Informativa sulla privacy
Ultimo aggiornamento: 15 ottobre 2026
1. Informazioni generali e ambito di applicazione
La presente Informativa sulla privacy descrive, ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), come trattiamo i dati personali quando utilizzate i nostri siti web, il negozio online, le applicazioni mobili, i prodotti e dispositivi connessi, i programmi digitali e gli abbonamenti, il servizio clienti o interagite altrimenti con noi.
Si applica in particolare a www.vulpes-smartwear.com, www.vulpes-health.com e www.vulpes-tech.com, al negozio online, all’app mobile “Vulpés Smartwear”, "Vulpés Health", "Vulpés" e alle versioni successive per iOS e Android, nonché ai prodotti Vulpés e ai servizi digitali collegati all’app.
I dati trattati dipendono dalle funzioni utilizzate; non tutti i trattamenti descritti riguardano ogni utente.
2. Titolare del trattamento
Vulpés Electronics GmbH
Einsteinstraße 1
24118 Kiel
Germania
Rappresentata dall’amministratore delegato Rustam Ismailov
Telefono: +49 40 32511759
E-mail: support@vulpes-tech.com
Richieste privacy: support@vulpes-tech.com
3. Definizioni e principi
Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, inclusi identificativi del dispositivo, identificativi online, dati di utilizzo e profili derivati.
Informazioni relative a zone del corpo, disturbi, benessere, mobilità, recupero, comfort mestruale o addominale, safety screening, assessment e reazioni ai programmi possono, a seconda del contenuto e del contesto, costituire dati relativi alla salute ai sensi dell’articolo 9 GDPR. Tali dati vengono trattati solo se, oltre a una base giuridica dell’articolo 6 GDPR, ricorre un’eccezione dell’articolo 9, paragrafo 2. Per le funzioni personalizzate Wellness e Recovery ci basiamo normalmente sul consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), in combinato disposto con l’articolo 6, paragrafo 1, lettera a), GDPR. Il consenso viene richiesto separatamente prima della prima raccolta dei relativi dati sanitari, è volontario e può essere revocato in qualsiasi momento per il futuro.
Rispettiamo i principi di limitazione della finalità, minimizzazione, trasparenza, accuratezza, limitazione della conservazione, integrità e riservatezza, privacy by design e by default.
5. Basi giuridiche
|
Base giuridica |
Norma |
Utilizzo tipico |
|
Consenso |
Art. 6(1)(a) GDPR |
Analytics facoltativi, marketing, localizzazione, raccomandazioni personalizzate o funzioni IA |
|
Consenso esplicito per dati sanitari |
Art. 9(2)(a) con Art. 6(1)(a) GDPR |
Onboarding su zone corporee, disturbi, Recovery, Mobility, assessment e outcome |
|
Contratto e misure precontrattuali |
Art. 6(1)(b) GDPR |
Account, Device Control, ordini, programmi digitali, abbonamenti e supporto contrattuale |
|
Obbligo legale |
Art. 6(1)(c) GDPR |
Obblighi fiscali, commerciali, di garanzia e verso autorità |
|
Interessi legittimi |
Art. 6(1)(f) GDPR |
Sicurezza IT, prevenzione abusi, difesa legale, logging necessario e miglioramento di funzioni core non sensibili |
Ove sia necessario il consenso per memorizzare informazioni sul dispositivo o accedere a informazioni già memorizzate, lo raccogliamo anche ai sensi del § 25(1) TDDDG. Il consenso non è richiesto quando l’accesso è strettamente necessario per fornire un servizio digitale espressamente richiesto dall’utente ai sensi del § 25(2) TDDDG.
6. Origine dei dati
Riceviamo dati direttamente dall’utente (registrazione, ordini, onboarding, check-in, assessment, supporto, newsletter), automaticamente dal browser, smartphone, app o dispositivo Vulpés connesso, da app store, fornitori di pagamento, login, spedizione o supporto quando necessario e dalle impostazioni di consenso/privacy.
7. Trattamento sui siti web e nel negozio online
7.1 Siti web e log del server
Durante l’accesso ai nostri siti possono essere trattati dati tecnici quali indirizzo IP, data/ora, pagina o file richiesto, volume trasferito, referrer, browser, sistema operativo, lingua e codici di stato. Lo scopo è fornire il sito in modo sicuro e stabile, rilevare attacchi e analizzare errori. Base giuridica: articolo 6(1)(f) GDPR. I log vengono normalmente conservati 14 giorni, salvo necessità di conservazione più lunga per incidenti di sicurezza o tutela legale.
7.2 Gestione del consenso, cookie e tecnologie analoghe
Utilizziamo cookie, storage locale, pixel, SDK e tecnologie simili. Quelle tecnicamente necessarie servono, ad esempio, a carrello, login, lingua, impostazioni privacy, prevenzione delle frodi e sicurezza.
Analytics, marketing e personalizzazione non necessari vengono attivati solo dopo il consenso. La scelta può essere modificata o revocata tramite “Impostazioni privacy”. La soluzione di consent management del sito Shopify tratta in particolare scelta, consent-ID, data/ora, dati browser/dispositivo e versione del testo di consenso. Le prove del consenso o rifiuto vengono normalmente conservate fino a tre anni dall’ultima scelta o revoca, salvo maggiore necessità per la difesa di diritti.
7.3 Shopify e negozio online
Il negozio è fornito tramite Shopify, che può trattare IP, dati browser/dispositivo, carrello, ordini, account, consegna, fatturazione e stato dei pagamenti e ci supporta in hosting, checkout, prevenzione frodi e analisi. L’esecuzione dell’ordine si basa sull’articolo 6(1)(b) GDPR; obblighi legali di conservazione sull’articolo 6(1)(c). Analytics e pubblicità opzionali solo previo consenso ai sensi dell’articolo 6(1)(a) GDPR e § 25(1) TDDDG.
7.4 Account cliente, ordini e contratto
Trattiamo nome, contatti, consegna e fatturazione, contenuto ordine, numeri cliente/ordine, comunicazioni, resi, garanzia e stato pagamento. Il trattamento serve alla gestione del contratto, consegna, pagamento, comunicazione e assistenza post-vendita ai sensi dell’articolo 6(1)(b) GDPR. I documenti fiscali/commerciali sono conservati ai sensi dell’articolo 6(1)(c).
7.5 Pagamenti
A seconda della scelta possiamo utilizzare PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay e metodi locali come iDEAL/Wero, MobilePay, BLIK ed EPS. I fornitori possono agire come titolari autonomi per i dati di pagamento. In genere riceviamo solo conferme, ID transazione e stato necessari. Si applicano inoltre le rispettive informative.
7.6 Spedizione e fulfilment
Per la consegna trasmettiamo i dati necessari a Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Germania, ai sensi dell’articolo 6(1)(b) GDPR. E-mail o telefono possono essere comunicati per notifiche di consegna quando necessario o richiesto.
7.7 hCaptcha
Utilizziamo hCaptcha di Intuition Machines, Inc. per proteggere moduli e servizi da accessi automatizzati, abusi e frodi. Possono essere trattati IP, dati del dispositivo/browser, data/ora e dati di interazione. Base giuridica: articolo 6(1)(f) GDPR; ove l’accesso al dispositivo sia strettamente necessario, § 25(2) TDDDG. Può verificarsi trattamento negli USA sulla base di meccanismi di trasferimento riconosciuti.
7.8 Google Analytics
Con il consenso utilizziamo Google Analytics per analizzare statisticamente l’utilizzo. Possono essere trattati identificativi pseudonimi, IP, dati dispositivo/browser, regione approssimativa, pagine, interazioni, origine e eventi tecnici. Base giuridica: articolo 6(1)(a) GDPR e § 25(1) TDDDG. Conservazione configurata dei dati evento: 14 mesi. Il fornitore SEE è generalmente Google Ireland Limited; possono verificarsi trattamenti in paesi terzi con garanzie riconosciute.
7.9 Marketing online e pubblicità personalizzata
Con consenso espresso possiamo usare Shopify Audiences, Meta Pixel, Google Ads e TikTok. Dati di utilizzo, dispositivo, acquisto e interazione possono essere collegati a identificativi online per misurazione, attribuzione e personalizzazione. Base giuridica: articolo 6(1)(a) GDPR e § 25(1) TDDDG.
7.10 Newsletter e marketing diretto
Per la newsletter trattiamo e-mail, momento di registrazione, double opt-in e dati volontari sulla base dell’articolo 6(1)(a) GDPR. È possibile revocare il consenso tramite il link di disiscrizione. Utilizziamo Shopify per gestione e invio; dopo la revoca possiamo conservare l’indirizzo in una suppression list per impedire ulteriori invii e documentare la revoca.
7.11 Recensioni e contenuti degli utenti
Se pubblicate recensioni o altri contenuti, trattiamo contenuto, nome visualizzato, prodotto, momento e, se necessario, dati tecnici di verifica. I contenuti pubblicati sono visibili pubblicamente. Base giuridica: articolo 6(1)(b) GDPR quando la pubblicazione avviene su vostra richiesta e articolo 6(1)(f) per moderazione, prevenzione abusi e autenticità.
8. Trattamento nell’app Vulpés e nei prodotti connessi
8.1 Installazione, accesso e dati tecnici
Trattiamo versione app, sistema operativo, modello dispositivo, lingua, fuso orario, IP, identificativo installazione, accessi ed eventi di errore/sicurezza per fornire l’app, verificarne la compatibilità, distribuire aggiornamenti e correggere problemi. Base giuridica: articolo 6(1)(b) GDPR e, per sicurezza/stabilità, articolo 6(1)(f).
8.2 Registrazione, login e account
Trattiamo e-mail, user-ID, password hash o token, stato account, lingua, regione e timestamp. I dati facoltativi vengono trattati solo se forniti volontariamente. Base giuridica: articolo 6(1)(b) GDPR.
8.3 Social login
Con login Apple o Google possiamo ricevere provider-ID, e-mail, nome ed eventualmente immagine profilo. Base giuridica: articolo 6(1)(b) o consenso per dati aggiuntivi. Il provider tratta i propri dati secondo la propria informativa.
8.4 Bluetooth, dispositivi vicini e posizione
Per collegare e controllare un dispositivo Vulpés, l’app necessita di Bluetooth o del permesso “dispositivi vicini”; su vecchie versioni Android la ricerca Bluetooth può richiedere un permesso di localizzazione. La posizione precisa viene utilizzata solo se si attiva una funzione espressamente dipendente dalla posizione e si presta consenso.
8.5 Pairing e Device Control
Trattiamo, a seconda del prodotto, device-ID, modello, numero seriale, firmware, pairing, versione app, eventi di connessione, impostazioni, modalità, intensità, durata, timer, batteria, orari e dati errore. Finalità: collegamento, controllo, sincronizzazione, sicurezza, aggiornamenti, risoluzione problemi e storico. Base giuridica: articolo 6(1)(b), eventualmente articolo 6(1)(f) per sicurezza.
8.6 Onboarding, safety screen e assessment
Per funzioni personalizzate possiamo chiedere zona corporea, obiettivi, contesto, attività, frequenza prevista, comfort, mobilità, rigidità, tensione, recupero, comfort mestruale/addominale, trattamenti, limitazioni, safety-screen e testo libero facoltativo.
Questi dati servono a selezionare programmi adeguati, evitare contenuti inappropriati, adattare raccomandazioni e mostrare progressi. Non costituiscono diagnosi né sostituiscono consulenza medica individuale.
Se si tratta di dati di salute, li trattiamo solo con consenso esplicito ai sensi dell’articolo 9(2)(a) in combinato con l’articolo 6(1)(a) GDPR, ottenuto separatamente prima della prima raccolta, volontario e revocabile. Senza consenso resta disponibile il controllo base del dispositivo, mentre le funzioni personalizzate possono essere limitate.
8.7 Programmi guidati, workout e sessioni
Trattiamo programma, zona, flow, durata prevista/effettiva, completamento/interruzione, ripetizioni, tempi, dispositivo, modalità, intensità e feedback. Finalità: eseguire il programma, sincronizzare il dispositivo, mostrare progressi e migliorare la raccomandazione successiva. Base giuridica: articolo 6(1)(b); per dati sanitari, inoltre articolo 9(2)(a) con consenso esplicito.
8.8 Check-in, check-out, progressi e outcome
Facoltativamente potete indicare prima/dopo una sessione o periodicamente come si sente una zona, livello di recupero, mobilità, rigidità, tensione, percezione della sessione e cambiamenti. Possiamo derivarne trend, aderenza e suggerimenti personalizzati. Tali dati possono essere sanitari e vengono trattati solo con consenso esplicito. È possibile cancellare singoli dati o, ove previsto, l’intero storico.
8.9 Personalizzazione e profiling
Con consenso possiamo ricavare pattern di preferenze e utilizzo da dati, obiettivi, zone, programmi, sessioni, feedback e impostazioni al solo fine di adattare contenuti, programmi, promemoria e impostazioni. Base giuridica: articolo 6(1)(a) e, con dati sanitari, articolo 9(2)(a). La personalizzazione può essere disattivata in qualsiasi momento.
8.10 Personalizzazione e raccomandazioni assistite da IA
Se attivate funzioni IA, le raccomandazioni vengono contrassegnate come tali. L’IA può analizzare dati di profilo, preferenze, utilizzo e feedback autorizzati e, se espressamente autorizzati, dati di salute/benessere, per suggerire programmi, sequenze, intensità o promemoria. Le esclusioni e i limiti di sicurezza sono vincolati da regole definite e specifiche di prodotto.
Vulpés utilizza modelli di IA e raccomandazione sviluppati internamente. Le raccomandazioni servono a personalizzare offerte Wellness, Mobility, Recovery e Training e non costituiscono diagnosi, trattamento o consiglio medico individuale.
I modelli possono trattare: dati di profilo/preferenze; dati dispositivo/utilizzo; programmi/sessioni; assessment, check-in/out e feedback; dati derivati quali pattern e trend; metadati tecnici quali identificativo pseudonimo, versioni, timestamp e sicurezza. Se tali dati rivelano informazioni sanitarie, l’uso nell’IA avviene solo con consenso esplicito preventivo ai sensi dell’articolo 9(2)(a) insieme all’articolo 6(1)(a) GDPR. Ove possibile, il modello non riceve nome, e-mail o dati completi di pagamento e utilizza un ID pseudonimo.
Trattamento regionale e trasferimenti internazionali
L’infrastruttura è separata per regione quando tecnicamente possibile. Gli account vengono assegnati a una regione UE/SEE o USA in base al paese di residenza/contratto indicato alla registrazione.
Per gli utenti UE/SEE, dati profilo, Recovery, Assessment, Session, Outcome e personalizzazione sono normalmente conservati nel SEE mediante Cloud Firestore nella multi-region europea `eur3`: repliche principali in Belgio (`europe-west1`) e Paesi Bassi (`europe-west4`), witness in Finlandia (`europe-north1`). Le Firebase Cloud Functions lato server vengono fornite in `europe-west3` (Francoforte, Germania).
Per registrazione, login e gestione account utilizziamo Firebase Authentication, tecnicamente operato esclusivamente negli USA. Può trattare e-mail, user-ID, dati di autenticazione, IP e dati tecnici di sicurezza. Non memorizziamo in Firebase Authentication dati di salute, Recovery, Assessment, check-in/out o Outcome; il collegamento con Firestore avviene tramite ID pseudonimo.
Per utenti della regione USA i relativi dati possono essere conservati e trattati negli USA. Supporto, sicurezza o subprocessori possono comportare accessi da altri paesi. I trasferimenti dal SEE rispettano gli articoli 44 e seguenti GDPR, utilizzando in particolare EU-US Data Privacy Framework per destinatari certificati o Clausole Contrattuali Standard e misure supplementari.
I dati di profilo, preferenze, sessioni, assessment, feedback e raccomandazioni sono conservati per la durata dell’account e finché necessari alle funzioni richieste. I log tecnici dei modelli solo per sicurezza, analisi errori, prevenzione abusi e tracciabilità. In caso di cancellazione account o revoca del consenso, i dati vengono cancellati o anonimizzati dai sistemi attivi salvo obblighi legali; i backup seguono i cicli regolari di sovrascrittura.
Sviluppo dei modelli
Non usiamo automaticamente dati personali di utilizzo, assessment o feedback per addestrare o sviluppare in generale i nostri modelli. Tale uso richiede una base giuridica separata e, ove necessario, consenso espresso e separato. Ove possibile utilizziamo dati aggregati o anonimizzati. I dati pseudonimizzati restano personali. Il consenso al miglioramento del modello è volontario e revocabile e non incide sul controllo base del dispositivo o sui programmi non personalizzati.
8.11 Miglioramento dei nostri modelli
Se intendiamo utilizzare dati personali o pseudonimizzati per migliorare i modelli di raccomandazione, raccogliamo un consenso separato ove necessario. Non è requisito per Device Control, abbonamenti o raccomandazioni personali. Ove possibile utilizziamo dati anonimi o aggregati.
8.12 Firebase Authentication, Cloud Firestore e Cloud Functions
Utilizziamo servizi Google Firebase/Google Cloud. Firebase Authentication, per registrazione/login/account, è tecnicamente operato negli USA. Per utenti UE/SEE utilizziamo Firestore in `eur3` per profili, impostazioni, programmi, sessioni e, con consenso, dati Recovery, Assessment, check-in, Outcome e personalizzazione. Le repliche principali sono in Belgio e Paesi Bassi, la witness region in Finlandia. Le Cloud Functions sono distribuite in `europe-west3` (Francoforte).
I dati sensibili non vengono memorizzati in Firebase Authentication. Quando tecnicamente possibile, dati di autenticazione e dati sensibili dell’app sono separati e collegati mediante ID pseudonimo. Google agisce come responsabile del trattamento ove applicabile sulla base di un accordo di trattamento. I trasferimenti internazionali sono disciplinati dalla sezione 12.
8.13 Notifiche push
Se attivate le notifiche, trattiamo push token, sistema operativo, lingua, versione app e impostazioni. Si utilizzano Apple Push Notification Service o Firebase Cloud Messaging. I messaggi necessari a funzioni richieste si basano sull’articolo 6(1)(b); promemoria, marketing o offerte personalizzate solo con consenso ove richiesto. Possono essere disattivate in qualsiasi momento.
8.14 Abbonamenti e acquisti in-app
Se acquistate tramite Apple App Store, Google Play o altro canale, lo store tratta i dati di pagamento/account sotto la propria responsabilità. Noi riceviamo normalmente ID prodotto/tariffa, ID transazione, momento acquisto, paese, durata, rinnovo/cancellazione e conferma pagamento. Usiamo questi dati per attivare e gestire l’abbonamento ai sensi dell’articolo 6(1)(b) e per obblighi legali ai sensi dell’articolo 6(1)(c). A seconda del canale possono essere coinvolti Stripe, Shopify, Apple e Google.
9. Assistenza clienti e comunicazione
Quando ci contattate via e-mail, modulo, telefono, chat o app, trattiamo contatti, contenuto della richiesta, dati relativi a ordini, dispositivi/account e cronologia. Base giuridica: articolo 6(1)(b) o, per richieste generali, articolo 6(1)(f) GDPR.
10. Sicurezza, prevenzione degli abusi e tutela legale
Trattiamo dati necessari di account, dispositivo, rete, login, transazione e log per individuare e prevenire accessi non autorizzati, frodi, abusi, incidenti e violazioni. Base giuridica: articolo 6(1)(f). Per obblighi legali o difesa di diritti può applicarsi articolo 6(1)(c) o f).
11. Destinatari e responsabili del trattamento
Comunichiamo dati solo quando necessario, imposto dalla legge o consentito. Le categorie comprendono provider hosting/cloud/database/IT; shop, pagamenti, subscription e app store; logistica/fulfilment/riparazione; Firebase, analytics, consent, push, supporto e comunicazione; infrastruttura per IA e personalizzazione; consulenti fiscali, legali e revisori; autorità e tribunali.
|
Categoria |
Fornitore |
Finalità |
Dati |
Regione |
|
Shop/Hosting |
Shopify |
Negozio, checkout, hosting, prevenzione frodi |
Dati ordine, account, dispositivo e utilizzo |
UE e, se applicabile, paesi terzi |
|
Autenticazione |
Google Firebase Authentication |
Registrazione, login, sicurezza account |
E-mail, UID, autenticazione, IP, dati tecnici di sicurezza |
USA |
|
Database app |
Google Cloud Firestore |
Profili app, sessioni, programmi, assessment, outcome e personalizzazione |
Dati app, profilo, sessione e, con consenso, salute/wellbeing |
UE: eur3 (Belgio / Paesi Bassi; witness Finlandia) |
|
Funzioni server app |
Google Firebase Cloud Functions |
Logica server, sincronizzazione, personalizzazione e funzioni dispositivo |
ID pseudonimo; app, dispositivo, sessione e, con consenso, salute/wellbeing |
UE: europe-west3 (Francoforte) |
|
Web analytics |
Google Analytics |
Analisi dopo consenso |
Identificativi online, interazioni, dati dispositivo/utilizzo |
UE e, se applicabile, USA |
|
Sicurezza |
hCaptcha / Intuition Machines |
Protezione bot, frodi e abuso |
IP, dispositivo, browser, interazioni |
UE e, se applicabile, USA |
|
App Store |
Apple / Google |
Distribuzione app, abbonamenti, pagamenti |
Dati store, transazione e abbonamento |
Dipende dal fornitore |
Con i responsabili stipuliamo accordi ai sensi dell’articolo 28 GDPR. Quando un fornitore agisce come titolare autonomo, si applica anche la sua informativa.
12. Trasferimenti verso paesi terzi
Alcuni fornitori o subprocessori sono fuori dal SEE o vi accedono da tali paesi. Firebase Authentication è operato esclusivamente negli USA; Firestore per UE/SEE è in `eur3` e le Cloud Functions in `europe-west3` (Francoforte). Accessi legittimi di supporto, sicurezza o subprocessori da paesi terzi non possono sempre essere esclusi. I trasferimenti rispettano gli articoli 44 e seguenti GDPR.
Utilizziamo decisioni di adeguatezza, incluso EU-US Data Privacy Framework per destinatari certificati, o Clausole Contrattuali Standard con misure supplementari. Informazioni sulle garanzie sono disponibili su richiesta.
13. Conservazione e cancellazione
Conserviamo dati solo finché necessari alla finalità, finché esistono obblighi legali o per far valere/difendere diritti. Successivamente vengono cancellati o anonimizzati.
|
Categoria di dati |
Periodo standard |
Note |
|
Log server |
normalmente 30 giorni |
Più a lungo solo per incidenti di sicurezza fino alla chiusura dell’indagine. |
|
Prove di consenso |
durata del consenso + normalmente 3 anni dopo revoca/ultima modifica |
Prova di consenso/rifiuto e tutela di diritti. |
|
Ordini, fatture e documenti contabili |
normalmente 8 anni se previsto dalla legge |
Restano fermi gli obblighi fiscali/commerciali. |
|
Corrispondenza commerciale |
normalmente 6 anni se previsto |
In particolare corrispondenza soggetta a conservazione. |
|
Account app e dati anagrafici |
durata dell’account; cancellazione dai sistemi attivi normalmente entro 30 giorni |
Backup normalmente sovrascritti/eliminati entro 90 giorni; restano obblighi legali. |
|
Dati salute/wellbeing, assessment, check-in/out e outcome |
durata account o finché la funzione è usata e sussiste base giuridica |
Cancellati/anonimizzati dopo revoca o cancellazione account salvo altra base; backup fino a 90 giorni. |
|
Dati dispositivo, programma e sessione |
durata account se necessari a storico, funzioni, personalizzazione o progressi |
Dopo cancellazione account: sistemi attivi entro 30 giorni; backup fino a 90 giorni. |
|
Dati di personalizzazione e preferenze |
durata account o fino alla disattivazione |
Cancellati/anonimizzati dopo revoca salvo altra base. |
|
Casi di supporto |
normalmente 3 anni dalla chiusura |
Più a lungo se richiesto da obblighi commerciali/fiscali. |
|
Newsletter e marketing |
fino a revoca/opposizione |
Dati di blocco/prova fino a 3 ulteriori anni. |
|
Web/app analytics |
normalmente 14 mesi se configurato |
Solo dopo consenso; singoli strumenti possono avere periodi diversi. |
|
Crash, errori e diagnosi |
normalmente 90 giorni |
Più a lungo per casi complessi fino alla chiusura. |
|
Log IA di esecuzione, sicurezza e diagnosi |
normalmente 90 giorni |
Sicurezza, analisi errori, prevenzione abusi e tracciabilità. |
|
Raccomandazioni IA e storico personalizzazione |
durata account o finché personalizzazione attiva |
Dati salute solo con base giuridica necessaria. |
|
Dati per sviluppo/training di modelli IA propri |
solo finché necessario alla finalità e con base giuridica |
Non usati automaticamente; ove necessario solo con consenso separato; poi cancellati/anonimizzati. |
|
Backup |
normalmente max. 90 giorni nel ciclo rolling |
Non riutilizzati produttivamente e rimossi nel ciclo normale salvo ripristino per incidente. |
In singoli casi possono valere periodi diversi per obblighi legali o difesa di diritti; in tal caso il trattamento è limitato a tale finalità.
14. Dati dei dispositivi e EU Data Act
I prodotti connessi e l’app possono generare dati di prodotto/servizio: identificativi, stato, impostazioni, modalità, intensità, tempi, eventi tecnici, errori e uso. Se personali, si applicano anche questa informativa e il GDPR. Le informazioni richieste dal EU Data Act su tipo, formato, quantità, generazione, accesso, utilizzo, esportazione e possibile condivisione sono fornite separatamente sul sito o nell’app.
15. Decisioni automatizzate e profiling
Possiamo usare profiling per adattare programmi e raccomandazioni a obiettivi, preferenze e uso. Le proposte non producono effetti giuridici né effetti analogamente significativi. In linea generale non prendiamo decisioni esclusivamente automatizzate ai sensi dell’articolo 22(1) GDPR. In caso di cambiamento informeremo preventivamente su logica, significato, portata, effetti e diritti.
16. Obbligo di fornire dati
I dati necessari per registrazione, contratto, pagamento, pairing o funzione richiesta sono obbligatori. Senza di essi potremmo non fornire il servizio. Dati salute/wellbeing, assessment opzionali, analytics, marketing, IA e miglioramento modelli sono volontari; il rifiuto non deve compromettere in modo ingiustificato il controllo base o funzioni core acquistate, ma alcune funzioni personalizzate possono non essere disponibili.
17. Minori
App e programmi personalizzati sono destinati in linea generale a persone di almeno 18 anni. Non trattiamo consapevolmente dati di minori per queste funzioni. Se ritenete che ci siano stati trasmessi, contattateci.
18. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate, incluse trasmissione cifrata, limitazioni accesso, ruoli, autenticazione sicura, logging, backup, vulnerability management e separazione ambienti. Ove tecnicamente possibile, dati salute, Recovery, Assessment e Outcome sono separati dai dati di autenticazione direttamente identificativi e collegati tramite ID pseudonimi.
Nessun sistema può essere garantito assolutamente sicuro. Proteggete le credenziali e informateci in caso di sospetto accesso non autorizzato.
19. I vostri diritti
Nei limiti di legge avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione a interessi legittimi o marketing diretto (art. 21), revoca del consenso per il futuro (art. 7(3)) e reclamo a un’autorità di controllo (art. 77 GDPR). Per esercitare i diritti contattateci; possiamo richiedere una prova d’identità adeguata.
20. Diritto di opposizione
AVETE IL DIRITTO, PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE, DI OPPORVI IN QUALSIASI MOMENTO A TRATTAMENTI BASATI SULL’ARTICOLO 6(1)(E) O (F) GDPR. IN CASO DI MARKETING DIRETTO POTETE OPPORVI IN QUALSIASI MOMENTO SENZA MOTIVAZIONE.
21. Revoca dei consensi e impostazioni privacy
Potete revocare il consenso in qualsiasi momento per il futuro. I consensi cookie/tracking si gestiscono tramite “Impostazioni privacy”, quelli dell’app tramite “Impostazioni – Privacy e consensi” o il nostro contatto. In caso di revoca del consenso ai dati di salute interrompiamo il trattamento basato su di esso; programmi personalizzati, progressi o IA possono risultare limitati. Restano salvi obblighi legali e tutela di diritti.
22. Reclamo
Potete presentare reclamo a un’autorità di controllo. Per noi è competente in particolare:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Germania
Telefono: +49 431 988-1200
E-mail: mail@datenschutzzentrum.de
Sito: www.datenschutzzentrum.de
Potete inoltre rivolgervi all’autorità del vostro luogo di residenza, lavoro o del presunto illecito.
23. Modifiche della presente Informativa
Aggiorniamo l’Informativa quando cambiano trattamenti, servizi o normativa. La versione aggiornata è disponibile sui siti e nell’app. In caso di modifiche sostanziali, in particolare nuove finalità o cambiamenti del consenso, vi informeremo e, ove necessario, raccoglieremo un nuovo consenso.
24. Contatto
Per domande sulla privacy o esercizio dei diritti:
support@vulpes-tech.com
Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Germania