Politica sulla privacy

La protezione della vostra privacy è molto importante per noi. Di seguito vi informiamo in dettaglio sul trattamento dei vostri dati personali, che avviene sempre nel rispetto delle norme sulla protezione dei dati. I dati personali sono informazioni relative a fatti o circostanze personali di una persona fisica identificabile o identificata.

Il titolare del trattamento dei vostri dati personali è Biogena GmbH & Co KG (di seguito: Biogena). Biogena è raggiungibile ai seguenti recapiti:

Biogena GmbH & Co KG
Strubergasse 24
5020 Salisburgo, Austria
Infoline: +43 662 23 11 11
Fax: +43 662 23 11 11-5590
Email: [email protected]

Il responsabile della protezione dei dati del gruppo Biogena è VACE Systemtechnik GmbH, Linzer Straße 16e, A-4221 Steyregg, contattabile via email a [email protected].

Potete in qualsiasi momento richiedere informazioni sui dati personali da noi trattati, nonché esercitare il diritto di rettifica, cancellazione, limitazione del trattamento o il diritto alla portabilità dei dati. Se volete opporvi alla raccolta, al trattamento o all’uso dei vostri dati da parte di Biogena nel rispetto della normativa vigente, potete inviare il vostro reclamo ai recapiti sopra indicati. Il consenso prestato può essere revocato in qualsiasi momento. Avete inoltre il diritto di proporre reclamo a un’autorità di controllo se ritenete che il trattamento dei vostri dati personali sia illecito. Questo diritto può essere esercitato presso l’autorità competente del Paese in cui risiedete, lavorate o dove si è verificata la presunta violazione.

2.1.1 Dati di log del server

Durante la visita al nostro sito web vengono automaticamente registrati dati di log che non permettono di risalire alla vostra persona e vengono conservati temporaneamente. Questi dati comprendono, ad esempio, tipo e versione del browser, URL di provenienza, indirizzo IP abbreviato, nome del provider e sistema operativo utilizzato. Tutti i dati di log vengono elaborati in forma anonima a fini statistici, per migliorare la nostra offerta, facilitare la risoluzione degli errori e difenderci da attacchi al nostro webshop, sia da parte nostra che di fornitori incaricati.

Per l’hosting del sito web e del webshop (vedi punto 2.2) utilizziamo Microsoft Azure, un servizio della Microsoft Ireland Operations Limited, Dublin, Irlanda. Il trattamento dei dati avviene in centri dati all’interno dell’Unione Europea.

2.1.2 Cloudflare

Per garantire la sicurezza, l’ottimizzazione e la distribuzione del traffico dati sul sito web e nel webshop utilizziamo Cloudflare, un servizio della Cloudflare, Inc., Londra, Regno Unito. Tutto il traffico tra il vostro browser e il sito/webshop passa attraverso i server di Cloudflare, dove viene filtrato e analizzato per prevenire attacchi (in particolare DDoS), bot e altri abusi, nonché per garantire performance e disponibilità. La base giuridica del trattamento è il nostro legittimo interesse a un funzionamento sicuro e performante del sito e del webshop (Art. 6, par. 1, lett. f GDPR). Non si può escludere la trasmissione dei dati verso Paesi terzi al di fuori dell’UE, in particolare USA e Regno Unito, che avviene sulla base delle rispettive decisioni di adeguatezza della Commissione Europea:

• Decisione UE 2023/1795 – USA

• Decisione UE 2025/1226 – Regno Unito

Per il funzionamento del webshop utilizziamo Scayle, un servizio della ABOUT YOU SE & Co. KG, Amburgo, Germania. Scayle fornisce il sistema e-commerce e ospita il nostro online shop. I dati personali possono essere trasmessi verso Paesi terzi (USA, Regno Unito, Svizzera) secondo le rispettive decisioni di adeguatezza:

• Decisione UE 2023/1795 – USA

• Decisione UE 2025/1226 – Regno Unito

• Decisione della Commissione del 26 luglio 2000 – Svizzera

2.2.1 Registrazione online nel webshop

Gli acquisti nel webshop e l’utilizzo della lista dei desideri dei prodotti sono possibili dopo la registrazione online nel Biogena Club (per i consumatori) o nell’area partner (per medici e terapeuti).

Per la registrazione vengono trattati i dati anagrafici e l’indirizzo email. L’accesso online è protetto da password. Qui potete visualizzare ordini completati, aperti e recentemente spediti, i punti fedeltà raccolti, i vostri dati personali e le eventuali iscrizioni alla newsletter.

Queste informazioni sono conservate finché l’account online non viene eliminato. Il trattamento dei dati serve all’esecuzione del contratto (Art. 6, par. 1, lett. b GDPR). In presenza di obblighi di conservazione secondo il Bundesabgabenordnung, i dati vengono trattati per sette anni, ai sensi dell’Art. 6, par. 1, lett. c GDPR.

2.2.2 Esecuzione degli ordini

L’ordine online è possibile solo dopo registrazione e login. L’indirizzo email viene trattato per confermare l’ordine, inviare conferme di spedizione e contattare il cliente in caso di problemi. Eventuali punti fedeltà vengono collegati ai dati anagrafici e agli acquisti, e conservati fino a cinque anni durante l’iscrizione e dodici mesi dopo la fine della stessa.

La base giuridica del trattamento è l’esecuzione del contratto (Art. 6, par. 1, lett. b GDPR). Gli account online e gli ordini sono conservati finché l’account non viene eliminato e, se richiesto dalla legge, per sette anni ai fini fiscali (Art. 6, par. 1, lett. c GDPR).

Per il login unificato nei negozi partecipanti utilizziamo il fornitore di servizi Auth0. In questo contesto, durante il login online, i dati personali vengono trasmessi negli Stati Uniti d’America. Auth0 è certificato secondo il EU-US Data Privacy Framework.

2.2.2.1 Servizi di pagamento

I pagamenti con carta di credito vengono gestiti tramite Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi (di seguito: Adyen). Biogena non ha conoscenza dei dati della vostra carta di credito né li conserva. L’inserimento dei dati avviene su un sito web di Adyen protetto da TLS. Adyen non agisce come responsabile del trattamento per conto di Biogena, ma tratta i dati di pagamento in relazione al servizio di pagamento sotto propria responsabilità in materia di protezione dei dati.

In alternativa, potete utilizzare anche il servizio di pagamento PayPal (Europe) S.à r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo (PayPal). In tal caso, i pagamenti vengono effettuati tramite il vostro account PayPal o tramite carta di credito. Durante il processo di acquisto, i dati necessari per l’elaborazione del pagamento, inclusi nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP e numero di telefono, vengono trasmessi a PayPal. I dati personali scambiati tra PayPal e noi possono essere trasmessi da PayPal a agenzie di credito. Tale trasmissione ha lo scopo di verificare l’identità e l’affidabilità creditizia. PayPal non agisce come responsabile del trattamento per conto di Biogena, ma tratta i dati personali in relazione al servizio di pagamento e a eventuali verifiche di identità e affidabilità creditizia presso un’agenzia di credito sotto propria responsabilità in materia di protezione dei dati.

La trasmissione dei dati sia ad Adyen sia a PayPal ha lo scopo di elaborare il pagamento. La trasmissione avviene per l’esecuzione del contratto ai sensi dell’Art. 6, par. 1, lett. b GDPR.

2.2.2.2 Questionario clienti – Il vostro feedback è importante

In seguito al vostro ordine di prodotti Biogena, riceverete 4 settimane dopo l’acquisto un invito a partecipare a un questionario clienti volontario, dal quale potete disiscrivervi in qualsiasi momento con effetto futuro. I dati raccolti vengono elaborati in forma anonima e rappresentano un feedback importante per adattare i nostri prodotti alle esigenze dei consumatori e supportare il nostro team scientifico.

2.2.3 Prenotazione appuntamenti

Il trattamento dei dati avviene per la prenotazione, gestione e organizzazione degli appuntamenti ai sensi dell’Art. 6, par. 1, lett. b GDPR. Vengono trattati in particolare nome, dati di contatto, orario desiderato e, se necessario, ulteriori informazioni necessarie per la gestione dell’appuntamento.

Per la prenotazione degli appuntamenti nell’ambito della nostra offerta Biohacking utilizziamo eTermin GmbH, Mättivor 3, 6430 Schwyz, Svizzera (eTermin). La trasmissione dei dati a eTermin avviene sulla base della decisione della Commissione del 26 luglio 2000 secondo la direttiva 95/46/CE del Parlamento Europeo e del Consiglio relativa all’adeguatezza della protezione dei dati personali in Svizzera (link).

Per la prenotazione degli appuntamenti nell’ambito dei Biohacking Medical Services viene utilizzata la mobimed Software GmbH, Schottenfeldgasse 60/31, 1070 Vienna, Austria (Mobimed).

2.2.4 Videoconsulenza e telemedicina

Per la gestione della comunicazione audio-video in tempo reale nell’ambito della videoconsulenza Biogena viene utilizzata Agora Lab, Inc., 2804 Mission College Boulevard, Suite 110, Santa Clara, CA 95054, USA (Agora). Vengono trattati in particolare stream audio e video, indirizzo IP, dati del dispositivo e di connessione e timestamp. La trasmissione verso gli Stati Uniti avviene sulla base della Decisione di esecuzione (UE) 2023/1795 della Commissione del 10.7.2023 secondo il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo all’adeguatezza del livello di protezione dei dati personali secondo il quadro sulla privacy UE-USA (link).

Per la fornitura tecnica della videoconsulenza utilizziamo arztkonsultation ak GmbH, Schusterstraße 3, 19055 Schwerin, Germania (Arztkonsultation). Vengono trattati stream audio e video, indirizzo IP, dati del dispositivo e di connessione e timestamp. Non avviene alcuna trasmissione di dati personali verso Paesi terzi.

Se ci inviate una richiesta tramite il modulo di contatto, i dati personali da voi forniti vengono trattati da Biogena esclusivamente per gestire la vostra richiesta e, se necessario per rispondere, trasmessi alla società competente del gruppo Biogena.

Poiché le richieste tramite moduli di contatto possono essere di diversa natura, abbiamo bisogno almeno delle informazioni che nel modulo sono definite come campi obbligatori.

Per la gestione delle richieste dei clienti e delle operazioni di customer service utilizziamo il sistema ticket e helpdesk di Zendesk International Limited, 55 Charlemont Place, Saint Kevin's, Dublino, D02 F985, Irlanda (Zendesk). Per il funzionamento di Zendesk i dati personali vengono trasmessi negli Stati Uniti sulla base della Decisione di esecuzione (UE) 2023/1795 della Commissione del 10.7.2023 secondo il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo all’adeguatezza del livello di protezione dei dati personali secondo il quadro sulla privacy UE-USA (link).

2.4.1 Cookies
Per rendere il sito web più facile da usare (web analytics) e per consentire l’uso di determinate funzionalità, come ad esempio il nostro webshop o la lista dei desideri dei prodotti, utilizziamo in alcune aree cookie e tecnologie simili. I cookie sono piccoli file che vengono memorizzati localmente sul vostro dispositivo e salvano determinate impostazioni e dati per lo scambio con il nostro sistema tramite il vostro browser. La maggior parte dei cookie che utilizziamo sono cookie di sessione e vengono cancellati dal vostro disco rigido alla chiusura del browser. I cookie persistenti da noi utilizzati rimangono sul vostro disco rigido per 30 giorni e vengono poi cancellati. Alla vostra visita successiva, il sistema rileva automaticamente che siete già stati sul nostro sito e quali inserimenti e impostazioni preferite. Con l’utilizzo del nostro sito web dichiarate di voler utilizzare espressamente il nostro servizio web e, nella misura in cui i cookie vengano accettati secondo le impostazioni del vostro browser, acconsentite all’uso di questi cookie. La maggior parte dei browser è impostata di default per accettare tutti i cookie. Avete tuttavia la possibilità di configurare il vostro browser in modo da visualizzare i cookie prima della loro memorizzazione, accettare o rifiutare solo determinati cookie, oppure rifiutare o cancellare i cookie in generale. Si segnala che le modifiche alle impostazioni riguardano solo il browser utilizzato. Se utilizzate diversi browser o cambiate dispositivo, le impostazioni devono essere ripetute. Inoltre, potete cancellare i cookie in qualsiasi momento dal vostro supporto di memorizzazione. Informazioni su come modificare le impostazioni dei cookie e cancellare i cookie sono disponibili nella funzione di aiuto del vostro browser web. Avete anche la possibilità di disattivare i cookie nelle norme sui cookie presenti sul nostro sito web.

2.4.2 Klar

Sul sito web utilizziamo il servizio Klar della Klar Insights GmbH, Marktstr. 18, 80802 Monaco di Baviera, Germania (Klar). Questo ci consente di raccogliere dati per la misurazione della portata e l’analisi statistica, purché abbiate fornito il vostro consenso ai sensi del § 165 comma 3 TKG 2021 in combinato disposto con l’art. 6 comma 1 lett. a GDPR.

2.4.3 Google Analytics, Google Adwords e Google Tag Manager
Sul nostro sito web utilizziamo Google Analytics, un servizio di web analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, o della società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Il servizio è utilizzato per l’analisi web, la misurazione delle performance, il conversion tracking e la raccolta di dati statistici ed è classificato nella categoria statistica. Vengono elaborati in particolare il vostro indirizzo IP, dettagli sulla visita al sito web e altri dati degli utenti; gli interessati sono gli utenti del nostro sito web. A tal fine vengono utilizzate chiamate JavaScript e cookie. La base giuridica del trattamento è il vostro consenso ai sensi del § 165 comma 3 TKG 2021 in combinato disposto con l’art. 6 comma 1 lett. a GDPR. I dati personali vengono trasmessi negli Stati Uniti, sulla base della Decisione di esecuzione (UE) 2023/1795 della Commissione del 10.7.2023 secondo il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo all’adeguatezza del livello di protezione dei dati personali secondo il quadro sulla privacy UE-USA. Per la gestione dei tag utilizzati sul sito utilizziamo inoltre il Google Tag Manager, un servizio di Google. Il Tag Manager stesso è una domain priva di cookie e serve esclusivamente alla gestione di altri servizi incorporati nella nostra offerta online. Tuttavia, all’apertura del sito, il vostro browser si connette ai server di Google, prevalentemente negli Stati Uniti, permettendo a Google di rilevare che il nostro sito è stato visitato tramite il vostro indirizzo IP. Anche in questo caso vengono utilizzate chiamate JavaScript. La base giuridica è il vostro consenso ai sensi del § 165 comma 3 TKG 2021 in combinato disposto con l’art. 6 comma 1 lett. a GDPR.

2.4.4 Leadinfo
Utilizziamo il servizio di lead generation di Leadinfo B.V., Rotterdam, Paesi Bassi (Leadinfo). Questo servizio riconosce le visite di aziende sul nostro sito web in base agli indirizzi IP e ci mostra informazioni pubblicamente disponibili, come nomi aziendali o indirizzi. Inoltre, Leadinfo utilizza due cookie di prima parte per analizzare il comportamento degli utenti sul nostro sito e tratta i domini inseriti nei moduli per correlare gli indirizzi IP alle aziende e migliorare il servizio. Sul sito https://www.leadinfo.com/en/legal/opt-out/ è disponibile un’opzione di opt-out; in caso di opt-out, i vostri dati non saranno più raccolti da Leadinfo.

2.4.5 Strumenti di analisi digitale
Con il vostro consenso, il nostro sito utilizza lo strumento di analisi Hotjar. Questo ci permette di seguire le azioni degli utenti sul sito web, dopo che hanno accettato tramite il banner dei cookie. In questo modo possiamo migliorare e sviluppare costantemente la customer journey. I dati raccolti rimangono anonimi, quindi non possiamo accedere ai dati personali degli utenti. I dati raccolti vengono comunque memorizzati e trattati da Hotjar. Solo utenti sopra i 16 anni possono fornire il consenso; se siete più giovani, contattate un genitore o tutore. Hotjar memorizza l’indirizzo IP in forma anonima, raccogliendo solo i primi 3 ottetti per determinare il Paese del visitatore. Tutti i dati sono trattati su server in Irlanda.

2.4.6 Facebook Pixel / Remarketing / Retargeting
Con il vostro consenso, il nostro sito utilizza il servizio di conversion tracking pixel di Facebook, Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA (Facebook). Questo ci consente di monitorare le azioni degli utenti dopo che sono stati reindirizzati al sito tramite un annuncio Facebook, permettendoci di valutare l’efficacia degli annunci a fini statistici e di ricerca di mercato. I dati raccolti rimangono anonimi; non possiamo accedere ai dati personali degli utenti. I dati vengono comunque memorizzati e trattati da Facebook, che può collegarli al vostro account Facebook e usarli per scopi pubblicitari secondo le proprie norme https://www.facebook.com/privacy/policy/. Facebook Conversion Tracking permette a Facebook e ai suoi partner di mostrarvi pubblicità dentro e fuori Facebook, e a questo scopo viene memorizzato un cookie sul vostro dispositivo. Solo utenti sopra i 16 anni possono fornire il consenso; se siete più giovani, contattate un genitore o tutore. Per revocare il consenso o modificare le impostazioni sulla privacy su Facebook cliccate qui: https://www.facebook.com/settings/. Sui nostri siti sono integrati anche tag di remarketing di Facebook; quando visitate le nostre pagine, viene stabilita una connessione diretta tra il vostro browser e il server di Facebook, che riceve informazioni sulla visita tramite il vostro IP. Noi non abbiamo accesso ai contenuti dei dati trasmessi né al loro utilizzo da parte di Facebook. Ulteriori informazioni nella politica sulla privacy di Facebook: https://www.facebook.com/privacy/policy/.

2.4.7 Plugin dei social media
Il nostro sito utilizza plugin social di facebook.com, gestito da Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. I plugin sono identificabili tramite il logo Facebook o la dicitura “Facebook Social Plugin”. Quando visitate una pagina contenente un plugin, il vostro browser stabilisce una connessione diretta con i server di Facebook, che inviano il contenuto del plugin direttamente al vostro browser, integrandolo nella pagina web. In questo modo Facebook riceve informazioni sulla visita alla pagina; se siete loggati a Facebook, la visita può essere collegata al vostro account. Se interagite con il plugin, ad esempio cliccando “Mi piace” o commentando, le informazioni vengono inviate a Facebook e memorizzate. Scopo, ambito e ulteriore trattamento dei dati da parte di Facebook e i vostri diritti sono disponibili nella privacy policy di Facebook: https://www.facebook.com/privacy/policy/. Se non volete che Facebook raccolga dati tramite il nostro sito, dovete effettuare il logout da Facebook prima di visitarlo.

2.4.8 Linkster Influencer Tracking Software
Sul sito utilizziamo la tecnologia di tracciamento di Linkster GmbH, Colonnaden 5, 20354 Amburgo, per misurare e visualizzare partnership e canali pubblicitari. Questa tecnologia consente di misurare l’efficacia delle campagne pubblicitarie e di attribuire i risultati ai partner pubblicitari per la fatturazione. Quando cliccate su un’integrazione pubblicitaria, nel vostro browser vengono impostati cookie che, in caso di transazione, vengono letti. Ad ogni touchpoint, il browser invia una richiesta HTTP al server Linkster con informazioni come URL della pagina, user-agent, IP (anonimizzato e hashato), header HTTP, timestamp e contenuto del cookie, se presente. I cookie contengono un ID anonimo di 24 cifre legato a dati criptati nel nostro database. Le informazioni registrano i touchpoint e possono essere ricomposte in una user-journey. Spesso vengono inviati e memorizzati anche numero ordine, valore del carrello, numero cliente, caratteristiche nuovo cliente, età, sesso e dati di sondaggi. I cookie Linkster vengono cancellati entro 30 giorni. Le informazioni servono esclusivamente a una corretta attribuzione e fatturazione dei risultati pubblicitari ed è giustificata dal nostro interesse legittimo ai sensi dell’art. 6, comma 1, lett. f GDPR. È possibile disattivare i cookie tramite le impostazioni del browser o tramite il link di opt-out: https://trck.linkster.co/privacy-optout.do. Per consultare i vostri dati: https://trck.linkster.co/privacy-mydata.do. I cookie utilizzati includono: TRS, TRSCJ e trs_db_optout, ciascuno con funzioni specifiche per il tracciamento.

2.4.9 Uso di myfonts
Il design del nostro sito utilizza anche font esterni forniti da MyFonts Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA (MyFonts). L’integrazione dei font avviene tramite una chiamata al server MyFonts. Per fornire i file dei font al vostro browser, viene trasmesso almeno il vostro indirizzo IP. Possono essere trasmesse ulteriori informazioni, come il nome del sito visitato, data e ora della richiesta e tipo di browser. Per bloccare l’esecuzione di JavaScript di MyFonts potete disattivare JavaScript o usare un blocco script (ad esempio https://www.noscript.net/ o https://www.ghostery.com/). Ulteriori informazioni sulla privacy di MyFonts: https://www.myfonts.com/de/a/font/legal/website-use-privacy-policy.

La sicurezza dei vostri dati è per noi molto importante. Tutti i dati personali da noi richiesti vengono trasmessi tramite una connessione SSL protetta, in modo da essere protetti da accessi non autorizzati. Inoltre, adottiamo ulteriori misure tecniche e organizzative per prevenire la perdita, la distruzione e l’abuso dei dati. Dovreste sempre trattare le vostre informazioni di accesso in modo confidenziale e chiudere la finestra del browser quando avete terminato la comunicazione con noi, soprattutto se condividete il computer con altri utenti. I dati e le informazioni personali da voi forniti vengono protetti con la massima cura contro accessi non autorizzati da parte di terzi. Entro i limiti del ragionevole, adotteremo tutte le misure necessarie per garantire la sicurezza dei dati personali. Si segnala tuttavia al cliente che il World Wide Web è accessibile a livello mondiale e che, in particolare, l’abuso non può essere escluso, per cui, nonostante la massima attenzione, non può essere escluso l’accesso non autorizzato di terzi a tali dati e informazioni.

Dopo la registrazione online nel nostro webshop, riceverete tramite l’indirizzo e-mail registrato o il numero di iscrizione al Club l’accesso alla nostra app “My Biogena Coach” (“App”).

L’App vi consente di consultare lo stato del Club tramite una carta digitale del Club e offre una funzione di chat per la consulenza digitale da parte dei nostri coach. Il trattamento dei dati avviene allo scopo di fornire l’App, ai sensi dell’art. 6, comma 1, lett. b GDPR. La fornitura è contrattualmente richiesta, in quanto non saremmo in grado di mettere a disposizione l’App senza di essa. L’utilizzo dell’App non comporta alcuna decisione automatizzata, inclusi profiling o analisi automatica del comportamento. Per la fornitura dell’App utilizziamo HEYRISE Group GmbH, con sede in Austria. Potrebbe verificarsi la trasmissione di dati personali negli Stati Uniti d’America. Tutte le informazioni presenti nell’App vengono memorizzate finché non decidete di cancellare il vostro account presso di noi.

Inoltre, tramite la chat è possibile effettuare acquisti online nel nostro webshop e condurre consulenze tramite videochiamata. I nostri consulenti di micronutrienti sono a vostra disposizione in chat e videochat per rispondere alle domande individuali sui prodotti Biogena e possono consultare le conversazioni della chat, se ciò è necessario per la gestione della vostra richiesta. Il trattamento dei dati avviene allo scopo di fornire la funzione di chat per la consulenza personale e l’assistenza nell’App, ai sensi dell’art. 6, comma 1, lett. b GDPR. La fornitura è contrattualmente richiesta, poiché senza di essa non potremmo offrire la funzione di chat e le consulenze. Per la fornitura della funzione di chat e del videochat utilizziamo i seguenti responsabili del trattamento:

• Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublino 1, Repubblica d’Irlanda.

In questo contesto, i dati personali possono essere trasmessi negli Stati Uniti d’America (Decisione di adeguatezza della Commissione Europea), in Australia (clausole contrattuali standard UE), Brasile (clausole contrattuali standard UE), Canada (Decisione di adeguatezza della Commissione Europea), Israele (Decisione di adeguatezza della Commissione Europea), Giappone (Decisione di adeguatezza della Commissione Europea), Messico (clausole contrattuali standard UE), Singapore (clausole contrattuali standard UE), Svizzera (Decisione di adeguatezza della Commissione Europea) e Regno Unito (Decisione di adeguatezza della Commissione Europea). Avete la possibilità di ricevere una copia delle clausole contrattuali standard UE concordate.

• Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18 D18 P521. In questo contesto, potrebbe verificarsi la trasmissione di dati personali negli Stati Uniti d’America, sulla base della decisione di adeguatezza della Commissione Europea.

All’interno dell’App, i nostri coach possono inoltre inviarvi, ai fini della consulenza sui prodotti Biogena, messaggi proattivi (“Messages”) e notifiche push (“Push Notifications”). Il trattamento avviene sulla base del vostro consenso (art. 6, comma 1, lett. a GDPR) alla ricezione di Messages e Push Notifications, che potete fornire separatamente. Avete il diritto di revocare in qualsiasi momento il consenso fornito, con effetto per il futuro. La fornitura non è né obbligatoria per legge né contrattuale e non è necessaria per la conclusione del contratto, tuttavia, se non fornite i dati necessari, non potremo inviarvi Messages o Push Notifications. Tutte le informazioni presenti nell’App vengono memorizzate fino alla cancellazione del vostro account.

All’interno dell’App, i nostri coach possono inoltre inviarvi, ai fini della consulenza sui prodotti Biogena, messaggi proattivi (“Messages”) e notifiche push (“Push Notifications”). Il trattamento avviene sulla base del vostro consenso (art. 6, comma 1, lett. a GDPR) alla ricezione di Messages e Push Notifications, che potete fornire separatamente. Avete il diritto di revocare in qualsiasi momento il consenso fornito, con effetto per il futuro. La fornitura non è né obbligatoria per legge né contrattuale e non è necessaria per la conclusione del contratto, tuttavia, se non fornite i dati necessari, non potremo inviarvi Messages o Push Notifications. Tutte le informazioni presenti nell’App vengono memorizzate fino alla cancellazione del vostro account.

• Con Google Analytics for Firebase possiamo analizzare le interazioni degli utenti all’interno dell’App. Vengono registrati cosiddetti “Events” (eventi), e le informazioni vengono condivise con la piattaforma offerta da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

• Firebase Crashlytics e i dati personali trattati tramite Google Firebase possono essere utilizzati insieme ad altri servizi Google, come Google Analytics e i servizi di marketing di Google. In questo caso, vengono trattate anche informazioni relative al dispositivo, come “Android Advertising ID” e “Advertising Identifier for iOS”, per identificare i dispositivi mobili.

In questo contesto, potrebbe verificarsi la trasmissione di dati personali negli Stati Uniti d’America, sulla base della decisione di adeguatezza della Commissione Europea.

Il trattamento avviene sulla base del vostro consenso (art. 6, comma 1, lett. a GDPR e § 165 comma 3 TKG 2021), che potremmo richiedere separatamente. La fornitura non è né obbligatoria per legge né contrattuale e non è necessaria per la conclusione del contratto. I dati personali trattati in questo contesto vengono conservati per due mesi.

Con la conferma dell’iscrizione alla newsletter, trattiamo il vostro nome e il vostro indirizzo e-mail per inviarvi la newsletter contenente pubblicità diretta e annunci personalizzati relativi a prodotti, eventi e servizi di Biogena (Biogena GmbH & Co KG, Nolimits Digital Business GmbH, Biogena Diagnostics Österreich GmbH, Biogena Diagnostics Deutschland GmbH). La pubblicità personalizzata significa pubblicità adattata a voi e ai vostri interessi. Per questo utilizziamo informazioni disponibili, come la regione di residenza, la data di registrazione e l’indicazione del gruppo di clienti a cui appartenete (consumatore o medico/terapista), al fine di inviarvi esclusivamente annunci su prodotti che potrebbero realmente interessarvi.

Il contatto avviene solo dopo aver fornito il consenso (§ 174 comma 3 TKG 2021). Potete revocare questo consenso in qualsiasi momento. Per l’iscrizione alla newsletter utilizziamo il cosiddetto procedimento Double Opt-In, cioè vi invieremo la newsletter via e-mail solo dopo che avrete confermato espressamente di voler attivare il servizio. Successivamente, vi invieremo un’e-mail di notifica e vi chiederemo di confermare cliccando sul link contenuto nell’e-mail che desiderate ricevere la newsletter. I dati vengono trattati per tutta la durata del consenso o fino alla revoca dichiarata. La fornitura dei dati è necessaria per l’invio della newsletter; se non fornite i dati, non potremo inviarvi la newsletter.

Se in seguito non desiderate più ricevere newsletter da noi, potete rifiutarle in qualsiasi momento gratuitamente. È sufficiente una comunicazione scritta ai recapiti indicati nel punto 1 (ad esempio e-mail, fax, lettera). Naturalmente, ogni newsletter contiene anche un link per disiscrivervi.

Per il trattamento dei dati relativo alla newsletter utilizziamo responsabili del trattamento. In questo contesto, può avvenire la trasmissione di dati personali negli Stati Uniti d’America, dove è garantita una certificazione valida secondo l’EU-US Data Privacy Framework.

Per la gestione dei destinatari della newsletter e di altri clienti attuali o potenziali utilizziamo il sistema di Customer Relationship Management Microsoft Dynamics 365 di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda (Microsoft). In questo contesto, può avvenire la trasmissione di dati personali negli Stati Uniti, sulla base della Decisione di esecuzione (UE) 2023/1795 della Commissione del 10.7.2023, ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo all’adeguatezza del livello di protezione dei dati personali secondo il quadro sulla privacy UE-USA (link).

Per l’elaborazione dell’ordine durante e dopo l’attivazione del test kit presso Biogena, vengono trattati dati sanitari. In particolare, l’ID del test kit attivato e le vostre risposte alle domande introduttive vengono collegate al vostro account del Biogena Club. Inoltre, nel corso della gestione successiva, trattiamo lo stato di elaborazione del vostro campione. Biogena, tuttavia, non ha accesso ai risultati del Wellbeing Check.

Il trattamento di questi dati sanitari avviene sulla base del vostro consenso espresso fornito al momento dell’attivazione del test kit. Avete il diritto di revocare tale consenso in qualsiasi momento (ad esempio via e-mail a [email protected]), con effetto solo per il futuro; in caso di revoca, Biogena non potrà continuare l’elaborazione dell’ordine. La fornitura dei dati è necessaria per la gestione dell’ordine; siete obbligati a fornire tali dati. In caso contrario, non potrete usufruire del BIOGENA Wellbeing Check.

I vostri dati sanitari vengono comunque trattati per tutta la durata dell’elaborazione dell’ordine. Si segnala inoltre che, per quanto riguarda la transazione relativa all’acquisto del test kit, si applicano le informazioni sui tempi di conservazione previste per la registrazione online nel nostro webshop al punto 2.2.1 e per l’elaborazione dell’ordine al punto 2.2.2 di questa informativa sulla privacy. Si invita altresì a consultare le informazioni relative ai responsabili del trattamento coinvolti, come indicato al punto 2.2 della presente informativa sulla privacy.

Si segnala che il nostro webshop per i buoni utilizza etracker per il trattamento dei dati. Potete opporvi in qualsiasi momento al trattamento dei dati come descritto sopra. L’opposizione non comporta alcuna conseguenza negativa.

I concorsi a premi sono organizzati da Biogena GmbH & Co KG, Strubergasse 24, 5020 Salisburgo (Biogena). La partecipazione ai concorsi è possibile esclusivamente alle condizioni qui riportate. Partecipando, il partecipante accetta espressamente queste condizioni di partecipazione:

1. I concorsi non sono in alcun modo collegati a Meta e non sono sponsorizzati, supportati o organizzati da Meta. Il destinatario delle informazioni fornite dal partecipante non è Meta, ma Biogena, quale gestore della pagina Facebook e della pagina Instagram di Biogena GmbH & Co KG e organizzatore del concorso. Le informazioni fornite vengono utilizzate esclusivamente per il concorso.

2. Le date di inizio e fine (periodo di svolgimento) del concorso sono indicate nel relativo mezzo promozionale del concorso (post, newsletter, manifesto).

3. I premi messi in palio sono quelli definiti nel mezzo promozionale del concorso; è escluso il cambio, il pagamento in contanti e il ricorso legale. I premi vengono generalmente spediti per posta.

4. La partecipazione volontaria al concorso avviene tramite un commento (immagine o testo) al nostro post Facebook relativo al concorso e/o tramite Like. Più commenti dello stesso utente vengono considerati come una singola partecipazione.

5. Possono partecipare persone residenti in Austria o Germania, di almeno 18 anni al momento della partecipazione e fan della pagina Facebook di Biogena GmbH & Co KG. Si diventa fan cliccando sul pulsante “Mi piace / Like” sulla pagina Facebook di Biogena GmbH & Co KG. Non possono partecipare dipendenti, rappresentanti, successori legali e incaricati di Biogena GmbH & Co KG, agenzie coinvolte e i loro familiari.

6. L’estrazione del premio avviene al termine del periodo del concorso, a porte chiuse, garantendo il principio della casualità. La partecipazione all’estrazione richiede un commento o un Like.

7. Il vincitore viene informato tramite la funzione commenti del post Facebook o tramite Facebook Messenger. Il vincitore deve comunicare entro 5 giorni lavorativi (dalla notifica del premio) i propri dati di contatto e indirizzo tramite messaggio privato alla pagina Facebook di Biogena GmbH & Co KG o via e-mail a [email protected]. Se il vincitore non conferma l’accettazione del premio entro tale periodo, il diritto al premio decade senza sostituzione. In tal caso, viene selezionato un vincitore sostitutivo con la stessa procedura. Non esiste alcun obbligo ad accettare il premio.

8. I commenti che violano le linee guida di Facebook, la legge austriaca, la nostra netiquette e/o il copyright vengono rimossi senza preavviso. Il partecipante è quindi escluso dall’estrazione.

9. L’organizzatore si riserva il diritto di interrompere o terminare il concorso in qualsiasi momento senza preavviso e senza fornire motivazioni. Il ricorso legale è escluso.

10. Nella misura in cui nell’ambito del concorso vengano raccolti dati personali dei partecipanti, questi vengono raccolti, trattati e utilizzati dall’organizzatore esclusivamente ai fini dello svolgimento del concorso e cancellati al termine dello stesso. Il partecipante è responsabile della correttezza e completezza dei dati da lui inviati.

Il foyer della sede centrale di Biogena, Strubergasse 24, 5020 Salisburgo, nonché le aree di ingresso e vendita dei Biogena Stores, sono sottoposte a videosorveglianza preventiva per la protezione di persone e beni da atti di vandalismo e reati perseguibili penalmente. Le aziende responsabili sono le seguenti:

• Biogena GmbH & Co KG, Strubergasse 24, 5020 Salisburgo (sede centrale)

• Biogena Stores Österreich GmbH, Strubergasse 24, 5020 Salisburgo (Stores Austria)

• Biogena Stores Deutschland GmbH, Hauptstraße 41, 83395 Freilassing (Stores Germania)

I dati video raccolti vengono conservati solo per un periodo di 72 ore. Una conservazione superiore alle 72 ore avviene solo se necessaria per perseguire diritti legali. La trasmissione a terzi non è consentita. I dati vengono memorizzati su un disco di rete. L’analisi dei dati è protetta da password e avviene solo in caso di necessità.

Le aree sottoposte a videosorveglianza sono segnalate con apposita cartellonistica. Ulteriori informazioni sulla videosorveglianza sono disponibili presso la reception della sede centrale o alle casse dei nostri store. Per informazioni sui vostri diritti di interessato e sui contatti del nostro responsabile della protezione dei dati, vedere il punto 1.

Queste note sulla privacy possono essere modificate di volta in volta. La versione aggiornata sarà pubblicata nello stesso luogo. Vi invitiamo quindi a leggere nuovamente le note sulla privacy in caso di nuova visita del nostro sito web.

Aggiornamento: 22.05.2026