Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

1. Informazioni generali e ambito di applicazione

La presente Informativa sulla privacy descrive, ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), come trattiamo i dati personali quando utilizzate i nostri siti web, il negozio online, le applicazioni mobili, i prodotti e dispositivi connessi, i programmi digitali e gli abbonamenti, il servizio clienti o interagite altrimenti con noi.

Si applica in particolare a www.vulpes-smartwear.com, www.vulpes-health.com e www.vulpes-tech.com, al negozio online, all’app mobile “Vulpés Smartwear”, "Vulpés Health", "Vulpés" e alle versioni successive per iOS e Android, nonché ai prodotti Vulpés e ai servizi digitali collegati all’app.

I dati trattati dipendono dalle funzioni utilizzate; non tutti i trattamenti descritti riguardano ogni utente.

2. Titolare del trattamento

Vulpés Electronics GmbH

Einsteinstraße 1

24118 Kiel

Germania

Rappresentata dall’amministratore delegato Rustam Ismailov

Telefono: +49 40 32511759

E-mail: support@vulpes-tech.com

Richieste privacy: support@vulpes-tech.com

3. Definizioni e principi

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, inclusi identificativi del dispositivo, identificativi online, dati di utilizzo e profili derivati.

Informazioni relative a zone del corpo, disturbi, benessere, mobilità, recupero, comfort mestruale o addominale, safety screening, assessment e reazioni ai programmi possono, a seconda del contenuto e del contesto, costituire dati relativi alla salute ai sensi dell’articolo 9 GDPR. Tali dati vengono trattati solo se, oltre a una base giuridica dell’articolo 6 GDPR, ricorre un’eccezione dell’articolo 9, paragrafo 2. Per le funzioni personalizzate Wellness e Recovery ci basiamo normalmente sul consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), in combinato disposto con l’articolo 6, paragrafo 1, lettera a), GDPR. Il consenso viene richiesto separatamente prima della prima raccolta dei relativi dati sanitari, è volontario e può essere revocato in qualsiasi momento per il futuro.

Rispettiamo i principi di limitazione della finalità, minimizzazione, trasparenza, accuratezza, limitazione della conservazione, integrità e riservatezza, privacy by design e by default.

5. Basi giuridiche

Base giuridica

Norma

Utilizzo tipico

Consenso

Art. 6(1)(a) GDPR

Analytics facoltativi, marketing, localizzazione, raccomandazioni personalizzate o funzioni IA

Consenso esplicito per dati sanitari

Art. 9(2)(a) con Art. 6(1)(a) GDPR

Onboarding su zone corporee, disturbi, Recovery, Mobility, assessment e outcome

Contratto e misure precontrattuali

Art. 6(1)(b) GDPR

Account, Device Control, ordini, programmi digitali, abbonamenti e supporto contrattuale

Obbligo legale

Art. 6(1)(c) GDPR

Obblighi fiscali, commerciali, di garanzia e verso autorità

Interessi legittimi

Art. 6(1)(f) GDPR

Sicurezza IT, prevenzione abusi, difesa legale, logging necessario e miglioramento di funzioni core non sensibili

 

Ove sia necessario il consenso per memorizzare informazioni sul dispositivo o accedere a informazioni già memorizzate, lo raccogliamo anche ai sensi del § 25(1) TDDDG. Il consenso non è richiesto quando l’accesso è strettamente necessario per fornire un servizio digitale espressamente richiesto dall’utente ai sensi del § 25(2) TDDDG.

6. Origine dei dati

Riceviamo dati direttamente dall’utente (registrazione, ordini, onboarding, check-in, assessment, supporto, newsletter), automaticamente dal browser, smartphone, app o dispositivo Vulpés connesso, da app store, fornitori di pagamento, login, spedizione o supporto quando necessario e dalle impostazioni di consenso/privacy.

7. Trattamento sui siti web e nel negozio online

7.1 Siti web e log del server

Durante l’accesso ai nostri siti possono essere trattati dati tecnici quali indirizzo IP, data/ora, pagina o file richiesto, volume trasferito, referrer, browser, sistema operativo, lingua e codici di stato. Lo scopo è fornire il sito in modo sicuro e stabile, rilevare attacchi e analizzare errori. Base giuridica: articolo 6(1)(f) GDPR. I log vengono normalmente conservati 14 giorni, salvo necessità di conservazione più lunga per incidenti di sicurezza o tutela legale.

7.2 Gestione del consenso, cookie e tecnologie analoghe

Utilizziamo cookie, storage locale, pixel, SDK e tecnologie simili. Quelle tecnicamente necessarie servono, ad esempio, a carrello, login, lingua, impostazioni privacy, prevenzione delle frodi e sicurezza.

Analytics, marketing e personalizzazione non necessari vengono attivati solo dopo il consenso. La scelta può essere modificata o revocata tramite “Impostazioni privacy”. La soluzione di consent management del sito Shopify tratta in particolare scelta, consent-ID, data/ora, dati browser/dispositivo e versione del testo di consenso. Le prove del consenso o rifiuto vengono normalmente conservate fino a tre anni dall’ultima scelta o revoca, salvo maggiore necessità per la difesa di diritti.

7.3 Shopify e negozio online

Il negozio è fornito tramite Shopify, che può trattare IP, dati browser/dispositivo, carrello, ordini, account, consegna, fatturazione e stato dei pagamenti e ci supporta in hosting, checkout, prevenzione frodi e analisi. L’esecuzione dell’ordine si basa sull’articolo 6(1)(b) GDPR; obblighi legali di conservazione sull’articolo 6(1)(c). Analytics e pubblicità opzionali solo previo consenso ai sensi dell’articolo 6(1)(a) GDPR e § 25(1) TDDDG.

7.4 Account cliente, ordini e contratto

Trattiamo nome, contatti, consegna e fatturazione, contenuto ordine, numeri cliente/ordine, comunicazioni, resi, garanzia e stato pagamento. Il trattamento serve alla gestione del contratto, consegna, pagamento, comunicazione e assistenza post-vendita ai sensi dell’articolo 6(1)(b) GDPR. I documenti fiscali/commerciali sono conservati ai sensi dell’articolo 6(1)(c).

7.5 Pagamenti

A seconda della scelta possiamo utilizzare PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay e metodi locali come iDEAL/Wero, MobilePay, BLIK ed EPS. I fornitori possono agire come titolari autonomi per i dati di pagamento. In genere riceviamo solo conferme, ID transazione e stato necessari. Si applicano inoltre le rispettive informative.

7.6 Spedizione e fulfilment

Per la consegna trasmettiamo i dati necessari a Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Germania, ai sensi dell’articolo 6(1)(b) GDPR. E-mail o telefono possono essere comunicati per notifiche di consegna quando necessario o richiesto.

7.7 hCaptcha

Utilizziamo hCaptcha di Intuition Machines, Inc. per proteggere moduli e servizi da accessi automatizzati, abusi e frodi. Possono essere trattati IP, dati del dispositivo/browser, data/ora e dati di interazione. Base giuridica: articolo 6(1)(f) GDPR; ove l’accesso al dispositivo sia strettamente necessario, § 25(2) TDDDG. Può verificarsi trattamento negli USA sulla base di meccanismi di trasferimento riconosciuti.

7.8 Google Analytics

Con il consenso utilizziamo Google Analytics per analizzare statisticamente l’utilizzo. Possono essere trattati identificativi pseudonimi, IP, dati dispositivo/browser, regione approssimativa, pagine, interazioni, origine e eventi tecnici. Base giuridica: articolo 6(1)(a) GDPR e § 25(1) TDDDG. Conservazione configurata dei dati evento: 14 mesi. Il fornitore SEE è generalmente Google Ireland Limited; possono verificarsi trattamenti in paesi terzi con garanzie riconosciute.

7.9 Marketing online e pubblicità personalizzata

Con consenso espresso possiamo usare Shopify Audiences, Meta Pixel, Google Ads e TikTok. Dati di utilizzo, dispositivo, acquisto e interazione possono essere collegati a identificativi online per misurazione, attribuzione e personalizzazione. Base giuridica: articolo 6(1)(a) GDPR e § 25(1) TDDDG.

7.10 Newsletter e marketing diretto

Per la newsletter trattiamo e-mail, momento di registrazione, double opt-in e dati volontari sulla base dell’articolo 6(1)(a) GDPR. È possibile revocare il consenso tramite il link di disiscrizione. Utilizziamo Shopify per gestione e invio; dopo la revoca possiamo conservare l’indirizzo in una suppression list per impedire ulteriori invii e documentare la revoca.

7.11 Recensioni e contenuti degli utenti

Se pubblicate recensioni o altri contenuti, trattiamo contenuto, nome visualizzato, prodotto, momento e, se necessario, dati tecnici di verifica. I contenuti pubblicati sono visibili pubblicamente. Base giuridica: articolo 6(1)(b) GDPR quando la pubblicazione avviene su vostra richiesta e articolo 6(1)(f) per moderazione, prevenzione abusi e autenticità.

8. Trattamento nell’app Vulpés e nei prodotti connessi

8.1 Installazione, accesso e dati tecnici

Trattiamo versione app, sistema operativo, modello dispositivo, lingua, fuso orario, IP, identificativo installazione, accessi ed eventi di errore/sicurezza per fornire l’app, verificarne la compatibilità, distribuire aggiornamenti e correggere problemi. Base giuridica: articolo 6(1)(b) GDPR e, per sicurezza/stabilità, articolo 6(1)(f).

8.2 Registrazione, login e account

Trattiamo e-mail, user-ID, password hash o token, stato account, lingua, regione e timestamp. I dati facoltativi vengono trattati solo se forniti volontariamente. Base giuridica: articolo 6(1)(b) GDPR.

8.3 Social login

Con login Apple o Google possiamo ricevere provider-ID, e-mail, nome ed eventualmente immagine profilo. Base giuridica: articolo 6(1)(b) o consenso per dati aggiuntivi. Il provider tratta i propri dati secondo la propria informativa.

8.4 Bluetooth, dispositivi vicini e posizione

Per collegare e controllare un dispositivo Vulpés, l’app necessita di Bluetooth o del permesso “dispositivi vicini”; su vecchie versioni Android la ricerca Bluetooth può richiedere un permesso di localizzazione. La posizione precisa viene utilizzata solo se si attiva una funzione espressamente dipendente dalla posizione e si presta consenso.

8.5 Pairing e Device Control

Trattiamo, a seconda del prodotto, device-ID, modello, numero seriale, firmware, pairing, versione app, eventi di connessione, impostazioni, modalità, intensità, durata, timer, batteria, orari e dati errore. Finalità: collegamento, controllo, sincronizzazione, sicurezza, aggiornamenti, risoluzione problemi e storico. Base giuridica: articolo 6(1)(b), eventualmente articolo 6(1)(f) per sicurezza.

8.6 Onboarding, safety screen e assessment

Per funzioni personalizzate possiamo chiedere zona corporea, obiettivi, contesto, attività, frequenza prevista, comfort, mobilità, rigidità, tensione, recupero, comfort mestruale/addominale, trattamenti, limitazioni, safety-screen e testo libero facoltativo.

Questi dati servono a selezionare programmi adeguati, evitare contenuti inappropriati, adattare raccomandazioni e mostrare progressi. Non costituiscono diagnosi né sostituiscono consulenza medica individuale.

Se si tratta di dati di salute, li trattiamo solo con consenso esplicito ai sensi dell’articolo 9(2)(a) in combinato con l’articolo 6(1)(a) GDPR, ottenuto separatamente prima della prima raccolta, volontario e revocabile. Senza consenso resta disponibile il controllo base del dispositivo, mentre le funzioni personalizzate possono essere limitate.

8.7 Programmi guidati, workout e sessioni

Trattiamo programma, zona, flow, durata prevista/effettiva, completamento/interruzione, ripetizioni, tempi, dispositivo, modalità, intensità e feedback. Finalità: eseguire il programma, sincronizzare il dispositivo, mostrare progressi e migliorare la raccomandazione successiva. Base giuridica: articolo 6(1)(b); per dati sanitari, inoltre articolo 9(2)(a) con consenso esplicito.

8.8 Check-in, check-out, progressi e outcome

Facoltativamente potete indicare prima/dopo una sessione o periodicamente come si sente una zona, livello di recupero, mobilità, rigidità, tensione, percezione della sessione e cambiamenti. Possiamo derivarne trend, aderenza e suggerimenti personalizzati. Tali dati possono essere sanitari e vengono trattati solo con consenso esplicito. È possibile cancellare singoli dati o, ove previsto, l’intero storico.

8.9 Personalizzazione e profiling

Con consenso possiamo ricavare pattern di preferenze e utilizzo da dati, obiettivi, zone, programmi, sessioni, feedback e impostazioni al solo fine di adattare contenuti, programmi, promemoria e impostazioni. Base giuridica: articolo 6(1)(a) e, con dati sanitari, articolo 9(2)(a). La personalizzazione può essere disattivata in qualsiasi momento.

8.10 Personalizzazione e raccomandazioni assistite da IA

Se attivate funzioni IA, le raccomandazioni vengono contrassegnate come tali. L’IA può analizzare dati di profilo, preferenze, utilizzo e feedback autorizzati e, se espressamente autorizzati, dati di salute/benessere, per suggerire programmi, sequenze, intensità o promemoria. Le esclusioni e i limiti di sicurezza sono vincolati da regole definite e specifiche di prodotto.

Vulpés utilizza modelli di IA e raccomandazione sviluppati internamente. Le raccomandazioni servono a personalizzare offerte Wellness, Mobility, Recovery e Training e non costituiscono diagnosi, trattamento o consiglio medico individuale.

I modelli possono trattare: dati di profilo/preferenze; dati dispositivo/utilizzo; programmi/sessioni; assessment, check-in/out e feedback; dati derivati quali pattern e trend; metadati tecnici quali identificativo pseudonimo, versioni, timestamp e sicurezza. Se tali dati rivelano informazioni sanitarie, l’uso nell’IA avviene solo con consenso esplicito preventivo ai sensi dell’articolo 9(2)(a) insieme all’articolo 6(1)(a) GDPR. Ove possibile, il modello non riceve nome, e-mail o dati completi di pagamento e utilizza un ID pseudonimo.

Trattamento regionale e trasferimenti internazionali

L’infrastruttura è separata per regione quando tecnicamente possibile. Gli account vengono assegnati a una regione UE/SEE o USA in base al paese di residenza/contratto indicato alla registrazione.

Per gli utenti UE/SEE, dati profilo, Recovery, Assessment, Session, Outcome e personalizzazione sono normalmente conservati nel SEE mediante Cloud Firestore nella multi-region europea `eur3`: repliche principali in Belgio (`europe-west1`) e Paesi Bassi (`europe-west4`), witness in Finlandia (`europe-north1`). Le Firebase Cloud Functions lato server vengono fornite in `europe-west3` (Francoforte, Germania).

Per registrazione, login e gestione account utilizziamo Firebase Authentication, tecnicamente operato esclusivamente negli USA. Può trattare e-mail, user-ID, dati di autenticazione, IP e dati tecnici di sicurezza. Non memorizziamo in Firebase Authentication dati di salute, Recovery, Assessment, check-in/out o Outcome; il collegamento con Firestore avviene tramite ID pseudonimo.

Per utenti della regione USA i relativi dati possono essere conservati e trattati negli USA. Supporto, sicurezza o subprocessori possono comportare accessi da altri paesi. I trasferimenti dal SEE rispettano gli articoli 44 e seguenti GDPR, utilizzando in particolare EU-US Data Privacy Framework per destinatari certificati o Clausole Contrattuali Standard e misure supplementari.

I dati di profilo, preferenze, sessioni, assessment, feedback e raccomandazioni sono conservati per la durata dell’account e finché necessari alle funzioni richieste. I log tecnici dei modelli solo per sicurezza, analisi errori, prevenzione abusi e tracciabilità. In caso di cancellazione account o revoca del consenso, i dati vengono cancellati o anonimizzati dai sistemi attivi salvo obblighi legali; i backup seguono i cicli regolari di sovrascrittura.

Sviluppo dei modelli

Non usiamo automaticamente dati personali di utilizzo, assessment o feedback per addestrare o sviluppare in generale i nostri modelli. Tale uso richiede una base giuridica separata e, ove necessario, consenso espresso e separato. Ove possibile utilizziamo dati aggregati o anonimizzati. I dati pseudonimizzati restano personali. Il consenso al miglioramento del modello è volontario e revocabile e non incide sul controllo base del dispositivo o sui programmi non personalizzati.

8.11 Miglioramento dei nostri modelli

Se intendiamo utilizzare dati personali o pseudonimizzati per migliorare i modelli di raccomandazione, raccogliamo un consenso separato ove necessario. Non è requisito per Device Control, abbonamenti o raccomandazioni personali. Ove possibile utilizziamo dati anonimi o aggregati.

8.12 Firebase Authentication, Cloud Firestore e Cloud Functions

Utilizziamo servizi Google Firebase/Google Cloud. Firebase Authentication, per registrazione/login/account, è tecnicamente operato negli USA. Per utenti UE/SEE utilizziamo Firestore in `eur3` per profili, impostazioni, programmi, sessioni e, con consenso, dati Recovery, Assessment, check-in, Outcome e personalizzazione. Le repliche principali sono in Belgio e Paesi Bassi, la witness region in Finlandia. Le Cloud Functions sono distribuite in `europe-west3` (Francoforte).

I dati sensibili non vengono memorizzati in Firebase Authentication. Quando tecnicamente possibile, dati di autenticazione e dati sensibili dell’app sono separati e collegati mediante ID pseudonimo. Google agisce come responsabile del trattamento ove applicabile sulla base di un accordo di trattamento. I trasferimenti internazionali sono disciplinati dalla sezione 12.

8.13 Notifiche push

Se attivate le notifiche, trattiamo push token, sistema operativo, lingua, versione app e impostazioni. Si utilizzano Apple Push Notification Service o Firebase Cloud Messaging. I messaggi necessari a funzioni richieste si basano sull’articolo 6(1)(b); promemoria, marketing o offerte personalizzate solo con consenso ove richiesto. Possono essere disattivate in qualsiasi momento.

8.14 Abbonamenti e acquisti in-app

Se acquistate tramite Apple App Store, Google Play o altro canale, lo store tratta i dati di pagamento/account sotto la propria responsabilità. Noi riceviamo normalmente ID prodotto/tariffa, ID transazione, momento acquisto, paese, durata, rinnovo/cancellazione e conferma pagamento. Usiamo questi dati per attivare e gestire l’abbonamento ai sensi dell’articolo 6(1)(b) e per obblighi legali ai sensi dell’articolo 6(1)(c). A seconda del canale possono essere coinvolti Stripe, Shopify, Apple e Google.

9. Assistenza clienti e comunicazione

Quando ci contattate via e-mail, modulo, telefono, chat o app, trattiamo contatti, contenuto della richiesta, dati relativi a ordini, dispositivi/account e cronologia. Base giuridica: articolo 6(1)(b) o, per richieste generali, articolo 6(1)(f) GDPR.

10. Sicurezza, prevenzione degli abusi e tutela legale

Trattiamo dati necessari di account, dispositivo, rete, login, transazione e log per individuare e prevenire accessi non autorizzati, frodi, abusi, incidenti e violazioni. Base giuridica: articolo 6(1)(f). Per obblighi legali o difesa di diritti può applicarsi articolo 6(1)(c) o f).

11. Destinatari e responsabili del trattamento

Comunichiamo dati solo quando necessario, imposto dalla legge o consentito. Le categorie comprendono provider hosting/cloud/database/IT; shop, pagamenti, subscription e app store; logistica/fulfilment/riparazione; Firebase, analytics, consent, push, supporto e comunicazione; infrastruttura per IA e personalizzazione; consulenti fiscali, legali e revisori; autorità e tribunali.

Categoria

Fornitore

Finalità

Dati

Regione

Shop/Hosting

Shopify

Negozio, checkout, hosting, prevenzione frodi

Dati ordine, account, dispositivo e utilizzo

UE e, se applicabile, paesi terzi

Autenticazione

Google Firebase Authentication

Registrazione, login, sicurezza account

E-mail, UID, autenticazione, IP, dati tecnici di sicurezza

USA

Database app

Google Cloud Firestore

Profili app, sessioni, programmi, assessment, outcome e personalizzazione

Dati app, profilo, sessione e, con consenso, salute/wellbeing

UE: eur3 (Belgio / Paesi Bassi; witness Finlandia)

Funzioni server app

Google Firebase Cloud Functions

Logica server, sincronizzazione, personalizzazione e funzioni dispositivo

ID pseudonimo; app, dispositivo, sessione e, con consenso, salute/wellbeing

UE: europe-west3 (Francoforte)

Web analytics

Google Analytics

Analisi dopo consenso

Identificativi online, interazioni, dati dispositivo/utilizzo

UE e, se applicabile, USA

Sicurezza

hCaptcha / Intuition Machines

Protezione bot, frodi e abuso

IP, dispositivo, browser, interazioni

UE e, se applicabile, USA

App Store

Apple / Google

Distribuzione app, abbonamenti, pagamenti

Dati store, transazione e abbonamento

Dipende dal fornitore

 

Con i responsabili stipuliamo accordi ai sensi dell’articolo 28 GDPR. Quando un fornitore agisce come titolare autonomo, si applica anche la sua informativa.

12. Trasferimenti verso paesi terzi

Alcuni fornitori o subprocessori sono fuori dal SEE o vi accedono da tali paesi. Firebase Authentication è operato esclusivamente negli USA; Firestore per UE/SEE è in `eur3` e le Cloud Functions in `europe-west3` (Francoforte). Accessi legittimi di supporto, sicurezza o subprocessori da paesi terzi non possono sempre essere esclusi. I trasferimenti rispettano gli articoli 44 e seguenti GDPR.

Utilizziamo decisioni di adeguatezza, incluso EU-US Data Privacy Framework per destinatari certificati, o Clausole Contrattuali Standard con misure supplementari. Informazioni sulle garanzie sono disponibili su richiesta.

13. Conservazione e cancellazione

Conserviamo dati solo finché necessari alla finalità, finché esistono obblighi legali o per far valere/difendere diritti. Successivamente vengono cancellati o anonimizzati.

Categoria di dati

Periodo standard

Note

Log server

normalmente 30 giorni

Più a lungo solo per incidenti di sicurezza fino alla chiusura dell’indagine.

Prove di consenso

durata del consenso + normalmente 3 anni dopo revoca/ultima modifica

Prova di consenso/rifiuto e tutela di diritti.

Ordini, fatture e documenti contabili

normalmente 8 anni se previsto dalla legge

Restano fermi gli obblighi fiscali/commerciali.

Corrispondenza commerciale

normalmente 6 anni se previsto

In particolare corrispondenza soggetta a conservazione.

Account app e dati anagrafici

durata dell’account; cancellazione dai sistemi attivi normalmente entro 30 giorni

Backup normalmente sovrascritti/eliminati entro 90 giorni; restano obblighi legali.

Dati salute/wellbeing, assessment, check-in/out e outcome

durata account o finché la funzione è usata e sussiste base giuridica

Cancellati/anonimizzati dopo revoca o cancellazione account salvo altra base; backup fino a 90 giorni.

Dati dispositivo, programma e sessione

durata account se necessari a storico, funzioni, personalizzazione o progressi

Dopo cancellazione account: sistemi attivi entro 30 giorni; backup fino a 90 giorni.

Dati di personalizzazione e preferenze

durata account o fino alla disattivazione

Cancellati/anonimizzati dopo revoca salvo altra base.

Casi di supporto

normalmente 3 anni dalla chiusura

Più a lungo se richiesto da obblighi commerciali/fiscali.

Newsletter e marketing

fino a revoca/opposizione

Dati di blocco/prova fino a 3 ulteriori anni.

Web/app analytics

normalmente 14 mesi se configurato

Solo dopo consenso; singoli strumenti possono avere periodi diversi.

Crash, errori e diagnosi

normalmente 90 giorni

Più a lungo per casi complessi fino alla chiusura.

Log IA di esecuzione, sicurezza e diagnosi

normalmente 90 giorni

Sicurezza, analisi errori, prevenzione abusi e tracciabilità.

Raccomandazioni IA e storico personalizzazione

durata account o finché personalizzazione attiva

Dati salute solo con base giuridica necessaria.

Dati per sviluppo/training di modelli IA propri

solo finché necessario alla finalità e con base giuridica

Non usati automaticamente; ove necessario solo con consenso separato; poi cancellati/anonimizzati.

Backup

normalmente max. 90 giorni nel ciclo rolling

Non riutilizzati produttivamente e rimossi nel ciclo normale salvo ripristino per incidente.

 

In singoli casi possono valere periodi diversi per obblighi legali o difesa di diritti; in tal caso il trattamento è limitato a tale finalità.

14. Dati dei dispositivi e EU Data Act

I prodotti connessi e l’app possono generare dati di prodotto/servizio: identificativi, stato, impostazioni, modalità, intensità, tempi, eventi tecnici, errori e uso. Se personali, si applicano anche questa informativa e il GDPR. Le informazioni richieste dal EU Data Act su tipo, formato, quantità, generazione, accesso, utilizzo, esportazione e possibile condivisione sono fornite separatamente sul sito o nell’app.

15. Decisioni automatizzate e profiling

Possiamo usare profiling per adattare programmi e raccomandazioni a obiettivi, preferenze e uso. Le proposte non producono effetti giuridici né effetti analogamente significativi. In linea generale non prendiamo decisioni esclusivamente automatizzate ai sensi dell’articolo 22(1) GDPR. In caso di cambiamento informeremo preventivamente su logica, significato, portata, effetti e diritti.

16. Obbligo di fornire dati

I dati necessari per registrazione, contratto, pagamento, pairing o funzione richiesta sono obbligatori. Senza di essi potremmo non fornire il servizio. Dati salute/wellbeing, assessment opzionali, analytics, marketing, IA e miglioramento modelli sono volontari; il rifiuto non deve compromettere in modo ingiustificato il controllo base o funzioni core acquistate, ma alcune funzioni personalizzate possono non essere disponibili.

17. Minori

App e programmi personalizzati sono destinati in linea generale a persone di almeno 18 anni. Non trattiamo consapevolmente dati di minori per queste funzioni. Se ritenete che ci siano stati trasmessi, contattateci.

18. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, incluse trasmissione cifrata, limitazioni accesso, ruoli, autenticazione sicura, logging, backup, vulnerability management e separazione ambienti. Ove tecnicamente possibile, dati salute, Recovery, Assessment e Outcome sono separati dai dati di autenticazione direttamente identificativi e collegati tramite ID pseudonimi.

Nessun sistema può essere garantito assolutamente sicuro. Proteggete le credenziali e informateci in caso di sospetto accesso non autorizzato.

19. I vostri diritti

Nei limiti di legge avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione a interessi legittimi o marketing diretto (art. 21), revoca del consenso per il futuro (art. 7(3)) e reclamo a un’autorità di controllo (art. 77 GDPR). Per esercitare i diritti contattateci; possiamo richiedere una prova d’identità adeguata.

20. Diritto di opposizione

AVETE IL DIRITTO, PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE, DI OPPORVI IN QUALSIASI MOMENTO A TRATTAMENTI BASATI SULL’ARTICOLO 6(1)(E) O (F) GDPR. IN CASO DI MARKETING DIRETTO POTETE OPPORVI IN QUALSIASI MOMENTO SENZA MOTIVAZIONE.

21. Revoca dei consensi e impostazioni privacy

Potete revocare il consenso in qualsiasi momento per il futuro. I consensi cookie/tracking si gestiscono tramite “Impostazioni privacy”, quelli dell’app tramite “Impostazioni – Privacy e consensi” o il nostro contatto. In caso di revoca del consenso ai dati di salute interrompiamo il trattamento basato su di esso; programmi personalizzati, progressi o IA possono risultare limitati. Restano salvi obblighi legali e tutela di diritti.

22. Reclamo

Potete presentare reclamo a un’autorità di controllo. Per noi è competente in particolare:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Germania

Telefono: +49 431 988-1200

E-mail: mail@datenschutzzentrum.de

Sito: www.datenschutzzentrum.de

Potete inoltre rivolgervi all’autorità del vostro luogo di residenza, lavoro o del presunto illecito.

23. Modifiche della presente Informativa

Aggiorniamo l’Informativa quando cambiano trattamenti, servizi o normativa. La versione aggiornata è disponibile sui siti e nell’app. In caso di modifiche sostanziali, in particolare nuove finalità o cambiamenti del consenso, vi informeremo e, ove necessario, raccoglieremo un nuovo consenso.

24. Contatto

Per domande sulla privacy o esercizio dei diritti:

support@vulpes-tech.com

Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Germania