1.1.1 mySugr GmbH con sede legale presso Trattnerhof 1/5 OG, 1010 Vienna ed iscritta al registro delle imprese di Vienna con il codice FN 376086 v, (di seguito “mySugr”) è la cosiddetta titolare del trattamento ai sensi delle normative sulla privacy. In altre parole, siamo l’azienda che decide sugli obiettivi e sugli strumenti per il trattamento dei dati personali dei nostri utenti (“Dati Utente”) e siamo responsabili della loro sicurezza e del rispetto delle leggi applicabili.
1.1.2 In qualità di titolari del trattamento, siamo soggetti tra l’altro agli obblighi di informazione a cui desideriamo adempiere con la presente Informativa sulla privacy. Inoltre, i nostri prodotti forniscono ulteriori informazioni, ad es. nel caso in cui desideriamo chiederti un nuovo consenso o chiarire le conseguenze di una revoca. Le informazioni riportate nei nostri prodotti non contraddicono la presente Informativa sulla privacy, bensì la integrano con notizie brevi e facilmente comprensibili per consentirti di prendere decisioni in modo più semplice. La presente Informativa sulla privacy e le ulteriori informazioni sono facilmente accessibili in qualsiasi momento dai nostri prodotti.
1.2.1 Nella presente Informativa sulla privacy ti forniamo informazioni sugli obiettivi e sull’ambito del trattamento dei tuoi Dati Utente, sulle relative modalità di trasmissione e sui tuoi numerosi diritti. Poiché la nostra offerta è indirizzata esclusivamente a soggetti diabetici, il tuo utilizzo fornisce già indicazioni tipiche sul tuo stato di salute. Quindi trattiamo i Dati Utente personali essenzialmente come dati sullo stato di salute solo con il tuo previo consenso. A tal proposito distinguiamo come indicato di seguito:
1.2.1.1 Il paragrafo “Trattamento necessario” descrive la modalità di trattamento dei Dati Utente necessario all’adempimento contrattuale con il tuo previo consenso. Senza il tuo consenso non è possibile utilizzare i nostri prodotti né dal punto di vista legale né pratico, poiché i nostri servizi sono subordinati a tale trattamento.
1.2.1.2 Il paragrafo “Trattamento per il miglioramento dei prodotti”” descrive la modalità in cui il tuo consenso può aiutare noi ed altri utenti, nella fattispecie ci consenti di utilizzare i tuoi Dati Utente per lo sviluppo di algoritmi per il controllo terapeutico, il miglioramento dei prodotti ecc. senza sottoporti annunci pubblicitari o simili. Puoi utilizzare i prodotti anche senza fornirci il consenso, tuttavia quest’ultimo permette di migliorare la base di dati per ottenere un prodotto migliore più velocemente nell’interesse di tutti gli utenti.
1.2.1.3 Il paragrafo “Trattamento per scopi di marketing” descrive la modalità di contatto ad es. per e-mail, notifiche ecc. per scopi di marketing con il tuo previo consenso. Anche in questo caso, puoi utilizzare i prodotti anche senza fornirci il consenso, tuttavia quest’ultimo ti permette di ricevere informazioni interessanti sui nostri prodotti o se ad esempio la tua assicurazione sanitaria fornisce nuovi servizi.
1.2.1.4 Il paragrafo “Indicazioni generali” riassume tutte le informazioni valide per tutti i consensi sopracitati al fine di prevenire ripetizioni.
Di seguito descriviamo nel dettaglio le categorie corrispondenti. Puoi fornire i tuoi consensi al momento della registrazione o successivamente tramite le impostazioni dell’account. Potrai revocare, in qualsiasi momento, i consensi forniti tramite le impostazioni dell’account o tramite e-mail all’indirizzo support@mysugr.com e provvederemo a informarti sulle conseguenze della revoca. La legittimità del trattamento antecedente la revoca rimane invariata.
1.2.2 In casi specifici il trattamento può avvenire anche sulla base di considerazioni giuridiche (per es. normative sui dispositivi medici) indipendentemente dal consenso espresso. A tal proposito ti informeremo nel caso specifico.
Esprimendo il tuo consenso, provvederemo a trattare i seguenti Dati Utente per poter implementare i nostri servizi. In caso contrario, non potrai usufruire dei servizi di mySugr. Puoi esprimere i tuoi consensi durante la fase di registrazione e gestirli nelle impostazioni dell’account.
2.1.1 Per proteggere i tuoi Dati Utente, i nostri servizi possono essere utilizzati solo con un account utente. Per creare un account utente, necessitiamo e procediamo al trattamento dei seguenti Dati Utente:
2.1.2 Tutti gli altri dati sono facoltativi ed autoesplicativi nelle maschere di immissione. Rientrano tra questi dati facoltativi:
Dati personali (Personal Master Data): Nome, cognome, indirizzo, data di nascita/età, sesso, numero di telefono.
Dati relativi alla salute (Medical Master Data): Tipo di diabete, anno di diagnosi, terapia insulinica (penna/microinfusore per insulina), intervallo glicemico target, altezza, peso, dispositivo medico o di misurazione, farmaci, tipo di insulina, impostazioni basali, fattore di correzione, rapporto insulina-carboidrati.: diabetes type, diagnosis year, insulin therapy (pen/pump), blood glucose target range, height, weight, meter/therapy device, medication, type of insulin, basal settings, correction factors, carbs / insulin ratio.
Dati di utilizzo contrattuali (Commercial and Usage Data)
Download dagli app store, acquisto, fatture, stato dei pagamenti, strumento di pagamento (carta di credito, conto corrente ecc.), numero di polizza assicurativa, stato mySugr Pro, buoni riscossi, indirizzo IP, identificazione terminale, sistema operativo, tipo e versione browser, token, eventi o attività di personalizzazione, richieste di supporto.
Dati di utilizzo relativi alla salute (Medical Data)
Voci app quali data/ora/fuso orario/luogo, tipo e durata delle attività (colazione, lavoro di ufficio, sport ecc.), pasti/ora dei pasti/ingredienti, assunzione di pastiglie/iniezioni, misurazioni della glicemia, note/testo, pressione sanguigna, peso, HbA1c, chetoni, passi, immagini/foto, farmaci, tag, punti, valori importati; dati dei sensori quali data/ora di inizio, data/ora di fine, fuso orario, valore sensore, tipo; profilo basale temporaneo, data; impostazioni dell’app quali opzioni di visualizzazione, integrazioni attivate o coaching (stato, obiettivi, altre patologie).
2.1.3 Se preferisci, puoi utilizzare il tuo account utente con uno pseudonimo, ovvero non sussiste l’obbligo di utilizzo del nome vero. Puoi fornirci anche un qualsiasi indirizzo e-mail che configuri appositamente per noi ma che deve comunque funzionare per poterti inviare le comunicazioni necessarie.
Il volume dei dati acquisiti da mySugr dipende dalla tua registrazione e dall’utilizzo dei nostri prodotti. Trattiamo esclusivamente i Dati Utente che dichiari attivamente e volontariamente a mySugr. L’invio dei Dati Utente richiesti è comunque un requisito fondamentale per il corretto utilizzo dei nostri prodotti. Il mancato invio dei dati facoltativi implica la limitazione della funzionalità subordinata dei nostri prodotti. In questo modo la nostra app diario o il calcolatore del bolo necessitano di un’indicazione dettagliata (volontaria) dei tuoi dati per consentire un utilizzo ottimale.
2.1.4 A prescindere dalle tue indicazioni volontarie, esiste anche la possibilità di attivare o disattivare autonomamente l’acquisizione di determinati dati tramite le impostazioni delle nostre app e di altri software del tuo terminale (per es. sistema operativo, altre app, app store ecc.). In caso di domande rimaniamo a disposizione all’indirizzo support@mysugr.com.
2.2.1 Tutti gli obiettivi necessari del nostro trattamento sono correlati alla nostra prestazione di servizi:
Ordine, consegna, supporto e fatturazione dei nostri prodotti (inclusi quelli dei nostri partner) che necessitano l’invio e il trattamento di determinati dati per poter gestire il tuo ordine.
Installazione delle nostre app che implica l’acquisizione di dati tecnici e riferiti al dispositivo quali l’identificazione di quest’ultimo.
Registrazione che comporta la creazione dell’ID mySugr tramite indirizzo e-mail e password.
Erogazione dei nostri servizi che richiede l’invio attivo e volontario dei tuoi dati in base alla funzione specifica che descrive il motivo per cui necessita di questi dati.
Comunicazione da parte di mySugr all’interno delle nostre app o tramite altri servizi di messaggistica elettronica (per es. e-mail, messenger, telefono), qualora risulti necessario al supporto o alla correzione di errori dei nostri prodotti. In questo modo elaboriamo eventuali commenti e richieste che potresti avere in corso con mySugr relativamente al tuo utilizzo tramite diversi canali di comunicazione. L’esempio più evidente è il nostro servizio di assistenza disponibile all’indirizzo support@mysugr.com. Quindi verifica quali informazioni e dati desideri condividere nella tua comunicazione attiva con noi: è una scelta che spetta solo a te. Anche da parte nostra la comunicazione con gli utenti può risultare necessaria, per e-mail, in-app-card o push-notification. In questo modo ti invieremo notifiche sugli aggiornamenti dei nostri prodotti e sulle avvertenze di sicurezza importanti e sui servizi di assistenza correlati al tuo utilizzo. La presente comunicazione di assistenza, quale parte integrante dei nostri prodotti, viene inviata ai nostri utenti indipendentemente dal fatto che abbiano o meno effettuato l’iscrizione alla Newsletter.
Dispositivi medici (per es. misuratori di glicemia) collegabili al tuo terminale per consentire un trasferimento dei dati nelle nostre app.
App Salute, come quella di Apple, ed altri servizi associati che consentono un trasferimento dei dati con le nostre app. La sincronizzazione avviene solo se hai attivato la relativa funzione nelle impostazioni delle nostre app.
2.2.2 L’utilizzo delle nostre app e delle estensioni presuppone l’immissione attiva e volontaria dei tuoi dati. Nelle impostazioni delle nostre app sono riportate ulteriori opzioni di selezione. Per correggere gli errori dell’app, necessitiamo ad esempio di segnalazione di arresto anomalo da cui possiamo rilevare i dettagli del problema in caso di tu necessiti di assistenza tecnica. Inoltre, vengono acquisiti i dati di riferimento del terminale utilizzato e la modalità di utilizzo, in quanto l’adempimento contrattuale prevede soprattutto anche la personalizzazione dei nostri prodotti, ovvero il trattamento di informazioni utente personali, ad esempio in base alla tua posizione (tra l’altro rilevante per la funzione di ricerca), al tipo di diabete e al tipo di terapia (entrambi rilevanti ad esempio per la configurazione dell’interfaccia utente). La condotta dell’utente viene automaticamente analizzata con l’esclusivo obiettivo di personalizzazione del tuo utilizzo ai sensi dell’adempimento contrattuale escludendo così qualsiasi effetto giuridico nei tuoi confronti.
Esprimendo il tuo consenso, provvederemo al trattamento dei tuoi Dati Utente secondo quanto descritto nel paragrafo 2 anche ai fini del miglioramento dei nostri servizi e prodotti come indicato di seguito.
Fondamentalmente, ai fini del miglioramento dei prodotti, utilizziamo gli stessi Dati Utente del paragrafo 2. Inoltre, mySugr può acquisire i seguenti Dati Utente:
Dati di utilizzo (Usage Data)
Eventi o attività da cui possiamo rilevare la modalità di utilizzo dei nostri prodotti. Sulla base di queste osservazioni capiamo come vengono utilizzati i nostri prodotti e come per esempio possiamo semplificare i menu.
3.2 Obiettivo del miglioramento dei prodotti
I ritmi incalzanti della tecnologia ci costringono continuamente ad analizzare, sviluppare ulteriormente, testare e migliorare i nostri prodotti e la loro interazione per garantire che i nostri contenuti tornino utili agli utenti nel modo più efficace possibile. A tal proposito eseguiamo test sull’utilizzo e sulla sicurezza, i cui risultati vengono applicati per apportare migliorie alle nuove versioni dei nostri prodotti quali l’app. Tali migliorie ti vengono fornite con aggiornamenti regolari.
Desideriamo fornirti informazioni interessanti sui prodotti e servizi oltre alla prestazione contrattuale (anche di partner scrupolosamente selezionati) e inviti alla partecipazione a sondaggi o ad altre attività di marketing e promozionali (il tutto abbreviato come “Newsletter”).
4.1.2 Puoi scegliere se registrarti o meno alla nostra Newsletter (opt-in). Puoi revocare in qualsiasi momento il tuo consenso tramite il collegamento riportato all’interno della Newsletter o dalle impostazioni dell’account.
4.2.1 All’occorrenza, raccogliamo ulteriori consensi ad esempio per sondaggi, notifiche oppure offerte personalizzate una volta che hai effettuato l’accesso. A tal proposito ti forniremo sempre chiarimenti sul motivo della richiesta di tali dati e anche sulla modalità di revoca del tuo consenso.
4.2.2 Resta di fatto che all’interno dell’app ti mostreremo eventuali offerte senza necessariamente trattare i tuoi Dati Utente. Questi annunci non personalizzati sono visibili anche senza il tuo consenso espresso.
mySugr è impegnata nella ricerca scientifica sul diabete. Quindi i Dati Utente anonimi possono essere utilizzati per scopi di ricerca e statistica (sempre nel rispetto degli standard scientifici etici riconosciuti) e per analisi interne. Tale condizione serve soprattutto alla definizione e al miglioramento dell’efficacia delle tecniche di controllo del diabete e delle terapie. Il fondamento giuridico è riportato all’art. 9 (2) j) del GDPR.
Inoltre, l’utilizzo dei dati personali può risultare necessario per prevenire frodi da parte di utenti o per l’affermazione, l’esercitazione o la difesa di rivendicazioni di diritti. Ai sensi di leggi costrittive, decisioni e disposizioni giuridiche o amministrative, per azioni penali o per motivi di pubblico interesse potremo essere costretti a una loro divulgazione. Anche in tali casi, la conservazione e il trattamento dei tuoi dati risultano consentiti dalla legge senza il consenso espresso. Il fondamento giuridico è riportato all’art. 9 (2) f del GDPR.
Infine, i rispettivi venditori di un dispositivo medico ci impongono in qualità di fabbricanti requisiti maggiori sul controllo della funzionalità del prodotto. Sulla base di questo sistema di segnalazione e monitoraggio necessario dal punto di vista regolamentare è possibile che si verifichi il trattamento dei dati personali. Il fondamento giuridico è riportato all’art. 9 (2) i del GDPR.
6.1.1. mySugr utilizza i tuoi dati personali esclusivamente per gli obiettivi stabiliti nella presente Informativa sulla privacy e nei consensi corrispondenti. A tal proposito verifichiamo che ogni trattamento si limiti alla misura necessaria allo scopo previsto.
6.1.2. Qualsiasi trattamento avviene in modo tale da garantire la sicurezza e la riservatezza dei tuoi dati personali. Tale condizione comprende la protezione da un trattamento non autorizzato e illegale, da una perdita involontaria, una distruzione o un danneggiamento involontario tramite l’adozione di misure tecniche ed organizzative idonee. A tal proposito utilizziamo procedure interne rigide, funzioni di sicurezza e i più moderni metodi di crittografia nel pieno rispetto dello stato attuale della tecnica e dei costi di implementazione.
6.2.1. Alla base dei nostri prodotti ci sono processi complessi che dobbiamo gestire e mantenere aggiornati in considerazione degli innumerevoli utenti. Perciò puntiamo al supporto tecnico con le aziende appartenenti al Gruppo Roche - F.Hoffmann-La Roche AG - e fornitori terzi (abbreviato per tutti “Provider”) per offrirti un utilizzo completo ed ottimale dei nostri prodotti.
6.2.2. mySugr trasmette i Dati Utente ai Provider esclusivamente nell’ambito della presente Informativa sulla privacy e solo per l’adempimento degli obiettivi ivi stabiliti. I Provider lavorano in conformità alle nostre direttive ed istruzioni e non sono autorizzati ad utilizzare i dati personali dei nostri utenti per propri scopi diversi.
6.2.3. Impieghiamo Provider che offrono sufficienti garanzie sull’adozione di misure tecniche ed organizzative idonee in modo tale che il trattamento dei dati personali avvenga in conformità ai requisiti di legge e alla nostra Informativa sulla privacy. La tutela dei diritti dei nostri utenti viene garantita con la stipula di contratti vincolanti che soddisfano gli elevati requisiti del GDPR.
6.2.4. I fornitori terzi incaricati da mySugr possono impiegare altri Provider (subfornitori) solo con il nostro previo consenso. Qualora un subfornitore non sia soggetto agli stessi obblighi sulla tutela della privacy e alle misure di sicurezza idonee del nostro Provider, provvederemo a proibire l’incarico del subfornitore stesso.
6.3.1. Qualsiasi trasferimento di dati senza alcuna eccezione e come standard è crittografato. L’HTTPS (hypertext transfer protocol secure) ci consente di non far intercettare i tuoi dati da terzi non autorizzati.
Inoltre, per scopi di sicurezza e minimizzazione dei dati, adottiamo ulteriori procedure di crittografia e pseudonimizzazione dei Dati Utente. Tale condizione dipende naturalmente dal tipo, dall’entità e dall’obiettivo del trattamento dei dati corrispondente e avviene nel rispetto dello stato attuale della tecnica. In questo modo, ad esempio, si procede alla divulgazione soltanto dei i Dati Utente che sono effettivamente necessari al Provider per l’adempimento dei suoi incarichi.
6.3.2. Al termine del rapporto commerciale, il Provider corrispondente deve provvedere, a discrezione di mySugr, alla restituzione o alla cancellazione di tutti i dati dei nostri utenti, se non sussistono obblighi di conservazione di legge.
6.3.3. I dati, il cui trattamento non necessita di riferimenti personali (per es. per attività di ricerca ed analisi) sono soggetti all’anonimizzazione. In questo modo si esclude in ogni caso il collegamento a un utente particolare.
6.4.1. Selezioniamo principalmente partner la cui sede o i cui server si trovano nei confini dell’Unione Europea (UE) o dello Spazio economico europeo (SEE). I dati vengono trasmessi in modo sicuro all’interno dell’UE o del SEE perché il GDPR è valido in tutti gli Stati membri.
6.4.2. Eccezionalmente incarichiamo fornitori terzi la cui sede o i cui server si trovano fuori dai confini dell’UE quali ad es. le aziende innovative della Silicon Valley, USA. Anche in questi casi è garantito un elevato livello di protezione dei tuoi dati personali conforme al GDPR o con una decisione di adeguatezza dell’UE, con cui la privacy in determinati paesi terzi viene giudicata come adeguata (per es. Svizzera, Israele e Nuova Zelanda) o con clausole contrattuali standard verificate dall’UE che stanno alla base del rapporto contrattuale con i nostri provider di elaborazione dei dati per i servizi online o strumenti giuridici simili, consentiti ai sensi del GDPR. In ogni caso per tutti questi Provider vigono gli obblighi riportati nella presente informativa sulla privacy.
6.4.3. Inoltre, ci atteniamo agli standard di sicurezza aggiuntivi dei nostri partner, quali le misure di sicurezza individuali e le normative sulla privacy o le certificazioni ai sensi del GDPR.
6.5.1. I nostri partner sono vincolati ai contratti stipulati con mySugr e al GDPR e trattano i dati solo in conformità alle nostre istruzioni. Mettiamo a disposizione i dati dei nostri utenti esclusivamente ai fini dell’adempimento contrattuale:
Fabbricanti e fornitori necessitano dei dati personali per gestire gli ordini di merce. Tipico esempio è la fornitura ai nostri utenti del misuratore di glicemia e delle strisce reattive nell’ambito del nostro pacchetto mySugr.
Assicurazioni sanitarie possono scambiare dati con noi se associ i nostri prodotti ad una polizza assicurativa (pubblica o privata). A tal proposito è consentita un’eventuale fatturazione tariffaria tramite la tua polizza.
Fornitori di servizi amministrativi e contabili ci supportano nella fatturazione continua dei nostri prodotti a pagamento.
Servizi di assistenza ai clienti e i loro strumenti consentono al nostro supporto clienti di poter elaborare in modo rapido ed efficiente le richieste dei nostri utenti. Ad esempio, vengono acquisite richieste provenienti da diversi canali di comunicazione ed associate tematicamente tramite sistemi di ticket.
Fornitori di servizi di analisi e i loro strumenti ci consentono di comprendere la modalità di utilizzo dei nostri prodotti da parte degli utenti per mettere a disposizione strumenti di comunicazione e migliorie al prodotto su misura. In questo modo, desideriamo evitare che, ad esempio, un utente affetto da diabete di tipo 1 che utilizza un microinfusore per insulina riceva continue notifiche sul diabete di tipo 2 o sulle penne.
Fornitori di servizi di marketing ci supportano nella creazione, nella classificazione, nella personalizzazione e nell’invio di Newsletter, e-mail ed altre notifiche ai nostri utenti relativamente ai nostri prodotti.
Servizi di hosting e cloud e i loro strumenti ci consentono di salvare i dati ed eseguire analisi anonime (cfr. paragrafo 2.4 in alto).
Promemoria: la trasmissione dei dati ai nostri Provider e fornitori di servizi è garantita da decisioni di adeguatezza, certificazioni (scudo per la privacy) o clausole contrattuali standard. Puoi richiedere una copia di tali garanzie o informazioni al riguardo inviando un’e-mail a privacy@mysugr.com.
6.5.2. Infine tieni presente che all’interno dei nostri prodotti hai immediatamente la possibilità di condividere determinati dati con terzi. Tale possibilità riguarda, ad esempio, i report generati all’interno delle nostre app e la comunicazione con il tuo medico curante o con mySugr Coach nell’ambito di un consulto terapeutico. La decisione se trasmettere questo tipo di dati spetta esclusivamente a te.
mySugr memorizza i cosiddetti “cookie” per offrirti una funzionalità completa e per gestire l’utilizzo dei nostri siti internet in modo più pratico. I “cookie” sono file di testo di piccole dimensioni che vengono memorizzati sul tuo terminale tramite il browser. I cookie citati fino al paragrafo 6.7 per i dati di utilizzo servono per il funzionamento del sito internet. Se non desideri l’uso dei “cookie”, puoi tu stesso impedirne il salvataggio nelle impostazioni corrispondenti del browser. La maggior parte dei nostri cookie viene eliminata al termine della tua visita o alla chiusura del browser (session cookie). In caso contrario, puoi controllare l’intervallo di eliminazione nel tuo browser o provvedere direttamente alla loro cancellazione. Tieni presente che la funzionalità della nostra offerta può essere limitata da questa azione.
Solo nell’area pubblicamente accessibile del nostro sito internet ci serviamo dei servizi di analisi web Google Universal Analytics di Google Inc. (di seguito “Google”). Google è certificata ai sensi dello scudo UE-USA per la privacy; inoltre abbiamo stipulato un accordo di elaborazione dei dati con Google.
Google Universal Analytics utilizza i “cookie” (vedi sopra) che consentono un’analisi del tuo utilizzo del nostro sito internet e rimangono salvati fino a 2 anni, se non provvedi alla loro cancellazione anticipata. Le informazioni generate dai cookie sul tuo utilizzo del nostro sito internet vengono generalmente trasmesse e salvate su un server di Google negli Stati Uniti d’America. Sul nostro sito internet abbiamo inserito un’estensione Google Analytics con il codice “gat.anonymizeIp();” per ottenere un’acquisizione anonima degli indirizzi IP. A tal proposito, su nostra iniziativa, il tuo indirizzo IP viene acquisito da Google solo in forma abbreviata, garantendo così un’anonimizzazione senza consentire una riconducibilità alla tua identità o al tuo terminale. Google provvede generalmente all’abbreviazione del tuo indirizzo IP nei confini dell’UE o in altri Stati membri dell’accordo sullo Spazio economico europeo. Solo in casi eccezionali viene trasmesso e salvato un indirizzo IP completo su un server di Google negli Stati Uniti d’America. Il nostro contratto prevede che Google utilizzi tali informazioni per valutare il tuo utilizzo del sito internet, per fornirci report riepilogativi e per erogare ulteriori servizi associati all’utilizzo di internet. L’indirizzo IP trasmesso dal tuo browser nell’ambito di Google Analytics non viene associato ad altri dati di Google.
Puoi impedire il salvataggio dei cookie tramite l’apposita impostazione del tuo browser come descritto sopra nel Comma 6.6. Inoltre, puoi impedire a Google il trattamento dei dati generati dai cookie e riferiti all’utilizzo del sito internet (incl. l’indirizzo IP), installando il plugin browser disponibile al seguente link http://tools.google.com/dlpage/gaoptout?hl=de.
6.8.1 I tuoi Dati Utente vengono salvati sul tuo terminale. Inoltre, tali dati vengono conservati sui nostri server. Utilizziamo esclusivamente sistemi che soddisfano i requisiti del GDPR.
6.8.2 Al momento della registrazione puoi decidere se salvare i tuoi dati su server installati nell’Unione Europea (UE) o negli Stati Uniti d’America. L’impostazione predefinita prevede il salvataggio nella regione della tua posizione attuale al momento della registrazione. Indipendentemente dalla destinazione di salvataggio, provvediamo a garantire il massimo livello di protezione in conformità al GDPR, tale condizione è valida anche per i dati che vengono trasmessi per il trattamento e salvati temporaneamente in un’altra destinazione.
6.8.3 mySugr salva i tuoi dati personali essenzialmente per la durata del contratto. In casi eccezionali, può risultare necessario un salvataggio prolungato per soddisfare obblighi post-contrattuali oppure obblighi di informazione o conservazione di legge oppure per far valere, esercitare o difendere le rivendicazioni ai diritti (termini di prescrizione).
6.9.1. I minori, che non hanno ancora compiuto i sedici anni di età, possono utilizzare i nostri prodotti solo con il consenso dei genitori (cfr. paragrafo 3.2.3 delle Condizioni Generali di Contratto). Lo stesso vale per il trattamento dei loro dati personali che risulta legittimo solo se viene espresso il consenso da parte del titolare della responsabilità genitoriale per il minore o il suo consenso. In caso contrario è vietato l’utilizzo dei nostri prodotti.
6.10.1 Il nostro incaricato per la tutela della privacy è a tua disposizione per tutti i diritti di protezione dei dati all’indirizzo privacy@mysugr.com. Monitora, in modo indipendente e senza istruzioni, il rispetto di tutte le normative sulla tutela della privacy ed è soggetto a rigidi obblighi di riservatezza e segretezza di legge.
6.10.2 L’incaricato per la tutela della privacy è coinvolto completamente in tutte le domande riferite alla tutela dei dati personali dei nostri utenti. In qualità di esperto specializzato, verifica costantemente i nostri trattamenti, informa e fornisce costantemente consulenze all’intero team mySugr per garantire la miglior protezione possibile dei tuoi Dati Utente.
6.11.1 Poiché la tecnologia e le procedure di Internet e la legislazione sulla tutela della privacy evolvono continuamente, siamo occasionalmente costretti ad apportare modifiche. Procediamo a notificare le modifiche in modo conforme e con largo anticipo e, se necessario, richiediamo nuovi consensi.
6.11.2 Se non diversamente specificato dalla presente Informativa sulla privacy, vigono le stesse definizioni riportate nelle nostre Condizioni Generali di Contratto.
Nel caso in cui procediamo al trattamento dei tuoi Dati Utente previo il tuo consenso espresso, potrai in qualsiasi momento revocarlo senza variare la legittimità del trattamento antecedente la revoca. Continueremo ad erogare i nostri servizi, se questi non dipendono dal consenso revocato.
7.2. Informazioni, correzione e limitazione
7.2.1 Ogni utente ha il diritto di richiedere informazioni sul trattamento dei suoi dati personali. A tal proposito rivolgiti in qualsiasi momento all’indirizzo privacy@mysugr.com.
7.2.2 Il tuo diritto di informazione comprende informazioni sugli obiettivi del trattamento, sulle categorie dei dati e destinatari, sulla durata di salvataggio, sull’eventuale provenienza dei tuoi dati e sui tuoi diritti ai sensi delle normative sulla privacy. Il tutto è riportato, in ogni caso, nella presente Informativa sulla privacy e siamo lieti di fornirtelo su richiesta in formato elettronico.
7.2.3 Qualora risultasse che alcuni dei tuoi dati personali non sono corretti, puoi in qualsiasi momento richiederne la correzione o il completamento; la maggior parte dei tuoi dati possono essere corretti direttamente dalle nostre app. Hai anche il diritto di limitare il trattamento dei dati per la durata di un’eventuale verifica delle tue richieste.
Ogni utente ha il diritto di richiedere la cancellazione dei suoi dati personali. A tal proposito rivolgiti in qualsiasi momento all’indirizzo support@mysugr.com.
Infine, qualsiasi utente ha il diritto di richiedere la trasmissione di una panoramica dei suoi dati personali ad un altro responsabile, se la questione è tecnicamente fattibile.
7.5.1 Qualora tu ritenga che non abbiamo tutelato a sufficienza i tuoi diritti di tutela della privacy, rivolgiti in qualsiasi momento all’indirizzo support@mysugr.com o direttamente al nostro incaricato per la tutela della privacy all’indirizzo privacy@mysugr.com. Gestiremo immediatamente la tua richiesta.
In caso contrario, ogni utente ha il diritto di reclamo presso l’apposito ente austriaco responsabile per mySugr, sito in Wickenburggasse 8-10, 1080 Vienna, nel caso in cui ritenga che il trattamento dei suoi dati personali ha violato le normative sulla privacy. Inoltre, il diritto di reclamo può essere esercitato anche presso un consiglio di vigilanza di uno stato membro EU dove risiedi, lavori o è avvenuta la presunta violazione.