La presente informativa si applica in due contesti distinti: (a) il sito web azuvida.com (lista d'attesa) e (b) l'applicazione mobile Azuvida (iOS e Android). Le sezioni relative specificamente all'applicazione mobile sono indicate ove pertinente.
1. Titolare del trattamento
BizzKeys SRL
14 Rue de Loyers, 5340 Gesves, Belgio
Numero di impresa (BCE): BE 0465.536.058
Contatto: support@azuvida.com
2. Dati raccolti
Sito web — lista d'attesa
Al momento dell'iscrizione alla lista d'attesa, raccogliamo:
- Indirizzo email
- Segmento utente (paziente, familiare, professionista sanitario)
- Data di iscrizione
- Frequenza con cui si pone la domanda sulla medicazione (facoltativo)
Applicazione mobile — account e profilo
- Indirizzo email e hash della password (se registrati via email)
- Identificatore Google (se accesso via Google Sign-In)
- Ruolo (paziente, familiare, professionista sanitario)
- Lingua dell'interfaccia
- Stato di verifica dell'indirizzo email
Applicazione mobile — attività e monitoraggio
- Nome e descrizione delle attività configurate
- Frequenza, orario e giorni di ricorrenza
- Stato di ciascuna occorrenza (da fare, validata, mancata, posticipata)
- Timestamp di validazione
- Foto di validazione (eliminate automaticamente dopo 7 giorni)
Applicazione mobile — abbonamento e notifiche
- Piano di abbonamento attivo e data di scadenza (tramite RevenueCat)
- Identificatore della transazione (Google Play / App Store)
- Token di notifica push Firebase (FCM)
- Fuso orario del dispositivo
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Invio di comunicazioni di lancio (lista d'attesa) | Consenso — Art. 6.1.a |
| Creazione e gestione di account utente | Esecuzione del contratto — Art. 6.1.b |
| Fornitura delle funzionalità dell'app (attività, avvisi) | Esecuzione del contratto — Art. 6.1.b |
| Trattamento di dati sanitari (attività farmacologiche) | Consenso esplicito — Art. 9.2.a |
| Invio di notifiche push (promemoria, avvisi) | Esecuzione del contratto — Art. 6.1.b |
| Gestione di abbonamenti e fatturazione | Esecuzione del contratto — Art. 6.1.b |
| Sicurezza, prevenzione di abusi e frodi | Legittimo interesse — Art. 6.1.f |
| Conservazione dei registri contabili e fiscali | Obbligo legale — Art. 6.1.c |
4. Dati sanitari
Le attività configurate nell'applicazione possono costituire dati relativi alla salute ai sensi dell'articolo 9 del GDPR (es. assunzione di farmaci, iniezioni, trattamenti). Tali dati sono trattati sulla base del vostro consenso esplicito, raccolto al momento della creazione dell'account.
Questo consenso può essere revocato in qualsiasi momento eliminando l'account dall'applicazione. La revoca del consenso comporta la cancellazione permanente di tutti i dati.
Questi dati non vengono mai venduti, trasferiti a terzi per scopi commerciali o utilizzati per la profilazione pubblicitaria.
5. Responsabili del trattamento
BizzKeys SRL si avvale dei seguenti responsabili del trattamento, tutti vincolati da un accordo sul trattamento dei dati conforme al GDPR:
| Responsabile | Ruolo | Sede |
|---|---|---|
| OVH SAS | Hosting dei server (VPS) e archiviazione delle foto di validazione | Francia (UE) |
| Brevo (ex Sendinblue) | Email transazionali e comunicazioni lista d'attesa | Francia (UE) |
| Google Firebase | Notifiche push (FCM) e autenticazione Google Sign-In | USA — SCC* |
| RevenueCat | Gestione degli abbonamenti in-app | USA — SCC* |
| Meta Platforms Ireland Ltd | Misurazione aggregata delle installazioni dell'app generate da campagne pubblicitarie (Facebook SDK — Aggregated Event Measurement). Non viene raccolto alcun identificatore pubblicitario (IDFA). | Irlanda (UE) / USA — SCC* |
* SCC = Clausole contrattuali standard adottate dalla Commissione europea (Decisione di esecuzione 2021/914).
6. Periodi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account e profilo | Fino all'eliminazione dell'account da parte dell'utente |
| Attività e occorrenze | Fino all'eliminazione dell'account |
| Foto di validazione | 7 giorni (eliminazione automatica) |
| Log tecnici (accessi, errori) | 30 giorni |
| Dati di fatturazione e transazione | 10 anni (obbligo legale belga — Codice delle Società) |
| Lista d'attesa (sito web) | Fino alla disiscrizione o al lancio dell'applicazione |
L'eliminazione dell'account dall'applicazione comporta la cancellazione immediata e permanente di tutti i dati personali, ad eccezione dei dati di fatturazione conservati per obblighi legali.
7. Trasferimenti fuori dall'Unione Europea
I servizi di Google Firebase (notifiche push, autenticazione), RevenueCat (abbonamenti) e Meta Platforms (misurazione pubblicitaria aggregata) comportano il trattamento di dati negli Stati Uniti. Questi trasferimenti sono disciplinati dalle Clausole contrattuali standard adottate dalla Commissione europea (Decisione 2021/914), che garantiscono un livello adeguato di protezione dei dati.
I dati ospitati sui server principali (account, attività, foto) rimangono esclusivamente all'interno dell'Unione Europea (OVH, Francia).
8. I tuoi diritti
Ai sensi del GDPR, hai i seguenti diritti:
- Diritto di accesso — ottenere una copia dei tuoi dati personali.
- Diritto di rettifica — correggere dati inesatti o incompleti.
- Diritto alla cancellazione — richiedere la cancellazione dei tuoi dati («diritto all'oblio»).
- Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
- Diritto di opposizione — opporsi al trattamento basato sul legittimo interesse.
- Diritto di limitazione — richiedere la sospensione temporanea del trattamento.
- Revoca del consenso — revocare il consenso in qualsiasi momento (dati sanitari e lista d'attesa).
Tramite l'applicazione: l'eliminazione dell'account (sezione Profilo → Elimina il mio account) esercita direttamente i diritti di cancellazione e revoca del consenso.
Via email: invia la tua richiesta a support@azuvida.com. Rispondiamo entro un mese (Art. 12 GDPR).
Disiscrizione dalla lista d'attesa: tramite il link di disiscrizione in ogni email, o scrivendo a support@azuvida.com.
9. Sicurezza
BizzKeys SRL adotta le seguenti misure tecniche e organizzative per proteggere i dati:
- Cifratura di tutte le comunicazioni in transito (HTTPS / TLS 1.2+).
- Password conservate come hash (bcrypt).
- Accesso ai dati di produzione limitato al direttore tecnico.
- Server ospitati in data center certificati ISO 27001 (OVH).
- Foto di validazione eliminate automaticamente dopo 7 giorni.
- Token di autenticazione con durata limitata e refresh sicuro.
In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà, BizzKeys SRL si impegna a notificare l'Autorità per la protezione dei dati entro 72 ore e a informare gli interessati il prima possibile.
10. Contatti e reclami
Per qualsiasi domanda relativa alla presente informativa o ai tuoi dati personali, contattaci a: support@azuvida.com
Se ritieni che il trattamento dei tuoi dati non sia conforme al GDPR, hai il diritto di presentare un reclamo all'autorità di controllo competente:
- Belgio — Autorità per la protezione dei dati (APD):
www.autoriteprotectiondonnees.be - Francia — Commission Nationale de l'Informatique et des Libertés (CNIL):
www.cnil.fr
Puoi anche utilizzare la piattaforma europea per la risoluzione delle controversie online: ec.europa.eu/consumers/odr.