INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Questa informativa, redatta ai sensi degli artt. 13 e 14 del GDPR, contiene una descrizione delle modalità di trattamento di tali dati a seguito dell’acquisto di uno dei prodotti di Microbiome Analytics tramite lo shop online www.miahealth.it.

1.     Modalità generali di trattamento dei dati

Quando acquista uno dei kit di autocampionamento (i “Kit”) di Microbiome Analytics (“MA”) tramite il nostro shop online, alcuni dati personali a Lei riferiti vengono trattati, con lo scopo di erogare il servizio richiesto e per altre finalità collaterali. La raccolta di campione biologico e la sua analisi comporta il trattamento di dati genetici, con un elevato grado di sensibilità. Per questa ragione, MA ha sviluppato misure tecniche e organizzative volte a garantire la sicurezza dei dati, nonché la conformità alla normativa in materia di protezione dei dati personali.

2.     Titolare del trattamento dei dati e contatti

Microbiome Analytics s.r.l. è il titolare del trattamento dei Suoi dati personali. Il titolare può essere contattato all’indirizzo di posta elettronica privacy@microbiomeanalytics.com oppure presso la sede legale in Bologna, Via Nazario Sauro 1/2, 40121.

Il negozio online www.miahealth.it è gestito con il marchio “MiA Health”, un progetto di Microbiome Analytics S.r.l..

3.     Categorie di dati personali oggetto di trattamento

Il trattamento prevede l’utilizzo delle categorie di dati personali di seguito elencate.

·       Dati identificativi: nome, cognome, data di nascita, luogo di nascita, ID univoco;

·       Dati di contatto: indirizzo di posta elettronica, indirizzo di residenza;

·       Dati di pagamento: numero carta di credito, informazioni per la fatturazione;

·       Dati relativi all’ordine: numero e stato dell’ordine, informazioni sulla spedizione e sul tracciamento della consegna;

·       Dati anamnestici: informazioni contenute e da Lei inserite all’interno del questionario anamnestico;

·       Dati genetici: campione biologico da Lei raccolto e spedito;

·       Esiti dell’analisi: dati raccolti all’esito dell’attività di analisi e contenuti nel report finale;

·       Preferenze privacy: le sue preferenze in merito al trattamento dei dati personali.

4.     Fonte dei dati

I dati personali vengono acquisiti tramite i seguenti canali:

·       direttamente tramite l’utente: si tratta delle informazioni da lei inserite all’interno dei form di raccolta dati sullo shop online, nel questionario anamnestico, tramite la raccolta e l’invio del campione biologico;

·       a seguito dell’analisi: i dati riferiti agli esiti dell’analisi sono generati direttamente da MA, tramite l’analisi del campione biologico;

5.     Finalità di utilizzo e base giuridica

I dati personali saranno trattati per finalità specifiche, sulla scorta di una base giuridica, ossia un motivo giustificativo previsto dalla Legge. La tabella che segue indica tali finalità e, per ciascuna di esse, la base giuridica a sostegno e le categorie di dati trattate.

Di seguito sono riportate, per ciascuna delle finalità descritte, le relative informazioni di dettaglio.

Acquisto e gestione dell’ordine

Alcuni dati personali sono utilizzati per la gestione del processo di acquisto tramite lo shop online, incluse la registrazione dell’ordine, l’invio di comunicazioni di conferma. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Analisi genetica

I dati necessari allo svolgimento delle analisi di tipo genetico sono quelli relativi al Suo stato di salute, nonché al campione biologico, che vengono analizzati tramite i processi proprietari di MA.

Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR, mentre la liceità del trattamento dei dati sanitari è fondata sul consenso dell’interessato al trattamento, ai sensi dell’art. 9(2)(a) del GDPR.

Logistica

Alcuni dati personali sono utilizzati al fine di gestire gli aspetti di natura logistica, come la raccolta dei campioni e la consegna del report finale. I dati utilizzati sono quelli identificativi e relativi al suo indirizzo. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Gestione pagamento e fatturazione

Quando acquista uno dei nostri prodotti, i dati identificativi, di contatto e le relative informazioni bancarie sono utilizzati per processare il pagamento. Il pagamento viene gestito tramite la piattaforma Shopify Payments, che si avvale di gestori dei pagamenti terzi (tra cui Stripe, PayPal e Adyen) per l’elaborazione dei dati della carta. Tali soggetti trattano i dati di pagamento secondo le rispettive informative privacy, disponibili sui relativi siti web.

Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Consulenza esterna

Qualora Lei lo richieda, i dati saranno trasmessi al professionista sanitario da Lei indicato. In tale ipotesi, gli esiti dell’analisi, unitamente ai Suoi dati identificativi e genetici, potranno essere condivisi con il professionista di riferimento al fine di consentire un’analisi congiunta del referto e una migliore comprensione dei risultati.

Tale attività di trattamento avverrà esclusivamente previa acquisizione del Suo consenso esplicito e limitatamente per gli scopi descritti. Il trattamento dei dati identificativi e particolari è fondato sul consenso dell’interessato, ai sensi degli artt. 6 (1)(a) e 9 (2)(a) del GDPR.

Il Suo consenso è raccolto direttamente tramite il sito web, mediante la spunta di un’apposita casella dedicata (checkbox) al momento della compilazione e dell’inoltro della richiesta del servizio offerto da MA.

Adempimenti di legge

Alcuni dati vengono trattati per rispondere a specifici obblighi di legge, come quelli in materia fiscale e relativi alla stessa protezione dei dati personali. Il trattamento è svolto in quanto necessario ad adempiere ad un obbligo di legge (art. 6(1)(b) del GDPR).

Difesa in giudizio

In caso di contenzioso tra MA e l’utente, i dati potranno essere utilizzati per dimostrare in giudizio i diritti di MA o per difendersi da pretese giudiziali da parte dell’utente. In questo caso non è possibile prevedere le specifiche informazioni oggetto di trattamento, ma verranno trattati unicamente i dati necessari a dimostrare i diritti del titolare. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) del GDPR).

6.     Informazioni relative al consenso

Il consenso al trattamento dei dati personali, qualora prestato, è libero; il rifiuto di prestare il consenso ha come unica conseguenza l’impossibilità di erogare il servizio di MA e di avvalersi del servizio consulenziale esterno. Il consenso prestato può essere revocato in qualsiasi momento inviando una mail all’indirizzo privacy@microbiomeanalytics.com. La revoca del consenso non pregiudica le attività svolte in precedenza.

7.     Periodo di conservazione dei dati personali

I Suoi dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per cui sono stati raccolti, secondo le tempistiche sottoindicate.

8.     Ambito di circolazione dei dati personali e trasferimento all’estero

MA svolge le proprie attività di trattamento direttamente tramite la propria organizzazione, avvalendosi di soggetti opportunamente designati e istruiti, che agiranno in veste di autorizzati, nonché da imprese esterne che svolgono per conto di MA servizi di varia natura anche in qualità di responsabili del trattamento, come, ad esempio, le ditte incaricate del trasporto dei campioni genetici, la gestione dei nostri server e la piattaforma tecnologica che gestisce il nostro shop online (Shopify International Limited). In tali casi, MA garantisce che tali terze parti trattino i dati con un livello di protezione adeguato a proteggere i diritti e le libertà degli interessati.

Con riferimento ai dati di pagamento, il pagamento viene elaborato dai gestori dei pagamenti integrati dalla piattaforma Shopify Payments (tra cui Stripe, PayPal e Adyen), i quali agiscono quali titolari autonomi del trattamento in relazione a tali dati, anche in ragione degli obblighi regolamentari propri cui sono soggetti in materia di prevenzione delle frodi e antiriciclaggio. Il trattamento da parte di tali soggetti è disciplinato dalle rispettive informative privacy, disponibili sui relativi siti web.

In relazione all’utilizzo dello shop online, i Suoi dati personali potranno essere trasferiti verso paesi situati al di fuori dello Spazio Economico Europeo, in cui hanno sede il fornitore della piattaforma e-commerce e le sue società affiliate. In tali casi, il trasferimento avviene sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea, ovvero verso paesi che beneficiano di una decisione di adeguatezza della Commissione europea stessa.

Su richiesta motivata dell’Autorità Giudiziaria ed esclusivamente al ricorrere dei relativi presupposti di Legge, i dati potrebbero altresì essere conferiti all’Autorità stessa per finalità di prevenzione e accertamento dei reati.

In caso di trasferimento dei dati personali oltre lo Spazio Economico Europeo, il titolare applica le garanzie di cui al Capo V del GDPR e garantisce un livello di protezione dei dati almeno equivalente a quello unionale.

9.     Natura del conferimento

Il conferimento dei dati personali è facoltativo. In assenza, tuttavia, non sarà possibile erogare i servizi di MA.

10.  Come sono protetti i dati personali

MA si impegna a implementare misure tecniche e organizzative adeguate, necessarie per mantenere e garantire la riservatezza, l'integrità e la sicurezza dei dati personali, e per prevenire tali dati personali da qualsiasi perdita, abuso, alterazione, accesso non autorizzato. I dati sono protetti tramite pseudonimizzazione, che prevede l’associazione di ogni nominativo ad un identificativo univoco anonimo, in modo da preservare la riservatezza dei clienti.

11.  Diritti sui dati personali

In ogni momento è possibile ottenere dal Titolare, ricorrendone i presupposti, l'accesso ai propri dati personali, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento. Al ricorrere dei presupposti di legge, sarà altresì possibile opporsi al trattamento dei dati (artt.15 e ss. GDPR). Per esercitare i Suoi diritti presso MA, può contattare il titolare all’indirizzo privacy@microbiomeanalytics.com.

Qualora Lei ritenga che il trattamento dei Suoi dati personali così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante (art. 77 GDPR, https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali) o ricorso dinanzi all’Autorità Giudiziaria (art. 79 GDPR e art. 140-bis del d. lgs. 196/2003).

Ultimo aggiornamento: 21/07/2026