Informativa sulla protezione dei dati per l’app „MyBiogents“

1. Ambito di applicazione dell’informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati si applica alle app „MyBiogents“ nonché alle varianti o ulteriori sviluppi dell’app, in particolare „MyBiogents Pro“ per sistemi operativi e dispositivi mobili (di seguito „App“). In questa dichiarazione vengono illustrati la natura, la finalità e l’estensione della raccolta dei dati nell’ambito dell’utilizzo dell’App.

Si prega di notare che, al momento del download della nostra App, è necessario registrarsi o identificarsi presso un AppStore del rispettivo gestore dell’AppStore (ad es. tramite un ID Google o Apple). Durante il download possono essere trattati dal gestore dell’AppStore diversi dati personali, quali indirizzo e-mail, nome utente, numero cliente del proprio account AppStore, identificativo individuale del dispositivo, momento del download ed eventualmente informazioni di pagamento. In tal caso si applicano le informative sulla protezione dei dati e le condizioni di utilizzo dei gestori degli AppStore, che in alcuni casi possono differire dalle leggi sulla protezione dei dati dell’Unione Europea. Non abbiamo alcuna influenza su tali condizioni.

Ci riserviamo il diritto di modificare in qualsiasi momento le presenti disposizioni sulla protezione dei dati nel rispetto delle prescrizioni legali.

2. Titolare del trattamento

Il titolare del trattamento per il trattamento dei dati descritto nella presente informativa sulla protezione dei dati è:

Biogens AG
An der Irler Höhe 3a
93055 Regensburg

Indirizzo e-mail: [info@biogents.com](mailto:info@biogents.com)
Numero di telefono: +49 941 9458330

3. Responsabile della protezione dei dati

È possibile contattare il nostro responsabile della protezione dei dati ai seguenti recapiti:

Manfred Becker
Zinkgräfstr. 24
69469 Weinheim

Indirizzo e-mail: [mb@becker-itc.de](mailto:mb@becker-itc.de)
Numero di telefono: 0171/7726043

4. Finalità e base giuridica del trattamento dei dati

Nella misura in cui nella presente informativa sulla protezione dei dati non vengano fornite indicazioni più specifiche, trattiamo i Suoi dati personali nell’ambito dell’utilizzo dell’App al fine di fornire le funzionalità dell’App, garantire la sicurezza dell’App o – se necessario e legalmente consentito – per entrare in contatto con Lei. La base giuridica è l’art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e il nostro legittimo interesse alla messa a disposizione di un’App funzionante (art. 6 par. 1 lett. f GDPR). Qualora sia stato richiesto un corrispondente consenso, il trattamento avviene esclusivamente sulla base dell’art. 6 par. 1 lett. a GDPR e del § 25 par. 1 TDDDG; il consenso è revocabile in qualsiasi momento. I dettagli sono riportati nelle seguenti disposizioni.

5. Categorie di dati trattati

Quando utilizza questa App, vengono trattati i seguenti dati personali:

Dati di comunicazione:

• Richieste via e-mail o tramite modulo di contatto

Informazioni tecniche:

• Indirizzi IP durante l’utilizzo di funzioni basate su Internet
• Data e ora degli accessi all’App
• Dati tecnici di protocollo e di errore
• Informazioni sul dispositivo e sul sistema operativo
• Identificativi pseudonimi del dispositivo (ad es. ID istanza App, token push o ID pubblicitario), nella misura in cui siano attivate funzioni di analisi o push

Dati del dispositivo e di connessione dei dispositivi collegati

• Identificativi Bluetooth dei dispositivi nonché informazioni tecniche di connessione dei dispositivi collegati

6. Comunicazione Bluetooth con dispositivi collegati
L’App consente il controllo di dispositivi compatibili tramite una connessione Bluetooth. Nell’ambito della creazione e dell’utilizzo della connessione vengono trattati dati tecnici del dispositivo e di connessione (ad es. identificativi Bluetooth dei dispositivi, parametri tecnici di connessione o impostazioni di configurazione).
Il trattamento avviene esclusivamente per la fornitura delle funzionalità del dispositivo e per la comunicazione tra App e il rispettivo dispositivo terminale collegato. Una trasmissione di tali dati ai nostri server non avviene, salvo quanto espressamente descritto nell’ambito di altre funzionalità.
Nella misura in cui vengano trattati dati personali, ciò avviene sulla base dell’art. 6 par. 1 lett. b GDPR per la fornitura delle funzionalità dell’App.

7. Aggiornamenti firmware
Per garantire la funzionalità e la sicurezza dei dispositivi collegati, l’App mette a disposizione aggiornamenti firmware. In tale ambito possono essere trattate informazioni tecniche sul dispositivo – ad es. tipo di dispositivo, versione firmware, stato dell’aggiornamento – e trasmesse ai nostri server di aggiornamento per verificare se è disponibile un aggiornamento e per metterlo a disposizione.
In tale contesto possono essere trattati anche dati di connessione tecnicamente necessari (ad es. indirizzo IP nonché momento della richiesta), nella misura in cui ciò sia necessario per la fornitura dell’aggiornamento.
La base giuridica è l’art. 6 par. 1 lett. b GDPR – fornitura della funzionalità del dispositivo – nonché l’art. 6 par. 1 lett. f GDPR – legittimo interesse alla sicurezza IT e alla funzionalità dei nostri prodotti.

8. Diritti di accesso dell’App

Per la fornitura dei nostri servizi, l’App richiede i diritti di accesso elencati di seguito, che ci consentono di accedere a determinate funzioni del Suo dispositivo.

• Accesso Bluetooth: l’accesso avviene per la seguente finalità: creazione e utilizzo della connessione tra l’App e il controller CO₂ nonché controllo delle impostazioni del dispositivo.
• Autorizzazione alla posizione: l’accesso avviene per la seguente finalità: necessario in alcune versioni Android per la ricerca tecnica di dispositivi Bluetooth nelle vicinanze;

Le autorizzazioni di accesso concesse vengono utilizzate esclusivamente per la fornitura delle relative funzionalità dell’App. I dati possono eventualmente essere trattati dai fornitori degli AppStore.

La base giuridica per l’accesso è da un lato l’art. 6 par. 1 lett. b GDPR (contratto) e dall’altro il Suo consenso fornito nell’ambito dell’installazione (art. 6 par. 1 lett. a GDPR). È possibile modificare in qualsiasi momento le autorizzazioni di accesso dell’App e revocare in tal modo il proprio consenso. In tal caso, tuttavia, è possibile che l’App o determinate funzionalità dell’App non funzionino più correttamente.

9. Contatto

Se ci contatta (ad es. tramite modulo di contatto, via e-mail, telefono, fax o altro canale), la Sua richiesta, inclusi tutti i dati personali che ne derivano (ad es. nome, richiesta), viene memorizzata e trattata da noi ai fini dell’elaborazione della Sua richiesta. Ciò vale anche se utilizza moduli di supporto o feedback disponibili sui nostri siti web tramite link forniti nell’App. Il trattamento di tali dati avviene sulla base dell’art. 6 par. 1 lett. b GDPR, nella misura in cui la Sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sui nostri legittimi interessi (art. 6 par. 1 lett. f GDPR), in quanto abbiamo un legittimo interesse alla gestione efficace delle richieste a noi rivolte. I dati da Lei trasmessi tramite richiesta di contatto rimangono presso di noi fino a quando non ci richiede la cancellazione, revoca il Suo consenso alla memorizzazione o viene meno lo scopo della memorizzazione dei dati (ad es. dopo l’elaborazione completata della Sua richiesta). Restano impregiudicate le disposizioni di legge vincolanti – in particolare i termini di conservazione previsti dalla legge.

10. Notifiche push

Questa App utilizza il servizio di messaggistica push OneSignal per l’invio di notifiche push. Il fornitore è OneSignal, Inc., USA. Se attiva le notifiche push nella nostra App, viene trattato un token push nonché informazioni tecniche del dispositivo (ad es. ID del dispositivo, informazioni sul sistema operativo) per poterLe inviare messaggi push. Il trattamento avviene esclusivamente per l’invio di notifiche relative all’App (ad es. messaggi di stato, indicazioni sulle funzionalità).

In caso di utilizzo di un dispositivo terminale Android, la consegna avviene tramite il servizio push „Firebase Cloud Messaging“ (Google). In caso di utilizzo di un dispositivo terminale iOS, l’ordine push viene inoltrato ai server Apple, che Le consegnano le notifiche push tramite il servizio „Apple Push Notification Services“.

La base giuridica del trattamento è il Suo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR nonché del § 25 par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro tramite le impostazioni del Suo dispositivo terminale o all’interno dell’App.

Non si può escludere una trasmissione di dati personali negli USA. La trasmissione avviene sulla base della certificazione del rispettivo fornitore ai sensi del „EU-US Data Privacy Framework“ (DPF) ai sensi dell’art. 45 GDPR. Inoltre, ove necessario, vengono concordate le clausole contrattuali standard adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR. Ulteriori informazioni sono disponibili nelle informative sulla protezione dei dati del rispettivo fornitore.

Ulteriori informazioni sui trasferimenti verso paesi terzi sono disponibili nella sezione 14 della presente informativa sulla protezione dei dati.

11. Analisi e statistiche di utilizzo

Quando accede alla nostra App, il Suo comportamento può essere analizzato statisticamente mediante determinati strumenti di analisi e valutato al fine di migliorare le nostre offerte. Nell’utilizzo di tali strumenti prestiamo attenzione al rispetto delle disposizioni legali in materia di protezione dei dati. In caso di utilizzo di fornitori di servizi esterni, garantiamo mediante appositi contratti con i fornitori che il trattamento dei dati sia conforme agli standard tedeschi ed europei in materia di protezione dei dati.

Per analizzare il comportamento degli utenti utilizziamo i seguenti strumenti:

Firebase Analytics: con Firebase Analytics possiamo analizzare come i nostri utenti interagiscono con la nostra App (ad es. utilizzo medio dell’App, sessioni medie per utente, attivazione di pulsanti, rilevamento delle preferenze di utilizzo) al fine di ottimizzare e migliorare di conseguenza le funzionalità dell’App. In tale contesto Google tratta informazioni pseudonime di utilizzo e del dispositivo, in particolare l’ID istanza App, identificativi del dispositivo (ad es. ID pubblicitario/IDFA o GAID), informazioni tecniche sul dispositivo nonché dati tecnici di connessione del dispositivo terminale utilizzato. Riceviamo da Google esclusivamente valutazioni statistiche aggregate sull’utilizzo della nostra App; non avviene da parte nostra un’identificazione diretta della Sua persona.

La base giuridica per l’utilizzo di questo servizio è il Suo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR nonché del § 25 par. 1 TDDDG. Inoltre, il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR all’analisi statistica dell’utilizzo della nostra App, alla correzione degli errori nonché all’ottimizzazione delle nostre offerte. Il consenso è revocabile in qualsiasi momento con effetto per il futuro.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/). L’azienda dispone di una certificazione ai sensi del „EU-US Data Privacy Framework“ (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli USA. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: [https://www.dataprivacyframework.gov/participant/5780](https://www.dataprivacyframework.gov/participant/5780)

Ulteriori informazioni sui trasferimenti verso paesi terzi sono disponibili nella sezione 14 della presente informativa sulla protezione dei dati.

12. Destinatari dei dati personali

I Suoi dati personali vengono trasmessi ai seguenti destinatari:

1. Gestori degli App Store (Apple App Store / Google Play Store) Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork
Irlanda e Google Ireland Limited, Gordon House, Barrow Street, Dublin 4
Irlanda: la fornitura e il download dell’App avvengono tramite i rispettivi gestori degli App Store. Nell’ambito del download o dell’utilizzo dell’App Store, i dati personali possono essere trattati dai rispettivi gestori in qualità di titolari autonomi. Non abbiamo alcuna influenza su tale trattamento dei dati.

2. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania: l’infrastruttura server per gli aggiornamenti firmware è gestita presso Hetzner Online GmbH, Germania. Hetzner tratta i dati personali per nostro conto nell’ambito di un contratto di trattamento su incarico ai sensi dell’art. 28 GDPR.

3. AppMeisterei GmbH, Clermont-Ferrand-Allee 36, 93049 Regensburg (gestione tecnica / manutenzione): la gestione tecnica e la manutenzione del server di aggiornamento sono effettuate da AppMeisterei GmbH, Regensburg. Il trattamento avviene nell’ambito di un contratto di trattamento su incarico ai sensi dell’art. 28 GDPR.

4. Google Firebase, Gordon House, Barrow Street, Dublin 4, Irlanda: la trasmissione avviene ai fini della valutazione statistica dell’utilizzo dell’App nonché dell’ottimizzazione della funzionalità e della stabilità dell’App. Il trattamento avviene sulla base di un contratto di trattamento su incarico ai sensi dell’art. 28 GDPR

5. Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (Apple Push Notification Service) – in caso di utilizzo di un dispositivo terminale iOS, le notifiche push vengono consegnate tramite il servizio „Apple Push Notification Service“. A tal fine l’ordine push viene trasmesso ai server Apple, che provvedono alla consegna del messaggio al rispettivo dispositivo terminale. Apple tratta in tale contesto determinate informazioni tecniche (ad es. token del dispositivo) per consentire la consegna. Apple agisce in tal senso come titolare autonomo. Ulteriori informazioni sono disponibili nelle informative sulla protezione dei dati di Apple.

6. One Signal, 2850 S Delaware St, Suite 201,
San Mateo, CA 94403, USA (servizi push): la trasmissione avviene ai fini dell’invio di notifiche push al Suo dispositivo terminale. Il trattamento avviene sulla base di un contratto di trattamento su incarico ai sensi dell’art. 28 GDPR.

13) Trasferimento di dati verso paesi terzi

Utilizziamo tra l’altro strumenti di aziende con sede negli USA o in altri paesi terzi non sicuri dal punto di vista della protezione dei dati. Se tali strumenti sono attivi, i Suoi dati personali possono essere trasferiti in questi paesi terzi e ivi trattati. Segnaliamo che in tali paesi non può essere garantito un livello di protezione dei dati paragonabile a quello dell’UE. Ad esempio, le aziende statunitensi sono obbligate a fornire dati personali alle autorità di sicurezza senza che Lei, in qualità di interessato, possa opporsi in sede giudiziaria. Non si può pertanto escludere che autorità statunitensi (ad es. servizi segreti) trattino, analizzino e conservino in modo permanente i Suoi dati presenti su server statunitensi a fini di sorveglianza. Non abbiamo alcuna influenza su tali attività di trattamento.

14. Crittografia

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, questa App utilizza una crittografia. Tale crittografia impedisce che i dati da Lei trasmessi possano essere letti da terzi non autorizzati.

15. Periodo di conservazione

Nella misura in cui nella presente informativa sulla protezione dei dati non sia indicato un periodo di conservazione più specifico, i Suoi dati personali rimangono presso di noi fino a quando viene meno la finalità del trattamento dei dati. La cessazione della finalità si verifica di norma quando termina l’utilizzo dell’App ovvero quando i dati non sono più necessari per le rispettive finalità di trattamento.

Se Lei fa valere un legittimo diritto alla cancellazione o revoca un consenso al trattamento dei dati, i Suoi dati saranno cancellati, a meno che non sussistano altri motivi legalmente consentiti per la conservazione dei Suoi dati personali (ad es. termini di conservazione previsti dal diritto fiscale o commerciale); in quest’ultimo caso la cancellazione avviene dopo la cessazione di tali motivi.

16. Processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato.

17. I Suoi diritti

Nell’ambito delle disposizioni del GDPR, Le spettano i seguenti diritti in materia di protezione dei dati:

Diritto di accesso (art. 15 GDPR): Lei ha il diritto di richiedere informazioni sui Suoi dati personali da noi conservati.

Diritto di rettifica (art. 16 GDPR): Lei ha il diritto di richiedere la rettifica dei dati personali inesatti che La riguardano. Tenuto conto delle finalità del trattamento, ha inoltre il diritto di richiedere l’integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17 GDPR): Lei ha il diritto di richiedere la cancellazione dei Suoi dati personali.

Diritto alla limitazione del trattamento (art. 18 GDPR): Lei ha il diritto di richiedere la limitazione del trattamento dei dati personali che La riguardano.

Diritto alla portabilità dei dati (art. 20 GDPR): Lei ha il diritto di ricevere i dati personali che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di trasmetterli a un altro titolare. Qualora richieda la trasmissione diretta dei dati a un altro titolare, ciò avverrà solo se tecnicamente fattibile.

Diritto di revoca del consenso (art. 7 par. 3 GDPR): se ha prestato il consenso al trattamento dei Suoi dati, ha il diritto di revocarlo in qualsiasi momento con effetto per il futuro.

Diritto di reclamo (art. 77 GDPR): se ritiene che nel trattamento dei Suoi dati personali non rispettiamo le disposizioni in materia di protezione dei dati, ha il diritto di proporre reclamo a un’autorità di controllo.

Nei casi in cui il trattamento dei dati avvenga sulla base dell’art. 6 par. 1 frase 1 lett. e o f GDPR, Lei ha il diritto di opporsi al trattamento dei dati per motivi derivanti dalla Sua situazione particolare (diritto di opposizione ai sensi dell’art. 21 GDPR).

Stato: aprile 2026