Con la presente informativa sulla protezione dei dati desideriamo informarti, in qualità di utente della nostra app active365, in merito alla gestione dei tuoi dati personali e ai tuoi diritti secondo il regolamento generale sulla protezione dei dati (RGPD) dell’Unione europea, la legge tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, DSG) e la legge svizzera sulla protezione dei dati (LPD). Il titolare del trattamento è eTherapists GmbH (in seguito «noi» o «nostra/o»).
Se hai domande o suggerimenti sulla presente informativa o desideri rivolgerti a noi per rivendicare i tuoi diritti, invia una richiesta a:
eTherapists GmbH | TELUS Health
Invalidenstr. 117, 10115 Berlino (Germania)
E-mail: dataprivacy.support@active365.app
Con il termine «dati personali» si intendono, nell’ambito del diritto della protezione dei dati, tutte le informazioni relative a una persona identificata o identificabile. Trattiamo i dati personali nel rispetto delle normative sulla protezione dei dati applicabili.
Puoi tra l’altro fornirci dati su altre persone (ad esempio in caso di richieste di supporto). Partiamo dal presupposto che tu disponga della necessaria autorizzazione e che i dati siano corretti. Ti preghiamo di informare tali persone sul nostro trattamento dei dati (ad esempio facendo riferimento alla presente dichiarazione sulla protezione dei dati).
Non hai alcun obbligo a fornirci i dati. Senza determinati dati non è tuttavia possibile utilizzare l’app o singole funzioni (p. es. nessun pagamento senza IBAN, nessun activePoint per attività sportive senza connessione al tracker).
Il trattamento dei dati da parte nostra avviene solo sulla base di un’autorizzazione legale, nella misura in cui la legge applicabile – come il RGPD e la BDSG – lo richieda. Il nostro trattamento dei dati personali avviene in questo caso solo se hai espresso il tuo consenso al riguardo (art. 6 cpv. 1 lett. a RGPD), al fine di adempiere un contratto di cui sei parte o misure precontrattuali adottate su tua richiesta (art. 6 cpv. 1 lett. b RGPD), di ottemperare a un obbligo legale (art. 6 cpv. 1 lett. c RGPD) o se il trattamento è necessario per il perseguimento del nostro legittimo interesse o del legittimo interesse di terzi, a condizione che non prevalgano i tuoi interessi o diritti e libertà fondamentali che richiedono la protezione dei dati personali (art. 6 cpv. 1 lett. f RGPD).
Di principio, l’app è a disposizione delle persone a partire dai 18 anni. I minorenni a partire dai 16 anni possono utilizzare l’app previo consenso dei loro rappresentanti legali; i dettagli sono regolati nelle Condizioni d’uso. Nella misura in cui il diritto applicabile richieda anche il consenso del rappresentante legale per il trattamento dei dati personali di minori (ad es. ai sensi dell’art. 8 RGPD e disposizioni nazionali integrative), lo richiediamo o ne richiediamo la prova.
Salvo diversa indicazione in base alle disposizioni riportate di seguito, trattiamo i tuoi dati personali per il tempo necessario agli scopi specifici del trattamento, se è previsto un obbligo legale di conservazione o se abbiamo un interesse legittimo alla loro ulteriore conservazione. Alla scadenza dei rispettivi periodi di conservazione cancelliamo i tuoi dati, ma ci riserviamo il diritto di rendere anonimi i dati personali e di continuare a utilizzarli in forma anonima per scopi di valutazione e ottimizzazione.
Per il trattamento dei tuoi dati incarichiamo appositi responsabili del trattamento. I trattamenti da essi svolti comprendono ad es. l'allocazione di dati (hosting), l'invio di e-mail, la manutenzione e il supporto di sistemi informatici, la gestione della clientela e degli incarichi, l'esecuzione degli ordini, la contabilità e la fatturazione, il marketing o la distruzione di atti e supporti di dati. I responsabili del trattamento possono essere persone fisiche o giuridiche, autorità, organismi o altri uffici, che trattano i dati personali su incarico del titolare del trattamento. I responsabili del trattamento non trattano i dati per finalità proprie bensì esclusivamente per nostro conto, in qualità di titolari, e sono contrattualmente tenuti all'attuazione di misure tecniche e organizzative adeguate a tutela dei dati. Per il resto, ci riserviamo di trasmettere i tuoi dati personali a uffici postali, corrieri, banca, consulente fiscale / revisore contabile o Amministrazione delle finanze. Altri destinatari possono risultare dalle seguenti informazioni (in particolare dal punto 5 di seguito).
I nostri trattamenti possono essere collegati al trasferimento di dati personali verso Paesi terzi, ovvero Paesi che non applicano l’RGPD o la LPD svizzera. I destinatari dei dati personali possono trovarsi in particolare nei seguenti Stati: Svizzera, Repubblica federale di Germania, Stati Uniti d’America (USA). Poiché questi destinatari possono a loro volta avvalersi di incaricati del trattamento e altri fornitori di servizi, i dati personali possono essere trasferiti in altri Paesi, potenzialmente in tutto il mondo.
Tale trasferimento avviene legittimamente se l’autorità competente (nell’UE la Commissione europea, in Svizzera il Consiglio federale) ha deciso che in questi Paesi è garantito un livello di protezione dei dati adeguato. La decisione di adeguatezza vale per i seguenti Paesi (per la Svizzera: Allegato 1 dell’ordinanza sulla protezione dei dati). Ai trasferimenti verso gli Stati Uniti si applica la decisione di adeguatezza per le imprese certificate ai sensi del quadro UE-USA in materia di protezione dei dati (Data Privacy Framework) riportate in questo elenco.
In assenza di una decisione di adeguatezza, il trasferimento di dati personali a un Paese terzo avviene solo in presenza di garanzie adeguate ai sensi dell’art. 46 RGPD o dell’art. 16 cpv. 2 LPD oppure se possiamo basarci su una disposizione eccezionale (art. 49 RGPD; art. 17 LPD). Un’eccezione può applicarsi in particolare in caso di procedure legali all’estero, ma anche in presenza di preponderante interesse pubblico o se l’esecuzione del contratto richiede tale comunicazione, se hai dato il tuo consenso o se si tratta di dati resi pubblici da te e al cui trattamento non hai espresso la tua opposizione.
In assenza di decisioni di adeguatezza e di altre indicazioni fornite qui di seguito, adottiamo, a titolo di adeguata garanzia per il trasferimento dei dati personali verso Paesi terzi, le clausole tipo di protezione dei dati dell’Unione europea. Puoi richiedere di visionarle o di riceverne una copia, scrivendo ai recapiti indicati al capitolo «Contatti».
Se acconsenti al trasferimento dei dati personali verso Paesi terzi, il trasferimento avviene in base al fondamento giuridico riportato all’art. 49 cpv. 1 lett. a RGPD.
Se eserciti i tuoi diritti secondo gli artt. 15-22 RGPD, trattiamo i dati personali inoltrati, allo scopo di attuare tali diritti nonché al fine di dimostrare di averli trattati conformemente. I dati che conserviamo allo scopo di consentire il diritto di accesso e la preparazione dei dati vengono da noi trattati esclusivamente a questo scopo, nonché al fine di controllare che siano tutelati e, nei restanti casi, per limitarne il trattamento.
Il fondamento giuridico di questi trattamenti è assicurato dall'art. 6 cpv. 1 lett. c DSGVO in combinato disposto con gli artt. 15-22 RGPD e il par. 34 cpv. 2 BDSG.
In qualità di persona interessata, puoi rivendicare i tuoi diritti nei nostri confronti. In particolare, nell’ambito della normativa applicabile al nostro trattamento e con le relative limitazioni ed eccezioni, hai i seguenti diritti. In caso di applicazione della LPD svizzera, si applicano alcune deroghe:
Secondo l'art. 21 cpv. 1 RGPD hai il diritto di opporti, per motivi connessi alla tua particolare situazione, a specifici trattamenti effettuati in base al fondamento giuridico dell'art. 6 cpv. 1 lett. e) o f). Se i dati personali che ti riguardano sono trattati per le nostre finalità di marketing diretto, hai il diritto di opporti a tale trattamento secondo l'art. 21 cpv. 2 e 3 RGPD.
Puoi contattare il nostro responsabile della protezione dei dati ai seguenti recapiti:
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Amburgo (Germania)
E-mail: datenschutz@e-therapists.de
www.datenschutzkanzlei.de
Con il termine «dati personali» si intendono tutte le informazioni relative a una persona identificata o identificabile. Tra queste rientrano le informazioni con cui è possibile identificarti indirettamente, ad esempio il tuo nome o la tua foto. Ma sono contemplate anche informazioni che permettono di rilevare direttamente dati che ti riguardano, ad esempio informazioni sulle tue condizioni fisiche, eventuali limitazioni o disturbi e informazioni sulle tue attività del tempo libero o dati che metti a disposizione mentre utilizzi l'app allo scopo di migliorarne la qualità.
Sono dati personali anche le informazioni fornite utilizzando uno pseudonimo, ovvero senza menzionare il tuo nome. Il diritto in materia di protezione dei dati considera, di principio, anche l'indirizzo IP come un dato personale. L'indirizzo IP viene associato dal fornitore di accesso alla rete a qualsiasi dispositivo connesso a internet, al fine di permettere l'invio e la ricezione di dati. I dati sanitari sono dati personali che forniscono informazioni sulla salute di una persona, direttamente o indirettamente. Tra questi sono contemplati i dati sul benessere o i disturbi a livello fisico nonché i dati sulla salute mentale e psicologica. I dati sanitari rientrano tra le cosiddette categorie particolari di dati personali e meritano un livello di protezione notevolmente elevato.
Con l'uso dell'app active365, registriamo informazioni da te liberamente fornite. Inoltre, registriamo in modo automatico particolari informazioni legate al tuo utilizzo dell'applicazione. Nei capitoli seguenti descriviamo nel dettaglio quali dati che ti riguardano trattiamo e a quali finalità.
Nella nostra app utilizziamo cookie e altre tecnologie comparabili (in seguito «cookie»). I cookie sono piccoli file che vengono salvati sul tuo dispositivo quando utilizzi la nostra app.
L'utilizzo dei cookie è necessario per garantire il funzionamento tecnico dell'applicazione, pertanto il loro impiego è ammesso senza il tuo consenso. I cookie ci permettono anche di offrire particolari funzioni e di analizzare l'app e le esperienze di utilizzo. A questo scopo possiamo ricorrere anche a cookie impiegati da fornitori terzi (cos. «cookie di terze parti»). Trovi maggiori informazioni a questo proposito nella presente informativa sulla protezione dei dati. Questi cookie non tecnicamente necessari vengono impiegati solo con il tuo consenso, secondo il par. 25 cpv. 1 della legge tedesca sulla protezione dei dati e della sfera privata nelle telecomunicazioni e nei servizi digitali (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten, TDDDG) ed eventualmente secondo l'art. 6 cpv. 1 lett. a RGPD.
| Cookie | Fornitore | Scopo | Durata |
|---|---|---|---|
| Crashlytics | Google Ireland Limited (Irlanda / Ue) | Miglioramento della qualità dell’app – segnalazione di arresti anomali | Fino a nuova installazione / cancellazione dell’app |
| Google Analytics for Firebase | Google Ireland Limited (Irlanda / Ue) | Personalizzazione – tracciamento dei clic per l’adattamento di funzioni e contenuti | Fino a nuova installazione / cancellazione dell’app |
| Clevertap | WizRocket Inc. (USA) | Personalizzazione – tracciamento dei clic per l’adattamento di funzioni e contenuti | Fino a nuova installazione / cancellazione dell’app |
| Adjust | Adjust GmbH | Misurazione di installazioni di applicazioni | Fino a nuova installazione / cancellazione dell’app |
| Adobe Tracking (AEP) | Adobe Systems Software Ireland Limited | Misurazione dell’apertura e della verifica di applicazioni | Fino a nuova installazione / cancellazione dell’app |
Puoi adattare in qualsiasi momento le tue impostazioni sui cookie secondo le tue preferenze e revocare il tuo consenso. Trovi le opzioni di revoca all'utilizzo dei cookie nell'app al menu «Account», «Gestione opt-ins».
Utilizziamo il Consent Management Tool Usercentrics della ditta Usercentrics GmbH (Germania / UE), per il controllo dei cookie e la gestione dei dati personali.
Un apposito banner del consenso permette a ogni utente della nostra app di fornire il proprio consenso a determinati processi di elaborazione dei dati o di revocarlo. Cliccando sul pulsante «Accetto» o personalizzando le impostazioni relative ai cookie, acconsenti all'utilizzo dei rispettivi cookie.
La base giuridica per il tuo consenso in materia di protezione dei dati è assicurata dall'art. 6 cpv. 1 lett. a RGPD.
Il suddetto banner ci consente anche di comprovare l'avvenuta dichiarazione di assenso. A tale scopo trattiamo informazioni relative alla dichiarazione di assenso e altri dati ad essa correlati. Anche per la raccolta di questi dati vengono impiegati cookie. Il trattamento di questi dati è necessario per poter comprovare l'avvenuto consenso. Ne costituisce la base giuridica il nostro obbligo legale di documentare il tuo consenso (vedi art. 6 cpv. 1 lett. c RGPD in combinato disposto con l'art. 7 cpv. 1 RGPD).
Quando scarichi l'app, l'app store da te selezionato (Google Play o Apple App Store) esegue il trattamento di determinati dati necessari; questi possono essere, in particolare, il nome utente, l'indirizzo e-mail, il numero personale del tuo account, la data e l'ora del download e il numero identificativo del tuo dispositivo. Il trattamento di questi dati avviene esclusivamente da parte del fornitore dell'app store che hai utilizzato e non rientra nella nostra sfera di influenza.
Per usufruire dei servizi offerti con la nostra app active365, devi creare un account active365. Quando ti registri, salviamo solitamente il tuo indirizzo e-mail, la tua password e il tuo indirizzo IP. Le credenziali immesse per usufruire dei servizi offerti dalla nostra app vengono salvate su server europei dei prestatori di servizi incaricati da eTherapists GmbH.
Al momento della creazione del tuo account, puoi decidere in che modo effettuare l'accesso. Per la registrazione del tuo account puoi scegliere una delle seguenti opzioni:
È possibile creare l'account active365 e usufruire dei relativi servizi utilizzando un indirizzo e-mail.
Se scegli di accedere tramite Google, ci verranno trasmessi il tuo indirizzo e-mail e il nome che utilizzi nel tuo profilo Google. Utilizzeremo questi dati solo per consentire l'accesso all'app e la registrazione. Diversamente, Google è in grado di riconoscere con il servizio Log-In quando e come hai effettuato l'accesso all'app active365. Non viene trasmessa alcuna informazione sui contenuti o sui servizi forniti.
Se accedi tramite «Accedi con Apple», puoi decidere autonomamente se trasmetterci l'indirizzo e-mail salvato nella tua Apple ID oppure un relay privato (alias). Il relay privato inoltra automaticamente tutte le nostre comunicazioni e-mail al tuo indirizzo salvato nella Apple ID. Qui trovi maggiori informazioni sull'opzione «Accedi con Apple». Non inoltriamo a Apple alcuna informazione sulla tua esperienza di utilizzo dei contenuti o dei servizi forniti tramite l'app active365.
Il trattamento dei dati è effettuato allo scopo di fornire il servizio e la sua base giuridica è costituita dall'art. 6 cpv. 1 lett. b RGPD.
Se come utente verificato desideri farti pagare gli activePoints, fornisci volontariamente il tuo numero cliente e la tua data di nascita. Confrontiamo queste informazioni con valori hash pseudonimizzati che riceviamo dalla CSS Assicurazione malattie SA, per verificare se disponi di un rapporto assicurativo attivo secondo la LCA con la CSS Assicurazione malattie SA. Il trattamento dei dati è effettuato allo scopo di fornire il servizio e la sua base giuridica è costituita dall’art. 6 cpv. 1 lett. b RGPD.
Quando utilizzi la nostra app, raccogliamo dati necessari per garantire tecnicamente le funzionalità dell'app e assicurarne stabilità e sicurezza; nello specifico raccogliamo questi dati.
Inoltre, trattiamo le abitudini di utilizzo e le interazioni all’interno dell’app, inclusi la durata e la frequenza delle sessioni, le preferenze di lingua e Paese, i termini di ricerca e i risultati della ricerca e le valutazioni fornite.
L'art. 6 cpv. 1 lett. f RGPD è la base legale per il trattamento di questi dati e ci permette di perseguire il nostro legittimo interesse a garantire la sicurezza e la stabilità della nostra app.
L'infrastruttura è gestita su server di Amazon Web Services EMEA SARL (AWS) (Lussemburgo / UE). AWS agisce in qualità di responsabile del trattamento e può trattare i dati solo secondo le nostre istruzioni. Durante l'utilizzo da parte di AWS non possiamo escludere un trasferimento dei tuoi dati personali verso gli Stati Uniti. Leggi a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi». Per analizzare gli accessi e garantire la sicurezza dei dati ci serviamo anche di New Relic, un servizio di New Relic, Inc. (USA), che in qualità di responsabile del trattamento esegue il trattamento dei dati solo su nostra istruzione. Non è possibile escludere in questo caso un trasferimento dei dati verso gli Stati Uniti. Consulta a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
I dati che trattiamo sono quelli che immetti nel tuo profilo utente e che raccogliamo ed elaboriamo quando utilizzi l'app. Si tratta, ad esempio, di dati su peso, movimento o abitudini alimentari (solo se li condividi con noi liberamente), esperienze di utilizzo e, in alcuni casi, di diritti di accesso al tuo smartphone (ad es. se desideri caricare una foto profilo). Il trattamento dei dati è effettuato al fine di fornirti il nostro servizio e si basa sul fondamento giuridico riportato all'art. 6 cpv. 1 lett. b RGPD.
Salviamo i tuoi profili utente e i dati raccolti durante l'utilizzo dell'app su CleverTap, un servizio di WizRocket Inc. (USA), che in qualità di responsabile del trattamento si è impegnata contrattualmente a trattare i dati solo secondo le nostre istruzioni.
Opzione con personalizzazione
CleverTap ci permette di analizzare i dati, al fine di inviare notifiche push adeguate all'esperienza di utilizzo e di personalizzare il contenuto dei mailing. L'analisi dei dati a questo scopo e l'invio di notifiche personalizzate avvengono solo se ci hai fornito il tuo consenso al riguardo. Il fondamento giuridico è l'art. 6 cpv. 1 lett. a RGPD. La base giuridica per l'accesso al tuo apparecchio terminale è assicurata dal par. 25 cpv. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro. Trovi le opzioni di revoca nell'app al menu «Account», «Gestione opt-ins».
Opzione senza personalizzazione
Su CleverTap possiamo inviare notifiche push al tuo profilo utente, finalizzate a motivarti. Non analizziamo a questo scopo la tua esperienza di utilizzo. La base giuridica per l'invio delle notifiche deriva dal nostro legittimo interesse ad assicurare una gestione panoramica dell'utenza e un'esperienza accattivante per i nostri user ed è conforme all'art. 6 cpv. 1 lett. f RGPD.
Durante l'utilizzo di CleverTap non possiamo escludere un trasferimento dei dati verso gli Stati Uniti. Si veda a proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
Il trattamento di dati sanitari è necessario per usufruire della nostra offerta secondo l’art. 9 cpv. 1 RGPD (in particolare i dati relativi alla salute e al movimento, nonché quelli inseriti a titolo facoltativo come le allergie). Il trattamento dei dati sanitari è indispensabile per fornire il nostro servizio e avviene esclusivamente con il tuo consenso, come riportato all'art. 6 cpv. 1 lett. a RGPD in combinato disposto con l'art. 9 cpv. 2 lett. a RGPD. Se non fornisci un tuo consenso, non saremo in grado di fornirti il servizio offerto. Puoi revocare il tuo consenso in qualsiasi momento collegandoti all'app, dal menu «Account». Alla voce «Gestione opt-ins» hai la possibilità di revocare risp. modificare il tuo consenso. Nota bene che, alla revoca del tuo consenso, non potrai più utilizzare il nostro servizio. L'uso della nostra offerta è facoltativo.
Ci riserviamo il diritto di rendere i tuoi dati personali anonimi, per poterli utilizzare ai fini dell'analisi e dell'ottimizzazione. L'anonimizzazione dei tuoi dati avviene sulla base del consenso che ci hai fornito durante la registrazione. La base giuridica è l'art. 6 cpv. 1 lett. a in combinato disposto con l'art. 9 cpv. 2 lett. a RGPD. Puoi revocare il tuo consenso in qualsiasi momento collegandoti all'app, dal menu «Account». Alla voce «Gestione opt-ins» hai la possibilità di revocare risp. modificare il tuo consenso. Nota bene che, alla revoca del tuo consenso, non potrai più utilizzare il nostro servizio. L'uso della nostra offerta è facoltativo.
Hai la possibilità di importare nella tua app active365 informazioni sulle attività da altre piattaforme. Per importare questi dati, devi fornire espressamente il tuo consenso a collegare queste piattaforme al tuo account sulla nostra app. Puoi decidere autonomamente quali dati importare.
È possibile collegare al tuo account active365 personale i seguenti servizi o piattaforme:
Con un dispositivo Apple hai la possibilità di raccogliere dati sull'attività e sulla salute o di importarli nell'app Salute di Apple da altre applicazioni. Per farlo devi fornire espressamente il tuo consenso alla condivisione di questi dati con l'app active365 risp. devi autorizzare active365 a esportare i dati e trasferirli all'app Salute di Apple. Puoi modificare in qualsiasi momento l'autorizzazione. Lo scambio di dati avviene solo se hai fornito il tuo consenso ad Apple, in base all'art. 6 cpv. 1 lett. a RGPD in combinato disposto con l'art. 9 cpv. 2 lett. a RGPD, e puoi revocarlo in qualsiasi momento.
Con un dispositivo Android hai la possibilità di raccogliere dati sull'attività e sulla salute o di importarli nell'app Google Fit da altre applicazioni. Per farlo devi fornire espressamente il tuo consenso alla condivisione di questi dati con l'app active365 risp. devi autorizzare active365 a esportare i dati e trasferirli all'app Google Fit. Puoi annullare in qualsiasi momento l'autorizzazione. L'utilizzo di active365 e il trasferimento di dati che riceviamo dalle API di Google da altre applicazioni si basa sulle Norme relative ai dati utente dei servizi API di Google, che regolano anche i requisiti per un utilizzo limitato. L'app chiede le seguenti autorizzazioni alle finalità riportate qui di seguito:
Puoi modificare in qualsiasi momento l'autorizzazione. Lo scambio di dati avviene solo se hai fornito il consenso a Google, in base all'art. 6 cpv. 1 lett. a RGPD in combinato disposto con l'art. 9 cpv. 2 lett. a RGPD, e puoi revocarlo in qualsiasi momento.
Thryve è un servizio di mHealth Pioneers GmbH (Germania / UE), che ti permette di collegare e importare dati sull'attività da diverse fonti. Tra queste, Garmin, Fitbit, Polar, Withings e diverse altre. O anche tramite i sensori del telefono cellulare o dello smartwatch.
Con il tuo esplicito consenso a condividere dati che ti riguardano, oggetto del trattamento da parte del produttore del tuo dispositivo risp. che è possibile richiedere dal tuo cellulare o dal tuo smartwatch, mHealth Pioneers GmbH si limita a inviarci una chiave per associare tali dati al tuo profilo. A seconda del produttore, puoi decidere autonomamente l'entità dei dati da condividere. Non riceviamo altre informazioni legate al tuo profilo al di fuori di queste, come l'indirizzo e-mail che utilizzi sull'account del produttore del tuo fitness tracker. Lo scambio di dati avviene solo se hai fornito il tuo consenso, in base all'art. 6 cpv. 1 lett. a RGPD in combinato disposto con l'art. 9 cpv. 2 lett. a RGPD, e puoi revocarlo in qualsiasi momento rivolgendoti al produttore.
Con l'offerta active365 puoi contattare via e-mail uno dei nostri esperti di salute o l'assistenza. La consulenza da parte dei nostri esperti di salute è facoltativa. Se usufruisci del servizio di consulenza individuale da parte dei nostri esperti, questi potranno visualizzare i dati sulla tua salute salvati sull'app active365. Se utilizzi il nostro servizio di assistenza, i relativi collaboratori potranno accedere ai dati immessi sul tuo account, per poterti offrire l'assistenza. Il trattamento dei dati è effettuato, di principio, allo scopo di fornire il servizio e la sua base giuridica è data dall'art. 6 cpv. 1 lett. b RGPD. Il trattamento dei tuoi dati sanitari avviene sulla base del consenso che ci hai fornito durante la registrazione. La base giuridica è l'art. 6 cpv. 1 lett. a in combinato disposto con l'art. 9 cpv. 2 lett. a RGPD. Per comunicare con i nostri esperti utilizziamo il tool Freshdesk di Frehsworks Inc. (USA). In questo caso non è possibile escludere un trasferimento dei dati verso gli Stati Uniti. Consulta a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
Ti inviamo periodicamente e-mail riguardanti le funzionalità e le novità dei nostri prodotti. Inoltre riceverai nostre e-mail di tipo transattivo e notifiche. Queste non sono comunicazioni di marketing bensì informazioni concernenti il tuo account o il nostro prodotto. A tal fine vengono trattati dati personali, come il nome e l'indirizzo e-mail. È nostro legittimo interesse inviarti e-mail per informarti sulle ultime e le prossime novità, ma anche per garantire tecnicamente la realizzazione delle nostre offerte. Il fondamento giuridico di questo trattamento è l'art. 6 cpv. 1 lett. f RGPD. Puoi opporti in qualsiasi momento agli aggiornamenti di prodotto; per farlo devi disiscriverti dalla mailing list cliccando sull'apposito link nell'e-mail. Queste comunicazioni e-mail sono inviate con il servizio Sendgrid di Twilio Ireland Limited, succursale della ditta Twilio Inc. (USA). In questo caso non è possibile escludere un trasferimento dei dati verso gli Stati Uniti. Twilio ha messo in atto normative interne vincolanti in materia di protezione dei dati (Binding Corporate Rules), autorizzate dall'autorità di vigilanza e che garantiscono un livello adeguato di protezione dei dati.
Inoltre, analizziamo il comportamento di lettura e la percentuale di apertura dei nostri aggiornamenti di prodotto. A questo scopo vengono raccolti e trattati dati di utilizzo pseudonimizzati, che non associamo al tuo indirizzo e-mail o al tuo indirizzo IP. L'art. 6 cpv. 1 lett. f RGPD è la base giuridica per effettuare l'analisi di questi aggiornamenti e in tal senso il trattamento ci permette di perseguire il nostro legittimo interesse a ottimizzare i nostri aggiornamenti. Puoi opporti in qualsiasi momento a questo trattamento tramite uno dei canali precedentemente indicati.
Nella nostra app utilizziamo il servizio Google Analytics per Firebase, del fornitore Google Ireland Limited (Irlanda / Ue). Google Analytics per Firebase è una funzione della piattaforma di sviluppo Google Firebase. Google Analytics è un servizio di misurazione che ci permette di raccogliere e analizzare dati sul comportamento degli utenti della nostra app, al fine di creare report sulle attività all'interno nella nostra applicazione. A questo scopo vengono trattati dati personali sotto forma di tag di identificazione online, indirizzi IP, identificativi dei dispositivi e informazioni sulle interazioni con la nostra app. Per maggiori informazioni sull'acquisizione dei dati tramite Google Analytics. I dati vengono inoltrati a Google Ireland e trattati da Google esclusivamente su nostro incarico.Alcuni di questi dati sono informazioni salvate sul tuo apparecchio terminale. Inoltre, in alcuni casi, Google Analytics salva sul tuo apparecchio terminale altre informazioni. La conservazione di queste informazioni da parte di Google Analytics o l'accesso alle informazioni già salvate sul tuo terminale avviene esclusivamente con il tuo consenso. L'art. 6 cpv. 1 lett. a RGPD è il fondamento giuridico per il trattamento dei dati nell'ambito del servizio Google Analytics. La base giuridica per l'accesso al tuo apparecchio terminale è assicurata dal par. 25 cpv. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro. Trovi le opzioni di revoca nell'app al menu «Account», «Gestione opt-ins».
Google Analytics conserva dati collegati a un identificatore di marketing per 60 giorni, mentre i report aggregati sono conservati senza una scadenza automatica. Il termine massimo di conservazione dei dati a livello utente, incluse le conversioni, è di 14 mesi. Per tutti gli altri dati legati alle attività, il periodo di conservazione è di 2 mesi. Non è possibile escludere un trasferimento dei dati verso gli Stati Uniti. Consulta a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
Nella nostra app utilizziamo il servizio Firebase Crashlytics, di Google Ireland Limited (Irlanda / Ue). Firebase Crashlytics è una funzione della piattaforma di sviluppo Google Firebase. Si tratta di un sistema di report degli arresti anomali, che ci aiuta a migliorare la stabilità e l'affidabilità della nostra applicazione. A tale scopo ci vengono inviati diversi dati sugli arresti anomali, sintetizzati in appositi report. I dati vengono quindi inoltrati a Google Ireland e trattati da Google esclusivamente su nostro incarico.
Alcuni di questi dati sono informazioni salvate sul tuo apparecchio terminale. L'accesso alle informazioni già salvate sul tuo terminale avviene esclusivamente con il tuo consenso. La base giuridica per l'accesso al tuo apparecchio terminale è assicurata dal par. 25 cpv. 1 TDDDG. La base giuridica per un eventuale trattamento dei dati personali è invece l'art. 6 cpv. 1 lett. a RGPD.I report sugli arresti anomali sono inviati solo con il tuo espresso consenso. Se utilizzi app iOS, puoi salvare il tuo consenso nelle impostazioni dell'app oppure fornirlo in seguito a un arresto anomalo. Nelle app Android esiste in genere la possibilità di fornire il consenso all'invio a Google e agli sviluppatori delle applicazioni di comunicazioni sugli arresti anomali, già in fase di installazione del terminale mobile.
Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro. Trovi le opzioni di revoca nell'app al menu «Account», «Gestione opt-ins».
Questi dati vengono conservati al massimo per 90 giorni. Non è possibile escludere un trasferimento dei dati verso gli Stati Uniti. Consulta a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
Nella nostra app utilizziamo il servizio Adjust, del fornitore Adjust GmbH (Germania / UE).
Adjust è un servizio di analisi e di attribuzione, che ci consente di rilevare e analizzare i dati tramite i canali di installazione della nostra app, al fine di valutare l'efficacia delle campagne di marketing, attribuire il comportamento di utilizzo a determinate campagne e comprendere meglio le interazioni all'interno dell'app. A questo scopo vengono trattati, con la nostra app, dati personali sotto forma di tag di identificazione online, indirizzi IP, identificativi dei dispositivi (User Agent), tag di identificazione mobile (ad es. Identifier for Advertisers di Apple IDFA, Google Advertising ID ecc.) o anche il momento esatto dell'installazione dell'applicazione e informazioni sugli annunci pubblicitari visualizzati o cliccati. Per maggiori informazioni sull'acquisizione dei dati tramite Adjust. I dati vengono inoltrati ad Adjust e trattati dalla stessa esclusivamente su nostro incarico.
Alcuni di questi dati sono informazioni salvate sul tuo apparecchio terminale. In alcuni casi Adjust salva sul tuo apparecchio terminale anche altre informazioni. La conservazione di queste informazioni da parte di Adjust o l'accesso alle informazioni già salvate sul tuo dispositivo avviene solo con il tuo consenso. L'art. 6 cpv. 1 lett. a RGPD è il fondamento giuridico per il trattamento dei dati nell'ambito del servizio Adjust. La base giuridica per l'accesso al tuo apparecchio terminale è assicurata dal par. 25 cpv. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro. Trovi le opzioni di revoca nell'app al menu «Account», «Gestione opt-ins».
Adjust conserva dati collegati a un identificatore di marketing per 60 giorni, mentre i report aggregati sono conservati senza una scadenza automatica. Il termine massimo di conservazione dei dati a livello utente, incluse le conversioni, è di 14 mesi. Per tutti gli altri dati legati alle attività, il periodo di conservazione è di 2 mesi.
Non è possibile escludere un trasferimento dei dati in Paesi al di fuori dell'Unione europea; Adjust garantisce, tramite meccanismi di legge idonei (come le decisioni di adeguatezza della Commissione UE o le clausole contrattuali standard SCC), che sia rispettato un livello di protezione dei dati adeguato. Leggi a questo proposito anche il capitolo «Trasferimento dei dati verso Paesi terzi».
Nella nostra app utilizziamo il servizio Adobe Tracking (AEP), di Adobe Systems Software Ireland Limited (Irlanda, UE), per effettuare l'analisi dell'utilizzo dell'applicazione. A questo scopo Adobe Systems Software Ireland Limited effettua, su nostro incarico, il trattamento dei dati personali sotto forma di tag di identificazione online (inclusi i cookie), indirizzi IP, identificativi dei dispositivi e informazioni sull'interazione con il nostro sito web. È possibile consultare un elenco dettagliato dei dati oggetto del trattamento. Impieghiamo Adobe Tracking (AEP) solo con la funzione di anonimizzazione dell'indirizzo IP attiva. Vale a dire che l'indirizzo IP dell'utente viene accorciato da Adobe Systems Software Ireland Limited, all'interno dell'Unione europea o in altri Paesi firmatari dell'Accordo sullo Spazio economico europeo.
Il trattamento dei dati avviene in base al tuo consenso secondo l'art. 6 cpv. 1 lett. a RGPD.
In alcuni casi Adobe utilizza informazioni già salvate sul tuo apparecchio terminale oppure conserva informazioni sul tuo terminale. La conservazione di queste informazioni da parte di Adobe o l'accesso alle informazioni già salvate sul tuo terminale avviene esclusivamente con il tuo consenso. La base giuridica per l'accesso al tuo terminale è assicurata dal consenso che hai fornito secondo il par. 25 cpv. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro. Trovi le opzioni di revoca nell'app al menu «Account», «Gestione opt-ins».
Per maggiori informazioni su come Adobe Systems Software Ireland Limited protegge i tuoi dati, consulta l'informativa sulla protezione dei dati di Adobe.
Con questa funzione puoi prenotare una videochiamata con un coach professionale, durante la quale ti verrà richiesto di accedere alla tua videocamera e al tuo microfono. Il trattamento dei dati avviene soltanto se utilizzi questa funzione ed è necessario, in linea di principio, per fornire il servizio e si basa sul fondamento giuridico dell’art. 6 cpv. 1 lett. b RGPD. Il trattamento dei tuoi dati sanitari avviene sulla base del consenso che ci hai fornito durante la registrazione. La base giuridica è l’art. 6 cpv. 1 lett. a in combinato disposto con l’art. 9 cpv. 2 lett. a RGPD. L’infrastruttura è gestita su server di Amazon Web Services EMEA SARL (AWS) (Lussemburgo / UE). AWS agisce in qualità di responsabile del trattamento e può trattare i dati solo secondo le nostre istruzioni. Durante l’utilizzo da parte di AWS non possiamo escludere un trasferimento dei tuoi dati personali verso gli Stati Uniti. Consulta a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
Per un pagamento tramite versamento bancario ci occorrono il tuo numero IBAN (conto presso una banca svizzera) e il nome e cognome della persona titolare del conto. Il pagamento viene effettuato da Creative Cloud AG in qualità di intermediario finanziario da un conto di prelievo gestito a titolo fiduciario. Trasmettiamo periodicamente a Creative Cloud AG i dati necessari per il pagamento. La CSS Holding AG, che finanzia i pagamenti, di regola non viene a conoscenza di quali utenti ricevono le ricompense.
In caso di pagamento sotto forma di buono di valore, utilizziamo i tuoi dati per l’emissione e la memorizzazione del buono per il negozio online enjoy365. In caso di donazione, inoltriamo l’importo della donazione all’istituzione di beneficenza selezionata senza dati personali (non sussiste il diritto a un certificato di donazione). La base giuridica è l’art. 6 cpv. 1 lett. BRGPD.
Le prove fotografiche vengono analizzate, per quanto possibile, in modo automatizzato tramite un servizio di verifica delle immagini di Google, in qualità di responsabile del trattamento, che salva temporaneamente le immagini ai fini della verifica e successivamente le elimina. Se necessario, le collaboratrici e i collaboratori autorizzati di eTherapists effettueranno una verifica manuale. Conserviamo per tre anni le prove fotografiche e altre prove che sono servite da base per l’accredito o il pagamento di activePoints. Questo termine si applica indipendentemente da una precedente cancellazione del tuo account utente. La base giuridica è l’art. 6 cpv. 1 lett. BRGPD.
Trattiamo i dati personali per garantire il rispetto delle condizioni d’uso e per riconoscere e prevenire gli abusi. Ciò include in particolare il rilevamento di account multipli della stessa persona, di manipolazioni dei dati di utilizzo e di tracking e di intrusioni nei meccanismi di sicurezza dell’app. In caso di sospetto fondato ci riserviamo il diritto di bloccare o cancellare l’account utente. La base giuridica è l’art. 6 cpv. 1 lett. f RGPD; abbiamo un legittimo interesse all’integrità e all’assenza di abusi per quanto riguarda la nostra offerta.
Nell’app possono essere integrate attività o offerte del Gruppo CSS e di terzi, ad esempio attività di benvenuto, challenge, concorsi o offerte a pagamento di terzi. Per tali offerte di terzi si applicano le condizioni generali e le informative sulla protezione dei dati del rispettivo fornitore, che dovrai accettare preventivamente. Il trattamento dei dati da parte del fornitore terzo avviene sotto la sua responsabilità.
Ti informiamo regolarmente nell’app su prodotti e servizi del Gruppo CSS. Per la pubblicità diretta che necessita del consenso, lo richiediamo preventivamente, a meno che il diritto applicabile non consenta eccezionalmente la pubblicità diretta con i dati da te comunicati al momento della stipulazione dell’accordo di utilizzo senza consenso. Puoi opporti in qualsiasi momento alla pubblicità diretta o revocare il tuo consenso (punto 8).
Quando ti metti in contatto con noi (ad es. via e-mail o telefonicamente), avviene un trattamento dei dati che ci fornisci e delle informazioni del richiedente (ad es. del nome, del cognome, dell’indirizzo, del numero di telefono o dell’indirizzo e-mail) nonché del contenuto del tuo messaggio o della tua comunicazione, al fine di elaborare la tua richiesta e fornirti una risposta adeguata, conformemente all’art. 6 cpv. 1 lett. b RGPD. Ciò ci permette di comunicare con te e di rispondere alla tua richiesta in modo preciso e soddisfacente, in base al nostro legittimo interesse secondo l’art. 6 cpv. 1 lett. f RGPD. Inoltre se ci contatti è necessario un trattamento dei dati, ad esempio, al fine di rispondere alle tue domande, elaborare i tuoi ordini o fornirti le informazioni richieste. Per la nostra comunicazione interna, utilizziamo il servizio Google Workspace di Google Ireland Limited (Irlanda / Ue). In questo caso non è possibile escludere un trasferimento dei dati verso gli Stati Uniti. Consulta a questo proposito il capitolo «Trasferimento dei dati verso Paesi terzi».
Su incarico della CSS Assicurazione malattie SA, mettiamo a tua disposizione l’app active365 in qualità di gestore.
Insieme alla CSS Assicurazione malattie SA, desideriamo offrirti uno strumento di ausilio per migliorare il tuo stato di salute. La registrazione è facoltativa.
La eTherapists GmbH, in qualità di gestore dell’app, trasmette alla CSS Assicurazione malattie SA i tuoi dati personali nei casi riportati di seguito. In questi casi, ciò non avviene in modo riconducibile alla persona, ma tramite un valore hash pseudonimizzato e il tuo ID utente.
A conclusione di un’attività viene assegnato un certo numero di activePoints. Se, dopo che è avvenuta la tua verifica, richiedi il pagamento degli activePoints raccolti nell’app, eTherapists GmbH trasmetterà alla CSS Holding SA i seguenti dati, ai fini del conteggio e della fatturazione del pagamento effettuato, nonché ai fini dell’analisi per lo sviluppo ulteriore dell’app:
Inoltre i tuoi dati vengono forniti alla CSS Assicurazione malattie SA, al fine di stilare un report sulla salute, in via del tutto anonima. Questi tipi di report contengono, ad esempio, informazioni su quanti assicurati della CSS Assicurazione malattie utilizzano l’app, su quali sono i contenuti preferiti dell’app e sui progressi di salute raggiunti tramite l’applicazione. I report vengono stilati solo se più di 15 persone utilizzano l’app; ciò ci consente di garantire un utilizzo anonimo dei contenuti. Non sarà pertanto possibile risalire al tuo stato di salute in base all’utilizzo dell’app e dei nostri servizi.
In relazione al sistema activePoints e alla gestione dell’app trasmettiamo inoltre dati ai seguenti destinatari.
Noi di eTherapists GmbH siamo inoltre autorizzati a trasferire o a divulgare dati degli utenti, laddove lo si ritenga necessario ai fini del rispetto delle leggi e delle disposizioni vigenti, degli audit interni ed esterni, delle revisioni contabili, nel caso di procedure giudiziarie, di richieste dei tribunali e delle autorità competenti o per altri motivi volti a tutelare e difendere i nostri diritti risp. la tua proprietà individuale.
Possiamo modificare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. La versione valida è quella pubblicata nell’app.
Bilancio: [1.6.2.CSS, 24.01.2025; CSS branded]
Ultimo aggiornamento: luglio 2026