Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Labutech s.r.l.s., Viale Suzzani 270, 20162 Milano (MI), P.IVA 10522260966 (di seguito, il "Titolare"). Per ogni richiesta relativa ai dati personali è possibile contattare il Titolare all'indirizzo email indicato nella sezione contatti del sito.

2. Dati trattati

a) Dati di candidatura (waiting list): nome, email, professione, informazioni che scegli di condividere sulla tua situazione e sulle tue abitudini, canale di provenienza. Base giuridica: consenso (art. 6.1.a GDPR).

b) Dati di account:email, credenziali di accesso (in forma cifrata), identificativi tecnici, eventuale collegamento all'account Telegram. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

c) Dati relativi alla salute e allo stile di vita:per erogare il servizio di coaching, il programma raccoglie dati quali sesso biologico, data di nascita, peso, altezza, livello di attività, allergie e intolleranze, obiettivi, abitudini e contenuti delle conversazioni con l'agente Elisia. Si tratta di categorie particolari di dati (art. 9 GDPR), trattate esclusivamente previo tuo consenso esplicito, raccolto prima dell'inizio del percorso, al solo fine di personalizzare il tuo programma e garantirne la sicurezza.

3. Finalità

I dati sono trattati per: gestire la candidatura e la selezione; erogare il servizio di coaching personalizzato; garantire le funzioni di sicurezza del sistema (ad esempio la gestione delle allergie e l'eventuale coinvolgimento del team di professionisti nei casi che lo richiedono); adempiere a obblighi di legge. I dati non sono utilizzati per finalità di marketing di terzi né venduti a terzi.

4. Modalità e luogo del trattamento

I dati sono conservati su infrastruttura cloud con datacenter nell'Unione Europea (Francoforte, Germania). Il trattamento avviene con misure tecniche e organizzative adeguate: cifratura in transito e a riposo, controllo degli accessi per riga (Row Level Security), segregazione dei privilegi, registri di controllo.

5. Responsabili e destinatari

Per l'erogazione del servizio il Titolare si avvale di fornitori qualificati che agiscono come responsabili del trattamento, tra cui: Supabase (database e autenticazione, UE), Vercel (hosting web), Railway (hosting del servizio Telegram), Telegram (canale di messaggistica, se scelto dall'utente) e fornitori di modelli di intelligenza artificiale per l'elaborazione delle conversazioni. I dati possono essere visibili al team di professionisti che supervisiona il programma, nei limiti necessari alla tua sicurezza e al tuo percorso.

6. Conservazione

I dati di candidatura sono conservati fino a 24 mesi dalla raccolta. I dati di account e di percorso sono conservati per la durata del rapporto e cancellati o anonimizzati alla sua cessazione, salvo gli obblighi di conservazione previsti dalla legge.

7. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, revocarne il consenso in qualsiasi momento e ottenerne la portabilità (artt. 15-22 GDPR). Puoi esercitare i diritti contattando il Titolare; hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Natura del servizio

Elisia è un servizio educativo di coaching e non fornisce prestazioni sanitarie, diagnosi o prescrizioni. Le informazioni fornite non sostituiscono il parere di un medico.