Chi siamo noi — il titolare del trattamento

I seguenti soggetti sono contitolari del trattamento ai sensi dell'articolo 4, punto 7, del GDPR:

• Cosmotrend BV — KBO BE 0891.559.167 — Ringlaan 7, 9900 Eeklo, België
• Cosmofarma BV Ringlaan 7, 9900 Eeklo, Belgio

Insieme operano sotto il nome di Cosmogroup UE. La responsabilità finale per il trattamento dei dati personali ricade sul team di gestione di Cosmogroup EU, non su un singolo individuo.

Per domande o richieste relative alla privacy: info@cosmogroup.eu

2. Quali dati trattiamo

2.1 Visitatori del sito web

• Indirizzo IP (troncato - non riconducibile all'individuo)
• Tipo di browser, risoluzione dello schermo, impostazione della lingua
• Visualizzazioni di pagina, durata della sessione, pagina di provenienza
• Preferenze sui cookie

2.2 Modulo di contatto e richieste

• Cognome, nome
• Indirizzo email professionale
• Impostazione o organizzazione
• Contenuto del messaggio

2.3 Utenti del portale — professionisti sanitari (FarmacoBiomics)

• Dettagli del conto professionale (nome, istituzione, numero INAMI opzionale)
• ID dell'analisi degli studi nomi di pazienti mai
• Documenti caricati (solo previo consenso esplicito)
• Rapporti download e timestamp

2.4 Dati di analisi biologiche (My InnerSelfie, FarmacoBiomics, CosmoPulse)

2.5 CosmoPulse — sportprestatidata

• Punteggi CRAS, valori PDI, tipi di impulso — pseudonimo (codice giocatore)
• Collegato all'account del team — non all'identità pubblica

3. Perché e su quale base

Elaborazione	Scopo	Base giuridica (GDPR)
Visite al sito web — statistiche anonime	Miglioramento del sito web	Art. 6(1)(f) — interesse legittimo
Modulo di contatto	Rispondere alle richieste	Art. 6(1)(b) — esecuzione del contratto / precontrattuale
Accesso al portale per professionisti sanitari	Fornitura del servizio	Art. 6(1)(b) — esecuzione di un contratto
Dati di analisi biologiche	Esecuzione analisi multi-omiche e reportistica	Art. 9, par. 2, lett. a) — consenso esplicito · Art. 9, par. 2, lett. h) — cure mediche
CosmoPulse dati di performance	Intelligenza di prestazione per il club/organizzazione	Art. 6, comma 1, lettera b) — contratto con la società
Cookie analitici	Ottimizzazione del sito web	Art. 6(1)(a) — consenso tramite banner per cookie
Cookie di marketing (LinkedIn)	Portata B2B	Art. 6(1)(a) — consenso esplicito
Fatturazione e contabilità	Obbligo legale	Art. 6(1)(c) — obbligo di legge

4. Periodi di conservazione

Tipo di dato	Periodo di conservazione	Alla scadenza
Statistiche web anonime	13 mesi	Rimosso automaticamente
Modulo di contatto	2 anni dall'ultimo contatto	Rimosso su richiesta o automaticamente
My InnerSelfie data analysizzati	6 mesi dopo la creazione del report	Eliminato automaticamente — il rapporto rimane nell'account finché l'account è attivo
Full Monty analizzato	1 anno dopo la creazione del rapporto	Eliminato automaticamente — il report rimane nell'account
FarmacoBiomics ha analizzato i dati	6 mesi dopo il rapporto	Automaticamente rimosso — segnalazione nel portale finché l'account è attivo
CosmoPulse dati di performance	1 mese dopo l'inserimento	Rimosso automaticamente
Account del portale	Finché l'account è attivo	Eliminato entro 30 giorni dalla cancellazione
Date di fattura	7 anni (richiesto dalla legge)	Archiviato secondo la legge contabile belga
Registro consensi cookie	12 mesi	Rimosso automaticamente

5. Terzi e trasferimenti internazionali

Cosmogroup EU collabora con i seguenti responsabili del trattamento. Con ciascun responsabile del trattamento è stato stipulato un accordo sul trattamento dei dati (DPA) in conformità con l'articolo 28 AVG:

Elaboratore	Ruolo	Luogo
Amazon Web Services (AWS)	Cloud-hosting — tutte le piattaforme	UE — Irlanda (eu-west-1). Nessun trasferimento al di fuori dello SEE.
Netlify	Portali di hosting e piattaforma Intel	CDN globale — archiviazione dati UE
Airtable	Portale di gestione dei dati	VS - SCC conclusi + residenza dati UE
WordPress (auto-ospitato)	CMS per siti web	UE (Amsterdam)
Shopify	Piattaforma transazionale — kit	VS — Termini di servizio standard conclusi · date di pagamento tramite Shopify Payments

Cosmogroup UE vende mai dati personali a terzi e non condivide i dati per finalità pubblicitarie di terzi.

6. I tuoi diritti

In base al GDPR, hai i seguenti diritti:

• Diritto di accesso (art. 15) — puoi richiedere quali dati trattiamo su di te
• Diritto alla rettifica (art. 16) — potete far correggere dati inesatti
• Diritto alla cancellazione (art. 17) — puoi chiedere la cancellazione ("diritto all'oblio")
• Diritto alla limitazione (art. 18) — Lei ha il diritto di chiedere la limitazione del trattamento
• Diritto di portabilità (art. 20) — potete ricevere i vostri dati in un formato leggibile
• Diritto di opposizione (art. 21) — puoi opporti al trattamento per motivi di interesse legittimo
• Diritto di revoca del consenso — potete revocare il consenso in qualsiasi momento

Le richieste vengono evase entro 30 giorni. In caso di verifica dell'identità, potrebbero essere richieste informazioni aggiuntive. Inviare la richiesta a: info@cosmogroup.eu

7. Sicurezza

• Dati crittografati in transito (TLS 1.3) e a riposo (AES-256)
• Dati di analisi biologica sempre anonimizzati — mai memorizzati in chiaro
• Controllo degli accessi basato sui ruoli — privilegi minimi per utente
• Infrastruttura AWS in Irlanda — Conformità ISO 27001, SOC 2, GDPR
• Protocol belga di 72 ore in caso di violazione dei dati — notifica all'Autorità per la protezione dei dati
• Audit di sicurezza regolari

8. Cookie

Cosmogroup EU utilizza tre categorie di cookie: necessario, analitico e marketing. Puoi impostare le tue preferenze tramite il banner dei cookie alla tua prima visita o tramite l'icona dei cookie in basso a sinistra su ogni pagina. Vedi il nostro completo politica sui cookie per una panoramica dettagliata per cookie.

9. Dati relativi alla salute — Categorie particolari (art. 9 RGPD)

• Sulla base di consenso esplicito (art. 9(2)(a)) dell'interessato tramite il professionista curante
• Nell'ambito di assistenza medica o trattamento (art. 9(2)(h)) da parte di un professionista sanitario
• Con Sistema di ID dello studio — mai nome o BSN/INSZ nel sistema Cosmogroup
• Metto consenso informato obbligatorio prima di ogni analisi
• Attenersi al protocollo dell'Autorità belga per la protezione dei dati — notifica di violazione entro 72 ore

L'associazione di uno Study ID a un'identità di paziente spetta esclusivamente al professionista sanitario curante ed esula dalla responsabilità di trattamento di Cosmogroup EU.

10. Contatti e reclami