Informativa sulla Privacy

Data di efficacia: 2025-07-03

Versione: v1.0.0

Titolare del trattamento: Beijing Lieyi Health Management Co., Ltd.

Sede legale: Building 03, Qushu Garden Area 5, Beiqijia, Distretto di Changping, Pechino

Registrazione ICP: 京ICP备2025132715号-1

Contatto privacy: privacy@rebirthealth.com

Come leggere questa Informativa

Questa Informativa è composta da due parti:

Parte I — Disposizioni universali: si applica a tutti.
Parte II — Sezioni specifiche per area geografica: diritti e termini aggiuntivi per gli utenti nel SEE/Regno Unito, in California, nella Cina continentale e in altre regioni. Consulta la sezione relativa al tuo paese di residenza; in caso di conflitto con la Parte I, la sezione specifica per area geografica prevale per te.

⚠️ Avviso sui dati sanitari. Rebirthealth tratta necessariamente informazioni relative alla tua salute. I dati sanitari sono considerati dati sensibili / categorie particolari di dati ai sensi delle normative dell'UE, della California e della Cina. Di seguito descriviamo come li gestiamo. Ti preghiamo di leggere attentamente.

PARTE I — DISPOSIZIONI UNIVERSALI

1. Chi Siamo

Beijing Lieyi Health Management Co., Ltd. ("Rebirthealth," "noi," "ci") gestisce la piattaforma all'indirizzo https://rebirthealth.com. Ai fini della normativa sulla protezione dei dati, siamo il titolare del trattamento per le informazioni personali descritte nella presente Informativa. Contatto: privacy@rebirthealth.com.

2. Ambito di Applicazione

La presente Informativa spiega come raccogliamo, utilizziamo, condividiamo, conserviamo e proteggiamo le informazioni personali quando utilizzi la Piattaforma, nonché le scelte e i diritti che hai. Deve essere letta insieme ai Termini di Servizio e all'Informativa sui Cookie.

3. Informazioni che Raccogliamo

3.1 Informazioni fornite da te

Informazioni sull'account: nome o nome visualizzato, indirizzo email, password, ruolo (Editore, Consulente, Promotore/KOL) e, ove applicabile, paese.
Informazioni su casi clinici e salute: descrizioni di condizioni di salute, sintomi, anamnesi, documenti o immagini caricati e dettagli correlati che un Editore sceglie di inviare. Queste informazioni possono includere dati sanitari sensibili.
Informazioni sul Consulente: background autodichiarato, aree di specializzazione e prospettive che un Consulente invia.
Informazioni sul Promotore/KOL: attività di referral e, per i candidati KOL, i materiali di candidatura inviati.
Comunicazioni: messaggi scambiati attraverso la Piattaforma e comunicazioni con il nostro team di assistenza.
Informazioni relative ai pagamenti: informazioni necessarie per elaborare i pagamenti. I numeri completi delle carte e credenziali di pagamento simili sono gestiti dai nostri processori di pagamento e non vengono da noi memorizzati. (Vedi Sezione 7.)

3.2 Informazioni raccolte automaticamente

Dati di utilizzo: pagine visualizzate, funzionalità utilizzate, azioni intraprese, timestamp.
Dati tecnici e del dispositivo: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo e identificatori tecnici simili.
Cookie e tecnologie simili: come descritto nella Informativa sui Cookie.

3.3 Informazioni da terze parti

Processori di pagamento (stato di conferma della transazione).
Fornitori di autenticazione, se accedi tramite un login di terze parti.

Non acquistiamo informazioni personali da intermediari di dati e non effettuiamo lo scraping di immagini facciali o dati biometrici.

4. Come Utilizziamo le Informazioni

Utilizziamo le informazioni personali per:

Creare e gestire il tuo account;
Gestire la funzione principale della Piattaforma — consentire ai Pubblicatori di pubblicare casi e ai Consulenti di inviare prospettive;
Organizzare, riassumere e presentare le informazioni, anche tramite funzionalità automatizzate (AI);
Abbinare i casi a Consulenti potenzialmente pertinenti;
Elaborare i pagamenti e, ove applicabile, le commissioni;
Fornire assistenza clienti e rispondere alle tue richieste;
Mantenere la sicurezza e l'integrità della Piattaforma e prevenire frodi e abusi;
Conservare registrazioni, incluse le registrazioni di accettazione di dichiarazioni di esclusione di responsabilità e accordi;
Conformarsi agli obblighi legali;
Comunicare con te riguardo al tuo account e, ove consentito, riguardo al servizio.

Non vendiamo le tue informazioni personali. (Vedi Parte II, sezione California, per il significato specifico di "vendere" e "condividere" ai sensi della legge californiana.)

5. Elaborazione Automatizzata (AI)

La Piattaforma utilizza sistemi automatizzati per riassumere le informazioni sui casi, assistere nell'abbinamento e presentare contenuti. Questa elaborazione organizza le informazioni fornite da te e da altri. Non prende decisioni legali o di simile rilevanza su di te senza le garanzie descritte nella Parte II per gli utenti che ne hanno diritto. L'output dell'AI è solo uno strumento informativo e non costituisce consulenza — vedi la Dichiarazione di Esclusione di Responsabilità Medica.

6. Come e Con Chi Condividiamo le Informazioni

Condividiamo le informazioni personali solo come descritto qui:

Con i Consulenti: quando pubblichi un caso, le informazioni del caso (rese anonime laddove il servizio è progettato per renderle anonime) vengono messe a disposizione dei Consulenti idonei affinché possano decidere se rispondere. L'ambito di chi può vedere il tuo caso può dipendere dal livello di pubblicazione che scegli.
Tra il Pubblicatore e un Consulente partecipante: per consentire la comunicazione riguardante un caso.
Con i fornitori di servizi: aziende che ospitano la nostra infrastruttura, elaborano i pagamenti, inviano comunicazioni o forniscono analisi, agendo secondo le nostre istruzioni in base a contratto.
Per motivi legali: laddove richiesto dalla legge, da un procedimento legale o da una richiesta legittima di un'autorità competente, o per proteggere diritti, sicurezza o integrità della Piattaforma.
In caso di trasferimento aziendale: in relazione a una fusione, acquisizione o vendita di attività, soggetto alla presente Policy.
Con il tuo consenso: laddove ci hai chiesto di condividere informazioni.

Alibaba Cloud (US) Inc. (Santa Clara, USA) — Hosting cloud e infrastruttura
Vercel Inc. (San Francisco, USA) — Hosting frontend e CDN
SendGrid (Twilio Inc.) (San Francisco, USA) — Invio di email transazionali

Questo elenco può essere aggiornato di volta in volta. Le modifiche sostanziali saranno notificate via email o tramite annuncio sulla piattaforma.

7. Informazioni sui Pagamenti

I pagamenti sono elaborati da processori di pagamento terzi. Riceviamo lo stato della transazione e informazioni limitate correlate. Non memorizziamo i numeri completi delle carte di pagamento. Il tuo utilizzo di un processore di pagamento può essere soggetto anche ai termini di privacy di quel processore.

8. Trasferimenti Internazionali di Dati

L'entità operativa si trova in Cina continentale. I fornitori di servizi possono trovarsi in altri paesi. Di conseguenza, le informazioni personali — incluse le informazioni sanitarie — possono essere trasferite oltre confine, inclusi dallo SEE/Regno Unito alla Cina, e tra la Cina e altri paesi.

I trasferimenti transfrontalieri di questo tipo sono soggetti a requisiti legali in più giurisdizioni. Dove richiesto, ci affidiamo a un meccanismo di trasferimento legittimo (vedi Parte II per le sezioni relative a SEE/Regno Unito e Cina continentale).

Posizione di Archiviazione dei Dati: Le tue informazioni personali sono memorizzate su server Alibaba Cloud situati in California, Stati Uniti. Abbiamo implementato misure tecniche e organizzative ragionevoli per proteggere i tuoi dati.

9. Conservazione dei Dati

Conserviamo le informazioni personali per il tempo necessario a fornire la Piattaforma e per le finalità descritte nella presente Informativa, e successivamente solo per quanto richiesto da obblighi legali, normativi, fiscali, contabili, di risoluzione delle controversie o di legittima tenuta dei registri.

Informazioni sull'account: conservate finché il tuo account è attivo e per un periodo successivo.
Informazioni su casi e salute: conservate per il periodo indicato al momento della pubblicazione e successivamente per quanto richiesto dalla legge.
Registri di esclusione di responsabilità/accettazione degli accordi: conservati per un periodo prolungato per comprovare il consenso (minimo 7 anni).
Alcune informazioni devono essere conservate per periodi minimi ai sensi della legge applicabile e non possono essere cancellate prima, nemmeno su richiesta.

10. Sicurezza dei Dati

Utilizziamo misure tecniche e organizzative progettate per proteggere le informazioni personali, inclusi controlli di accesso, crittografia in transito e accesso limitato in base al principio del need-to-know. Nessun sistema è perfettamente sicuro; non possiamo garantire una sicurezza assoluta. Se veniamo a conoscenza di una violazione che coinvolge le tue informazioni personali, ti informeremo e informeremo le autorità competenti ove richiesto dalla legge.

11. Minori

La Piattaforma è destinata ad adulti. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni (o al di sotto dell'età superiore stabilita dalla legge locale). Se veniamo a conoscenza di aver raccolto tali informazioni, le elimineremo. (Vedi la sezione relativa alla Cina continentale per gli utenti sotto i 14 anni.)

12. Le Tue Scelte

Accesso e aggiornamento: puoi accedere e aggiornare la maggior parte delle informazioni dell'account nelle tue impostazioni.
Comunicazioni: puoi disiscriverti dalle comunicazioni non essenziali.
Cookie: puoi gestire i cookie come descritto nella Informativa sui Cookie.
Chiusura dell'account: puoi chiudere il tuo account; consulta la Sezione 9 sulla conservazione.

Diritti aggiuntivi per regioni specifiche sono descritti nella Parte II.

13. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa. Rivedremo la Data di Efficacia e, per modifiche sostanziali, forniremo un preavviso ragionevole. L'uso continuato dopo l'entrata in vigore delle modifiche costituisce accettazione, salvo dove la legge applicabile richieda il consenso.

14. Contatti

Domande sulla privacy: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Edificio 03, Area 5 del Giardino Qushu, Beiqijia, Distretto di Changping, Pechino

PARTE II — SEZIONI SPECIFICHE PER REGIONE

SEZIONE A — Utenti nello Spazio Economico Europeo (SEE) e nel Regno Unito (GDPR / UK GDPR)

A1. Titolare del Trattamento e Rappresentante

Il titolare del trattamento è Beijing Lieyi Health Management Co., Ltd. Un rappresentante UE/UK e un Responsabile della Protezione dei Dati saranno designati laddove richiesto dalla legge applicabile. Per tutte le richieste relative alla protezione dei dati, contattare privacy@rebirthealth.com.

A2. Basi Giuridiche del Trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche:

Contratto: per fornire la Piattaforma da te richiesta.
Consenso: per il trattamento dei dati relativi alla salute (categorie particolari di dati ai sensi dell'Articolo 9), per i cookie non essenziali e per comunicazioni facoltative. Puoi revocare il consenso in qualsiasi momento.
Obbligo di legge: per conformarci alle leggi che ci riguardano.
Interessi legittimi: per proteggere la Piattaforma, prevenire frodi e abusi e migliorare il servizio, bilanciati con i tuoi diritti.

Facciamo affidamento sul tuo consenso esplicito per trattare i dati relativi alla salute appartenenti a categorie particolari. Se non lo fornisci, non possiamo fornirti il servizio principale.

A3. I Tuoi Diritti ai Sensi del GDPR

Hai il diritto di: accedere ai tuoi dati; rettificare dati inesatti; cancellare i dati ("diritto all'oblio"); limitare il trattamento; ottenere la portabilità dei dati; opporti al trattamento basato su interessi legittimi; e revocare il consenso. Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo.

Per esercitare questi diritti, contatta dpo@rebirthealth.com. Risponderemo entro il termine previsto dalla legge (generalmente un mese).

A4. Limiti alla Cancellazione

Nel caso in cui richieda la cancellazione ma siamo legalmente obbligati a conservare determinati dati (inclusi quelli previsti da norme di conservazione che potrebbero applicarsi poiché il titolare del trattamento è stabilito in Cina), nella misura del conflitto: cesseremo l'uso attivo dei dati; li limiteremo e isoleremo; anonimizzeremo gli elementi identificativi ove possibile; e li cancelleremo una volta scaduto il periodo di conservazione legale. Ti spiegheremo questo aspetto quando risponderemo alla tua richiesta.

A5. Responsabile della Protezione dei Dati / Contatto

Contatto: dpo@rebirthealth.com

A6. Trasferimenti Internazionali

I tuoi dati vengono trasferiti in Cina e possibilmente in altri paesi. Dove richiesto, utilizziamo le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea e misure supplementari. Puoi richiedere informazioni su queste garanzie all'indirizzo dpo@rebirthealth.com.

A7. Processo Decisionale Automatizzato

Non utilizziamo esclusivamente processi automatizzati che producono effetti legali o simili significativi su di te senza una base giuridica e garanzie applicabili. Le funzionalità di intelligenza artificiale organizzano e riassumono le informazioni; le decisioni finali sui casi vengono prese da persone.

SEZIONE B — Utenti in California (CCPA / CPRA)

B1. Avviso al Momento della Raccolta

Raccogliamo le categorie di informazioni personali descritte nella Parte I, Sezione 3, per le finalità indicate nella Sezione 4. Non vendiamo le tue informazioni personali in cambio di denaro.

B2. Categorie di Informazioni Personali

Negli ultimi 12 mesi potremmo aver raccolto: identificativi (nome, email, indirizzo IP); credenziali dell'account; informazioni commerciali (transazioni); attività su internet (dati di utilizzo); geolocalizzazione (approssimativa, tramite IP); e informazioni personali sensibili, ovvero informazioni sanitarie che scegli di inviarci.

B3. Fonti e Finalità

Fonti: direttamente da te, automaticamente tramite il tuo utilizzo, e da fornitori di servizi (es. conferma del pagamento). Finalità: come descritto nella Parte I, Sezione 4.

B4. Divulgazione

Divulghiamo informazioni personali a fornitori di servizi e a Consulenti come descritto nella Parte I, Sezione 6, per finalità commerciali. Non vendiamo informazioni personali e non le "condividiamo" per pubblicità comportamentale cross-contestuale, come definito dalla legge californiana.

B5. I Tuoi Diritti in California

Hai il diritto di: conoscere quali informazioni personali raccogliamo, utilizziamo e divulghiamo; cancellare le informazioni personali, soggetto a eccezioni legali; correggere informazioni personali inesatte; opporti alla vendita o alla condivisione (non vendiamo né condividiamo, quindi non è necessaria alcuna azione); e limitare l'uso di informazioni personali sensibili (utilizziamo le informazioni sanitarie solo quanto necessario per fornire il servizio e come altrimenti consentito senza un obbligo separato di "limitazione", ma puoi contattarci per domande). Hai il diritto di non ricevere trattamenti discriminatori per l'esercizio di questi diritti.

B6. Come Esercitare i Diritti

Invia una richiesta a privacy@rebirthealth.com. Verificheremo la tua richiesta e risponderemo entro i termini previsti dalla legge. Puoi avvalerti di un agente autorizzato; potremmo richiedere una prova dell'autorizzazione.

SEZIONE C — Utenti nella Cina Continentale (PIPL)

C1. Informazioni Personali Sensibili

Le informazioni sanitarie sono informazioni personali sensibili ai sensi del PIPL. Le trattiamo solo con il tuo consenso separato, allo scopo di fornire la Piattaforma, e con una protezione rafforzata. Puoi revocare il consenso, anche se ciò potrebbe significare che non possiamo più fornire il servizio.

C2. Consenso Separato

Utilizzando la Piattaforma e inviando informazioni sanitarie, e fornendo il consenso separato richiesto al momento della raccolta, acconsenti al trattamento delle tue informazioni personali sensibili come descritto nella presente Informativa.

C3. Trasferimento Transfrontaliero

La fornitura del servizio può comportare il trasferimento delle tue informazioni personali al di fuori della Cina Continentale verso fornitori di servizi. Laddove ciò avvenga, otterremo il tuo consenso separato per il trasferimento transfrontaliero, ti informeremo sul destinatario all'estero e sulla finalità, e utilizzeremo un meccanismo legale di trasferimento verso l'estero come richiesto dalla legge della RPC.

C4. Conservazione dei Dati

Conserviamo le tue informazioni personali per il periodo minimo necessario e come richiesto dalla legge della RPC. Alcuni registri devono essere conservati per periodi minimi previsti dalla legge.

C5. I Tuoi Diritti ai Sensi del PIPL

Puoi accedere, copiare, correggere e cancellare le tue informazioni personali, richiedere una spiegazione delle nostre regole di trattamento e revocare il consenso, fatte salve le eccezioni di legge. Contatta privacy@rebirthealth.com.

C6. Minori

Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Le informazioni personali di minori di 14 anni, se mai trattate, costituiscono informazioni personali sensibili di minori che richiedono il consenso del tutore e una regola dedicata; la Piattaforma non è destinata a loro.

SEZIONE D — Utenti in Altre Regioni

Se ti trovi al di fuori di SEE/Regno Unito, California e Cina Continentale, si applicano le Disposizioni Generali della Parte I. Potresti anche avere diritti ai sensi della tua legge locale, inclusi i diritti di accesso, correzione o cancellazione delle informazioni personali. Contatta privacy@rebirthealth.com e ti assisteremo in conformità con la legge applicabile.