YOUTHreach app privacy policy

PRIVACY POLICY

YOUTHreach APP

Welcome to the “YOUTHreach” mobile phone App of Ab.Acus S.r.l. (hereinafter “App”) to which the user has access as a participant in the “YOUTHreach” clinical study on which the user has already been fully informed by the reference Clinical Centre.

With this Privacy Policy Ab.Acus S.r.l. provides the user with all the information related to the processing of personal data that are collected automatically or that the user voluntarily gives, by accessing the App and using the services provided therein.

*** *** ***

1. Data controller

The Data controller is Ab.Acus S.r.l. (Tax Code and ITA VAT 05266690964) with head office in Milano, Via Francesco Caracciolo n. 77 and e-mail privacy@ab-acus.com (hereafter “Company”).

2. Categories of personal data processed

Personal data means any information that concerns the user and is related to him/her. The processing shall concern personal data collected continuously and automatically by the App and by the device on which it is installed, as well as those personal and particular data voluntarily provided by the user.

More specifically:

• information obtained from the daily use of the device (only for devices with the Android operating system), which allow the identification of the number and duration of calls received and made, the number and time of use of apps by category, the number of screens that turn on or off. No information is processed in any way concerning the telephone numbers of calls received and made, the subjects to whom they refer, the information contained in the phone calls made, or the type of app used;
• information obtained from the GPS system in the App, which allows the approximate geographical position, the places visited, the time taken by the user to move from one place to another, the relative distance travelled and the weather conditions. The geographic position data is masked by a random deviation of GPS coordinates before it is collected. Even geographic position data sent to MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, United States of America (https://www.weatherapi.com/) and processed to obtain weather conditions is completely anonymous and devoid of any reference to the user’s identity;
• information obtained from the motion sensors (accelerometer and pedometer) included in the App, which allow the identification of the number of steps taken per hour, the time spent actively and the time spent passively, i.e., in a sitting position;
• information obtained from the analysis of log files;
• information obtained from the state of device’s battery and from the light sensor provided therein (only for those devices with the Android operating system), which allow the user’s sleep detection to be improved;
• information obtained by activating the microphone function in the App, which allow the user’s voice to be recorded, information given in response to the question “What colour do you feel today?” and sound, intended as an acoustic characteristic. The acoustic information is extracted from the user’s recorded speech to answer the aforementioned question and only if the user has consented to the processing of the data;
• information extracted from the use of the device’s keyboard to identify typing style, including the number of characters typed and their timing. This information is extracted only if the user has consented to its processing;
• information extracted from the motion sensors included in the device, which allow recording the movement of the user while using the keyboard, i.e., whether the user was stationary or in motion while typing a text;
• information from the user’s voluntary completion of the ‘My Life Tracking’ questionnaire on mental health in the App;
• information from the user’s voluntary completion of EMA (Ecological Momentary Assessment) surveys provided in the App. These surveys consist of brief questions to capture information about your experiences, behaviors, or symptoms in real time or near real time. Your responses are provided voluntarily;

(hereinafter, collectively, “Data”).

3. Purposes of processing of Data

Data shall be processed for the following purposes:

• to access the personal profile with the credentials provided during enrolment and use the services provided therein and dedicated to users who have given their consent to participate in the “YOUTHreach” clinical study, which include:
  • the tracking of mobility patterns;
  • the tracking of time spent on activities and time spent resting;
  • the analysis of device usage patterns;
  • the analysis of the voice pattern;
  • the analysis of keyboard usage patterns;
  • the tracking of movement while typing;
  • the collection of standardised data for research purposes;

and monitoring the state of mental health in young people, as well as identifying meaningful indicators that can be assessed by health professionals to provide more personalised care in the future;

• to provide technical support and maintenance for the use of the App.

4. Legal bases for the processing

For the purposes indicated in point 3) above, the processing of Data has a legal basis as follows:

• in the consent expressed by the user (Articles 6.1 a) and 9.2 a) GDPR);
• in the execution of the contract (Article 6.1 b) GDPR).

5. Methods of processing

With regard to the purposes indicated in point 3) above, the processing of Data shall take place mainly by electronic and automated means, including artificial intelligence models, in accordance with the provisions of the data protection law, adopting appropriate security measures. The processing of the Data shall be managed by the Company’s internal staff specifically authorized, trained and instructed to ensure adequate security and confidentiality, as well as to avoid risks of loss and/or destruction and access by unauthorised parties.

The Data collected through the App and the device, processed by the Company, shall be pseudonymised; in fact, the identification of the user is not provided, who is assigned – at the time of participation in the “YOUTHreach” clinical study – a specific ID code directly by the Clinical Centre. Furthermore, in order to use certain functions provided by the App or by the device on which it is installed, the user is required to obtain a series of authorisations. More specifically:

• Microphone access authorisation

To allow the user to answer the question “What colour do you feel today?” and the Company to extract the related acoustic information.

• GPS sensor access authorisation

To allow the user to get information about his/her mobility and related weather conditions.

• Keyboard access authorisation

To allow the user to type the answers to the proposed questions and the Company to extract the related keyboard usage information.

• Authorisation to use motion sensors

To allow the user to track his/her movement while walking (steps count) and/or typing (accelerometer) a text using the keyboard and the Company to process the resulting information.

• Authorisation to use phone registers

To allow the user to track phone calls and apps usage.

• Authorisation to share information results of questionnaires

To allow the user to share said information with the Company.

The aforementioned authorisations – accompanied from time to time by further disclaimers explaining the functionalities to which they are connected – are requested before the collection of any of the user’s Data begins and the user may withdraw them at any time, by directly accessing the App and device settings or by contacting the Company at the contact details indicated in point 8) below.

6. Data’s communication and spread

The Data shall not be disclosed. Within the limits strictly pertinent to the purposes indicated in point 3) above and within the scope of the clinical trial to which the user is enrolled, the Data may always be communicated, in pseudonymised form, to:

• subjects legitimated by law or regulation, such as, for example but not limited to, the Public and Judicial Authorities;
• subjects which, as independent data controllers or data processors pursuant to Article 28 of the GDPR are involved in the Data processing (such as, by way for example but not limited to, the companies responsible for the management and maintenance of the IT systems and applications in use).

The updated list of data processors shall be requested from the Company by sending an e-mail to the following address privacy@ab-acus.com.

7. Data retention

The Company stores Data for the period of time strictly necessary to fulfil the purposes for which the said Data is collected. Specifically, the Data are kept for the entire duration of the “YOUTHreach” project  in which the user has consented to participate (up to May 2027). Notwithstanding, however, the right to withdraw consent, the exercise of the rights set out in point 8) below, as well as the fulfilment of specific storage obligations provided for by law.

8. Rights of data subject

With reference to your Data, you have the right to ask to the Company in the ways provided by the GDPR and without prejudice to the provisions and limitations as per the Italian Legislative Decree no. 196/2003 (Book I – Chapter I – Section III);

• the access, in the cases provided for by law (article 15 GDPR);
• the rectification and the integration of inaccurate and incomplete Data (article 16 GDPR);
• the erasure of Data in the cases provided for by law (article 17 GDPR), for example when they are no longer necessary for the purposes indicated above or not treated in the respect of the GDPR;
• the restriction of processing in the cases provided for by law (article 18 GDPR) as in case the exactness of the Data is contested and their accuracy has to be checked;
• the portability, i.e., the right to receive, in the cases provided for by law (article 20 GDPR), the Data in a structured, commonly used and machine-readable format and to transmit the aforementioned Data to another data controller;
• object to the processing, in the cases provided for by law (article 21 GDPR).

In the case of processing based on consent, the right to withdraw it at any time is also recognised without prejudice to the lawfulness of the processing carried out before the withdrawal. All the rights listed above shall be exercised by the data subject through the Clinical Centre that enrolled the data subject in the study, which is the sole entity holding the correspondence between the data subject and the assigned identification code. The Clinical Centre shall transmit the request to the Company, where necessary, for the purposes of complying with the applicable data protection legislation.

9. Right to lodge a complaint with a Supervisory Authority

If the user thinks that the processing of the Data breaches the provisions of the GDPR, the user has the right to lodge a complaint with the Supervisory Authority according to the provisions set out in article 77 of the GDPR.

10. Provision of Data

The provision of the Data is optional, but strictly necessary for the pursuit of the purposes set out in point 3) letters a) and b) above. Therefore, failure to provide even a part of the Data entails the objective impossibility for the Company to allow the user to access the App and use the services therein provided.

11. Transfer of Data to a recipient in a third country

Data are not transferred to a recipient in a third country and are stored at the Company’s head office and on servers located in the EU.

Milan, 15th December 2025

ity” class=”” id=”” sep_color=”” top_margin=”” bottom_margin=”” border_size=”” icon=”” icon_circle=”” icon_circle_color=”” width=”” alignment=”center” /]

POLÍTICA DE PRIVACIDAD

APP YOUTHreach

Bienvenido a la aplicación móvil “YOUTHreach” de Ab.Acus S.r.l. (en adelante, la “App”) a la cual el usuario tiene acceso como participante en el ensayo clínico “YOUTHreach” sobre el cual el usuario ya ha sido completamente informado por el Centro Clínico de referencia.

Con esta Política de Privacidad, Ab.Acus S.r.l. proporciona al usuario toda la información relacionada con el procesamiento de datos personales que se recopilan automáticamente o que el usuario proporciona voluntariamente al acceder a la App y utilizar los servicios ofrecidos en la misma.

*** *** ***

1. Responsable del tratamiento de datos

El Responsable del tratamiento de datos es Ab.Acus S.r.l. (Código Fiscal y NIF ITA 05266690964) con sede en Milán, Via Francesco Caracciolo n. 77 y correo electrónico privacy@ab-acus.com (en adelante, “Compañía”).

2. Categorías de datos personales tratados

Datos personales se refiere a cualquier información que concierne al usuario y esté relacionada con él/ella. El tratamiento incluirá datos personales recopilados de manera continua y automática por la App y el dispositivo en el que está instalada, así como aquellos datos personales y particulares proporcionados voluntariamente por el usuario.

Más específicamente:

• Información obtenida del uso diario del dispositivo (solo para dispositivos con el sistema operativo Android), que permite la identificación del número y duración de las llamadas recibidas y realizadas, el número y tiempo de uso de las aplicaciones por categoría, el número de veces que se enciende o apaga la pantalla. No se procesa de ninguna manera información relacionada con los números de teléfono de las llamadas recibidas y realizadas, los sujetos a los que se refieren, la información contenida en las llamadas telefónicas realizadas, o el tipo de aplicación utilizada;
• Información obtenida del sistema GPS en la App, que permite la posición geográfica aproximada, los lugares visitados, el tiempo que el usuario tarda en desplazarse de un lugar a otro, la distancia relativa recorrida y las condiciones meteorológicas. Los datos de la posición geográfica se enmascaran con una desviación aleatoria de las coordenadas GPS antes de ser recopilados. Incluso los datos de posición geográfica enviados a MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Estados Unidos de América (https://www.weatherapi.com/) y procesados para obtener las condiciones meteorológicas son completamente anónimos y carecen de cualquier referencia a la identidad del usuario;
• Información obtenida de los sensores de movimiento (acelerómetro y podómetro) incluidos en la App, que permite la identificación del número de pasos dados por hora, el tiempo pasado activamente y el tiempo pasado pasivamente, es decir, en posición sentada;
• Información obtenida del análisis de archivos de registro;
• Información obtenida del estado de la batería del dispositivo y del sensor de luz incluido en el mismo (solo para aquellos dispositivos con el sistema operativo Android), que permite mejorar la detección del sueño del usuario;
• Información obtenida al activar la función de micrófono en la App, que permite grabar la voz del usuario, la información dada en respuesta a la pregunta “¿De qué color te sientes hoy?” y el sonido, entendido como una característica acústica. La información acústica se extrae del discurso grabado del usuario para responder a la pregunta mencionada anteriormente y solo si el usuario ha consentido el tratamiento de los datos;
• Información extraída del uso del teclado del dispositivo para identificar el estilo de escritura, incluyendo el número de caracteres escritos y su temporización. Esta información se extrae solo si el usuario ha consentido su procesamiento;
• Información extraída de los sensores de movimiento incluidos en el dispositivo, que permite registrar el movimiento del usuario mientras usa el teclado, es decir, si el usuario estaba estacionario o en movimiento mientras escribía un texto;
• Información proveniente del llenado voluntario por parte del usuario del cuestionario ‘My Life Tracking’ sobre salud mental en la App;
• Información procedente de la cumplimentación voluntaria por parte del usuario de encuestas EMA (Evaluación Momentánea Ecológica) proporcionadas en la App. Estas encuestas consisten en preguntas breves destinadas a recopilar información sobre experiencias, comportamientos o síntomas en tiempo real o casi en tiempo real. Las respuestas se proporcionan de manera voluntaria.

(en adelante, colectivamente, “Datos”).

3. Finalidades del tratamiento de los Datos

Los Datos serán tratados para los siguientes fines:

• acceder al perfil personal con las credenciales proporcionadas durante la inscripción y utilizar los servicios allí proporcionados y dedicados a los usuarios que han dado su consentimiento para participar en el ensayo clínico “YOUTHreach”, que incluyen:
  • seguimiento de los patrones de movilidad;
  • seguimiento del tiempo dedicado a actividades y tiempo de descanso;
  • análisis de los patrones de uso del dispositivo;
  • análisis del patrón de voz;
  • análisis de los patrones de uso del teclado;
  • seguimiento del movimiento mientras se escribe;
  • recolección de datos estandarizados con fines de investigación;

y monitoreo del estado de salud mental en jóvenes, así como la identificación de indicadores significativos que pueden ser evaluados por profesionales de la salud para proporcionar una atención más personalizada en el futuro;

• proporcionar soporte técnico y mantenimiento para el uso de la App.

4. Bases legales para el tratamiento

Para los fines indicados en el punto 3) anterior, el tratamiento de los Datos tiene una base legal de la siguiente manera:

• en el consentimiento expresado por el usuario (Artículos 6.1 a) y 9.2 a) del RGPD);
• en la ejecución del contrato (Artículo 6.1 b) del RGPD).

5. Métodos de tratamiento

Con respecto a los fines indicados en el punto 3) anterior, el tratamiento de los Datos se realizará principalmente por medios electrónicos y automatizados, incluidos los modelos de inteligencia artificial, de acuerdo con las disposiciones de la ley de protección de datos, adoptando medidas de seguridad adecuadas. El tratamiento de los Datos será gestionado por el personal interno de la Compañía específicamente autorizado, capacitado e instruido para garantizar una seguridad y confidencialidad adecuadas, así como para evitar riesgos de pérdida y/o destrucción y acceso por parte de personas no autorizadas.

Los Datos recopilados a través de la App y el dispositivo, procesados por la Compañía, serán seudonimizados; de hecho, no se proporciona la identificación del usuario, a quien se le asigna – en el momento de la participación en el ensayo clínico “YOUTHreach” – un código de identificación específico directamente por el Centro Clínico. Además, para utilizar ciertas funciones proporcionadas por la App o por el dispositivo en el que está instalada, se requiere que el usuario obtenga una serie de autorizaciones. Más específicamente:

Autorización de acceso al micrófono

Para permitir al usuario responder a la pregunta “¿De qué color te sientes hoy?” y a la Compañía extraer la información acústica relacionada.

Autorización de acceso al sensor GPS

Para permitir al usuario obtener información sobre su movilidad y las condiciones meteorológicas relacionadas.

Autorización de acceso al teclado

Para permitir al usuario escribir las respuestas a las preguntas propuestas y a la Compañía extraer la información relacionada con el uso del teclado.

Autorización para usar sensores de movimiento

Para permitir al usuario realizar un seguimiento de sus movimientos mientras camina (conteo de pasos) y/o al escribir un texto con el teclado (acelerómetro), y para permitir a la Empresa procesar la información resultante.

Autorización para el uso de los registros telefónicos

Para permitir al usuario realizar un seguimiento de las llamadas telefónicas y del uso de aplicaciones.

Autorización para compartir los resultados de los cuestionarios

Para permitir al usuario compartir dicha información con la Compañía.

Las autorizaciones mencionadas —acompañadas en cada caso por avisos adicionales que explican las funcionalidades a las que están vinculadas— se solicitan antes de que comience la recopilación de cualquier Dato del usuario. El usuario puede retirarlas en cualquier momento accediendo directamente a la configuración de la App y del dispositivo o contactando con la Empresa a través de los datos indicados en el punto 8) siguiente.

6. Comunicación y difusión de los Datos

Los Datos no serán divulgados. Dentro de los límites estrictamente pertinentes a los fines indicados en el punto 3) anterior y en el ámbito del ensayo clínico en el que el usuario está inscrito, los Datos podrán comunicarse siempre, en forma seudonimizada, a:

• sujetos legitimados por ley o reglamento, tales como, por ejemplo, pero no limitados a, las Autoridades Públicas y Judiciales;
• sujetos que, como controladores de datos independientes o procesadores de datos de conformidad con el Artículo 28 del RGPD, están involucrados en el procesamiento de Datos (como, por ejemplo, pero no limitados a, las empresas responsables de la gestión y mantenimiento de los sistemas y aplicaciones informáticas en uso).

La lista actualizada de procesadores de datos se podrá solicitar a la Compañía enviando un correo electrónico a la siguiente dirección privacy@ab-acus.com.

7. Retención de datos

La Compañía almacena los Datos por el período de tiempo estrictamente necesario para cumplir con los fines para los cuales se recopilan dichos Datos. Específicamente, los Datos se conservan durante toda la duración del proyecto “YOUTHreach” en el que el usuario ha consentido participar (hasta mayo de 2027). No obstante, se reconoce el derecho a retirar el consentimiento, el ejercicio de los derechos establecidos en el punto 8) a continuación, así como el cumplimiento de las obligaciones específicas de almacenamiento previstas por la ley.

8. Derechos del interesado

Con referencia a sus Datos, usted tiene derecho a solicitar a la Compañía, en las formas previstas por el RGPD y sin perjuicio de las disposiciones y limitaciones establecidas en el Decreto Legislativo italiano n. 196/2003 (Libro I – Capítulo I – Sección III);

• el acceso, en los casos previstos por la ley (artículo 15 RGPD);
• la rectificación y la integración de Datos inexactos e incompletos (artículo 16 RGPD);
• la supresión de Datos en los casos previstos por la ley (artículo 17 RGPD), por ejemplo, cuando ya no sean necesarios para los fines indicados anteriormente o no sean tratados de acuerdo con el RGPD;
• la limitación del tratamiento en los casos previstos por la ley (artículo 18 RGPD) como en caso de que se impugne la exactitud de los Datos y deba verificarse su precisión;
• la portabilidad, es decir, el derecho a recibir, en los casos previstos por la ley (artículo 20 RGPD), los Datos en un formato estructurado, de uso común y lectura mecánica y a transmitir dichos Datos a otro controlador de datos;
• oponerse al tratamiento, en los casos previstos por la ley (artículo 21 RGPD).

En el caso de tratamiento basado en el consentimiento, también se reconoce el derecho a retirarlo en cualquier momento sin perjuicio de la licitud del tratamiento realizado antes de la retirada. Todos los derechos indicados anteriormente deberán ser ejercidos por el interesado a través del Centro Clínico que haya incluido al interesado en el estudio, siendo este el único sujeto que dispone de la correspondencia entre el interesado y el código de identificación asignado. El Centro Clínico transmitirá la solicitud a la Sociedad, cuando sea necesario, a fin de cumplir con la normativa aplicable en materia de protección de datos personales.

9. Derecho a presentar una queja ante una Autoridad de Supervisión

Si el usuario considera que el tratamiento de los Datos infringe las disposiciones del RGPD, el usuario tiene derecho a presentar una queja ante la Autoridad de Supervisión de acuerdo con las disposiciones establecidas en el artículo 77 del RGPD.

10. Provisión de Datos

El suministro de los Datos es opcional, pero estrictamente necesario para la consecución de los fines establecidos en el punto 3) letras a) y b) anteriores. Por lo tanto, la falta de provisión incluso de una parte de los Datos conlleva la imposibilidad objetiva para la Compañía de permitir al usuario acceder a la App y utilizar los servicios allí proporcionados.

11. Transferencia de Datos a un destinatario en un tercer país

Los Datos no se transfieren a un destinatario en un tercer país y se almacenan en la sede de la Compañía y en servidores ubicados en la UE.

Milán, 15 de diciembre de 2025

INFORMATIVA SULLA PRIVACY
APP YOUTHreach

Benvenuto/a nell’App mobile “YOUTHreach” di Ab.Acus S.r.l. (di seguito la “App”), alla quale l’utente accede in qualità di partecipante allo studio clinico “YOUTHreach”, sul quale l’utente è già stato pienamente informato dal Centro Clinico di riferimento.

Con la presente Informativa sulla Privacy, Ab.Acus S.r.l. fornisce all’utente tutte le informazioni relative al trattamento dei dati personali che vengono raccolti automaticamente o che l’utente fornisce volontariamente accedendo alla App e utilizzando i servizi in essa offerti.*** *** ***

1. Titolare del trattamento

Il Titolare del trattamento è Ab.Acus S.r.l. (Codice Fiscale e Partita IVA ITA 05266690964), con sede legale in Milano, Via Francesco Caracciolo n. 77, e indirizzo e-mail privacy@ab-acus.com (di seguito la “Società”).

2. Categorie di dati personali trattati

Per dati personali si intende qualsiasi informazione che riguarda l’utente e che è a lui/lei riferibile. Il trattamento riguarda i dati personali raccolti in modo continuo e automatico dalla App e dal dispositivo su cui essa è installata, nonché i dati personali e particolari forniti volontariamente dall’utente.

In particolare:

a) informazioni ottenute dall’uso quotidiano del dispositivo (solo per dispositivi con sistema operativo Android), che consentono di identificare il numero e la durata delle chiamate ricevute ed effettuate, il numero e il tempo di utilizzo delle app per categoria, nonché il numero di accensioni e spegnimenti dello schermo. Non vengono in alcun modo trattate informazioni relative ai numeri di telefono delle chiamate ricevute o effettuate, ai soggetti cui esse si riferiscono, al contenuto delle chiamate o al tipo specifico di app utilizzata;

b) informazioni ottenute dal sistema GPS della App, che consentono di rilevare la posizione geografica approssimativa, i luoghi visitati, il tempo impiegato dall’utente per spostarsi da un luogo all’altro, la distanza percorsa e le condizioni meteorologiche. I dati di posizione geografica sono mascherati mediante una deviazione casuale delle coordinate GPS prima della loro raccolta. Anche i dati di posizione geografica inviati a MeteoMatics Inc., 600 Eagleview Boulevard, Exton, PA 19341, Stati Uniti d’America (https://www.weatherapi.com/) e trattati per ottenere le condizioni meteorologiche sono completamente anonimi e privi di qualsiasi riferimento all’identità dell’utente;

c) informazioni ottenute dai sensori di movimento (accelerometro e contapassi) inclusi nella App, che consentono di identificare il numero di passi effettuati per ora, il tempo trascorso in attività e il tempo trascorso in modo passivo, ossia in posizione seduta;

d) informazioni ottenute dall’analisi dei file di log;

e) informazioni ottenute dallo stato della batteria del dispositivo e dal sensore di luminosità in esso integrato (solo per dispositivi con sistema operativo Android), che consentono di migliorare il rilevamento del sonno dell’utente;

f) informazioni ottenute mediante l’attivazione della funzione microfono nella App, che consentono di registrare la voce dell’utente in risposta alla domanda “Di che colore ti senti oggi?” in termini delle sue caratteristiche acustiche. Le informazioni acustiche vengono estratte dal parlato registrato dell’utente per rispondere alla suddetta domanda e solo se l’utente ha prestato il consenso al trattamento di tali dati;

g) informazioni estratte dall’uso della tastiera del dispositivo per identificare lo stile di digitazione, inclusi il numero di caratteri digitati e la loro tempistica. Tali informazioni vengono estratte solo se l’utente ha prestato il consenso al loro trattamento;

h) informazioni estratte dai sensori di movimento inclusi nel dispositivo, che consentono di registrare il movimento dell’utente durante l’utilizzo della tastiera, ossia se l’utente era fermo o in movimento mentre digitava un testo;

i) informazioni derivanti dalla compilazione volontaria da parte dell’utente del questionario sulla salute mentale “My Life Tracking” presente nella App;

j) informazioni derivanti dalla compilazione volontaria da parte dell’utente di questionari EMA (Ecological Momentary Assessment) forniti nella App. Tali questionari consistono in brevi domande volte a raccogliere informazioni su esperienze, comportamenti o sintomi in tempo reale o quasi reale. Le risposte sono fornite volontariamente.

(di seguito, complessivamente, i “Dati”).

3. Finalità del trattamento dei dati

I Dati saranno trattati per le seguenti finalità:

a) consentire l’accesso al profilo personale tramite le credenziali fornite in fase di arruolamento e l’utilizzo dei servizi ivi offerti, riservati agli utenti che hanno prestato il consenso a partecipare allo studio clinico “YOUTHreach”, tra cui:

• il monitoraggio delle caratteristiche di mobilità;
• il monitoraggio del tempo dedicato alle attività e del tempo dedicato al riposo;
• l’analisi delle caratteristiche di utilizzo del dispositivo;
• l’analisi delle caratteristiche vocali;
• l’analisi delle caratteristiche di utilizzo della tastiera;
• il monitoraggio del movimento durante la digitazione;
• la raccolta di dati standardizzati a fini di ricerca;

nonché il monitoraggio dello stato di salute mentale dei giovani e l’identificazione di indicatori significativi che possano essere valutati da professionisti sanitari per fornire in futuro un’assistenza più personalizzata;

b) fornire supporto tecnico e manutenzione per l’utilizzo della App.

4. Basi giuridiche del trattamento

Per le finalità indicate al punto 3) che precede, il trattamento dei Dati si fonda su:

a) il consenso espresso dall’utente (artt. 6, par. 1, lett. a) e 9, par. 2, lett. a) del GDPR);

b) l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR).

5. Modalità del trattamento

Con riferimento alle finalità indicate al punto 3), il trattamento dei Dati avverrà principalmente mediante strumenti elettronici e automatizzati, inclusi modelli di intelligenza artificiale, nel rispetto della normativa in materia di protezione dei dati personali e adottando adeguate misure di sicurezza. Il trattamento dei Dati è gestito da personale interno della Società appositamente autorizzato, formato e istruito al fine di garantire adeguati livelli di sicurezza e riservatezza e di prevenire rischi di perdita e/o distruzione dei dati e accessi non autorizzati.

I Dati raccolti tramite la App e il dispositivo e trattati dalla Società sono pseudonimizzati; infatti, non viene fornita l’identificazione diretta dell’utente, al quale viene assegnato – al momento della partecipazione allo studio clinico “YOUTHreach” – uno specifico codice ID direttamente dal Centro Clinico.

Inoltre, per utilizzare determinate funzionalità della App o del dispositivo su cui essa è installata, l’utente è tenuto a rilasciare specifiche autorizzazioni, in particolare:

• Autorizzazione all’accesso al microfono
  Per consentire all’utente di rispondere alla domanda “Di che colore ti senti oggi?” e alla Società di estrarre le relative informazioni acustiche.
• Autorizzazione all’accesso al sensore GPS
  Per consentire all’utente di ottenere informazioni sulla propria mobilità e sulle condizioni meteorologiche correlate.
• Autorizzazione all’accesso alla tastiera
  Per consentire all’utente di digitare le risposte alle domande proposte e alla Società di estrarre le relative informazioni sull’uso della tastiera.
• Autorizzazione all’uso dei sensori di movimento
  Per consentire all’utente di monitorare i propri movimenti durante la deambulazione (conteggio dei passi) e/o durante la digitazione di un testo (accelerometro), e alla Società di trattare le informazioni risultanti.
• Autorizzazione all’uso dei registri telefonici
  Per consentire il monitoraggio delle chiamate telefoniche e dell’uso delle app.
• Autorizzazione alla condivisione dei risultati dei questionari
  Per consentire all’utente di condividere tali informazioni con la Società.

Le suddette autorizzazioni – di volta in volta accompagnate da ulteriori informative che spiegano le funzionalità a cui sono collegate – vengono richieste prima dell’inizio della raccolta dei Dati dell’utente e possono essere revocate in qualsiasi momento accedendo direttamente alle impostazioni della App e del dispositivo o contattando la Società ai recapiti indicati al punto 8) che segue.

6. Comunicazione e diffusione dei Dati

I Dati non saranno diffusi. Nei limiti strettamente pertinenti alle finalità indicate al punto 3) e nell’ambito dello studio clinico a cui l’utente è iscritto, i Dati potranno essere comunicati, sempre in forma pseudonimizzata, a:

• soggetti legittimati dalla legge o da regolamenti, quali, a titolo esemplificativo e non esaustivo, le Autorità Pubbliche e Giudiziarie;
• soggetti che, in qualità di titolari autonomi del trattamento o responsabili del trattamento ai sensi dell’art. 28 del GDPR, siano coinvolti nel trattamento dei Dati (ad esempio, ma non limitatamente a, le società incaricate della gestione e manutenzione dei sistemi e delle applicazioni informatiche utilizzate).

L’elenco aggiornato dei responsabili del trattamento può essere richiesto alla Società inviando un’e-mail all’indirizzo privacy@ab-acus.com.

7. Conservazione dei Dati

La Società conserva i Dati per il periodo di tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare, i Dati sono conservati per l’intera durata del progetto “YOUTHreach” a cui l’utente ha acconsentito a partecipare (fino a dicembre 2029), fatti salvi il diritto di revoca del consenso, l’esercizio dei diritti di cui al punto 8) che segue e l’adempimento di specifici obblighi di conservazione previsti dalla legge.

8. Diritti dell’interessato

Con riferimento ai propri Dati, l’utente ha il diritto di richiedere alla Società, con le modalità previste dal GDPR e nel rispetto delle disposizioni e limitazioni di cui al D.lgs. n. 196/2003:

• l’accesso ai Dati (art. 15 GDPR);
• la rettifica e l’integrazione dei Dati inesatti o incompleti (art. 16 GDPR);
• la cancellazione dei Dati nei casi previsti dalla legge (art. 17 GDPR);
• la limitazione del trattamento nei casi previsti dalla legge (art. 18 GDPR);
• la portabilità dei Dati (art. 20 GDPR);
• l’opposizione al trattamento nei casi previsti dalla legge (art. 21 GDPR).

In caso di trattamento basato sul consenso, è altresì riconosciuto il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Tutti i diritti sopra elencati devono essere esercitati dall’interessato tramite il Centro Clinico che ha arruolato l’interessato nello studio, quale unico soggetto titolare della corrispondenza tra l’interessato e il codice identificativo assegnato. Il Centro Clinico trasmetterà, ove necessario, la richiesta alla Società ai fini del rispetto della normativa applicabile in materia di protezione dei dati personali.

9. Diritto di proporre reclamo a una autorità di controllo

Qualora l’utente ritenga che il trattamento dei Dati violi le disposizioni del GDPR, ha il diritto di proporre reclamo all’Autorità di controllo competente ai sensi dell’art. 77 del GDPR.

10. Conferimento dei Dati

Il conferimento dei Dati è facoltativo, ma strettamente necessario per il perseguimento delle finalità di cui al punto 3), lettere a) e b). Il mancato conferimento, anche parziale, dei Dati comporta l’impossibilità oggettiva per la Società di consentire all’utente l’accesso alla App e l’utilizzo dei servizi in essa offerti.

11. Trasferimento dei dati verso un paese terzo

I Dati non sono trasferiti verso destinatari situati in paesi terzi e sono conservati presso la sede della Società e su server ubicati nell’Unione Europea.

Milano, 15 dicembre 2025

PRIVACYBELEID
YOUTHreach APP

Welkom bij de mobiele applicatie “YOUTHreach” van Ab.Acus S.r.l. (hierna de “App”), waartoe de gebruiker toegang heeft als deelnemer aan de klinische studie “YOUTHreach”, waarover de gebruiker reeds volledig is geïnformeerd door het referentieklinisch centrum.

Met dit Privacybeleid verstrekt Ab.Acus S.r.l. de gebruiker alle informatie met betrekking tot de verwerking van persoonsgegevens die automatisch worden verzameld of die de gebruiker vrijwillig verstrekt door toegang te krijgen tot de App en gebruik te maken van de daarin aangeboden diensten.

*** *** ***

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Ab.Acus S.r.l. (Fiscaal nummer en ITA BTW 05266690964) met hoofdkantoor in Milaan, Via Francesco Caracciolo nr. 77 en e-mail privacy@ab-acus.com (hierna “Bedrijf”).

2. Categorieën van verwerkte persoonsgegevens

Persoonsgegevens zijn alle informatie die betrekking heeft op de gebruiker en verband houdt met hem/haar. De verwerking heeft betrekking op persoonsgegevens die continu en automatisch worden verzameld door de App en het apparaat waarop deze is geïnstalleerd, evenals de persoonlijke en bijzondere gegevens die de gebruiker vrijwillig verstrekt.

Meer specifiek:

• informatie verkregen uit het dagelijks gebruik van het apparaat (alleen voor apparaten met het Android-besturingssysteem), waarmee het aantal en de duur van ontvangen en gemaakte oproepen, het aantal en de gebruikstijd van apps per categorie, het aantal schermen dat aan of uit gaat, kan worden geïdentificeerd. Er wordt op geen enkele manier informatie verwerkt met betrekking tot de telefoonnummers van ontvangen en gemaakte oproepen, de onderwerpen waarop ze betrekking hebben, de informatie in de gemaakte telefoongesprekken of het type gebruikte app;
• informatie verkregen uit het GPS-systeem in de App, waarmee de benaderde geografische positie, de bezochte plaatsen, de tijd die de gebruiker nodig heeft om van de ene plaats naar de andere te reizen, de afgelegde afstand en de weersomstandigheden kan worden bepaald. De geografische positiegegevens worden gemaskeerd door een willekeurige afwijking van de GPS-coördinaten voordat deze worden verzameld. Zelfs geografische positiegegevens die naar MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Verenigde Staten van Amerika (https://www.weatherapi.com/) worden gestuurd en worden verwerkt om weersomstandigheden te verkrijgen, zijn volledig anoniem en zonder enige verwijzing naar de identiteit van de gebruiker;
• informatie verkregen uit de bewegingssensoren (versnellingsmeter en stappenteller) in de App, waarmee het aantal stappen per uur, de tijd actief en de tijd passief doorgebracht, d.w.z. in een zittende positie, kan worden geïdentificeerd;
• informatie verkregen uit de analyse van logbestanden;
• informatie verkregen uit de toestand van de batterij van het apparaat en uit de lichtsensor die daarin is opgenomen (alleen voor apparaten met het Android-besturingssysteem), waarmee de slaapdetectie van de gebruiker kan worden verbeterd;
• informatie verkregen door het activeren van de microfoonfunctie in de App, waarmee de stem van de gebruiker kan worden opgenomen, informatie gegeven als antwoord op de vraag “Welke kleur voel je vandaag?” en geluid, bedoeld als een akoestische eigenschap. De akoestische informatie wordt uit de opgenomen spraak van de gebruiker gehaald om de bovengenoemde vraag te beantwoorden en alleen als de gebruiker toestemming heeft gegeven voor de verwerking van de gegevens;
• informatie verkregen uit het gebruik van het toetsenbord van het apparaat om de typestijl te identificeren, inclusief het aantal getypte tekens en hun timing. Deze informatie wordt alleen geëxtraheerd als de gebruiker toestemming heeft gegeven voor de verwerking ervan;
• informatie verkregen uit de bewegingssensoren in het apparaat, waarmee de beweging van de gebruiker tijdens het gebruik van het toetsenbord kan worden geregistreerd, d.w.z. of de gebruiker stil stond of in beweging was tijdens het typen van een tekst;
• informatie uit de vrijwillige invulling van de gebruiker van de ‘My Life Tracking’-vragenlijst over mentale gezondheid in de App;
• informatie afkomstig van de vrijwillige invulling door de gebruiker van EMA-enquêtes (Ecological Momentary Assessment) die in de App worden aangeboden. Deze enquêtes bestaan uit korte vragen om informatie te verzamelen over ervaringen, gedragingen of symptomen in real time of bijna real time. De antwoorden worden vrijwillig verstrekt.

(hierna gezamenlijk “Gegevens”).

3. Doeleinden van gegevensverwerking

Gegevens worden verwerkt voor de volgende doeleinden:

• toegang tot het persoonlijke profiel met de inloggegevens die tijdens de inschrijving zijn verstrekt en het gebruik van de daarin verstrekte diensten die zijn bedoeld voor gebruikers die hun toestemming hebben gegeven om deel te nemen aan de “YOUTHreach” klinische studie, waaronder:
• het volgen van mobiliteitspatronen;
• het volgen van de tijd die wordt besteed aan activiteiten en rust;
• de analyse van het gebruikspatroon van het apparaat;
• de analyse van het stempatroon;
• de analyse van het gebruikspatroon van het toetsenbord;
• het volgen van beweging tijdens het typen;
• het verzamelen van gestandaardiseerde gegevens voor onderzoeksdoeleinden;

en het monitoren van de mentale gezondheidstoestand van jongeren, evenals het identificeren van betekenisvolle indicatoren die door gezondheidsprofessionals kunnen worden beoordeeld om in de toekomst meer gepersonaliseerde zorg te bieden;

• technische ondersteuning en onderhoud bieden voor het gebruik van de App.

4. Wettelijke basis voor de verwerking

Voor de doeleinden zoals aangegeven in punt 3) hierboven, heeft de verwerking van gegevens een wettelijke basis als volgt:

• in de toestemming van de gebruiker (Artikelen 6.1 a) en 9.2 a) AVG);
• in de uitvoering van het contract (Artikel 6.1 b) AVG).

5. Verwerkingsmethoden

Met betrekking tot de doeleinden zoals aangegeven in punt 3) hierboven, zal de verwerking van gegevens voornamelijk plaatsvinden door middel van elektronische en geautomatiseerde middelen, inclusief modellen van kunstmatige intelligentie, in overeenstemming met de bepalingen van de wet op gegevensbescherming, waarbij passende beveiligingsmaatregelen worden genomen. De verwerking van de gegevens zal worden beheerd door het interne personeel van het bedrijf, dat specifiek is geautoriseerd, getraind en geïnstrueerd om adequate beveiliging en vertrouwelijkheid te waarborgen, evenals om risico’s van verlies en/of vernietiging en toegang door onbevoegden te vermijden.

De gegevens die via de App en het apparaat worden verzameld en door het bedrijf worden verwerkt, zullen gepseudonimiseerd worden; in feite is de identificatie van de gebruiker niet voorzien, deze krijgt – op het moment van deelname aan de “YOUTHreach” klinische studie – een specifieke ID-code die rechtstreeks door het Klinisch Centrum wordt toegewezen. Bovendien, om bepaalde functies te kunnen gebruiken die door de App of door het apparaat waarop deze is geïnstalleerd worden verstrekt, moet de gebruiker een reeks autorisaties verkrijgen. Meer specifiek:

Microfoon toegangsauthorisatie

Om de gebruiker in staat te stellen de vraag “Welke kleur voel je vandaag?” te beantwoorden en het bedrijf om de bijbehorende akoestische informatie te extraheren.

Autorisatie voor toegang tot de GPS-sensor

Om de gebruiker in staat te stellen informatie te verkrijgen over zijn/haar mobiliteit en de bijbehorende weersomstandigheden.

Toegangsauthorisatie voor het toetsenbord

Om de gebruiker in staat te stellen de antwoorden op de voorgestelde vragen te typen en het bedrijf om de bijbehorende gebruiksinformatie van het toetsenbord te extraheren.

Authorisatie om bewegingssensoren te gebruiken

Om de gebruiker in staat te stellen zijn/haar beweging tijdens het wandelen (stappentelling) en/of het typen van een tekst met het toetsenbord (versnellingsmeter) te volgen, en om het Bedrijf de verwerking van de daaruit voortvloeiende gegevens mogelijk te maken.

Autorisatie voor het gebruik van telefonie­registers

Om de gebruiker in staat te stellen telefoonoproepen en het gebruik van apps te volgen.

Authorisatie om informatie resultaten van vragenlijsten te delen

Om de gebruiker in staat te stellen de genoemde informatie met het bedrijf te delen.

Autorisatie voor toegang tot gegevens van draagbare apparaten en gezondheidsdataplatforms

Om de gebruiker in staat te stellen compatibele draagbare apparaten en gezondheidsdataplatforms te verbinden en om het Bedrijf de verwerking van de resulterende fysiologische en activiteitsgegevens mogelijk te maken.

De bovengenoemde autorisaties – van tijd tot tijd vergezeld van verdere disclaimers die de functionaliteiten verklaren waarmee ze zijn verbonden – worden gevraagd voordat de verzameling van de gegevens van de gebruiker begint en de gebruiker kan deze op elk moment intrekken, door direct toegang te krijgen tot de instellingen van de App en het apparaat of door contact op te nemen met het bedrijf via de contactgegevens die zijn aangegeven in punt 8) hieronder.

6. Communicatie en verspreiding van gegevens

De gegevens zullen niet worden bekendgemaakt. Binnen de grenzen die strikt relevant zijn voor de doeleinden die zijn aangegeven in punt 3) hierboven en binnen de reikwijdte van het klinische onderzoek waaraan de gebruiker is ingeschreven, kunnen de gegevens altijd in gepseudonimiseerde vorm worden gecommuniceerd aan:

• onderwerpen die wettelijk of reglementair zijn gerechtigd, zoals bijvoorbeeld maar niet beperkt tot, de publieke en gerechtelijke autoriteiten;
• onderwerpen die, als onafhankelijke gegevenscontrollers of gegevensverwerkers op grond van artikel 28 van de GDPR, betrokken zijn bij de gegevensverwerking (zoals bijvoorbeeld maar niet beperkt tot, de bedrijven die verantwoordelijk zijn voor het beheer en onderhoud van de gebruikte IT-systemen en applicaties).

De bijgewerkte lijst van gegevensverwerkers kan worden opgevraagd bij de onderneming door een e-mail te sturen naar het volgende adres privacy@ab-acus.com.

7. Gegevensbewaring

De onderneming bewaart gegevens gedurende de periode die strikt noodzakelijk is om de doeleinden te vervullen waarvoor de gegevens worden verzameld. Specifiek worden de gegevens bewaard gedurende de gehele looptijd van het “YOUTHreach” project waaraan de gebruiker heeft ingestemd deel te nemen (tot mei 2027). Desalniettemin echter het recht om toestemming in te trekken, de uitoefening van de rechten uiteengezet in punt 8) hieronder, evenals de vervulling van specifieke bewaarplichten die wettelijk zijn voorzien.

8. Rechten van de betrokkene

Met betrekking tot uw gegevens, heeft u het recht om aan de onderneming te vragen op de manieren die zijn voorzien door de GDPR en onverminderd de bepalingen en beperkingen van het Italiaanse wetsbesluit nr. 196/2003 (Boek I – Hoofdstuk I – Afdeling III);

• toegang, in de gevallen voorzien door de wet (artikel 15 GDPR);
• rectificatie en aanvulling van onjuiste en onvolledige gegevens (artikel 16 GDPR);
• verwijdering van gegevens in de gevallen voorzien door de wet (artikel 17 GDPR), bijvoorbeeld wanneer deze niet langer nodig zijn voor de hierboven aangegeven doeleinden of niet worden behandeld in overeenstemming met de GDPR;
• beperking van de verwerking in de gevallen voorzien door de wet (artikel 18 GDPR) zoals in geval de juistheid van de gegevens wordt betwist en hun nauwkeurigheid moet worden gecontroleerd;
• overdraagbaarheid, dat wil zeggen het recht om de gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en om de genoemde gegevens door te geven aan een andere gegevensbeheerder (artikel 20 GDPR);
• bezwaar tegen de verwerking, in de gevallen voorzien door de wet (artikel 21 GDPR).

In het geval van verwerking op basis van toestemming, wordt ook het recht erkend om deze op elk moment in te trekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking die voor de intrekking is uitgevoerd. Alle hierboven genoemde rechten dienen door de betrokkene te worden uitgeoefend via het Klinisch Centrum dat de betrokkene in de studie heeft geïncludeerd, zijnde de enige entiteit die beschikt over de koppeling tussen de betrokkene en de toegewezen identificatiecode. Het Klinisch Centrum zal het verzoek, waar nodig, doorgeleiden aan de Onderneming teneinde te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming.

9. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als de gebruiker van mening is dat de verwerking van de gegevens de bepalingen van de GDPR schendt, heeft de gebruiker het recht om een klacht in te dienen bij de toezichthoudende autoriteit in overeenstemming met de bepalingen van artikel 77 van de GDPR.

10. Verstrekking van gegevens

Het verstrekken van de gegevens is optioneel, maar strikt noodzakelijk voor het nastreven van de doeleinden uiteengezet in punt 3) letters a) en b) hierboven. Het niet verstrekken van zelfs maar een deel van de gegevens brengt daarom de objectieve onmogelijkheid voor de onderneming met zich mee om de gebruiker toegang te verlenen tot de app en gebruik te laten maken van de daarin geboden diensten.

11. Overdracht van gegevens aan een ontvanger in een derde land

Gegevens worden niet overgedragen aan een ontvanger in een derde land en worden opgeslagen op het hoofdkantoor van de onderneming en op servers die zich in de EU bevinden.

Milaan, 15 december 2025

PRIVAATSUSPOLIITIKA

YOUTHreach RAKENDUS

Tere tulemast Ab.Acus S.r.l. (edaspidi “Rakendus“) mobiilirakendusse “YOUTHreach”, millele kasutajal on juurdepääs osalejana “YOUTHreach” kliinilises uuringus, mille kohta kasutaja on juba täielikult teavitatud vastava Kliinilise Keskuse poolt.

Selle privaatsuspoliitikaga annab Ab.Acus S.r.l. kasutajale kogu teabe seoses isikuandmete töötlemisega, mis kogutakse automaatselt või mille kasutaja vabatahtlikult annab, kasutades rakendust ja selle kaudu pakutavaid teenuseid.

*** *** ***

1. Andmete vastutav töötleja

Andmete vastutav töötleja on Ab.Acus S.r.l. (maksukood ja ITA KMKR 05266690964), mille peakontor asub Milanos, aadressil Via Francesco Caracciolo nr. 77 ja e-posti aadressil privacy@ab-acus.com (edaspidi “Ettevõte”).

2. Töödeldavate isikuandmete kategooriad

Isikuandmed tähendavad mis tahes teavet, mis puudutab kasutajat ja on temaga seotud. Töötlemine hõlmab isikuandmeid, mis on kogutud pidevalt ja automaatselt rakenduse ja selle seadme kaudu, kuhu see on installitud, samuti kasutaja vabatahtlikult esitatud isikuandmeid ja erilisi andmeid.

Täpsemalt:

• teave, mis on saadud seadme igapäevasest kasutamisest (ainult Android-operatsioonisüsteemiga seadmetes), mis võimaldab tuvastada vastuvõetud ja tehtud kõnede arvu ja kestust, rakenduste kasutamise arvu ja aega kategooriate kaupa ning ekraanide sisse- ja väljalülitamiste arvu. Mitte mingil moel ei töödelda teavet vastuvõetud ja tehtud kõnede telefoninumbrite, nendele viitavate subjektide, tehtud kõnede sisu ega kasutatud rakenduse tüübi kohta;
• teave, mis on saadud rakenduse GPS-süsteemist, mis võimaldab määrata ligikaudse geograafilise positsiooni, külastatud kohad, kasutaja liikumiseks ühest kohast teise kulunud aja, suhtelise läbitud vahemaa ja ilmastikutingimused. Geograafilise positsiooni andmed on kogumise eel juhusliku GPS-koordinaatide hälbega maskeeritud. Isegi geograafilise positsiooni andmed, mis saadetakse MeteoMatics Inc. 600 Eagleview Boulevard, Exton, PA 19341, Ameerika Ühendriigid (https://www.weatherapi.com/) ja töödeldakse ilmastikutingimuste saamiseks, on täiesti anonüümsed ja ei sisalda viiteid kasutaja identiteedile;
• teave, mis on saadud rakendusse integreeritud liikumisanduritest (kiirendusmõõtur ja sammuloendur), mis võimaldab tuvastada tundide kaupa tehtud sammude arvu, aktiivselt veedetud aega ja passiivselt veedetud aega, st istuvas asendis;
• teave, mis on saadud logifailide analüüsist;
• teave, mis on saadud seadme aku seisundist ja sisseehitatud valgussensorist (ainult Android-operatsioonisüsteemiga seadmetes), mis võimaldab kasutaja une tuvastamist parandada;
• teave, mis on saadud rakenduse mikrofonifunktsiooni aktiveerimisel, mis võimaldab salvestada kasutaja häält, teavet, mis on antud vastuseks küsimusele “Mis värvi sa täna tunned?” ja heli, mis on mõeldud akustilise omadusena. Akustiline teave saadakse kasutaja salvestatud kõnest, et vastata eespool nimetatud küsimusele, ja ainult siis, kui kasutaja on andmete töötlemiseks nõusoleku andnud;
• teave, mis on saadud seadme klaviatuuri kasutamisest, et tuvastada trükistiil, sealhulgas sisestatud märkide arv ja nende ajastus. See teave saadakse ainult siis, kui kasutaja on nõustunud selle töötlemisega;
• teave, mis on saadud seadme sisseehitatud liikumisanduritest, mis võimaldab salvestada kasutaja liikumist klaviatuuri kasutamise ajal, st kas kasutaja oli teksti tippimise ajal paigal või liikus;
• teave, mis on saadud kasutaja vabatahtlikult täidetud vaimse tervise küsimustikust “My Life Tracking” rakenduses;
• teave kasutaja vabatahtlikust EMA (Ecological Momentary Assessment – ökoloogiline momentaane hindamine) küsitluste täitmisest Rakenduses. Need küsitlused koosnevad lühikestest küsimustest, mille eesmärk on koguda teavet kogemuste, käitumise või sümptomite kohta reaalajas või peaaegu reaalajas. Vastused esitatakse vabatahtlikult.

spidi koos “Andmed”).

3. Andmete töötlemise eesmärgid

Andmeid töödeldakse järgmiste eesmärkide saavutamiseks:

• juurdepääsuks isiklikule profiilile registreerimise käigus saadud mandaadiga ja seal pakutavate teenuste kasutamiseks, mis on pühendatud kasutajatele, kes on andnud oma nõusoleku osalemiseks kliinilises uuringus „YOUTHreach“, mis hõlmab:
• liikumismustrite jälgimist;
• tegevustele ja puhkamisele kulutatud aja jälgimist;
• seadme kasutusmustrite analüüsi;
• häälemustri analüüsi;
• klaviatuuri kasutusmustrite analüüsi;
• liikumise jälgimist tippimise ajal;
• standardiseeritud andmete kogumist teadusuuringute eesmärgil;

ja noorte vaimse tervise seisundi jälgimist, samuti tähenduslike näitajate tuvastamist, mida tervishoiutöötajad saavad hinnata, et pakkuda tulevikus isikupärasemat hooldust;

• tehnilise toe ja hoolduse pakkumiseks rakenduse kasutamisel.

4. Andmete töötlemise õiguslikud alused

Eespool punktis 3) nimetatud eesmärkide saavutamiseks on andmete töötlemisel järgmised õiguslikud alused:

• kasutaja antud nõusolekus (GDPR artiklid 6.1 a) ja 9.2 a));
• lepingu täitmisel (GDPR artikkel 6.1 b)).

5. Töötlemise meetodid

Seoses eespool punktis 3) nimetatud eesmärkidega toimub andmete töötlemine peamiselt elektrooniliste ja automatiseeritud vahenditega, sealhulgas tehisintellekti mudelitega, vastavalt andmekaitseseaduse sätetele, rakendades asjakohaseid turvameetmeid. Andmete töötlemist haldab ettevõtte sisepersonal, kes on spetsiaalselt volitatud, koolitatud ja juhendatud, et tagada piisav turvalisus ja konfidentsiaalsus ning vältida kadumis- ja/või hävimisriske ning volitamata isikute juurdepääsu.

Rakenduse ja seadme kaudu kogutud andmed, mida ettevõte töötleb, pseudonümiseeritakse; tegelikult ei ole kasutaja identifitseerimine ette nähtud, kuna kliinilise uuringus „YOUTHreach“ osalemise hetkel määratakse kasutajale spetsiifiline ID-kood otse Kliinilise Keskuse poolt. Lisaks tuleb teatud rakenduse või seadme funktsioonide kasutamiseks hankida kasutajalt rida lube. Täpsemalt:

Mikrofoni kasutusluba

Kasutajale võimaldamiseks vastata küsimusele „Mis värvi sa täna tunned?“ ja ettevõttele vastava akustilise teabe hankimiseks.

GPS- kasutusluba

Et võimaldada kasutajal saada teavet oma liikumise ja sellega seotud ilmastikutingimuste kohta.

Klaviatuuri kasutusluba

Kasutajale võimaldamiseks kirjutada vastused esitatud küsimustele ja ettevõttele klaviatuuri kasutamisega seotud teabe hankimiseks.

Liikumisandurite kasutusluba

Et võimaldada kasutajal jälgida oma liikumist kõndimise ajal (sammude arv) ja/või teksti sisestamisel klaviatuuri abil (kiirendusandur) ning et võimaldada Ettevõttel töödelda sellest tulenevat teavet.

Luba telefoni registrite kasutamiseks

Et võimaldada kasutajal jälgida telefonikõnesid ja rakenduste kasutamist.

Küsitluste tulemuste jagamise luba

Kasutajale võimaldamiseks jagada neid andmeid ettevõttega.

Eeltoodud load – mida aeg-ajalt täiendavad edasised selgitused, mis selgitavad nende funktsionaalsust – küsitakse enne, kui alustatakse kasutaja andmete kogumist, ja kasutaja võib neid igal ajal tagasi võtta, pääsedes otse rakenduse ja seadme seadetele või võttes ühendust ettevõttega allpool punktis 8) toodud kontaktandmetel.

6. Andmete edastamine ja levitamine

Andmeid ei avalikustata. Andmete võib alati edastada pseudonümiseeritud kujul järgmistele isikutele, järgides punktis 3) nimetatud eesmärke ja kliinilise uuringu raames, milles kasutaja osaleb:

• seaduse või määrusega õigustatud isikud, nagu näiteks, kuid mitte ainult, avalik-õiguslikud ja kohtuvõimud;
• isikud, kes on sõltumatud andmete töötlejad või andmetöötlejad vastavalt GDPR-i artiklile 28 ja on seotud andmete töötlemisega (näiteks, kuid mitte ainult, ettevõtted, kes vastutavad kasutatavate IT-süsteemide ja rakenduste haldamise ja hooldamise eest).

Ajakohastatud andmetöötlejate nimekirja saab taotleda ettevõttelt, saates e-kirja järgmisel aadressil: privacy@ab-acus.com.

7. Andmete säilitamine

Ettevõte säilitab andmeid ajavahemiku jooksul, mis on rangelt vajalik, et täita eesmärgid, milleks need andmed koguti. Täpsemalt, andmeid säilitatakse kogu “YOUTHreach” projekti kestuse jooksul, milles kasutaja on nõustunud osalema (kuni mai 2027). Siiski, hoolimata õigustest nõusoleku tagasivõtmisele, allpool punktis 8) sätestatud õiguste kasutamisele ja seadusega ette nähtud konkreetsete säilitamiskohustuste täitmisele.

8. Andmesubjekti õigused

Seoses teie andmetega on teil õigus nõuda ettevõttelt GDPR-is ettenähtud viisil ja ilma et see piiraks Itaalia seadusandliku dekreedi nr 196/2003 (I raamat – I peatükk – III jagu) sätete ja piirangute kohaldamist;

• juurdepääs, seaduses ettenähtud juhtudel (GDPR artikkel 15);
• ebatäpsete ja puudulike andmete parandamine ja täiendamine (GDPR artikkel 16);
• andmete kustutamine seaduses ettenähtud juhtudel (GDPR artikkel 17), näiteks kui need ei ole enam vajalikud eespool nimetatud eesmärkide saavutamiseks või ei ole töödeldud vastavalt GDPR-ile;
• töötlemise piiramist seaduses ettenähtud juhtudel (GDPR artikkel 18), näiteks kui andmete täpsus on vaidlustatud ja nende täpsust tuleb kontrollida;
• andmete ülekandmine, see tähendab õigus saada andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada nimetatud andmed teisele vastutavale töötlejale (GDPR artikkel 20);
• töötlemise vastu, seaduses ettenähtud juhtudel (GDPR artikkel 21).

Kui töötlemine põhineb nõusolekul, tunnustatakse ka õigust see igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust. Kõiki eespool nimetatud õigusi tuleb andmesubjektil teostada selle Kliinilise Keskuse kaudu, kes on andmesubjekti uuringusse kaasanud ja kes on ainus üksus, kellel on seos andmesubjekti ja talle määratud identifitseerimiskoodi vahel. Kliiniline Keskus edastab taotluse vajaduse korral Ettevõttele, et tagada kohaldatavate andmekaitsealaste õigusaktide järgimine.

9. Õigus esitada kaebus järelevalveasutusele

Kui kasutaja arvab, et andmete töötlemine rikub GDPR-i sätteid, on kasutajal õigus esitada kaebus järelevalveasutusele vastavalt GDPR-i artiklis 77 sätestatud korrale.

10. Andmete esitamine

Andmete esitamine on vabatahtlik, kuid rangelt vajalik eespool punktis 3) tähtedega a) ja b) nimetatud eesmärkide saavutamiseks. Seetõttu toob isegi osalise andmete esitamise ebaõnnestumine kaasa ettevõtte objektiivse võimetuse võimaldada kasutajal rakendusele juurde pääseda ja seal pakutavaid teenuseid kasutada.

11. Andmete edastamine kolmanda riigi saajale

Andmeid ei edastata kolmanda riigi saajale ja neid säilitatakse ettevõtte peakontoris ja serverites, mis asuvad EL-is.

Milano, 15. detsember 2025

DATENSCHUTZERKLÄRUNG
YOUTHreach APP

Willkommen bei der mobilen Anwendung „YOUTHreach“ der Ab.Acus S.r.l. (nachfolgend die „App“), zu der der Nutzer als Teilnehmer der klinischen Studie „YOUTHreach“ Zugang erhält, über die der Nutzer bereits vom zuständigen Klinischen Zentrum umfassend informiert wurde.

Mit dieser Datenschutzerklärung stellt Ab.Acus S.r.l. dem Nutzer sämtliche Informationen zur Verarbeitung personenbezogener Daten zur Verfügung, die automatisch erhoben werden oder die der Nutzer freiwillig durch den Zugriff auf die App und die Nutzung der darin angebotenen Dienste bereitstellt.

*** *** ***

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Ab.Acus S.r.l. (Steuer- und italienische USt-IdNr. 05266690964) mit Sitz in Mailand, Via Francesco Caracciolo Nr. 77, E-Mail-Adresse: privacy@ab-acus.com (nachfolgend das „Unternehmen“).

2. Kategorien der verarbeiteten personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die den Nutzer betreffen und mit ihm/ihr in Zusammenhang stehen. Die Verarbeitung betrifft personenbezogene Daten, die fortlaufend und automatisch durch die App und das Gerät, auf dem sie installiert ist, erhoben werden, sowie personenbezogene und besondere Kategorien personenbezogener Daten, die der Nutzer freiwillig bereitstellt.

Insbesondere:

a) Informationen aus der täglichen Nutzung des Geräts (nur bei Geräten mit dem Betriebssystem Android), die es ermöglichen, die Anzahl und Dauer eingehender und ausgehender Anrufe, die Anzahl und Nutzungsdauer von Apps nach Kategorien sowie die Anzahl der Bildschirmaktivierungen und -deaktivierungen zu ermitteln. In keiner Weise werden Informationen über die Telefonnummern der eingehenden oder ausgehenden Anrufe, die betreffenden Gesprächspartner, den Inhalt der Telefonate oder die Art der verwendeten App verarbeitet;

b) Informationen aus dem GPS-System der App, die eine ungefähre geografische Position, besuchte Orte, die vom Nutzer benötigte Zeit für die Bewegung von einem Ort zum anderen, die zurückgelegte Entfernung sowie die Wetterbedingungen erfassen. Die geografischen Positionsdaten werden vor der Erhebung durch eine zufällige Abweichung der GPS-Koordinaten maskiert. Auch die an MeteoMatics Inc., 600 Eagleview Boulevard, Exton, PA 19341, Vereinigte Staaten von Amerika (https://www.weatherapi.com/), übermittelten und zur Ermittlung der Wetterbedingungen verarbeiteten geografischen Positionsdaten sind vollständig anonym und enthalten keinerlei Bezug zur Identität des Nutzers;

c) Informationen aus den in der App integrierten Bewegungssensoren (Beschleunigungssensor und Schrittzähler), die die Ermittlung der pro Stunde zurückgelegten Schritte, der aktiv verbrachten Zeit sowie der passiv verbrachten Zeit, d. h. im Sitzen, ermöglichen;

d) Informationen aus der Analyse von Protokolldateien (Logfiles);

e) Informationen aus dem Batteriestatus des Geräts und dem darin integrierten Lichtsensor (nur bei Geräten mit dem Betriebssystem Android), die zur Verbesserung der Schlaferkennung des Nutzers beitragen;

f) Informationen, die durch Aktivierung der Mikrofonfunktion in der App erhoben werden und die es ermöglichen, die Stimme des Nutzers aufzuzeichnen, Informationen als Antwort auf die Frage „Welche Farbe fühlst du heute?“ sowie Geräusche als akustische Merkmale zu erfassen. Die akustischen Informationen werden aus der aufgezeichneten Sprache des Nutzers zur Beantwortung der genannten Frage extrahiert und nur, wenn der Nutzer in die Verarbeitung dieser Daten eingewilligt hat;

g) Informationen, die aus der Nutzung der Tastatur des Geräts zur Identifizierung des Tippstils gewonnen werden, einschließlich der Anzahl der eingegebenen Zeichen und deren zeitlicher Abfolge. Diese Informationen werden nur erhoben, wenn der Nutzer in deren Verarbeitung eingewilligt hat;

h) Informationen aus den im Gerät integrierten Bewegungssensoren, die es ermöglichen, die Bewegung des Nutzers während der Nutzung der Tastatur aufzuzeichnen, d. h. ob der Nutzer beim Tippen eines Textes stillstand oder sich bewegte;

i) Informationen aus der freiwilligen Ausfüllung des Fragebogens zur psychischen Gesundheit „My Life Tracking“ in der App durch den Nutzer;

j) Informationen aus der freiwilligen Ausfüllung von EMA-Fragebögen (Ecological Momentary Assessment) durch den Nutzer in der App. Diese Fragebögen bestehen aus kurzen Fragen zur Erfassung von Informationen über Erfahrungen, Verhaltensweisen oder Symptome in Echtzeit oder nahezu in Echtzeit. Die Antworten werden freiwillig bereitgestellt.

(nachfolgend gemeinsam die „Daten“).

3. Zwecke der DatenverarbeitungDie Daten werden zu folgenden Zwecken verarbeitet:
   1. a) Ermöglichung des Zugangs zum persönlichen Profil mithilfe der bei der Aufnahme bereitgestellten Zugangsdaten sowie der Nutzung der dort angebotenen Dienste, die Nutzern vorbehalten sind, die ihre Einwilligung zur Teilnahme an der klinischen Studie „YOUTHreach“ erteilt haben, einschließlich:
   • Nachverfolgung von Mobilitätsmustern;
   • Nachverfolgung der für Aktivitäten und Ruhezeiten aufgewendeten Zeit;
   • Analyse der Nutzungsmuster des Geräts;
   • Analyse des Sprachmusters;
   • Analyse der Tastaturnutzungsmuster;
   • Nachverfolgung der Bewegung während des Tippens;
   • Erhebung standardisierter Daten zu Forschungszwecken;

   sowie Überwachung des psychischen Gesundheitszustands junger Menschen und Identifizierung aussagekräftiger Indikatoren, die von Gesundheitsfachkräften bewertet werden können, um künftig eine stärker personalisierte Versorgung zu ermöglichen;

   b) Bereitstellung von technischem Support und Wartung für die Nutzung der App.

4. Rechtsgrundlagen der VerarbeitungFür die unter Punkt 3) genannten Zwecke beruht die Verarbeitung der Daten auf folgenden Rechtsgrundlagen:
   • a) der vom Nutzer erteilten Einwilligung (Art. 6 Abs. 1 lit. a) und Art. 9 Abs. 2 lit. a) DSGVO);

   b) der Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) DSGVO).

5. Art der VerarbeitungIm Hinblick auf die unter Punkt 3) genannten Zwecke erfolgt die Verarbeitung der Daten überwiegend mittels elektronischer und automatisierter Verfahren, einschließlich Modellen der künstlichen Intelligenz, unter Einhaltung der datenschutzrechtlichen Vorschriften und unter Anwendung geeigneter Sicherheitsmaßnahmen. Die Verarbeitung der Daten wird von internem Personal des Unternehmens durchgeführt, das speziell autorisiert, geschult und angewiesen ist, um ein angemessenes Maß an Sicherheit und Vertraulichkeit zu gewährleisten und Risiken des Verlusts und/oder der Zerstörung sowie des unbefugten Zugriffs zu vermeiden.Die über die App und das Gerät erhobenen und vom Unternehmen verarbeiteten Daten werden pseudonymisiert; eine direkte Identifizierung des Nutzers erfolgt nicht, da diesem bei der Teilnahme an der klinischen Studie „YOUTHreach“ vom Klinischen Zentrum ein spezifischer ID-Code zugewiesen wird.

   Darüber hinaus muss der Nutzer zur Nutzung bestimmter Funktionen der App oder des Geräts eine Reihe von Berechtigungen erteilen, insbesondere:

   • Zugriffsberechtigung auf das Mikrofon
     Zur Beantwortung der Frage „Welche Farbe fühlst du heute?“ und zur Extraktion der entsprechenden akustischen Informationen durch das Unternehmen.
   • Zugriffsberechtigung auf den GPS-Sensor
     Zur Erfassung von Informationen über die Mobilität des Nutzers und die zugehörigen Wetterbedingungen.
   • Zugriffsberechtigung auf die Tastatur
     Zur Eingabe der Antworten auf die gestellten Fragen und zur Extraktion der entsprechenden Informationen zur Tastaturnutzung.
   • Berechtigung zur Nutzung von Bewegungssensoren
     Zur Nachverfolgung der Bewegung des Nutzers beim Gehen (Schrittzählung) und/oder beim Tippen eines Textes (Beschleunigungssensor) sowie zur Verarbeitung der daraus resultierenden Informationen durch das Unternehmen.
   • Berechtigung zur Nutzung von Telefonprotokollen
     Zur Nachverfolgung von Telefonanrufen und der App-Nutzung.
   • Berechtigung zur Weitergabe von Fragebogenergebnissen
     Zur Ermöglichung der Weitergabe dieser Informationen an das Unternehmen.

   Die genannten Berechtigungen – jeweils begleitet von zusätzlichen Hinweisen zur Erläuterung der damit verbundenen Funktionen – werden vor Beginn der Datenerhebung eingeholt und können vom Nutzer jederzeit über die Einstellungen der App und des Geräts oder durch Kontaktaufnahme mit dem Unternehmen über die unter Punkt 8) angegebenen Kontaktdaten widerrufen werden.

6. Weitergabe und Offenlegung der DatenDie Daten werden nicht veröffentlicht. Innerhalb der Grenzen, die strikt für die unter Punkt 3) genannten Zwecke erforderlich sind, und im Rahmen der klinischen Studie, an der der Nutzer teilnimmt, können die Daten stets in pseudonymisierter Form übermittelt werden an:
   • an gesetzlich oder regulatorisch legitimierte Stellen, wie z. B. öffentliche und gerichtliche Behörden;
   • an Stellen, die als eigenständige Verantwortliche oder als Auftragsverarbeiter gemäß Art. 28 DSGVO an der Datenverarbeitung beteiligt sind (z. B. Unternehmen, die für den Betrieb und die Wartung der eingesetzten IT-Systeme und Anwendungen verantwortlich sind).

   Die aktuelle Liste der Auftragsverarbeiter kann beim Unternehmen per E-Mail an privacy@ab-acus.com angefordert werden.

7. Aufbewahrung der DatenDas Unternehmen speichert die Daten für den Zeitraum, der strikt erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden. Insbesondere werden die Daten für die gesamte Dauer des „YOUTHreach“-Projekts gespeichert, an dem der Nutzer teilzunehmen zugestimmt hat (bis Dezember 2029), unbeschadet des Rechts auf Widerruf der Einwilligung, der Ausübung der unter Punkt 8) genannten Rechte sowie der Erfüllung gesetzlicher Aufbewahrungspflichten.

8. Rechte der betroffenen PersonIn Bezug auf seine/ihre Daten hat der Nutzer das Recht, vom Unternehmen gemäß den Bestimmungen der DSGVO und unbeschadet der Regelungen des italienischen Gesetzesdekrets Nr. 196/2003 zu verlangen:
   • Auskunft über die Daten (Art. 15 DSGVO);
   • Berichtigung und Vervollständigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
   • Löschung der Daten in den gesetzlich vorgesehenen Fällen (Art. 17 DSGVO);
   • Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO);
   • Datenübertragbarkeit (Art. 20 DSGVO);
   • Widerspruch gegen die Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 21 DSGVO).

   Bei einer auf Einwilligung beruhenden Verarbeitung besteht zudem das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
   Alle oben genannten Rechte sind von der betroffenen Person über das Klinische Zentrum auszuüben, das die betroffene Person in die Studie aufgenommen hat und das als einzige Stelle die Zuordnung zwischen der betroffenen Person und dem zugewiesenen Identifikationscode innehat. Das Klinische Zentrum leitet das Ersuchen gegebenenfalls an das Unternehmen weiter, um die Einhaltung der geltenden datenschutzrechtlichen Vorschriften zu gewährleisten.

9. Recht auf Beschwerde bei einer AufsichtsbehördeIst der Nutzer der Ansicht, dass die Verarbeitung der Daten gegen die Bestimmungen der DSGVO verstößt, hat er das Recht, gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

10. Bereitstellung der DatenDie Bereitstellung der Daten ist freiwillig, jedoch für die Erreichung der unter Punkt 3) Buchstaben a) und b) genannten Zwecke zwingend erforderlich. Die Nichtbereitstellung auch nur eines Teils der Daten führt zur objektiven Unmöglichkeit für das Unternehmen, dem Nutzer den Zugang zur App und die Nutzung der darin angebotenen Dienste zu ermöglichen.

11. Übermittlung der Daten in ein DrittlandDie Daten werden nicht an Empfänger in Drittländern übermittelt und werden am Sitz des Unternehmens sowie auf Servern innerhalb der Europäischen Union gespeichert.

Mailand, 15. Dezember 2025