Privacy e
trattamento dati.

1. Titolare del trattamento

Il Titolare del trattamento è:

LAB421 S.r.l.
Via Montemagno, 1
84020 Palomonte (SA) – Italia
P. IVA 06050190658
PEC: lab@pec.lab421.com
E-mail per l'esercizio dei diritti privacy: privacy@alba28.com

Eventuali dati di contatto del Responsabile della Protezione dei Dati (RPD/DPO), qualora nominato, saranno pubblicati sul sito.

2. Cos'è ALBA²⁸

ALBA²⁸ è un progetto finalizzato a studiare, attraverso un periodo di permanenza organizzata di 28 giorni, alcuni aspetti legati allo stile di vita, quali alimentazione, movimento, sonno, ritmi quotidiani, attività sociali e altre abitudini individuali.

La compilazione del modulo costituisce esclusivamente una candidatura a partecipare al progetto.

La candidatura non comporta automaticamente l'ammissione ad ALBA²⁸ e non costituisce una valutazione, diagnosi o prestazione sanitaria.

I candidati eventualmente selezionati riceveranno, prima dell'effettiva partecipazione, ulteriori informazioni relative al protocollo del progetto, alle attività previste, al trattamento dei dati per finalità di ricerca e, ove previsto, agli accertamenti sanitari e agli esami di laboratorio.

3. Quali dati raccogliamo

3.1 Dati di navigazione

Durante la navigazione i sistemi informatici che fanno funzionare il sito raccolgono alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso). Sono necessari a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificarti.

3.2 Dati che ci fornisci volontariamente via email

Se ci scrivi via email, raccogliamo i dati che decidi di condividere (nome, contatti e contenuto del messaggio) e li usiamo esclusivamente per risponderti.

3.3 Dati della newsletter

Se ti iscrivi per ricevere gli aggiornamenti su ALBA²⁸, raccogliamo il tuo indirizzo email e lo usiamo esclusivamente per inviarti comunicazioni sul progetto (data dell'esperienza, luogo, apertura delle selezioni, altre novità rilevanti). La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento. Conserviamo l'indirizzo finché non chiedi la cancellazione: per disiscriverti basta scrivere a privacy@alba28.com.

3.4 Dati raccolti con il modulo di candidatura

Attraverso il modulo di candidatura possiamo raccogliere le seguenti categorie di dati.

A. Dati identificativi e di contatto

Ad esempio:

• nome e cognome;
• data di nascita;
• città o provincia di residenza;
• indirizzo e-mail;
• numero di telefono.

B. Informazioni relative allo stile di vita

Ad esempio:

• attività lavorativa;
• livello di sedentarietà;
• modalità abituali di spostamento;
• alimentazione;
• attività fisica e sportiva;
• numero indicativo di passi;
• sonno e ritmi quotidiani;
• fumo;
• consumo di alcol;
• consumo di caffeina;
• variazioni recenti dello stile di vita;
• livello di stress e benessere percepito;
• motivazioni e aspettative relative alla partecipazione.

C. Dati fisici

Ad esempio:

• altezza;
• peso;
• variazioni recenti del peso;
• circonferenza vita.

D. Dati relativi alla salute

Qualora previsti nel modulo e forniti dal candidato, possono essere raccolte alcune informazioni relative alla salute, ad esempio:

• eventuali patologie o condizioni mediche rilevanti;
• assunzione continuativa di farmaci;
• allergie o intolleranze alimentari;
• eventuali limitazioni all'attività fisica;
• pressione arteriosa, se conosciuta;
• frequenza cardiaca a riposo, se conosciuta;
• altre informazioni strettamente necessarie alla valutazione preliminare della partecipazione.

Tali informazioni costituiscono dati relativi alla salute ai sensi dell'art. 4, punto 15, e dell'art. 9 del GDPR e sono pertanto soggette a specifiche misure di protezione.

Nella fase di candidatura non è richiesto al candidato di effettuare nuovi esami clinici o di laboratorio per compilare il modulo.

4. Finalità del trattamento

I dati personali raccolti vengono trattati esclusivamente per le seguenti finalità:

4.1 Funzionamento e sicurezza del sito

I dati di navigazione sono trattati per garantire il funzionamento tecnico e la sicurezza del sito.

4.2 Invio della newsletter

L'indirizzo email raccolto con l'iscrizione è utilizzato esclusivamente per inviare gli aggiornamenti su ALBA²⁸ descritti al paragrafo 3.3.

4.3 Gestione della candidatura

Per:

• ricevere e registrare la candidatura;
• contattare il candidato;
• verificare la disponibilità alla partecipazione;
• organizzare il processo di selezione;
• gestire eventuali richieste di chiarimento.

4.4 Caratterizzazione del campione dei candidati

Le informazioni relative allo stile di vita vengono utilizzate per individuare un insieme di partecipanti coerente con gli obiettivi del progetto ALBA²⁸.

La finalità non è selezionare le persone considerate «più sane», «più sportive» o con determinate caratteristiche estetiche o fisiche, ma valutare la composizione complessiva del campione sulla base dei criteri definiti dal progetto.

4.5 Valutazione preliminare di sicurezza e compatibilità

Le informazioni relative alla salute eventualmente fornite possono essere utilizzate esclusivamente per:

• verificare se determinate condizioni richiedano un approfondimento;
• individuare eventuali necessità particolari;
• valutare l'opportunità di richiedere una successiva valutazione da parte di personale medico o sanitario.

La presenza di un'informazione sanitaria non determina automaticamente l'esclusione dal progetto.

5. Base giuridica del trattamento

Trattiamo i dati di navigazione per legittimo interesse a garantire la sicurezza e il funzionamento del sito (art. 6, paragrafo 1, lettera f), del GDPR). Trattiamo l'indirizzo email della newsletter sulla base del tuo consenso (art. 6, paragrafo 1, lettera a), del GDPR).

Per la gestione della candidatura e per il trattamento dei dati personali ordinari, il trattamento è effettuato sulla base del consenso dell'interessato, ai sensi dell'art. 6, paragrafo 1, lettera a), del GDPR.

Per gli eventuali dati relativi alla salute, il trattamento è effettuato sulla base del consenso esplicito dell'interessato, ai sensi dell'art. 9, paragrafo 2, lettera a), del GDPR.

Il consenso è libero e può essere revocato in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Poiché alcuni dati sono necessari per valutare la candidatura, l'eventuale mancato conferimento o la successiva revoca può rendere impossibile proseguire il processo di candidatura.

6. Dati obbligatori e dati facoltativi

Nel modulo viene indicato quali informazioni sono necessarie per presentare la candidatura e quali sono facoltative.

In particolare, ove possibile, le informazioni sanitarie non indispensabili sono raccolte come facoltative.

Per dati quali pressione arteriosa, frequenza cardiaca o altri valori eventualmente richiesti è possibile indicare:

«Non lo so / Non conosco questo valore».

Non è necessario sottoporsi a esami o misurazioni appositamente per compilare il modulo di candidatura.

7. Cookie

Questo sito usa solo cookie tecnici, necessari al funzionamento: in particolare il cookie di sessione che consente l'accesso all'area riservata. Non usiamo cookie di profilazione, né strumenti di analisi o tracciamento di terze parti (niente Google Analytics, pixel o simili).

I cookie tecnici non richiedono il consenso preventivo. Puoi comunque disabilitarli dalle impostazioni del browser; in tal caso l'area riservata potrebbe non funzionare correttamente.

8. Modalità del trattamento

I dati sono trattati prevalentemente mediante strumenti informatici e telematici e adottando misure tecniche e organizzative adeguate al rischio del trattamento.

LAB421 applica, in particolare, misure finalizzate a:

• limitare l'accesso ai dati alle sole persone autorizzate;
• proteggere i dati durante la trasmissione e la conservazione;
• impedire accessi non autorizzati;
• separare, ove opportuno, i dati identificativi dai dati utilizzati per le valutazioni e le successive analisi;
• evitare che dati sanitari siano inseriti in sistemi di analytics, marketing o profilazione pubblicitaria;
• registrare e controllare gli accessi ai sistemi che contengono dati riservati;
• applicare procedure di backup e sicurezza informatica.

I dati relativi alla salute non vengono utilizzati per finalità pubblicitarie o commerciali.

9. Soggetti che possono accedere ai dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

• personale e collaboratori autorizzati di LAB421;
• soggetti coinvolti nell'organizzazione del progetto ALBA²⁸;
• consulenti scientifici;
• professionisti sanitari, qualora sia necessario valutare particolari condizioni ai fini della sicurezza del candidato;
• fornitori di servizi informatici, hosting, manutenzione e sicurezza nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile;
• consulenti legali, privacy o professionali quando necessario;
• autorità pubbliche, esclusivamente quando previsto dalla legge.

I dati sanitari sono accessibili esclusivamente ai soggetti per i quali tale accesso sia necessario in relazione alle mansioni svolte.

LAB421 non vende i dati personali dei candidati.

I dati personali raccolti attraverso la candidatura non vengono comunicati a soggetti terzi per finalità di marketing.

10. Eventuali partner sanitari e scientifici

L'eventuale partecipazione successiva al progetto potrà comportare il coinvolgimento di:

• strutture sanitarie;
• laboratori di analisi;
• medici;
• università;
• enti o istituti di ricerca;
• partner scientifici.

Il ruolo privacy di tali soggetti sarà definito sulla base delle attività effettivamente svolte.

Prima dell'inizio di eventuali attività di ricerca, misurazioni cliniche o esami di laboratorio, i partecipanti riceveranno una specifica informativa sul trattamento dei dati, distinta dalla presente informativa.

11. Esami del sangue e successive attività sanitarie

La presente informativa riguarda la navigazione del sito, l'iscrizione alla newsletter e la fase di candidatura ad ALBA²⁸.

Qualora il protocollo definitivo del progetto preveda, per le persone effettivamente ammesse, l'esecuzione di esami del sangue, misurazioni cliniche o altri accertamenti, tali attività saranno disciplinate separatamente.

Prima della loro effettuazione verranno fornite al partecipante informazioni specifiche riguardanti almeno:

• tipologia e finalità degli esami;
• dati raccolti;
• struttura sanitaria o laboratorio coinvolto;
• soggetti che potranno accedere ai risultati;
• finalità scientifiche del trattamento;
• eventuale pseudonimizzazione;
• durata della conservazione;
• eventuale utilizzo dei dati per pubblicazioni o analisi scientifiche;
• modalità con cui potranno essere comunicati al partecipante eventuali risultati rilevanti per la sua salute;
• diritti esercitabili.

L'eventuale consenso alla partecipazione allo studio e il consenso al trattamento dei dati per le finalità scientifiche previste saranno acquisiti separatamente dalla candidatura.

12. Processo di selezione

Le informazioni fornite possono essere utilizzate per supportare il processo di selezione dei partecipanti.

LAB421 non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.

Eventuali punteggi, indicatori, classificazioni o segnalazioni generati dal sistema hanno esclusivamente funzione di supporto e sono sottoposti a valutazione umana.

In particolare, eventuali indicatori relativi alla necessità di un approfondimento medico non costituiscono automaticamente un giudizio di idoneità o non idoneità alla partecipazione.

13. Conservazione dei dati

I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità tecniche. L'indirizzo email della newsletter è conservato fino a quando non ne chiedi la cancellazione.

I dati dei candidati non ammessi al progetto saranno conservati per un periodo massimo di 12 mesi dalla conclusione della procedura di selezione, salvo che:

• il candidato revochi prima il consenso e non sussista un'altra ragione giuridica per la conservazione;
• la conservazione ulteriore sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto;
• un diverso periodo sia richiesto da obblighi di legge.

Al termine del periodo di conservazione i dati saranno cancellati o resi anonimi.

Per i candidati successivamente ammessi ad ALBA²⁸, il trattamento dei dati relativo alla fase di studio sarà disciplinato dalla specifica informativa fornita prima della partecipazione.

14. Utilizzo dei dati per ricerca scientifica

La presentazione della candidatura non comporta automaticamente l'utilizzo dei dati identificativi o sanitari del candidato per finalità di ricerca scientifica.

Qualora LAB421 intenda utilizzare i dati dei partecipanti per uno specifico protocollo di ricerca, verrà fornita un'ulteriore informativa contenente le informazioni necessarie relative allo studio e verrà individuata la relativa base giuridica.

I risultati scientifici potranno essere pubblicati o comunicati esclusivamente in forma tale da non identificare direttamente i singoli partecipanti, secondo quanto previsto dal protocollo e dalla normativa applicabile.

15. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati raccolti mediante questo sito, compresi quelli del modulo di candidatura, sono conservati e trattati all'interno dello Spazio Economico Europeo.

16. Diritti dell'interessato

L'interessato può, nei casi previsti dal GDPR:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai propri dati;
• richiederne la rettifica;
• richiederne la cancellazione;
• richiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti dalla normativa;
• richiedere la portabilità dei dati, ove applicabile;
• revocare in qualsiasi momento il consenso precedentemente prestato.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

privacy@alba28.com

oppure tramite PEC:

lab@pec.lab421.com

LAB421 risponderà nei termini previsti dalla normativa applicabile.

17. Reclamo al Garante

L'interessato ha inoltre il diritto di proporre reclamo al:

Garante per la protezione dei dati personali

qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

18. Modifiche alla presente informativa

La presente informativa può essere aggiornata in relazione a modifiche del progetto ALBA²⁸, del sito, del modulo di candidatura, dell'infrastruttura tecnologica o della normativa applicabile.

Sul sito sarà sempre disponibile la versione aggiornata, con indicazione della data e del numero di versione.

Versione 2.0 — 25 agosto 2026. Questa informativa unifica e sostituisce la precedente informativa del sito e l'informativa per le candidature (versione 1.0 del 24 agosto 2026), i cui contenuti sono integralmente mantenuti in questa pagina. Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione dell'area riservata); nessun cookie di profilazione né strumenti di tracciamento di terze parti.