Informativa Sulla Privacy di Lyra

Siamo Lyra, un gruppo di aziende impegnato a mettere a disposizione delle persone un’assistenza efficace e conveniente per il loro benessere mentale ed emotivo. Combiniamo metodi terapeutici supportati dalla ricerca e basati su prove scientifiche, professionisti esperti, quali coach e terapeuti, e la tecnologia, per offrire un’assistenza personalizzata.

Ambito generale 

La presente Informativa sulla privacy (“Informativa”) descrive le modalità con cui Lyra raccoglie, utilizza e divulga i dati personali raccolti tramite i nostri Siti web, le nostre applicazioni mobili, i nostri Servizi, comprese le sessioni con i Fornitori Lyra, i nostri eventi e qualsiasi altra nostra offerta online o offline che pubblichi la presente Informativa. Se non accetti le nostre pratiche in materia di privacy, ti preghiamo di non fornirci dati personali, di non utilizzare i nostri Servizi e di non accedere ai nostri Siti web. 

Informativa sulla privacy relativa al personale

Per comprendere in che modo Lyra raccoglie, utilizza e divulga i dati personali relativi a candidati, potenziali dipendenti, dipendenti, ex dipendenti, personale interinale, amministratori, stagisti, collaboratori esterni, personale a tempo determinato e altro personale, inclusi i Fornitori (collettivamente, “Personale”), si prega di consultare l’Informativa sulla privacy per il personale di Lyra.

Informative specifiche per giurisdizione 

La presente Informativa sulla privacy si applica a tutte le persone fisiche i cui dati personali vengono trattati da Lyra, fatte salve le ulteriori informazioni fornite come indicato di seguito. 

Se vi trovate negli Stati Uniti e ricevete servizi clinici tramite i nostri Servizi: consultate la nostra Informativa HIPAA sulle pratiche di privacy per sapere in che modo Lyra e i nostri Fornitori utilizzano e divulgano specificamente le Informazioni sanitarie protette (“PHI”).

Se risiedete in California, consultate la nostra Informativa supplementare per i residenti in California alla Sezione 16 della presente Informativa (Informativa supplementare per la California).

Se vi trovate o risiedete al di fuori degli Stati Uniti, consultate le Sezioni da 17 a 26 della presente Informativa per le informative supplementari relative a giurisdizioni specifiche, che riportano ulteriori informazioni relative ai diritti di cui potreste godere ai sensi delle leggi sulla privacy applicabili nella vostra giurisdizione e alle divulgazioni richieste dalle leggi sulla privacy di particolari giurisdizioni. 

In caso di conflitto locale tra le Sezioni da 1 a 16 e le Sezioni da 17 a 26, prevale il contenuto delle Sezioni da 17 a 26. 

Se risiedi in una giurisdizione non specificatamente contemplata nelle sezioni da 16 a 26, trattiamo i tuoi dati personali in conformità con il resto della presente Informativa e con le leggi sulla privacy applicabili.

Informative aggiuntive di fornitori e partner 

Laddove l’utente riceva i Servizi direttamente dai nostri Fornitori o Partner, questi potrebbero disporre di ulteriori informative sulla privacy o documenti di consenso informato che descrivono le loro pratiche di trattamento dei dati personali; si prega di consultare tali documenti per ulteriori informazioni su come il Fornitore o il Partner possa raccogliere e trattare i dati personali dell’utente durante l’assistenza. 

Requisiti aggiuntivi da parte degli sponsor dei benefici Lyra

Nell’ambito dell’implementazione dei Servizi Lyra presso la propria organizzazione, alcuni Sponsor dei benefici Lyra potrebbero richiedere o scegliere di aggiungere ulteriori o diverse limitazioni o restrizioni alle pratiche di trattamento dei dati personali relative alle loro offerte Lyra (ovvero, gli Sponsor dei benefici Lyra potrebbero aggiungere ulteriori restrizioni o limitazioni alla privacy che vanno oltre quanto descritto nella presente Informativa). Eventuali restrizioni o limitazioni aggiuntive relative alle pratiche di trattamento dei dati personali concordate tra Lyra e gli sponsor dei benefici Lyra saranno riportate negli accordi scritti tra le parti, e tali termini regoleranno il modo in cui trattiamo i dati personali nell’ambito di tali accordi. Se desiderate conoscere le specifiche disposizioni in materia di privacy personalizzate per la vostra organizzazione, vi preghiamo di contattare l’ufficio benefici o le risorse umane del vostro sponsor dei benefici Lyra. 

Ci stai fornendo dati personali relativi a un’altra persona? 

Se ci fornite dati personali relativi a un’altra persona, siete tenuti ad assicurarvi di essere autorizzati a condividere tali dati personali e di rispettare ogni obbligo legale applicabile. Ciò può includere spiegare a tale persona il motivo per cui state raccogliendo e condividendo i suoi dati e ottenere il suo consenso, se previsto dalle leggi vigenti in materia di protezione dei dati. Vi raccomandiamo inoltre di invitarla a leggere la presente Informativa.

Definizioni

Le categorie di dati personali che raccogliamo dipendono dal nostro rapporto con l’utente e dai requisiti della normativa applicabile. Raccogliamo le informazioni che: 

• ci fornite;
• otteniamo quando l’utente utilizza i nostri Servizi e Siti web; 
• da altre fonti, quali il vostro sponsor o fornitore di benefici Lyra; e 
• da servizi e organizzazioni di terze parti, come descritto di seguito. 

Tali dati possono essere conservati in diversi formati, inclusi i registri elettronici, e in vari tipi di sistemi di archiviazione.

TUTTI GLI INDIVIDUI (COMPRESI GLI UTENTI DEL SITO WEB, I POTENZIALI CLIENTI, GLI UTENTI DEI SERVIZI, I MEMBRI)

Comunicazione con Lyra

Se comunichi con noi tramite e-mail, telefono, SMS, chat online o all’interno di qualsiasi app o piattaforma da noi gestita, ad esempio la Piattaforma Lyra o l’app Lyra Wellbeing Hub, raccoglieremo i tuoi dati personali, quali il tuo nome, i tuoi recapiti e le informazioni che fornisci nelle comunicazioni che ci invii. Se sei un Membro Lyra, hai la possibilità di utilizzare il nostro portale di comunicazione elettronica sicuro, come descritto nella Sezione 6 (Sicurezza delle informazioni). Si noti che le chiamate al team di assistenza di Lyra potrebbero essere registrate a fini di formazione e monitoraggio. 

Informazioni raccolte tramite le funzionalità interattive

Potremmo raccogliere dati personali che l’utente invia o rende disponibili tramite le nostre funzionalità interattive (ad esempio, funzioni di messaggistica e chat, funzionalità di commento, forum, blog e pagine sui social media). Qualsiasi dato personale che l’utente scelga di rendere pubblicamente disponibile sui nostri Servizi e Siti web, come la pubblicazione di commenti sulla nostra pagina del blog, sarà accessibile ad altri. Qualsiasi informazione fornita nelle sezioni pubbliche di tali funzionalità sarà considerata “pubblica” e non soggetta alle tutele sulla privacy di cui alla presente Informativa, salvo quanto diversamente previsto dalla legge applicabile.

Informazioni raccolte automaticamente

Registriamo automaticamente informazioni relative all’utente e al suo computer, telefono, tablet o altri dispositivi, anche quando l’utente interagisce con le nostre pagine autenticate. Attraverso l’uso di tecnologie di tracciamento sicure lato server, acquisiamo automaticamente determinati eventi dell’utente (come i clic sulle pagine) per comprendere come l’utente naviga nei nostri Servizi. In particolare, quando visiti i Servizi, registriamo l’identificativo del tuo computer o dispositivo, il tipo di sistema operativo, il tipo di browser, la lingua del browser, il sito web che hai visitato prima di accedere ai nostri Siti web, nonché le pagine che hai visualizzato, il tempo trascorso su una pagina, gli orari di accesso e le informazioni relative al tuo utilizzo e alle tue azioni sui Servizi. La quantità di queste informazioni che raccogliamo dipende dal tipo e dalle impostazioni del dispositivo che utilizzi per accedere ai Servizi, nonché da eventuali limitazioni legali applicabili.

Cookie

Noi, così come le terze parti che forniscono contenuti, pubblicità o altre funzionalità sui Servizi, possiamo utilizzare cookie, pixel tag, log del server web, web beacon e altre tecnologie (“Tecnologie”) per raccogliere automaticamente informazioni attraverso il tuo utilizzo dei nostri Servizi. Queste informazioni vengono raccolte per rendere i Servizi più utili per te e per personalizzare l’esperienza con noi in modo da soddisfare i tuoi interessi e le tue esigenze specifiche. Sul nostro sito web pubblico (lyrahealth.com), potremmo utilizzare queste Tecnologie per fornire contenuti e annunci pubblicitari pertinenti. All’interno delle nostre piattaforme autenticate rivolte ai clienti, vietiamo rigorosamente il tracciamento diretto da parte di terze parti. Al contrario, per comprendere il coinvolgimento degli utenti e misurare l’efficacia delle nostre iniziative di sensibilizzazione, utilizziamo una piattaforma di instradamento dei dati sicura e conforme alla normativa HIPAA. Questa tecnologia funge da intermediario protettivo per garantire che qualsiasi dato (come i clic sulle pagine o l’attribuzione degli annunci) sia sottoposto a un rigoroso processo di anonimizzazione. Nessuna informazione sanitaria protetta (PHI) né dati di profilo identificabili vengono mai condivisi con piattaforme pubblicitarie o di analisi di terze parti. È possibile gestire le proprie preferenze relative a queste specifiche tecnologie di analisi tramite il banner di consenso visualizzato al momento dell’accesso.

Il nostro utilizzo di queste tecnologie rientra nelle seguenti categorie generali: 

• Necessarie dal punto di vista operativo. Ciò include le tecnologie che consentono all’utente di accedere ai Servizi, alle applicazioni e agli strumenti necessari per identificare comportamenti anomali sul sito web, prevenire attività fraudolente e migliorare la sicurezza, oppure che consentono all’utente di utilizzare le nostre funzionalità.
• Legate alle prestazioni. Possiamo utilizzare le Tecnologie per valutare le prestazioni dei Servizi, anche nell’ambito delle nostre pratiche di analisi che ci aiutano a comprendere come gli utenti utilizzano i Servizi (vedere la sezione “Analisi” di seguito). 
• Legate alle funzionalità. Possiamo utilizzare Tecnologie che ci consentono di offrirvi funzionalità avanzate quando accedete o utilizzate i Servizi. Ciò può includere l’identificazione dell’utente al momento dell’accesso ai Servizi o la registrazione delle preferenze specificate, degli interessi o degli elementi visualizzati in precedenza.
• Relative alla pubblicità o al targeting. Possiamo utilizzare Tecnologie di prima parte o di terze parti per fornire contenuti, inclusi annunci pubblicitari pertinenti ai tuoi interessi, su lyrahealth.com o su siti web di terze parti. 

Analisi dei dati. Possiamo utilizzare Tecnologie e altri strumenti di terze parti per elaborare informazioni analitiche sui Servizi. Alcuni dei nostri partner di analisi includono:

• Google Analytics. Per ulteriori informazioni, consulta l’Informativa sulla privacy di Google Analytics. Per saperne di più su come disattivare l’utilizzo delle tue informazioni da parte di Google Analytics, clicca qui.
• Mixpanel. Per ulteriori informazioni su Mixpanel, consulta l’Informativa sulla privacy di Mixpanel
• Heap. Per ulteriori informazioni su Heap, consulta l’Informativa sulla privacy di Heap.
• PathFactory. Per ulteriori informazioni su PathFactory, consultare l’Informativa sulla privacy di PathFactory.

Piattaforme di social media

I Servizi possono contenere pulsanti che rimandano a piattaforme di social media quali X (precedentemente Twitter), Facebook e LinkedIn, che potrebbero includere widget quali il pulsante “condividi” o altri mini-programmi interattivi. Se l’utente sceglie di utilizzare tali funzionalità o widget, questi potrebbero raccogliere il suo indirizzo IP e la pagina che sta visitando all’interno dei Servizi, e potrebbero impostare un cookie per consentire il corretto funzionamento della funzionalità. Le interazioni dell’utente con queste piattaforme sono regolate dall’informativa sulla privacy della società che fornisce il widget. 

TUTTI GLI UTENTI DEL SERVIZIO E I MEMBRI DI LYRA

Informazioni ricevute dal tuo sponsor Lyra Benefit

Potremmo ricevere informazioni personali dal tuo sponsor dei benefici Lyra per:

• Confermare la tua idoneità o quella dei tuoi familiari a carico o dei membri del tuo nucleo familiare (utilizzando il tuo nome, il numero di matricola e la data di nascita).
• Informarvi della disponibilità e della portata dei benefici Lyra (utilizzando il vostro indirizzo e-mail o postale).
• Raccogliere le informazioni necessarie per gestire situazioni di allerta elevata in cui potrebbe essere necessario inviare assistenza di emergenza all’indirizzo del membro Lyra (ad esempio, indirizzo personale e numero di telefono). 
• Valutare l’efficacia del programma Lyra e redigere rapporti sull’utilizzo in base a dati demografici quali il tuo sesso, lo stato civile, il livello di istruzione, la qualifica e il reparto di appartenenza, il piano sanitario e l’assicuratore, nonché informazioni sulla natura del rapporto con i tuoi familiari a carico.
• Facilitare le comunicazioni con l’utente, il suo fornitore di servizi sanitari o altre persone al fine di supportare l’assistenza dell’utente, nei limiti consentiti dalla legge. 

In circostanze specifiche e previo ottenimento dei consensi appropriati, lo sponsor del programma Lyra può condividere informazioni relative alla razza o al gruppo etnico del membro Lyra. 

Informazioni raccolte da terzi

Potremmo ottenere informazioni su di te da altre fonti, quali: 

• il vostro sponsor dei benefici Lyra (come descritto sopra); e/o
• fornitori di servizi o altre terze parti che potrebbero essere coinvolte nella tua assistenza. 

Ad esempio, Lyra può raccogliere informazioni demografiche, quali il tuo nome, il tuo numero di telefono o il tuo indirizzo e-mail, da una persona che ti indirizza a Lyra per i Servizi.

Potremmo combinare le informazioni personali che raccogliamo con dati ottenuti da terze parti o tramite i nostri prodotti e servizi. Inoltre, potresti anche accedere al tuo account Lyra effettuando l’accesso tramite vari servizi di terze parti, come Google. L’accesso tramite tali servizi di terze parti è facoltativo. Se l’utente sceglie di effettuare l’accesso tramite un servizio di terze parti, Lyra potrebbe raccogliere determinate informazioni dal suo account, tra cui il profilo pubblico, il nome utente, l’indirizzo e-mail, la data di nascita, la località dichiarata, la città, gli elenchi di contatti e altre interazioni su quella piattaforma (come interessi e “Mi piace”). Le informazioni a cui potremmo avere accesso variano a seconda della piattaforma e sono regolate dalle impostazioni sulla privacy e dalle impostazioni dell’account dell’utente su quella piattaforma. L’utilizzo dei servizi su piattaforme di terze parti è regolato dall’informativa sulla privacy e dagli altri termini di utilizzo di tale piattaforma di terze parti, fino a quando tali informazioni non ci vengono comunicate; a quel punto, tali informazioni saranno soggette anche alla presente Informativa.  

Informazioni vocali e video

Se l’utente acconsente, potremmo raccogliere la sua voce e le sue immagini video per il miglioramento continuo della qualità e la garanzia della qualità dei nostri Servizi, nonché per altri scopi descritti al momento del consenso. Qualsiasi modulo di consenso fornito all’utente prima di accettare di fornirci voce e immagini video fornirà ulteriori informazioni su come i dati vocali e video vengono raccolti, utilizzati e conservati. Il consenso alla registrazione della voce e delle immagini video dell’utente non è necessario per ricevere i Servizi.

MEMBRI LYRA

Registrazione come membro Lyra

Se ti registri come membro Lyra, potremmo raccogliere informazioni personali che ti riguardano, tra cui:

• Informazioni di profilo/contatto, ad esempio nome, indirizzo postale, località (approssimativa o non approssimativa, se scegli di fornirla durante la ricerca di un fornitore), indirizzo e-mail, numero di telefono, nome utente.
• Informazioni sensibili o demografiche, ad esempio  password, informazioni demografiche (come il tuo genere e la data di nascita, fattori specifici relativi all’identità fisica, fisiologica, economica, culturale o sociale, nonché razza, etnia, affiliazioni religiose, vita sessuale, orientamento sessuale e/o pronomi, qualora decidessi di divulgare tali informazioni), informazioni sul tuo stato civile, informazioni sul tuo umore, sulla tua salute mentale o fisica (compresa la salute riproduttiva e la storia di consumo di sostanze), o sul tuo stato emotivo, l’appartenenza a un sindacato, nonché altre informazioni che ci fornisci direttamente tramite i Servizi. 
• Informazioni relative a terzi da voi indicati, ad esempio i recapiti di terzi in caso di emergenza e i beneficiari di eventuali polizze assicurative. 

Utilizzo dei Servizi Lyra

A seconda dei Servizi Lyra che utilizzi, ti potrebbe essere richiesto di compilare moduli aggiuntivi (ad es. modulo di ammissione, valutazione iniziale, «consenso alla terapia») che potrebbero richiedere informazioni personali quali il tuo nome, i tuoi recapiti, informazioni relative alla tua salute fisica o mentale attuale o passata e ai trattamenti seguiti, nonché informazioni sul tuo stile di vita. 

Informazioni sui genitori e sui tutori

Se utilizzi i Servizi Lyra per conto di un minore, potremmo raccogliere informazioni relative al rapporto tra il minore e il tutore legale, nonché il nome dell’assicuratore, il codice identificativo dell’assicurato e il codice identificativo del gruppo per l’assicurato.

Sondaggi

Potremmo inviarti periodicamente sondaggi facoltativi per raccogliere il tuo feedback sulla tua esperienza con Lyra o per misurare i tuoi progressi nel percorso di cura. Comprendere l’esperienza degli iscritti a Lyra e i risultati ottenuti grazie alle cure è fondamentale per la nostra missione di fornire un’assistenza efficace e basata su prove scientifiche; i dati raccolti possono contribuire a definire l’approccio di Lyra al trattamento e alla valutazione dei progressi, nonché l’efficacia dei Servizi. 

PARTECIPANTI A CORSI DI FORMAZIONE ED EVENTI DAL VIVO

Se scegli di iscriverti o partecipare a corsi di formazione o eventi dal vivo, come le sessioni “Lyra Gather”, le “Sessioni di apprendimento”, le “Serie di discussioni” o i “Workshop”, raccoglieremo, utilizzeremo e condivideremo le informazioni necessarie per registrarti alle sessioni, inclusi il tuo nome e il tuo indirizzo e-mail. Queste sessioni si svolgono tramite videoconferenza e puoi scegliere se visualizzare il tuo nome nello strumento di videoconferenza e se tenere la videocamera accesa o mostrare la tua immagine. 

POTENZIALI CLIENTI 

Se sei un professionista delle risorse umane, un responsabile dei benefit, un consulente o un’altra figura che richiede informazioni sui Servizi di Lyra per conto di un’organizzazione, raccogliamo le informazioni necessarie per gestire il nostro rapporto professionale e rispondere alle tue richieste, tra cui: 

• Informazioni di contatto aziendali, ad esempio il tuo nome, l’indirizzo e-mail professionale, il numero di telefono, la qualifica professionale e il nome dell’azienda quando richiedi una demo, scarichi un white paper o contatti il nostro team di vendita.
• Dati relativi a eventi e webinar: se ti registri a un webinar organizzato da Lyra o visiti il nostro stand in occasione di una conferenza, raccogliamo i dettagli della registrazione e le informazioni relative agli argomenti di tuo interesse. 
• Registrazioni delle comunicazioni: conserviamo le registrazioni delle nostre interazioni con l’utente, comprese le e-mail e le note relative alle chiamate di approfondimento, per comprendere meglio le esigenze della sua organizzazione. 

CONSEGUENZE IN CASO DI MANCATA RACCOLTA DEI DATI PERSONALI

Non esiste alcuna legge o contratto tra noi e gli utenti dei nostri Servizi che imponga alle persone di utilizzare i nostri Servizi. Chiediamo agli utenti dei nostri Servizi di fornire determinati dati personali per verificare l’idoneità a ricevere determinati Servizi da parte nostra, alcuni dettagli essenziali e informazioni sullo stile di vita in un modulo di registrazione e in un questionario iniziale, in modo da poter raccomandare Fornitori e/o un programma di coaching, nonché i dati di pagamento per gestire le nostre politiche relative alle cancellazioni tardive e alle mancate presentazioni. 

Non possiamo fornire raccomandazioni personalizzate né consentire l’accesso ai Servizi a meno che tali dati personali non vengano forniti. L’utente non è tenuto a fornire dati personali che non siano indicati come obbligatori per ricevere i nostri Servizi; l’unica conseguenza del mancato conferimento di tali dati personali è che essi non saranno presi in considerazione al momento di raccomandare i Servizi e di fruirne.

Le finalità per le quali utilizziamo i dati personali che raccogliamo su di te sono illustrate di seguito e dipendono dal nostro rapporto con te e dalle preferenze che ci hai comunicato.

Inoltre, in alcune giurisdizioni siamo tenuti a specificare la o le basi giuridiche per ciascuna finalità di trattamento dei dati.  Laddove trattiamo determinati dati personali sensibili (talvolta indicati come dati personali di categorie particolari), quali dati relativi alla salute o alla diversità, siamo tenuti a fornire un’ulteriore base giuridica per tale trattamento.

UTENTI DEL SITO WEB, UTENTI DEI SERVIZI E MEMBRI DI LYRA

Utilizziamo le informazioni che vi riguardano per fornire i Servizi come descritto di seguito.

Per ulteriori dettagli sulle nostre pratiche di trattamento dei dati personali relative ai fornitori, si prega di fare riferimento all’Informativa sulla privacy di Lyra Workforce.

Inoltre, potremmo utilizzare le informazioni che vi riguardano in altri modi o per altre finalità, qualora ci abbiate fornito il consenso a farlo o per una finalità specifica non elencata sopra. 

CONTATTI DI TERZE PARTI

Per quanto riguarda i contatti aziendali di terze parti con cui interagiamo nel corso della nostra attività, potremmo trattare dati personali di base quali nome, recapiti aziendali e qualifica professionale. Trattiamo tali dati personali per:

• gestire e condurre i nostri rapporti con terze parti in ambito commerciale o professionale; e 
• gestire e amministrare la nostra attività.

In relazione a tale trattamento, ci basiamo in genere sul fatto che esso rientri nei nostri legittimi interessi, essendo necessario per la gestione della nostra attività.

Comunichiamo i vostri dati personali a soggetti terzi come descritto di seguito. 

I vostri fornitori

Qualora l’utente richieda assistenza, cure o altri servizi da un fornitore disponibile tramite i Servizi, il fornitore avrà accesso ai dati personali forniti dall’utente tramite il modulo di registrazione compilato e la valutazione iniziale, al fine di fornire i propri servizi. Se l’utente cambia fornitore, potremmo divulgare i suoi dati personali al nuovo fornitore per garantire un’esperienza di assistenza coerente. 

Se l’utente riceve servizi clinici tramite noi, potremmo condividere i suoi dati con il medico di base esterno (PCP) da lui designato tramite sistemi sicuri di cartelle cliniche elettroniche. Ciò consente il coordinamento del trattamento e la condivisione dei dati clinici. L’utente può scegliere di non partecipare a questa condivisione dei dati con il medico di base esterno in qualsiasi momento. 

Il vostro sponsor dei benefici Lyra o l’amministratore del piano sanitario

Per gestire, amministrare e valutare i propri programmi di salute e benessere, compresa la fornitura di informazioni a sostegno delle attività di qualità del Piano Sanitario, quali analisi volte alla riduzione dei costi sanitari o al miglioramento degli esiti sanitari. Salvo quanto consentito dalle leggi applicabili o autorizzato da voi, non divulgheremo alcuna delle informazioni da voi fornite nei moduli di ammissione, nelle valutazioni o nelle sessioni con i fornitori al vostro datore di lavoro o al vostro sponsor dei benefici Lyra. Se sei iscritto ai programmi di benessere Lyra, potremmo divulgare le tue informazioni personali, quali nome, indirizzo e-mail e stato di completamento, al tuo sponsor dei benefici Lyra per monitorare il tuo stato di completamento. 

Per i membri Lyra minorenni, potremmo condividere informazioni simili relative all’idoneità e alla fatturazione con il piano sanitario del titolare principale della polizza, come richiesto ai fini del rimborso assicurativo.

Genitori e tutori legali

Per i membri Lyra minorenni, potremmo divulgare informazioni personali, inclusi i progressi del trattamento e le sintesi cliniche, al genitore, al tutore legale o ad altri rappresentanti personali legalmente responsabili della cura del minore, come consentito dalle leggi federali, statali e da altre leggi sulla privacy applicabili.

Entità affiliate a Lyra

Talvolta riceviamo informazioni dalle entità affiliate a Lyra e condividiamo informazioni con esse per le finalità di trattamento descritte nella presente Informativa.

Altri utenti dei servizi Lyra e membri Lyra

Alcuni dei Servizi di Lyra, come ad esempio “Lyra Gather”, potrebbero consentirti di comunicare con altri Utenti dei Servizi di Lyra e con i Membri di Lyra.

Fornitori di servizi terzi di Lyra

Comunichiamo i tuoi dati personali ai nostri fornitori di servizi di terze parti che ci supportano nella fornitura dei Servizi, quali:

• Fornitori di servizi IT

Condividiamo i dati personali con fornitori di servizi IT di fiducia che supportano le nostre operazioni aziendali, tra cui l’hosting e la manutenzione dei nostri sistemi e dati, la fornitura di piattaforme CRM e la garanzia di comunicazioni sicure.

• Gestori dei pagamenti

Condividiamo i dati personali con gestori dei pagamenti e fornitori di servizi finanziari correlati per gestire i pagamenti, la fatturazione e altre operazioni finanziarie.

• Fornitori di servizi di assistenza clienti

Tali fornitori di servizi saranno soggetti a obblighi contrattuali volti ad attuare adeguate misure di sicurezza tecniche e organizzative per salvaguardare i dati personali e a trattare tali dati esclusivamente secondo le istruzioni ricevute.

Informativa su marketing e promozioni

Non vendiamo i dati personali dell’utente né li condividiamo con terze parti per i loro scopi di marketing. Non condividiamo informazioni relative ai dispositivi mobili o dati relativi all’adesione agli SMS con terze parti o affiliate per scopi di marketing o promozionali. I dati relativi all’adesione e al consenso del mittente dei messaggi di testo sono rigorosamente esclusi da tutte le categorie di condivisione e non saranno condivisi con alcuna terza parte per i propri scopi di marketing.

Partner di analisi

Potremmo utilizzare tecnologie e altri strumenti di terze parti per elaborare informazioni analitiche sui Servizi, tra cui: 

• Google Analytics

Per ulteriori informazioni, consulta l’Informativa sulla privacy di Google Analytics. Per saperne di più su come disattivare l’utilizzo delle tue informazioni da parte di Google Analytics, clicca qui.

• Mixpanel

Per ulteriori informazioni su Mixpanel, si prega di consultare l’Informativa sulla privacy di Mixpanel

• Heap

Per ulteriori informazioni su Heap, consultare l’Informativa sulla privacy di Heap.

• PathFactory

Per ulteriori informazioni su PathFactory, si prega di consultare l’Informativa sulla privacy di PathFactory.

Partner pubblicitari

Previo consenso dell’utente, potremmo divulgare i suoi dati personali a partner pubblicitari di terze parti. Tali partner pubblicitari di terze parti potrebbero integrare tecnologie e altri strumenti di tracciamento sui nostri siti web per raccogliere informazioni relative alle attività dell’utente e al suo dispositivo (ad esempio, indirizzo IP, identificatori dei cookie, pagine visitate, posizione, ora del giorno). Questi partner pubblicitari possono utilizzare tali informazioni (e informazioni simili raccolte da altri servizi) allo scopo di fornirvi pubblicità personalizzata quando visitate le proprietà digitali all’interno delle loro reti. Questa pratica è comunemente denominata “pubblicità basata sugli interessi” o “pubblicità personalizzata”. Si noti che le tecnologie pubblicitarie non vengono utilizzate sui siti in cui i membri di Lyra effettuano l’accesso per usufruire dei nostri Servizi e/o cercare assistenza sanitaria (ad esempio benefitsponsor.lyrahealth.com), ma solo sui nostri siti web aziendali (come lyrahealth.com e lyrahealthinternational.com).  

Cosa succede in caso di cambio di controllo di Lyra

Potremmo acquistare o vendere/cedere/trasferire le nostre società (comprese eventuali quote azionarie delle stesse), o qualsiasi combinazione dei loro prodotti, servizi, beni e/o attività. Potremmo inoltre vendere, cedere o trasferire in altro modo le informazioni dell’utente nel corso di cessioni aziendali, fusioni, acquisizioni, fallimenti, scioglimenti, riorganizzazioni, liquidazioni, transazioni simili o procedimenti che coinvolgano Lyra nella sua totalità o in parte. Le informazioni dell’utente, quali nomi e indirizzi e-mail, e altre informazioni relative ai Servizi, potrebbero rientrare tra gli elementi trasferiti in questo tipo di transazioni.

Divulgazioni a tutela dell’utente, di Lyra e di terzi

Potremmo accedere, conservare e divulgare a soggetti esterni qualsiasi informazione da noi archiviata relativa all’utente qualora, in buona fede, ritenessimo che ciò sia necessario o opportuno: per ottemperare a richieste delle forze dell’ordine o relative alla sicurezza nazionale e a procedimenti legali, quali un’ordinanza del tribunale o un mandato di comparizione; quando richiesto dalle autorità sanitarie per attività di vigilanza sanitaria legalmente autorizzate; per proteggere i diritti, la proprietà o la sicurezza dell’utente, della nostra azienda o di altri, ivi compresa la protezione della sicurezza o dell’integrità dei Servizi e di qualsiasi struttura o attrezzatura utilizzata per rendere disponibili i Servizi; per far rispettare le nostre politiche o i nostri contratti; per riscuotere importi dovuti a noi o a qualsiasi fornitore di Lyra; o per collaborare a un’indagine o a un procedimento giudiziario relativo ad attività illegali sospette o effettive o in caso di emergenza.

Lyra Global Connect

Se vi trovate in un paese in cui non abbiamo alcuna entità affiliata, Fornitore o Partner, o se state utilizzando Lyra Wellbeing Solutions e contattate Lyra al di fuori degli orari di servizio, potreste essere reindirizzati a Lyra Global Connect. Lyra Global Connect gestisce le richieste relative all’assistenza da parte dei membri in tutto il mondo attraverso vari canali come chat, telefono ed e-mail, e fornisce supporto in tempo reale quando nessun altro team Lyra è disponibile. 

Informazioni anonimizzate e aggregate

Potremmo utilizzare i dati personali e altre informazioni che vi riguardano per creare informazioni anonimizzate e/o aggregate, quali dati demografici anonimizzati, dati di localizzazione approssimativi o generici, informazioni sul dispositivo da cui accedete ai Servizi o altri set di dati che potremmo creare. In alcuni casi, utilizziamo dati clinici aggregati e anonimizzati per fornire ai nostri clienti (come gli sponsor dei benefici Lyra) informazioni su come i loro dipendenti utilizzano i nostri Servizi, senza identificare personalmente gli individui. Utilizzeremo le informazioni anonimizzate nell’ambito delle nostre iniziative di apprendimento automatico e intelligenza artificiale per migliorare i nostri Servizi. Poiché non sono più identificabili, le informazioni anonimizzate e/o aggregate non sono considerate dati personali ai fini delle leggi applicabili in materia di protezione dei dati e possono essere conservate per periodi più lunghi, ove necessario.

Potremmo condividere informazioni anonimizzate e aggregate (come dati di utilizzo aggregati, pagine di provenienza/uscita e URL, tipi di piattaforma, numero di clic, ecc.) con terze parti che ci aiutano a comprendere i modelli di utilizzo di determinati Servizi e quelli dei nostri partner. Lyra potrebbe inoltre condividere con il vostro Lyra Benefit Sponsor i risultati e l’impatto dei Servizi, che consisterebbero esclusivamente in dati o analisi anonimizzati e aggregati. Possiamo utilizzare dati anonimizzati e/o aggregati per dimostrare il valore dei nostri Servizi ai clienti attuali e potenziali.  

Ci impegniamo a proteggere la vostra privacy e i vostri dati personali. Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati personali commisurato al rischio per i diritti e le libertà delle persone. Abbiamo adottato misure di salvaguardia e di sicurezza per aiutare a prevenire la perdita, l’uso o l’accesso non autorizzato, l’alterazione o la divulgazione dei dati personali dell’utente. Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Pertanto, non possiamo garantirne la sicurezza. In caso di domande sulla sicurezza dei Servizi, è possibile contattarci come descritto di seguito nella Sezione 15 (Informazioni di contatto).

Qualsiasi messaggio di testo, e-mail o altra trasmissione inviata in chiaro tramite Internet non può essere completamente protetta da intercettazioni non autorizzate. In particolare, desideriamo informarvi che l’uso dell’e-mail personale potrebbe non essere sicuro. Non siete tenuti ad autorizzare l’uso della vostra e-mail personale ai fini della comunicazione con Lyra; la decisione di non dare il consenso o di rinunciare alla ricezione di tali e-mail non limiterà la vostra possibilità di accedere alle cure fornite dal vostro Fornitore.  Potete scegliere di ricevere le e-mail da Lyra utilizzando il nostro sistema di comunicazione elettronica sicuro anziché la vostra e-mail personale. Il nostro sistema di comunicazione elettronica sicuro richiederà di effettuare l’accesso a un portale separato per visualizzare le e-mail inviate.

Puoi trovare ulteriori informazioni su come garantiamo la sicurezza dei dati personali qui: Lyra – Il nostro impegno per la sicurezza.

Si parla di processo decisionale automatizzato quando un sistema prende una decisione definitiva che vi riguarda senza supervisione umana. Ciò si applica alle decisioni con conseguenze legali o di pari rilevanza, come quelle che incidono sui vostri diritti ai sensi di un contratto o di una legge, o che hanno un impatto sostanziale e a lungo termine sulla vostra situazione personale o sulla vostra capacità di accedere a opportunità importanti.

In relazione alle finalità di trattamento indicate nella presente Informativa, attualmente non ricorriamo al processo decisionale automatizzato, nemmeno quando utilizziamo l’intelligenza artificiale. Nel caso in cui dovessimo ricorrere al processo decisionale automatizzato, potresti godere di diritti legali a seconda del luogo in cui ti trovi. Per ulteriori informazioni, consulta la relativa “Nota integrativa” applicabile alla tua giurisdizione riportata nelle Sezioni da 16 a 26 di seguito.

Occasionalmente, durante il trattamento dei dati personali dell’utente, potremmo avvalerci dell’intelligenza artificiale (IA), ad esempio per migliorare i nostri Servizi e ottimizzare i nostri processi interni.

Inoltre, potremmo avvalerci di strumenti basati sull’intelligenza artificiale nella fornitura dei nostri Servizi, per consentire ai Fornitori di svolgere attività manuali, amministrative e/o di routine in modo più efficace, con l’ausilio di note e sintesi automatizzate delle conversazioni.  

All’interno della Piattaforma Lyra, utilizziamo algoritmi di apprendimento automatico e motori di raccomandazione per supportare lo screening clinico e l’abbinamento con i Fornitori. Quando l’utente completa una registrazione digitale o una valutazione iniziale dello stato di salute, il sistema elabora le sue risposte per generare punteggi di screening standardizzati che aiutano a indicare la gravità clinica e l’urgenza dell’assistenza. Il nostro algoritmo di abbinamento valuta quindi questi risultati di screening insieme alle preferenze di assistenza indicate dall’utente, alla sua ubicazione, ai requisiti relativi alla modalità di erogazione e alla disponibilità dei Fornitori, per classificare i Fornitori idonei in base alla corrispondenza con le sue esigenze.

Tale elaborazione viene utilizzata esclusivamente a scopo di supporto e consulenza. Questi strumenti non costituiscono un processo decisionale automatizzato, non producono risultati definitivi o vincolanti e non concedono né negano automaticamente l’accesso ai Servizi. Le decisioni finali, compresa la scelta se procedere con la prenotazione e quale operatore sanitario selezionare, rimangono interamente a vostra discrezione.

L’uso della nostra procedura digitale automatizzata di registrazione iniziale e dell’abbinamento dei fornitori tramite IA è strettamente facoltativo. I membri che preferiscono non utilizzare queste funzionalità possono invece scegliere un percorso assistito da personale umano contattando direttamente i nostri Care Navigator tramite i recapiti disponibili sulla piattaforma Lyra. Se utilizzi i servizi di coaching sulla piattaforma Lyra, potresti anche avere accesso a Lyra AI. Lyra AI è una chat basata sull’intelligenza artificiale il cui scopo è fornire supporto tra una sessione di coaching e l’altra, ad esempio condividendo risorse ed esercizi di coaching pertinenti. Viene sempre attivata da un coach umano, dopo che l’utente ne ha dato il consenso esplicito. Lyra AI è supportata da esseri umani; ciò significa che non prende decisioni che riguardano l’utente senza la supervisione professionale di un essere umano. Utilizza inoltre l’apprendimento automatico per rilevare situazioni di “allerta elevata” e avvisare un operatore umano quando l’utente necessita di un supporto urgente o più personalizzato. La partecipazione è strettamente facoltativa e l’utente può revocare il proprio consenso o chiedere al proprio coach di disattivare la funzionalità in qualsiasi momento. 

Potremmo utilizzare informazioni anonimizzate nell’ambito delle nostre iniziative di apprendimento automatico e intelligenza artificiale (IA) per migliorare i Servizi. Rispetteremo i requisiti legali di trasparenza quando interagisci con l’IA.

Conserviamo i dati personali in conformità con i requisiti di legge e per tutto il tempo necessario a fornire i Servizi o a soddisfare lo scopo per cui sono stati raccolti, nonché per adempiere ai nostri obblighi legali e di conformità (compresa la revisione contabile), risolvere controversie potenziali o effettive, condurre attività di ricerca e sviluppo per i Servizi (a condizione che l’accordo che abbiamo con il tuo datore di lavoro consenta l’uso dei dati personali a tale scopo) o far rispettare i nostri accordi.  

I periodi di conservazione possono variare a seconda del tipo di dati e dei requisiti di legge. Per determinare il periodo di conservazione appropriato per i dati personali, potremmo prendere in considerazione fattori quali:

• La quantità, la natura e la sensibilità dei dati personali.
• Il potenziale rischio di danno derivante dall’uso o dalla divulgazione non autorizzati dei dati personali dell’utente.
• Le finalità per le quali trattiamo i dati personali dell’utente.
• La possibilità di raggiungere tali finalità con altri mezzi.
• I requisiti legali applicabili, inclusi i periodi di conservazione obbligatori, i termini di prescrizione, i vincoli legali di conservazione e i requisiti relativi ai contenziosi.

Quando non avremo più bisogno dei dati personali che abbiamo raccolto su di te, potremo cancellarli o renderli anonimi.

Si noti che in alcuni casi potremmo essere tenuti a conservare i dati personali dell’utente, ad esempio per ottemperare alla legge; conservare i registri delle transazioni; esercitare, stabilire o difendere rivendicazioni legali; o proteggere i nostri sistemi da frodi o abusi.

Potremmo inoltre conservare dati resi anonimi o aggregati per contribuire alla valutazione e al miglioramento dei nostri Servizi. Tali dati non possono essere utilizzati per identificare l’utente.

Lyra è un’azienda globale e, per offrire i nostri Servizi, potremmo dover trasferire i tuoi dati personali a terze parti e/o a entità affiliate a Lyra in altri paesi.

Si prega di notare che, se si utilizza la Piattaforma Lyra, i dati personali saranno conservati negli Stati Uniti, dove le norme sulla privacy sono diverse e potrebbero essere meno rigorose rispetto a quelle del paese in cui l’utente risiede. 

Lyra ha stipulato un accordo infragruppo che prevede adeguati meccanismi di trasferimento, incluse, ove applicabile, le relative Clausole Contrattuali Standard.  È possibile trovare ulteriori informazioni sulle misure che adottiamo per proteggere i dati personali dell’utente quando sono oggetto di trasferimento transfrontaliero nella relativa Informativa Integrativa applicabile alla giurisdizione dell’utente, riportata nelle Sezioni da 16 a 26 di seguito.  

I Servizi possono contenere collegamenti ad altri siti web e applicazioni, e altri siti web e applicazioni possono fare riferimento o contenere collegamenti ai nostri Servizi. Tali servizi e applicazioni di terze parti non sono controllati da noi. Vi invitiamo a leggere le informative sulla privacy e le politiche di ciascun sito web e applicazione con cui interagite.

Utilizzo autorizzato dei Servizi

Fatti salvi i requisiti legali locali applicabili, Lyra fornisce specifici Servizi clinici e di coaching progettati per bambini e adolescenti. Non raccogliamo consapevolmente alcuna informazione personale da minori di 13 anni senza aver prima ottenuto il consenso verificabile di un genitore o tutore legale. Se sei un genitore o tutore di un minore di 13 anni, hai il diritto di esaminare le informazioni personali che abbiamo raccolto, richiederne la cancellazione o revocare il tuo consenso per ulteriori raccolte.

Utilizzo non autorizzato

Lyra non raccoglie consapevolmente alcuna informazione personale condivisa da minori di 13 anni tramite i nostri servizi online e basati sul web senza aver ricevuto il consenso dei genitori.

Se ritieni che Lyra abbia ricevuto in modo inappropriato informazioni da un minore di età inferiore ai 13 anni, ti preghiamo di contattarci come descritto di seguito. Qualora venissimo a conoscenza del fatto che un minore ci abbia fornito informazioni personali in violazione della legge applicabile, provvederemo a cancellare tutte le informazioni personali che abbiamo raccolto, a meno che non sussista un obbligo legale di conservarle, e a chiudere l’account del minore, se del caso.

I tuoi diritti

Indipendentemente dal luogo in cui vi trovate, Lyra rispetta la vostra facoltà di esercitare i diritti che vi sono riconosciuti dalle leggi sulla privacy applicabili. A seconda della vostra giurisdizione, tali diritti possono includere: 

• Accesso: il diritto di richiedere una copia dei dati personali che vi riguardano.
• Rettifica: il diritto di chiederci di aggiornare o correggere dati personali inesatti o incompleti.
• Cancellazione (eliminazione): il diritto di richiederci la cancellazione dei tuoi dati personali, fatte salve alcune eccezioni previste dalla legge. 
• Opposizione e limitazione: il diritto di opporsi al trattamento dei tuoi dati personali o di chiederci di limitarne il trattamento. 
• Revoca del consenso: laddove ci basiamo sul consenso dell’utente, il diritto di revocarlo in qualsiasi momento.

Per i dettagli specifici relativi alla propria regione, si prega di consultare le relative Note integrative nelle Sezioni da 16 a 26 riportate di seguito. Se la propria giurisdizione non è elencata, valuteremo comunque e risponderemo alla richiesta di esercitare tali diritti in conformità con le leggi sulla privacy applicabili. 

È possibile inviare richieste relative ai propri dati personali cliccando qui o contattandoci come descritto di seguito. Se l’utente dispone di tali diritti e la sua richiesta è conforme ai requisiti legali applicabili, daremo seguito ai suoi diritti e risponderemo entro i termini obbligatori previsti dalla legge. 

Le tue scelte in materia di privacy

L’utente dispone di una serie di opzioni relative ai propri dati personali, tra cui:

Comunicazioni via e-mail

Se ricevi un’e-mail indesiderata da parte nostra, puoi utilizzare il link di annullamento dell’iscrizione che trovi in fondo all’e-mail per scegliere di non ricevere più e-mail in futuro. Tieni presente che continuerai a ricevere e-mail relative alle transazioni o all’account riguardanti i prodotti o i Servizi che hai richiesto e/o che stai utilizzando. Potremmo inoltre inviarti alcune comunicazioni non promozionali relative a noi e ai Servizi, e non potrai disattivare tali comunicazioni (ad esempio, comunicazioni relative ai Servizi o agli aggiornamenti dei nostri termini o della presente Informativa).

Messaggi di testo (SMS). Puoi scegliere di non ricevere più messaggi di testo da parte nostra in qualsiasi momento seguendo le istruzioni contenute nel messaggio stesso, rispondendo “STOP” a un messaggio che hai ricevuto da noi, aggiornando le tue preferenze di comunicazione all’interno del tuo profilo Lyra o contattandoci come descritto di seguito.

Le informazioni relative ai dispositivi mobili non saranno condivise con terze parti o affiliate per scopi di marketing o promozionali. Tutte le altre categorie di dati personali escludono i dati relativi all’adesione volontaria da parte del mittente dei messaggi di testo e il relativo consenso; tali informazioni non saranno condivise con terze parti.

Dispositivi mobili

Potremmo inviarti notifiche push tramite la nostra applicazione mobile. Puoi disattivare la ricezione di queste notifiche push modificando le impostazioni sul tuo dispositivo mobile. 

Cookie e pubblicità basata sugli interessi

Puoi bloccare o limitare l’installazione di tecnologie sul tuo dispositivo oppure rimuoverle modificando le preferenze del browser o del dispositivo, nella misura consentita. Tuttavia, se modifichi le tue preferenze, i Servizi potrebbero non funzionare correttamente o alcune funzionalità potrebbero non essere disponibili. Ti preghiamo di notare che la disattivazione basata sui cookie potrebbe non essere efficace sulle applicazioni mobili. Tuttavia, puoi disattivare la pubblicità personalizzata su alcune applicazioni mobili seguendo le istruzioni per Android, iOS e altri sistemi.

Se si desidera disattivare la pubblicità mirata, è possibile farlo qui. 

Il settore della pubblicità online mette inoltre a disposizione siti web dai quali è possibile disattivare la ricezione di annunci mirati da parte di partner che trattano dati e altri partner pubblicitari che partecipano a programmi di autoregolamentazione. È possibile accedere a tali siti e ottenere ulteriori informazioni sulla pubblicità mirata, sulle scelte dei consumatori e sulla privacy visitando i siti della Network Advertising Initiative, della Digital Advertising Alliance, della European Digital Advertising Alliance e della Digital Advertising Alliance of Canada.   Si prega di notare che è necessario effettuare la disattivazione separatamente in ciascun browser e su ciascun dispositivo.

Ci riserviamo il diritto di modificare la presente Informativa e le nostre pratiche in materia di privacy; si prega pertanto di controllare periodicamente questa pagina. In caso di modifiche, aggiorneremo la data di «Ultimo aggiornamento» sopra indicata e/o ne daremo comunicazione all’utente come previsto dalla normativa vigente.

Se risiedete negli Stati Uniti, per contattarci, anche per eventuali reclami, vi preghiamo di utilizzare le informazioni di contatto riportate di seguito.

Lyra Health, Inc.
270 E. Lane
Burlingame, California 94010
[email protected]

Se risiedi al di fuori degli Stati Uniti, consulta la Sezione 27 (Entità e affiliate di Lyra) per trovare le informazioni di contatto pertinenti oppure contatta [email protected].

La presente Informativa supplementare sulla privacy per la California si applica esclusivamente al trattamento da parte nostra dei dati personali relativi a persone fisiche residenti in California. 

“Do Not Track”. Al momento non supportiamo l’impostazione del browser “Do Not Track” (“DNT”) né rispondiamo ai segnali DNT. DNT è un’impostazione che è possibile configurare nel proprio browser per comunicare ai siti web visitati che non si desidera che raccolgano determinate informazioni sull’utente. Per ulteriori dettagli su DNT, compreso come abilitare o disabilitare questa impostazione, visitare il sito https://termsfeed.com/do-not-track.

Il California Consumer Privacy Act del 2018 (“CCPA”), come modificato dal California Privacy Rights Act (“CPRA”), garantisce ai residenti in California il diritto di sapere quali categorie di dati personali Lyra abbia raccolto su di loro e se Lyra abbia divulgato tali dati personali per finalità commerciali (ad esempio a un fornitore di servizi) nei 12 mesi precedenti. I residenti in California possono trovare queste informazioni di seguito:

Le categorie di fonti da cui raccogliamo i dati personali e le nostre finalità aziendali e commerciali per l’utilizzo di tali dati sono illustrate sopra nella Sezione 2 (“Quali dati personali raccogliamo”). 

Come indicato nella Sezione 2, potremmo inoltre raccogliere Dati Personali Sensibili, come definiti dal CCPA, e successive modifiche, inclusi dati relativi a razza o etnia, geolocalizzazione e dati sanitari. 

• Dati relativi alla razza/etnia. Raccogliamo dati relativi alla razza/etnia a fini clinici e di ricerca. Potremmo inoltre utilizzare dati aggregati relativi alla razza/etnia per la creazione di report sui clienti. 
• Dati di localizzazione e sanitari. Limitiamo gli utilizzi dei dati di geolocalizzazione e dei dati sanitari che raccogliamo a quelli necessari per fornire i Servizi di Lyra ai nostri membri, come ad esempio aiutare i membri a trovare un Operatore sanitario nelle loro vicinanze. 

L’utente ha il diritto di richiedere che limitiamo l’utilizzo delle sue informazioni personali sensibili. Se desidera limitare il modo in cui utilizziamo queste informazioni, selezioni “Limita l’uso delle mie informazioni personali sensibili” nel modulo disponibile qui. Lyra conserverà questi dati fintanto che l’utente: 1) rimanga membro di Lyra e 2) non abbia revocato espressamente il proprio consenso.  

Invio di richieste di accesso, cancellazione, modifica, portabilità, opposizione alla vendita o alla condivisione e limitazione dell’utilizzo dei dati personali sensibili. Il CPRA conferisce ai residenti in California il diritto di richiedere: 

• Dati personali specifici da noi raccolti 
• La cancellazione dei dati personali 
• La rettifica dei dati personali 
• La trasmissione dei dati personali a un altro soggetto 
• Di opporsi alla vendita o alla condivisione dei dati raccolti
• Limitare l’utilizzo dei dati personali sensibili da noi raccolti 

È possibile inviarci una richiesta verificabile da parte del consumatore per esercitare uno qualsiasi di questi diritti cliccando qui o inviandoci un’e-mail ai recapiti sopra indicati. Tratteremo tali richieste in conformità con le leggi applicabili.

“Legge sulla cancellazione” della California per i minori. Se l’utente è residente in California, ha meno di 18 anni ed è un utente registrato dei nostri Servizi, ha il diritto di richiedere e ottenere la rimozione di contenuti o informazioni che ha pubblicato sulla nostra piattaforma. Per richiedere la rimozione di contenuti ai sensi di questa disposizione, l’utente può inviarci una richiesta verificabile cliccando qui o inviandoci un’e-mail ai recapiti sopra indicati. Si prega di notare che la rimozione non garantisce la cancellazione completa o totale dei contenuti o delle informazioni pubblicati, comprese le copie conservate per scopi legali o di conformità.

Verifica. Per tutelare la tua privacy e quella degli altri, adotteremo misure volte a verificare la tua identità prima di dare seguito alla tua richiesta. Quando presenti una richiesta, ti chiederemo di fornire informazioni sufficienti che ci consentano di verificare ragionevolmente che tu sia la persona di cui abbiamo raccolto i dati personali o un suo rappresentante autorizzato. Verifichiamo le richieste dei consumatori confrontando i dati personali da voi forniti con quelli in nostro possesso, al fine di confermare la vostra identità. Qualsiasi informazione aggiuntiva da voi fornita verrà utilizzata esclusivamente per verificare la vostra identità e non per altri scopi.

«Vendita» o «condivisione» di dati personali ai sensi del CPRA. In base alle definizioni generali del CCPA, Lyra può «vendere» o «condividere» dati personali attraverso l’uso di cookie e pixel pubblicitari e di analisi sui nostri siti web aziendali. Utilizziamo questi cookie e pixel esclusivamente a fini di analisi e per fornire pubblicità comportamentale mirata in base al tuo interesse nei confronti di Lyra. L’utente può modificare le proprie preferenze relative ai cookie sul proprio dispositivo o eliminarli modificando le impostazioni del browser o del dispositivo, nella misura consentita, e può utilizzare il modulo “Non vendere né condividere i miei dati personali” disponibile qui per richiedere che non raccogliamo né utilizziamo i suoi dati personali per la pubblicità comportamentale. Lyra non “vende” né “condivide” in alcun altro modo i dati personali dell’utente.  Inoltre, non siamo a conoscenza di alcuna “vendita” o “condivisione” di dati personali di minori di età inferiore ai 16 anni.

Non discriminazione. I residenti in California hanno il diritto di non subire trattamenti discriminatori da parte nostra per l’esercizio dei diritti loro conferiti dal CCPA.

Agente autorizzato. Solo l’utente, o una persona legalmente autorizzata ad agire per suo conto, può presentare una richiesta verificabile relativa ai propri dati personali. L’utente può designare un agente autorizzato a presentare richieste per suo conto. È necessario fornire all’agente autorizzato un’autorizzazione scritta a presentare una richiesta per conto dell’utente, e potremmo richiedere che l’utente verifichi la propria identità direttamente con noi. In alternativa, un agente autorizzato a cui sia stata conferita una procura ai sensi delle sezioni 4000-4465 del Codice Successorio può presentare una richiesta per conto dell’utente. Per designare un agente autorizzato, si prega di contattarci come descritto di seguito.

Accessibilità. La presente Informativa sulla privacy utilizza tecnologie standard del settore ed è stata sviluppata in linea con le Linee guida per l’accessibilità dei contenuti web (WCAG) del World Wide Web Consortium, versione 2.1. Se desideri stampare la presente informativa, ti invitiamo a farlo dal tuo browser web o salvando la pagina in formato PDF.

La presente Informativa sulla privacy si applica se l’utente risiede nello Spazio economico europeo (SEE), in Svizzera o nel Regno Unito. 

FINALITÀ E BASI GIURIDICHE

TRASFERIMENTI DI DATI

Le entità statunitensi di Lyra, Lyra Health Inc. e Lyra Health Holdings, LLC, sono conformi al Quadro di riferimento UE-USA sulla protezione dei dati (EU-U.S. DPF), all’estensione del Regno Unito al DPF UE-USA e al Quadro di riferimento Svizzera-USA sulla protezione dei dati (Swiss-U.S. DPF), come stabilito dal Dipartimento del Commercio degli Stati Uniti. Lyra Health Inc. e Lyra Health Holdings, LLC hanno certificato al Dipartimento del Commercio degli Stati Uniti la propria adesione ai Principi del Quadro UE-USA sulla protezione dei dati (Principi EU-U.S. DPF) in relazione al trattamento dei dati personali ricevuti dall’Unione Europea in base all’EU-U.S. DPF e dal Regno Unito in base all’Estensione del Regno Unito all’EU-U.S. DPF. Lyra Health Inc. e Lyra Health Holdings, LLC hanno certificato al Dipartimento del Commercio degli Stati Uniti la propria adesione ai Principi del Quadro per la protezione dei dati Svizzera-USA (Principi del DPF Svizzera-USA) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-USA. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi del DPF UE-USA e/o i Principi del DPF Svizzera-USA, prevarranno i Principi. Per ulteriori informazioni sul programma del Quadro per la protezione dei dati (DPF) e per visualizzare la nostra certificazione, visitare il sito https://www.dataprivacyframework.gov/.

I Principi del DPF UE-USA, l’Estensione del Regno Unito al DPF UE-USA e i Principi del DPF Svizzera-USA prevedono che noi rimaniamo potenzialmente responsabili qualora un terzo che tratti dati personali per nostro conto non rispetti i Principi del DPF UE-USA, l’Estensione del Regno Unito al DPF UE-USA o i Principi del DPF Svizzera-USA (salvo nella misura in cui non siamo responsabili dell’evento che ha dato origine a un presunto danno). La conformità di  Lyra Health Inc. e Lyra Health Holdings, LLC al DPF UE-USA, all’Estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA è soggetta ai poteri di indagine e di applicazione della Commissione Federale per il Commercio degli Stati Uniti.  

Vi preghiamo di contattarci come indicato di seguito per qualsiasi domanda o dubbio relativo alle nostre certificazioni DPF UE-USA, DPF Svizzera-USA o all’estensione del Regno Unito al DPF UE-USA. In conformità con il DPF UE-USA, il DPF Svizzera-USA e l’estensione del Regno Unito al DPF UE-USA, Lyra Health Inc. e Lyra Health Holdings, LLC si impegnano a deferire a JAMS, un organismo di risoluzione alternativa delle controversie con sede negli Stati Uniti, i reclami irrisolti relativi al nostro trattamento dei dati personali ricevuti in base al DPF UE-USA, al DPF Svizzera-USA e all’Estensione del Regno Unito al DPF UE-USA. Se non ricevete da parte nostra una conferma tempestiva del vostro reclamo relativo ai Principi del DPF, o se non abbiamo risolto il vostro reclamo relativo ai Principi del DPF in modo soddisfacente, vi invitiamo a visitare il sito https://www.jamsadr.com/dpf-dispute-resolution per ulteriori informazioni o per presentare un reclamo. I servizi di JAMS sono forniti gratuitamente. A determinate condizioni, l’utente potrebbe inoltre avere il diritto di ricorrere all’arbitrato vincolante per i reclami non risolti con altri mezzi. In caso di conflitto tra i termini della presente Informativa sulla privacy e il DPF UE-USA, il DPF Svizzera-USA o l’Estensione del Regno Unito ai Principi UE-USA, prevarranno tali Principi. Per saperne di più sul programma Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visita il sito https://www.dataprivacyframework.gov/.

I VOSTRI DIRITTI

Nel SEE, in Svizzera e nel Regno Unito l’utente gode dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dal GDPR, dal GDPR del Regno Unito e/o dalla normativa locale applicabile in materia di protezione dei dati: 

1. Diritto di richiedere l’accesso ai dati personali. L’utente ha il diritto di ottenere da noi la conferma dell’eventuale trattamento dei propri dati personali e, in tal caso, di richiedere l’accesso a tali dati e ai dettagli relativi alle modalità di trattamento, comprese le categorie di dati trattati, le finalità del trattamento e i destinatari o le categorie di destinatari, l’esistenza di processi decisionali automatizzati, compresa la profilazione, nonché il diritto di ottenere copie dei dati personali. Tuttavia, non si tratta di un diritto assoluto e gli interessi di altre persone potrebbero limitare il Suo diritto di accesso.
2. Diritto di rettifica. L’utente ha il diritto di ottenere da noi la rettifica dei dati personali inesatti che lo riguardano. A seconda delle finalità del trattamento, l’utente può avere il diritto di far integrare i dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.
3. Diritto alla cancellazione (diritto all’oblio). L’utente ha il diritto di chiederci di cancellare i propri dati personali.  
4. Diritto di opposizione. In determinate circostanze, l’utente può avere il diritto di opporsi, per motivi connessi alla sua situazione particolare, in qualsiasi momento, al trattamento dei propri dati personali da parte nostra, compresa la profilazione. Ciò include il diritto di opporsi al trattamento dei propri dati personali da parte nostra qualora perseguiamo i nostri interessi legittimi o quelli di terzi. Se trattiamo i Suoi dati personali  in base ai nostri interessi legittimi o a quelli di terzi, può opporsi a tale trattamento e cesseremo di trattare i Suoi dati personali , a meno che il trattamento non sia basato su motivi legittimi e imperativi o sia necessario per motivi legali.

Inoltre, se i tuoi dati personali  vengono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali  che ti riguardano per tale marketing, compresa la profilazione nella misura in cui sia correlata a tale marketing diretto. In tal caso, i tuoi dati personali  non saranno più da noi trattati per tali finalità.

1. 1. Diritto alla limitazione del trattamento. In circostanze limitate, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali; in tal caso, essi saranno contrassegnati e trattati da noi solo per determinati scopi. 
   2. Diritto alla portabilità dei dati. L’utente ha il diritto di ricevere i propri dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro soggetto senza ostacoli da parte nostra. 
   3. Diritto di revoca del consenso. Nella misura in cui l’utente abbia prestato il proprio consenso, potrà revocarlo in qualsiasi momento con effetto per il futuro contattandoci come descritto di seguito. Tale revoca non pregiudicherà la liceità del trattamento effettuato prima della revoca del consenso.

• Diritti relativi al processo decisionale automatizzato e alla profilazione. 

1. • (Se risiedi nel SEE o in Svizzera) Hai il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo e significativo sulla tua persona, a meno che non si applichi una delle seguenti condizioni:
     • la decisione sia necessaria per la stipula o l’esecuzione di un contratto tra l’utente e noi;
     • l’utente ha prestato il proprio consenso esplicito; oppure
     • la decisione è autorizzata dal diritto dell’Unione o degli Stati membri a cui siamo soggetti e che prevede anche misure adeguate a tutela dei Suoi diritti, delle Sue libertà e dei Suoi interessi legittimi.
   • Laddove tale decisione sia consentita alle condizioni di cui sopra, adottiamo misure di salvaguardia adeguate, compreso il tuo diritto di:
     • ottenere l’intervento umano;
     • esprimere il proprio punto di vista; e
     • contestare la decisione.

• Sono vietate le decisioni basate esclusivamente sul trattamento automatizzato che comportano il trattamento di dati di categorie particolari, a meno che:
  • l’utente abbia fornito il proprio consenso esplicito; oppure
  • il trattamento sia necessario per motivi di interesse pubblico rilevante, in base al diritto dell’Unione o degli Stati membri, e siano previste garanzie adeguate.
• Se risiedi nel Regno Unito, hai il diritto di non essere oggetto di una decisione significativa basata interamente o in parte sul trattamento automatizzato, compresa la profilazione, a meno che non siano soddisfatte determinate condizioni.
• Qualora la decisione significativa si basi interamente o in parte sul trattamento di dati di categorie particolari, essa non può essere adottata esclusivamente sulla base di un trattamento automatizzato, a meno che non sia soddisfatta una delle seguenti condizioni:
  • lei abbia prestato il suo consenso esplicito; oppure 
  • la decisione è necessaria per un interesse pubblico rilevante ed è: (i) necessaria per la stipula o l’esecuzione di un contratto tra noi e l’utente; oppure (ii) richiesta o autorizzata dalla legge,
• In ogni caso, qualora una decisione significativa si basi interamente o in parte su dati personali e si fondi esclusivamente sul trattamento automatizzato, siamo tenuti a
  • fornirvi informazioni sulle decisioni adottate;
  • consentirvi di presentare osservazioni in merito a tali decisioni;
  • consentirvi di ottenere un intervento umano;
  • consentirvi di contestare tali decisioni.

• Diritto di presentare reclamo.

1. •  Se risiedi nel SEE o in Svizzera: hai inoltre il diritto di presentare un reclamo presso un’autorità di controllo. Puoi consultare l’elenco delle autorità di controllo nel SEE e in Svizzera e le rispettive informazioni di contatto qui (tuttavia, hai il diritto di presentare un reclamo nello Stato membro di residenza abituale, nel luogo di lavoro o in cui si presume si sia verificata una violazione del GDPR): 

• Se risiedi nel Regno Unito:
  • In caso di reclami relativi al nostro trattamento dei dati personali, potete contattarci utilizzando i recapiti indicati nella Sezione 27 (Entità e affiliate di Lyra).
  • Hai inoltre il diritto di presentare un reclamo all’Information Commissioner’s Office (“ICO“) (https://ico.org.uk/global/contact-us/).

1. Diritti dopo il decesso. In alcune giurisdizioni, come la Francia, se applicabile ai sensi della legislazione locale, avete anche il diritto di fornirci indicazioni in merito al trattamento dei vostri dati personali dopo il vostro decesso. 

Puoi esercitare i tuoi diritti compilando questo modulo o utilizzando i recapiti indicati nella Sezione 16 (Informazioni di contatto) sopra riportata.

RECLAMI

Se avete dubbi o reclami su come trattiamo i vostri dati personali, o se avete domande sulla presente Informativa sulla privacy, vi preghiamo di contattarci come descritto di seguito.

In caso di reclamo o richiesta, nella maggior parte dei casi vi chiederemo di inviarcelo per iscritto.  Esamineremo il vostro reclamo e faremo tutto il possibile per rispondervi per iscritto entro 30 giorni dal ricevimento del reclamo scritto.  Se non rispondiamo al vostro reclamo entro 30 giorni dal ricevimento per iscritto o se non siete soddisfatti della risposta che ricevete da noi, potete contattare l’Ufficio del Commissario australiano per l’informazione.

I VOSTRI DIRITTI

In Australia, potresti godere dei seguenti diritti relativi ai tuoi dati personali, fatte salve le condizioni previste dal Privacy Act 1988 (il “Privacy Act”):

1. Il diritto di accesso ai propri dati personali. L’utente ha il diritto di richiedere conferma dell’esistenza o meno dei propri dati personali in nostro possesso e di chiedere una copia delle informazioni in nostro possesso che lo riguardano. 
2. Il diritto di rettifica. L’utente può chiederci di correggere, aggiornare o integrare qualsiasi dato personale in nostro possesso che risulti inesatto.   
3. Il diritto di revocare il consenso. Qualora il trattamento dei dati personali dell’utente si basi sul suo consenso, l’utente può revocare tale consenso in qualsiasi momento con effetto per il futuro. 

La presente Informativa supplementare per il Canada si applica al trattamento da parte di Lyra dei dati personali, inclusi i dati sanitari personali, di soggetti residenti nelle province canadesi dell’Ontario, della Columbia Britannica e del Québec. 

CONSENSO ALLA RACCOLTA, ALL’UTILIZZO E ALLA DIVULGAZIONE DEI DATI PERSONALI

Utilizzando i Servizi, l’utente dichiara a Lyra di aver raggiunto la maggiore età nella provincia canadese in cui risiede, , in modo da poter stipulare legalmente accordi con Lyra e fornire il proprio consenso informato ed espresso in merito alla raccolta, all’utilizzo e alla divulgazione da parte di Lyra dei propri dati personali e delle informazioni sanitarie personali. Se non hai raggiunto la maggiore età nella tua provincia di residenza, non puoi utilizzare o accedere ai nostri Servizi né condividere in altro modo con noi i tuoi dati personali o le tue informazioni sanitarie personali, a meno che un tuo genitore o un’altra persona legalmente autorizzata a dare o rifiutare il consenso al posto di un genitore non ci abbia fornito il consenso esplicito per tuo conto.  

TRASFERIMENTI INTERNAZIONALI DI DATI 

Utilizzando i Servizi, l’utente riconosce che i propri dati personali, inclusi i dati sanitari personali, saranno trasferiti al di fuori della provincia canadese in cui sono stati raccolti e al di fuori del Canada, e saranno conservati su server situati negli Stati Uniti o in altri paesi. Adottiamo misure per garantire che i destinatari in altre giurisdizioni (i) forniscano un livello adeguato di protezione; (ii) non utilizzino i dati personali dell’utente per scopi diversi da quelli descritti nella presente Informativa sulla privacy.

ACCURATEZZA DEI DATI PERSONALI 

Manterremo i tuoi dati personali accurati, completi e aggiornati nella misura necessaria per le finalità per cui devono essere utilizzati ai sensi della presente Informativa sulla privacy.

I VOSTRI DIRITTI 

In Canada, l’utente può godere dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dal Personal Information Protection and Electronic Documents Act 2000 (“PIPEDA”) e da altre leggi applicabili in materia di protezione dei dati:

1. Il diritto di accedere ai propri dati personali. L’utente ha il diritto di richiedere conferma del fatto che siamo in possesso dei suoi dati personali e di chiedere una copia delle informazioni in nostro possesso che lo riguardano. 
2. Il diritto di rettifica. L’utente può chiederci di correggere, aggiornare o completare qualsiasi dato personale in nostro possesso che possa risultare inesatto.   
3. Il diritto di revocare il consenso. Qualora il trattamento dei dati personali dell’utente si basi sul suo consenso, l’utente può revocare tale consenso in qualsiasi momento con effetto per il futuro. 
4. Il diritto di contestare la conformità. L’utente ha il diritto di contestare la conformità di un’organizzazione al PIPEDA. 

REQUISITI AGGIUNTIVI IN MATERIA DI CONSENSO E PRIVACY NELLA PROVINCIA DEL QUEBEC

Se risiedi nella provincia canadese del Quebec, ti informiamo che alla raccolta dei tuoi dati personali si applicano le seguenti disposizioni. 

FORNITORI DI SERVIZI

Laddove Lyra trasferisca i dati personali dell’utente a fornitori di servizi terzi, Lyra adotterà misure di salvaguardia per garantire che tali fornitori di servizi terzi adottino le misure di sicurezza necessarie in merito alla protezione dei dati personali dell’utente, che siano ragionevoli in considerazione della sensibilità delle informazioni, delle finalità per cui devono essere utilizzate, della quantità e della distribuzione delle informazioni e del supporto su cui sono archiviate.

LINGUA 

Le parti hanno espressamente richiesto e preteso che la presente Informativa sulla privacy e tutti gli altri documenti correlati siano redatti in lingua inglese. Les parties conviennent et exigent expressément que cette politique ainsi que tous les documents qui s’y rapportent soient rédigés en anglais.

DATI PERSONALI SENSIBILI

Previo consenso dell’utente, e qualora l’utente scelga di fornirli, potremmo raccogliere dati personali sensibili (quali orientamento sessuale, origine razziale o etnica o credenze religiose), ad esempio nei nostri moduli di registrazione e nelle valutazioni iniziali, nonché nelle comunicazioni dell’utente a Lyra e ai suoi fornitori. 

Trattiamo tali dati personali, compresa la loro divulgazione ai fornitori da voi selezionati, esclusivamente allo scopo di facilitare la vostra fruizione dei servizi di coaching tramite i nostri servizi tecnologici, in conformità con il vostro consenso esplicito ai sensi della Sezione 5(1) delle Norme del 2011 in materia di tecnologia dell’informazione (pratiche e procedure di sicurezza ragionevoli e dati personali sensibili o informazioni) (le “Norme SPDI”). Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. 

I VOSTRI DIRITTI

In India, l’utente può godere dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dalle Norme SPDI:

1. Il diritto di rettifica. L’utente può avere il diritto di chiederci di correggere, aggiornare o completare qualsiasi informazione personale in nostro possesso che possa risultare inesatta o incompleta.   
2. Il diritto di revocare il consenso. Qualora il trattamento dei dati personali si basi sul consenso dell’utente, quest’ultimo può revocare tale consenso in qualsiasi momento con effetto per il futuro. 

È possibile esercitare tali diritti utilizzando i recapiti indicati nella Sezione 27 (Entità e affiliate di Lyra).

DATI DI PARTICOLARE SENSIBILITÀ

Previo vostro consenso, e qualora scegliate di fornirli, potremmo raccogliere dati personali di particolare sensibilità (quali orientamento sessuale, origine razziale o etnica, o informazioni relative al credo religioso), ad esempio nei nostri moduli di registrazione e nelle valutazioni iniziali, nonché nelle vostre comunicazioni a Lyra e ai suoi fornitori di servizi. 

Trattiamo tali dati personali, compresa la loro comunicazione ai fornitori da voi selezionati, esclusivamente allo scopo di facilitare la vostra fruizione dei servizi di coaching tramite i nostri servizi tecnologici, in conformità con il vostro consenso esplicito ai sensi della Sezione 1 della Legge sulla protezione della privacy, come modificata dall’Emendamento 13 (la “PPL”). Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. 

BASI GIURIDICHE DEL TRATTAMENTO 

Ci basiamo sulle seguenti giustificazioni per trattare i vostri dati personali che non rientrano nella categoria dei dati personali sensibili, come previsto dalla PPL:

• In base al vostro consenso («Base giuridica del consenso»);
• Necessità di adempiere a un contratto stipulato con l’utente o di adottare misure su sua richiesta prima della conclusione di un contratto (“Base giuridica dell’adempimento contrattuale”);
• Necessario per adempiere a un obbligo legale applicabile (“Obblighi legali – Base giuridica”). 

I VOSTRI DIRITTI

In Israele, l’utente può godere dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dalla PPL:

1. Il diritto di accesso ai propri dati personali. L’utente ha il diritto di prendere visione di qualsiasi dato personale  in nostro possesso che lo riguardi. 
2. Il diritto di rettifica. L’utente può chiederci, dopo aver esaminato i dati, di correggere, aggiornare o completare qualsiasi dato personale in nostro possesso che possa risultare inesatto.   
3. Il diritto alla cancellazione. L’utente ha il diritto, in determinate circostanze limitate e a seguito di una verifica, di richiedere la cancellazione dei propri dati personali.

È possibile esercitare tali diritti utilizzando i recapiti indicati nella Sezione 27 (Entità e affiliate di Lyra).

DATI PERSONALI SENSIBILI

Previo consenso dell’utente, e qualora l’utente scelga di fornirli, potremmo raccogliere dati personali sensibili (quali orientamento sessuale, origine razziale o etnica o credenze religiose), ad esempio nei nostri moduli di registrazione e nelle valutazioni iniziali, nonché nelle comunicazioni dell’utente a Lyra e ai suoi fornitori. 

Trattiamo tali dati personali, compresa la loro comunicazione ai fornitori da voi selezionati, esclusivamente allo scopo di facilitare la fruizione dei servizi di coaching tramite i nostri servizi tecnologici, in conformità con il vostro consenso esplicito ai sensi della Sezione 40(1)(a) della Legge sulla protezione dei dati personali del 2010, modificata dalla Legge sulla protezione dei dati personali (Emendamento) del 2024 (la “PDPA”). L’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. 

In caso di emergenza che metta a rischio la vita e qualora l’utente sia fisicamente o giuridicamente incapace di prestare il consenso, potremo trattare i dati personali che rientrano in queste categorie speciali nella misura necessaria a tutelare i suoi interessi vitali ai sensi della Sezione 40(1)(b)(ii) del PDPA.

BASI GIURIDICHE DEL TRATTAMENTO 

Ci basiamo sulle seguenti giustificazioni per trattare i Suoi dati personali che non rientrano nella categoria dei dati personali sensibili, come previsto dall’articolo 11 del PDPA:

• In base al vostro consenso ai sensi della Sezione 6(1)(a) del PDPA (“Base giuridica del consenso”);
• Necessario per l’esecuzione di un contratto con l’utente o per l’adozione di misure su richiesta dell’utente prima della conclusione di un contratto ai sensi della Sezione 6(2)(a) e (b) del PDPA («Base giuridica dell’esecuzione del contratto»);
• Necessario per adempiere a un obbligo legale applicabile ai sensi della Sezione 6(2)(c) del PDPA (“Base giuridica degli obblighi legali”). 

I SUOI DIRITTI

In Malesia, l’utente gode dei seguenti diritti in relazione ai propri dati personali, fatte salve le condizioni previste dal PDPA:

1. Il diritto di accesso ai propri dati personali. L’utente ha il diritto di richiedere conferma dell’esistenza o meno dei propri dati personali in nostro possesso e di chiedere una copia delle informazioni in nostro possesso che lo riguardano. 
2. Il diritto di rettifica. L’utente può chiederci di correggere, aggiornare o completare qualsiasi dato personale in nostro possesso che possa risultare inesatto.   
3. Il diritto di revocare il consenso. Qualora il trattamento dei dati personali si basi sul consenso dell’utente, quest’ultimo potrà revocare tale consenso in qualsiasi momento con effetto per il futuro. 
4. Il diritto di opporsi al trattamento per finalità di marketing diretto. L’utente può chiederci di cessare il trattamento dei propri dati personali  per finalità di marketing diretto.

Puoi esercitare questi diritti utilizzando i recapiti indicati nella Sezione 27 (Entità e affiliate di Lyra).

DATI PERSONALI SENSIBILI

Previo consenso dell’utente, e qualora l’utente scelga di fornirli, potremmo raccogliere dati personali sensibili (quali orientamento sessuale, origine razziale o etnica o credenze religiose), ad esempio nei nostri moduli di registrazione e nelle valutazioni iniziali, nonché nelle comunicazioni dell’utente a Lyra e ai suoi fornitori. 

Trattiamo tali dati personali, compresa la loro comunicazione ai fornitori da voi selezionati, esclusivamente allo scopo di facilitare la vostra fruizione dei servizi di coaching tramite i nostri servizi tecnologici, in conformità con il vostro consenso esplicito ai sensi dell’articolo 8 della Legge federale sulla protezione dei dati personali detenuti da soggetti privati del 20 marzo 2025 (la “LFPDPPP”); potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

In caso di situazione di emergenza che possa potenzialmente arrecare danno a una persona, potremo trattare dati personali sensibili nella misura necessaria a proteggere la persona in questione ai sensi dell’articolo 9.V. della LFPDPPP. 

BASE GIURIDICA DEL TRATTAMENTO

Ci basiamo sulle seguenti giustificazioni per trattare i Suoi dati personali che non rientrano nella categoria dei dati sensibili, in conformità con la LFPDPPP:

• In base al Suo consenso ai sensi dell’articolo 7 della LFPDPPP (“Base giuridica del consenso”), che può revocare con effetto per il futuro;
• Necessario per l’esecuzione di un contratto con voi ai sensi dell’articolo 9.IV. della LFPDPPP («Base giuridica dell’esecuzione del contratto»);
• Necessità di adempiere a un obbligo legale applicabile ai sensi dell’articolo 9.I. della LFPDPPP (“Base giuridica degli obblighi legali”);
• Necessario per proteggere una persona in una situazione di emergenza ai sensi dell’articolo 9.V. della LFPDPPP («Base giuridica relativa alle situazioni di emergenza»). 

I SUOI DIRITTI

In Messico l’utente gode dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dalla LFPDPPP (“diritti ARCO”): 

1. Diritto di accesso: avete il diritto di richiedere l’accesso ai vostri dati personali, nonché informazioni sulle modalità di trattamento di tali dati. 
2. Diritto di rettifica: hai il diritto di ottenere da noi la rettifica dei dati personali inesatti che ti riguardano. A seconda delle finalità del trattamento, potresti avere il diritto di far integrare i dati personali incompleti, anche fornendo una dichiarazione supplementare.
3. Diritto alla cancellazione: avete il diritto di richiedere la cancellazione dei vostri dati personali  in determinate circostanze. 
4. Diritto di opposizione: avete il diritto di opporvi al trattamento dei vostri dati personali  per motivi legittimi. 

È possibile esercitare tali diritti utilizzando i recapiti indicati nella Sezione 27 (Entità e affiliate di Lyra).

BASI GIURIDICHE DEL TRATTAMENTO 

Ci basiamo sulle seguenti basi giuridiche per trattare i Suoi dati personali che non rientrano nelle categorie particolari, come previsto dalla Legge sulla protezione dei dati personali del 2012 (la “PDPA”):

• In base al Suo consenso, sia esso presunto (ad esempio, qualora Lei abbia fornito dati personali per usufruire dei nostri Servizi, o qualora abbia fornito i dati personali necessari all’esecuzione di un contratto con Lei) ai sensi della Sezione 15 del PDPA, sia esso espresso (“Base giuridica del consenso”)
• Necessario per adempiere a un obbligo legale applicabile ai sensi della Sezione 13(b) del PDPA («Base giuridica degli obblighi legali»)
• Necessario al fine di tutelare gli interessi vitali dell’interessato o di un’altra persona fisica ai sensi dell’Allegato I, Parte 1 del PDPA («Base giuridica degli interessi vitali»), oppure
• Necessario per il perseguimento di un interesse legittimo da parte nostra, sulla base di una valutazione di tale interesse e della privacy dell’utente e di altri interessi fondamentali ai sensi della Parte 3 dell’Allegato I del PDPA (“Base giuridica dell’interesse legittimo”), laddove gli interessi legittimi potrebbero riguardare in particolare:
  • aprire, mantenere, amministrare e gestire profili e account per i membri/utenti registrati;
  • garantire il controllo di qualità e la sicurezza interni;
  • migliorare i nostri Servizi;
  • gestire e condurre i nostri rapporti con terze parti in ambito commerciale o professionale;
  • gestire e amministrare la nostra attività; 
  • effettuare il debug per identificare e correggere gli errori nei Servizi; 
  • far rispettare i nostri accordi e le nostre politiche; 
  • individuare incidenti di sicurezza; 
  • proteggersi da attività dannose, ingannevoli, fraudolente o illegali; e 
  • perseguire i responsabili di tali attività; garantire il controllo di qualità e la sicurezza interni; tutelare la vostra sicurezza o i vostri interessi vitali, oppure la sicurezza o gli interessi vitali di altri. 

Qualora ci basassimo sul tuo consenso, potrai revocarlo in qualsiasi momento con effetto per il futuro contattandoci ai recapiti indicati di seguito. Per ulteriori dettagli riguardanti le basi giuridiche del trattamento dei tuoi dati personali in particolare, ti preghiamo di contattare [email protected].

I VOSTRI DIRITTI

A Singapore l’utente gode dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dal PDPA: 

1. Diritto di revoca del consenso: avete il diritto di revocare il vostro consenso al trattamento dei vostri dati personali in qualsiasi momento. 
2. Diritto di essere informato: avete il diritto di essere informati sulle finalità per cui i vostri dati personali vengono raccolti, utilizzati o divulgati. 
3. Diritto di accesso: avete il diritto di richiedere l’accesso ai vostri dati personali, nonché informazioni su come tali dati siano stati utilizzati o divulgati nell’ultimo anno. 
4. Diritto di rettifica: avete il diritto di ottenere da parte nostra la rettifica dei dati personali inesatti che vi riguardano. A seconda delle finalità del trattamento, potreste avere il diritto di far integrare i dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.

È possibile esercitare tali diritti utilizzando i recapiti indicati nella Sezione 27 (Entità e affiliate di Lyra).

DATI PERSONALI SENSIBILI

Previo consenso da parte vostra, e qualora scegliate di fornirli, potremmo raccogliere dati personali sensibili (quali orientamento sessuale, origine razziale o etnica, o informazioni relative al credo religioso), ad esempio nei nostri moduli di registrazione e nelle valutazioni iniziali, nonché nelle vostre comunicazioni a Lyra e ai suoi Fornitori. 

Trattiamo tali dati personali, compresa la loro comunicazione ai fornitori da voi selezionati, esclusivamente allo scopo di facilitare la vostra fruizione dei servizi di coaching tramite i nostri servizi tecnologici, in conformità con il vostro consenso esplicito ai sensi della Sezione 27(1)(a) della Legge sulla protezione dei dati personali (“POPIA” o “POPI Act”). Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. 

BASI GIURIDICHE DEL TRATTAMENTO 

Ci basiamo sulle seguenti giustificazioni per trattare i tuoi dati personali che non rientrano nella categoria dei dati personali speciali, come previsto dall’articolo 11 della Legge sulla protezione dei dati personali:

• In base al tuo consenso ai sensi dell’articolo 11, paragrafo 1, lettera a) del POPIA (“Base giuridica del consenso”)
• Necessario per l’esecuzione di un contratto con l’utente o per l’adozione di misure su richiesta dell’utente prima della conclusione di un contratto ai sensi della Sezione 11(1)(b) del POPIA (“Base giuridica dell’esecuzione del contratto”)
• Necessario per adempiere a un obbligo legale applicabile ai sensi dell’articolo 11, paragrafo 1, lettera c) del POPIA (“Base giuridica degli obblighi legali”)
• Necessario per il perseguimento di un interesse legittimo dell’interessato ai sensi della Sezione 11(1)(d), ivi compreso il caso in cui il trattamento sia necessario per tutelare gli interessi vitali dell’interessato (“Base giuridica dell’interesse legittimo dell’interessato”), oppure
• Necessario per il perseguimento di un nostro interesse legittimo, sulla base di una valutazione di tale interesse rispetto alla privacy dell’interessato e ad altri suoi interessi fondamentali ai sensi della Sezione 11(1)(f)  (“Base giuridica dell’interesse legittimo”), laddove gli interessi legittimi potrebbero consistere in particolare nel:
  • aprire, mantenere, amministrare e gestire profili e account per i membri registrati;
  • garantire il controllo di qualità e la sicurezza interni;
  • migliorare i nostri Servizi;
  • gestire e condurre i nostri rapporti con terze parti in ambito commerciale o professionale;
  • gestire e amministrare la nostra attività; 
  • effettuare il debug per identificare e correggere gli errori nei Servizi; 
  • far rispettare i nostri accordi e le nostre politiche; 
  • individuare incidenti di sicurezza; 
  • proteggersi da attività dannose, ingannevoli, fraudolente o illegali; e 
  • perseguire i responsabili di tali attività; garantire il controllo di qualità e la sicurezza interni; tutelare la sicurezza o gli interessi vitali dell’utente, oppure la sicurezza o gli interessi vitali di altri. 

TRASFERIMENTI TRANSFRONTALIERI DI DATI

Trasferiremo i vostri dati personali al di fuori del Sudafrica, in conformità con la Sezione 72 della Legge POPI, solo se è soddisfatta una delle seguenti condizioni: 

• Il paese o l’organizzazione che riceve i vostri dati personali disponga di solide leggi sulla protezione dei dati o di un accordo vincolante con noi che garantisca una protezione pari agli standard della legge POPI (compresa la garanzia che anche tutti i destinatari successivi proteggano i vostri dati personali);
• Il trasferimento è necessario per stipulare o eseguire un contratto che abbiamo con te (ad esempio, quando ti forniamo un Servizio globale);
• Il trasferimento è necessario per stipulare o eseguire un contratto concluso nel vostro interesse tra noi e una terza parte; 
• L’utente ci ha fornito il proprio consenso esplicito al trasferimento. 

I SUOI DIRITTI

In Sudafrica, l’utente gode dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dalla legge POPI:

1. Il diritto di accedere ai propri dati personali. L’utente ha il diritto di richiedere conferma del fatto che siamo in possesso dei suoi dati personali e di chiedere una copia delle informazioni in nostro possesso che lo riguardano. 

1. Il diritto di rettifica. L’utente può chiederci di correggere, aggiornare o completare qualsiasi dato personale in nostro possesso che possa risultare inesatto.   
2. Il diritto di opporsi al trattamento dei propri dati personali in determinate circostanze (ad esempio, per motivi ragionevoli e qualora il titolare del trattamento non abbia una valida ragione giuridica per proseguire, oppure qualora i dati personali siano trattati per finalità di marketing diretto). 
3. Diritto alla cancellazione. Potete richiederci di cancellare o distruggere i vostri dati qualora non ne avessimo più bisogno per lo scopo originario. Si prega di notare che potremmo dover conservare alcuni dei vostri dati personali qualora avessimo ragionevolmente bisogno di tali dati per finalità legittime connesse alle nostre funzioni o attività. 
4. Il diritto di revocare il consenso. Qualora il trattamento dei dati personali si basi sul consenso dell’utente, quest’ultimo potrà revocare tale consenso in qualsiasi momento con effetto per il futuro. 
5. Il diritto di non essere oggetto di una decisione automatizzata. L’utente ha il diritto di non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato qualora ciò abbia un impatto significativo su di lui. 
6. Diritto di presentare un reclamo. L’utente ha il diritto di presentare un reclamo all’Autorità sudafricana per la protezione dei dati (South African Information Regulator).

È possibile esercitare tali diritti utilizzando i recapiti indicati nella Sezione 27 (Entità affiliate a Lyra e richieste regionali).

DATI PERSONALI SENSIBILI

Previo consenso da parte sua e qualora decida di fornirli, potremmo raccogliere dati personali sensibili (quali orientamento sessuale, origine razziale o etnica o credenze religiose), ad esempio nei nostri moduli di registrazione e nelle valutazioni iniziali, nonché nelle sue comunicazioni a Lyra e ai suoi fornitori. 

Trattiamo tali dati personali, compresa la loro comunicazione ai fornitori da voi selezionati, esclusivamente allo scopo di facilitare la vostra fruizione dei servizi di coaching tramite i nostri servizi tecnologici, in conformità con il vostro consenso esplicito. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. 

BASI GIURIDICHE DEL TRATTAMENTO 

Ci basiamo sulle seguenti basi giuridiche per trattare i tuoi dati personali che non rientrano nella categoria dei dati personali sensibili, come previsto dal Decreto-Legge Federale n. 45 del 2021 sulla Protezione dei Dati Personali (“PDPL”):

• In base al tuo consenso (“Base giuridica del consenso”);
• Necessario per l’esecuzione di un contratto con l’utente o per l’adozione di misure su richiesta dell’utente prima della conclusione di un contratto (“Base giuridica dell’esecuzione del contratto”);
• Necessità di adempiere a un obbligo legale a noi applicabile (“Base giuridica degli obblighi legali”);
• Se il trattamento è necessario per tutelare i Suoi interessi («Base giuridica dell’interesse dell’interessato»). 

TRASFERIMENTI TRANSFRONTALIERI DI DATI

Trasferiremo i Suoi dati personali al di fuori degli Emirati Arabi Uniti, in conformità con la Sezione 23 del PDPL, solo se è soddisfatta una delle seguenti condizioni: 

• Il paese o l’organizzazione che riceve i tuoi dati personali dispone di solide leggi in materia di protezione dei dati o di un accordo vincolante con noi che garantisce una protezione equivalente agli standard della PDPL;
• Il trasferimento è necessario per stipulare o eseguire un contratto che abbiamo con l’utente (ad esempio, quando forniamo all’utente un Servizio globale);
• Il trasferimento è necessario per stipulare o eseguire un contratto concluso nel vostro interesse tra noi e una terza parte; 
• L’utente ci ha fornito il proprio consenso esplicito al trasferimento. 

I TUOI DIRITTI

Negli Emirati Arabi Uniti, l’utente può godere dei seguenti diritti relativi ai propri dati personali, fatte salve le condizioni previste dalla PDPL e/o dalla normativa locale applicabile in materia di protezione dei dati: 

1. Diritto di richiedere l’accesso ai dati personali: avete il diritto di ottenere da noi la conferma se i vostri dati personali  siano oggetto di trattamento e, in tal caso, di richiedere l’accesso a tali dati personali  e ai dettagli su come trattiamo i vostri dati personali , comprese le categorie di dati personali  trattati, le finalità del trattamento e i destinatari o le categorie di destinatari, l’esistenza di processi decisionali automatizzati, compresa la profilazione, e avete il diritto di ottenere copie dei dati personali . Tuttavia, non si tratta di un diritto assoluto e gli interessi di altre persone potrebbero limitare il Suo diritto di accesso.
2. Diritto di rettifica: avete il diritto di ottenere da noi la rettifica dei dati personali inesatti che vi riguardano. A seconda delle finalità del trattamento, potreste avere il diritto di far integrare i dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.
3. Diritto alla cancellazione: avete il diritto di chiederci di cancellare i vostri dati personali  in determinate circostanze.  
4. Diritto di opposizione: in determinate circostanze, l’utente può avere il diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali da parte nostra. Inoltre, se i dati personali dell’utente vengono trattati per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. In tal caso, i Suoi dati personali  non saranno più trattati da noi per tali finalità.
5. Diritto alla limitazione del trattamento: in circostanze limitate, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali; in tal caso, essi saranno contrassegnati e trattati da noi solo per determinati scopi. 
6. Diritto alla portabilità dei dati: avete il diritto di ricevere i vostri dati personali  che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e avete il diritto di trasmettere tali dati personali  a un altro soggetto senza ostacoli da parte nostra. 
7. Diritto di presentare reclamo: l’utente ha il diritto di presentare un reclamo all’Ufficio per la protezione dei dati degli Emirati Arabi Uniti. 

AFFILIATE

Si prega di notare che in alcune regioni, Lyra si avvale di partner preferenziali per la fornitura dei Servizi. Tali partner non fanno parte del gruppo di società Lyra, né sono in altro modo controllati da Lyra, e saranno gli unici responsabili e pienamente tenuti a rispondere della gestione dei dati personali dell’utente ai sensi delle leggi applicabili nei rispettivi paesi.

ENTITÀ DI LYRA

In tutti gli altri casi, qualora i dati personali dell’utente vengano trattati da un’entità di Lyra, forniamo di seguito un elenco non esaustivo delle sedi regionali a cui è possibile rivolgersi per richieste relative ai dati. 

Ai fini della presente sezione, il termine “Titolare del trattamento” va interpretato in modo da includere, ove applicabile, qualsiasi concetto simile o equivalente ai sensi delle leggi sulla protezione dei dati, quali “Soggetto responsabile”, “Amministratore dei dati” o “Azienda”.