Ultimo aggiornamento: 12 ottobre 2026. Rivediamo questa informativa ogni anno e ogni volta che il sito cambia in modo rilevante per i tuoi dati.
Questa informativa spiega come Bioscience Institute tratta i dati personali di chi visita bioinst.com e di chi ci scrive attraverso i moduli del sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della Legge della Repubblica di San Marino n. 171/2018 («Legge RSM»). I servizi sanitari e di laboratorio hanno informative dedicate, che ricevi al momento del servizio.
1. Titolare del trattamento e contatti
Bioscience Institute S.p.A.
Strada Rovereta, 42 – 47891 Falciano, Repubblica di San Marino
E-mail: privacy@bioinst.com
Rappresentante nell’Unione Europea: Bioscience Genomics S.r.l., Via della Ricerca Scientifica, 1 – 00133 Roma (RM), amministrazionegenomics@bioinst.com.
Responsabile della protezione dei dati (DPO): dpo.bioinst@novapoesis.it, Via Pomposa 43/i – 47924 Rimini (RN).
2. Quali dati trattiamo
Quando navighi
I sistemi che fanno funzionare il sito ricevono i dati tecnici di ogni visita: indirizzo IP, browser e dispositivo, pagina richiesta, data e ora, pagina di provenienza. Servono a mostrarti le pagine, a proteggere il sito da abusi e a individuare guasti. Solo con il tuo consenso raccogliamo anche statistiche di visita con Google Analytics (vedi la Cookie policy).
Quando ci scrivi
Nei moduli di richiesta informazioni, di prenotazione di una chiamata o di una visita, di ordine di un kit e simili ti chiediamo nome e cognome, e-mail, telefono, città o paese, età, come ci hai conosciuto, l’orario in cui preferisci essere richiamato e il tuo messaggio; registriamo anche la pagina da cui scrivi. Alcuni moduli chiedono dati in più, sempre indicati nel modulo:
- Test prenatali: data presunta del parto, settimana di gestazione, clinica od ospedale previsto e ginecologo. Sono dati relativi alla salute.
- Attivazione della MYCOLON CARD: codice fiscale, data e risultato della colonscopia, ricevuta della colonscopia e IBAN per il rimborso. Data e risultato della colonscopia sono dati relativi alla salute.
- Resi e cambi: numero d’ordine e dati del reso.
- Area riservata fatture: il codice della fattura e il codice fiscale, usati solo per trovare e mostrarti la tua fattura. Il sito non li conserva.
- Candidature («Lavora con noi»): il curriculum e i dati che contiene, trattati secondo l’informativa per i candidati.
Ti chiediamo di non inserire nel messaggio dati sanitari diversi da quelli richiesti dal modulo.
Controlli anti-spam
Per distinguere le persone dai programmi automatici, i moduli usano Cloudflare Turnstile e, su alcuni moduli, Google reCAPTCHA. Entrambi analizzano segnali tecnici del browser, come l’indirizzo IP e le caratteristiche del dispositivo.
Quando ti iscrivi alla lista d’attesa HELIXAFE (visitatori dagli Stati Uniti)
Nelle pagine dei prodotti HELIXAFE i visitatori dagli Stati Uniti possono lasciare il proprio indirizzo e-mail per sapere quando HELIXAFE sarà disponibile per loro. Insieme all’indirizzo registriamo la pagina e il prodotto da cui ti iscrivi, la lingua e la vista della pagina (pazienti o professionisti sanitari), la pagina da cui provieni e gli eventuali parametri di campagna presenti nell’indirizzo. Li usiamo, con il tuo consenso, per inviarti e-mail sulla disponibilità di HELIXAFE e sul programma: puoi annullare l’iscrizione da ogni e-mail e conserviamo l’indirizzo finché non lo fai. La lista è condivisa con lo store HELIXAFE (helixafe.bioinst.com).
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, inviarti le informazioni o il preventivo, richiamarti o fissare un appuntamento | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR; art. 5.1.b Legge RSM) |
| Trattare i dati relativi alla salute richiesti dai moduli dei test prenatali e della MYCOLON CARD | Il tuo consenso esplicito, espresso con la casella del modulo (art. 9.2.a GDPR e corrispondente disposizione della Legge RSM) |
| Gestire il rimborso della MYCOLON CARD e conservarne la documentazione | Esecuzione dell’iniziativa a cui aderisci (art. 6.1.b GDPR) e obblighi fiscali e contabili (art. 6.1.c GDPR) |
| Far funzionare il sito, proteggerlo da abusi e spam, risolvere i guasti | Legittimo interesse del Titolare (art. 6.1.f GDPR; art. 5.1.f Legge RSM) |
| Statistiche di visita (Google Analytics) | Il tuo consenso, espresso nel banner dei cookie (art. 6.1.a GDPR; art. 5.1.a Legge RSM) |
| Inviarti newsletter e comunicazioni promozionali, anche personalizzate, se lo chiedi con l’apposita casella | Il tuo consenso (art. 6.1.a GDPR; art. 5.1.a Legge RSM) |
| Rispettare gli obblighi di legge e difendere i nostri diritti | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR) |
I dati indicati come obbligatori servono a gestire la tua richiesta: senza di essi non possiamo risponderti. I consensi alle statistiche e al marketing sono facoltativi: puoi negarli o revocarli quando vuoi, senza conseguenze sul servizio.
4. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e, quando la richiesta le riguarda, dalle società del gruppo Bioscience Institute in Italia, a San Marino e negli Emirati Arabi Uniti. Ci avvaliamo inoltre di fornitori che trattano i dati per nostro conto, come responsabili del trattamento:
- Cloudflare, Inc.: hosting e distribuzione del sito, sicurezza, controllo anti-spam (Turnstile) e archiviazione delle richieste inviate dai moduli, in un database ospitato in Europa occidentale;
- The Rocket Science Group LLC (Mailchimp Transactional, «Mandrill»): invio delle e-mail generate dai moduli;
- Klaviyo, Inc.: le e-mail della lista d’attesa HELIXAFE per i visitatori dagli Stati Uniti;
- Google Ireland Limited: Google Tag Manager e Google Analytics (solo con il tuo consenso), Google reCAPTCHA, Google Fonts e il lettore video di YouTube;
- Vimeo.com, Inc.: il lettore video di alcune pagine;
- i fornitori che gestiscono il servizio dell’area riservata fatture e quelli che assistono i nostri sistemi informatici.
I dati possono essere comunicati alle autorità quando la legge lo richiede. Non vendiamo i tuoi dati e non li diffondiamo.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti (Cloudflare, Mailchimp, Klaviyo, Vimeo) o possono accedere ai dati da lì (Google). In questi casi il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea (artt. 44 e seguenti del GDPR e corrispondenti disposizioni della Legge RSM). Puoi chiederci informazioni sulle garanzie adottate.
6. Per quanto tempo conserviamo i dati
- Richieste inviate dai moduli: per il tempo necessario a gestire la richiesta e i suoi eventuali seguiti; poi le cancelliamo o le rendiamo anonime, salvo che la legge ci imponga di conservarle più a lungo o che servano a tutelare i nostri diritti.
- MYCOLON CARD: per il tempo necessario al rimborso e poi per il periodo previsto dalle norme fiscali e contabili.
- Consenso al marketing: fino alla revoca e comunque non oltre due anni dal consenso o dal suo rinnovo per le comunicazioni commerciali, un anno per le offerte personalizzate.
- Dati tecnici di navigazione: per brevi periodi, il tempo necessario alla sicurezza e alla diagnosi dei guasti.
- Statistiche: secondo le impostazioni di conservazione di Google Analytics, al massimo 14 mesi.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere se trattiamo dati che ti riguardano e averne copia (accesso);
- correggerli o completarli (rettifica);
- cancellarli quando non sono più necessari, quando revochi il consenso o quando il trattamento non è lecito (cancellazione);
- limitarne l’uso (limitazione);
- riceverli in un formato strutturato e di uso comune e trasmetterli a un altro titolare (portabilità);
- opporti al trattamento basato sul legittimo interesse e, sempre e senza dover motivare, al marketing diretto (opposizione);
- revocare il consenso, senza effetto sui trattamenti già svolti.
Scrivi a privacy@bioinst.com o con raccomandata A/R al Titolare, oppure al rappresentante nell’Unione Europea o al DPO, agli indirizzi del punto 1. Rispondiamo gratuitamente entro un mese. Puoi anche presentare reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino o all’autorità di controllo del paese dell’Unione Europea in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali).
8. Cookie
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di statistica. I dettagli sono nella Cookie policy; puoi cambiare le tue scelte in qualsiasi momento da Preferenze cookie.
9. Sicurezza
Le comunicazioni con il sito sono cifrate (HTTPS), l’accesso ai dati è limitato alle persone che ne hanno bisogno per il loro lavoro e i nostri fornitori applicano misure di sicurezza adeguate. In caso di violazione dei dati seguiamo le procedure previste dal GDPR e dalla Legge RSM.
10. Minori
I moduli del sito sono destinati agli adulti. Se hai meno di 18 anni, chiedi a un genitore o a chi esercita la responsabilità genitoriale di contattarci per te.
11. Modifiche
Possiamo aggiornare questa informativa; la data in alto indica la versione in vigore. Se una modifica riguarda trattamenti basati sul consenso, ti chiederemo di nuovo il consenso.
