Informativa Privacy
Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 4 ottobre 2026
Titolare del trattamento
Il Titolare del trattamento dei dati dei clienti è il professionista che utilizza Stress Index per seguire i propri clienti. Per informazioni sul Titolare specifico, fai riferimento ai dati di contatto del professionista che ti ha dato accesso all'applicazione. La piattaforma tecnologica (app e sito) è fornita da The Performance Lab S.r.l. Per questioni relative al trattamento effettuato dalla piattaforma: Email: support@stressindex.io
Dati personali raccolti
L'app e il sito raccolgono le seguenti categorie di dati: 1. DATI DI ACCOUNT • Nome e cognome • Indirizzo email • Data e ora di creazione dell'account 2. DATI DI MISURAZIONE HRV • Intervalli RR (ms) registrati • Indici HRV calcolati (RMSSD, SDNN, DFA α1, ecc.) • Data, ora e durata delle sessioni 3. DATI DEI CLIENTI • Nome, cognome, data di nascita, sesso • Informazioni sullo stile di vita (facoltative) • Note inserite dal professionista 4. DATI TECNICI SUGLI ERRORI • Vedi la sezione "Rilevazione degli errori tecnici" I dati HRV possono costituire dati relativi alla salute ai sensi dell'art. 9 GDPR. Il professionista è responsabile dell'acquisizione del consenso dei propri clienti.
Finalità e base giuridica
• EROGAZIONE DEL SERVIZIO (art. 6(1)(b) GDPR) Gestione delle sessioni HRV, calcolo degli indici, archiviazione dello storico. • DATI DI BENESSERE (art. 9(2)(a) GDPR) Trattamento dei dati relativi al benessere previo consenso esplicito dell'interessato. • COMUNICAZIONI COMMERCIALI (art. 6(1)(a) GDPR) Solo previo consenso esplicito e revocabile in qualsiasi momento dalle impostazioni. • SICUREZZA E AFFIDABILITÀ (art. 6(1)(f) GDPR) Log di accesso per prevenzione frodi e sicurezza dell'account; rilevazione degli errori tecnici per correggere i malfunzionamenti dell'app e del sito.
Rilevazione degli errori tecnici
Per accorgerci dei malfunzionamenti e correggerli, l'app e il sito inviano una segnalazione automatica quando si verifica un errore tecnico. Il servizio è fornito da Sentry (Functional Software, Inc.), che agisce come responsabile del trattamento per nostro conto. DATI TRATTATI: • Errori tecnici: tipo di errore, punto del programma in cui è avvenuto, data e ora • Identificativo utente anonimo: un codice casuale assegnato all'account, senza nome né email • Versione dell'app o del sito • Dispositivo: modello, sistema operativo, tipo di browser DATI NON INVIATI: • Nome, cognome e indirizzo email • Misurazioni, intervalli RR, indici e punteggi • Note e contenuti inseriti dal professionista o dal cliente FINALITÀ: individuare e correggere gli errori, garantire il funzionamento e la sicurezza del servizio. Questi dati non sono usati per profilazione né per pubblicità. BASE GIURIDICA: legittimo interesse a mantenere il servizio affidabile e sicuro (art. 6(1)(f) GDPR). SEDE DEI DATI: Unione Europea (regione UE di Sentry, Francoforte, Germania). CONSERVAZIONE: le segnalazioni sono cancellate automaticamente entro 90 giorni.
Conservazione dei dati
I dati sono conservati su infrastruttura Supabase (AWS, datacenter di Francoforte EU-Central-1, Germania). PERIODO DI CONSERVAZIONE: • Dati account: fino alla cancellazione dell'account • Dati HRV e clienti: fino alla cancellazione da parte del professionista o alla chiusura dell'account • Log di accesso: 90 giorni • Segnalazioni di errori tecnici: 90 giorni • Backup cifrati: 30 giorni SICUREZZA: • Cifratura in transito: TLS 1.3 • Cifratura a riposo: AES-256 • Row-Level Security (RLS): ogni professionista accede solo ai propri dati • Nessun trasferimento di dati fuori dall'Unione Europea
I tuoi diritti (GDPR)
Ai sensi degli articoli 15-22 del GDPR, hai diritto a: • ACCESSO (art. 15): ottenere copia dei tuoi dati personali • RETTIFICA (art. 16): correggere dati inesatti o incompleti • CANCELLAZIONE (art. 17): richiedere la cancellazione ("diritto all'oblio") • LIMITAZIONE (art. 18): limitare il trattamento • PORTABILITÀ (art. 20): ricevere i dati in formato strutturato e leggibile da una macchina • OPPOSIZIONE (art. 21): opporti al trattamento, compresa la rilevazione degli errori tecnici • REVOCA DEL CONSENSO: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente Per esercitare i tuoi diritti: support@stressindex.io Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Contatti
Email: support@stressindex.io Sito web: stressindex.io Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei tuoi dati personali, scrivi all'indirizzo email qui sopra. Rispondiamo entro 30 giorni dalla ricezione.