in un codice non reversibile (hash) e tenuto solo nella memoria del server per un'ora: non viene salvato né registrato.
Dove finiscono le richieste
Le richieste sono salvate nel nostro database. Le leggono solo le persone autorizzate del nostro staff, dall'area riservata di gestione. Ti rispondiamo per email dal nostro indirizzo angelosb7@gmail.com, oppure per telefono se ce l'hai indicato.
5. Perché trattiamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla tua richiesta di orientamento (servizio gratuito) | Dati del modulo ed email scambiate | Esecuzione di un servizio che ci chiedi tu (art. 6, par. 1, lett. b GDPR) |
| Sicurezza del sito e prevenzione dello spam | Log senza IP completo, dati tecnici del modulo | Nostro legittimo interesse a proteggere il servizio da abusi, attacchi e invii automatici (art. 6, par. 1, lett. f GDPR) |
| Accesso dello staff all'area di gestione (riguarda solo lo staff, non i visitatori) | Cookie tecnico di sessione | Nostro legittimo interesse a proteggere l'area riservata (art. 6, par. 1, lett. f GDPR) |
Non usiamo i tuoi dati per pubblicità, newsletter o profilazione.
6. Per quanto tempo conserviamo i dati
- Richieste dal modulo: 12 mesi dall'ultima comunicazione, poi le cancelliamo. Prima, se ce lo chiedi o se contengono informazioni sulla salute (vedi punto 4).
- Dati tecnici per il limite di invii: un'ora, solo in memoria.
- Log di accesso: 30 giorni.
- Copie di sicurezza (backup): i dati cancellati possono restare nei backup cifrati fino a 6 mesi, poi vengono eliminati automaticamente.
- Cookie di sessione dello staff: 8 ore dall'accesso.
7. A chi comunichiamo i dati
Non vendiamo e non cediamo i tuoi dati. Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):
- OVHcloud (OVH SAS, Francia): server virtuale in un datacenter a Londra, nel Regno Unito. Ospita il sito, il database e le copie di sicurezza.
- Google (Gmail): la casella di posta da cui ti rispondiamo.
All'interno della nostra organizzazione accedono ai dati solo le persone autorizzate che ne hanno bisogno per risponderti. Comunichiamo i dati alle autorità solo quando la legge lo richiede.
8. Dove si trovano i dati
Il server si trova nel Regno Unito. Il Regno Unito non fa parte dell'Unione europea, ma la Commissione europea ha riconosciuto che protegge i dati personali in modo adeguato (decisione di adeguatezza, art. 45 GDPR): per questo i dati possono essere trattati lì senza altre formalità.
Se ci scrivi o ti rispondiamo per email, i messaggi passano dalla nostra casella di posta (Google (Gmail)). Google può trattare i dati della posta anche negli Stati Uniti: il trasferimento è protetto dall’adesione di Google all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea.
Non inviamo i tuoi dati verso altri Paesi fuori dall'Unione europea.
9. Cookie
Il sito pubblico non imposta cookie.
Solo le persone dello staff che entrano nell'area di gestione (/gestione) ricevono un cookie tecnico di sessione chiamato oj_session. Serve a mantenere l'accesso. È protetto (HttpOnly, SameSite=Strict), viene inviato solo con le richieste all'indirizzo /api e scade dopo 8 ore. È un cookie strettamente necessario: per questo non richiede consenso. I dettagli sono nella cookie policy.
10. Dati salvati nel tuo browser
Alcune funzioni, quando le usi, salvano informazioni solo nel tuo browser (localStorage). Questi dati restano sul tuo dispositivo e non ci vengono mai inviati: noi non possiamo leggerli.
| Nome | Che cosa contiene |
|---|---|
| quaderno | Gli elementi che salvi nel quaderno, con le tue note private |
| checklist:<pagina> | I documenti che hai spuntato in una checklist |
| prepara-contatto:<centro>:<studio> | Traccia, domande e appunti per una telefonata a un centro |
| dimensione-testo | La dimensione del testo che hai scelto |
| voce-lettura | La voce che hai scelto per la funzione "Ascolta" |
Puoi cancellarli in ogni momento dal sito ("Svuota il quaderno", "Cancella appunti") oppure dalle impostazioni del browser. Se usi un dispositivo condiviso, ricorda che chi lo usa dopo di te può vedere questi dati, comprese le note.
11. Funzioni "Ascolta" e "Invia a un familiare"
Ascolta. La lettura ad alta voce usa la sintesi vocale del tuo browser. Alcune voci, indicate come "Online" o "Google", sono servizi del produttore del browser: se scegli una di queste voci, il testo pubblico della pagina che stai ascoltando viene inviato a quel servizio. Noi non inviamo dati su di te. Se preferisci evitarlo, scegli una voce del dispositivo, senza queste indicazioni.
Invia a un familiare / Condividi. La condivisione usa il menu di condivisione del tuo dispositivo: sei tu a scegliere app e destinatario. Il link per condividere il quaderno contiene solo i codici pubblici delle sperimentazioni e dei centri, nella parte finale dell'indirizzo (dopo il simbolo #), che non arriva al nostro server. Le tue note non vengono mai incluse.
12. Minori
Il servizio è rivolto ad adulti. Se hai meno di 18 anni, non usare il modulo di contatto: chiedi a un genitore o a chi ti assiste.
13. Come proteggiamo i dati
Usiamo misure tecniche e organizzative adeguate, tra cui: connessione cifrata (HTTPS) su tutto il sito; accesso all'area di gestione solo al personale autorizzato, con credenziali personali e un limite ai tentativi di accesso; firewall e aggiornamenti di sicurezza automatici sul server; backup cifrati; log senza indirizzo IP completo; nessun tracciatore di terze parti.
14. I tuoi diritti
In base agli articoli da 15 a 22 del GDPR puoi chiederci in ogni momento:
- accesso: sapere se trattiamo tuoi dati e riceverne copia;
- rettifica: correggere dati sbagliati o incompleti;
- cancellazione: eliminare i tuoi dati, salvo obblighi di legge;
- limitazione: sospendere temporaneamente l'uso dei dati;
- portabilità: ricevere i dati che ci hai fornito in un formato leggibile da un computer;
- opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.
Per esercitare i tuoi diritti scrivi a angelosb7@gmail.com. Ti rispondiamo senza ritardo e comunque entro un mese. Se la richiesta è complessa o le richieste sono numerose, il termine può essere prorogato di due mesi: in quel caso ti avvisiamo entro il primo mese. Potremmo chiederti informazioni per verificare la tua identità.
15. Reclamo al Garante
Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it. Se vivi o lavori in un altro Paese dell'UE, puoi rivolgerti anche all'autorità di controllo di quel Paese.
16. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del sito. Pubblichiamo sempre la versione aggiornata in questa pagina, con la data in fondo. Se le modifiche sono importanti, lo segnaliamo in modo evidente sul sito.
Ultimo aggiornamento: 4 ottobre 2026