Questa informativa, redatta ai sensi degli artt. 13 e 14 del GDPR, contiene una descrizione delle modalità di trattamento di tali dati a seguito dell’acquisto di uno dei prodotti di Microbiome Analytics.
Modalità generali di trattamento dei dati
Quando acquista uno dei kit di autocampionamento (i “Kit”) di Microbiome Analytics (“MA”), alcuni dati personali a Lei riferiti vengono trattati, con lo scopo di erogare il servizio richiesto e per altre finalità collaterali. La raccolta di campione biologico e la sua analisi comporta il trattamento di dati genetici, con un elevato grado di sensibilità. Per questa ragione, MA ha sviluppato misure tecniche e organizzative volte a garantire la sicurezza dei dati, nonché la conformità alla normativa in materia di protezione dei dati personali.
Titolare del trattamento dei dati e contatti
Microbiome Analyticss.r.l.è il titolare del trattamento dei Suoi dati personali. Il titolare può essere contattato all’indirizzo di posta elettronica privacy@microbiomeanalytics.com oppure presso la sede legale in Bologna, Via Nazario Sauro 1/2.
Categorie di dati personali oggetto di trattamento
Il trattamento prevede l’utilizzo delle categorie di dati personali di seguito elencate.
- Dati identificativi: nome, cognome, data di nascita, luogo di nascita, ID univoco;
- Dati di contatto: indirizzo di posta elettronica, indirizzo;
- Dati di pagamento: numero carta di credito, informazioni per la fatturazione;
- Dati anamnestici: informazioni contenute e da Lei inserite all’interno del questionario anamnestico;
- Dati genetici: campione biologico da Lei raccolto e spedito;
- Esiti dell’analisi: dati raccolti all’esito dell’attività di analisi e contenuti nel report finale;
- Preferenze privacy: le sue preferenze in merito al trattamento dei dati personali.
Fonte dei dati
I dati personali vengono acquisiti tramite i seguenti canali:
- direttamente tramite l’utente: si tratta delle informazioni da lei inserite all’interno dei form di raccolta dati sul nostro sito web, nel questionario anamnestico, tramite la raccolta e l’invio del campione biologico;
- a seguito dell’analisi: i dati riferiti agli esiti dell’analisi sono generati direttamente da MA, tramite l’analisi del campione biologico.
Finalità di utilizzo e base giuridica
I dati personali saranno trattati per finalità specifiche, sulla scorta di una base giuridica, ossia un motivo giustificativo previsto dalla Legge. La tabella che segue indica tali finalità e, per ciascuna di esse, la base giuridica a sostegno e le categorie di dati trattate.
| FINALITÀ | DESCRIZIONE | BASE GIURIDICA | CATEGORIE DI DATI |
| Analisi genetica | Esecuzione dell’analisi genetica su campione biologico | Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR) Consenso al trattamento dei dati (art. 9(2)(a) GDPR) | Dati identificativi, dati genetici, dati anamnestici, esiti dell’analisi |
| Logistica | Raccolta del campione biologico e invio del report finale | Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR) | Dati identificativi, dati di contatto, esiti dell’analisi |
| Gestione pagamento e fatturazione | Gestione dei pagamenti effettuati elettronicamente, nonché delle attività amministrative connesse | Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR) | Dati identificativi, dati di pagamento, dati di contatto |
| Comunicazione dati a professionista sanitario | Condivisione del referto ad un professionista sanitario esterno designato | Consenso dell’interessato al trattamento e comunicazione dei dati personali e particolari (art. 6(1)(a) e art. 9(2)(a) GDPR) | Dati identificativi, dati genetici, esiti dell’analisi |
| Adempimenti di legge | Dare esecuzione ad obblighi di legge in materia fiscale e contabile | Esecuzione di obblighi di legge (art. 6(1)(c) GDPR) | Dati identificativi, dati di contatto, preferenze privacy |
| Difesa in giudizio | Difendere e/o far valere in giudizio di diritti del titolare | Legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) GDPR) | Dati identificativi, dati genetici, dati di contatto, dati di pagamento, dati anamnestici, esiti dell’analisi, preferenze privacy |
Di seguito sono riportate, per ciascuna delle finalità descritte, le relative informazioni di dettaglio.
Analisi genetica
I dati necessari alla svolgimento delle analisi di tipo genetico sono quelli relativi allo suo stato di salute, nonché al campione biologico, che vengono analizzati tramite i processi proprietari di MA.
Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR, mentre la liceità del trattamento dei dati sanitari è fondata sul consenso dell’interessato al trattamento, ai sensi dell’art. 9(2)(a) del GDPR.
Logistica
Alcuni dati personali sono utilizzati al fine di gestire gli aspetti di natura logistica, come la raccolta dei campioni e la consegna del report finale. I dati utilizzati sono quelli identificativi e relativi al suo indirizzo. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.
Gestione pagamento e fatturazione
Quando acquista uno dei nostri servizi, i dati identificativi, di contatto e le relative informazioni bancarie sono utilizzati per processare il pagamento. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.
Consulenza esterna
Qualora Lei lo richieda, i dati saranno trasmessi al professionista sanitario da Lei indicato a mezzo. In tale ipotesi, gli esiti dell’analisi, unitamente ai Suoi dati identificativi e genetici, potranno essere condivisi con il professionista di riferimento al fine di consentire un’analisi congiunta del referto e una migliore comprensione dei risultati. Tale attività di trattamento avverrà esclusivamente previa acquisizione del Suo consenso esplicito e limitatamente per gli scopi descritti. Il trattamento dei dati identificativi e particolari è fondato sul consenso dell’interessato, ai sensi degli artt. 6 (1)(a) e 9 (2)(a) del GDPR.
Il Suo consenso è raccolto direttamente tramite il sito web, mediante la spunta di un’apposita casella dedicata (checkbox) al momento della compilazione e dell’inoltro della richiesta del servizio offerto da MA.
Adempimenti di legge
Alcuni dati vengono trattati per rispondere a specifici obblighi di legge, come quelli in materia fiscale e relativi alla stessa protezione dei dati personali. Il trattamento è svolto in quanto necessario ad adempiere ad un obbligo di legge (art. 6(1)(b) del GDPR).
Difesa in giudizio
In caso di contenzioso tra MA e l’utente, i dati potranno essere utilizzati per dimostrare in giudizio i diritti di MA o per difendersi da pretese giudiziali da parte dell’utente. In questo caso non è possibile prevedere le specifiche informazioni oggetto di trattamento, ma verranno trattati unicamente i dati necessari a dimostrare i diritti del titolare. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) del GDPR).
Informazioni relative al consenso
Il consenso prestato per il trattamento dei dati sanitari e genetici è libero; il rifiuto di prestare il consenso ha come unica conseguenza l’impossibilità di erogare il servizio di MA. Il consenso prestato può essere revocato in qualsiasi momento inviando una mail all’indirizzo privacy@microbiomeanalytics.com. La revoca del consenso non pregiudica le attività svolte in precedenza.
Periodo di conservazione dei dati personali
I Suoi dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per cui sono stati raccolti, secondo le tempistiche sottoindicate.
| FINALITÀ | PERIODO DI CONSERVAZIONE |
| Analisi genetica | 1 anno |
| Logistica | 10 anni |
| Gestione pagamento e fatturazione | 10 anni |
| Adempimenti di legge | 10 anni |
| Difesa in giudizio | Fino al passaggio in giudicato della sentenza |
Ambito di circolazione dei dati personali e trasferimento all’estero
MA svolge le proprie attività di trattamento direttamente tramite la propria organizzazione, avvalendosi di soggetti opportunamente designati e istruiti, che agiranno in veste di autorizzati, nonché da imprese esterne che svolgono per conto di MA servizi di varia natura anche in qualità di responsabili del trattamento, come, ad esempio, le ditte incaricate del trasporto dei campioni genetici e la gestione dei nostri server. In tali casi, MA garantisce che tali terze parti trattino i dati con un livello di protezione adeguato a proteggere i diritti e le libertà degli interessati.
Su richiesta motivata dell’Autorità Giudiziaria ed esclusivamente al ricorrere dei relativi presupposti di Legge, i dati potrebbero altresì essere conferiti all’Autorità stessa per finalità di prevenzione e accertamento dei reati.
In caso di trasferimento dei dati personali oltre lo Spazio Economico Europeo, il titolare applica le garanzie di cui al Capo V del GDPR e garantisce un livello di protezione dei dati almeno equivalente a quello unionale.
Natura del conferimento
Il conferimento dei dati personali è facoltativo. In assenza, tuttavia, non sarà possibile erogare i servizi di MA.
Come sono protetti i dati personali
MA si impegna a implementare misure tecniche e organizzative adeguate, necessarie per mantenere e garantire la riservatezza, l’integrità e la sicurezza dei dati personali, e per prevenire tali dati personali da qualsiasi perdita, abuso, alterazione, accesso non autorizzato. I dati sono protetti tramite pseudonimizzazione, che prevede l’associazione di ogni nominativo ad un identificativo univoco anonimo, in modo da preservare la riservatezza dei clienti.
Diritti sui dati personali
In ogni momento è possibile ottenere dal Titolare, ricorrendone i presupposti, l’accesso ai propri dati personali, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento. Al ricorrere dei presupposti di legge, sarà altresì possibile opporsi al trattamento dei dati (artt.15 e ss. GDPR). Per esercitare i Suoi diritti presso MA, può contattare il titolare all’indirizzo privacy@microbiomeanalytics.com.
Qualora Lei ritenga che il trattamento dei Suoi dati personali così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante (art. 77 GDPR, https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali) o ricorso dinanzi all’Autorità Giudiziaria (art. 79 GDPR e art. 140-bis del d. lgs. 196/2003).
Ultimo aggiornamento: 26/03/2026