1. Titolare del trattamento
ICR Parkett GmbH, Sommerstr. 27 A, 92421 Schwandorf, Germania
Rappresentata da: Jürgen J. Schober
Responsabile della protezione dei dati: legal@penvita.app
2. Principio della memorizzazione locale dei dati
PenVita memorizza tutti i dati esclusivamente in locale sul tuo dispositivo. Nessun dato personale viene trasmesso a server propri.
3. Dati trattati
Dati sanitari (peso, sintomi, farmaci, evacuazione, ciclo), dati sul benessere, dati di iniezione, dati di profilo. Ai sensi dell'art. 9 GDPR rientrano nelle categorie particolari (dati sanitari) e godono di tutela rafforzata anche ai sensi del Codice Privacy italiano (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018).
4. Base giuridica
Art. 6, par. 1, lett. a e art. 9, par. 2, lett. a del GDPR (consenso esplicito al primo avvio dell'app).
5. Importazione da Apple Health / Google Health Connect
La connessione opzionale legge: peso, passi, dati del sonno, allenamenti, idratazione. PenVita non scrive mai indietro in Apple Health o Google Health Connect.
6. Uso anonimo dei dati per la ricerca
Con consenso volontario, i dati completamente anonimi possono essere usati per:
• Ricerca scientifica su GLP-1
• Sviluppo di PenVita
• Condivisione con partner di ricerca (università, aziende farmaceutiche)
PenVita può ricavare entrate da questa condivisione. Revoca possibile in ogni momento sotto Impostazioni → Privacy. I dati già anonimizzati non possono essere cancellati per l'assenza di riferimento personale.
Dettagli tecnici della trasmissione:
• Trasmissione: 1 volta ogni 24 ore all'avvio dell'app in background (HTTPS, cifrata)
• Endpoint: https://penvita.app/research/upload.php
• ID anonimo: UUID casuale, non un fingerprint del dispositivo
• Conservazione dal fornitore: 180 giorni, poi cancellazione automatica
Categorie di dati trasmesse (tutte aggregate):
• Paese (codice, es. «DE»), lingua dell'app
• Genere, fascia d'età (es. «36–45», nessuna data di nascita esatta)
• Farmaco, settimana di terapia, dose attuale
• Medie degli ultimi 30 giorni: sintomi (nausea, stanchezza ecc.), sonno, passi, umore, voglie
• Variazione totale di peso e circonferenza vita dall'inizio della terapia
NON vengono trasmessi: nome, e-mail, ID dispositivo, indirizzo IP, GPS, indirizzo, voci giornaliere individuali con data concreta, foto.
7. I tuoi diritti GDPR
• Diritto di accesso (art. 15)
• Diritto di rettifica (art. 16)
• Diritto alla cancellazione (art. 17) — tramite Impostazioni → Elimina tutti i dati
• Diritto alla portabilità (art. 20) — tramite Impostazioni → Backup
• Diritto di revocare il consenso (art. 7, par. 3)
• Diritto di disporre delle proprie informazioni dopo la morte (art. 2-terdecies del Codice Privacy)
Questi diritti restano pienamente in vigore anche dopo la scadenza di una prova gratuita o in modalità di sola lettura — puoi esportare o eliminare i tuoi dati in qualsiasi momento.
8. Nota sul formato di backup
Il backup è un file JSON che contiene tutti i tuoi dati in forma leggibile dalla macchina — incluse le foto dei progressi come immagini incorporate in Base64. Il file viene creato esclusivamente sul tuo dispositivo; sei tu a scegliere il luogo di archiviazione e l'invio (ad es. locale, il tuo cloud, la tua e-mail). PenVita stesso non invia dati di backup a terzi.
9. Reclami (art. 77 GDPR)
Hai il diritto, ai sensi dell'art. 77 del GDPR, di proporre reclamo presso qualsiasi autorità di controllo dell'UE/SEE — in particolare nello Stato membro della tua residenza abituale o luogo di lavoro.
In Italia:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Telefono: +39 06 696771
PEC: protocollo@pec.gpdp.it
https://www.garanteprivacy.it
Autorità capofila per ICR Parkett GmbH (Germania):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germania
https://www.lda.bayern.de
Altre autorità (a titolo non esaustivo):
• Svizzera: IFPDT/PFPDT — edoeb.admin.ch
• San Marino: Garante per la protezione dei dati personali — garanteprivacy.sm
10. Minori
PenVita è destinata esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo intenzionalmente dati di minori. Se ritieni che un minore abbia utilizzato PenVita, contatta legal@penvita.app per la cancellazione immediata.
11. Contatto
legal@penvita.app
Risposta entro 30 giorni.