Informativa Privacy Dally App

Informativa sul trattamento dei dati personali

Premessa

Grazie per utilizzare Dally!

Questa Informativa sul trattamento dei dati personali (l’“Informativa”) descrive come raccogliamo, utilizziamo, elaboriamo, conserviamo e proteggiamo i dati personali dei nostri utenti, in connessione con l’accesso e l’utilizzo dell’Applicazione “Dally” (di seguito anche “l’App”) di proprietà di Dally Therapeutics S.R.L. (di seguito per brevità anche “Dally”), P.IVA 12736880019, in persona del legale rapp.te BALESTRA ANDREA con sede legale in Torino, 10135, Via Quarello 15/a. 

L’Informativa è resa ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati personali, “RGPD”), del d. lgs. 196/2003 (“Codice Privacy”) e successive modifiche e dell’ulteriore normativa applicabile in materia di protezione dei dati personali. 

Sottoscrivendo il servizio condividi con noi solo le informazioni che ci permettono di erogare il servizio, di seguito ti chiariamo: 

1. chi è il Titolare del trattamento dei tuoi dati;
2. quali dati utilizziamo;
3. finalità del trattamento; 
4. su quale base giuridica raccogliamo i tuoi dati;
5. come vengono utilizzati i tuoi dati;
6. quali dati sono obbligatori e quali facoltativi;
7. per quanto tempo sono conservati i tuoi dati;
8. a chi possono essere comunicati i tuoi dati;
9. Trasferimento dei dati;
10. quali sono i tuoi diritti.

1. Titolare del trattamento

Titolare del trattamento dei dati personali ai fini della presente Informativa è Dally Therapeutics S.R.L. P.IVA 12736880019,in persona del legale rapp.te BALESTRA ANDREA con sede legale in Torino, 10135, Via Quarello 15/a, email info@dally.it ; PEC dally.therapeutics@legalmail.it .

Dally si riserva la facoltà di nominare un responsabile della protezione dei dati (DPO) che verrà comunicato prontamente all’utilizzatore dell’App (“Utente”) attraverso la piattaforma stessa. 

2. Quali dati utilizziamo 

Dally tratta dati personali conferiti direttamente dall’Utente, dati raccolti automaticamente tramite i dispositivi dell’Utente, inclusi i dispositivi mobili, e dati dell’Utente eventualmente raccolti da soggetti terzi.

Dati personali conferiti dall’Utente all’interno dell’App

• Dati di registrazione dell’account. Quando si registra un nuovo account sull’Applicazione, chiediamo all’Utente di fornire alcuni dati quali:
  • Nome, Cognome, Email, Codice Fiscale 
  • Peso, Altezza, Anno di nascita, Sesso biologico, Stile di vita
  • Non salviamo nella nostra banca dati Nome, Cognome, Codice Fiscale.
• Dati relativi alla salutenella fase di registrazione / modificabili in profilo:
  • Marca dell’insulina rapida utilizzata
  • Unità massime giornaliere di insulina rapida
  • Tara penna per iniezioni di insulina rapida
  • Marca dell’insulina basale utilizzata (ove utilizzata)
  • Unità giornaliere di insulina basale (ove utilizzata)
  • Orario di somministrazione insulina basale (ove utilizzata)
  • Rapporto insulina carboidrati (ove conosciuto)
  • Sensibilità insulinica (ove conosciuta)
  • Conoscenza di utilizzo di farmaci anticoagulanti, antipertensivi, statine o farmaci cortisonici.
• Dati relativi alla salute nella fase di utilizzo del prodotto. Durante l’utilizzo del prodotto, l’Utente effettuerà degli inserimenti con il fine di ricevere il consiglio clinico di Dally (si ricorda e specifica che come dichiarato nel documento di Termini e Condizioni, Dally non è un dispositivo medico e non sostituisce il ruolo del personale sanitario). Durante questi inserimenti sono salvati i seguenti dati:
  • Valore di glicemia attuale (inserita manualmente o ricavata per mezzo di sensori integrati)
  • Valore di glicemia target
  • Inserimento di cibo con relativa quantità indicata dal paziente, inoltre sono salvati dati relativi alla quantità di carboidrati e di kilocalorie del pasto, ricavati da calcolo effettuato da Dally (ove presente);
  • Inserimento di attività motoria con relativa durata temporale indicata del paziente, inoltre è salvato il dato di carboidrati compensati ricavato da calcolo effettuato da Dally (ove presente);
  • Orario inserimento;
  • Insulina consigliata da Dally, ricavata da calcolo effettuato da Dally
  • Eventuali correzioni di cibo e sport consigliate da Dally, ricavate da calcolo effettuato da Dally (ove presenti)
  • Insulina effettivamente scelta dall’Utente
  • Eventuali correzioni di cibo e sport effettivamente scelte dall’utente (ove presenti)

È possibile modificare un inserimento, in tal caso Dally memorizzerà sia il passato inserimento che l’inserimento modificato nella sua banca dati con le medesime voci indicate sopra, utilizzando ai fini di calcolo e visibilità all’Utente solamente l’inserimento modificato.

È possibile eliminare un inserimento, in tal caso Dally non cancellerà l’inserimento dalla sua banca dati, ma non lo considera ai fini del calcolo e visibilità all’Utente.

• Comunicazioni con Dally. Quando l’Utente comunica con Dally, potrebbero essere fornite informazioni tramite comunicazioni con il supporto durante la risoluzione di problemi.

Si precisa che l’Utente – in sede di registrazione – conferirà i dati di registrazione e i dati relativi alla salute di cui sopra dopodiché verrà generata automaticamente una chiave di sicurezza con un codice user ID i quali dovranno essere salvati e conservati in pdf sul dispositivo dell’Utente, DALLY avrà la possibilità di trattare solo il dato dello USER-ID generato e non anche tutti i dati personali di cui in sede di registrazione e relativi alla salute dell’Utente. 

Dati personali raccolti automaticamente quando si utilizzano i nostri Servizi 

• Informazioni sull’utilizzo dei Servizi. Raccogliamo dati quando si interagisce con i nostri Servizi e si comunica con Dally. Tali dati sono quelli che rileviamo necessariamente tramite i dispositivi (inclusi dispositivi mobili) utilizzati dall’Utente quando si accede all’Applicazione. Questi possono includere: ID o codice univoco del dispositivo, tipo di dispositivo, indirizzo IP.
• Dati di log e informazioni sui dispositivi. Raccogliamo automaticamente dati di log e informazioni sui dispositivi quando un Utente scarica e utilizza l’Applicazione, anche se l’Utente non si registra come account. Tali informazioni comprendono, tra le altre cose: informazioni su come l’Utente ha utilizzato il servizio, indirizzo IP, data e ora di accesso, Crashlytics Installation UUIDs, Crash traces, Breakpad minidump formatted data, Firebase installation IDs, Mobile ad IDs, IDFVs/Android IDs, Firebase installation IDs, Analytics App Instance IDs

3. Finalità del trattamento 

In particolare, DALLY non tratta i dati personali dell’Utente, tuttavia, i dati richiesti in fase di registrazione servono per le seguenti finalità:

1. Generare il tuo account al fine di consentirti di utilizzare l’App; 
2. Erogazione e miglioramento dei servizi come da termini e condizioni generali. 
3. Invio di messaggi di servizio o di supporto quali, ad esempio, aggiornamenti, avvisi di sicurezza e notifiche relative all’account. 
4. Assistenza agli utenti;  
5. Riscontro ad eventuali richieste di informazioni provenienti dall’utente; 
6. Adempimenti fiscali, contabili e amministrativi, antiriciclaggio e altri adempimenti cui è soggetto per legge il titolare del trattamento.
7. finalità di marketing e comunicazione, newsletter. 

4. Su quale base giuridica raccogliamo i tuoi dati. 

La base giuridica del trattamento per le finalità di cui alle lettere a) b) c) d) del precedente paragrafo è l’adempimento del contratto ai sensi dell’art. 6 lett.b) Reg. Eu 16/679.

Le basi giuridiche del trattamento per la finalità di cui alla lettera g) sono l’esecuzione del contratto ai sensi dell’art 6 lett.b) e l’obbligo di legge ai sensi dell’art. 6 lett c) del Reg. Eu 16/679.

La base giuridica del trattamento di eventuali dati riferiti alla salute raccolti per la finalità di cui alla lettera b) é il consenso ai sensi dell’art. 9 lett. a) Reg.Eu 16/679.

La base giuridica del trattamento per le finalità di cui alla lettera f) del precedente paragrafo è obblighi legali. 

La base giuridica del trattamento per le finalità di cui alla lettera g) del precedente paragrafo è il consenso ai sensi dell’art. 9 lett. a) Reg Ue 16/679.  

5. Come vengono utilizzati i tuoi dati

Alcune delle principali misure di sicurezza impiegate da Dally a tutela dei dati personali dell’Utente:

• istruzioni specifiche al personale autorizzato al trattamento; 
• creazione di una chiave di sicurezza e di un codice univoco ID in grado di anonimizzare l’utente; 
• formazione continua del personale autorizzato al trattamento;
• controllo degli accessi ai sistemi informatici;
• cifratura nella memorizzazione/conservazione dei dati; 
• cifratura nella trasmissione dei dati; 
• firewall e antivirus;
• pseudonimizzazione dei dati.

6. Quali dati sono obbligatori e quali facoltativi. 

E’ obbligatorio il conferimento dei dati personali per le finalità di cui alle lettere a) b) c) d) – e).

In caso di mancato conferimento di tali dati personali non sarà possibile procedere all’esecuzione del servizio.

7. Per quanto tempo sono conservati i tuoi dati. 

I dati personali dell’Utente saranno conservati da parte di Dally per il tempo necessario al perseguimento delle finalità.

In particolare, per quanto concerne i dati raccolti per finalità di marketing essi saranno conservati per 24 mesi.

Al termine dei periodi di conservazione i dati personali verranno cancellati automaticamente da parte di Dally, in modo sicuro in conformità alle nostre regole sulla conservazione e la cancellazione dei dati.

In ogni caso, l’interessato potrà revocare il consenso in ogni momento scrivendo all’indirizzo: customercare@dally.it oppure utilizzando la funzionalità dedicata a questo servizio all’interno dell’App nella sezione Profilo.

8. A chi possono essere comunicati i tuoi dati.

I dati personali dell’Utente non sono trattati da Dally. Tuttavia, in caso di trattamento Dally incaricherà responsabili del trattamento e sub-responsabili al trattamento che presentano garanzie adeguate. 

Per il perseguimento delle finalità sopra indicate, i tuoi Dati Personali, cui eventualmente Dally dovesse entrare in possesso, potranno essere comunicati/conosciuti dalle seguenti categorie di destinatari:

• il personale alle dipendenze del Titolare, appositamente autorizzato;
• soggetti terzi coinvolti nella esecuzione del servizio fornito o che svolgono per nostro conto compiti di natura tecnica, organizzativa, operativa. 

I soggetti terzi cui possono essere comunicati i Dati Personali agiscono quali: 1) Titolari autonomi del trattamento, ossia soggetti che determinano le finalità ed i mezzi del trattamento dei Dati Personali; 2) Responsabili del trattamento, ossia soggetti che trattano i Dati Personali per conto del Titolare.

9. Trasferimento dei dati

I tuoi dati non saranno trasferiti al di fuori dell’Unione europea e non saranno oggetto di diffusione senza previo consenso.

Il Titolare assicura all’Interessato che l’eventuale trasferimento dei Dati Personali in Paesi extra-UE avverrà in conformità alle disposizioni previste dal GDPR.

10. quali sono i tuoi diritti.

Ti illustriamo quali sono i tuoi diritti per avere sempre il controllo della tua privacy e delle tue informazioni. Potrai esercitare i diritti di cui agli artt. da 15 a 22 del Reg. Ue mandando una e-mail al Titolare del trattamento all’indirizzo customercare@dally.it 

L’Utente può, in particolare, esercitare i seguenti diritti:

• Revoca del consenso al trattamento per finalità di marketing diretto e per la profilazione a fini di marketing, laddove prestato;
• Revoca del consenso per l’accesso al proprio dispositivo, laddove prestato;
• Richiesta di spiegazioni e informazioni significative rispetto al funzionamento dell’algoritmo dell’applicazione, richiedere l’intervento umano nel relativo processo decisionale automatizzato, nonché esprimere la propria opinione e contestare le decisioni frutto del processo automatizzato (art. 22 RGPD);
• Accesso ai dati personali trattati e conservati da Dally e ottenere informazioni sul trattamento ai sensi dell’art. 15 RGPD;
• Rettifica dei dati personali, laddove inesatti, o integrazione dei dati personali, laddove incompleti, ai sensi dell’art. 16 RGPD;
• Cancellazione dei dati personali ai sensi dell’art. 17 RGPD;
• Limitazione del trattamento ai sensi dell’art. 18 RGPD; 
• Ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità dei dati) ai sensi dell’art. 20 RGPD;
• Opposizione al trattamento ai sensi dell’art. 21 RGPD;
• Proposizione reclamo ad una autorità di controllo ai sensi dell’art. 77 RGPD, qualora ritenga che il trattamento sia stato svolto in violazione della normativa applicabile in materia di protezione dei dati personali.

Altre previsioni

Minori

I Servizi sono riferiti a un pubblico maggiorenne e non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di utenti che in base alle leggi del loro Paese sono considerati minori.

Procedure di tutela dei dati personali adottate da terzi

La presente Informativa contempla soltanto i trattamenti di dati personali che raccogliamo dall’Utente in relazione alla fornitura dei nostri Servizi. Se l’Utente rende noti i suoi dati a terze parti o visita un sito di terzi tramite un link presente nei nostri Servizi, troveranno applicazione le informative sulla protezione dei dati personali e le relative procedure di tali soggetti terzi su tutti i dati personali che fornirà l’Utente o che questi raccoglieranno dallo stesso

Ultima modifica: 28 agosto 2024