Dati sanitari dei consumatori

Ambito di questa policy

Per «dati sanitari dei consumatori» (consumer health data) si intendono le informazioni personali collegate, o ragionevolmente collegabili, a un consumatore e che identificano il suo stato di salute fisica o mentale, passato, presente o futuro. Poiché i nostri programmi riguardano comportamenti legati alla salute, alcune informazioni che trattiamo rientrano in questa categoria secondo le leggi statali degli Stati Uniti, come il Washington My Health My Data Act, la legge del Nevada sui dati sanitari dei consumatori e il Connecticut Data Privacy Act.

Questa policy spiega come trattiamo questi dati. Il responsabile è Simone Astarita, che puoi contattare all'indirizzo hello@headscovery.com.

Quali dati sanitari raccogliamo

Raccogliamo pochissimo, e solo ciò che serve a fornirti un programma che scegli di acquistare:

• Il fatto che hai acquistato un programma preciso, che riguarda un comportamento legato alla salute e può quindi indicare un interesse o una condizione legati a quel comportamento.
• L'indirizzo email e i dati dell'ordine collegati a quell'acquisto, e quindi al programma che hai acquistato.
• Il tuo avanzamento nel programma: quali moduli apri e segni come completati, per farti riprendere da dove eri.

Non raccogliamo dati biometrici, dati di localizzazione precisa, informazioni da dispositivi sanitari, né informazioni sulla salute che potresti scrivere svolgendo gli esercizi del programma. Gli esercizi si svolgono sul tuo quaderno o in un tuo documento e non ci vengono mai inviati.

Da dove arrivano i dati

Raccogliamo questi dati direttamente da te: quando acquisti un programma, anche tramite il nostro fornitore di servizi di pagamento, e quando usi il programma. Non acquistiamo dati sanitari dei consumatori da intermediari di dati e non li otteniamo da altre fonti terze.

Come li usiamo

• Per darti accesso al programma che hai acquistato e salvare il tuo avanzamento.
• Per l'assistenza e per rispondere alle tue richieste.
• Per gestire il pagamento e adempiere agli obblighi di legge, fiscali e contabili.

Non usiamo i dati sanitari dei consumatori per pubblicità e non li usiamo per costruire profili su di te.

A chi li comunichiamo

Comunichiamo i dati sanitari dei consumatori solo ai fornitori di servizi (responsabili del trattamento) che ci aiutano a fornire il servizio e agiscono su nostre istruzioni:

• Stripe (gestione dei pagamenti): email, dati dell'ordine e dati di pagamento.
• Supabase (accesso al sito e conservazione dei dati, su server nell'Unione europea): email, programma acquistato e stato dell'accesso, avanzamento e registrazioni del consenso.
• Resend (invio delle email): l'indirizzo email, per mandarti il codice di accesso. L'email non nomina il programma.
• Netlify (hosting e distribuzione del sito): le informazioni tecniche necessarie a mostrarti il sito.

Non comunichiamo i dati sanitari dei consumatori a inserzionisti, intermediari di dati o terzi per loro finalità. Possiamo comunicarli se la legge lo impone o per tutelare i nostri diritti o l'incolumità di qualcuno.

Non vendiamo i tuoi dati

Non vendiamo i dati sanitari dei consumatori e non li offriamo in vendita. Non lo faremo senza prima ottenere la tua autorizzazione separata e valida, che la legge richiede per qualunque vendita di questo tipo.

Consenso

Raccogliamo e usiamo i dati sanitari dei consumatori solo con il tuo consenso, che dai al primo accesso al programma, in una schermata dedicata e con una casella separata, prima di vederne i contenuti, o negli altri casi in cui la legge lo consente per fornirti il servizio che hai chiesto. Puoi revocare il consenso in qualunque momento, come descritto qui sotto.

I tuoi diritti e come esercitarli

A seconda dello Stato in cui risiedi, hai il diritto di:

• Sapere e accedere: conoscere i dati sanitari dei consumatori che abbiamo raccolto, usato o comunicato, e i terzi a cui li abbiamo comunicati.
• Revocare il consenso alla raccolta e alla comunicazione dei tuoi dati sanitari dei consumatori.
• Chiedere la cancellazione dei tuoi dati sanitari dei consumatori dai nostri archivi, copie di backup comprese, salve limitate eccezioni di legge.

Per esercitare questi diritti scrivi a hello@headscovery.com, indicando la richiesta e l'indirizzo email usato per l'acquisto, così possiamo trovare i tuoi dati. Ti rispondiamo nei termini previsti dalla legge applicabile e non ti discrimineremo per aver esercitato i tuoi diritti. Se respingiamo una richiesta, puoi presentare ricorso rispondendo alla nostra risposta; ti comunicheremo l'esito.

Chi risiede nello Stato di Washington può rivolgersi anche all'Office of the Attorney General dello Stato di Washington, e chi risiede in Connecticut al Connecticut Attorney General, per questioni sul trattamento dei propri dati sanitari dei consumatori.

Nessun geofencing

Non usiamo il geofencing intorno ad alcun luogo, strutture sanitarie comprese, per identificare o seguire i consumatori, per raccogliere dati sanitari dei consumatori o per mandare messaggi o pubblicità collegati.

Modifiche a questa policy

Se cambiamo il modo in cui raccogliamo, usiamo o comunichiamo i dati sanitari dei consumatori, aggiorneremo questa policy e, dove la legge lo richiede, otterremo il tuo consenso prima che la nuova pratica si applichi. Quando facciamo modifiche cambiamo la data in cima alla pagina.

Contatti

Per qualunque domanda su questa policy o sui tuoi dati sanitari dei consumatori, scrivi a hello@headscovery.com.