INFORMATIVA SULLA PRIVACY DELL’APP E DEL SITO KOLOK.APP

Data dell’ultimo aggiornamento: 9 settembre 2026

§ 1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

1. Titolare del trattamento dei dati personali degli Utenti del Portale e dell’App Mobile KOLOK.app è KOLOK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (società a responsabilità limitata), con sede a Rzeszów, ul. Podkarpacka 1a, 35-082 Rzeszów, iscritta nel registro degli imprenditori del Registro Giudiziario Nazionale (Krajowy Rejestr Sądowy) con numero KRS: 0001099190, NIP: 8133910381, REGON: 5282903530 (di seguito: il “Titolare” o “KOLOK”).
2. Per le questioni relative alla protezione dei dati personali e all’esercizio dei diritti riconosciuti dal Regolamento GDPR, l’Utente può contattare il Titolare all’indirizzo e-mail: info@kolok.app.

§ 2. IMPORTANTE AVVERTENZA LEGALE (STATUS DELL’APP)

1. L’App KOLOK.app ha carattere esclusivamente organizzativo, lifestyle e di supporto allo svolgimento regolare di esercizi miofunzionali.
2. L’App NON È un dispositivo medico ai sensi delle disposizioni del Regolamento (UE) 2017/745 (MDR) e non fornisce servizi terapeutici o sanitari.
3. Il Titolare fornisce esclusivamente l’infrastruttura tecnologica. Il rapporto terapeutico o formativo si instaura direttamente tra l’Utente (Paziente) e lo Specialista da lui scelto, che opera in proprio nome e sotto la propria responsabilità. Lo Specialista decide autonomamente la scelta delle routine e lo svolgimento delle indicazioni.

§ 3. FINALITÀ, BASI GIURIDICHE E AMBITO DEL TRATTAMENTO DEI DATI

Il Titolare tratta i dati personali per le seguenti finalità, sulla base dei presupposti giuridici pertinenti (GDPR):

1. Registrazione e gestione dell’Account nell’App

• Categorie di dati:
  • Specialista: nome, cognome, indirizzo e-mail, numero di telefono, password (conservata in forma cifrata tramite hash), lingua dell’app, documenti / dati che verificano le qualifiche professionali (scansione del diploma/certificato/numero di abilitazione professionale PWZ oppure e-mail aziendale).
  • Paziente (autonomo – a partire dai 13 anni): nome / pseudonimo, anno di nascita / età, indirizzo e-mail, password (conservata in forma cifrata tramite hash), lingua dell’app.
• Base giuridica: art. 6, par. 1, lett. b) GDPR (necessità per l’esecuzione del contratto di prestazione di servizi per via elettronica).

2. Minori di 13 anni (Account sotto controllo genitoriale)

• Categorie di dati: nome/pseudonimo del minore, anno di nascita, indirizzo e-mail del genitore/tutore legale, numero di telefono del genitore, dichiarazioni digitali di consenso del genitore, dati del registro dei consensi (timestamp, IP).
• Base giuridica: art. 6, par. 1, lett. a) GDPR in combinato disposto con l’art. 8 GDPR (consenso del genitore/tutore legale espresso mediante la procedura di Double Opt-In).

3. Erogazione delle funzionalità dell’App (Routine, Statistiche, Messaggistica)

• Categorie di dati:
  • Per il Paziente: routine assegnate, cronologia degli esercizi svolti, statistiche (numero di minuti, giorni di serie consecutiva – la cosiddetta “streak”, badge di gamification), stato di inattività (at risk), note e cronologia dei messaggi nella messaggistica con lo Specialista.
  • Per lo Specialista: modelli creati, note, riepiloghi dei progressi dei Pazienti collegati.
• Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto di servizi).

4. Acquisti nel Negozio online e commenti

• Categorie di dati: nome, cognome, indirizzo di fatturazione/consegna, e-mail, numero di telefono, cronologia degli ordini, contenuto del commento sotto il prodotto e pseudonimo indicato.
• Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto di vendita) e art. 6, par. 1, lett. c) GDPR (adempimento degli obblighi fiscali e contabili).

5. Analisi, ottimizzazione del prodotto e stabilità del servizio

• Categorie di dati: identificativo dell’Utente pseudonimizzato (User ID), eventi nell’app (clic, esercizi completati), parametri tecnici del dispositivo, registri di errore anonimi (stack trace, modello del dispositivo, versione del sistema operativo).
• Sviluppo del prodotto: esclusivamente statistiche aggregate, anonimizzate e riepilogative (art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare).
• Misurazioni analitiche: art. 6, par. 1, lett. a) GDPR (consenso espresso nel pannello della privacy).

6. Marketing, notifiche PUSH e Newsletter

• Categorie di dati: indirizzo e-mail, identificativo del dispositivo (Push Token).
• Notifiche PUSH relative agli esercizi: disattivabili nelle impostazioni (art. 6, par. 1, lett. b) GDPR).
• Comunicazioni di marketing ed e-mail: art. 6, par. 1, lett. a) GDPR (consenso volontario dell’Utente).

§ 4. PROFILAZIONE E DECISIONI AUTOMATIZZATE (STATO “AT RISK”)

1. L’App applica una regola automatica di assegnazione al Paziente dello stato “at risk”.
2. Meccanismo di funzionamento: tale stato viene assegnato esclusivamente sulla base dell’assenza di attività del Paziente nell’App per un determinato periodo di tempo (mancata segnalazione degli esercizi svolti). L’App non analizza le cause mediche né la correttezza di esecuzione degli esercizi.
3. Effetto: l’assegnazione dello stato sposta automaticamente il profilo del Paziente nella scheda “at risk” del pannello dello Specialista collegato, informandolo dell’interruzione degli esercizi.
4. Diritto di intervento: sia lo Specialista sia il Paziente hanno il diritto di correggere manualmente, verificare o rimuovere lo stato dal pannello dell’App.

§ 5. SICUREZZA NEL CASO DEI MINORI (FINO A 13 ANNI)

1. L’App non consente la registrazione autonoma delle persone che non hanno compiuto 13 anni.
2. Nel caso di persone di età inferiore ai 13 anni, la creazione dell’account richiede la partecipazione di un genitore o tutore legale:
   • La verifica avviene tramite la procedura di Double Opt-In (link inviato all’e-mail del genitore / codice SMS), unita all’accettazione della Dichiarazione digitale del Genitore.
   • Il genitore dispone di un account principale completo (o di un account collegato), che gli consente di consultare i progressi del minore, le impostazioni dell’account e il contenuto dei messaggi scambiati con lo Specialista.

§ 6. SERVIZI ESTERNI E AFFIDAMENTO DEL TRATTAMENTO DEI DATI

Per il corretto funzionamento dell’App, il Titolare si avvale dei servizi di fornitori esterni verificati. I dati sono trasferiti esclusivamente nella misura necessaria:

§ 7. CONSERVAZIONE DEI DATI (PERIODO DI CONSERVAZIONE)

1. Dati dell’Account (Specialista / Paziente): conservati per la durata della prestazione del servizio (titolarità dell’Account) e, dopo la sua cancellazione, per 5 anni (prescrizione dei crediti di natura civilistica e obblighi giuridico-fiscali).
2. Cronologia di routine, progressi ed esercizi: in ragione della specificità del monitoraggio a lungo termine della cronologia degli esercizi – conservazione fino a 20 anni oppure fino alla cancellazione definitiva / anonimizzazione su richiesta dell’Utente.
3. Messaggi della messaggistica e note: conservati per la durata dell’account + 5 anni dal momento della cancellazione dell’account.
4. Dati del cliente del Negozio e commenti: 5 anni dall’acquisto o dalla pubblicazione della recensione.
5. Dati analitici (Amplitude) e log di sicurezza: conservati per un periodo di 2 anni.
6. Segnalazioni di errori (Sentry): 90 giorni (rotazione automatica).
7. Procedura di inattività: dopo 24 mesi di inattività ininterrotta (assenza di accessi) l’Utente riceve una notifica via e-mail. In caso di mancata risposta entro 30 giorni l’account viene disattivato e i dati vengono anonimizzati o archiviati.
8. Copie di backup: i dati eliminati possono rimanere in copie di backup cifrate per un periodo di rotazione fino a 90 giorni, dopodiché vengono sovrascritti in modo permanente.

§ 8. DIRITTI DEGLI UTENTI

A ogni Utente spettano i seguenti diritti derivanti dalle disposizioni del GDPR:

1. Diritto di accesso ai dati e di ottenerne una copia.
2. Diritto di rettifica (correzione) dei propri dati.
3. Diritto alla cancellazione dei dati (“diritto all’oblio”) – la cancellazione dell’account è possibile in autonomia dall’App oppure tramite contatto via e-mail. La rimozione di un Paziente collegato da parte dello Specialista comporta lo scollegamento irreversibile del legame e della visualizzazione della cronologia da parte di tale Specialista.
4. Diritto alla limitazione del trattamento dei dati.
5. Diritto alla portabilità dei dati.
6. Diritto di opposizione al trattamento dei dati effettuato sulla base del legittimo interesse.
7. Diritto di revocare il consenso in qualsiasi momento (ad es. in relazione all’analisi o al marketing), senza pregiudicare la liceità del trattamento effettuato prima della revoca.
8. Diritto di proporre reclamo all’autorità di controllo – il Presidente dell’Autorità per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Varsavia).

§ 9. FILE COOKIE E TECNOLOGIE DI TRACCIAMENTO

1. Sito web

• Necessari: cookie di sessione che mantengono l’accesso e il carrello nel negozio e memorizzano la scelta dei consensi privacy (ad es. script di gestione dei consensi).
• Analitici e di marketing (facoltativi): Google Analytics 4 (GA4), Meta Pixel, Google Ads. Attivati esclusivamente dopo l’espressione di un consenso esplicito tramite il banner dei cookie.

2. App Mobile

• SDK necessari: Firebase Auth (mantenimento di una sessione JWT sicura), Firebase Crashlytics (segnalazione dei crash).
• SDK analitici (facoltativi): Amplitude / Firebase Analytics – attivati esclusivamente dopo aver prestato il consenso nella schermata delle impostazioni della privacy nell’App.

L’Utente può in qualsiasi momento modificare le proprie preferenze relative ai cookie e alle tecnologie di tracciamento tramite il pulsante “Impostazioni privacy / cookie” disponibile nel footer del sito e nel pannello del profilo dell’App.

§ 10. TUTELA DELLA PROPRIETÀ INTELLETTUALE DEL DOCUMENTO

1. La presente Informativa sulla Privacy (così come il Regolamento del Servizio e dell’App KOLOK.app) costituisce un’opera ai sensi della legge del 4 febbraio 1994 sul diritto d’autore e sui diritti connessi (ustawa o prawie autorskim i prawach pokrewnych) ed è soggetta a piena tutela giuridica.
2. I diritti d’autore patrimoniali e morali sul contenuto del documento spettano alla società KOLOK Sp. z o.o.
3. La copia, la riproduzione, la diffusione, la modifica o l’utilizzo del contenuto del presente documento, in tutto o in parte, a fini commerciali senza previo consenso scritto di KOLOK Sp. z o.o. sono vietati e costituiscono una violazione del diritto d’autore.