Informativa sulla Privacy

1. Informazioni che raccogliamo

• Dati personali: quando si registra o utilizza l’App, possiamo raccogliere dati personali quali nome, indirizzo e-mail, genere e data di nascita. Tali informazioni sono necessarie per creare e gestire il Suo account e fornire servizi personalizzati.
• Dati di pagamento: se sottoscrive servizi a pagamento, possiamo raccogliere dati di pagamento, che vengono trattati in modo sicuro tramite i nostri processori di pagamento terzi e non sono conservati sui nostri server.
• Dati sanitari: l’App Le consente di monitorare vari parametri di salute, tra cui i livelli di glucosio nel sangue, l’utilizzo di insulina, i dettagli sui farmaci, il peso e la pressione arteriosa. Tali informazioni sono sensibili ed essenziali per le funzionalità principali dell’App.
• Dati sul dispositivo e sull’utilizzo: raccogliamo dati relativi al Suo dispositivo, quali indirizzo IP, tipo di browser, sistema operativo e modalità di utilizzo all’interno dell’App.
• Cookie e tecnologie di tracciamento: possiamo utilizzare cookie e tecnologie simili per tracciare la Sua attività sulla nostra App e memorizzare determinate informazioni. Può gestire le Sue preferenze sui cookie tramite le impostazioni del Suo browser.

2. Come raccogliamo le informazioni

• Direttamente da Lei: tramite la registrazione, le impostazioni dell’account e quando inserisce dati nell’App.
• Automaticamente: tramite l’utilizzo di cookie e tecnologie di tracciamento quando interagisce con l’App.
• Da terzi: quali processori di pagamento, fornitori di servizi di analisi e reti pubblicitarie.

3. Come utilizziamo le Sue informazioni

• Per fornire e migliorare i Servizi, ad esempio monitorando i Suoi parametri di salute, generando report personalizzati e migliorando l’esperienza utente.
• Per gestire gli abbonamenti ed elaborare le transazioni.
• Per personalizzare la Sua esperienza e adattare le funzionalità dell’App alle Sue esigenze.
• Per comunicare con Lei, anche tramite notifiche importanti, aggiornamenti e promemoria. Può disattivare la ricezione di tali comunicazioni in qualsiasi momento.
• Per garantire il rispetto della legge, risolvere controversie e far valere i nostri accordi.

4. Basi giuridiche del trattamento (GDPR)

• Consenso e consenso esplicito: i dati relativi alla salute (quali glicemia, insulina, farmaci, peso e pressione arteriosa) rientrano nelle categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Li trattiamo esclusivamente sulla base del consenso esplicito che Lei presta all’interno dell’App, e Lei può revocare tale consenso in qualsiasi momento. Ci basiamo sul Suo consenso anche per le comunicazioni facoltative e per le attività di analisi.
• Necessità contrattuale: il trattamento dei Suoi dati è necessario per fornirLe i servizi dell’App.
• Obblighi di legge: possiamo trattare i Suoi dati per adempiere a obblighi di legge.
• Legittimo interesse: possiamo trattare i Suoi dati per migliorare la nostra App e i nostri servizi, a condizione che su tali interessi non prevalgano i Suoi diritti.

5. Condivisione delle Sue informazioni

Non vendiamo i Suoi dati personali e non li condividiamo con terzi, salvo nei casi qui descritti: con il Suo consenso; con fornitori di servizi (responsabili del trattamento) che ci aiutano a gestire l’App; per adempiere a obblighi di legge; oppure nell’ambito di un trasferimento d’azienda, quale una fusione, un’acquisizione o una cessione di beni. Le categorie di fornitori di servizi di cui ci avvaliamo comprendono hosting/infrastruttura (ad es. Vercel), analisi (ad es. Google Analytics e Microsoft Clarity), elaborazione dei pagamenti e degli abbonamenti (Apple, Google) ed e-mail/assistenza clienti. Ciascuno di tali fornitori può accedere ai dati personali esclusivamente per prestare servizi per nostro conto ed è vincolato da un accordo sul trattamento dei dati (DPA) conforme al GDPR. Le informazioni condivise con i partner di analisi sono limitate a quanto necessario per misurare e migliorare i Servizi e, se utilizzate per report aggregati, sono anonimizzate o aggregate.

6. Sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard del settore, tra cui la cifratura dei dati in transito e a riposo, controlli di accesso che limitano i dati al personale autorizzato e il monitoraggio regolare dei nostri sistemi. Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è completamente sicuro e non possiamo garantire una sicurezza assoluta. In caso di violazione dei dati personali che riguardi le Sue informazioni, ne daremo notifica all’autorità di controllo competente senza ingiustificato ritardo e, ove richiesto dalla legge, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, e La informeremo senza ingiustificato ritardo qualora la violazione sia suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà.

7. Conservazione dei dati

• Dati dell’account: conservati per tutta la durata del Suo account.
• Dati sanitari: conservati fino a quando Lei non ne richieda la cancellazione.
• Dati di pagamento: conservati per il tempo necessario a elaborare le transazioni e ad adempiere agli obblighi di legge.

8. I Suoi diritti sui dati (GDPR e CCPA)

Lei ha il diritto di accedere ai Suoi dati personali; di ottenerne la rettifica se inesatti; di ottenerne la cancellazione a determinate condizioni; di ottenere la limitazione del trattamento; alla portabilità dei dati; di opporsi al trattamento (anche per finalità di marketing diretto); di revocare il consenso in qualsiasi momento; e, ai sensi del CCPA, di non subire discriminazioni per l’esercizio dei Suoi diritti in materia di privacy. Per esercitare uno qualsiasi di tali diritti, La invitiamo a contattarci all’indirizzo info@glucoly.app. Risponderemo entro un mese e, a Sua tutela, potremmo dover verificare la Sua identità prima di dare seguito a una richiesta. Se si trova nel SEE o nel Regno Unito, ha inoltre il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del Suo Paese.

9. Trasferimenti internazionali dei dati (GDPR)

I Suoi dati personali possono essere trasferiti e trattati in Paesi diversi da quello in cui Lei risiede. Quando trasferiamo i Suoi dati personali a livello internazionale, ci assicuriamo che siano in essere garanzie adeguate, quali le clausole contrattuali standard approvate dalla Commissione europea.

10. Cookie e tecnologie di tracciamento

• Cookie strettamente necessari, indispensabili per il funzionamento del sito e per memorizzare le Sue scelte in materia di privacy. Sono sempre attivi e non richiedono il consenso.
• Cookie analitici (ad es. Google Analytics e Microsoft Clarity), che ci aiutano a capire come i visitatori utilizzano il sito, così da poterlo migliorare. Microsoft Clarity registra il modo in cui i visitatori interagiscono con le nostre pagine (clic, scorrimento e movimenti del mouse) per produrre mappe di calore e registrazioni delle sessioni. Ciò che Lei digita nei moduli e i valori inseriti nei nostri calcolatori vengono mascherati nel Suo browser e pertanto non sono inviati a Clarity. Questi cookie vengono installati solo dopo che Lei ha prestato il consenso.

Alla Sua prima visita al nostro sito web Le chiediamo le Sue preferenze sui cookie tramite un banner di consenso. I cookie non essenziali, compresi quelli analitici, sono disattivati per impostazione predefinita e vengono attivati solo se Lei li accetta. Può modificare o revocare la Sua scelta in qualsiasi momento tramite le impostazioni dei cookie presenti sul sito oppure cancellando i cookie dal Suo browser.

La nostra App attualmente non risponde ai segnali «Do Not Track» (DNT) dei browser. Non tracciamo gli utenti nel tempo e attraverso siti web di terzi per fornire pubblicità mirata; tuttavia, i servizi di analisi di terzi che utilizziamo possono, con il Suo consenso, raccogliere informazioni sulla Sua attività sul nostro sito.

11. Dati sanitari e utenti negli Stati Uniti

Glucoly è uno strumento di autogestione destinato ai consumatori. In generale, non siamo una «covered entity» né un «business associate» ai sensi della legge statunitense Health Insurance Portability and Accountability Act (HIPAA), e i Servizi non sono destinati a instaurare alcun rapporto disciplinato dall’HIPAA. Indipendentemente dall’applicabilità dell’HIPAA, trattiamo come sensibili i dati sanitari che Lei registra, li proteggiamo con misure di sicurezza amministrative, fisiche e tecniche e non li utilizziamo né li comunichiamo senza il Suo consenso, salvo quanto consentito o richiesto dalla legge.

12. Privacy dei minori

Glucoly è destinata esclusivamente a utenti che abbiano compiuto almeno 18 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 18 anni, e non raccogliamo consapevolmente dati da minori di 16 anni nel SEE o di 13 anni negli Stati Uniti. Se è un genitore o un tutore e ritiene che un minore ci abbia fornito dati personali, La invitiamo a contattarci affinché possiamo adottare le misure opportune, come la cancellazione dei dati.

13. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. Eventuali modifiche saranno pubblicate su questa pagina con l’indicazione della nuova data di entrata in vigore. In caso di modifiche significative, La informeremo tramite l’App o via e-mail.

14. Contatti

Per qualsiasi domanda o dubbio sulla presente Informativa sulla Privacy o sulle nostre pratiche in materia di dati, oppure per esercitare i Suoi diritti sui dati, La invitiamo a contattarci all’indirizzo info@glucoly.app.

15. Residenti in California (CCPA)

Ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA), i residenti in California possono richiedere informazioni sulle categorie e sugli specifici elementi di dati personali che abbiamo raccolto, sulle fonti, sulla finalità della raccolta e sulle categorie di terzi con cui li condividiamo. Lei ha inoltre il diritto di ottenere la cancellazione dei Suoi dati personali, di ottenere la rettifica dei dati personali inesatti, di opporsi alla «vendita» («sale») o alla «condivisione» («sharing») dei dati personali e di limitare l’utilizzo dei dati personali sensibili. Non vendiamo né condividiamo i Suoi dati personali secondo la definizione di tali termini ai sensi del CPRA. Per presentare una richiesta, La invitiamo a contattarci all’indirizzo info@glucoly.app; non La discrimineremo per l’esercizio di tali diritti.