Informativa sulla privacy

1. Titolare del trattamento

Lab2go – Maritta Schmid
Forststraße 24 · 73529 Schwäbisch Gmünd, Germania
hello@lab2go.net

2. Dati raccolti

• Dati anagrafici (nome, indirizzo email, dati di pagamento)
• Dati relativi alla salute e ai biomarcatori che registri attivamente nell'app
• Dati di log (file di registro, informazioni sul dispositivo, cookie)

3. Finalità del trattamento

• Fornitura e personalizzazione della piattaforma Lab2go, incluse analisi e promemoria
• Comunicazione con gli utenti, supporto e aggiornamenti del prodotto
• Adempimento degli obblighi di legge in materia di documentazione e conservazione

4. Base giuridica

Il trattamento si basa sull'art. 6, par. 1, lett. a) (consenso) e lett. b) (esecuzione di un contratto) GDPR nonché, per i dati relativi alla salute, sull'art. 9, par. 2, lett. a) GDPR.

Per i dati relativi alla salute chiediamo, alla registrazione nell’app web e nell’app mobile, un consenso distinto ed esplicito (art. 9, par. 2, lett. a) GDPR). Senza di esso Lab2go non può salvare dati relativi alla salute. Per gli account creati prima di questa richiesta la poniamo una volta in un secondo momento.

I dati di log sono inoltre trattati sulla base dell'art. 6, par. 1, lett. f) GDPR (legittimo interesse al funzionamento, alla sicurezza e alla misurazione dell'audience).

5. Durata della conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dagli obblighi di conservazione previsti dalla legge. Puoi cancellare i dati in qualsiasi momento direttamente nell'app o richiedere la cancellazione completa.

6. Divulgazione a Terzi

Per il funzionamento del sito web e delle app Lab2go ci avvaliamo dei seguenti fornitori. Non avviene alcuna divulgazione a scopi pubblicitari.

• Database, accesso e archiviazione dei file (web app e app mobile): Supabase. Tutti i dati dell'account e i dati sanitari sono archiviati nella regione di Francoforte sul Meno (UE). Il fornitore è Supabase Inc., con sede negli Stati Uniti.
• Analisi dei referti caricati: Quando carichi un referto, il documento viene trasmesso tramite il servizio di automazione n8n (n8n Cloud, istanza nell'UE) a Mistral AI SAS (con sede a Parigi, Francia) per il riconoscimento del testo. Mistral AI struttura il testo riconosciuto in singoli valori di laboratorio. In questo passaggio dati sanitari, compresi il nome e la data di nascita riportati sul referto, vengono trasmessi a n8n e a Mistral AI.
• E-mail: Le e-mail di sistema (conferma della registrazione, reimpostazione della password, conferma di una modifica dell'indirizzo e-mail) e gli inviti ai gestori sono inviati da Resend (con sede negli Stati Uniti). Vengono trasmessi l'indirizzo e-mail e, per gli inviti, in aggiunta il tuo nome e il nome del profilo. Non vengono trasmessi dati sanitari.
• Pagamento: Gli abbonamenti nella web app sono gestiti da Stripe Payments Europe Ltd. (Irlanda). Stripe riceve il tuo indirizzo e-mail e l'identificativo del tuo account e raccoglie direttamente i dati di pagamento; non riceve dati sanitari. Nell'app mobile è previsto l'acquisto tramite l'Apple App Store; lo stato dell'abbonamento è poi gestito da RevenueCat (con sede negli Stati Uniti), che riceve a tal fine un identificativo utente pseudonimo e gli eventi di acquisto, ma né indirizzo e-mail, né nome, né dati sanitari.
• Hosting: Il sito web è distribuito tramite Netlify e Cloudflare, la web app tramite Lovable e Cloudflare. Vengono trattati dati di accesso (indirizzo IP, identificativo del browser, indirizzo richiesto). Cloudflare ha sede negli Stati Uniti.
• Analisi web e feedback: Plausible Analytics (Plausible Insights OÜ, Estonia), PostHog (PostHog Inc., cloud UE a Francoforte) e Userback (Userback Pty Ltd, Australia); i dettagli sono nelle sezioni 9 e 10.

7. I tuoi diritti

• Accesso, rettifica, cancellazione e limitazione del trattamento
• Revoca dei consensi già prestati, con effetto per il futuro
• Opposizione ai trattamenti basati sul legittimo interesse (art. 21 GDPR)
• Portabilità dei dati e diritto di presentare un reclamo all'autorità di controllo competente

Revochi il consenso per i dati relativi alla salute nell’app web in Impostazioni › Account e nell’app mobile in Impostazioni › Consensi. Con la revoca il trattamento dei tuoi dati relativi alla salute termina e cancelliamo il tuo account con tutti i dati. Il trattamento fino alla revoca resta lecito.

8. Sicurezza

• Archiviazione dei dati dell'account e dei dati sanitari in un data center a Francoforte sul Meno (UE); quali fornitori svolgono singoli passaggi del trattamento, e dove hanno sede, è indicato nella sezione 6
• Crittografia dei dati sensibili a riposo e in transito
• Controllo degli accessi basato sui ruoli e registrazione

9. Analisi Web

Per capire quali pagine vengono lette, misuriamo l'audience del sito web con due strumenti: Plausible Analytics e PostHog. Entrambi sono integrati tramite Cloudflare Zaraz. Al caricamento di una pagina, Zaraz riceve l'indirizzo della pagina, il titolo, il referrer, le dimensioni dello schermo e della finestra, la profondità di colore e il fuso orario e imposta il cookie cf_zaraz_client (valido per lab2go.net e i suoi sottodomini, durata di un anno); il suo valore è vuoto. Plausible, da parte sua, non imposta cookie e funziona senza consenso. PostHog funziona in due livelli, a seconda che tu accetti o meno nel banner del consenso (vedi sotto). Non viene effettuato alcun tracciamento tra siti.

Plausible Analytics. Il fornitore è Plausible Insights OÜ (Estonia, UE). Il tuo browser carica lo script di Plausible direttamente da plausible.io e vi invia la richiesta di misurazione. In questo modo il tuo indirizzo IP raggiunge Plausible per ragioni tecniche. Secondo quanto dichiarato da Plausible, l'indirizzo non viene memorizzato né condiviso con terze parti.

Statistiche di utilizzo con PostHog. Il fornitore è PostHog Inc. (USA), con cui abbiamo stipulato un contratto per il trattamento dei dati in qualità di responsabile del trattamento ai sensi dell'Art. 28 del GDPR. I dati sono archiviati nel cloud UE di PostHog a Francoforte. Lo script e le richieste di misurazione passano attraverso il nostro indirizzo t.lab2go.net, un servizio di inoltro gestito da PostHog.

Banner del consenso. Alla prima visita, un banner di Cloudflare Zaraz ti chiede se PostHog può misurarti tramite un cookie. «Accetta» e «Rifiuta» hanno pari rilievo. Zaraz salva la tua scelta nel cookie cf_consent (valido per lab2go.net e i suoi sottodomini, durata di un anno). Puoi modificare la scelta in qualsiasi momento tramite «Impostazioni dei cookie» a piè di pagina.

Con consenso. Se accetti, PostHog imposta il cookie ph_phc_yxR7pkWmJemNyF82xNqqlGzaBZZLxY0xIsmeTiuE1AN_posthog (valido per lab2go.net e i suoi sottodomini, durata di un anno) e salva lo stesso identificativo e la tua scelta nella memoria locale del tuo browser. PostHog lo usa per riconoscerti nelle visite successive. Se inoltre accedi alla web app e lì accetti la statistica di utilizzo, PostHog collega questo identificativo al tuo ID account pseudonimo (un numero casuale, non il tuo indirizzo e-mail né il tuo nome); le visite al sito web e alla web app possono così essere riunite. Anche in tal caso PostHog registra solo le visualizzazioni di pagina e l'abbandono di una pagina; vengono trasmessi l'indirizzo della pagina senza parametri e ancora, il percorso e l'host, la pagina di provenienza senza parametri, la pagina precedente e per quanto tempo è rimasta visualizzata, un identificativo di sessione e di finestra, l'indicazione che i dati provengono dal sito web e campi tecnici di PostHog. Titolo della pagina, fuso orario, dimensione dello schermo e identificativo del browser non vengono trasmessi. Non ci sono clic, inserimenti né registrazioni di sessione. Se revochi il consenso, il sito web elimina il cookie e l'identificativo.

Senza consenso (rifiuto o nessuna scelta). Se rifiuti o non fai alcuna scelta, PostHog non imposta alcun cookie e non salva nulla nel tuo browser. PostHog conta allora le stesse visualizzazioni di pagina descritte sopra, senza identificativo di sessione e di finestra. A tal fine PostHog riceve in più l'identificativo del browser (user agent) del tuo browser e ne ricava, insieme all'indirizzo IP e a un valore casuale che cambia ogni giorno, un valore hash che serve a distinguere le visite dello stesso giorno. L'identificativo del browser e l'indirizzo IP non vengono memorizzati. PostHog non crea alcun profilo utente e non collega nulla a un account Lab2go. Dall'indirizzo IP non viene ricavata alcuna posizione. Le funzioni di intelligenza artificiale di PostHog sono disattivate per il nostro account. Se il tuo browser invia il segnale «Do Not Track», PostHog non registra nulla sul sito web in nessuno dei due casi.

Web app: Nelle impostazioni della web app di Lab2go puoi attivare una statistica di utilizzo con PostHog. È disattivata per impostazione predefinita; senza il tuo consenso non viene registrato nulla. Se il tuo browser invia «Do Not Track», la web app non registra nulla e non offre l'interruttore. Vengono registrati solo eventi di utilizzo generici: le aree dell'app che visiti come modello di pagina senza parametri, la registrazione e l'accesso, la creazione di una misurazione (origine: manuale, riconoscimento del testo o importazione), l'inizio e la fine di una scansione dei referti con il suo esito (riuscito, limite o errore), il caricamento di un documento (PDF o immagine), la creazione e l'accettazione di una condivisione, l'invito di un gestore e un'esportazione (formato). Misurazioni, contenuti dei documenti, nomi e indirizzi e-mail non vengono trasmessi. Con il tuo consenso, l'identificativo viene collegato al tuo ID account pseudonimo e PostHog crea a tal fine un profilo; il cookie è quello indicato sopra. Se revochi il consenso, la statistica si interrompe e l'identificativo viene reimpostato.

App per dispositivi mobili: nell'app Lab2go per dispositivi mobili una statistica di utilizzo arriverà solo dopo il tuo consenso; la sua introduzione seguirà e la descriveremo qui prima che venga avviata.

Basi giuridiche. Per Plausible sul sito web la base giuridica è l'Art. 6(1)(f) del GDPR; il nostro legittimo interesse è una misurazione dell'audience rispettosa dei dati. Per PostHog con cookie la base giuridica è il tuo consenso (Art. 6(1)(a) del GDPR, § 25, comma 1, TDDDG); puoi revocarlo in qualsiasi momento con effetto per il futuro tramite «Impostazioni dei cookie». Per il conteggio senza cookie di PostHog senza consenso la base giuridica è l'Art. 6(1)(f) del GDPR; il nostro legittimo interesse è una misurazione dell'audience rispettosa dei dati.

Per la statistica di utilizzo nella web app la base giuridica è il tuo consenso (Art. 6(1)(a) e Art. 9(2)(a) del GDPR, § 25, comma 1 TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro, disattivando di nuovo la statistica nelle impostazioni.

10. Modulo di feedback

Nel piè di pagina di ogni pagina c'è il pulsante «Invia un feedback». Apre una scelta: solo testo, screenshot o video dello schermo. Solo quando scegli un'opzione carichiamo il modulo di feedback del fornitore Userback (Userback Pty Ltd, Australia). Prima non esiste alcuna connessione con Userback, e Userback non salva nulla nel tuo browser. Il modulo ha campi per il tuo messaggio e, facoltativamente, per il tuo nome e il tuo indirizzo e-mail. Decidi tu cosa viene acquisito; è abilitata solo l'opzione scelta. Non ci sono allegati né registrazione della sessione. Ti preghiamo di non includere dati sanitari nel messaggio, nello screenshot o nel video.

Con l'invio, il tuo browser trasmette a Userback: il contenuto del modulo (con screenshot o video dello schermo, anche il contenuto dello schermo acquisito), l'indirizzo e il titolo della pagina in cui ti trovi, l'identificativo del browser (user agent), le dimensioni della finestra, la risoluzione dello schermo e la profondità di colore. Il tuo indirizzo IP raggiunge Userback per ragioni tecniche al momento della connessione. Dal clic in poi, Userback crea una voce nella memoria locale del tuo browser.

Usiamo il tuo feedback per correggere errori e migliorare il sito web, e ti rispondiamo se hai indicato un indirizzo e-mail. La base giuridica è l'art. 6, par. 1, lett. f, del GDPR; il nostro legittimo interesse sono i riscontri sul sito web. La voce nella memoria locale è consentita dal § 25, comma 2, n. 2 TDDDG, perché è necessaria per il servizio da te espressamente richiesto. Userback tratta i dati per nostro conto; con Userback Pty Ltd abbiamo concluso un contratto di trattamento ai sensi dell'art. 28 del GDPR. Poiché Userback ha sede in Australia, i dati vengono trasferiti verso un paese terzo; si applicano clausole contrattuali tipo. Se non usi il modulo, nessun dato viene trasmesso a Userback.

Contatti per la privacy

Per domande, scrivici all'indirizzo hello@lab2go.net .

Di norma rispondiamo alle domande sulla protezione dei dati entro 5 giorni lavorativi. Evadiamo le richieste relative ai tuoi diritti, ad esempio di accesso o cancellazione, al più tardi entro un mese.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo. L’autorità competente per noi è Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissario del Land per la protezione dei dati e la libertà di informazione del Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart, Germania.