PRIVACY POLICY (VERSIONE RAFFORZATA EU GENOMICS COMPLIANT)
Ultimo aggiornamento: 14 Gennaio 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato, e della normativa europea applicabile ai dispositivi medico-diagnostici in vitro (IVDR 2017/746), ove pertinente.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali raccolti tramite il sito dnaenutrizione.it è:
Allergoline Biotech & Research S.r.l.
Sede Legale: Via delle Caravelle 11, 56021 Cascina (PI), Italia
P.IVA/C.F.: IT02737550364
Email: info@dnaenutrizione.it
Allergoline Biotech & Research S.r.l. è responsabile del trattamento dei dati genetici, sanitari e biologici, nonché dell’esecuzione delle analisi di laboratorio e della generazione dei referti.
2. RUOLI E STRUTTURA DEL SERVIZIO
Il servizio è strutturato come segue:
- Allergoline Biotech & Research S.r.l.: laboratorio responsabile dell’analisi, della gestione dei campioni biologici, della produzione dei risultati e della conservazione dei dati genetici.
- Sito dnaenutrizione.it: piattaforma commerciale per la vendita dei kit e la gestione dell’ordine.
- Eventuali altri brand commerciali collegati operano esclusivamente come canali di distribuzione e raccolta ordini.
I dati genetici non sono trattati dai brand commerciali in modo autonomo, ma esclusivamente dal laboratorio.
3. TIPI DI DATI TRATTATI
3.1 Dati comuni
- dati identificativi (nome, cognome)
- dati di contatto
- indirizzo di spedizione e fatturazione
- dati di navigazione e log tecnici
3.2 Dati relativi al campione biologico
- campioni biologici (saliva o sangue)
- identificativi pseudonimizzati del campione
3.3 Dati genetici e sanitari (categorie particolari di dati)
- varianti genetiche
- marker biologici e molecolari
- risultati di test genetici e nutrigenetici
Tali dati sono trattati esclusivamente con consenso esplicito e informato dell’interessato ai sensi dell’art. 9(2)(a) GDPR.
4. FINALITÀ DEL TRATTAMENTO
I dati sono trattati per le seguenti finalità:
4.1 Esecuzione del contratto
- gestione ordine e spedizione kit
- analisi del campione biologico
- produzione del referto genetico
4.2 Servizi di laboratorio
- analisi genetica e biologica
- validazione tecnica dei risultati
- controllo qualità dei processi
4.3 Interpretazione e supporto informativo
- generazione di report esplicativi
- supporto alla comprensione dei risultati
- comunicazione scientifica e informativa
👉 Tale attività ha natura informativa e non costituisce diagnosi medica né sostituisce il parere del medico o di altri professionisti sanitari qualificati.
4.4 Obblighi legali
- adempimenti fiscali e contabili
- obblighi normativi e regolatori
4.5 Marketing (facoltativo)
- comunicazioni scientifiche e promozionali
- newsletter, solo previo consenso separato
5. BASE GIURIDICA DEL TRATTAMENTO
- Dati comuni: art. 6(1)(b) GDPR (esecuzione contratto)
- Dati fiscali: art. 6(1)(c) GDPR (obbligo legale)
- Dati genetici e sanitari: art. 9(2)(a) GDPR (consenso esplicito)
- Marketing: art. 6(1)(a) GDPR (consenso)
6. MODALITÀ DI TRATTAMENTO E SICUREZZA
Il trattamento avviene mediante strumenti elettronici e procedure manuali nel rispetto dei principi di:
- minimizzazione dei dati
- limitazione delle finalità
- integrità e riservatezza
Misure di sicurezza adottate:
- cifratura dei dati in transito (TLS/SSL)
- cifratura dei dati a riposo
- pseudonimizzazione dei campioni biologici tramite ID univoci
- separazione tra dati identificativi e dati genetici
- accesso ai dati limitato a personale autorizzato
- audit log e tracciamento accessi
- server localizzati nell’Unione Europea
7. DESTINATARI DEI DATI
I dati possono essere comunicati esclusivamente a:
- personale autorizzato del laboratorio Allergoline
- professionisti sanitari coinvolti nella refertazione (es. biologi, genetisti)
- fornitori logistici per la spedizione dei kit
- fornitori IT e infrastrutturali nominati Responsabili del trattamento
- autorità competenti nei casi previsti dalla legge
I dati non vengono venduti né ceduti a terzi per finalità commerciali autonome.
8. CONSERVAZIONE DEI DATI
I dati sono conservati secondo i seguenti criteri:
- Dati fiscali e amministrativi: 10 anni (obbligo di legge)
- Dati genetici e referti: per il tempo necessario alla finalità diagnostica, clinica e informativa, e comunque non oltre i termini previsti dalla normativa applicabile o da specifiche autorizzazioni del Garante Privacy
- Campioni biologici: conservati per il tempo strettamente necessario all’analisi e al controllo qualità, quindi distrutti o anonimizzati, salvo consenso specifico dell’interessato per finalità di ricerca scientifica
L’interessato può richiedere in qualsiasi momento la cancellazione ove compatibile con obblighi di legge.
9. TRASFERIMENTO DEI DATI
I dati sono trattati principalmente all’interno dell’Unione Europea.
Eventuali fornitori esterni sono nominati Responsabili del Trattamento e vincolati da contratti conformi all’art. 28 GDPR.
Eventuali trasferimenti extra UE avverranno esclusivamente in presenza di adeguate garanzie (es. Standard Contractual Clauses).
10. DIRITTI DELL’INTERESSATO
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai dati
- rettifica
- cancellazione
- limitazione del trattamento
- opposizione
- portabilità dei dati
- revoca del consenso in qualsiasi momento
- reclamo all’Autorità Garante Privacy
Richieste: info@dnaenutrizione.it
11. COOKIE POLICY
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing.
Il dettaglio completo è disponibile nella Cookie Policy dedicata.
12. NATURA DEL SERVIZIO
I test genetici e nutrigenetici offerti hanno finalità:
- informativa
- di supporto alla conoscenza del proprio profilo biologico
- di affiancamento a percorsi sanitari personalizzati con professionisti qualificati
Essi non costituiscono diagnosi medica e non sostituiscono il consulto medico o specialistico.

