Informativa sulla Privacy

[Company Name] ("noi", "nostro/a") gestisce una piattaforma di analisi genomica che La aiuta a comprendere il Suo DNA. Prendiamo molto seriamente la Sua privacy — in particolare per quanto riguarda i dati genetici, che sono tra le informazioni più personali esistenti.

La presente informativa spiega quali dati raccogliamo, perché li raccogliamo, come li proteggiamo e quali diritti Le spettano. Si applica a tutti gli utenti del nostro sito web e dei nostri servizi.

Trattiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (UE 2016/679, "GDPR") e alle leggi nazionali applicabili in materia di protezione dei dati. La base giuridica per il trattamento dei dati genetici è il Suo consenso esplicito, come previsto dall'articolo 9, paragrafo 2, lettera a) del GDPR.

I dati genetici sono classificati come "categoria particolare" di dati personali ai sensi dell'articolo 9 del GDPR. Li trattiamo esclusivamente con il Suo consenso esplicito e informato, che Lei fornisce separatamente nella nostra pagina di consenso dedicata prima dell'inizio di qualsiasi analisi.

Trattiamo i Suoi dati genetici per le seguenti finalità:

• Generazione del Suo rapporto genomico personalizzato (tratti di salute, stato di portatore, informazioni sul benessere)
• Fornitura di interpretazioni basate sull'IA delle Sue varianti genetiche
• Notifica di nuove ricerche rilevanti per il Suo profilo (solo se Lei sceglie di aderire)

Non utilizziamo i Suoi dati genetici per la sottoscrizione di assicurazioni, decisioni occupazionali, pubblicità o qualsiasi finalità diversa da quelle per cui Lei ha fornito il consenso. Non vendiamo i Suoi dati a terzi. Mai.

I Suoi dati vengono archiviati e trattati esclusivamente all'interno dell'Unione Europea. Abbiamo implementato le seguenti misure di sicurezza:

• Crittografia a riposo e in transito — tutti i file genetici e i dati personali sono crittografati con AES-256. Tutte le connessioni utilizzano TLS 1.3.
• Infrastruttura nell'UE — i Suoi dati sono archiviati nella regione di Francoforte (Germania) di Supabase. L'elaborazione computazionale avviene sui server GPU Scaleway situati in Francia.
• Certificazione HDS — il nostro fornitore di calcolo (Scaleway) possiede la certificazione francese Hébergeur de Données de Santé (HDS), lo standard più elevato per l'hosting di dati sanitari in Francia.
• Controlli di accesso — l'accesso ai dati genetici è limitato alle pipeline di elaborazione automatizzate. Nessun essere umano esamina il Suo file genetico grezzo.

Utilizziamo un numero limitato di sub-responsabili per il funzionamento della piattaforma. Ciascuno è stato selezionato per le proprie pratiche di sicurezza e la conformità al GDPR.

Non condividiamo i Suoi dati con nessun altro terzo. Se dovessimo aggiungere un nuovo sub-responsabile, aggiorneremo la presente informativa e La informeremo.

Ai sensi del GDPR, Lei dispone dei seguenti diritti riguardo ai Suoi dati personali:

• Diritto di accesso — richiedere una copia di tutti i dati personali che deteniamo su di Lei.
• Diritto di rettifica — correggere dati personali inesatti.
• Diritto alla cancellazione — richiedere la cancellazione dei Suoi dati. Può eliminare i Suoi file genetici e il Suo account in qualsiasi momento dalle impostazioni del Suo account.
• Diritto alla portabilità dei dati — ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di revocare il consenso — può revocare il Suo consenso al trattamento dei dati genetici in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca.
• Diritto di presentare reclamo — può contattare l'autorità locale per la protezione dei dati (in Francia: la CNIL).

Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo privacy@[domain].com o utilizzi le opzioni self-service nelle impostazioni del Suo account. Risponderemo entro 30 giorni.

Utilizziamo i cookie esclusivamente per finalità di autenticazione:

• Cookie di sessione (HttpOnly, Secure) — un token JWT che La mantiene connesso. Non è accessibile a JavaScript e viene trasmesso esclusivamente tramite HTTPS.

Non utilizziamo cookie di tracciamento, cookie pubblicitari né analitiche di terze parti. Non è necessario alcun banner di consenso ai cookie poiché i nostri cookie sono strettamente necessari per il funzionamento del servizio (Direttiva ePrivacy, esenzione dell'articolo 5, paragrafo 3).

Il nostro servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dei dati, La preghiamo di contattarci immediatamente e provvederemo alla loro cancellazione.

Potremmo aggiornare periodicamente la presente informativa. Quando apportiamo modifiche significative — in particolare riguardo al trattamento dei dati genetici — La informeremo tramite email e visualizzeremo un avviso sulla piattaforma. La data di "ultimo aggiornamento" in cima a questa pagina riflette sempre la versione più recente.

Per qualsiasi domanda relativa alla presente informativa sulla privacy o al trattamento dei Suoi dati, ci contatti:

Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 30 giorni.