Informativa sulla Privacy per Curia App

Utilizzo della nostra applicazione mobile

I. Informazioni sulla raccolta dei dati personali
(1) Vi mettiamo a disposizione un'applicazione mobile ("Curia") che potete scaricare sul vostro dispositivo mobile. Di seguito forniamo informazioni sulla raccolta di dati personali durante l'utilizzo di Curia. I dati personali sono tutti i dati che possono essere personalmente collegati a voi, ad esempio nome, indirizzo, indirizzi e-mail, comportamento dell'utente.

(2) La persona responsabile ai sensi dell'Art. 4 paragrafo 7 del Regolamento Generale dell'UE sulla protezione dei dati (GDPR) è
Innoplexus AG,
Frankfurter Str. 27, 65760 Eschborn, Germania
info@curia.app (vedi il nostro impressum: www.curia.app/impressum) (“Innoplexus”).
Il responsabile aziendale della protezione dei dati di Innoplexus può essere contattato all'indirizzo sopra indicato, alla Datenschutzabteilung o all'indirizzo compliance@innoplexus.com.

(3) Quando ci contattate via e-mail o tramite un modulo di contatto, conserviamo il vostro indirizzo e-mail e, se lo avete fornito, il vostro nome e numero di telefono per rispondere alle vostre domande. Cancelliamo i dati che emergono a questo proposito dopo che la conservazione non è più necessaria o - in caso di obblighi legali di conservazione - limitiamo il trattamento.

(4) Se ci avvaliamo di fornitori di servizi a contratto per singole funzioni della nostra offerta o se desideriamo utilizzare i vostri dati per scopi pubblicitari, vi informeremo dettagliatamente sui rispettivi processi qui di seguito. Indicheremo inoltre i criteri specificati per il periodo di conservazione.

II. Trattamento dei dati personali durante l'utilizzo della nostra applicazione mobile
Quando si scarica Curia, le informazioni richieste vengono trasferite all'App Store, in particolare il nome utente, l'indirizzo e-mail, l'ora del download e il numero identificativo del singolo dispositivo. Non abbiamo alcuna influenza su questa raccolta di dati e non ne siamo responsabili. Elaboriamo i dati solo nella misura necessaria per il download di Curia sul vostro dispositivo mobile. Tale trattamento avviene sulla base del vostro consenso ai sensi dell'Art. 6 paragrafo 1 lett. a) GDPR.

Con la disinstallazione, il trattamento attivo dei vostri dati personali viene interrotto.
30 mesi dalla data della disinstallazione, i dati saranno cancellati a causa della cessazione della finalità, a meno che non siamo soggetti a obblighi di conservazione previsti dalla legge. Accettiamo la perdita di finalità dopo questo periodo perché presumiamo che dopo questo periodo non sia più probabile che Lei utilizzi nuovamente i nostri servizi. Tuttavia, per darvi la possibilità di ripristinare il vostro profilo dopo un periodo di tempo più breve, ad esempio perché avete cancellato l'app prima per mancanza di necessità, conserviamo temporaneamente i dati per voi.

Tuttavia, se desiderate revocare il vostro consenso e non solo sospenderne temporaneamente l'utilizzo, potete farlo cliccando sul pulsante "Elimina tutti i miei dati personali".

§1 Quando si utilizza Curia, si raccolgono i seguenti file di log::
- Indirizzo IP, anche nei log di API
- Data e ora della richiesta
- Contenuto della richiesta (pagina concreta, API endpoint concreto)
- Stato di accesso/Codice di stato HTTP
- Quantità di dati trasferiti in ogni caso
- Dispositivo finale da cui proviene la richiesta
- User Agent (agente utente)
- Sistema operativo e sua interfaccia
- Lingua e versione dell'user agent.

Da un lato, questi dati sono per noi obbligatori dal punto di vista tecnico per offrire le varie funzioni di Curia, nonché per garantire la stabilità e la sicurezza di Curia e, dall'altro, per consentire un comodo utilizzo delle funzioni. Tale finalità di trattamento rappresenta anche il legittimo interesse che, secondo l'Art. 6 paragrafo 1 lettera f) GDPR, è la base giuridica per il trattamento dei dati.
IP addresses in log files are deleted after 14 days.

§2 Inoltre, quando Curia viene avviata per la prima volta, per ogni installazione viene assegnato un ID di installazione univoco, che viene conservato su un server Innoplexus. Non contiene dati personali. Se si cancella Curia e poi la si reinstalla, viene generato un nuovo ID di installazione. Questo sarà assegnato in modo che una connessione al server Innoplexus possa essere stabilita quando si avvia Curia sul dispositivo mobile,e per verificare se la versione di Curia che si sta utilizzando è ancora aggiornata. Curia può essere aggiornata per implementare nuove funzioni o per garantire la sicurezza dei dati.

§3 Per poter usufruire dei servizi gratuiti di Curia è necessario registrarsi con nome e cognome, indirizzo e-mail, numero di telefono. In questo modo si crea un contratto di utilizzo tra Innoplexus e voi e riceverete il vostro account utente. La base giuridica è l'Art. 6 paragrafo 1 lettera b) GDPR, perché utilizziamo questi dati personali per l'esecuzione del presente contratto.

In alternativa, potete effettuare l’accesso (login) tramite il vostro account utente Google. A questo scopo raccogliamo i seguenti dati personali:

  • Nome e cognome
  • Indirizzo e-mail

Per conoscere in che misura i dati personali da voi comunicati attraverso il successivo utilizzo di Curia saranno trattati da Google, si prega di consultare l'informativa sulla privacy di Google.

Puoi cancellare il tuo account in qualsiasi momento cliccando sul pulsante "Elimina i miei dati personali" all'interno di Curia. I dati personali da noi trattati saranno cancellati ai sensi dell'Art. 17 GDPR o bloccati o limitati nel loro trattamento ai sensi dell'Art. 18 GDPR. I dati da noi conservati saranno cancellati non appena lo scopo della conservazione non sarà più valido e la cancellazione non sarà in contraddizione con gli obblighi legali di conservazione.

§4 Se desiderate ricevere informazioni sulle possibili opzioni terapeutiche, sui medici e sugli studi clinici, potete compilare il questionario da noi fornito con domande sul vostro quadro clinico. Verranno richiesti parametri specifici per il cancro, come ad esempio informazioni sulle mutazioni genetiche, lo stato del rispettivo cancro, ecc. Le informazioni da voi fornite sono volontarie e hanno il solo scopo di consentirci di fornirvi informazioni.

Il trattamento si basa sul vostro consenso (Art. 6 paragrafo 1 lettera a) GDPR). Siete liberi di revocare il vostro consenso in qualsiasi momento con effetto per il futuro senza doverne indicare i motivi. Ciò non pregiudica la legalità del trattamento effettuato fino a quel momento.

Avete anche la possibilità di registrarvi per la partecipazione a studi clinici. A tal fine è necessario fornire le seguenti informazioni: Informazioni sullo studio per il quale desiderate registrarvi, la vostra ubicazione, le informazioni di contatto (numero di telefono o indirizzo e-mail), informazioni sui vostri criteri medici di inclusione e di esclusione. La comunicazione di questi dati personali è volontaria e si basa sul vostro consenso (Art. 6 paragrafo 1 lettera a) GDPR). Lo scopo del trattamento è quello di effettuare la procedura di selezione. L'utente è libero in qualsiasi momento di revocare il proprio consenso con effetto per il futuro senza doverne indicare i motivi. Ciò non pregiudica la legalità del trattamento effettuato fino a quel momento.

§5 Utilizziamo Google Analytics e Google Firebase, entrambi i servizi forniti da Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, per

  1. analizzare l'uso generale di Curia, in particolare le installazioni/disinstallazioni dell’app, i questionari della malattia, le attività di ricerca delle terapie e l'arruolamento negli studi clinici, l'avvio di una sessione e la dimenticanza di una password (Google Analytics) (Google Analytics).
  2. Raccogliere dati di diagnostica per garantire la stabilità tecnica dell'app (Google Firebase). (Google Firebase).

Il vostro indirizzo IP sarà trattato. Utilizziamo la funzione di anonimizzazione di Google, con la quale l'indirizzo IP viene abbreviato nell'UE/SEE a scopo di anonimizzazione e trasmesso in forma abbreviata ai server di Google negli USA. Utilizziamo i rapporti anonimi sull'uso generale di Curia creati da Google e trasmessi a noi per migliorare continuamente il nostro servizio e aumentare la facilità d'uso di Curia. I rapporti che riceviamo non contengono dati personali. Trattiamo le informazioni per le suddette finalità sulla base del consenso precedentemente accordato dall'utente ai sensi dell'Art. 6 paragrafo 1 lettera a) GDPR.

I dati vengono trattati negli USA, dove Google è certificato secondo il EU-U.S. Privacy Shield Framework (scudo UE-USA per la privacy) e Swiss-U.S. Privacy Shield Framework (scudo Svizzera-USA per la privacy).

I dati vengono cancellati quando non sono più necessari ai fini della loro raccolta perché è stata disattivata la possibilità di raccogliere e trattare ulteriori informazioni sulla diagnostica e sul comportamento d'uso nella Curia App.

L'utente è libero di revocare il proprio consenso in qualsiasi momento con effetto per il futuro senza doverne indicare i motivi. Ciò non pregiudica la legalità del trattamento effettuato fino a quel momento.

III. I vostri diritti
(1) Avete i seguenti diritti nei nostri confronti per quanto riguarda i vostri dati personali:

- Diritto di informazione,
- Diritto di rettifica o cancellazione,
- Diritto di limitazione del trattamento,
- Diritto di opposizione al trattamento,
- Diritto alla trasferibilità dei dati,
- Diritto di recesso ai sensi dell'Art. 7 paragrafo 3 GDPR

(2) Avete inoltre il diritto di presentare un reclamo presso un'autorità di controllo della protezione dei dati di vostra scelta in merito al trattamento dei vostri dati personali da parte della nostra associazione. Responsabile per noi è il

Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65189 Wiesbaden, Germania
Telefono: +49 (0) 611 14080