Informativa privacy
INFORMATIVA PRIVACY — POSTILLO
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
Versione: 1.0
Data di pubblicazione: da attribuire al momento della prima pubblicazione ufficiale.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Unity Innovate S.R.L.S.
Sede legale: Girasole (NU), Italia.
Indirizzo completo della sede legale: [DA COMPLETARE CON I DATI SOCIETARI VERIFICATI]
Partita IVA: [DA COMPLETARE]
Email di contatto per la protezione dei dati personali: [DA CONFERMARE]
Per richieste relative al servizio POSTILLO è disponibile anche l'indirizzo:
L'utente può rivolgersi al titolare per ricevere informazioni sul trattamento dei propri dati personali e per esercitare i diritti previsti dalla normativa applicabile.
2. Che cos'è POSTILLO
POSTILLO è un'applicazione mobile (iOS e Android) dedicata alla registrazione, all'organizzazione e alla consultazione delle informazioni personali relative all'alimentazione, alle abitudini quotidiane e al benessere.
Attraverso il proprio account, l'utente può utilizzare le funzionalità disponibili per registrare e consultare informazioni quali alimentazione, idratazione, misurazioni, glicemia, farmaci, attività fisica, appuntamenti, note e altre informazioni personali inserite volontariamente.
POSTILLO è disponibile come applicazione iOS e Android. Il sito Web pubblico potrà ospitare landing page, Informativa Privacy, Termini e Condizioni, cancellazione account e informazioni di supporto.
Alcune informazioni registrate possono costituire dati relativi alla salute e, pertanto, essere soggette alle specifiche garanzie previste dalla normativa sulla protezione dei dati personali.
3. Categorie di dati trattati
3.1 Dati dell'account
Per la creazione e la gestione dell'account possono essere trattati:
- indirizzo email;
- nome o denominazione personale scelta dall'utente;
- credenziali di autenticazione, conservate mediante le misure di protezione previste dal sistema;
- identificativo dell'account;
- informazioni relative alla verifica dell'indirizzo email;
- dati necessari alla gestione delle sessioni e dei dispositivi autenticati.
3.2 Informazioni inserite nel Diario
In funzione delle caratteristiche utilizzate, POSTILLO può trattare informazioni relative a:
- alimenti, pasti e abitudini alimentari;
- idratazione;
- farmaci, programmi e registrazioni delle assunzioni;
- valori glicemici;
- peso e altre misurazioni personali;
- allenamenti e attività fisica;
- appuntamenti e promemoria;
- note personali;
- preferenze e organizzazione del Diario.
I contenuti sono inseriti o modificati dall'utente nell'ambito delle funzionalità disponibili.
Alcune di queste informazioni, considerate singolarmente o in associazione tra loro, possono rivelare informazioni sullo stato di salute.
3.3 Dati relativi agli abbonamenti
Per gestire il periodo di prova, gli abbonamenti e l'accesso alle funzionalità di POSTILLO possono essere trattati:
- identificativi tecnici delle sottoscrizioni;
- provider attraverso il quale è stato effettuato l'acquisto;
- piano sottoscritto;
- stato dell'abbonamento;
- periodo di validità;
- data di rinnovo o scadenza;
- informazioni relative a disdette, rinnovi, rimborsi o revoche;
- eventuali autorizzazioni gratuite attribuite dall'amministratore.
I dati relativi ai pagamenti sono trattati anche dai rispettivi fornitori di pagamento, secondo le condizioni e le informative applicabili.
Unity Innovate tratta le informazioni necessarie a verificare e amministrare il diritto di accesso al servizio.
3.4 Dati tecnici e di sicurezza
Durante l'utilizzo del servizio possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza, quali:
- identificativi delle sessioni;
- informazioni tecniche relative ai dispositivi e alla piattaforma utilizzata;
- indirizzi IP;
- date e orari degli accessi;
- eventi di autenticazione;
- informazioni tecniche sugli errori e sul funzionamento del servizio;
- dati necessari alla prevenzione di accessi non autorizzati e utilizzi abusivi.
3.5 Dati relativi alle notifiche
Se l'utente autorizza le notifiche, possono essere trattati identificativi tecnici del dispositivo e informazioni necessarie alla consegna dei promemoria e delle comunicazioni previste dal servizio.
Le autorizzazioni alle notifiche possono essere gestite attraverso le impostazioni del dispositivo e le eventuali preferenze disponibili nell'applicazione.
3.6 Comunicazioni con l'assistenza
Se l'utente contatta il servizio di assistenza, possono essere trattati l'indirizzo email, il contenuto della richiesta e le informazioni necessarie alla sua gestione.
L'utente è invitato a non trasmettere informazioni sanitarie non necessarie per ricevere assistenza tecnica.
4. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per le seguenti finalità.
Creazione e gestione dell'account
Registrazione, autenticazione, gestione delle sessioni e accesso al servizio.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato, articolo 6, paragrafo 1, lettera b), GDPR.
Erogazione delle funzionalità di POSTILLO
Registrazione, organizzazione, consultazione e sincronizzazione delle informazioni personali attraverso i dispositivi associati allo stesso account.
Base giuridica per i dati personali ordinari: esecuzione del contratto, articolo 6, paragrafo 1, lettera b), GDPR.
Per le informazioni che costituiscono dati relativi alla salute, il trattamento richiede inoltre una specifica condizione applicabile ai sensi dell'articolo 9 GDPR.
[DA CONFERMARE PRIMA DELLA PUBBLICAZIONE: condizione giuridica individuata, eventuale consenso esplicito e relativo flusso di acquisizione, registrazione e revoca.]
Gestione del periodo di prova e degli abbonamenti
Attivazione e gestione del periodo di prova, verifica degli acquisti, riconciliazione delle sottoscrizioni, rinnovi, scadenze e amministrazione dell'accesso.
Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b), GDPR.
Sicurezza del servizio
Protezione degli account, prevenzione degli accessi abusivi, controllo degli errori tecnici e tutela dell'integrità dei sistemi.
Base giuridica: legittimo interesse del titolare alla sicurezza del servizio, articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti e delle libertà degli interessati.
Adempimenti di legge
Adempimento degli obblighi amministrativi, fiscali, contabili e degli altri obblighi previsti dalla normativa applicabile.
Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR.
Assistenza
Gestione delle richieste di supporto relative all'account e al servizio.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato. Per ulteriori attività strettamente necessarie alla gestione e alla sicurezza del servizio può trovare applicazione il legittimo interesse del titolare, previa verifica dei relativi presupposti.
Notifiche
Invio delle comunicazioni tecniche e dei promemoria richiesti o previsti dal servizio, secondo le impostazioni e le autorizzazioni applicabili.
La base giuridica è individuata in funzione della specifica finalità e del tipo di comunicazione.
Eventuali comunicazioni promozionali, qualora introdotte, saranno disciplinate separatamente e inviate esclusivamente nel rispetto delle condizioni previste dalla normativa applicabile.
5. Conferimento dei dati
I dati necessari alla registrazione e all'autenticazione sono richiesti per creare e utilizzare l'account.
Il mancato conferimento di tali informazioni impedisce di completare la registrazione o di utilizzare il servizio.
L'inserimento delle informazioni nel Diario è volontario. L'utente sceglie quali funzionalità utilizzare e quali contenuti registrare, nei limiti delle informazioni richieste dalle singole funzionalità.
L'eventuale mancata autorizzazione alle notifiche può impedire la ricezione dei relativi avvisi sul dispositivo, senza pregiudicare le altre funzionalità che non dipendono da tale autorizzazione.
6. Conservazione e sincronizzazione dei dati
POSTILLO utilizza sistemi di conservazione locale e server-side per rendere disponibili le informazioni personali e, quando la sincronizzazione è attiva, consentirne la consultazione attraverso più dispositivi associati allo stesso account.
La sincronizzazione è finalizzata a mantenere coerenti le informazioni dell'utente tra le piattaforme supportate.
I dati sono accessibili attraverso i sistemi di autenticazione e autorizzazione previsti dal servizio.
Le modalità tecniche di conservazione e sincronizzazione possono variare in funzione della piattaforma e delle caratteristiche disponibili.
7. Destinatari dei dati e fornitori esterni
I dati personali possono essere trattati da soggetti autorizzati da Unity Innovate S.R.L.S. e da fornitori che prestano servizi tecnici necessari al funzionamento di POSTILLO.
Le categorie di destinatari possono comprendere:
- fornitori dell'infrastruttura di hosting e conservazione dei dati;
- fornitori dei servizi di posta elettronica utilizzati per le comunicazioni dell'account;
- fornitori dei servizi di distribuzione delle applicazioni, pagamento e gestione degli abbonamenti;
- fornitori dei servizi di consegna delle notifiche;
- fornitori tecnici eventualmente necessari per il funzionamento delle specifiche funzionalità utilizzate.
Tali soggetti trattano i dati secondo il ruolo loro applicabile e nei limiti delle rispettive finalità.
[DA CONFERMARE: elenco dei fornitori effettivamente utilizzati in produzione, relativi ruoli privacy e categorie di dati trasmessi a ciascuno.]
8. Eventuali trasferimenti internazionali
Qualora il trattamento comporti il trasferimento di dati personali verso Paesi esterni allo Spazio economico europeo, il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR.
[DA CONFERMARE: esistenza di trasferimenti internazionali effettivi, Paesi interessati, fornitori coinvolti, eventuali decisioni di adeguatezza e altre garanzie applicabili.]
Le informazioni definitive sui trasferimenti saranno rese disponibili in questa sezione prima della pubblicazione ufficiale dell'informativa.
9. Periodi di conservazione
I dati personali sono conservati per il periodo necessario alle finalità per le quali vengono trattati, nel rispetto degli obblighi applicabili.
Le informazioni dell'account e del Diario sono conservate secondo le regole di gestione e cancellazione previste dal servizio.
I dati relativi a pagamenti, documentazione amministrativa e obblighi fiscali possono essere conservati per i periodi previsti dalla normativa applicabile.
Le informazioni tecniche e di sicurezza sono conservate per periodi proporzionati alle relative finalità.
[DA CONFERMARE E INSERIRE PRIMA DELLA PUBBLICAZIONE: durata o criteri di conservazione dei dati account, Diario, backup, log, OTP, notifiche, dati di fatturazione, eventi di sicurezza e dati relativi agli account cancellati.]
La semplice scadenza del periodo di prova o dell'abbonamento non comporta automaticamente la cancellazione dei dati personali dell'utente.
10. Sicurezza
Unity Innovate S.R.L.S. adotta misure tecniche e organizzative appropriate per proteggere i dati personali rispetto ai rischi connessi al trattamento.
Tali misure comprendono, secondo le caratteristiche dei sistemi effettivamente utilizzati, controlli di autenticazione e autorizzazione, protezione delle comunicazioni, gestione degli accessi e strumenti di protezione della conservazione dei dati.
Le misure vengono valutate in relazione alla natura delle informazioni trattate e ai rischi per gli interessati.
Nessun sistema informatico può garantire l'assenza assoluta di rischi.
11. Diritti dell'interessato
Nei casi e nei limiti previsti dalla normativa, l'utente può esercitare i diritti di:
- accesso ai propri dati personali;
- rettifica dei dati inesatti;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento;
- revoca del consenso, quando il trattamento si basa sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti, l'utente può utilizzare le funzionalità disponibili nell'applicazione o contattare il titolare tramite i recapiti indicati nella presente informativa.
L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente.
Per gli utenti in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
12. Cancellazione dell'account
L'utente può richiedere la cancellazione del proprio account mediante le funzionalità disponibili in POSTILLO o attraverso gli altri canali previsti dal servizio.
La cancellazione viene gestita nel rispetto della normativa applicabile, tenendo conto degli eventuali dati la cui conservazione sia necessaria per adempiere a obblighi di legge o per altre finalità legittime documentate.
Prima della cancellazione, l'utente è invitato a verificare lo stato degli eventuali abbonamenti attivi.
La cancellazione dell'account POSTILLO non comporta necessariamente l'interruzione automatica degli addebiti relativi a un abbonamento gestito da un fornitore esterno. L'utente deve utilizzare le procedure di disdetta previste dal relativo fornitore.
13. Cookie e strumenti tecnici nella versione Web
La versione Web di POSTILLO può utilizzare cookie e strumenti tecnici di memorizzazione necessari all'autenticazione, alla sicurezza, alla gestione della sessione e al funzionamento del servizio.
[DA CONFERMARE: inventario effettivo di cookie, localStorage, IndexedDB, SDK e altri strumenti utilizzati dalla versione Web, con relative finalità, durata e necessità di eventuali consensi.]
Gli eventuali strumenti di tracciamento non strettamente necessari saranno gestiti nel rispetto delle condizioni previste dalla normativa applicabile.
14. Modifiche all'informativa
Unity Innovate S.R.L.S. può aggiornare la presente informativa per riflettere modifiche del servizio, dei trattamenti o della normativa applicabile.
La versione aggiornata sarà resa disponibile attraverso POSTILLO e le relative pagine pubbliche.
Qualora le modifiche lo richiedano, gli utenti saranno informati attraverso modalità appropriate e saranno richiesti gli eventuali nuovi consensi necessari.
La data di pubblicazione e la versione del documento consentono di identificare l'informativa applicabile.
Unity Innovate S.R.L.S.
Titolare del trattamento dei dati personali del servizio POSTILLO.