Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

1. Introduzione

In Move8 Health ci impegniamo a tutelare la tua privacy e a garantire la sicurezza dei tuoi dati personali. La presente informativa spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni quando utilizzi la piattaforma Move8 Health (la «Piattaforma»). Trattiamo i dati personali nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e delle altre normative applicabili in materia di protezione dei dati.

2. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

Move8 Health
Vienna, Austria
E-mail: privacy@move8health.com

3. Dati che raccogliamo

Dati dell'account

Quando registri un account raccogliamo il tuo nome, il tuo indirizzo e-mail e la tua password (conservata in forma cifrata con hash). Se sei un Terapista, potremmo raccogliere anche i tuoi titoli professionali e i dati del tuo studio.

Piani di esercizi e dati terapeutici

Conserviamo i piani di esercizi, i programmi terapeutici e le note correlate che crei sulla Piattaforma.

Dati dei pazienti

I Terapisti possono inserire dati dei pazienti, inclusi nomi, recapiti e note relative alla terapia. In qualità di Terapista sei responsabile di ottenere il consenso adeguato dai tuoi pazienti prima di inserire i loro dati sulla Piattaforma.

Dati di pagamento e fatturazione

Quando sottoscrivi un piano a pagamento o effettui un acquisto una tantum, il pagamento è elaborato da Stripe. Non conserviamo il numero completo della tua carta. Conserviamo solo dati di fatturazione non sensibili, come le ultime quattro cifre della carta, l'indirizzo di fatturazione, lo stato dell'abbonamento e lo storico delle transazioni, necessari per gestire il tuo account e adempiere agli obblighi di conservazione delle scritture contabili.

Dati di utilizzo

Raccogliamo automaticamente alcune informazioni sul tuo utilizzo della Piattaforma, incluse le pagine visitate, le funzionalità usate e le marche temporali.

Cookie

Utilizziamo cookie essenziali necessari al corretto funzionamento della Piattaforma, come i cookie di autenticazione. Sulle nostre pagine di marketing pubbliche possiamo utilizzare anche cookie analitici e pubblicitari, ma solo con il tuo consenso. Per maggiori dettagli vedi la sezione 9.

4. Come utilizziamo i dati

Utilizziamo i dati raccolti per:

fornire, mantenere e migliorare la Piattaforma e le sue funzionalità;
autenticare gli utenti e mantenere la sicurezza degli account;
inviare comunicazioni di servizio importanti, come la verifica dell'account, gli avvisi di sicurezza e le modifiche ai nostri termini;
analizzare le modalità di utilizzo per migliorare l'esperienza d'uso e sviluppare nuove funzionalità;
elaborare i pagamenti, gestire gli abbonamenti e inviare comunicazioni relative alla fatturazione, come ricevute, avvisi di pagamento non riuscito e promemoria di rinnovo;
rispondere alle tue richieste e fornire assistenza clienti;
adempiere agli obblighi di legge, inclusi quelli di conservazione delle scritture contabili.

5. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche previste dal GDPR:

Esecuzione del contratto: trattamento necessario per fornirti i Servizi che hai richiesto (art. 6, par. 1, lett. b) del GDPR).
Legittimo interesse: trattamento necessario per i nostri legittimi interessi, come migliorare la Piattaforma, garantire la sicurezza e prevenire le frodi (art. 6, par. 1, lett. f) del GDPR).
Consenso: ove richiesto dalla legge, raccoglieremo il tuo consenso esplicito prima di trattare i tuoi dati, ad esempio per le comunicazioni facoltative (art. 6, par. 1, lett. a) del GDPR).
Obbligo legale: trattamento necessario per adempiere a obblighi di legge (art. 6, par. 1, lett. c) del GDPR).

6. Comunicazione dei dati

Non vendiamo i tuoi dati personali a terzi.

Possiamo comunicare i tuoi dati a:

Fornitori di servizi: fornitori terzi affidabili che ci assistono nella gestione della Piattaforma, inclusi hosting (Vercel), database (Neon), servizi e-mail (Resend) ed elaborazione dei pagamenti (Stripe). Stripe agisce come responsabile del trattamento per le transazioni di pagamento ed è certificato secondo lo standard PCI DSS. Tutti i fornitori sono contrattualmente obbligati a proteggere i tuoi dati e non possono utilizzarli per finalità proprie.
Obblighi di legge: possiamo divulgare i tuoi dati se richiesto dalla legge, da un ordine dell'autorità giudiziaria o da una disposizione amministrativa, oppure se riteniamo che la divulgazione sia necessaria per tutelare i nostri diritti, la tua sicurezza o quella di terzi.

7. Conservazione dei dati

Conserviamo i tuoi dati personali finché il tuo account è attivo e per il tempo necessario a erogarti i Servizi.

Se elimini il tuo account, cancelleremo o renderemo anonimi in modo definitivo i tuoi dati personali entro trenta (30) giorni dalla chiusura dell'account. Alcuni dati possono essere conservati più a lungo se richiesto dalla legge o per legittime finalità aziendali, come la risoluzione di controversie o l'applicazione dei nostri accordi.

8. I tuoi diritti (GDPR)

Ai sensi del GDPR, in relazione ai tuoi dati personali hai i seguenti diritti:

Diritto di accesso: puoi richiedere una copia dei dati personali che conserviamo su di te.
Diritto di rettifica: puoi chiedere che correggiamo dati personali inesatti o incompleti.
Diritto alla cancellazione: puoi chiedere la cancellazione dei tuoi dati personali, fatte salve determinate eccezioni di legge.
Diritto alla portabilità dei dati: puoi richiedere una copia dei tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di limitazione: in determinate circostanze puoi chiedere che limitiamo il trattamento dei tuoi dati personali.
Diritto di opposizione: puoi opporti al trattamento dei tuoi dati personali quando ci basiamo sul legittimo interesse come base giuridica.

Per esercitare uno di questi diritti scrivici a privacy@move8health.com. Risponderemo alla tua richiesta entro trenta (30) giorni.

9. Cookie

Alcuni cookie sono strettamente necessari al funzionamento della Piattaforma e non possono essere disattivati. Tra questi:

Cookie di autenticazione: per mantenerti connesso e conservare la tua sessione.
Cookie di sicurezza: per proteggere da attacchi di tipo cross-site request forgery e da altre minacce.
Cookie di preferenza: per ricordare la lingua scelta e la tua decisione sui cookie.

Sulle nostre pagine di marketing pubbliche possiamo utilizzare anche cookie analitici e pubblicitari per misurare quali campagne portano le persone a Move8. Questi non vengono mai installati prima del tuo consenso, non vengono caricati affatto finché non lo presti, e puoi revocarlo in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina.

I cookie pubblicitari e analitici non sono mai attivi nelle parti della Piattaforma che riguardano la tua salute — il portale del paziente, i link di check-in e i programmi terapeutici condivisi — indipendentemente dalla tua decisione sui cookie. Non condividiamo con le reti pubblicitarie informazioni sul tuo corpo, sui tuoi sintomi o sul tuo trattamento.

Per l'elenco aggiornato dei cookie, con nomi, fornitori e periodi di conservazione, consulta la nostra informativa sui cookie.

10. Sicurezza

Prendiamo sul serio la sicurezza dei tuoi dati e adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

cifratura dei dati in transito (TLS/SSL) e a riposo;
infrastruttura cloud sicura con hosting nell'UE;
conservazione delle password sotto forma di hash con algoritmi conformi agli standard di settore;
revisioni e aggiornamenti di sicurezza periodici;
controlli di accesso e meccanismi di autenticazione per impedire accessi non autorizzati.

11. Trasferimenti internazionali

I tuoi dati sono ospitati principalmente all'interno dell'Unione Europea. Qualora i dati siano trasferiti al di fuori dell'UE/SEE, garantiamo l'adozione di misure di salvaguardia adeguate, come le clausole contrattuali tipo (SCC) approvate dalla Commissione europea, per proteggere i tuoi dati in conformità ai requisiti del GDPR.

12. Minori

La Piattaforma non è destinata a minori di sedici (16) anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati di un minore di 16 anni, provvederemo tempestivamente a cancellarli.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa sulla privacy di volta in volta. In caso di modifiche sostanziali te ne daremo comunicazione con almeno trenta (30) giorni di preavviso via e-mail o mediante avviso ben visibile sulla Piattaforma prima che le modifiche abbiano effetto. Ti invitiamo a rileggere periodicamente questa informativa. L'uso continuato della Piattaforma dopo la data di efficacia delle modifiche costituisce accettazione dell'informativa aggiornata.

14. Contatti

Per qualsiasi domanda sulla presente informativa sulla privacy o per esercitare i tuoi diritti in materia di protezione dei dati, scrivici a privacy@move8health.com.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati. In Austria l'autorità competente è l'autorità austriaca per la protezione dei dati (Datenschutzbehörde).

Consulta anche i nostri termini di servizio.