Informativa Privacy

Il Titolare del trattamento è Welcomee S.r.l., con sede legale in Via Bure Vecchia Nord, 115 – 51100 Pistoia, P.IVA 17726261005, contattabile all’indirizzo PEC onwell@pec.it.

Il Titolare è responsabile del trattamento dei dati personali raccolti tramite l’applicazione OnWell.

I dati personali sono trattati esclusivamente per le seguenti finalità:

• fornitura e gestione del servizio OnWell
• gestione dell’account utente
• erogazione delle funzionalità dell’app
• generazione di indicatori di benessere basati sui dati inseriti dall’utente
• assistenza tecnica e manutenzione del servizio
• adempimenti di obblighi legali

Possono essere trattati:

• dati identificativi e anagrafici
• dati di contatto
• dati di utilizzo della piattaforma
• dati tecnici (log, identificativi dispositivo, eventi applicativi)
• dati eventualmente riferibili allo stato di salute forniti dall’utente ai sensi dell’art. 9 GDPR
• dati di pagamento e transazioni

Il trattamento dei dati si basa su:

• art. 6(1)(b) GDPR – esecuzione del contratto
• art. 6(1)(c) GDPR – obblighi di legge
• art. 6(1)(f) GDPR – legittimo interesse del titolare
• art. 9(2)(a) GDPR – consenso esplicito per dati particolari (salute)

L’utente può inserire volontariamente dati relativi al proprio stato di salute.

Tali dati sono trattati esclusivamente per:

• fornire funzionalità di analisi e benessere
• generare indicatori e report informativi personalizzati

Il trattamento avviene esclusivamente previo consenso esplicito dell’utente.

L’app utilizza sistemi di intelligenza artificiale per elaborare dati e fornire output informativi.

L’AI viene utilizzata esclusivamente per:

• analisi dei dati forniti dall’utente
• generazione di indicatori di benessere
• supporto informativo all’utente

Il trattamento avviene mediante strumenti informatici e telematici con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e comunque nei limiti previsti dalla normativa vigente.

I dati possono essere comunicati a:

• fornitori tecnici e cloud provider nominati responsabili del trattamento
• professionisti sanitari solo se attivati dall’utente
• autorità competenti nei casi previsti dalla legge

Eventuali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR mediante adeguate garanzie.

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso
• rettifica
• cancellazione
• limitazione
• opposizione
• portabilità
• revoca del consenso

Sono adottate misure tecniche e organizzative adeguate, incluse cifratura, controllo accessi e monitoraggio dei sistemi.

L’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali.