INFORMATIVA SULLA PRIVACY

Chi Siamo

La presente Informativa sulla Privacy spiega come Upgrade You, LLC ("Upgrade You", "noi" o "nostro"), gestita da Jess LeFevre, CHPC, con sede a Orem, Utah, raccoglie, usa e protegge le Sue informazioni. Si applica al sito web UpgradeYou.Life, all’applicazione Anti-Candida Kitchen e alle sessioni, ai corsi e ai prodotti che offriamo. Utilizzando il nostro sito o i nostri servizi Lei accetta le pratiche qui descritte. Se non le accetta, La preghiamo di non utilizzare il sito. Le domande possono essere inviate a support@upgradeyou.life.

Informazioni Che Raccogliamo

Dati di contatto che Lei fornisce. Quando prenota una sessione, si iscrive a una lista email o ci contatta, possiamo raccogliere il Suo nome, il Suo indirizzo email e, se sceglie di indicarlo, il Suo numero di telefono.

Dati di prenotazione e del questionario iniziale. Per programmare ed erogare una sessione Lei può fornire il Suo fuso orario, le Sue fasce di disponibilità, note facoltative e, per gli ordini dei kit per la cerimonia, un indirizzo di spedizione. Il campo delle note è facoltativo e può contenere informazioni sulla salute. Consulti la sezione Informazioni sulla Salute qui sotto per sapere come viene trattato.

Dati dell’account. Se crea un account, il nostro fornitore di autenticazione raccoglie per nostro conto il Suo indirizzo email e le Sue credenziali di accesso. Noi non vediamo né conserviamo mai la Sua password.

Dati di pagamento. I pagamenti sono gestiti da Stripe. Non raccogliamo né conserviamo il numero completo della Sua carta o i Suoi dati bancari. Stripe tratta quelle informazioni direttamente secondo i propri standard di privacy e sicurezza.

Dati raccolti automaticamente. Come la maggior parte dei siti web, riceviamo informazioni tecniche di base come il tipo di browser, il dispositivo e la posizione generica, insieme ai cookie descritti qui sotto.

Indirizzo IP per la prova del consenso. Quando acconsente a ricevere email di marketing, registriamo l’indirizzo IP da cui ha prestato il consenso, insieme alla data e al modulo utilizzato, come prova che il consenso è stato dato. Questo dato è conservato crittografato, non viene mai usato per tracciare la Sua navigazione ed è conservato solo come prova di quel consenso. Le nostre statistiche del sito sono separate e non conservano affatto il Suo indirizzo IP.

Informazioni sulla Salute e HIPAA

Qualsiasi dettaglio sulla salute Lei scelga di condividere, ad esempio nel campo note facoltativo durante la prenotazione, è trattato come informazione protetta. Questa informazione viene trasmessa solo a Jess attraverso una casella email crittografata coperta da un Business Associate Agreement (BAA), il contratto HIPAA che vincola un fornitore a proteggere le informazioni sanitarie. Non viene mai venduta, mai condivisa a fini pubblicitari e mai usata per scopi diversi dalla preparazione e dall’erogazione della Sua sessione. Il quiz sul benessere funziona diversamente: gira interamente nel Suo browser, quindi le Sue risposte non ci vengono mai inviate.

Non conserviamo informazioni sulla salute nel Suo browser, nei cookie, negli strumenti di statistica o nei registri del server. Stripe riceve soltanto il nome della sessione, il prezzo della sessione e il Suo nome ai fini dell’elaborazione del pagamento. Stripe non riceve mai le Sue note, il Suo numero di telefono, il Suo fuso orario o la Sua disponibilità.

L’applicazione Anti-Candida Kitchen conserva per impostazione predefinita i Suoi dati su ricette, dispensa, integratori e monitoraggio dei sintomi sul Suo dispositivo. Se ha effettuato l’accesso e attiva il backup nel cloud, quei dati vengono inviati tramite una connessione crittografata e conservati solo in forma crittografata sui nostri server così da potersi sincronizzare tra i Suoi dispositivi. Non vengono mai venduti, mai condivisi a fini pubblicitari, e Lei può cancellarli in qualsiasi momento dall’interno dell’app o contattandoci.

Se collega un compagno di responsabilità nell’app, solo il testo specifico dell’accordo che Lei sceglie di condividere (ad esempio, "Cucino io se tu cammini") viene inviato a quella persona e conservato, in forma crittografata, sui nostri server. I Suoi dati su salute, sintomi, integratori e monitoraggio non vengono mai condivisi con un compagno. Se attiva le notifiche nell’app, conserviamo un token di notifica per quel dispositivo così che il telefono del Suo compagno possa avvisarlo quando Lei invia o risponde a un accordo. L’avviso indica solo la persona e cosa è successo, mai il testo dell’accordo, perché una schermata di blocco può essere letta da chiunque. Può disattivare le notifiche in qualsiasi momento dalle impostazioni del Suo dispositivo, e noi cancelliamo il token quando esce dall’account o lo elimina.

Quando ordina un report di ricerca, la condizione che indica, la Sua domanda e qualsiasi cosa ci dica di aver già provato vengono crittografate prima di essere conservate e sono usate solo per preparare il Suo report. Non vengono mai inviate al nostro sistema di pagamento, mai usate per profilarla a fini di marketing e mai condivise con nessuno. Preparare un report significa cercare in banche dati pubbliche di ricerca come PubMed il nome della condizione in sé; a quelle banche dati non viene mai inviata alcuna informazione che La identifichi. Il Suo report finito è conservato crittografato e raggiungibile solo tramite un link privato, che può chiederci di eliminare in qualsiasi momento.

Come Usiamo le Sue Informazioni

Usiamo le informazioni che raccogliamo per programmare ed erogare le sessioni, elaborare i pagamenti, inviare conferme di prenotazione ed email transazionali, rispondere alle Sue domande, consegnare prodotti digitali e accesso ai corsi, inviarLe i contenuti che ha richiesto come il regalo per chi si iscrive alla lista email, e migliorare e mettere in sicurezza il nostro sito.

Non usiamo le Sue informazioni per finalità di cui non Le sia stato dato conto, e non vendiamo le Sue informazioni personali.

Come Condividiamo le Sue Informazioni

Condividiamo le informazioni solo con i fornitori di servizi che ci aiutano a gestire l’attività, e solo nella misura in cui ciascuno ne ha bisogno per svolgere il proprio compito. I fornitori che utilizziamo sono: Stripe (pagamenti), Clerk (account e accesso), Supabase (il nostro database), Cloudflare R2 (archiviazione crittografata dei file), Cloudflare (dominio e rete), Vercel (hosting del sito), Upstash (cache di breve durata), Resend (email transazionali e di marketing), Anthropic (le funzioni AI facoltative descritte nella sezione 2) e Fullscript (solo se ordina analisi di laboratorio o integratori tramite il nostro dispensario professionale). Ciascuno può utilizzare le Sue informazioni solo per prestare servizi a noi, secondo condizioni che le proteggono. Non vendiamo le Sue informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi.

Possiamo inoltre divulgare informazioni se richiesto dalla legge, per tutelare i nostri diritti o in relazione a un trasferimento d’azienda. Non vendiamo mai le Sue informazioni personali a nessuno.

Cookie e Tracciamento

Usiamo pochissimi cookie, e uno solo di essi richiede il Suo permesso. I cookie strettamente necessari La mantengono connesso e proteggono i moduli dagli abusi; questi sono sempre attivi, perché senza di essi il sito non può funzionare. Un cookie non è necessario: se arriva tramite il link di riferimento di un partner, conserviamo il codice di quel partner per 60 giorni così che possa essergli riconosciuto il merito, senza alcun costo aggiuntivo per Lei. Nell’Unione Europea, nello Spazio Economico Europeo e nel Regno Unito chiediamo prima di impostarlo, e rifiutare non Le costa assolutamente nulla: l’intero sito funziona esattamente allo stesso modo. Conteggiamo inoltre le visualizzazioni delle pagine senza alcun cookie, usando un identificatore che cambia ogni giorno e che non può essere collegato da un giorno all’altro, e non conserviamo mai il Suo indirizzo IP nelle nostre statistiche. Non usiamo i cookie per vendere i Suoi dati o per costruire profili pubblicitari. Può bloccare o cancellare i cookie dalle impostazioni del Suo browser.

Gestione dei Pagamenti

Tutti i pagamenti sono gestiti da Stripe, un elaboratore di pagamenti certificato. I dati della Sua carta e i Suoi dati bancari vanno direttamente a Stripe e sono protetti secondo i loro standard di sicurezza. Non vediamo mai i Suoi dati di pagamento completi. Le uniche informazioni che trasmettiamo a Stripe sono quelle necessarie a identificare il Suo acquisto, ossia il nome della sessione o del prodotto, il prezzo e il Suo nome.

Conservazione dei Dati

Conserviamo le informazioni solo per il tempo in cui ci servono davvero. Ciò che lo determina: per quanto tempo ha un account o un rapporto attivo con noi; per quanto tempo lo richiede la legge, che per le registrazioni di pagamento e fiscali negli Stati Uniti è generalmente sette anni; per quanto tempo potrebbe ragionevolmente essere avviata una controversia o una pretesa legale; e, per il marketing, fino a quando non si cancella o ci chiede di eliminarla. Quando qualcosa non è più necessario per nessuno di questi motivi, lo cancelliamo o lo priviamo di ogni elemento identificativo. I registri che esistono per rispettare una Sua scelta sono l’eccezione: se si cancella, conserviamo una traccia minima di quell’indirizzo così da non scriverLe più, perché eliminarla annullerebbe proprio la cosa che ci ha chiesto. Può richiedere la cancellazione in qualsiasi momento come descritto qui sotto.

I Suoi Diritti e le Sue Scelte

Ovunque Lei viva, può chiederci una copia delle informazioni personali che deteniamo su di Lei, correggerle se sono errate o cancellarle. Può cancellarsi dalle email di marketing usando il link presente in qualsiasi email che Le inviamo. Per qualsiasi altra richiesta, scriva a support@upgradeyou.life. Risponderemo entro 30 giorni, e non Le addebiteremo mai nulla né La tratteremo diversamente per averlo chiesto. Può anche eliminare da sé il Suo account e i suoi dati dalle impostazioni del Suo account.

Privacy dei Minori

I nostri servizi sono destinati agli adulti. Non raccogliamo consapevolmente informazioni personali da chiunque abbia meno di diciotto anni. Se ritiene che un minore ci abbia fornito informazioni personali, La preghiamo di contattarci e le cancelleremo.

Sicurezza

Adottiamo ragionevoli misure di sicurezza amministrative, tecniche e fisiche per proteggere le Sue informazioni, inclusa la trasmissione crittografata dei dettagli sensibili e fornitori affidabili che mantengono i propri standard di sicurezza. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta, ma lavoriamo per proteggere le Sue informazioni a ogni passaggio.

I Suoi diritti nell’UE, nel Regno Unito e in Brasile

Se si trova nello Spazio Economico Europeo, nel Regno Unito o in Brasile, gode di diritti ulteriori ai sensi del GDPR, dello UK GDPR e della LGPD. Oltre all’accesso, alla rettifica e alla cancellazione, può chiederci di limitare l’uso che facciamo delle Sue informazioni, opporsi a un uso specifico e ricevere in un file portabile e leggibile da una macchina le informazioni che ci ha fornito. Ove ci basiamo sul Suo consenso, può revocarlo in qualsiasi momento, e ciò non rende illecito nulla di quanto abbiamo fatto prima di allora.

Per esercitare uno qualsiasi di questi diritti, scriva a support@upgradeyou.life. Rispondiamo entro un mese.

Se ritiene che abbiamo trattato le Sue informazioni in modo scorretto, ha il diritto di presentare reclamo alla Sua autorità nazionale per la protezione dei dati, e può farlo senza contattarci prima. In Italia è il Garante per la protezione dei dati personali, in Germania il Datenschutzbeauftragter del Suo Land, in Francia la CNIL, in Spagna l’AEPD, in Irlanda la Data Protection Commission, nel Regno Unito l’Information Commissioner’s Office e in Brasile l’ANPD. Preferiremmo che ce lo dicesse prima così da poter rimediare, ma è una Sua scelta e non una condizione.

Perché ci è consentito usare le Sue informazioni

La legge europea, britannica e brasiliana ci impone di indicare una base giuridica per ogni cosa che facciamo con le Sue informazioni. Le nostre sono lineari.

Per accettare un ordine, consegnare ciò che ha acquistato, gestire il Suo account e rispondere ai Suoi messaggi, la base è l’esecuzione di un contratto con Lei. Per conservare i registri a fini fiscali e contabili e per rispondere alle richieste delle autorità, la base è l’adempimento di un obbligo legale. Per mantenere sicuro il sito, prevenire frodi e abusi, riconoscere il merito a un partner che L’ha segnalata e capire quali pagine vengono lette, la base è il nostro legittimo interesse a gestire l’attività, bilanciato con la Sua privacy; le nostre statistiche sono costruite in modo da non poterla identificare, il che fa parte di quel bilanciamento.

Due cose poggiano sul Suo consenso, e solo su quello: le email di marketing e il cookie di riferimento descritto nella sezione 6. Può revocare l’uno o l’altro in qualsiasi momento, usando il link di cancellazione o cancellando i cookie. Le informazioni relative alla salute che ci fornisce, come la condizione su cui ci chiede di fare ricerca o le note prima di una sessione, sono dati di categoria particolare e poggiano sul Suo consenso esplicito, prestato nel momento in cui li fornisce.

Dove sono conservate le Sue informazioni

Upgrade You, LLC ha sede a Orem, Utah, e ogni fornitore elencato nella sezione 5 ha sede negli Stati Uniti. Se si trova fuori dagli Stati Uniti, le Sue informazioni vengono trasferite e trattate lì.

Gli Stati Uniti non sono stati giudicati dalla Commissione Europea come un Paese che offre lo stesso livello di protezione della legge europea. Quando trasferiamo informazioni personali fuori dallo Spazio Economico Europeo o dal Regno Unito, ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea, e sull’Addendum del Regno Unito per i trasferimenti britannici, che i nostri fornitori sottoscrivono con noi. Accanto a ciò, le protezioni descritte nella sezione 11 si applicano ovunque si trovino le Sue informazioni: i campi relativi alla salute vengono crittografati da noi prima di raggiungere qualsiasi database, così un fornitore detiene testo illeggibile anziché le Sue note.

Può chiederci maggiori dettagli su queste garanzie scrivendo a support@upgradeyou.life.

Report di ricerca

Se ordina un report di ricerca, ci indica una condizione, ciò che vuole sapere e, facoltativamente, ciò che ha già provato. Sono informazioni sulla Sua salute, e le trattiamo come tali.

Vengono crittografate prima di essere conservate e non vengono mai inviate al nostro sistema di pagamento: Stripe vede il Suo nome, la Sua email e ciò che ha acquistato, mai ciò su cui ha chiesto informazioni. Le usiamo per cercare nella letteratura medica pubblicata e per scrivere il Suo report. Le ricerche in sé portano con sé solo il nome della condizione, mai la Sua identità, quindi le banche dati che consultiamo non vengono mai a sapere chi ha chiesto.

Un report di ricerca è una sintesi della ricerca pubblicata, non un consiglio medico, non una diagnosi e non un piano di trattamento. Può chiederci di eliminare il Suo questionario e il Suo report in qualsiasi momento.

Legge Applicabile

La presente Informativa sulla Privacy è regolata dalle leggi dello Stato dello Utah, senza riguardo alle sue norme sui conflitti di legge. Qualsiasi controversia relativa alla presente Informativa è gestita secondo le clausole di risoluzione delle controversie e di arbitrato indicate nei nostri Termini di Servizio.

Modifiche alla Presente Informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla Privacy. Quando lo faremo, aggiorneremo la data indicata in fondo a questa pagina. Le modifiche significative saranno comunicate ove opportuno. L’uso continuato del sito dopo un aggiornamento comporta l’accettazione dell’informativa così modificata.

Contattaci

Se ha domande sulla presente Informativa sulla Privacy o su come vengono trattate le Sue informazioni, ci scriva a support@upgradeyou.life. Può raggiungerci anche tramite la pagina dei contatti.