PRIVACY NOTICE (Rehably)

Rehably is committed to respecting your privacy and protecting your personal data. This Privacy Notice explains clearly how we collect, process, and safeguard your data when you use our online Services, including our website, platform, and mobile applications (collectively, the “Services”), regardless of where you access them.

This Notice also informs you about your personal data protection rights and how the law protects them.

Users of our Services may be healthcare professionals or patients of healthcare professionals, unless otherwise specifically indicated.

Updated version: 28/10/2025

---

1. Purpose of this Privacy Notice

This Privacy Notice explains how Rehably collects, uses, and protects your personal data when you use our Services. This includes data you may provide when you subscribe to our newsletter, take part in a free trial, or request a demo.

This Notice applies to the following categories of users:

1. Healthcare professionals who provide healthcare services as a business activity (either as individuals or as legal entities) and who use our Services directly.
2. Representatives of healthcare professionals organized as companies, such as employees or collaborators, who access our Services on behalf of their employer.
3. Patients who access our Services as part of the treatment they receive from a healthcare professional.

From this point onward, these individuals will also be referred to as “Users”, “you”, or “your”.

We invite you to read this Notice together with any other specific privacy notices we may provide to you at specific times when we collect or process your personal data. This Notice supplements those communications and does not replace them.

Data Controller

The Data Controller of your personal data is Environet di Angoni Lorenzo (also referred to as “Rehably”, “we”, “us”, or “our”), which determines the purposes and means of processing your personal data.

When we process personal data on behalf of others, we may act as a Data Processor. In some situations, we may perform both roles, as explained in this Notice.

Contact details

If you have any questions about this Notice or our privacy practices, you can contact us as follows:

• Company name: Environet di Angoni Lorenzo
• Email: info@rehably.it
• Postal address: Via Repubblica 8/a, Mazzano (BS), Italy

You have the right to lodge a complaint with the data protection supervisory authority in your country. However, we ask that you contact us first, so we have the opportunity to address and resolve any issues directly with you.

Changes to this Notice and data updates

We regularly update this Notice. We may make changes from time to time; the updated version will take effect upon publication.

If the changes are significant, we will inform you through the Services, by email, or via other communication channels. We encourage you to periodically check this page to stay informed about our privacy practices.

It is important that the data we hold about you is accurate and up to date. Therefore, please let us know about any changes to your data during your relationship with us.

Links to third-party websites

Our Services may contain links to third-party websites, plug-ins, or applications. When you interact with these links, those third parties may collect or share data about you. We have no control over those websites and are not responsible for their privacy notices. We encourage you to always read the privacy notices of the websites you visit.

---

2. Data we collect

2.1 As Data Controller

Personal data or personal information means any information that identifies, relates to, or describes, directly or indirectly, an identifiable individual. This does not include anonymized data that cannot be used to identify you.

As Data Controller, we may collect, use, store, and transfer different types of personal data about you, grouped as follows.

Healthcare professional data

1. Identity data: first name, last name.
2. Contact data: billing address, shipping/delivery address, email, phone numbers.
3. Customer relationship data: name of your business or employer, role or professional title, contact details, classification within our customer management system, information contained in communications between you and us or between us and your employer.
4. Transaction data: payment details and information about products or services purchased.
5. Technical data: IP address, login data, browser type and version, time zone, location, browser plug-ins, operating system, platform, and other technologies used to access the Services or receive our emails.
6. Profile data: API token, email, account creation and modification dates, website settings.
7. Usage data: information on how you use our Services.
8. Marketing and communications data: preferences and consent to receive marketing materials, such as newsletters. You can withdraw consent at any time by unsubscribing or contacting us at info@rehably.it.
9. Financial data: bank or credit card details provided, invoices, and other accounting information containing personal data.
10. Service data: data provided by you to facilitate use of the Services and data generated by use of the Services, including analytics, statistics, and performance.

Patient data

1. Usage data: information on how you use our Services, products, and preferences.
2. Contact data: mobile phone number and email address.
3. Identity data: first name, last name.
4. Health data: access code, exercise programs, feedback, adherence to the program, videos and images of personalized exercises.
5. Technical data: IP address, login data, browser type and version, time zone, location, browser plug-ins, operating system, platform, and other device technologies used.

Aggregated data

We also collect and use Aggregated Data, such as statistical or demographic data about groups of users. This data does not allow you to be identified directly or indirectly. If combined with personal data in such a way that it can identify you, it will be treated as personal data under this Notice.

Special categories of data

We do not collect Special Categories of Personal Data (such as information about race, religion, political opinions, health, genetic or biometric data, criminal offences, or criminal convictions) when we act as Data Controller.

Failure to provide data

If you do not provide the mandatory data required to deliver the Services, we may not be able to properly perform the contract and may have to cancel products or services, informing you promptly.

2.2 As Data Processor

We act as a Data Processor for Healthcare Professionals, collecting data on their behalf. In this role, our use and disclosure of data are limited by the agreements entered into with Healthcare Professionals.

This Notice does not reflect the privacy practices of Healthcare Professionals, and we are not responsible for their policies or practices. We do not monitor or verify their compliance with their respective notices.

For certain Patient data, we may act as a Data Processor, including health data received from Healthcare Professionals, such as assigned exercises and adherence to programs.

Data retention (as Data Processor)

In accordance with data protection law, the controller may request that personal data be returned or deleted at the end of the contract. If we do not receive instructions within 30 days after contract termination, we will permanently delete personal data from our systems.

---

3. How we collect data

We collect data about you using different methods, including:

a) Direct interactions

You may voluntarily provide personal data, such as Identity, Contact, and Financial Data, by filling in forms or communicating with us by post, phone, email, or other means.

In particular, we collect data when you:

1. Request to use our products or Services.
2. Create an account on our Services.
3. Subscribe to newsletters, publications, or other services.
4. Request marketing materials to be sent to you.
5. Request further information from us.

b) Automated technologies or interactions

When you interact with our Services or our emails, we (and our third-party partners) automatically collect Technical Data about your device, your browsing actions, and usage patterns.

This data is collected through tools such as cookies and server logs. For more details on cookies and similar technologies, please see our Cookie Policy.

c) Third parties

We may receive personal data about you from various third parties, including:

1. Providers of technical, payment, and delivery services: Contact, Financial, and Transaction Data.
2. Public sources, such as LinkedIn: Identity and Contact Data.
3. Healthcare Professionals and other parties for whom we act as Data Processor: personal data provided by them in connection with the Services offered.

---

4. How we use the data we collect

We use your personal data mainly to manage our Services and perform internal activities, in the following cases:

1. Performance of a contract: where it is necessary to enter into or perform a contract with you.
2. Legitimate interests: where it is necessary for our legitimate interests (or those of a third party), provided your fundamental rights and interests do not override those interests.
3. Legal obligations: where we must comply with an obligation required by law.

Use of personal data as Data Processor

When we act as a Data Processor, we use personal data received through the Services exclusively for internal purposes connected with the Services, as provided by the contracts entered into with the Healthcare Professionals for whom we process data.

This use may include, by way of example:

• Extracting, analyzing, and communicating data.
• Preparing reports and documentation on Patient data.
• Managing recommendations and communications between Healthcare Professional and Patient.
• Activities related to providing and improving the Services.

Purposes / data / lawful basis table

Marketing and promotional offers

You may receive newsletters or promotional communications from us or on our behalf only if you have provided consent. We are committed to always offering you clear choices about how we use your data for marketing. In each communication you will find mechanisms to manage your preferences, and you can unsubscribe at any time through the Platform or by sending an email to info@rehably.it.

We may use your Identity, Contact, Technical, Usage, and Profile Data to determine which services or offers may be most relevant to you, so that we can personalize communications (an activity defined as “marketing”).

Cookies

You can set your browser to refuse all or some cookies, or to alert you when cookies are set or accessed.

Please note that if you disable or refuse cookies, some features of the Services may become unavailable or may not function properly.

For more information, see our Cookie Policy.

Change of purpose

We will process your personal data only for the purposes for which we collected it, unless we reasonably consider that we need to use it for another purpose and that purpose is closely related to the original one.

If you wish to better understand the link between the original purpose and the new purpose, you can contact us for a detailed explanation.

If we need to use your personal data for unrelated purposes, we will notify you in advance, explain the lawful basis and, where required by law, obtain your explicit consent.

In accordance with applicable law, we may also process your data without consent or direct communication when required or permitted by law.

---

5. Disclosure of personal data

We may share your personal data for business and commercial purposes, such as operating the Services, with the following categories of recipients:

1. Healthcare Professionals who use the Services to collect and process the data of their Patients.
2. Service providers acting as Data Processors, providing IT, hosting, and system administration services (as indicated in the chapter “Transfers to third parties”).
3. Affiliated companies, acting as controllers or processors, for business and commercial purposes.
4. Professional advisors, including lawyers, bankers, auditors, and insurers, providing consulting, legal, banking, insurance, or accounting services.
5. Regulators and other governmental authorities, where required by law.
6. Third parties involved in corporate transactions, such as the sale, transfer, or merger of parts of our business or our assets, or acquisitions or mergers with other companies.

In these cases, new owners may use personal data in the same manner set out in this Privacy Notice.

---

6. International transfers of personal data

Where necessary, we may need to transfer your personal data to another country to provide the Services to you, for marketing purposes, or for customer relationship management.

Many of our external providers are based outside the country where you live, so their processing of your personal data may involve a transfer outside your country of residence.

How we protect data during transfers

Whenever we transfer your personal data outside your country, we take reasonable measures to ensure it receives a similar level of protection.

We transfer your personal data only to countries deemed to have an adequate level of personal data protection under applicable law.

For further details on the specific mechanisms we use for international transfers, please refer to the table in the PDF document (“Third-party providers (sub-processors) that process data on behalf of Rehably”).

---

7. Security of personal data

We adopt reasonable security measures to comply with applicable legal requirements and to prevent accidental loss, misuse, unauthorized access, alteration, or disclosure of your personal data.

While we strive to protect your personal data, we cannot guarantee the security of any data transmitted online. We limit access to personal data to employees, agents, collaborators, and third parties who have a business need to know. These parties process data only on our instructions and are subject to confidentiality obligations.

We also have procedures in place to deal with any suspected personal data breach and will notify you and the competent authority where required by law.

---

8. Data retention

We retain your data for as long as necessary to fulfill the purposes for which we collected it, including meeting contractual, legal, regulatory, tax, accounting, or reporting requirements.

The retention period may vary in the event of a complaint or if a dispute may arise regarding our relationship with you.

Once the appropriate retention period has expired, data will be securely deleted.

In some circumstances you can ask us to delete your data: see the “Data subject rights” section for more information.

---

9. Data subject rights

Depending on your country of origin, you may have the following rights:

1. Request access to your personal data (data subject access request).
2. Request rectification of the personal data held.
3. Request erasure of personal data.
4. Object to the processing of your personal data.
5. Request restriction of processing of your personal data.
6. Request the transfer of your personal data to you or to a third party, in a structured, commonly used, and machine-readable format (within the limits set out in the document).
7. Withdraw consent at any time.

To exercise any of the rights listed above, contact us by email: info@rehably.it.

INFORMATIVA SULLA PRIVACY (Rehably)

Rehably si impegna a rispettare la tua privacy e a proteggere i tuoi dati personali. Questa Informativa sulla Privacy spiega in modo chiaro come raccogliamo, trattiamo e tuteliamo i tuoi dati quando utilizzi i nostri Servizi online, inclusi il nostro sito web, la piattaforma e le applicazioni mobili (di seguito indicati collettivamente come “Servizi”), indipendentemente dal luogo da cui vi accedi.

Inoltre, la presente Informativa ti informa sui tuoi diritti in materia di protezione dei dati personali e su come la legge li tutela.

Gli utenti dei nostri Servizi possono essere professionisti sanitari oppure pazienti dei professionisti sanitari, salvo diversa indicazione specifica.

Versione aggiornata al: 28/10/2025

---

1. Finalità della presente Informativa sulla Privacy

Questa Informativa sulla Privacy spiega come Rehably raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi i nostri Servizi. Ciò include i dati che potresti fornirci quando ti iscrivi alla nostra newsletter, partecipi a una prova gratuita o a una demo.

La presente Informativa si applica alle seguenti categorie di utenti:

1. Professionisti sanitari che offrono servizi di assistenza sanitaria come attività d’impresa (sia individualmente sia come persona giuridica) e che utilizzano i nostri Servizi direttamente.
2. Rappresentanti di professionisti sanitari organizzati in forma societaria, come dipendenti o collaboratori, che accedono ai nostri Servizi per conto del datore di lavoro.
3. Pazienti che accedono ai nostri Servizi nell’ambito del trattamento ricevuto da un professionista sanitario.

Da qui in avanti, queste persone saranno indicate anche come “Utenti”, “tu” o “tuo”.

Ti invitiamo a leggere questa Informativa insieme a eventuali altre informative specifiche che ti forniremo in momenti particolari di raccolta o trattamento dei tuoi dati personali. Questa Informativa integra tali comunicazioni e non le sostituisce.

Titolare del trattamento

Il Titolare del trattamento dei tuoi dati personali è Environet di Angoni Lorenzo (di seguito indicato anche come “Rehably”, “noi”, “ci” o “nostro”), che determina le finalità e i mezzi del trattamento dei tuoi dati personali.

Quando trattiamo i dati personali per conto di altri, potremmo agire in qualità di responsabile del trattamento. In alcune situazioni, possiamo svolgere entrambe le funzioni, come spiegato in questa Informativa.

Contatti

Per qualsiasi domanda sulla presente Informativa o sulle nostre pratiche in materia di privacy, puoi contattarci in uno dei seguenti modi:

• Ragione sociale: Environet di Angoni Lorenzo
• Email: info@rehably.it
• Indirizzo postale: Via Repubblica 8/a, Mazzano (BS), Italy

Hai il diritto di presentare un reclamo all’autorità di controllo per la protezione dei dati del tuo Paese. Ti chiediamo però di contattarci prima, così da darci la possibilità di affrontare e risolvere eventuali problemi direttamente con te.

Modifiche alla Informativa e aggiornamento dei dati

Aggiorniamo regolarmente questa Informativa. Potremmo apportare modifiche di tanto in tanto; la versione aggiornata entrerà in vigore al momento della pubblicazione.

Se le modifiche sono significative, ti informeremo tramite i Servizi, email o altri canali di comunicazione. Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche di privacy.

È importante che i dati in nostro possesso siano corretti e aggiornati. Ti chiediamo quindi di comunicarci eventuali variazioni dei tuoi dati durante il rapporto con noi.

Link a siti di terzi

I nostri Servizi possono contenere collegamenti a siti web, plug-in o applicazioni di terzi. Quando interagisci con questi link, tali terzi potrebbero raccogliere o condividere dati su di te. Non abbiamo controllo su questi siti e non siamo responsabili delle loro informative sulla privacy. Ti invitiamo a leggere sempre le informative dei siti che visiti.

---

2. Dati raccolti

2.1 In qualità di titolare del trattamento

Per dati personali o informazioni personali si intendono tutte le informazioni che identificano, riguardano o descrivono direttamente o indirettamente un individuo identificabile. Non rientrano in questa definizione i dati anonimizzati, che non possono essere utilizzati per identificarti.

Come titolare del trattamento, possiamo raccogliere, utilizzare, conservare e trasferire diversi tipi di dati personali su di te, raggruppati come segue.

Dati di professionisti sanitari

1. Dati identificativi: nome, cognome.
2. Dati di contatto: indirizzo di fatturazione, indirizzo di consegna, email, numeri di telefono.
3. Dati sul rapporto con il cliente: nome della tua attività o del datore di lavoro, ruolo o titolo professionale, recapiti, classificazione all’interno del nostro sistema di gestione dei clienti, informazioni contenute nelle comunicazioni tra te e noi o tra noi e il tuo datore di lavoro.
4. Dati sulle transazioni: dettagli sui pagamenti e informazioni sui prodotti o servizi acquistati.
5. Dati tecnici: indirizzo IP, dati di accesso, tipo e versione del browser, fuso orario, posizione, plug-in del browser, sistema operativo, piattaforma e altre tecnologie utilizzate per accedere ai Servizi o ricevere le nostre email.
6. Dati del profilo: token API, email, date di creazione e modifica dell’account, impostazioni del sito web.
7. Dati sull’uso: informazioni su come utilizzi i nostri Servizi.
8. Dati di marketing e comunicazioni: preferenze e consenso a ricevere materiale di marketing, come newsletter. Puoi revocare il consenso in qualsiasi momento, deselezionando l’iscrizione o contattandoci all’indirizzo info@rehably.it.
9. Dati finanziari: dettagli bancari o di carta di credito forniti, fatture e altre informazioni contabili contenenti dati personali.
10. Dati di servizio: dati forniti da te per facilitare l’uso dei Servizi e dati generati dall’uso dei Servizi, inclusi dati analitici, statistiche e prestazioni.

Dati di pazienti

1. Dati sull’uso: informazioni su come utilizzi i nostri Servizi, prodotti e preferenze.
2. Dati di contatto: numero di cellulare e indirizzo email.
3. Dati identificativi: nome, cognome.
4. Dati sanitari: codice di accesso, programmi di esercizi, feedback, aderenza al programma, video e immagini di esercizi personalizzati.
5. Dati tecnici: indirizzo IP, dati di accesso, tipo e versione del browser, fuso orario, posizione, plug-in del browser, sistema operativo, piattaforma e altre tecnologie dei dispositivi utilizzati.

Dati aggregati

Raccogliamo e utilizziamo anche Dati Aggregati, come dati statistici o demografici su gruppi di utenti. Questi dati non permettono di identificarti direttamente o indirettamente. Se combinati con dati personali in modo da renderti identificabile, saranno trattati come dati personali secondo questa Informativa.

Categorie speciali di dati

Non raccogliamo Categorie Speciali di Dati Personali (come informazioni su razza, religione, opinioni politiche, salute, dati genetici o biometrici, reati o condanne penali) quando agiamo come titolare del trattamento.

Mancata comunicazione dei dati

Se non fornisci i dati obbligatori per l’erogazione dei Servizi, potremmo non essere in grado di eseguire correttamente il contratto e potremmo dover annullare prodotti o servizi, informandoti tempestivamente.

2.2 In qualità di responsabile del trattamento

Agiamo come responsabile del trattamento per i Professionisti Sanitari, raccogliendo dati per loro conto. In questo ruolo, il nostro utilizzo e la divulgazione dei dati sono limitati dagli accordi stipulati con i Professionisti Sanitari.

Questa Informativa non riflette le pratiche sulla privacy dei Professionisti Sanitari, né siamo responsabili delle loro politiche o pratiche. Non monitoriamo né verifichiamo la loro conformità alle rispettive informative.

Per alcuni dati dei Pazienti, possiamo agire come responsabile del trattamento, inclusi dati sanitari ricevuti dai Professionisti Sanitari, come gli esercizi assegnati e l’aderenza ai programmi.

Conservazione dei dati (Data Retention)

In conformità con la legge sulla protezione dei dati, il titolare può richiedere che i dati personali siano restituiti o cancellati al termine del contratto. Se non riceviamo indicazioni entro 30 giorni dalla cessazione del contratto, cancelleremo definitivamente i dati personali dai nostri sistemi.

---

3. Metodologia di raccolta dati

Raccogliamo dati su di te utilizzando diversi metodi, tra cui:

a) Interazioni dirette

Puoi fornirci volontariamente dati personali, come Dati Identificativi, di Contatto e Finanziari, compilando moduli o comunicando con noi tramite posta, telefono, email o altri mezzi.

In particolare, raccogliamo dati quando:

1. Richiedi di utilizzare i nostri prodotti o servizi.
2. Crei un account sui nostri Servizi.
3. Ti iscrivi a newsletter, pubblicazioni o altri servizi.
4. Richiedi l’invio di materiale di marketing.
5. Richiedi ulteriori informazioni da parte nostra.

b) Tecnologie o interazioni automatizzate

Quando interagisci con i nostri Servizi o con le nostre email, noi (e i nostri partner di terze parti) raccogliamo automaticamente Dati Tecnici sul tuo dispositivo, sulle tue azioni di navigazione e sui modelli di utilizzo.

Questi dati vengono raccolti tramite strumenti come cookie e log dei server. Per maggiori dettagli sui cookie e altre tecnologie simili, consulta la nostra Cookie Policy.

c) Terze parti

Possiamo ricevere dati personali su di te da varie terze parti, tra cui:

1. Fornitori di servizi tecnici, di pagamento e di consegna: dati di contatto, finanziari e sulle transazioni.
2. Fonti pubbliche, come LinkedIn: dati identificativi e di contatto.
3. Professionisti Sanitari e altri soggetti per i quali agiamo come responsabile del trattamento: dati personali forniti da loro nell’ambito dei servizi offerti.

---

4. Utilizzo dei dati raccolti

Utilizziamo i tuoi dati personali principalmente per gestire i nostri Servizi e svolgere attività interne, nei seguenti casi:

1. Esecuzione del contratto: quando è necessario per stipulare o eseguire un contratto con te.
2. Legittimi interessi: quando è necessario per i nostri interessi legittimi (o quelli di terzi), purché i tuoi diritti e interessi fondamentali non prevalgano su tali interessi.
3. Obblighi legali: quando dobbiamo rispettare un obbligo previsto dalla legge.

Uso dei dati personali in qualità di responsabile del trattamento

Quando agiamo come responsabile del trattamento, utilizziamo i dati personali ricevuti tramite i Servizi esclusivamente per scopi interni e connessi ai Servizi, come previsto dai contratti stipulati con i Professionisti Sanitari per i quali trattiamo i dati.

Questo utilizzo può includere, a titolo esemplificativo:

• Estrazione, analisi e comunicazione dei dati.
• Redazione di report e documentazione dei dati dei Pazienti.
• Gestione delle raccomandazioni e delle comunicazioni tra Professionista Sanitario e Paziente.
• Attività connesse alla fornitura e al miglioramento dei Servizi.

Tabella finalità / dati / base giuridica

Marketing e offerte promozionali

Potresti ricevere newsletter o comunicazioni promozionali da parte nostra o per nostro conto, solo se hai fornito il consenso.

Ci impegniamo a offrirti sempre scelte chiare sull’utilizzo dei tuoi dati per marketing. In ogni comunicazione troverai meccanismi per gestire le preferenze e puoi annullare l’iscrizione in qualsiasi momento tramite la Piattaforma o inviando un’email a info@rehably.it.

Potremmo utilizzare i tuoi Dati Identificativi, di Contatto, Tecnici, sull’Uso e del Profilo per determinare i servizi o le offerte più rilevanti per te, in modo da personalizzare le comunicazioni (attività definita “marketing”).

Cookie

Puoi configurare il tuo browser per rifiutare tutti o alcuni cookie, oppure per ricevere un avviso quando i cookie vengono impostati o letti.

Tieni presente che, se disabiliti o rifiuti i cookie, alcune funzionalità dei Servizi potrebbero non essere disponibili o non funzionare correttamente.

Per maggiori informazioni, consulta la nostra Cookie Policy.

Cambio di finalità del trattamento

Tratteremo i tuoi dati personali solo per le finalità per le quali li abbiamo raccolti, a meno che non sia necessario utilizzarli per uno scopo strettamente correlato a quello originale.

Se desideri comprendere meglio il collegamento tra finalità originali e nuove finalità, puoi contattarci per una spiegazione dettagliata.

Se dobbiamo trattare i tuoi dati per finalità non correlate, ti informeremo preventivamente, ti spiegheremo la base giuridica e, quando richiesto dalla legge, otterremo il tuo consenso espresso.

In conformità alla normativa vigente, potremmo trattare i tuoi dati anche senza consenso o comunicazione diretta, quando ciò è richiesto o consentito dalla legge.

---

5. Comunicazione dei dati personali

Potremmo condividere i tuoi dati personali per finalità aziendali e commerciali, come la gestione dei Servizi, con le seguenti categorie di soggetti:

1. Professionisti Sanitari che utilizzano i Servizi per raccogliere e trattare i dati dei loro Pazienti.
2. Fornitori di servizi che agiscono come responsabili del trattamento, fornendo servizi IT, hosting e di amministrazione di sistema (come indicato nel capitolo “Trasferimenti a terze parti”).
3. Società affiliate, in qualità di titolari o responsabili del trattamento, per finalità aziendali e commerciali.
4. Consulenti professionali, inclusi avvocati, banchieri, revisori e assicuratori, che forniscono servizi di consulenza, legali, bancari, assicurativi o contabili.
5. Autorità di regolamentazione e altri enti governativi, quando richiesto dalla legge.
6. Terze parti coinvolte in operazioni societarie, come la vendita, il trasferimento o la fusione di parti della nostra attività o dei nostri beni, oppure acquisizioni o fusioni con altre aziende.

In questi casi, i nuovi proprietari potranno utilizzare i dati personali nello stesso modo indicato in questa Informativa sulla Privacy.

---

6. Trasferimento dei dati personali

Quando necessario, potremmo dover trasferire i tuoi dati personali in un altro Paese per fornirti i nostri Servizi, per finalità di marketing o per la gestione delle relazioni con i clienti.

Molti dei nostri fornitori esterni hanno sede al di fuori del Paese in cui risiedi, pertanto il loro trattamento dei tuoi dati personali può comportare un trasferimento al di fuori del tuo Paese di residenza.

Come tuteliamo i dati durante i trasferimenti

Ogni volta che trasferiamo i tuoi dati personali al di fuori del tuo Paese, adottiamo misure ragionevoli per garantire che ricevano un grado di protezione simile.

Trasferiamo i tuoi dati personali solo in Paesi ritenuti con un livello adeguato di protezione dei dati personali secondo la normativa applicabile.

Per ulteriori dettagli sui meccanismi specifici che utilizziamo nei trasferimenti internazionali, consulta la tabella presente nel documento PDF (“Fornitori terzi (sub-responsabili) che trattano i dati per conto di Rehably”).

---

7. Sicurezza dei dati personali

Adottiamo misure di sicurezza ragionevoli per rispettare i requisiti della normativa applicabile e per prevenire la perdita accidentale, l’uso o l’accesso non autorizzato, la modifica o la divulgazione dei tuoi dati personali.

Sebbene ci impegniamo a proteggere i tuoi dati personali, non possiamo garantire la sicurezza di eventuali dati trasmessi online.

Limitiamo l’accesso ai dati personali solo a dipendenti, agenti, collaboratori e terze parti che ne abbiano una necessità aziendale. Questi soggetti trattano i dati esclusivamente secondo le nostre istruzioni e sono vincolati da obblighi di riservatezza.

Abbiamo inoltre procedure per gestire eventuali sospetti di violazione dei dati personali e ti informeremo, insieme all’autorità competente, qualora ciò sia richiesto dalla legge.

---

8. Conservazione dei dati personali

Conserviamo i vostri dati per tutto il tempo necessario a perseguire le finalità per le quali li abbiamo raccolti, inclusa l’adempimento di obblighi contrattuali, legali, normativi, fiscali, contabili o di rendicontazione.

Il periodo di conservazione potrebbe variare in caso di reclamo o se in caso in cui possa sorgere un contenzioso relativo al nostro rapporto con te.

Una volta scaduto il periodo di conservazione appropriato, i dati verranno cancellati in modo sicuro.

In alcune circostanze puoi richiederci di cancellare i tuoi dati: consulta la sezione “Diritti dell’interessato” per ulteriori informazioni.

---

9. Diritti dell'interessato

A seconda del tuo Paese di origine, potresti avere i seguenti diritti:

1. Richiedere l’accesso ai tuoi dati personali (richiesta di accesso del soggetto interessato).
2. Richiedere la rettifica dei dati personali detenuti.
3. Richiedere la cancellazione dei dati personali.
4. Opporsi al trattamento dei tuoi dati personali.
5. Richiedere la limitazione del trattamento dei tuoi dati personali.
6. Richiedere il trasferimento dei tuoi dati personali a te o a un terzo, in formato strutturato, comunemente usato e leggibile da macchina (nei limiti indicati nel documento).
7. Ritirare il consenso in qualsiasi momento.

Per esercitare uno qualsiasi dei diritti sopra elencati, contattaci via email: info@rehably.it.