Privacy
Ultimo aggiornamento: 8 novembre 2026
Biomarka conserva i tuoi risultati di laboratorio in un unico posto e mostra come cambiano nel tempo. I risultati di laboratorio sono dati sanitari, quindi questa informativa dice esattamente che cosa raccogliamo, chi lo riceve e che cosa puoi fare.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è Mykola Syniuha, Vidkryta 1, 79026 Lviv, Ucraina. Biomarka è gestito da questa persona fisica, non da una società.
Contatto per tutte le richieste sulla privacy: biomarkasupport@gmail.com
2. Che cosa raccogliamo
| Dati | Dettagli | Perché |
|---|---|---|
| Account | Indirizzo e-mail, password (conservata solo come hash) e identità del tuo account Google se accedi con Google | Per darti un account e farti accedere |
| Registri del consenso | Che cosa hai accettato, quale versione e quando | Per dimostrare il tuo consenso |
| Dati su di te | Anno e mese di nascita e sesso, se li indichi | Per scegliere l'intervallo stampato per la tua età o il tuo sesso |
| Profili familiari | Nome, anno e mese di nascita e sesso di ogni persona aggiunta, fino a 5 persone per account | Per tenere separati i risultati di ogni persona |
| Referti | Il file originale, il suo nome, un'impronta del file (per trovare i duplicati), numero di pagine, nome del laboratorio, data del prelievo e lingua | Per leggere il referto e mostrarti l'originale |
| Risultati di laboratorio | Nomi dei marcatori, valori, unità, intervalli stampati, indicazioni del laboratorio e tue correzioni | Per mostrare la tua cronologia e le tendenze |
| Utilizzo | Pagine di referto usate, costo e tempo di elaborazione | Per applicare i limiti del piano e controllare i costi |
| Pagamenti | Piano, periodo di fatturazione, stato dell'abbonamento e numeri cliente e abbonamento di Stripe. Stripe conserva direttamente nome, e-mail, indirizzo di fatturazione e dati di pagamento. Non riceviamo il numero completo della tua carta | Per gestire i pagamenti, fornire Plus e conservare i documenti fiscali |
| Registri delle attività | Azioni come accettare il consenso, eliminare un referto o aggiungere un profilo | Sicurezza e prova di ciò che è accaduto |
| Dati tecnici | Indirizzo IP e dettagli della richiesta | Per mostrare le pagine e proteggere il servizio |
Il tuo file originale viene conservato ed elaborato per intero. Non ne rimuoviamo nulla. Un referto spesso riporta il tuo nome, indirizzo, codice fiscale o il nome del medico. Se non vuoi che li conserviamo, coprili prima di caricare il file.
Dal file salviamo solo i risultati di laboratorio e i dati del referto indicati sopra. Non copiamo il tuo nome, indirizzo, codice fiscale o il nome del medico nei tuoi risultati.
3. Perché possiamo usare i tuoi dati
| Finalità | Base giuridica (GDPR) |
|---|---|
| Conservare e leggere i tuoi risultati di laboratorio e altri dati sanitari | Il tuo consenso esplicito, art. 9(2)(a) e art. 6(1)(a) |
| Fornire il tuo account e il servizio | Contratto, art. 6(1)(b) |
| Gestire i pagamenti e il tuo abbonamento | Contratto, art. 6(1)(b) |
| Conservare i documenti di pagamento e fiscali | Obbligo legale, art. 6(1)(c) |
| Proteggere il servizio, prevenire abusi e registrare le azioni | Legittimi interessi, art. 6(1)(f) |
Puoi revocare in qualsiasi momento il consenso al trattamento dei dati sanitari in Account. La revoca non incide sul trattamento avvenuto prima. Senza questo consenso non possiamo conservare i dati di laboratorio, quindi la revoca rimuove i tuoi referti, valori e profili familiari. Il tuo account resta attivo e potrai acconsentire di nuovo in seguito.
4. Come funziona la lettura con IA
Quando carichi un referto, inviamo l'intero file all'IA Claude di Anthropic. Claude legge valori, unità e intervalli e ce li restituisce. Poi controlli i valori prima che vengano salvati.
L'IA non fa diagnosi e non dà consigli, e nessuno prende decisioni su di te sulla sua base. Non esiste alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
Non usiamo i tuoi dati per addestrare modelli di IA.
5. Chi riceve i tuoi dati
Non vendiamo i tuoi dati. Non li condividiamo per pubblicità. Questi fornitori li trattano per nostro conto:
| Fornitore | Che cosa fa | Dove sono i dati |
|---|---|---|
| Supabase | Database e accesso | Francoforte, Germania |
| Cloudflare (R2) | Conserva i tuoi file originali | Solo nell'UE |
| VMHeaven | Gestisce i nostri server applicativi | Paesi Bassi |
| Anthropic | Legge i tuoi referti con l'IA | Stati Uniti o altri paesi fuori dall'UE |
| Accesso, solo se lo scegli | Vedi l'informativa privacy di Google | |
| Stripe | Gestisce i pagamenti, calcola le imposte e invia le ricevute, solo se acquisti Plus | UE e Stati Uniti |
Possiamo anche comunicare i dati quando la legge lo richiede.
6. Trasferimenti fuori dall'UE
I dati conservati restano nell'UE. Il tuo referto lascia l'UE solo mentre Anthropic lo legge, perché Anthropic non offre una sede di elaborazione nell'UE. I tuoi dati vengono allora trattati negli Stati Uniti o in un altro paese fuori dall'UE.
Questo trasferimento è protetto dalle clausole contrattuali standard della Commissione europea (art. 46 GDPR). Puoi chiederci una copia all'indirizzo di contatto della sezione 1. Anthropic conserva il tuo file solo per il periodo limitato stabilito nel suo accordo con noi.
Stripe può trattare i tuoi dati di pagamento negli Stati Uniti. Anche questo trasferimento è protetto dalle clausole contrattuali standard. Inviamo a Stripe il tuo indirizzo e-mail e un numero di account casuale. Non gli inviamo mai i tuoi dati di laboratorio.
7. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Referti e risultati | Finché non li elimini o non elimini il tuo account |
| Un referto che elimini | Rimuoviamo subito il file e i suoi valori |
| Un profilo familiare che elimini | Rimuoviamo il profilo con i suoi referti e valori |
| Account e tutti i suoi dati | Finché non elimini l'account. Lo rimuoviamo poi immediatamente |
| Dati di utilizzo | Fino all'eliminazione del tuo account. Per un referto eliminato, conserviamo la voce di costo senza alcun collegamento al referto |
| Registri delle attività | 12 mesi. Non contengono valori di laboratorio e restano dopo l'eliminazione dell'account, collegati solo a un numero di account casuale |
| Documenti di pagamento e fiscali | 5 anni dalla fine dell'anno del pagamento, come richiesto dalla normativa fiscale. Restano dopo l'eliminazione dell'account |
| Backup | I dati eliminati possono restare per un tempo limitato nei backup dei nostri fornitori |
8. I tuoi diritti
Hai il diritto di:
- Vedere una copia dei tuoi dati.
- Correggere i tuoi dati. Puoi modificare valori e dati del profilo nell'app.
- Eliminare i tuoi dati e riceverli in un formato portabile.
- Limitare il trattamento o opporti, e revocare il consenso.
- Presentare reclamo a un'autorità per la protezione dei dati. Puoi farlo nel paese dell'UE in cui vivi o lavori. In Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Varsavia.
In Account puoi scaricare i tuoi dati, revocare il consenso ed eliminare il tuo account. Il download è un file con i tuoi dati, i profili familiari, i referti e i valori. Ogni file originale si scarica in Referti. Puoi anche eliminare singoli referti e profili familiari nell'app. Per qualsiasi altra richiesta, scrivi all'indirizzo di contatto della sezione 1. Rispondiamo entro un mese.
9. Dati di altre persone
Se aggiungi un familiare, confermi di essere suo genitore o tutore, o che ha accettato che tu conservi qui i suoi risultati. Informalo di questa informativa. Può esercitare i diritti della sezione 8 scrivendoci.
Gli account Biomarka sono per adulti dai 18 anni in su. I risultati di un minore possono essere aggiunti solo da un genitore o tutore.
10. Cookie
Usiamo solo i cookie necessari al servizio. Non usiamo cookie pubblicitari o di tracciamento, quindi non chiediamo il consenso ai cookie.
| Cookie | Scopo | Durata |
|---|---|---|
| sb-... | Ti mantiene connesso | Fino a 400 giorni o finché non esci |
| NEXT_LOCALE | Ricorda la tua lingua | Fino alla chiusura del browser |
| biomarka_profile | Ricorda quale profilo familiare stai guardando | 1 anno |
11. Sicurezza
I dati sono cifrati durante il trasferimento e la conservazione. L'accesso al tuo account richiede la password, un link via e-mail o l'accesso con Google. I tuoi dati non hanno la cifratura end-to-end, perché il servizio deve poterli leggere per funzionare. Solo il gestore indicato nella sezione 1 ha accesso da amministratore.
12. Modifiche a questa informativa
Se modifichiamo questa informativa in un modo che ti riguarda, te lo comunichiamo prima che la modifica abbia effetto. Se una modifica richiede un nuovo consenso, te lo chiediamo nell'app.