DICHIARAZIONE SULLA PRIVACY DI Il Mio Check-up

I dati personali che raccogliamo su di voi e il modo in cui li utilizziamo

1. Per "dati personali" si intendono tutte le informazioni che possono essere ricondotte a una persona identificabile (direttamente o indirettamente), come nome e cognome, numero di telefono, indirizzi postali ed elettronici, data di nascita, informazioni di pagamento e coordinate bancarie. I dati non riconducibili a una persona (dati anonimi) non sono considerati dati personali.
2. Nel corso della fornitura dei nostri servizi, trattiamo i dati personali in vari modi. Trattiamo i vostri dati sanitari con il vostro consenso se utilizzate un kit di analisi. Il campione del kit di analisi sarà distrutto dopo l'esame. Trattiamo solo i dati (sanitari) necessari per fornirvi il referto richiesto. Tutti gli altri dati che potrebbero essere ricavati dal campione del kit di analisi non vengono esaminati o elaborati in alcun modo.
3. Per fornire i nostri servizi trattiamo anche il sesso, l'età e la nazionalità dell'utente, necessari per valutare i risultati del test. Tratteremo anche i vostri dati di contatto per potervi contattare in merito ai risultati del test. Trattiamo i vostri dati personali anche per altri scopi, illustrati nella tabella seguente. Molti dei dati personali che raccogliamo sono forniti da voi stessi, ad esempio quando create un account, utilizzate i nostri servizi o vi mettete in contatto con noi. Se riceviamo dati personali da terzi, vi informeremo nella panoramica sottostante.
4. Tratteremo i vostri dati personali solo quando avremo un motivo legale per farlo. Pertanto, tratteremo i vostri dati solo quando ciò è necessario (i) per la definizione e l'esecuzione dell'accordo che abbiamo stipulato con voi per la fornitura dei nostri Servizi, (ii) per adempiere ai nostri obblighi legali (ad esempio, obblighi normativi), o (iii) per perseguire i nostri interessi legittimi (ma sempre a condizione che i vostri interessi e diritti fondamentali non prevalgano sui nostri interessi legittimi).
5. Trattiamo i dati personali di bambini di età inferiore ai 16 anni se utilizzano un kit di analisi e vogliono che forniamo loro il risultato dell'analisi a portata di mano. Trattiamo i dati personali (compresi i dati sanitari) di bambini di età inferiore ai 16 anni solo se i loro genitori o il loro tutore hanno dato il consenso al trattamento.
6. Se vogliamo trattare i dati personali e non possiamo basarci su uno dei motivi legali sopra citati, chiederemo sempre il vostro consenso preventivo a tale trattamento (e solo se ciò è possibile e consentito dal GDPR). Potete ritirare il vostro consenso in qualsiasi momento, con le stesse modalità con cui avete dato il consenso o contattandoci all'indirizzo [email protected]. In caso di revoca del consenso, interromperemo il trattamento dei dati. La revoca del consenso non pregiudica la liceità dei trattamenti da noi effettuati prima della revoca.
   
   Le situazioni in cui tratteremo i vostri dati personali sono elencate di seguito. Potete anche leggere quali dati personali trattiamo per un determinato scopo, su quale base legale lo facciamo e per quanto tempo conserveremo i vostri dati personali per quello scopo.
   

   Scopo	Dati personali	Base giuridica	Periodo di conservazione
   De gebruiker voorzien van accountfunctionaliteit.	Dati di contatto (come il vostro (sur)nome, numero di telefono, indirizzo e indirizzo e-mail) Informazioni sull'account, come nome utente e password	Necessario per i nostri interessi legittimi (fornire all'utente un accesso più facile ai suoi dati personali e una migliore esperienza del cliente e il nostro interesse commerciale a fornire all'utente una migliore esperienza del cliente).	5 anni dopo l'ultima attività del conto.
   Per potervi vendere i nostri prodotti e spedirveli.	Dati di contatto (come il vostro (sur)nome, numero di telefono, indirizzo e indirizzo e-mail) Data di nascita Informazioni sull'account, come nome utente e password Dati finanziari, come i dati di pagamento e i dettagli delle transazioni	Necessario per l'esecuzione del nostro contratto con voi e necessario per adempiere ai nostri obblighi legali di amministrazione.	Per la durata del contratto con l'utente e, per i dati che siamo legalmente obbligati a conservare per scopi amministrativi o fiscali, per la durata di 7 anni dopo la fine del contratto con l'utente.
   Per fornirvi i servizi di analisi, la corrispondenza relativa all'analisi e il risultato del vostro kit di analisi, per preparare una relazione sanitaria personalizzata o per assistervi nell'appuntamento con un professionista della salute. I vostri dati saranno trasferiti e ricevuti dai laboratori europei che abbiamo incaricato di assistervi nella fornitura dei servizi. I dati saranno condivisi solo su base anonima e i laboratori sono obbligati per contratto a trattare i vostri dati con cura e per nessun altro scopo che non sia la fornitura dei nostri servizi.	Dettagli di contatto Rapporto, campione e/o ID cliente Data di nascita Genere Risultati di test medici solo se strettamente necessari (come informazioni su allergie, livelli ematici, malattie). I dati sanitari specifici che trattiamo su di voi sono riportati nel rapporto sanitario personalizzato. Altri dati sulla salute che l'utente condivide con noi (ad esempio quando ci fornisce una descrizione del suo problema di salute prima della consultazione con un lifestyle coach). Informazioni sull'account, come nome utente e password (solo se si effettua un test del DNA). Questi dati vengono elaborati dalla persona che registra il test (il soggetto del test), che può essere diversa dall'acquirente del test e dal proprietario dell'account, come indicato sopra. Non è necessario avere un account Il Mio Check-up per registrare e utilizzare i testkit.	I vostri dati personali regolari sono trattati per l'esecuzione del nostro contratto con voi o perché è necessario per il nostro legittimo interesse ad eseguire il nostro contratto con qualcun altro per fornirvi i nostri servizi. I vostri dati sanitari sono trattati sulla base del vostro esplicito consenso dato per le finalità specificate.	Qualora fossimo obbligati per legge a conservare i vostri dati sanitari per la vostra cartella clinica, lo faremo per un periodo di 20 anni. Tutti gli altri dati saranno conservati per un periodo massimo di 2 anni dalla raccolta o fino al momento in cui l'utente ritirerà il proprio consenso (se precedente).
   anonimizzare il risultato del test nelle statistiche generali. L'attività di trattamento è l'anonimizzazione. Dopo l'anonimizzazione, i dati non possono più essere collegati al cliente (ad esempio, la statistica generale secondo cui l'x% dei nostri clienti ha un deficit di vitamina D).	Data di nascita Genere Risultati di test medici (come informazioni su allergie, livelli ematici, malattie) Altri dati sulla salute che l'utente condivide con noi (ad esempio quando ci fornisce una descrizione del suo problema di salute prima della consultazione con un lifestyle coach).	I risultati dei vostri test vengono resi anonimi nelle statistiche generali solo se ci avete dato il vostro consenso in tal senso.	I dati personali sono resi anonimi. I risultati statistici generali non sono più considerati dati personali e pertanto non si applica alcun periodo di conservazione a tali dati.
   Per gestire il nostro rapporto con voi e comunicare con voi in merito ai nostri servizi, alle vostre domande o commenti, all'assistenza e per notificarvi le modifiche ai nostri termini o alla dichiarazione sulla privacy.	Dettagli di contatto Altri dati personali che l'utente condivide con noi (ad esempio tramite messaggi di chat)	Necessario per i nostri interessi legittimi (per fornire assistenza e rispondere alle vostre domande e commenti).	Per la durata di 2 anni dopo la risoluzione del nostro contratto con voi. Se non abbiamo ancora stipulato un contratto con voi, conserviamo i dati personali per un periodo di 2 anni dall'ultimo contatto.
   Gestione aziendale e pianificazione (finanziaria), compresi contabilità, revisione contabile e obblighi fiscali.	Dettagli di contatto Data di nascita Genere Informazioni sull'account, come nome utente e password Dati finanziari, quali dati di pagamento, dettagli della carta di credito, dettagli del portafoglio, dettagli del conto bancario, dettagli delle transazioni e dell'evasione di qualsiasi ordine	Necessario per i nostri interessi legittimi (per fornire assistenza e rispondere alle vostre domande e commenti).	Per la durata di 2 anni dopo la risoluzione del nostro contratto con voi. Se non abbiamo stipulato un contratto con voi (ancora), conserviamo i dati personali per un periodo di 2 anni dall'ultimo contatto.
   Con il quiz sul nostro sito web, intendiamo aiutarvi a trovare il test più adatto a voi. Se acconsentite, utilizzeremo le vostre risposte anche per fornirvi marketing personalizzato. Le risposte fornite non saranno collegate ai risultati del test.	ID del cookie Risposte date durante la compilazione del quiz, relative a: Domande sullo stile di vita, Domande sulla salute (ad es. problemi di salute, ecc.) Dati di contatto (solo se forniti)	I vostri dati personali sono trattati sulla base del vostro esplicito consenso. Nel dare il consenso potete specificare se volete ricevere solo il risultato del test più adatto a voi o se volete anche ricevere marketing personalizzato.	Per una durata massima di 1 anno, o fino al momento in cui l'utente ritira il proprio consenso (se precedente).
   Gestione aziendale e pianificazione (finanziaria), compresi contabilità, revisione contabile e obblighi fiscali.	Dettagli di contatto Data di nascita Genere Informazioni sull'account, come nome utente e password Dati finanziari, quali dati di pagamento, dettagli del portafoglio, dettagli del conto bancario, dettagli delle transazioni e dell'evasione di qualsiasi ordine	Necessario per adempiere ai nostri obblighi fiscali, agli obblighi di conformità normativa, agli obblighi contabili e ad altri obblighi legali pertinenti (come la collaborazione con le autorità di regolamentazione) e/o necessario in vista dei nostri interessi legittimi (corretta gestione della nostra attività).	Per la durata di 2 anni dopo la risoluzione del contratto o più a lungo se richiesto dalla legge. Ad esempio, se richiesto per obblighi di conformità normativa, conserviamo i vostri dati personali per la durata di 5 anni dopo la fine del nostro contratto con voi.
   Per misurare l'interesse e migliorare il nostro sito web e personalizzare l'esperienza dell'utente.	Dati sul dispositivo e sul tipo di browser (compresi l'indirizzo IP e l'indirizzo MAC) Dati sull'utilizzo dei nostri Servizi, come le pagine web visualizzate, i collegamenti ipertestuali cliccati e i siti web visitati prima dell'apertura dei nostri Servizi.	Necessario per il nostro legittimo interesse (per mantenere il nostro sito web aggiornato e pertinente) o per il vostro consenso alla raccolta di dati personali attraverso i cookie.	Per una durata massima di 6 mesi o, nel caso in cui il trattamento sia basato sul vostro consenso, fino al momento in cui ritirerete il vostro consenso (se precedente).
   Garantire la sicurezza della rete e delle informazioni, compresa la prevenzione dell'accesso non autorizzato ai nostri locali, ai nostri sistemi e la prevenzione delle frodi, nonché l'attuazione, il monitoraggio e l'applicazione delle nostre politiche interne (di sicurezza).	Dettagli di contatto Dati sul dispositivo e sul tipo di browser (compresi l'indirizzo IP e l'indirizzo MAC) Informazioni sull'account, come nome utente e password Dati sull'utilizzo dei nostri Servizi, come le pagine web visualizzate, i collegamenti ipertestuali cliccati e i siti web visitati prima dell'apertura dei nostri Servizi.	Necessario per i nostri interessi legittimi (ossia per garantire la sicurezza della rete e delle informazioni, prevenire accessi non autorizzati e frodi, nonché attuare, monitorare e applicare le nostre politiche).	Per una durata massima di 2 mesi o, in caso di incidente, fino a 2 mesi dopo la gestione dell'incidente.
   Per informarvi su promozioni e offerte speciali, nonché sui servizi che offriamo e che potrebbero interessarvi.	Dettagli di contatto Le vostre preferenze di marketing Altri dati personali che l'utente condivide con noi (ad esempio tramite messaggi di chat)	Necessario per i nostri legittimi interessi (ossia per poter svolgere attività di marketing) se l'utente effettua un acquisto. L'opt-out è previsto durante l'acquisto o cliccando sul link di annullamento dell'iscrizione in ogni messaggio di marketing. Se vi iscrivete volontariamente a messaggi di marketing, trattiamo i vostri dati personali sulla base del vostro consenso.	Per la durata di 3 anni dalla fine del nostro contratto con voi o, se il trattamento si basa sul vostro consenso, fino al momento in cui ritirate il consenso.
   Per amministrare il nostro sito e diagnosticare problemi, per proteggere la nostra attività, per risolvere controversie o problemi, per prevenire attività potenzialmente proibite o illegali.	Dettagli di contatto Data di nascita Informazioni sull'account, come nome utente e password Dati finanziari, quali dati di pagamento, dati della carta di credito e dettagli delle transazioni.	Necessario per il nostro legittimo interesse a proteggere la nostra attività e i nostri diritti o necessario per adempiere ai nostri obblighi legali (ad esempio, per collaborare con le forze dell'ordine e le autorità di regolamentazione).	Per la durata di 5 anni dopo la fine del nostro contratto con voi, a meno che non sia necessario un periodo di conservazione più lungo per conformarsi a requisiti normativi o per difendere o perseguire rivendicazioni legali.
   Per chiedervi di scrivere una recensione sui nostri servizi.	Dettagli di contatto Servizi acquistati Il contenuto della recensione (ricevuta da Kiyoh)	Necessario per il nostro legittimo interesse a migliorare i nostri servizi e a costruire il nostro marchio.	Per una durata massima di 6 mesi dalla fornitura del servizio all'utente.
   Rispondere e comunicare ai colloqui di lavoro	Dettagli di contatto Data di nascita CV Informazioni pubblicate sul vostro profilo LinkedIn Qualsiasi informazione aggiuntiva fornita dall'utente	Necessario per il nostro legittimo interesse a valutare la vostra compatibilità con la nostra organizzazione e la posizione lavorativa prevista.	Per un periodo massimo di 4 settimane dopo la gestione del processo di candidatura, o fino a 1 anno dopo la gestione del processo di candidatura se ci avete chiesto di conservare i vostri dati personali.

Responsabili del trattamento dei dati

1. Possiamo utilizzare i cosiddetti responsabili del trattamento dei dati per elaborare i vostri dati personali per nostro conto. Stipuliamo accordi per l'elaborazione dei dati con questi responsabili, per garantire che elaborino i vostri dati personali solo su nostra istruzione. Come responsabili del trattamento abbiamo incaricato i seguenti responsabili del trattamento:
   
   • fornitori di hosting;
   • fornitori di posta elettronica sicura
   • aziende che forniscono archiviazione di dati (personali) e gestione di database, e;
   • fornitori di manutenzione e software.
2. Se l'utente fornisce autonomamente ulteriori informazioni a questi elaboratori, non siamo responsabili di ciò. È consigliabile informarsi adeguatamente sull'incaricato del trattamento e sulla sua società prima di fornire i propri dati personali.

Condivisione dei dati personali con i responsabili del trattamento

1. Possiamo condividere i dati personali con altri responsabili del trattamento dei dati se l'utente ci autorizza a farlo. Ad esempio, se ci chiedete di condividere i vostri risultati con il vostro medico o allenatore o se volete utilizzare alcuni servizi che richiedono la condivisione dei vostri dati personali. Prima di fare ciò, vi verrà sempre chiesto espressamente il vostro consenso.
2. 3.2 Possiamo anche condividere i dati personali con terze parti su base incidentale, come avvocati, tribunali, revisori dei conti e autorità, se ciò è strettamente necessario per:
   • adempiere ai nostri obblighi legali;
   • soddisfare le richieste legali delle autorità;
   • rispondere a eventuali richieste legali;
   • proteggere i diritti, la proprietà o la sicurezza nostra, dei nostri utenti, dei nostri dipendenti o del pubblico;
   • proteggere noi stessi o i nostri utenti dall'uso fraudolento, abusivo, inappropriato o illegale dei nostri servizi.
3. Vi informeremo prima di condividere i vostri dati personali, a meno che non siamo legalmente autorizzati a farlo o che farlo possa danneggiare lo scopo per cui stiamo condividendo i vostri dati personali.
4. Può accadere che divulghiamo, condividiamo o trasferiamo i vostri dati personali quando trasferiamo parte della nostra attività o nell'improbabile caso di fallimento. Tra gli esempi vi sono (le trattative per) una fusione, la vendita di parti dell'azienda o l'ottenimento di prestiti. Naturalmente cercheremo di limitare il più possibile l'impatto per l'utente, trasferendo i dati personali solo quando necessario e anonimizzandoli ove possibile. Non condivideremo mai i vostri dati sanitari per questi scopi, a meno che non acconsentiate esplicitamente a farlo. Ad esempio, perché desiderate che la nuova società continui a fornirvi i suoi servizi.
5. Non venderemo i vostri dati personali a terzi.

Trasferimento dati

1. Trattiamo i vostri dati personali solo nello Spazio Economico Europeo.

Sicurezza dei dati

1. Prendiamo molto sul serio la sicurezza dei vostri dati personali. Per questo motivo abbiamo implementato misure di sicurezza tecniche e organizzative adeguate per evitare che i vostri dati personali vengano persi, utilizzati, accessibili a persone non autorizzate, modificati o divulgati in modo non autorizzato. Tali misure includono, ma non si limitano a:
   
   • per l'archiviazione dei dati ci rivolgiamo solo a fornitori di banche dati di fiducia, che hanno adottato misure fisiche ed elettroniche adeguate per ridurre al minimo il rischio di accesso non autorizzato, perdita o uso improprio dei dati personali;
   • utilizziamo la tecnologia TLS (Transport Layer Security) per criptare le informazioni sensibili o i dati personali, come le password degli account e i risultati dei test (tramite Zivver);
   • effettuiamo backup dei dati personali;
   • le informazioni sensibili vengono memorizzate in modo criptato;
   • le vulnerabilità del software siano affrontate il più rapidamente possibile;
   • l'accesso ai vostri dati personali è autorizzato solo alle persone che hanno la necessità di conoscere i vostri dati personali. Garantiamo che le persone che possono accedere ai vostri dati personali siano vincolate da obblighi di riservatezza e che;
   • l'accesso a categorie speciali di dati personali è registrato e tali registri sono controllati a intervalli regolari.

I tuoi diritti

1. È importante che i dati personali che elaboriamo su di voi siano accurati e aggiornati.
2. In conformità al GDPR, avete il diritto di accedere, rettificare e cancellare i vostri dati personali, il diritto di limitare e opporvi al trattamento dei vostri dati personali e il diritto alla portabilità dei dati.
3. Di seguito troverete maggiori dettagli e informazioni su come e quando esercitare i vostri diritti:
   
   • Il diritto di accesso ai propri dati personali. L'utente ha il diritto di ricevere una copia dei dati personali da noi trattati che lo riguardano, al fine di verificare la correttezza dei dati e la legittimità del trattamento.
   • Il diritto di richiedere la rettifica o l'aggiornamento dei propri dati personali. È possibile far modificare o completare i dati personali incompleti o errati in nostro possesso.
   • Il diritto di richiedere la cancellazione dei propri dati personali. Potete richiedere la cancellazione dei vostri dati personali, ma solo se:
     
     • i vostri dati personali non sono più necessari per le finalità per cui sono stati raccolti;
     • revocate il vostro consenso se il trattamento dei vostri dati personali si basa sul consenso e non esiste un'altra base giuridica;
     • vi opponete al trattamento dei vostri dati personali e noi non abbiamo un motivo legittimo impellente per il trattamento;
     • i vostri dati personali sono trattati illegalmente; oppure
     • i vostri dati personali devono essere rimossi per adempiere a un obbligo di legge.

     Se accogliamo la vostra richiesta, informeremo, per quanto ragionevolmente possibile, le parti con cui condividiamo i vostri dati personali.

   • Il diritto di opporsi al trattamento dei vostri dati personali. Se trattiamo i vostri dati personali sulla base di un motivo legittimo di trattamento, potete opporvi al trattamento dei vostri dati personali per tale motivo legittimo. Daremo seguito alla vostra richiesta, a meno che il nostro interesse legittimo non prevalga sui vostri interessi o se abbiamo bisogno di continuare a trattare i vostri dati personali per stabilire, esercitare o difendere un diritto legale o per adempiere ai nostri obblighi legali.
   • Il diritto di limitare il trattamento dei vostri dati personali. Potete chiederci di limitare il trattamento dei vostri dati personali, nel caso in cui:
     
     • l'accuratezza dei vostri dati personali è contestata da voi, durante il periodo in cui dobbiamo verificare l'accuratezza dei dati personali;
     • il trattamento è illegale e l'utente si oppone alla cancellazione dei suoi dati personali e ne chiede la limitazione;
     • non abbiamo più bisogno dei vostri dati personali ai fini del trattamento, ma i vostri dati personali sono necessari per voi nel contesto di un reclamo legale; oppure
     • vi siete opposti al trattamento, durante il periodo in cui dobbiamo verificare i motivi legittimi cogenti.
   • Diritto alla portabilità dei dati. Potete richiederci di ricevere i vostri dati personali e/o di inviarli a terzi, nella misura in cui ciò sia possibile. Avete questo diritto solo se si tratta di dati personali che ci avete fornito e il trattamento è basato sul consenso o sulla necessità di eseguire il nostro contratto con voi.
4. Non prendiamo decisioni basate esclusivamente sull'elaborazione automatica.
5. 6.5 È possibile esercitare i diritti di cui sopra inviando una richiesta via e-mail a [email protected]. Ci impegneremo a rispondere alla richiesta entro un mese dal ricevimento. Tuttavia, questo periodo di un mese può essere esteso di due mesi, ad esempio, nel caso di una richiesta ampia o complessa. In tal caso, vi informeremo entro un mese dal ricevimento della richiesta, spiegandovi i motivi per cui la proroga è necessaria.
6. Avete inoltre il diritto di presentare un reclamo all'autorità di vigilanza (nei Paesi Bassi: Autoriteit Persoonsgegevens) in merito al modo in cui trattiamo i vostri dati personali. Tuttavia, gradiremmo avere l'opportunità di rispondere al vostro reclamo prima che vi rivolgiate all'autorità di vigilanza.

Modifiche alla presente informativa sulla privacy