1. Introduzione
FuelYourDNA ("noi", "nostro", "ci") si impegna a proteggere la sua privacy e i suoi dati personali, in particolare i suoi dati genetici, considerati dati sensibili ai sensi del GDPR e di altre normative sulla privacy.
Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, archiviamo e proteggiamo le sue informazioni quando utilizza il nostro servizio di nutrizione genetica personalizzata.
La Nostra Promessa Fondamentale: I suoi dati genetici sono suoi. Non venderemo MAI i suoi dati a terzi. I suoi file DNA sono eliminati dopo l'analisi. Può eliminare tutti i suoi dati in qualsiasi momento.
2. Dati che Raccogliamo
2.1 Dati dell'Account
- Nome e indirizzo e-mail
- Password (cifrata con bcrypt)
- Preferenze e impostazioni dell'account
2.2 Dati Genetici
- File DNA caricati (da 23andMe, AncestryDNA, MyHeritage, FTDNA, LivingDNA)
- Varianti genetiche analizzate (SNP) rilevanti per la nutrizione
- Risultati dell'analisi nutrizionale generata
- Raccomandazioni personalizzate
Importante: I suoi file DNA grezzi vengono elaborati per l'analisi e poi eliminati definitivamente dai nostri server. Conserviamo solo i marcatori genetici analizzati rilevanti per la nutrizione.
2.3 Dati di Pagamento
- Le transazioni di pagamento sono elaborate da Stripe
- Non memorizziamo mai i numeri della sua carta di credito
- Riceviamo solo conferme di transazione
2.4 Dati di Utilizzo
- Dati di registro (indirizzo IP, tipo di browser, pagine visitate)
- Cookie per funzionalità essenziali
3. Come Utilizziamo i Suoi Dati
- Erogazione del servizio: Analizzare i suoi dati genetici e generare raccomandazioni nutrizionali personalizzate
- Gestione dell'account: Gestire il suo account e comunicare con lei
- Miglioramento del servizio: Migliorare i nostri algoritmi (solo dati anonimi e aggregati)
- Conformità legale: Rispettare gli obblighi di legge
4. Sicurezza dei Dati
Implementiamo misure di sicurezza leader del settore per proteggere i suoi dati genetici sensibili:
Crittografia AES-256
Tutti i dati cifrati a riposo
TLS 1.3
Dati cifrati in transito
Autenticazione Sicura
Token JWT + hashing bcrypt
Controllo degli Accessi
Limitato al personale autorizzato
Hosting UE
Data center conformi al GDPR
Cancellazione Dati
File grezzi eliminati dopo l'elaborazione
5. Condivisione dei Dati, NON Vendiamo i Suoi Dati
Non venderemo, affitteremo o scambieremo MAI i suoi dati personali o genetici a terzi.
I suoi dati possono essere condivisi solo con:
- Processore di pagamenti (Stripe): Per elaborare le transazioni in modo sicuro
- Fornitore di hosting: Per archiviare i dati in modo sicuro (conforme al GDPR)
- Autorità legali: Solo se richiesto dalla legge
Non lo faremo MAI:
- Vendere i suoi dati genetici alle compagnie assicurative
- Condividere i suoi dati con i datori di lavoro
- Usare i suoi dati per la ricerca senza consenso esplicito
- Condividere dati identificabili con terzi
6. I Suoi Diritti (GDPR)
Ai sensi del GDPR e di altre normative sulla privacy, ha il diritto di:
- Accesso: Richiedere una copia di tutti i suoi dati personali
- Rettifica: Correggere qualsiasi dato impreciso
- Cancellazione: Eliminare tutti i suoi dati ("diritto all'oblio")
- Portabilità: Ricevere i suoi dati in un formato strutturato e leggibile da una macchina
- Opposizione: Opporsi a determinate attività di trattamento
- Limitazione: Limitare il modo in cui trattiamo i suoi dati
- Revoca del consenso: Revocare il consenso in qualsiasi momento
Per esercitare questi diritti, contattarci all'indirizzo privacy@fuelyourdna.com
7. Conservazione dei Dati
- File DNA grezzi: Eliminati immediatamente dopo l'analisi (entro 24 ore)
- Marcatori genetici analizzati: Conservati finché il suo account è attivo
- Dati dell'account: Conservati finché l'account è attivo + 30 giorni dopo la cancellazione
- Registri di utilizzo: Massimo 12 mesi
- Registrazioni dei pagamenti: Come richiesto dalla legge (di solito 7 anni)
8. Privacy dei Minori
Il nostro servizio non è destinato a persone di età inferiore ai 18 anni. Se ritiene che abbiamo raccolto dati da un minore, la preghiamo di contattarci immediatamente.
9. Trasferimenti Internazionali
I suoi dati sono principalmente archiviati nell'Unione Europea. Qualsiasi trasferimento al di fuori dell'UE è conforme ai requisiti del GDPR, comprese le Clausole Contrattuali Standard.
10. Modifiche alla Presente Informativa
Potremmo aggiornare periodicamente questa Informativa sulla Privacy. La avviseremo delle modifiche significative via e-mail o tramite il nostro servizio.
11. Contattaci
Responsabile della Protezione dei Dati
E-mail: privacy@fuelyourdna.com
Indirizzo: FuelYourDNA, Pornichet, Francia
12. Autorità di Vigilanza
Se non è soddisfatto della nostra risposta, ha il diritto di presentare un reclamo all'autorità francese per la protezione dei dati:
CNIL, Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Francia
Sito web: www.cnil.fr