Privacy Policy
La presente informativa descrive come OneKruPartners S.r.l. (marchio «NuGenity») tratta i dati personali degli utenti del servizio, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.This notice describes how OneKruPartners S.r.l. (the «NuGenity» brand) processes the personal data of service users, pursuant to Regulation (EU) 2016/679 («GDPR») and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018.
1. Titolare del trattamento1. Data Controller
OneKruPartners S.r.l. (marchio NuGenity)
Sede legale: via Bianca Ceva 31, 20152 Milano, Italia
C.F. / P.IVA: 12406010962
Iscrizione REA: MI-2660257
Capitale sociale: € 10.000,00 i.v.
Email: GDPR@nugenity.itOneKruPartners S.r.l. (NuGenity brand)
Registered office: via Bianca Ceva 31, 20152 Milan, Italy
Tax code / VAT: 12406010962
Companies Register (REA): MI-2660257
Share capital: € 10,000.00 fully paid
Email: GDPR@nugenity.it
Responsabile della protezione dei dati (DPO). Non è stato designato un DPO, non ricorrendo i presupposti dell'art. 37 GDPR. Per ogni questione relativa alla protezione dei dati puoi scrivere a GDPR@nugenity.it.Data Protection Officer (DPO). No DPO has been designated, as the conditions of GDPR Art. 37 are not met. For any data protection matter, write to GDPR@nugenity.it.
2. Categorie di dati trattati2. Categories of Data Processed
- Dati anagrafici e di contatto: nome, email, recapiti, genere, data di nascita, altezza e dati necessari alla spedizione del kit.Identity and contact data: name, email, contact details, gender, date of birth, height and data required to ship the kit.
- Dati genetici ed epigenetici derivati dal campione salivare: costituiscono categoria particolare di dati ai sensi dell'art. 9 GDPR e sono trattati con misure di sicurezza rafforzate.Genetic and epigenetic data derived from the saliva sample: this constitutes a special category of data under GDPR Art. 9 and is processed with enhanced security measures.
- Dati relativi alla salute: indicatori epigenetici, età biologica ed esiti dei questionari generati dalle analisi.Health-related data: epigenetic indicators, biological age and questionnaire outcomes generated by the analyses.
- Dati sullo stile di vita e da app di salute o dispositivi che scegli di collegare (passi, frequenza cardiaca, sonno, attività fisica), trattati solo con il tuo consenso specifico per personalizzare le raccomandazioni.Lifestyle data and data from health apps or devices you choose to connect (steps, heart rate, sleep, physical activity), processed only with your specific consent to personalise recommendations.
- Dati tecnici e di navigazione (log, dispositivo, cookie: v. Cookie Policy).Technical and browsing data (logs, device, cookies: see Cookie Policy).
3. Finalità e basi giuridiche3. Purposes and Legal Bases
| FinalitàPurpose | Base giuridicaLegal basis |
|---|---|
| Erogazione delle analisi e del NuGenity AI CoachDelivery of analyses and the NuGenity AI Coach | Esecuzione del contratto (art. 6.1.b) e consensi espliciti distinti per le analisi e per l'AI Coach (art. 9.2.a)Performance of contract (Art. 6.1.b) and separate explicit consents for the analyses and for the AI Coach (Art. 9.2.a) |
| Gestione ordini, spedizioni e assistenzaOrder management, shipping and support | Esecuzione del contratto (art. 6.1.b)Performance of contract (Art. 6.1.b) |
| Adempimenti fiscali, contabili e di leggeTax, accounting and legal obligations | Obbligo legale (art. 6.1.c)Legal obligation (Art. 6.1.c) |
| Sicurezza della piattaforma e prevenzione degli abusiPlatform security and abuse prevention | Legittimo interesse (art. 6.1.f)Legitimate interest (Art. 6.1.f) |
| Comunicazioni di marketingMarketing communications | Consenso (art. 6.1.a), revocabile in ogni momentoConsent (Art. 6.1.a), revocable at any time |
Il trattamento dei dati genetici e di salute avviene esclusivamente sulla base del consenso esplicito dell'interessato, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il rifiuto del consenso al trattamento dei dati genetici rende impossibile l'erogazione del servizio; il rifiuto del consenso marketing non ha alcuna conseguenza sul servizio.Genetic and health data is processed solely on the basis of the data subject's explicit consent, which may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal. Refusing consent for genetic data processing makes delivery of the service impossible; refusing marketing consent has no effect on the service.
4. Consensi richiesti4. Consents Requested
In fase di registrazione e di attivazione del kit ti chiediamo consensi separati, specifici e non pre-selezionati. Ogni consenso è registrato con data, ora e versione del documento accettato, ed è revocabile scrivendo a GDPR@nugenity.it o dalle impostazioni dell'account.At registration and kit activation we ask for separate, specific and non-pre-ticked consents. Each consent is logged with date, time and the version of the document accepted, and may be withdrawn by writing to GDPR@nugenity.it or from your account settings.
| CasellaCheckbox | TestoText | NaturaNature |
|---|---|---|
| 1 | Ho letto e accetto i Termini e Condizioni e ho preso visione della Privacy Policy.I have read and accept the Terms and Conditions and have reviewed the Privacy Policy. | ObbligatoriaMandatory |
| 2 | Acconsento espressamente al trattamento dei miei dati genetici, epigenetici e relativi alla salute (art. 9.2.a GDPR) per l'esecuzione delle analisi e la generazione del mio report personale, come descritto nella Privacy Policy.I expressly consent to the processing of my genetic, epigenetic and health data (GDPR Art. 9.2.a) to perform the analyses and generate my personal report, as described in the Privacy Policy. | Obbligatoria per il servizioMandatory for the service |
| 2b | Acconsento all'elaborazione dei miei dati genetici, epigenetici, delle risposte ai questionari e, se collegati, dei dati delle mie app di salute per ricevere raccomandazioni personalizzate dal NuGenity AI Coach.I consent to the processing of my genetic and epigenetic data, questionnaire answers and, if connected, data from my health apps to receive personalised recommendations from the NuGenity AI Coach. | FacoltativaOptional |
| 3 | Chiedo che l'analisi del mio campione sia avviata subito dopo la ricezione in laboratorio e riconosco che, una volta avviata l'analisi, perdo il diritto di recesso (art. 59, lett. c ed e, D.lgs. 206/2005).I request that analysis of my sample begin immediately upon receipt at the laboratory and acknowledge that, once analysis has begun, I lose the right of withdrawal (Art. 59(c) and (e), Italian Legislative Decree 206/2005). | Obbligatoria all'attivazione del kitMandatory at kit activation |
| 4 | Acconsento a ricevere comunicazioni commerciali e newsletter da NuGenity.I consent to receiving commercial communications and newsletters from NuGenity. | FacoltativaOptional |
| 5 | Acconsento all'utilizzo dei miei dati in forma anonimizzata o aggregata per finalità di ricerca e miglioramento dei modelli scientifici.I consent to the use of my data in anonymised or aggregated form for research and scientific model improvement purposes. | FacoltativaOptional |
| 6 | Acconsento al collegamento della mia app di salute o del mio dispositivo e al trattamento di passi, frequenza cardiaca, sonno e attività fisica per personalizzare le raccomandazioni.I consent to connecting my health app or device and to the processing of steps, heart rate, sleep and physical activity to personalise recommendations. | Facoltativa, al momento del collegamentoOptional, at the time of connection |
Le caselle 2b, 4, 5 e 6 sono facoltative e indipendenti: non spuntarle non limita l'accesso alle analisi e al report. Senza la casella 2b l'AI Coach non è disponibile. Nessuna casella è pre-selezionata e nessun consenso è raccolto tramite scorrimento della pagina o proseguimento della navigazione.Boxes 2b, 4, 5 and 6 are optional and independent: not ticking them does not limit access to the analyses and report. Without box 2b the AI Coach is not available. No box is pre-ticked and no consent is collected by scrolling or continued browsing.
5. Il campione biologico5. The Biological Sample
Il kit salivare che invii segue un percorso tracciato e limitato nel tempo:The saliva kit you send follows a tracked and time-limited path:
| FaseStage | Dove e chiWhere and who |
|---|---|
| Spedizione e logisticaShipping and logistics | Centro logistico nei Paesi Bassi (UE). Il campione viaggia con un codice identificativo, senza dati anagrafici in chiaro sulla provetta.Logistics centre in the Netherlands (EU). The sample travels under an identification code, with no plain-text personal details on the tube. |
| AnalisiAnalysis | Laboratorio accreditato selezionato da NuGenity, che opera come sub-responsabile del trattamento. Il nome e la sede del laboratorio sono comunicati gratuitamente su richiesta.Accredited laboratory selected by NuGenity, acting as a sub-processor. The laboratory's name and location are provided free of charge on request. |
| ConservazioneStorage | Il campione residuo è conservato presso il laboratorio, in ambiente controllato e ad accesso limitato, per un massimo di 3 mesi dal completamento del sequenziamento ed esclusivamente per consentire eventuali ripetizioni dell'analisi in caso di esito tecnico non valido.The residual sample is kept at the laboratory in a controlled, access-restricted environment for a maximum of 3 months from completion of sequencing, solely to allow the analysis to be repeated should a technically invalid result occur. |
| DistruzioneDestruction | Il campione è distrutto dal laboratorio entro 3 mesi dal completamento del sequenziamento. Se al momento della tua richiesta di cancellazione o della revoca del consenso il campione non è ancora stato distrutto, la distruzione è effettuata in via prioritaria. La distruzione avviene secondo le procedure di smaltimento di rifiuti biologici del laboratorio; su richiesta forniamo evidenza scritta dell'avvenuta distruzione.The sample is destroyed by the laboratory within 3 months of completion of sequencing. If, at the time of your deletion request or withdrawal of consent, the sample has not yet been destroyed, destruction is carried out as a priority. Destruction follows the laboratory's biological waste disposal procedures; written evidence of destruction is available on request. |
Il campione non è mai ceduto a terzi, non è utilizzato per finalità diverse da quelle che hai autorizzato e non è conservato in biobanca.The sample is never transferred to third parties, is not used for purposes other than those you have authorised, and is not stored in a biobank.
6. Conservazione dei dati6. Data Retention
| DatoData | Periodo di conservazioneRetention period |
|---|---|
| Dati genetici grezziRaw genetic data | Durata dell'account; cancellati entro 90 giorni dalla chiusura dell'account o dalla revoca del consenso. Possono essere anonimizzati, anziché cancellati, solo se hai prestato il consenso alla casella 5Duration of the account; deleted within 90 days of account closure or withdrawal of consent. They may be anonymised instead of deleted only if you gave consent at box 5 |
| Referti, punteggi e indicatori epigeneticiReports, scores and epigenetic indicators | Durata dell'account; cancellati entro 90 giorni dalla chiusura o dalla revocaDuration of the account; deleted within 90 days of closure or withdrawal |
| Dati da app di salute collegateData from connected health apps | Durata del collegamento; cancellati entro 90 giorni dallo scollegamento, dalla chiusura dell'account o dalla revoca del consensoDuration of the connection; deleted within 90 days of disconnection, account closure or withdrawal of consent |
| Campione biologicoBiological sample | V. punto 5 — distruzione entro 3 mesi dal completamento del sequenziamentoSee point 5 — destruction within 3 months of completion of sequencing |
| Dati anagrafici e di accountIdentity and account data | 24 mesi dall'ultimo accesso, salvo obblighi di legge24 months from last login, subject to legal obligations |
| Documenti fiscali e contabiliTax and accounting records | 10 anni (art. 2220 c.c. e normativa fiscale)10 years (Art. 2220 Italian Civil Code and tax law) |
| Dati per finalità di marketingMarketing data | Fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contattoUntil consent is withdrawn and in any case no longer than 24 months from last contact |
| Dati anonimizzati e aggregati per finalità di ricercaAnonymised, aggregated research data | Conservabili a tempo indeterminato, non essendo riconducibili a una persona identificabile (solo previo consenso alla casella 5)May be retained indefinitely, as it cannot be linked to an identifiable person (only where consent at checkbox 5 was given) |
| Log tecnici e di sicurezzaTechnical and security logs | 12 mesi12 months |
| Registrazione dei consensiConsent records | 10 anni, per assolvere all'onere della prova ex art. 7.1 GDPR10 years, to meet the burden of proof under GDPR Art. 7.1 |
Nessun dato di categoria particolare è conservato a tempo indeterminato. I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate: cifratura in transito e a riposo, pseudonimizzazione ove possibile, controllo granulare degli accessi, registrazione e verifica periodica degli eventi.No special category data is retained indefinitely. Data is processed using electronic tools and appropriate technical and organisational measures: encryption in transit and at rest, pseudonymisation where possible, granular access control, and periodic logging and review of events.
7. Destinatari e responsabili7. Recipients and Processors
I dati possono essere trattati, come responsabili del trattamento (art. 28 GDPR) e sulla base di un accordo scritto sul trattamento dei dati (DPA) che vincola contrattualmente il fornitore alle nostre istruzioni, da: il partner tecnologico che effettua le analisi genomiche ed epigenetiche e mette a disposizione la piattaforma app, il laboratorio accreditato che processa i campioni (Paesi Bassi), il fornitore di infrastruttura cloud (server nell'Unione Europea), il fornitore del servizio di intelligenza artificiale che genera le risposte dell'AI Coach (Stati Uniti, v. punto 8) e la piattaforma del nostro negozio online, che gestisce ordini e pagamenti. Le analisi sono effettuate attraverso laboratori certificati e partner tecnologici specializzati selezionati da NuGenity: l'elenco nominativo e aggiornato di tutti i responsabili e sub-responsabili è disponibile gratuitamente su richiesta scrivendo a GDPR@nugenity.it. Il partner tecnologico non può utilizzare i tuoi dati per finalità proprie, non può trattarli per scopi diversi da quelli concordati con noi e non può comunicarli a terzi senza nostra autorizzazione scritta. Nei programmi di welfare aziendale nessun dato individuale o genetico è comunicato al datore di lavoro: l'azienda riceve esclusivamente dati aggregati e anonimi sull'adesione al programma. Il personale autorizzato di NuGenity può consultare i tuoi risultati tramite il portale gestionale del partner tecnologico, solo per la gestione operativa del servizio e per l'assistenza.Data may be processed, acting as data processors (GDPR Art. 28) and bound by a written Data Processing Agreement that contractually binds the provider to our instructions, by: the technology partner that performs genomic and epigenetic analyses and provides the app platform, the accredited laboratory that processes samples (the Netherlands), the cloud infrastructure provider (servers in the European Union), the artificial intelligence service provider that generates the AI Coach's answers (United States, see point 8) and our online store platform, which handles orders and payments. Analyses are carried out through certified laboratories and specialised technology partners selected by NuGenity: a named, up-to-date list of all processors and sub-processors is available free of charge on request by writing to GDPR@nugenity.it. The technology partner may not use your data for its own purposes, may not process it for purposes other than those agreed with us, and may not disclose it to third parties without our written authorisation. In corporate welfare programmes, no individual or genetic data is disclosed to the employer: the company receives only aggregated, anonymous programme participation data. Authorised NuGenity staff may view your results through the technology partner's management portal, solely for operating the service and providing support.
8. Trasferimenti extra-UE8. Transfers Outside the EU
I tuoi dati sono conservati principalmente all'interno dell'Unione Europea, su server ubicati in Irlanda (Microsoft Azure, data centre di Dublino). Il partner tecnologico che fornisce la piattaforma ha sede nel Regno Unito e vi accede per erogare il servizio: questo accesso costituisce un trasferimento extra-UE, consentito sulla base della decisione di adeguatezza della Commissione europea per il Regno Unito (rinnovata il 19 dicembre 2025, valida fino al 27 dicembre 2031) e/o di Clausole Contrattuali Standard (SCC) e garanzie supplementari ai sensi degli artt. 44 ss. GDPR, previa nostra autorizzazione scritta caso per caso. Se la decisione di adeguatezza venisse sospesa o revocata, il fornitore è contrattualmente tenuto ad attivare senza indebito ritardo un meccanismo di trasferimento alternativo conforme. Il centro logistico che gestisce la spedizione dei kit si trova nei Paesi Bassi, all'interno dell'UE: questa attività non comporta trasferimenti extra-UE.Your data is stored primarily within the European Union, on servers located in Ireland (Microsoft Azure, Dublin data centre). The technology partner providing the platform is based in the United Kingdom and accesses the data to deliver the service: this access constitutes a transfer outside the EU, permitted on the basis of the European Commission's adequacy decision for the United Kingdom (renewed on 19 December 2025, valid until 27 December 2031) and/or Standard Contractual Clauses (SCCs) and supplementary safeguards under Arts. 44 et seq. GDPR, subject to our prior written authorisation on a case-by-case basis. Should the adequacy decision be suspended or revoked, the provider is contractually required to implement an alternative compliant transfer mechanism without undue delay. The logistics centre that handles kit shipping is located in the Netherlands, within the EU: this activity does not involve transfers outside the EU.
Le risposte dell'AI Coach sono generate tramite un fornitore di servizi di intelligenza artificiale con sede negli Stati Uniti, che riceve i dati necessari a rispondere, inclusi dati genetici e demografici. Il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Il fornitore non utilizza i dati per addestrare i propri modelli. Puoi ottenere informazioni sulle garanzie scrivendo a GDPR@nugenity.it.The AI Coach's answers are generated through an artificial intelligence service provider based in the United States, which receives the data needed to respond, including genetic and demographic data. The transfer relies on standard contractual clauses approved by the European Commission (Art. 46 GDPR). The provider does not use the data to train its models. You can obtain information on the safeguards by writing to GDPR@nugenity.it.
9. Intelligenza artificiale9. Artificial Intelligence
Il NuGenity AI Coach utilizza i servizi di un fornitore di intelligenza artificiale esclusivamente per generare le risposte (inferenza): i tuoi dati identificabili non sono utilizzati per addestrare i modelli del fornitore senza nostra previa autorizzazione scritta e senza il tuo consenso esplicito. È prevista supervisione umana e un canale di assistenza umano. Le raccomandazioni hanno natura informativa e non costituiscono diagnosi o trattamento medico. Quando interagisci con l'assistente virtuale, l'interfaccia lo segnala in modo chiaro e permanente. Il dettaglio della governance è nella sezione Trattamento dati e AI.The NuGenity AI Coach uses an artificial intelligence provider's services solely to generate answers (inference): your identifiable data is not used to train the provider's models without our prior written authorisation and your consent. Human oversight and a human support channel are in place. Recommendations are informational in nature and do not constitute a medical diagnosis or treatment. When you interact with the virtual assistant, the interface indicates this clearly and permanently. Governance detail is in the Data Processing and AI section.
10. Diritti dell'interessato10. Data Subject Rights
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare il consenso in qualsiasi momento scrivendo a GDPR@nugenity.it. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi per richieste complesse con nostra comunicazione motivata. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.You may exercise your rights of access, rectification, erasure, restriction, portability and objection (Arts. 15–22 GDPR) and withdraw consent at any time by writing to GDPR@nugenity.it. We respond within one month of your request, extendable by two months for complex requests with reasoned notice from us. You also have the right to lodge a complaint with the Italian Data Protection Authority (Piazza Venezia 11, 00187 Rome — garanteprivacy.it) or to seek judicial remedy.
11. Modifiche all'informativa11. Changes to This Notice
Ogni versione di questa informativa è identificata da numero e data. In caso di modifiche sostanziali ti informiamo via email o tramite avviso nell'app con almeno 15 giorni di preavviso; se la modifica riguarda finalità basate sul consenso, ti sarà richiesto un nuovo consenso. Le versioni precedenti sono disponibili su richiesta.Each version of this notice is identified by number and date. In the event of substantial changes we will inform you by email or via an in-app notice at least 15 days in advance; if the change concerns purposes based on consent, a new consent will be requested. Previous versions are available on request.
12. Clienti professionali e loro referenti12. Business Customers and Their Contact Persons
Questa sezione riguarda le persone che ci contattano o ordinano per conto di un cliente professionale (aziende, cliniche, centri, professionisti), anche tramite l'area partner del sito.This section concerns people who contact us or place orders on behalf of a business customer (companies, clinics, centres, professionals), including through the partner area of the website.
- Dati trattati: nome e cognome, ruolo, email, telefono di lavoro e indirizzo di consegna del referente. Non chiediamo dati genetici o sanitari; vi preghiamo di non inserire negli ordini dati di terzi, per esempio i nomi dei dipendenti.Data processed: the contact person's name, role, work email, work phone and delivery address. We do not ask for genetic or health data; please do not include third-party data in orders, such as employees' names.
- Finalità e basi giuridiche: gestione di ordini, spedizioni, fatturazione e del rapporto commerciale con il cliente, per l'esecuzione del contratto (art. 6.1.b GDPR) e per l'adempimento di obblighi fiscali e contabili (art. 6.1.c); comunicazioni sul servizio e sulle condizioni commerciali, sulla base del nostro legittimo interesse a mantenere il rapporto con il cliente (art. 6.1.f).Purposes and legal bases: managing orders, shipping, invoicing and the business relationship with the customer, for the performance of the contract (Art. 6(1)(b) GDPR) and to comply with tax and accounting obligations (Art. 6(1)(c)); communications about the service and commercial terms, based on our legitimate interest in maintaining the customer relationship (Art. 6(1)(f)).
- Conservazione: ordini e documenti fiscali per 10 anni, come previsto dalla legge; dati di contatto per la durata del rapporto commerciale e fino a 24 mesi dopo la sua conclusione.Retention: orders and tax documents for 10 years, as required by law; contact details for the duration of the business relationship and up to 24 months after it ends.
- Destinatari: corrieri, consulenti contabili e fiscali, fornitori di hosting ed email (Aruba S.p.A., Italia), nominati ove necessario responsabili del trattamento. Questi dati non sono trasferiti fuori dall'Unione Europea.Recipients: couriers, accounting and tax advisers, hosting and email providers (Aruba S.p.A., Italy), appointed as data processors where required. This data is not transferred outside the European Union.
- Diritti: restano validi i diritti descritti al punto 10, esercitabili scrivendo a GDPR@nugenity.it.Rights: the rights described in point 10 apply, and can be exercised by writing to GDPR@nugenity.it.
13. Beneficiari di piattaforme di welfare aziendale13. Corporate Welfare Platform Beneficiaries
Questa sezione riguarda chi riscatta su nugenity.it/welfare un codice NuGenity ottenuto tramite la piattaforma welfare del proprio datore di lavoro (ad esempio Edenred).This section concerns anyone who redeems at nugenity.it/welfare a NuGenity code obtained through their employer's welfare platform (for example Edenred).
- Dati trattati: codice riscattato, nome e cognome, email, telefono, indirizzo di spedizione ed eventuali note per la consegna, oltre alle conferme rese al riscatto (maggiore età, accettazione dei termini). Al riscatto non chiediamo dati genetici o sanitari: il consenso al loro trattamento è raccolto all'attivazione del kit (§4).Data processed: the redeemed code, first and last name, email, phone, shipping address and any delivery notes, plus the confirmations given at redemption (age, acceptance of the terms). We do not ask for genetic or health data at redemption: consent to their processing is collected when the kit is activated (§4).
- Finalità e base giuridica: verifica del codice, spedizione del kit, assistenza e gestione amministrativa del rapporto con la piattaforma welfare, per l'esecuzione del contratto (art. 6.1.b GDPR) e per obblighi fiscali e contabili (art. 6.1.c).Purposes and legal basis: verifying the code, shipping the kit, support and administrative handling of the relationship with the welfare platform, for the performance of the contract (Art. 6(1)(b) GDPR) and for tax and accounting obligations (Art. 6(1)(c)).
- Datore di lavoro e piattaforma welfare: non comunichiamo loro i dati inseriti al riscatto né alcun risultato. La piattaforma welfare tratta i dati legati al tuo conto welfare come titolare autonomo, secondo la propria informativa.Employer and welfare platform: we do not share with them the data entered at redemption or any result. The welfare platform processes the data linked to your welfare account as an independent controller, under its own privacy notice.
- Destinatari: i soggetti che gestiscono la spedizione del kit e i fornitori indicati ai punti 7 e 8, oltre ai fornitori di hosting ed email (Aruba S.p.A., Italia).Recipients: the parties handling kit shipping and the providers listed in points 7 and 8, plus hosting and email providers (Aruba S.p.A., Italy).
- Conservazione: il registro dei riscatti per 10 anni, come documentazione a supporto della fatturazione; i dati di spedizione non necessari a tale scopo per 24 mesi dal riscatto.Retention: the redemption log for 10 years, as supporting documentation for invoicing; shipping data not needed for that purpose for 24 months from redemption.
- Diritti: restano validi i diritti descritti al punto 10, esercitabili scrivendo a GDPR@nugenity.it.Rights: the rights described in point 10 apply, and can be exercised by writing to GDPR@nugenity.it.
© 2026 OneKruPartners S.r.l. (marchio NuGenity) · Sede legale: via Bianca Ceva 31, 20152 Milano (MI), Italia · C.F./P.IVA 12406010962 · REA MI-2660257 · Capitale sociale € 10.000,00 i.v. · Contatto privacy: GDPR@nugenity.it© 2026 OneKruPartners S.r.l. (NuGenity brand) · Registered office: via Bianca Ceva 31, 20152 Milan (MI), Italy · VAT/Tax code 12406010962 · Companies Register MI-2660257 · Share capital € 10,000.00 fully paid · Privacy contact: GDPR@nugenity.it