Informativa sulla privacy
Puoi leggere hrv.expert senza account, e senza cookie a meno che tu accetti Google Analytics. Se crei un account o ti iscrivi, conserviamo solo ciò che accetti, nell'UE, e puoi esportarlo o cancellarlo in qualsiasi momento.
Ultimo aggiornamento:
Questa è una traduzione. Se differisce dalla versione inglese, prevale la versione inglese.
Chi è il responsabile
Il titolare del trattamento dei dati personali di hrv.expert è CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Puoi raggiungere il nostro referente per la protezione dei dati all'indirizzo dpo@cardiomood.com.
Il nostro rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR è Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal ( info@nuvemcatita.com).
Lettura del sito
Il sito viene distribuito tramite Cloudflare. Per consegnare le pagine e proteggere il sito dagli attacchi, Cloudflare tratta dati tecnici come il tuo indirizzo IP e i dettagli del browser. Non usiamo questi dati per identificarti. I visitatori che non hanno effettuato l'accesso non ricevono cookie, a meno che accettino Google Analytics nel banner dei cookie.
Ciò che inserisci nello strumento «La mia HRV è normale?» e le tue risposte ai quiz vengono elaborati nel tuo browser e non ci vengono mai inviati. Il test con la fotocamera e il test con fascia toracica funzionano allo stesso modo: i fotogrammi della fotocamera e i dati dei battiti vengono elaborati sul tuo dispositivo e non vengono mai memorizzati né inviati. Solo se hai effettuato l'accesso e premi «Salva nelle mie misurazioni» riceviamo il risultato (RMSSD, frequenza cardiaca media, ora e tipo di dispositivo), che viene poi conservato come una delle tue misurazioni.
Che cosa conserviamo e perché
Ogni finalità richiede un consenso distinto, registrato con l'ora e la formulazione esatta che hai accettato. Puoi revocarne uno qualsiasi in qualsiasi momento dalle impostazioni dell'account o scrivendoci.
| Finalità | Che cosa conserviamo | Base giuridica |
|---|---|---|
| Il tuo account | Il tuo indirizzo e-mail, il momento in cui hai confermato di avere almeno 16 anni, la versione delle condizioni che hai accettato e le tue sessioni di accesso. Quando crei l'account, la redazione riceve un avviso su Telegram con il tuo indirizzo e-mail e il tuo paese. | Il contratto con te (le condizioni d'uso) |
| Monitoraggio della tua HRV | Le misurazioni, le etichette, le note e i dettagli facoltativi del profilo (anno di nascita, sesso, livello di attività) che inserisci | Il tuo consenso esplicito. Le misurazioni HRV sono dati relativi alla salute ai sensi dell'articolo 9 del GDPR, quindi le conserviamo solo finché questo consenso è attivo. |
| Newsletter e corso via e-mail | Il tuo indirizzo e-mail, le liste che hai scelto, il momento del consenso e della conferma, la pagina in cui hai compilato l'iscrizione, il tuo fuso orario e quali e-mail ti abbiamo inviato. Quando confermi una lista per la prima volta, la redazione riceve un avviso su Telegram con il tuo indirizzo e-mail, la lista e il tuo paese. | Il tuo consenso, confermato via e-mail |
| Modulo di contatto | Nulla. Il tuo messaggio, il suo argomento, la pagina che indichi, il tuo indirizzo e-mail se lo fornisci e il tuo paese arrivano direttamente alla redazione tramite Telegram. Per evitare ondate di messaggi li contiamo per indirizzo di rete, conservato solo come hash irreversibile e cancellato entro un giorno. | Il nostro legittimo interesse a leggere e a rispondere a ciò che ci invii |
| Statistiche di ricerca (facoltative) | Nulla in più. Se aderisci, le tue misurazioni sono incluse in tabelle di percentili anonimizzate. Vengono pubblicati solo gruppi di almeno 50 persone e nessun valore individuale esce dal nostro database. | Il tuo consenso esplicito |
Tutto questo è archiviato nella regione dati dell'Unione europea di Cloudflare. Nessuno di hrv.expert può vedere le misurazioni di una singola persona: gli strumenti di amministrazione mostrano solo conteggi e tabelle anonimizzate.
Per quanto tempo conserviamo i dati
- Il tuo account e le tue misurazioni: finché non li cancelli o non rimuovi il tuo account. Rimuovere l'account cancella subito tutto ciò che vi è collegato.
- Iscrizioni mai confermate: 7 giorni.
- Link di accesso: 15 minuti. Sessioni: 30 giorni dall'ultimo utilizzo del sito, oppure fino a quando esci dall'account.
- Registro delle e-mail inviate: 90 giorni.
- Messaggi di contatto e avvisi di iscrizione: non ne conserviamo copia. Restano nella chat Telegram della redazione finché la redazione non li elimina.
- Gli indirizzi a cui le e-mail non possono essere recapitate, o da cui le nostre e-mail vengono segnalate come spam, restano nell'elenco «non inviare» del nostro fornitore di posta, così non scriviamo più a quegli indirizzi.
Servizi che trattano i tuoi dati
| Servizio | Fornitore | Perché | Dove |
|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare, Inc. | Statistiche sulle visite senza cookie | Pagine pubbliche, solo in produzione |
| Google Analytics | Google Ireland Limited | Statistiche sulle visite con cookie, solo se li accetti nel banner dei cookie: pagine viste, provenienza della visita, posizione approssimativa, dispositivo e browser. | Pagine pubbliche, solo in produzione, dopo il tuo consenso |
| Cloudflare Turnstile | Cloudflare, Inc. | Verifica che un modulo che invia un’e-mail o un messaggio sia usato da una persona e non da un bot. Non installa cookie. | Moduli di accesso, newsletter e contatto; si carica solo quando inizi a usare il modulo |
| Cloudflare Email Service | Cloudflare, Inc. | Invia i link di accesso, le conferme, il corso via e-mail e la newsletter. Il tuo browser non lo contatta mai. | Il nostro server, quando ti scriviamo |
| Telegram | Telegram Messenger Inc. | Recapita alla redazione i messaggi del modulo di contatto: il tuo messaggio, l’argomento, la pagina che indichi, il tuo indirizzo e-mail se lo fornisci e il tuo paese. Avvisa inoltre la redazione dei nuovi account e delle iscrizioni confermate, con indirizzo e-mail, elenco, ora e paese. Il tuo browser non lo contatta mai. | Il nostro server, quando invii il modulo di contatto, crei un account o confermi un’iscrizione. Telegram può trattare questi messaggi fuori dall’UE. |
Cloudflare Web Analytics conta le visite senza cookie e senza costruire un tuo profilo. Registra la pagina, il sito di provenienza, il tuo paese e il tipo di dispositivo. Non è attivo nelle pagine dell'account.
Google Analytics
Se scegli «Accetta» nel banner dei cookie, usiamo anche Google Analytics 4 per capire quali pagine vengono lette, come le persone le trovano e dove smettono di leggere. Se scegli «Rifiuta», non rispondi, oppure il tuo browser invia un segnale Global Privacy Control o Do Not Track, da Google non viene caricato nulla. Non è mai attivo nelle pagine dell'account.
- Che cosa raccoglie: le pagine che visualizzi e quando, il sito da cui arrivi, fino a dove scorri, i link verso altri siti che segui, le ricerche su questo sito, la tua posizione approssimativa (paese e città, ricavati dal tuo indirizzo IP), il tuo dispositivo, il browser e le dimensioni dello schermo, e un identificatore casuale conservato nei cookie
_ga. Google Analytics 4 non registra né conserva indirizzi IP e noi chiediamo inoltre di anonimizzarli. Non inviamo mai il tuo nome, il tuo indirizzo e-mail né alcun dato HRV, e tutte le funzioni pubblicitarie restano disattivate. - Base giuridica: il tuo consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Revocarlo interrompe la raccolta successiva; non annulla ciò che è stato raccolto prima.
- Chi tratta i dati: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, tratta i dati per nostro conto secondo i termini di trattamento dei dati di Google, con Google LLC negli Stati Uniti come sub-responsabile.
- Trasferimento fuori dall'UE: i dati possono essere trasferiti negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework e della sua estensione svizzera, che la Commissione europea e la Svizzera riconoscono come garanzia di una protezione adeguata.
- Per quanto tempo: Google Analytics conserva i dati per 14 mesi, poi li cancella. I cookie scadono dopo 2 anni al massimo.
- Come revocare il consenso: scegli «Impostazioni cookie» in fondo a qualsiasi pagina, poi «Rifiuta». Cancelliamo subito i cookie
_gae Google Analytics non viene più caricato.
Cookie e archiviazione nel browser
Quando accedi, impostiamo un solo cookie, __Host-hrvx_session, che mantiene attivo il tuo accesso. È strettamente necessario, non contiene informazioni di tracciamento e viene rimosso quando esci dall'account.
Se accetti Google Analytics, Google Analytics imposta due cookie propri su hrv.expert: _ga, un identificatore casuale che distingue le pagine visitate da una persona da quelle di un'altra, e _ga_<id> (qui _ga_EPX8NQ3SD1), che tiene traccia della visita in corso. Entrambi scadono dopo 2 anni al massimo e vengono cancellati quando revochi il consenso. Se rifiuti o non rispondi, non vengono mai impostati. Non impostiamo altri cookie.
Il sito conserva inoltre alcune impostazioni nella memoria locale del browser (local storage), che non lasciano mai il tuo dispositivo:
| Chiave | Che cosa contiene |
|---|---|
hrvx:theme | La scelta del tema di colori: chiaro, scuro o in base al sistema. |
hrvx:progress:v1 | Quali lezioni del corso hai completato e il tuo punteggio migliore nel quiz di ciascuna. |
hrvx:certificate-name | Il nome che hai scritto per l’attestato del corso, se presente. Non ci viene mai inviato. |
hrvx:analytics-consent | Se hai accettato o rifiutato Google Analytics, e quando. La scelta resta salvata per 6 mesi, poi il banner te lo chiede di nuovo. |
hrvx:locale | La lingua che hai scelto per ultima nel selettore della lingua, così ti suggeriamo quella. |
hrvx:locale-suggestion | Se hai chiuso il suggerimento di leggere una pagina in un’altra lingua, così resta chiuso. |
La tua risposta al banner dei cookie è conservata in hrvx:analytics-consent per 6 mesi; poi il banner te lo chiede di nuovo. Per cambiarla, scegli «Impostazioni cookie» in fondo a qualsiasi pagina. Per rimuovere le altre impostazioni, usa «Azzera i miei progressi» nella pagina del corso, scegli «Sistema» nel selettore del tema oppure cancella i dati di questo sito nelle impostazioni del browser.
I tuoi diritti
Ai sensi del GDPR e della legge federale svizzera sulla protezione dei dati puoi accedere ai tuoi dati, correggerli, esportarli e cancellarli, opporti al loro uso, chiederci di limitarlo e revocare il consenso in qualsiasi momento. Gran parte di queste operazioni puoi farla da te:
- Scarica tutto ciò che conserviamo su di te, oppure le tue misurazioni in CSV, dalle impostazioni dell'account.
- Attiva o disattiva lì ogni consenso. Disattivando la conservazione dei dati sanitari puoi cancellare allo stesso tempo le tue misurazioni.
- Rimuovi lì il tuo account; ha effetto immediato.
- Disiscriviti da qualsiasi lista e-mail con il link a un clic presente in ogni e-mail.
- Revoca il consenso a Google Analytics con «Impostazioni cookie» in fondo a qualsiasi pagina.
Per qualsiasi altra richiesta, scrivi a dpo@cardiomood.com. Puoi anche presentare un reclamo a un'autorità per la protezione dei dati: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), oppure l'autorità del tuo paese dell'UE.
Modifiche
Aggiorneremo questa pagina quando il sito cambierà il modo in cui tratta i dati, e cambieremo la data in cima alla pagina. Se una modifica riguarda ciò che hai accettato, ti chiederemo di nuovo il consenso.