Informativa Privacy innovagenome S.r.l.
applicabile ai siti web, alle web app e ai servizi genetici e genomici innovagenome anche denominati nowgenome, exploragenome, bimbogenome, genomesport
Versione: 2026_v01
Ultimo aggiornamento: 04/03/2026
1. Premessa
La presente informativa descrive le modalità con cui innovagenome S.r.l. tratta i dati personali degli utenti, clienti, pazienti, professionisti, partner e visitatori che accedono ai propri siti, piattaforme digitali, web app, aree riservate, servizi online e servizi in presenza riconducibili ai marchi e/o alle denominazioni innovagenome, nowgenome, exploragenome, bimbogenome, genomesport e ad altri servizi genetici o genomici gestiti dalla società.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679, noto come GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.
La presente informativa riguarda esclusivamente i servizi gestiti da innovagenome S.r.l. e non si applica a servizi, siti, piattaforme o attività riconducibili a soggetti giuridici diversi, anche se collegati tramite link, partnership, convenzioni, servizi di welfare, portali di terzi o piattaforme partner.
I servizi Innovagenome possono riguardare la vendita e gestione di kit per test genetici e/o genomici, la genotipizzazione del DNA, l’analisi bioinformatica dei dati ottenuti, l’interpretazione di varianti genetiche, la produzione di report informativi e, ove previsto, servizi di consulenza online o supporto professionale.
Salvo diversa indicazione, i report e i contenuti forniti hanno finalità informative, preventive, educative o di orientamento e non sostituiscono la valutazione del medico, del genetista, del biologo, del farmacologo, del nutrizionista o di altro professionista sanitario abilitato.
2. Titolare del trattamento
Il titolare del trattamento è:
innovagenome S.r.l.
Società con unico socio
Sede legale: Via Caleppe 6, 25125 Brescia, Italia
P.IVA e C.F.: 04179840980
REA: BS - 594677
PEC: innovagenome@pec.it
E-mail privacy: privacy@innovagenome.com
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può contattare Innovagenome S.r.l. agli indirizzi sopra indicati.
3. Ambito di applicazione
La presente informativa si applica ai trattamenti di dati personali effettuati nell’ambito dei servizi Innovagenome, tra cui, a titolo esemplificativo:
nowgenome
Servizi per l’acquisto, la registrazione, la gestione e l’elaborazione di test genetici e/o genomici, inclusi kit di prelievo, raccolta e spedizione del campione, analisi bioinformatica, generazione di report e accesso ad aree riservate.
exploragenome
Servizi informativi e di approfondimento genetico/genomico, eventualmente relativi a predisposizioni, caratteristiche personali, benessere, salute, prevenzione, familiarità, farmacogenomica, nutrigenomica o altri ambiti di analisi.
bimbogenome
Servizi genetici o genomici riferiti a minori, bambini o percorsi familiari, ove richiesti da chi esercita la responsabilità genitoriale o da soggetto legittimato.
genomesport
Servizi di analisi genetica o genomica collegati ad attività fisica, sport, fitness, performance, recupero, predisposizioni metaboliche o altri ambiti connessi allo stile di vita.
Servizi per aziende, professionisti e partner
Servizi offerti tramite aziende, convenzioni, piani welfare, professionisti, operatori, strutture partner, portali B2B/B2B2C o altri canali autorizzati.
4. Ruolo di innovagenome e degli altri soggetti coinvolti
innovagenome S.r.l. tratta i dati personali degli utenti in qualità di titolare del trattamento per le attività relative a:
* gestione dei siti web, delle piattaforme digitali e delle aree riservate;
* registrazione dell’utente e/o del kit;
* gestione degli account utente;
* gestione degli ordini, dei pagamenti, della fatturazione e dell’assistenza;
* spedizione dei kit, ritiro o invio dei campioni e gestione logistica;
* coordinamento con laboratori, partner tecnici e fornitori coinvolti nel servizio;
* analisi bioinformatica, elaborazione dei dati genetici/genomici e generazione dei report, ove effettuate direttamente o sotto il controllo di Innovagenome;
* comunicazioni di servizio;
* attività amministrative, contabili e fiscali;
* sicurezza informatica e prevenzione di abusi;
* eventuali attività promozionali, nei limiti consentiti dalla legge e sulla base dei consensi eventualmente prestati.
Nell’ambito dell’erogazione dei servizi possono intervenire laboratori di analisi, corrieri, piattaforme di pagamento, fornitori di hosting e infrastruttura digitale, piattaforme di automazione, professionisti sanitari o consulenti, partner commerciali, portali di terzi, aziende convenzionate e altri soggetti esterni.
Quando tali soggetti determinano autonomamente finalità e mezzi del trattamento, essi operano come autonomi titolari del trattamento e forniscono, ove necessario, la propria informativa privacy.
Quando invece trattano dati personali per conto di innovagenome S.r.l., essi vengono nominati, ove necessario, **responsabili del trattamento** ai sensi dell’art. 28 GDPR.
5. Tipologie di dati trattati
A seconda del servizio utilizzato, innovagenome S.r.l. può trattare le seguenti categorie di dati personali.
5.1 Dati identificativi e di contatto
Nome, cognome, data di nascita, sesso, codice fiscale, indirizzo, città, CAP, provincia, nazione, telefono, e-mail, credenziali di accesso, dati relativi all’account utente, dati del genitore/tutore in caso di minori, dati del soggetto che effettua l’ordine e altri dati necessari all’identificazione dell’utente o alla gestione del servizio.
5.2 Dati amministrativi, contrattuali e di pagamento
Servizi acquistati, ordini, carrello, pagamenti, fatture, ricevute, rimborsi, voucher, codici promozionali, modalità di pagamento, stato dell’ordine, comunicazioni amministrative, dati necessari alla gestione del rapporto contrattuale e fiscale.
I dati completi relativi a carte di pagamento o altri strumenti di pagamento sono normalmente trattati dai fornitori dei servizi di pagamento e non vengono conservati integralmente da Innovagenome S.r.l., salvo quanto necessario per la gestione amministrativa, contabile e probatoria dell’ordine.
5.3 Dati relativi al kit, al campione biologico e alla logistica
Codice kit, codice campione, stato del kit, data di registrazione, dati relativi alla spedizione del kit, dati relativi al ritiro o invio del campione, informazioni sul corriere, eventuali anomalie del campione, necessità di nuovo kit, stato di avanzamento dell’analisi e comunicazioni correlate.
5.4 Dati relativi alla salute
In relazione al servizio richiesto, possono essere trattati dati relativi alla salute dell’utente, quali, a titolo esemplificativo:
* informazioni anamnestiche;
* dati clinici o sanitari forniti dall’utente;
* referti o documenti sanitari eventualmente caricati;
* dati relativi a familiarità, condizioni dichiarate, terapie, allergie o intolleranze;
* informazioni necessarie alla corretta interpretazione del report o alla consulenza eventualmente richiesta;
* dati necessari per test di farmacogenomica, nutrigenomica, predisposizioni multifattoriali, portatore di varianti, oncogenetica o altri ambiti informativi.
5.5 Dati genetici e genomici
I servizi Innovagenome possono comportare il trattamento di dati genetici e/o genomici, inclusi, a titolo esemplificativo:
* dati derivanti dal campione biologico conferito dall’utente;
* dati di genotipizzazione;
* varianti genetiche rilevate;
* SNP, rsID, genotipi, profili allelici e altri dati tecnici;
* dati bioinformatici generati dall’elaborazione;
* risultati, classificazioni, interpretazioni, profili, report e allegati tecnici;
* dati relativi a predisposizioni, tratti, caratteristiche, risposta a farmaci, stato di portatore, rischio genetico o multifattoriale, ove previsti dal test acquistato.
I dati genetici e genomici costituiscono categorie particolari di dati personali e vengono trattati con particolare attenzione, secondo principi di minimizzazione, riservatezza, sicurezza, limitazione delle finalità e accesso controllato.
5.6 Dati relativi a minori o soggetti terzi
Alcuni servizi possono riguardare minori o soggetti diversi dall’acquirente. In tali casi, chi richiede il servizio dichiara di essere legittimato a farlo, di esercitare la responsabilità genitoriale o di disporre dell’autorizzazione necessaria, ove prevista.
Innovagenome S.r.l. può richiedere informazioni o documentazione aggiuntiva per verificare la legittimazione del richiedente, ove necessario.
5.7 Dati relativi all’utilizzo delle piattaforme digitali
Dati di accesso, storico degli ordini, registrazione kit, stato dei test, download dei report, messaggi, documenti caricati, preferenze, consensi espressi, stato delle richieste, interazioni con la piattaforma e informazioni necessarie al funzionamento dei servizi online.
5.8 Dati tecnici e di navigazione
Indirizzo IP, identificativi tecnici, tipo di dispositivo, sistema operativo, browser, log di accesso, dati di sicurezza, cookie e altri strumenti di tracciamento, secondo quanto indicato nella Cookie Policy.
5.9 Dati per comunicazioni e marketing
Indirizzo e-mail, numero di telefono, preferenze, consensi, interazioni con comunicazioni inviate da Innovagenome S.r.l. e informazioni necessarie per l’invio di comunicazioni promozionali o informative, nei limiti consentiti dalla normativa applicabile.
6. Dati che non rientrano nella presente informativa
La presente informativa non disciplina il trattamento di dati personali effettuato da soggetti giuridici diversi da innovagenome S.r.l., inclusi laboratori, strutture sanitarie, professionisti, piattaforme welfare, partner commerciali, fornitori autonomi o altri titolari autonomi, quando questi determinano autonomamente finalità e mezzi del trattamento.
La presente informativa non si applica inoltre a servizi erogati da altre società, anche se collegate commercialmente o tramite convenzioni, per i quali viene resa separata informativa privacy.
7. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità.
7.1 Gestione dei siti e delle piattaforme
Consentire la navigazione, l’accesso alle aree riservate, la registrazione dell’account, l’autenticazione, la gestione del profilo utente, la registrazione del kit e l’utilizzo delle funzionalità disponibili.
7.2 Gestione degli ordini e del rapporto contrattuale
Gestire ordini, pagamenti, spedizioni, consegne, registrazione dei kit, ritiro o invio dei campioni, comunicazioni operative, assistenza clienti, fatturazione, rimborsi, reclami, annullamenti e ogni altra attività necessaria all’esecuzione del servizio acquistato o richiesto dall’utente.
7.3 Esecuzione del test genetico/genomico e gestione del campione
Consentire l’invio del kit, la raccolta del campione biologico, il trasferimento al laboratorio, la verifica di idoneità del campione, l’esecuzione delle analisi tecniche, la gestione di eventuali anomalie e la comunicazione dello stato del servizio.
7.4 Analisi bioinformatica e generazione dei report
Elaborare i dati genetici o genomici ottenuti, effettuare analisi bioinformatiche, interpretare varianti o profili genetici secondo il tipo di test acquistato, generare report, allegati tecnici, sintesi informative e contenuti personalizzati.
7.5 Consulenze, supporto professionale e servizi informativi
Gestire eventuali consulenze online, chiarimenti, supporto professionale, sessioni informative, approfondimenti o servizi correlati al report, ove previsti o acquistati.
7.6 Gestione di dati sanitari e informazioni necessarie all’interpretazione
Raccogliere e organizzare le informazioni sanitarie o contestuali eventualmente necessarie per consentire una più corretta gestione del servizio, l’interpretazione del test o la consulenza professionale, ove prevista.
7.7 Gestione amministrativa, contabile e fiscale
Gestire pagamenti, fatture, ricevute, rimborsi, voucher, contratti, adempimenti contabili, fiscali, civilistici e obblighi di conservazione previsti dalla legge.
7.8 Assistenza clienti e comunicazioni di servizio
Rispondere a richieste di informazioni, supporto tecnico, assistenza amministrativa, chiarimenti sui servizi, aggiornamenti sullo stato degli ordini, dei kit, dei campioni o dei report e altre comunicazioni necessarie.
7.9 Sicurezza e prevenzione di abusi
Garantire la sicurezza dei siti, delle piattaforme, degli account, dei sistemi informativi e dei dati; prevenire accessi non autorizzati, frodi, abusi, malfunzionamenti, ordini falsi o attività illecite.
7.10 Marketing e comunicazioni promozionali
Inviare newsletter, comunicazioni promozionali, offerte, aggiornamenti sui servizi, contenuti informativi o iniziative commerciali, solo quando consentito dalla normativa applicabile e, ove necessario, previo consenso dell’utente.
L’utente può revocare in qualsiasi momento il consenso al marketing, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
7.11 Analisi statistiche, ricerca interna e miglioramento dei servizi
Effettuare analisi aggregate o statistiche, migliorare i servizi, l’esperienza utente, la qualità dei report, la sicurezza e l’organizzazione delle piattaforme. Quando possibile, tali attività vengono svolte utilizzando dati anonimizzati o aggregati.
Eventuali trattamenti ulteriori per finalità di ricerca, sviluppo o validazione scientifica che richiedano dati personali, dati sanitari o dati genetici non anonimizzati saranno svolti solo in presenza di idonea base giuridica, informativa specifica e, ove necessario, consenso dell’interessato.
7.12 Automazioni, strumenti digitali e intelligenza artificiale
Alcuni servizi possono prevedere l’utilizzo di strumenti digitali, sistemi di automazione, algoritmi, software di interpretazione, strumenti bioinformatici o soluzioni di intelligenza artificiale a supporto di attività quali:
* organizzazione dei dati inseriti dall’utente;
* analisi bioinformatica dei dati genetici o genomici;
* interpretazione di varianti o profili genetici secondo regole, database, letteratura o algoritmi;
* generazione di bozze, sintesi, report o contenuti informativi;
* classificazione delle richieste o dei risultati;
* predisposizione di materiali da sottoporre a verifica umana o professionale;
* miglioramento dell’efficienza del servizio.
Tali strumenti non sostituiscono la valutazione del professionista sanitario abilitato, non formulano autonomamente diagnosi o prescrizioni e vengono utilizzati secondo criteri di minimizzazione dei dati, sicurezza, controllo umano ove necessario e rispetto della normativa applicabile.
Quando l’utilizzo di tali strumenti comporta il coinvolgimento di fornitori esterni, questi vengono selezionati e regolati mediante adeguati accordi contrattuali, ove richiesto dalla normativa.
8. Basi giuridiche del trattamento
A seconda della finalità, il trattamento dei dati personali può fondarsi su una o più delle seguenti basi giuridiche:
* esecuzione di un contratto o di misure precontrattuali richieste dall’utente;
* adempimento di obblighi legali, fiscali, contabili o regolamentari;
* consenso dell’interessato, quando richiesto;
* consenso esplicito dell’interessato per il trattamento di categorie particolari di dati, inclusi dati relativi alla salute e dati genetici, ove necessario;
* motivi di medicina preventiva, diagnosi, assistenza o terapia sanitaria, ove applicabile e nei limiti previsti dalla normativa;
* legittimo interesse di innovagenome S.r.l., ad esempio per sicurezza, prevenzione di abusi, difesa di diritti, miglioramento tecnico dei servizi e comunicazioni relative a servizi analoghi nei limiti consentiti dalla legge;
* accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.
Il trattamento di dati relativi alla salute e di dati genetici avviene nel rispetto dell’art. 9 GDPR e della normativa italiana applicabile, sulla base delle condizioni previste per il trattamento di categorie particolari di dati personali.
9. Sezione specifica test genetici e genomici
Nell’ambito dei servizi genetici e genomici, innovagenome S.r.l. può trattare dati personali, dati relativi alla salute e dati genetici/genomici per consentire l’acquisto, la registrazione e l’esecuzione del test, la gestione del kit, del campione biologico, dell’analisi, dell’elaborazione bioinformatica, della generazione dei report e delle comunicazioni correlate.
I dati possono essere comunicati, nei limiti necessari, a laboratori di analisi, strutture sanitarie, professionisti, corrieri, fornitori tecnici, piattaforme digitali e partner coinvolti nella gestione del servizio.
I laboratori di analisi, le strutture sanitarie e gli altri soggetti coinvolti nell’esecuzione tecnica del test possono operare come autonomi titolari del trattamento o come responsabili del trattamento, a seconda del ruolo concretamente assunto nel servizio.
Il campione biologico viene utilizzato per le finalità indicate nel servizio acquistato e secondo quanto previsto dalle condizioni contrattuali, dall’informativa privacy, dal consenso eventualmente prestato e dalle procedure operative applicabili.
Ove tecnicamente e organizzativamente possibile, il campione biologico viene inviato al laboratorio in forma codificata o pseudonimizzata, mediante l’utilizzo di un codice identificativo del kit o del campione.
In tali casi, il laboratorio riceve le informazioni necessarie all’esecuzione tecnica dell’analisi, ma non dispone direttamente dei dati identificativi dell’utente e non conosce l’identità del soggetto a cui il campione si riferisce, salvo diverse esigenze tecniche, normative o organizzative espressamente indicate nel servizio.
10. Sezione specifica report, interpretazioni e limiti informativi
I report genetici o genomici forniti da Innovagenome S.r.l. possono riguardare, a seconda del servizio acquistato, predisposizioni, caratteristiche personali, tratti multifattoriali, benessere, nutrizione, sport, farmacogenomica, stato di portatore, familiarità, oncogenetica, odontoiatria, salute, prevenzione o altri ambiti informativi.
Salvo diversa indicazione, i report non costituiscono diagnosi, prescrizione, terapia, parere medico sostitutivo o indicazione clinica autosufficiente. Le informazioni fornite devono essere interpretate con il supporto di un professionista qualificato, soprattutto prima di assumere decisioni mediche, cliniche, terapeutiche, farmacologiche, nutrizionali o preventive.
innovagenome S.r.l. non è responsabile di decisioni assunte autonomamente dall’utente sulla base dei report senza adeguato confronto con un professionista sanitario abilitato.
11. Sezione specifica minori e bimbogenome
Nel caso di servizi riferiti a minori, il trattamento dei dati personali, sanitari e genetici/genomici avviene su richiesta e sotto la responsabilità di chi esercita la responsabilità genitoriale o di altro soggetto legittimato.
Il richiedente dichiara di essere autorizzato a richiedere il servizio, a conferire il campione e a ricevere il relativo report nell’interesse del minore.
innovagenome S.r.l. può sospendere o rifiutare il servizio qualora emergano dubbi ragionevoli sulla legittimazione del richiedente o sulla validità dei consensi prestati.
12. Sezione specifica aziende, welfare, professionisti e partner
Alcuni servizi Innovagenome possono essere offerti tramite aziende, convenzioni, piani welfare, portali partner, professionisti, farmacie, medici, centri medici, strutture sanitarie o altri operatori autorizzati.
I soggetti partner, professionisti e operatori autorizzati che inseriscono o trasmettono dati personali, sanitari o genetici relativi a clienti/pazienti/beneficiari dichiarano di aver fornito agli interessati idonea informativa privacy, di disporre di una valida base giuridica per il trattamento e di essere autorizzati alla comunicazione dei dati a Innovagenome S.r.l., ai laboratori e agli altri soggetti coinvolti nell’erogazione del servizio.
In caso di servizi tramite welfare aziendale, salvo quanto strettamente necessario alla gestione amministrativa del servizio, Innovagenome S.r.l. non comunica al datore di lavoro, all’azienda cliente, allo studio paghe o alla piattaforma welfare informazioni sanitarie, dati genetici, referti, report, esiti di test o altri dati relativi alla salute o al patrimonio genetico del beneficiario, salvo obbligo di legge o specifica richiesta/autorizzazione dell’interessato.
13. Conferimento dei dati
Il conferimento dei dati richiesti per la registrazione, l’acquisto, la registrazione del kit, la spedizione, il ritiro o l’invio del campione, l’esecuzione del test e la generazione del report è necessario per consentire a Innovagenome S.r.l. di gestire la richiesta dell’utente.
Il mancato conferimento dei dati necessari può impedire, in tutto o in parte, l’erogazione del servizio richiesto.
Il conferimento dei dati per finalità di marketing è facoltativo. Il mancato consenso al marketing non impedisce l’utilizzo dei servizi acquistati o richiesti.
14. Modalità del trattamento
I dati personali sono trattati con strumenti cartacei, informatici, telematici, digitali, bioinformatici e automatizzati, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
Innovagenome S.r.l. adotta misure tecniche e organizzative adeguate a proteggere i dati personali, sanitari e genetici da accessi non autorizzati, perdita, distruzione, divulgazione, alterazione o uso improprio.
L’accesso ai dati è limitato ai soggetti autorizzati e istruiti, nei limiti delle rispettive mansioni e necessità operative.
15. Soggetti che possono trattare o ricevere i dati
I dati personali possono essere trattati da:
* personale e collaboratori autorizzati di Innovagenome S.r.l.;
* laboratori di analisi e strutture sanitarie;
* professionisti sanitari, biologi, genetisti, farmacologi, nutrizionisti, consulenti e altri professionisti eventualmente coinvolti nel servizio richiesto;
* fornitori di hosting, infrastruttura web e servizi cloud;
* fornitori di piattaforme digitali, database, form online e sistemi gestionali;
* fornitori di sistemi di pagamento;
* fornitori di servizi di automazione, comunicazione, e-mail, SMS, notifiche e customer care;
* fornitori di strumenti bioinformatici, software, algoritmi o intelligenza artificiale, ove utilizzati;
* corrieri e spedizionieri, ove necessari;
* aziende convenzionate, portali welfare, professionisti, partner o operatori autorizzati, nei limiti necessari al servizio e senza comunicazione di dati sanitari o genetici non necessari;
* consulenti legali, fiscali, contabili, tecnici e assicurativi;
* autorità pubbliche, organismi di controllo o soggetti legittimati per legge.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto a Innovagenome S.r.l. ai recapiti indicati nella presente informativa.
6. Fornitori e piattaforme esterne
Per l’erogazione dei servizi, Innovagenome S.r.l. può utilizzare piattaforme e fornitori esterni per attività quali:
* gestione dei moduli online;
* gestione delle aree riservate;
* registrazione kit;
* database e web app;
* pagamenti online;
* automazioni operative;
* invio di e-mail e notifiche;
* hosting e sicurezza;
* spedizioni e ritiro campioni;
* analisi di laboratorio;
* analisi bioinformatica;
* generazione di report;
* analytics e monitoraggio tecnico;
* assistenza clienti;
* eventuali strumenti di intelligenza artificiale o supporto digitale.
Tra i fornitori utilizzati possono rientrare, a seconda del servizio richiesto: piattaforme di pagamento, provider di hosting, fornitori di web app e database, sistemi di automazione, servizi e-mail, corrieri, laboratori partner, strumenti bioinformatici, strumenti di intelligenza artificiale e altri fornitori tecnici o sanitari.
L’elenco aggiornato dei fornitori può essere richiesto a innovagenome S.r.l. ai recapiti indicati nella presente informativa.
17. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi digitali, cloud, comunicazione, pagamento, automazione, supporto tecnico, bioinformatica o intelligenza artificiale possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi, Innovagenome S.r.l. adotta, ove necessario, garanzie adeguate previste dalla normativa applicabile, quali decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione Europea, misure supplementari o altri strumenti riconosciuti dal GDPR.
L’utente può richiedere maggiori informazioni sui trasferimenti di dati scrivendo ai recapiti indicati nella presente informativa.
18. Conservazione dei dati
I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o necessario alla tutela dei diritti di Innovagenome S.r.l., dell’utente o di terzi.
In linea generale:
* i dati relativi all’account sono conservati fino alla cancellazione dell’account o per il periodo necessario alla gestione del rapporto con l’utente;
* i dati relativi a ordini, pagamenti, fatture e documenti amministrativi sono conservati per i termini previsti dalla normativa fiscale, contabile e civilistica;
* i dati relativi a kit, spedizioni, campioni e stato dell’analisi sono conservati per il tempo necessario all’esecuzione del servizio e alla gestione di eventuali contestazioni, reclami o obblighi di legge;
* i dati genetici e genomici, i risultati tecnici e i report sono conservati per il tempo indicato nel servizio, nel consenso, nell’area riservata o nelle condizioni applicabili, e comunque per il periodo necessario alla gestione del rapporto, alla disponibilità dei report, alla tutela dei diritti e all’adempimento degli obblighi applicabili;
* i campioni biologici sono conservati, distrutti o gestiti secondo le procedure del laboratorio, le condizioni del servizio e i consensi eventualmente prestati;
* i dati relativi a richieste di assistenza sono conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze di tutela;
* i dati trattati per marketing sono conservati fino alla revoca del consenso o all’opposizione dell’utente, salvo eventuali ulteriori obblighi di conservazione;
* i log tecnici e di sicurezza sono conservati per periodi limitati, proporzionati alle finalità di sicurezza e funzionamento dei sistemi.
Al termine dei periodi di conservazione, i dati vengono cancellati, anonimizzati o aggregati, salvo che la conservazione sia necessaria per obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.
19. Cookie e strumenti di tracciamento
I siti e le piattaforme di Innovagenome S.r.l. possono utilizzare cookie e tecnologie simili per garantire il funzionamento dei servizi, migliorare l’esperienza di navigazione, misurare le performance e, previo consenso ove necessario, svolgere attività di marketing o profilazione.
Per maggiori informazioni, l’utente può consultare la Cookie Policy disponibile sul sito.
20. Comunicazioni commerciali e newsletter
Innovagenome S.r.l. può inviare comunicazioni commerciali, newsletter, aggiornamenti sui servizi, promozioni o contenuti informativi solo nei casi consentiti dalla normativa applicabile.
Quando richiesto, tali comunicazioni vengono inviate sulla base del consenso dell’utente.
L’utente può revocare il consenso o opporsi alla ricezione di comunicazioni promozionali in qualsiasi momento, utilizzando il link di disiscrizione presente nelle comunicazioni ricevute o scrivendo ai recapiti indicati nella presente informativa.
21. Minori
I servizi di innovagenome S.r.l. sono rivolti, di norma, a persone maggiorenni.
Qualora un servizio sia destinato anche a minori o riguardi dati di minori, il trattamento avverrà con il coinvolgimento di chi esercita la responsabilità genitoriale, ove richiesto dalla normativa applicabile, e secondo specifiche condizioni indicate nel relativo servizio, modulo o consenso informato.
L’utente che inserisce dati relativi a un minore dichiara di essere legittimato a farlo e di avere l’autorità necessaria per richiedere il servizio.
22. Decisioni automatizzate e profilazione
innovagenome S.r.l. può utilizzare sistemi automatizzati, algoritmi, software bioinformatici o strumenti di intelligenza artificiale per analizzare dati genetici/genomici e generare risultati, classificazioni, report o contenuti informativi coerenti con il servizio acquistato.
Salvo diversa indicazione, Innovagenome S.r.l. non utilizza i dati personali dell’utente per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.
Gli strumenti automatizzati utilizzati nell’ambito dei servizi hanno funzione analitica, bioinformatica, organizzativa, informativa o di supporto e non sostituiscono la valutazione di un professionista sanitario abilitato quando necessaria.
23. Diritti dell’interessato
L’utente può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:
* diritto di accesso ai dati personali;
* diritto di rettifica dei dati inesatti;
* diritto di cancellazione dei dati nei casi previsti;
* diritto di limitazione del trattamento;
* diritto di opposizione al trattamento;
* diritto alla portabilità dei dati, ove applicabile;
* diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
* diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dalla normativa.
Per esercitare i propri diritti, l’utente può scrivere a:
innovagenome S.r.l.
E-mail privacy: privacy@innovagenome.com
PEC: innovagenome@pec.it
innovagenome S.r.l. potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente prima di dare seguito alla richiesta.
Alcuni diritti possono essere limitati nei casi previsti dalla normativa, ad esempio quando la conservazione dei dati sia necessaria per obblighi di legge, tutela di diritti, sicurezza, integrità dei dati o gestione di contestazioni.
24. Reclamo all’autorità di controllo
L’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
25. Sicurezza dei dati
Innovagenome S.r.l. adotta misure tecniche e organizzative adeguate al rischio, tenendo conto della natura dei dati trattati, in particolare quando si tratta di dati relativi alla salute e dati genetici/genomici.
Le misure possono includere, a titolo esemplificativo, sistemi di autenticazione, controllo degli accessi, protezione delle credenziali, separazione dei ruoli, pseudonimizzazione o codifica dei campioni ove applicabile, misure di sicurezza dei server, backup, log tecnici, cifratura ove applicabile, procedure interne, limitazione degli accessi e istruzioni ai soggetti autorizzati.
Per i dati genetici/genomici, i dati grezzi di analisi, i file tecnici, i report e gli allegati eventualmente disponibili in area riservata, Innovagenome S.r.l. adotta, ove applicabile, protocolli di protezione e cifratura dei dati durante la trasmissione e/o la conservazione, nonché misure di controllo degli accessi volte a limitare la consultazione ai soli soggetti autorizzati e per le sole finalità connesse all’erogazione del servizio.
Nonostante l’adozione di misure di sicurezza, nessun sistema informatico può essere considerato totalmente immune da rischi. L’utente è invitato a custodire con attenzione le proprie credenziali e a segnalare tempestivamente eventuali accessi non autorizzati o sospetti.
26. Link a siti o servizi di terzi
I siti e le piattaforme Innovagenome possono contenere link a siti, servizi, piattaforme o strumenti di terzi.
Innovagenome S.r.l. non è responsabile delle modalità con cui tali soggetti trattano i dati personali dell’utente quando operano come titolari autonomi. L’utente è invitato a consultare le rispettive informative privacy.
27. Aggiornamenti della presente informativa
Innovagenome S.r.l. può modificare o aggiornare la presente informativa per adeguarla a variazioni normative, tecniche, organizzative o relative ai servizi offerti.
La versione aggiornata sarà pubblicata sui siti o sulle piattaforme interessate, con indicazione della data di ultimo aggiornamento.
In caso di modifiche sostanziali, Innovagenome S.r.l. potrà fornire apposita comunicazione agli utenti secondo modalità proporzionate alla natura delle modifiche.
Allegato A — Servizi coperti dalla presente informativa
La presente informativa si applica, salvo diversa indicazione, ai seguenti siti, domini, marchi e servizi, anche digitali:
*innovagenome;
* nowgenome;
* exploragenome;
* bimbogenome;
* genomesport;
* aree riservate e portali di registrazione kit;
* servizi genetici e genomici Innovagenome;
* eventuali siti partner o canali convenzionati attraverso i quali vengono acquistati o attivati servizi Innovagenome.
Allegato B — Categorie di fornitori e responsabili esterni
innovagenome S.r.l. può avvalersi delle seguenti categorie di fornitori:
* hosting e infrastruttura web;
* piattaforme no-code/database/web app;
* moduli online e raccolta dati;
* sistemi di pagamento;
* automazioni e integrazioni operative;
* e-mail, PEC, SMS e notifiche;
* corrieri e spedizionieri;
* laboratori di analisi;
* strumenti bioinformatici;
* strumenti di generazione report;
* strumenti di intelligenza artificiale o supporto digitale;
* professionisti sanitari e consulenti;
* strumenti di analytics;
* strumenti di customer care;
* consulenti legali, fiscali, contabili e tecnici.
Allegato C — Consensi e informative specifiche
A seconda del servizio richiesto, all’utente potranno essere richiesti consensi o prese visione specifiche, tra cui:
* presa visione della presente informativa privacy;
* accettazione dei termini e condizioni del servizio;
* consenso al trattamento di dati relativi alla salute, ove necessario;
* consenso esplicito al trattamento di dati genetici/genomici, ove necessario;
* consenso informato relativo al test genetico/genomico, ove previsto;
* consenso al marketing;
* consenso all’invio di comunicazioni tramite canali specifici;
* autorizzazione alla trasmissione dei dati a laboratori, professionisti, partner o strutture coinvolte nel servizio;
* eventuali consensi specifici per servizi particolari, minori, soggetti terzi, welfare, aziende o professionisti.
