Nota sulla traduzione
La presente traduzione è fornita a titolo informativo; in caso di divergenza prevale il testo in lingua turca.
1. Identità del titolare del trattamento
I Suoi dati personali sono trattati da Clonify Labs (la "Società") in qualità di titolare del trattamento, nell'ambito e alle condizioni indicati nella presente Informativa.
| Voce | Dato |
|---|---|
| Società | Clonify Labs |
| Indirizzo | Cyberpark Dikmen GO, Ankara, Türkiye |
| info@clonifylabs.com | |
| Richieste in materia di protezione dei dati | kvkk@clonifylabs.com |
| Telefono | +90 507 621 65 14 |
2. Ruolo di titolare e di responsabile del trattamento
La Società opera in due ruoli distinti. Tale distinzione determina il soggetto al quale l'interessato deve rivolgere le richieste derivanti dal GDPR e dalla normativa applicabile.
- In qualità di titolare del trattamento — per quanto riguarda i visitatori del sito web, le persone che richiedono una demo, gli iscritti alla lista d'attesa, coloro che inviano il modulo di contatto e gli utenti delle cliniche che creano un account sulla piattaforma.
- In qualità di responsabile del trattamento — per quanto riguarda i dati dei pazienti trattati dalle cliniche all'interno della piattaforma Clonify Ops, il titolare del trattamento è la clinica interessata e la Società agisce esclusivamente su istruzione di tale clinica. Le richieste relative ai dati dei pazienti devono essere rivolte alla clinica che eroga il trattamento.
3. Dati personali trattati e modalità di raccolta
I dati personali sono acquisiti in formato elettronico, con mezzi parzialmente automatizzati, a seguito della compilazione dei moduli disponibili sul sito web o della creazione di un account sulla piattaforma.
| Canale | Dati trattati |
|---|---|
| Modulo di richiesta demo | Nome, nome della clinica, e-mail, telefono, moduli di interesse, messaggio, lingua |
| Modulo lista d'attesa | Nome, clinica/società, e-mail, telefono, ruolo, lingua, registrazione del consenso |
| Modulo di contatto | Nome, e-mail, oggetto, messaggio, lingua |
| Account sulla piattaforma | E-mail, password sottoposta a hash, nome, nome della clinica, città, telefono, registrazione del consenso (approvazione + area geografica) |
| Registrazioni tecniche | Cookie di sessione, cookie di preferenza della lingua e dell'area geografica, log di accesso al server, statistiche aggregate delle visite senza cookie, segnali tecnici del browser per la prevenzione degli abusi dei moduli |
Sul sito web non sono utilizzati strumenti di tracciamento di terze parti a fini pubblicitari o di profilazione. Il traffico del sito è misurato sotto forma di statistiche aggregate tramite l'infrastruttura di misurazione propria della Società, che non imposta cookie e i cui dati non sono comunicati a terzi.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione delle richieste di demo e pianificazione degli incontri | Necessità contrattuale su richiesta dell'interessato (art. 6, par. 1, lett. b)) |
| Gestione della lista d'attesa e comunicazioni di accesso anticipato | Consenso esplicito (art. 6, par. 1, lett. a)) |
| Risposta alle richieste di informazioni | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Creazione dell'account, autenticazione ed erogazione del servizio | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Sicurezza delle informazioni e prevenzione degli abusi | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Sviluppo degli algoritmi della piattaforma e dei modelli di intelligenza artificiale nei processi di R&S, mediante la completa anonimizzazione (de-identificazione) dei dati per i quali la rispettiva clinica ha ottenuto il consenso | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Obblighi di conservazione e comunicazione previsti dalla legge | Adempimento di un obbligo legale (art. 6, par. 1, lett. c)) |
5. Trasferimento dei dati personali
I dati personali possono essere trasferiti alle seguenti categorie di destinatari, nella misura necessaria all'erogazione del servizio e in conformità al Capo V del GDPR (e alle disposizioni equivalenti della normativa applicabile):
- Fornitori di hosting dei server — le registrazioni dei moduli e i dati della piattaforma sono conservati su server gestiti dalla Società, situati in un data center all'interno dell'Unione europea.
- Fornitori di hosting del sito web e di distribuzione dei contenuti — il sito web è pubblicato sull'infrastruttura di un fornitore di hosting con sede negli Stati Uniti, che tratta dati tecnici delle richieste, come gli indirizzi IP, nel servire le pagine.
- Fornitori di verifica di sicurezza dei moduli — sui moduli di demo, contatto, lista d'attesa e registrazione è utilizzato un servizio di verifica di sicurezza con sede negli Stati Uniti per filtrare gli invii automatizzati. Il contenuto dei moduli non viene trasmesso a tale fornitore; sono trattati segnali tecnici del browser e l'indirizzo IP.
- Fornitori dell'infrastruttura di invio delle e-mail — le e-mail di notifica e di campagna sono inviate dal server di posta proprio della Società e possono essere inoltrate tramite il suo fornitore di infrastruttura e-mail.
- Autorità pubbliche competenti — esclusivamente ove richiesto dalla legge e nei limiti della richiesta.
L'hosting dei dati all'estero costituisce un trasferimento di dati personali verso un paese terzo ai sensi del GDPR. Tale trasferimento si fonda sul consenso esplicito prestato mediante la casella di spunta presente nei nostri moduli, oppure sulla sua necessità per dare seguito alla richiesta. Il consenso esplicito può essere revocato in qualsiasi momento mediante comunicazione a kvkk@clonifylabs.com; la revoca non pregiudica la liceità del trattamento effettuato prima di tale data.
I dati personali non sono venduti, dati in locazione né trasferiti a terzi per finalità di marketing.
6. Periodi di conservazione
| Dati | Conservazione |
|---|---|
| Richieste di demo e di contatto | 2 anni dalla chiusura della richiesta |
| Iscrizione alla lista d'attesa | Fino alla revoca del consenso, al massimo 3 anni |
| Dati dell'account e dell'iscrizione | 10 anni dalla chiusura dell'account (diritto commerciale) |
| Log di accesso al server e di sicurezza | 12 mesi |
Alla scadenza del periodo di conservazione applicabile, i dati personali sono cancellati, distrutti o anonimizzati.
7. Diritti dell'interessato ai sensi del GDPR e della normativa applicabile
In qualità di interessato, Lei ha il diritto di esercitare i seguenti diritti rivolgendosi al titolare del trattamento:
- Accesso ai dati e ottenimento di una copia degli stessi
- Rettifica dei dati incompleti o inesatti
- Cancellazione («diritto all'oblio»)
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento fondato sul legittimo interesse
- Revoca del consenso, ove il trattamento si basi su di esso
- Proposizione di un reclamo a un'autorità di controllo
8. Modalità di presentazione delle richieste
Le richieste possono essere inviate via e-mail a kvkk@clonifylabs.com oppure per iscritto all'indirizzo Cyberpark Dikmen GO, Ankara, Türkiye. La richiesta deve indicare chiaramente il nome del richiedente, i recapiti e l'oggetto della richiesta.
Le richieste sono di norma evase gratuitamente il prima possibile e in ogni caso entro un mese. Qualora le richieste siano manifestamente infondate o eccessive, può essere addebitato un contributo spese ragionevole oppure la richiesta può essere respinta.
Per domande: kvkk@clonifylabs.com