Informativa sulla privacy

al sito web di MASTHAVE®

Stato: 21 giugno 2024, ultimo aggiornamento il 07 agosto 2024

La seguente informativa sulla privacy è suddivisa in:

1. informazioni generali,

2. dati raccolti/scopo del trattamento/base legale/durata di conservazione,

3. divulgazione a terzi,

4. Google Analytics,

5. Google Adwords,

6. cancellazione dei dati,

7. diritti relativi al trattamento dei dati personali,

8. diritto di opposizione,

9. modifiche alla presente informativa sulla privacy/responsabile

1. Informazioni generali

GA²LEN e.V., c/o DGAKI, Robert-Koch-Platz 7, 10115 Berlino (di seguito “GA²LEN e.V.”) apprezza la Sua visita al nostro sito web www.masthave-app.com (di seguito “sito web”) e il Suo interesse per l'app MASTHAVE® con la sua autovalutazione della mastocitosi (di seguito “app MASTHAVE”). Proteggiamo la vostra privacy e i vostri dati personali al meglio delle nostre possibilità.

Il sito web ha lo scopo di fornire informazioni sull'app MASTHAVE e di consentire agli utenti interessati e ai medici di contattarci.

Il nome e i dati di contatto del responsabile del trattamento sono i seguenti:

GA²LEN e.V
c/o DGAKI
Robert-Koch-Platz 7
10115 Berlin
E-Mail: masthave@ga2len.network

I dati di contatto del responsabile della protezione dei dati sono i seguenti:

E-Mail: privacy@ga2len.network

Quando visitate il presente sito web, trasmettete dei dati personali. Ai sensi dell'articolo 4, paragrafo 1, del Regolamento generale sulla protezione dei dati (UE) 2016/679 (di seguito “GDPR”), per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Ai sensi dell'articolo 4, paragrafo 2, del GDPR, per trattamento dei dati si intende qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati su dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

La presente Informativa sulla privacy è integrata dai nostri Termini e condizioni generali, disponibili all'indirizzo https://masthave-app.com e dalla nostra Informativa sui cookie, disponibile all'indirizzo https://masthave-app.com/. La nota legale è disponibile all'indirizzo https://masthave-app.com/impressum.

2. Dati raccolti / finalità del trattamento / base giuridica / durata della conservazione

Di seguito vi indichiamo le categorie di dati raccolti, lo scopo del trattamento, la base giuridica applicabile e la durata della conservazione.

2.3 Dati dei bambini

Il sito web non è destinato all'uso da parte di minori di 18 anni.

La raccolta e/o la memorizzazione dei dati personali dei bambini non è prevista per il funzionamento del sito web. Tuttavia, l'utilizzo dei servizi può avvenire in determinate circostanze. In tal caso, i bambini, ovvero tutti gli utenti di età inferiore ai 17 anni, devono ottenere il consenso dei genitori prima di poter visitare il sito web e/o utilizzare il modulo di contatto. Se i genitori si accorgono che i loro figli hanno inserito dati personali nel modulo di contatto senza il loro consenso, devono chiederci di cancellare tali dati. A tal fine, si prega di inviare un'e-mail a masthave@ga2len.network. Se il responsabile del trattamento viene a conoscenza del fatto che sono stati raccolti dati personali di un minore di 18 anni, verranno immediatamente adottate le misure necessarie per ottenere il consenso dei genitori al trattamento dei dati personali del minore o per cancellare tali dati.

3. Divulgazione a terze parti

Non vendiamo i vostri dati personali. Inoltre, non trasferiamo alcun dato personale a terzi senza il vostro consenso, a meno che tale trasferimento non sia espressamente previsto dalla legge. I dati personali inseriti vengono raccolti e conservati esclusivamente per uso interno da parte del responsabile del trattamento e per i propri scopi. Il responsabile del trattamento può disporre la trasmissione dei dati a uno o più incaricati del trattamento che utilizzeranno anch'essi i dati personali esclusivamente per uso interno imputabile al responsabile del trattamento. Se il trattamento viene effettuato per conto del responsabile del trattamento, quest'ultimo lavorerà solo con incaricati del trattamento che offrano sufficienti garanzie di attuazione di misure tecniche e organizzative adeguate, in modo tale che il trattamento venga effettuato in conformità ai requisiti del GDPR e sia garantita la protezione degli interessati. Il trasferimento dei dati agli incaricati del trattamento avviene sulla base dell'art. 28, par. 1, GDPR. Non è prevista la vendita dei dati a terzi né la loro divulgazione a scopo di marketing. Siamo inoltre obbligati per legge a fornire informazioni su richiesta alle seguenti autorità pubbliche: autorità che perseguono gli illeciti amministrativi soggetti a sanzioni pecuniarie e autorità fiscali. Si tratta delle autorità preposte all'applicazione della legge, delle autorità che perseguono gli illeciti amministrativi soggetti a sanzioni pecuniarie e delle autorità fiscali. Tali dati vengono trasmessi sulla base del nostro legittimo interesse a combattere gli abusi, a perseguire i reati penali e a garantire, far valere e far valere i crediti, a condizione che i vostri diritti e interessi alla protezione dei dati personali non prevalgano su tale interesse, ai sensi dell'art. 6 par. 1 lett. f GDPR. Il GDPR consente il trattamento dei dati anche al di fuori dell'UE. L'elaborazione al di fuori dell'UE in un cosiddetto Paese terzo è consentita se nel Paese terzo esiste un livello di protezione dei dati comparabile (decisione di adeguatezza ai sensi degli articoli 45, 46 e 47 del GDPR). I fornitori di servizi che utilizziamo hanno sede nell'UE o in un Paese in cui l'UE ha stabilito un adeguato livello di protezione dei dati.

4. Google Analytics

Al fine di adattare meglio questo sito web alle esigenze dei nostri utenti, analizziamo le visite al nostro sito web. Utilizziamo il vostro indirizzo IP, che rendiamo anonimo in precedenza (ed eventualmente numeri simili che vengono scambiati tra computer durante il normale utilizzo di Internet) con l'intento di poter analizzare i dati relativi ai siti web visitati, al vostro browser e al vostro computer, tra le altre cose. I dati memorizzati vengono analizzati esclusivamente a fini statistici; in particolare, l'indirizzo IP non viene collegato a una persona specifica. I dati non vengono trasmessi a terzi.

Questo sito web utilizza Google Universal Analytics, un servizio di analisi web fornito da Google Inc (“Google”). La base giuridica per il trattamento dei dati personali tramite Google Analytics è l'art. 6 comma 1 frase 1 lett. f) GDPR. La società che gestisce la componente di Google Analytics è

Google Ireland Limited
incorporated and operating under the laws of Ireland
(Registration Number: 368047 / VAT Number: IE6388047V)
Gordon House, Barrow Street
Dublin 4
Ireland

Google Universal Analytics utilizza i cosiddetti cookie, file di testo che vengono depositati sul computer dell'utente per consentire al sito web di analizzare come gli utenti lo utilizzano. Le informazioni generate da tali cookie sull'utilizzo del sito web da parte dell'utente (compreso il suo indirizzo IP) vengono solitamente trasmesse a un server di Google e lì memorizzate. Su questo sito web è stata attivata l'anonimizzazione degli indirizzi IP, in modo che gli indirizzi IP degli utenti di Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo vengano preventivamente abbreviati. Su incarico del gestore del presente sito web, Google utilizzerà queste informazioni per analizzare l'utilizzo del sito web da parte degli utenti, redigere rapporti sulle attività del sito web e fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet. L'indirizzo IP trasmesso dal browser nell'ambito di Google Universal Analytics non verrà unito ad altri dati di Google. Potete rifiutarvi di usare i cookie selezionando l'impostazione appropriata sul vostro browser, ma vi ricordiamo che in tal caso potreste non essere in grado di utilizzare tutte le funzionalità di questo sito web.

Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link http://tools.google.com/dlpage/gaoptout?hl=de. Ulteriori informazioni sulle condizioni di utilizzo e sulla protezione dei dati sono disponibili al seguente indirizzo

http://www.google.com/analytics/terms/de.html bzw.unter http://www.google.de/privacy.html.

Desideriamo sottolineare che questo sito web utilizza Google Universal Analytics con l'estensione di codice “anonymizeIp” per garantire la raccolta anonima degli indirizzi IP (il cosiddetto mascheramento IP) ed escludere riferimenti personali diretti.

5. Google Ads

Questo sito web utilizza Google Ads, un programma di Google Inc (“Google”). La base giuridica per il trattamento dei dati personali tramite Google Ads è l'art. 6 comma 1 frase 1 lett. f) GDPR. L'azienda che gestisce il componente Google Ads è:

Google Ireland Limited
incorporated and operating under the laws of Ireland
(Registration Number: 368047 / VAT Number: IE6388047V)
Gordon House, Barrow Street
Dublin 4
Ireland

Google Adwords è un programma di pubblicità online che utilizza il monitoraggio delle conversioni. Se raggiungete il nostro sito web tramite un annuncio di Google, Google Adwords inserisce un cookie nel vostro computer. A ogni cliente di Google Adwords viene assegnato un cookie diverso. La base giuridica per l'elaborazione dei dati personali tramite Google Adwords è l'art. 6 comma 1 frase 1 lit. f) GDPR.

La nostra azienda riceve solo informazioni sul numero totale di utenti che hanno risposto all'annuncio. Non viene trasmessa alcuna informazione che possa essere utilizzata per identificare personalmente l'utente. L'utilizzo non avviene per scopi di tracciamento.

6. Cancellazione dei dati

Le seguenti disposizioni si applicano in aggiunta alle informazioni fornite nella sezione 2 della presente informativa sulla privacy. Il legislatore ha stabilito diversi periodi e obblighi di conservazione. Alla scadenza di tali periodi, i dati corrispondenti verranno cancellati automaticamente. Se i dati non sono soggetti a tali periodi di conservazione, saranno cancellati o resi anonimi se gli scopi indicati nella presente informativa sulla privacy non sono più validi. Salvo diversa disposizione della presente informativa sulla privacy, i dati da noi raccolti saranno conservati per tutto il tempo necessario ai fini sopra citati per i quali sono stati raccolti. L'ulteriore elaborazione o utilizzo dei vostri dati personali avverrà generalmente solo se consentito dalla legge o se avete espresso il consenso all'elaborazione o all'utilizzo dei dati. In caso di ulteriore elaborazione per scopi diversi da quelli per cui i dati sono stati originariamente raccolti, vi informeremo di tali altri scopi prima dell'ulteriore elaborazione e vi forniremo ulteriori informazioni pertinenti. Conserviamo le informazioni allo scopo di rilevare e tracciare gli abusi, in particolare il vostro indirizzo IP, per un massimo di un mese. La base giuridica a questo proposito è l'art. 6, comma 1, lett. f) GDPR; il testo dell'art. 6 GDPR è disponibile qui: http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

Il nostro legittimo interesse a conservare i dati per un mese è quello di garantire il corretto funzionamento del sito web e delle transazioni effettuate tramite esso e di poterci difendere da attacchi informatici e simili. Possiamo utilizzare informazioni anonime sull'utilizzo per personalizzare il design del sito web.

7. Diritti relativi al trattamento dei dati personali

Diritto all'informazione
Avete il diritto di richiederci in qualsiasi momento informazioni sui dati personali da noi trattati che vi riguardano nell'ambito dell'art. 15 GDPR. A tal fine, potete inviare una richiesta per posta o per e-mail agli indirizzi sopra indicati. Il testo dell'art. 15 GDPR è disponibile al seguente link:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

Diritto alla rettifica dei dati errati
Avete il diritto di ottenere da noi, senza indebito ritardo, la rettifica dei dati personali inesatti che vi riguardano, art. 16 GDPR. A tal fine, si prega di utilizzare gli indirizzi di contatto indicati sopra. Il testo dell Art. 16 GDPR è disponibile qui:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

Diritto alla cancellazione
Avete il diritto alla cancellazione immediata (“diritto all'oblio”) dei dati personali che vi riguardano se ricorrono i presupposti giuridici di cui all'art. 17 GDPR. Il testo dell'art. 17 GDPR è disponibile qui

Art. 16 GDPR è disponibile qui:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

I motivi giuridici sussistono, ad esempio, se i dati personali non sono più necessari per le finalità per le quali sono stati originariamente trattati o se avete revocato il vostro consenso e non esiste un'altra base giuridica per il trattamento; l'interessato si oppone al trattamento. Per esercitare il diritto di cui sopra, vi preghiamo di contattarci ai recapiti sopra indicati.

Diritto alla limitazione del trattamento
Avete il diritto di limitare il trattamento se le condizioni sono soddisfatte e in conformità con l'art. 18 GDPR. Il testo dell'art. 18 GDPR è disponibile qui:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

Di conseguenza, la limitazione del trattamento può essere richiesta in particolare se il trattamento è illecito e l'interessato rifiuta la cancellazione dei dati personali e chiede invece la limitazione dell'uso dei dati personali o l'interessato si è opposto al trattamento ai sensi dell'art. 21 (1) GDPR in attesa di verificare se i nostri motivi legittimi prevalgono sui vostri. Per far valere il suddetto diritto, vi preghiamo di contattarci ai recapiti sopra indicati.

Diritto alla portabilità dei dati
Avete il diritto alla portabilità dei dati ai sensi dell'art. 20 del GDPR. Il testo dell'art. 20 GDPR è disponibile qui:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

Avete il diritto di ricevere i dati che vi riguardano, che ci avete fornito, in un formato comunemente usato, strutturato e leggibile da una macchina, e di trasmetterli a un altro titolare del trattamento, ad esempio un altro fornitore di servizi. Il presupposto è che il trattamento sia basato sul consenso o su un contratto e sia effettuato con procedure automatizzate. Per far valere il diritto di cui sopra, vi preghiamo di contattarci agli indirizzi sopra indicati.

8. Diritto di obiezione

Contraddizione

Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato, tra l'altro, su:

Art. 6 par. 1 lit. f) GDPR, ai sensi dell'art. 21 GDPR. Interromperemo l'elaborazione dei vostri dati personali a meno che non possiamo dimostrare l'esistenza di motivi legittimi impellenti per la loro elaborazione che prevalgono sui vostri interessi, diritti e libertà, o se l'elaborazione serve per l'istituzione, l'esercizio o la difesa di rivendicazioni legali. Per far valere il diritto di cui sopra, vi preghiamo di contattarci ai recapiti sopra indicati. Il testo dell'art. 21 del GDPR è disponibile qui:

http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&qid=1474615617790

Diritto di proporre reclamo a un'autorità di controllo

Se ritenete che il trattamento dei vostri dati personali da parte nostra non sia autorizzato, avete il diritto di presentare un reclamo all'autorità di controllo competente per noi. I dati di contatto dell'autorità statale per la protezione dei dati personali competente per voi sono disponibili all'indirizzo:

https://www.datenschutz-wiki.de/Aufsichtsbehörden_und_Landesdatenschutzbeauftragte

Se desiderate contattare le autorità, contattate prima noi: questo ci permetterà di risolvere i vostri problemi in modo rapido e semplice.

9. Modifiche alla presente informativa sulla privacy / soggetto responsabile
La versione attuale della presente informativa sulla privacy è sempre disponibile all'indirizzo www.masthave-app.com e si riferisce esclusivamente al sito web. Le informazioni sulla protezione dei dati sono soggette a continui adattamenti.

L'informativa legale è disponibile all'indirizzo www.masthave-app.com.

Titolare del trattamento ai sensi del GDPR:
GA²LEN e.V
c/o DGAKI
Robert-Koch-Platz 7
10115 Berlin
E-Mail: masthave@ga2len.network