Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR e della legge svizzera sulla protezione dei dati (nLPD) è:

Evida Life AG
Sihleggstrasse 5, 8832 Wollerau, Svizzera
E-mail: •••@•••

2. Dati che raccogliamo

Account utente

Durante la registrazione raccogliamo il tuo indirizzo e-mail e una password. Ulteriori dettagli del profilo (p. es. nome, data di nascita) possono essere aggiunti volontariamente. La base giuridica è l'esecuzione del contratto (Art. 6(1)(b) GDPR).

Dati sanitari

Se scegli di monitorare la tua salute, trattiamo i dati sanitari con il tuo consenso esplicito (Art. 9(2)(a) GDPR / Art. 6 nLPD). Ciò include: biomarcatori e valori di laboratorio inseriti manualmente, condizioni mediche e allergie, preferenze alimentari, voci del tracker delle abitudini, conversazioni con il coach IA e note sulla salute facoltative. Una volta attivate le integrazioni con laboratori partner, i valori dei biomarcatori potranno essere importati automaticamente da laboratori accreditati ISO dopo il tuo consenso separato. Tutti i dati sanitari sono archiviati nel nostro database Supabase nella regione UE (Zurigo) con row-level security. Puoi esportare o eliminare questi dati in qualsiasi momento dal tuo profilo e revocare il consenso in qualsiasi momento.

Dati raccolti automaticamente

Quando visiti il nostro sito web, i dati tecnicamente necessari (indirizzo IP, browser, referrer) vengono archiviati nei log del server per un tempo molto breve. Questi dati non vengono collegati ad altri dati.

3. Analisi (Vercel)

Utilizziamo Vercel Analytics non imposta cookie, non archivia dati personali ed è pienamente conforme al GDPR. Nessun dato viene condiviso con terzi.

4. Archiviazione dei dati (Supabase)

I tuoi dati vengono archiviati nell'infrastruttura Supabase. Il nostro server di database si trova nella regione UE (Zurigo). Supabase elabora i dati in conformità con la propria informativa sulla privacy e agisce come responsabile del trattamento.

5. Cookie e archiviazione locale

Utilizziamo cookie strettamente necessari per mantenere la tua sessione di accesso dopo che hai effettuato l'accesso. Questi cookie sono essenziali per il funzionamento del servizio di autenticazione e non richiedono consenso ai sensi della legge UE (Art. 5(3) della direttiva ePrivacy). Non utilizziamo cookie di tracciamento, pubblicitari o di terze parti. L'analisi del nostro sito web è fornita da Vercel Analytics, che è completamente senza cookie e non raccoglie dati personali.

6. I tuoi diritti

Hai il diritto di:

• Accedere ai tuoi dati archiviati (Art. 15 GDPR / Art. 25 nLPD)
• Correzione di dati inesatti (Art. 16 GDPR)
• Cancellazione dei tuoi dati (Art. 17 GDPR / Art. 32 nLPD)
• Limitazione del trattamento (Art. 18 GDPR)
• Portabilità dei dati (Art. 20 GDPR)
• Revocare il consenso in qualsiasi momento senza fornire motivazioni
• Presentare un reclamo a un'autorità di vigilanza (IFPDT, Svizzera)

Invia richieste a: •••@•••

7. Terze parti e condivisione dei dati

Per il funzionamento della piattaforma ci avvaliamo dei seguenti responsabili del trattamento. Con ciascuno è in essere un contratto di nomina ex Art. 28 GDPR / Art. 9 nLPD:

• Supabase (Zurigo, Svizzera) — database, autenticazione, archiviazione file
• Vercel (Stati Uniti) — hosting e analisi rispettosa della privacy (senza cookie)
• OpenAI (Stati Uniti) — risposte del coach IA e della ricerca
• Anthropic (Stati Uniti) — risposte del coach IA e della ricerca
• ElevenLabs (Stati Uniti) — generazione audio text-to-speech
• Deepgram (Stati Uniti) — speech-to-text per check-in vocali
• Stripe (Stati Uniti / Irlanda) — elaborazione pagamenti (attivato al lancio dei piani a pagamento)
• Laboratori partner (Svizzera, pianificato) — import biomarcatori una volta attive le partnership

I trasferimenti verso responsabili con sede negli Stati Uniti avvengono sulla base delle Clausole Contrattuali Standard (SCC) richieste dal GDPR. Non vendiamo mai dati personali.

8. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy secondo necessità. La versione attuale è sempre disponibile su questa pagina. Per modifiche sostanziali, gli utenti registrati verranno informati via e-mail.

9. Contatto

Per domande relative alla privacy, contattaci a •••@•••.