Ultimo aggiornamento: 23 luglio 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") agli utenti dell'applicazione MyPRO, disponibile via web all'indirizzo https://appmypro.laerbium.com e come applicazione mobile per Android e iOS.

MyPRO è un'area riservata: l'accesso è consentito unicamente ai soggetti a cui Laerbium ha rilasciato credenziali (collaboratori, agenti e professionisti convenzionati). Non è previsto alcun trattamento di dati di visitatori anonimi.

1. Titolare del trattamento

LAERBIUM PHARMA S.r.l.

Via Togliatti n. 73/A — 06073 Corciano (PG), Italia

P.IVA e C.F.: 02915560540

Iscrizione CCIAA di Perugia, REA n. PG-250329

Registro delle Imprese di Perugia n. 02915560540

2. Quali dati trattiamo

2.1 Dati dell'utente dell'applicazione

Categoria	Dati	Origine
Dati identificativi e di contatto	nome e cognome, indirizzo e-mail, immagine del profilo (se presente)	forniti al momento dell'attivazione dell'account
Credenziali di accesso	nome utente o e-mail e password, oltre al codice di sessione che mantiene l'utente collegato	forniti dall'utente / generati automaticamente dal sistema
Dati di utilizzo dell'applicazione	contenuti aperti, contenuti aggiunti ai preferiti, avanzamento di ascolto e visione dei contenuti audio/video	raccolti automaticamente durante l'uso
Dati amministrativi ed economici	schede compensi (dati provvigionali), schede gestionali	generati dal Titolare nell'ambito del rapporto
Comunicazioni	richieste di assistenza (ticket), relativi messaggi e allegati, richieste di campioni a catalogo e note associate	forniti dall'utente
Dati tecnici e diagnostici	indirizzo IP di collegamento, tipo di dispositivo e di programma utilizzato per accedere, schermata in cui si è verificato l'errore, data e ora, numero identificativo dell'account	raccolti automaticamente quando l'applicazione presenta un malfunzionamento

2.2 Dati di terzi inseriti dall'utente ("Clienti")

La sezione Clienti consente all'utente di registrare anagrafiche di soggetti terzi. I dati trattati sono: ragione sociale, nome, cognome, indirizzo e-mail, numero di telefono, informazioni aziendali e note in formato libero.

L'utente si impegna a inserire in tali campi solo dati pertinenti e necessari all'attività commerciale, e in particolare a non inserire categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, opinioni, appartenenze) né dati di condanne penali. Rispetto a questi dati il Titolare del trattamento è LAERBIUM PHARMA S.r.l.; l'utente agisce come persona autorizzata al trattamento ai sensi dell'art. 29 GDPR e delle istruzioni ricevute.

2.3 Dati biometrici — cosa NON trattiamo

L'applicazione mobile consente di accedere tramite impronta digitale o riconoscimento del volto. Questa funzione è facoltativa e utilizza esclusivamente il sistema di riconoscimento già presente nel telefono, lo stesso con cui l'utente sblocca il dispositivo.

Si precisa espressamente che:

nessun dato biometrico viene raccolto, trasmesso o conservato dal Titolare: l'impronta o l'immagine del volto restano sempre e solo nel telefono e non sono in alcun modo accessibili all'applicazione;
l'applicazione riceve dal telefono unicamente l'esito del riconoscimento — "riuscito" oppure "non riuscito";
se il riconoscimento riesce, il telefono sblocca un codice di accesso custodito nella propria area protetta e lo comunica all'applicazione;
la password dell'utente non viene mai memorizzata sul telefono.

La funzione può essere disattivata in qualsiasi momento da Profilo → Accesso con biometria: la disattivazione cancella immediatamente quel codice dal telefono.

3. Finalità e basi giuridiche

#	Finalità	Base giuridica
a	Creazione e gestione dell'account, autenticazione e mantenimento della sessione	esecuzione del contratto o di misure precontrattuali — art. 6.1.b GDPR
b	Erogazione dei contenuti formativi e informativi, gestione dei preferiti e della ripresa di ascolto/visione	art. 6.1.b GDPR
c	Gestione dell'anagrafica clienti, delle richieste di campioni e dell'attività commerciale	art. 6.1.b GDPR; per i dati dei terzi, legittimo interesse del Titolare allo svolgimento dell'attività commerciale — art. 6.1.f GDPR
d	Messa a disposizione delle schede compensi e delle schede gestionali	art. 6.1.b GDPR e adempimento di obblighi di legge contabili e fiscali — art. 6.1.c GDPR
e	Gestione delle richieste di assistenza (ticket) e invio di notifiche e avvisi di servizio	art. 6.1.b GDPR
f	Sicurezza dell'applicazione, prevenzione degli abusi, rilevazione e correzione dei malfunzionamenti	legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del servizio — art. 6.1.f GDPR
g	Accertamento, esercizio o difesa di un diritto in sede giudiziaria	art. 6.1.f GDPR

Il conferimento dei dati indicati ai punti (a)–(e) è necessario per l'utilizzo dell'applicazione: in mancanza non è possibile fornire il servizio.

Non svolgiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull'utente (art. 22 GDPR). Non utilizziamo i dati per finalità di marketing né li cediamo a terzi per tali scopi.

4. Cookie e tecnologie di memorizzazione locale

MyPRO non utilizza cookie di profilazione, di analytics o di terze parti.

Per il proprio funzionamento l'applicazione salva nella memoria del browser o del telefono, senza utilizzare cookie, esclusivamente le seguenti informazioni:

Cosa viene salvato	A cosa serve	Per quanto tempo
Il codice che identifica la sessione di accesso	evitare di dover reinserire le credenziali a ogni apertura dell'applicazione	fino all'uscita dall'account o alla scadenza della sessione
Nome, e-mail e preferiti dell'utente	mostrare subito i propri dati senza doverli richiedere ogni volta al server	fino all'uscita dall'account
L'indicazione che l'accesso con impronta o volto è attivo	ricordare la scelta dell'utente	fino alla disattivazione della funzione
Il punto raggiunto nell'ascolto o nella visione di ciascun contenuto	riprendere da dove ci si era interrotti	fino alla cancellazione dei dati dell'applicazione

Si tratta di strumenti tecnici e strettamente necessari all'erogazione del servizio espressamente richiesto dall'utente: ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante Privacy dell'8 giugno 2021 il loro utilizzo non richiede consenso.

L'utente può cancellarli in ogni momento eseguendo il logout, svuotando i dati del sito dalle impostazioni del browser o disinstallando l'app.

5. Destinatari dei dati

I dati sono accessibili al personale autorizzato del Titolare, istruito ai sensi dell'art. 29 GDPR, e possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR:

Categoria di destinatario	Servizio	Dati trattati	Luogo del trattamento
Aruba S.p.A. — Via San Clemente 53, 24036 Ponte San Pietro (BG)	hosting dei server applicativi e del database	tutti i dati di cui al § 2	Italia
Amazon Web Services	archiviazione dei file dei contenuti: immagini, audio e video	file dei contenuti; indirizzo IP e tipo di dispositivo di chi li consulta	—
Fornitore di monitoraggio degli errori applicativi	rilevazione e diagnosi dei malfunzionamenti dell'applicazione	vedi § 5.1	Stati Uniti

Le schede compensi, le schede gestionali e ogni altro documento contenente dati personali o economici non transitano dal servizio di archiviazione esterno: sono generati e trasmessi dai server del Titolare solo dopo la verifica delle credenziali dell'utente.

L'elenco aggiornato e nominativo dei Responsabili del trattamento è disponibile su richiesta, con le modalità indicate al § 8.

I dati possono inoltre essere comunicati ad autorità pubbliche in adempimento di obblighi di legge, nonché a consulenti legali, fiscali e contabili del Titolare.

5.1 Servizio di monitoraggio degli errori applicativi

Quando si verifica un malfunzionamento, l'applicazione invia automaticamente a un fornitore terzo specializzato una segnalazione tecnica. Per limitare al minimo i dati personali coinvolti, il sistema è configurato in modo che:

venga trasmesso unicamente il numero identificativo dell'account, mai l'indirizzo e-mail né il nome dell'utente;
non vengano trasmessi i dati scambiati con il server al momento dell'errore, né le credenziali di accesso;
le password e gli altri codici riservati siano cancellati automaticamente dalla segnalazione prima che questa venga inviata;
il testo digitato dall'utente in qualsiasi campo, non solo nei campi password, sia oscurato prima dell'invio.

Il fornitore registra comunque l'indirizzo IP di collegamento, il tipo di dispositivo e di programma utilizzato e la schermata in cui si è verificato l'errore.

6. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati dell'applicazione e del database sono conservati su server ubicati in Italia. I file dei contenuti sono archiviati presso centri dati del fornitore di archiviazione; il relativo fornitore appartiene a un gruppo con sede negli Stati Uniti, che potrebbe accedervi per esigenze di assistenza tecnica: tale eventualità è disciplinata dalle Clausole Contrattuali Standard adottate dalla Commissione europea con decisione (UE) 2021/914 e richiamate dall'AWS Data Processing Addendum.

Il servizio di monitoraggio degli errori di cui al § 5.1 comporta invece un trasferimento di dati tecnici verso gli Stati Uniti.

L'identità del fornitore e copia delle garanzie adottate possono essere richieste con le modalità indicate al § 8.

7. Periodi di conservazione

Dati	Conservazione
Dati dell'account e di utilizzo	a tempo indeterminato: non è previsto un termine di cancellazione
Anagrafiche clienti e note	a tempo indeterminato: non è previsto un termine di cancellazione
Schede compensi e documenti contabili	10 anni, ai sensi dell'art. 2220 c.c. e della normativa fiscale
Ticket di assistenza	a tempo indeterminato: non è previsto un termine di cancellazione
Segnalazioni di errore applicativo	secondo il periodo di ritenzione del fornitore; nessun termine ulteriore di cancellazione previsto dal Titolare
Codici di sessione salvati sul dispositivo	fino all'uscita dall'account o alla scadenza della sessione
Dati conservati per la difesa di un diritto	fino al termine di prescrizione dell'azione

Al termine dei periodi indicati i dati sono cancellati o anonimizzati in modo irreversibile.

8. Diritti dell'interessato

L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR:

accesso ai propri dati e ottenimento di una copia;
rettifica dei dati inesatti e integrazione di quelli incompleti;
cancellazione ("diritto all'oblio"), nei limiti previsti dalla legge;
limitazione del trattamento;
portabilità dei dati trattati sulla base del contratto, in formato strutturato e leggibile da dispositivo automatico;
opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla sua situazione particolare.

Le richieste vanno inviate ai contatti indicati al § 1. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste complesse.

L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it) o all'autorità di controllo dello Stato in cui risiede.

9. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

tutte le informazioni viaggiano su una connessione cifrata, illeggibile a chi dovesse intercettarla;
l'accesso è consentito solo a utenti muniti di credenziali, tramite sessioni che scadono automaticamente;
il codice che consente l'accesso con impronta o volto è custodito nell'area protetta del telefono;
le credenziali sono rimosse in modo sistematico dalle segnalazioni tecniche di malfunzionamento;
l'accesso ai dati all'interno dell'azienda è limitato al solo personale autorizzato e appositamente istruito;
i file dei contenuti non sono liberamente accessibili da internet: sono raggiungibili soltanto tramite collegamenti temporanei rilasciati agli utenti che hanno effettuato l'accesso.

10. Minori

Il servizio è riservato a soggetti maggiorenni titolari di un rapporto professionale o commerciale con il Titolare. Non è destinato a minori di 18 anni e non ne raccoglie consapevolmente i dati.

11. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. In caso di modifiche sostanziali gli utenti saranno avvisati tramite l'applicazione o via e-mail con congruo anticipo. La data in testa al documento indica l'ultimo aggiornamento.

Informativa Privacy App MyPro