Noi di AyniHealth™ ci impegniamo a tutelare la Sua riservatezza e a garantire la sicurezza dei Suoi dati personali. La presente Informativa sulla privacy illustra le modalità con cui raccogliamo, utilizziamo, comunichiamo e proteggiamo le Sue informazioni quando utilizza il nostro sito web www.ayni.health e i nostri servizi. Utilizzando il nostro sito web o i nostri servizi, Lei acconsente al trattamento dei dati descritto nella presente informativa.

1. Informazioni che raccogliamo

1.1 Informazioni fornite dall'Utente

Informazioni di registrazione dell'account (nome, indirizzo e-mail, password)
Informazioni di profilo (titoli professionali, organizzazione sanitaria, ruolo)
Comunicazioni con noi (richieste di assistenza, feedback)
Contenuti creati o caricati tramite i nostri servizi

1.2 Informazioni raccolte automaticamente

Informazioni sul dispositivo (indirizzo IP, tipo di browser, sistema operativo)
Dati di utilizzo (pagine visitate, funzionalità utilizzate, modalità di interazione)
Cookie e tecnologie di tracciamento analoghe
Dati analitici volti a migliorare i nostri servizi

1.3 Informazioni provenienti da terzi

Dati di autenticazione OAuth forniti dai relativi provider (Google, Discord, Apple)

2. Modalità di utilizzo delle Sue informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

Fornire e mantenere i nostri servizi
Gestire le transazioni e gli abbonamenti
Personalizzare la Sua esperienza e fornire contenuti pertinenti
Comunicare con Lei in merito al Suo account e ai nostri servizi
Inviare comunicazioni di marketing (previo Suo consenso)
Migliorare i nostri servizi e sviluppare nuove funzionalità
Adempiere agli obblighi di legge e tutelare i nostri diritti
Rilevare e prevenire frodi o problemi di sicurezza

3. Condivisione e comunicazione delle informazioni

3.1 Non vendiamo, scambiamo né cediamo a terzi i Suoi dati personali.

3.2 Potremmo condividere le Sue informazioni nelle seguenti circostanze:

Fornitori di servizi: con fornitori terzi di fiducia che ci assistono nella gestione del nostro sito web e dei nostri servizi (ad esempio, PocketBase per l'autenticazione, Resend per l'invio delle e-mail)
Obblighi di legge: quando richiesto dalla legge, da un provvedimento dell'autorità giudiziaria o da un'autorità pubblica
Operazioni societarie: in connessione con una fusione, un'acquisizione o una cessione di beni
Consenso: previo Suo consenso esplicito per finalità specifiche
Dati aggregati: potremmo condividere dati anonimizzati e aggregati che non consentono di identificarLa personalmente

4. Sicurezza dei dati

4.1 Adottiamo misure di sicurezza conformi agli standard di settore per proteggere le Sue informazioni, tra cui:

Cifratura dei dati in transito e a riposo
Autenticazione sicura e controlli degli accessi
Audit e aggiornamenti di sicurezza periodici
Accesso ai dati personali limitato in base al principio della necessità di conoscere

4.2 Nonostante il nostro impegno, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo pertanto garantire la sicurezza assoluta delle Sue informazioni.

5. Conservazione dei dati

5.1 Conserviamo i Suoi dati personali per il tempo necessario a fornire i nostri servizi e a realizzare le finalità indicate nella presente informativa.

5.2 In caso di cancellazione del Suo account, provvederemo a cancellare o anonimizzare i Suoi dati personali entro 90 giorni, salvo nei casi in cui siamo tenuti a conservarli per obblighi di legge o per legittime finalità aziendali.

6. I Suoi diritti e le Sue scelte

In relazione ai Suoi dati personali, Lei dispone dei seguenti diritti:

Accesso: richiedere una copia dei dati personali che deteniamo sul Suo conto
Rettifica: richiedere la correzione di informazioni inesatte o incomplete
Cancellazione: richiedere la cancellazione dei Suoi dati personali
Portabilità: richiedere i Suoi dati in un formato portabile
Revoca: revocare in qualsiasi momento il consenso alle comunicazioni di marketing
Cookie: gestire le preferenze relative ai cookie dalle impostazioni del Suo browser

Per esercitare tali diritti, La invitiamo a contattarci all'indirizzo privacy@ayni.health.

7. Trasferimenti internazionali di dati

7.1 I nostri servizi sono gestiti dall'Australia. Qualora acceda ai nostri servizi dall'esterno dell'Australia, le Sue informazioni potrebbero essere trasferite e trattate in Australia.

7.2 Garantiamo l'adozione di adeguate misure di salvaguardia per i trasferimenti internazionali di dati, nel rispetto delle normative applicabili in materia di protezione dei dati.

8. Privacy dei minori

I nostri servizi non sono rivolti a soggetti di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di avere raccolto dati personali di un minore in assenza del consenso dei genitori, adotteremo le misure necessarie per cancellare tali informazioni.

9. Collegamenti e servizi di terzi

Il nostro sito web può contenere collegamenti a siti web o servizi di terzi. Non siamo responsabili delle prassi in materia di privacy adottate da tali terzi. La invitiamo a prendere visione delle rispettive informative sulla privacy prima di fornire qualsiasi dato personale.

10. Aggiornamenti della presente informativa

10.1 Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche delle nostre prassi o degli obblighi di legge.

10.2 La informeremo di eventuali modifiche sostanziali pubblicando l'informativa aggiornata nel nostro sito web e aggiornando la data di «Ultimo aggiornamento».

10.3 L'utilizzo continuato dei nostri servizi successivamente a tali modifiche costituisce accettazione dell'informativa aggiornata.

11. Informazioni di contatto

Per qualsiasi domanda o osservazione in merito alla presente Informativa sulla privacy o alle nostre prassi in materia di trattamento dei dati, La invitiamo a contattarci ai seguenti riferimenti:

Ayni Health Pty Ltd

13 Eric Lane Mosman NSW 2088

Responsabile della privacy: privacy@ayni.health

Informazioni generali: contact@ayni.health

12. Australian Privacy Principles

In qualità di società australiana, ci impegniamo a rispettare gli Australian Privacy Principles (APP) previsti dal Privacy Act 1988 (Cth). Qualora abbia dubbi sul modo in cui trattiamo i Suoi dati personali, Lei può presentare un reclamo all'Office of the Australian Information Commissioner (OAIC).

Promotions & Raffles (GDPR)

This section applies to individuals in the European Union or European Economic Area who participate in AyniHealth promotions or raffles (e.g. the ESTRO 2026 K-beauty raffle). AyniHealth Pty Ltd is the data controller for these activities.

What we collect: full name and email address.

Why: to create your AyniHealth account and enter you in the raffle. If you separately opt in, to send you product news by email.

Retention: raffle entry data is retained for one year after the relevant conference ends, then deleted. Your account remains active until you delete it.

Your rights: access, rectification, erasure (Art. 17), restriction, and withdrawal of consent at any time without affecting the lawfulness of prior processing. Email privacy@ayni.health or use Profile → Delete Account in the app.

Third-party processors: Neon Inc. (database, EU Standard Contractual Clauses), Vercel Inc. (hosting, EU SCCs). No other third parties receive raffle entry data.

GDPR Compliance Summary

Article	How we comply
Art. 6(1)(a)	Lawful basis is explicit, freely-given consent collected at signup via an unchecked checkbox.
Art. 7	Consent is unbundled: one checkbox for raffle entry (required), a separate checkbox for marketing (optional). Both are unchecked by default. Consent can be withdrawn at any time.
Art. 13	A data notice is shown on the signup form at the point of collection. Full details are in this Privacy Policy, linked from the form.
Art. 5(1)(c)	Data minimisation: only name and email are collected. No unnecessary fields (phone number, date of birth, etc.).
Art. 5(1)(e)	Storage limitation: raffle entry data deleted one year after the conference ends.
Art. 17	Right to erasure: self-service account deletion available in Profile settings. All personal data and raffle entries are removed. We keep a non-identifying record of the deletion itself (date, how long the account existed, the email domain, and organisation membership) so that changes in our user numbers remain auditable.
Art. 5(2)	Accountability: consent timestamp, form version, and marketing-opt-in choice are stored per entry as an audit trail.
Art. 32	Security: all data transmitted over HTTPS; stored in an encrypted Neon Postgres database with access controls.
Art. 46	International transfers to processors (Neon, Vercel) covered by EU Standard Contractual Clauses.

Ultimo aggiornamento: 9 gennaio 2025