Informazioni legali
Privacy e dati sulla salute
Come Orsun Tech OÜ tratta i dati dell’account e le risposte al quiz sulla salute. Scopri i tuoi diritti e come revocare il consenso.
Aggiornato il
1. Titolare del trattamento
Orsun Tech OÜ gestisce ChairEase. Numero di registrazione 17418287, sede in Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Per richieste sulla privacy scrivi a ceo@orsuntech.com specificando che la richiesta riguarda ChairEase.
2. Quali dati raccogliamo
Trattiamo l’indirizzo email dell’account, lo stato dell’abbonamento e dei pagamenti, l’uso dell’app, come le sessioni completate, e le preferenze del dispositivo per voce e sottotitoli. Il fornitore di pagamento gestisce i dati della carta. ChairEase non vede il numero completo della carta.
3. Risposte sulla salute nel quiz
Le risposte su gravidanza, interventi recenti, osteoporosi, patologie cardiache o pressione arteriosa sono dati relativi alla salute ai sensi dell’articolo 9 del GDPR. Per impostazione predefinita restano sul dispositivo. Se scegli con un consenso esplicito e separato di salvarle sul servizio, le conserviamo separatamente dalle informazioni generali del quiz per l’esperienza richiesta. Non vengono inviate alle statistiche Google né usate per segmenti di pubblico pubblicitari. Puoi chiederne la cancellazione. Anche l’eliminazione dell’account rimuove le risposte sulla salute collegate a quell’account.
4. Consensi e revoca
Contattaci per revocare il consenso ai dati sanitari salvati o per chiederne la cancellazione. Nelle preferenze sui cookie puoi gestire separatamente statistiche e personalizzazione pubblicitaria. La scelta dei soli cookie essenziali revoca entrambe le autorizzazioni facoltative. La revoca interrompe la raccolta futura, ma non può richiamare i dati già inviati.
5. Cookie e misurazione
La memorizzazione essenziale serve per la sicurezza dell’account, il pagamento richiesto e le preferenze sulla privacy. Una scelta valida dura fino a 180 giorni. Se manca, è scaduta o non è valida, la misurazione Google facoltativa resta disattivata.
Dopo il consenso alle statistiche, Google Analytics e Google Tag Manager possono misurare alcune pagine pubbliche generiche, la lettura, determinate azioni di navigazione e i download effettivi di risorse. Prima di caricare i tag rimuoviamo parametri arbitrari e frammenti dall’indirizzo della pagina e impostiamo un indirizzo di provenienza vuoto. Non usiamo la rilevazione automatica di moduli, ricerche interne o cronologia. Nessun tag statistico o pubblicitario viene caricato nel quiz, nell’accesso, nell’account, nel pagamento o sulle pagine sensibili di salute o peso. Sono esclusi nomi, email, valori dei moduli, risposte al quiz, misure corporee e dati sulla salute.
Prima del consenso, le etichette generiche di campagna ammesse restano in memoria. Con il consenso alle statistiche, gli identificativi pseudonimi Google del client e della sessione possono essere salvati nella memoria di sessione del browser. Servono per misurare il pagamento richiesto senza caricare tag nella pagina di pagamento. Attualmente non salviamo gli identificativi dei clic pubblicitari.
Quando la funzione è configurata e la scelta statistica valida lo consente, il server può inviare un evento dopo l’avvio del pagamento da parte del fornitore. Un evento di acquisto richiede la verifica firmata della ricevuta e la conferma del pagamento da parte del fornitore. L’evento comprende identificativi pseudonimi Google, un codice opaco dell’operazione, valuta e importo effettivo. Esclude identità dell’account, dati della carta, informazioni del quiz e sulla salute e indirizzo della pagina di pagamento. La conferma dell’acquisto funziona anche se rifiuti la misurazione.
La personalizzazione pubblicitaria richiede un consenso separato e, per le funzioni di pubblico Google su questo sito, anche il consenso alle statistiche. I segmenti ammessi usano soltanto attività pubbliche generiche. Se Google Signals è attivo e consenti entrambe le opzioni, Google può associare la sessione al tuo account Google quando accedi e hai attivato la personalizzazione degli annunci su Google. A ChairEase arrivano dati aggregati. Puoi controllare o eliminare l’attività su Le mie attività Google e modificare il consenso nelle preferenze del sito. Non inviamo email, contatti sottoposti a hashing o identificativi interni dell’account. Salute, condizioni, infortuni, misure corporee, peso e quiz restano esclusi dai segmenti pubblicitari. Un pagamento verificato o una ricevuta pagata autenticata può salvare sul dispositivo una preferenza di esclusione dalla pubblicità personalizzata, senza dati di fatturazione o dell’account. La cancellazione dei dati del sito elimina questa preferenza locale, perciò l’esclusione degli acquirenti serve anche presso il fornitore.
Se modifichi un’autorizzazione già caricata, interrompiamo la raccolta, eliminiamo i cookie di misurazione di prima parte accessibili e ricarichiamo la pagina. In presenza di una ricevuta, il browser chiede anche la revoca delle misurazioni in attesa sul server. Prima di ritentare un invio, il server verifica scadenza e revoche ricevute. Una richiesta già inviata non può essere richiamata e un problema di rete può ritardare la revoca.
6. Con chi condividiamo i dati
Stripe e, dove abilitato, Revolut elaborano i pagamenti. Google fornisce le statistiche facoltative e Tag Manager. Le misurazioni facoltative dal server usano l’endpoint europeo di Google. Questa scelta, da sola, non garantisce che tutte le operazioni del fornitore avvengano nell’UE. Nessuna risposta sanitaria o informazione di contatto dell’account viene inviata alle misurazioni Google.
Railway fornisce l’infrastruttura applicativa e di database. Cloudflare fornisce servizi di dominio e di rete. Resend gestisce le email di accesso e di servizio richieste dove l’invio è attivo. Ricevono i dati necessari alle rispettive funzioni, come metadati delle richieste, indirizzo del destinatario e messaggio. I servizi di app store o video intervengono solo quando usi una funzione che li richiede. Per leggere le guide pubbliche non serve un account su un app store.
Puoi consultare le informative di Google, Railway, Cloudflare, Resend, Stripe e Revolut. I fornitori possono trattare informazioni al di fuori dello Spazio economico europeo. Quando necessario, i trasferimenti devono fondarsi su una decisione di adeguatezza o su altre garanzie idonee, come le clausole contrattuali standard. Contattaci per conoscere le garanzie pertinenti ai tuoi dati.
Le statistiche e la pubblicità facoltative si basano sul consenso. L’account e le funzioni richieste si basano sulle misure necessarie al servizio o al contratto. Per la sicurezza e la prevenzione degli abusi facciamo valere il nostro legittimo interesse a proteggere il servizio. Obblighi contabili e legali possono imporre la conservazione di alcuni dati. Il consenso esplicito per la salute è distinto da queste basi e dalle preferenze sui cookie.
7. Tempi di conservazione
La scelta sulla privacy scade dopo 180 giorni. Gli identificativi pseudonimi che collegano il pagamento alle statistiche autorizzate restano nella memoria di sessione e vengono cancellati quando revochi il consenso alle statistiche. I token di verifica delle ricevute permettono l’accesso per 24 ore. Un token con firma valida può ancora revocare misurazioni in attesa dopo la scadenza dell’accesso. La preferenza di esclusione degli acquirenti resta fino alla cancellazione dei dati del sito.
Una misurazione in attesa può essere inviata per un massimo di 24 ore, mai dopo la scadenza del consenso o una revoca ricevuta. Una procedura periodica scarta i dati in attesa scaduti ed elimina dopo 60 giorni tutti i record di misurazione e revoca del server, inclusi gli identificativi pseudonimi. La pulizia continua anche quando la trasmissione delle misurazioni è disattivata. Questi tempi riguardano i record della misurazione Google facoltativa.
I dati dell’account e dell’abbonamento servono per fornire il servizio richiesto e lo storico dei pagamenti. Attualmente non è prevista una cancellazione automatica a tempo per account, pagamenti e risposte al quiz salvate. Eliminando l’account, i contatti vengono anonimizzati e sono rimossi sessioni di accesso, risposte sanitarie collegate, progressi e preferenze. Lo storico dei pagamenti viene conservato. La cancellazione di un account non rimuove dati salvati senza un collegamento a quell’account. Per accesso o cancellazione puoi contattarci. I dati del quiz presenti solo sul dispositivo restano fino a quando li cancelli nell’app o nel browser. Google Analytics conserva per due mesi i dati a livello di utente e di evento, senza proroga automatica in caso di nuova attività. I rapporti standard aggregati seguono regole diverse.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione e portabilità dei dati ed esercitare il diritto di opposizione. Puoi presentare reclamo all’autorità estone per la protezione dei dati (AKI) o all’autorità locale competente. In Italia consulta le indicazioni del Garante per la protezione dei dati personali.