informativa sulla privacy
chi tratta i dati
Titolare del trattamento: [ragione sociale, sede, P.IVA da definire]. Contatto per la privacy: [email da definire].
quali dati raccogliamo
- Account: nome, email, password (conservata cifrata dal fornitore di autenticazione).
- Profilo: data di nascita, peso, altezza, se fai già un altro sport, obiettivo e disponibilità.
- Allenamento: piano, sedute fatte, km, tempi, frequenza cardiaca media se colleghi l'orologio.
- Salute (categoria particolare, art. 9 GDPR): fatica percepita, dolori e loro zona, infortuni recenti, malattia o dolore indicati nelle pause, sonno e umore nella revisione settimanale.
- Messaggi tra te e il tuo coach.
- Collegamento orologio: l'ID atleta e la chiave di intervals.icu, se scegli di collegarlo.
- Moduli del sito (lista d'attesa, iscrizione al club): nome, email, telefono, livello.
perché e su quale base
- Darti il servizio (piano, adattamenti, chat): esecuzione del contratto, art. 6.1.b GDPR.
- Usare i dati sulla salute per adattare il piano e prevenire infortuni: solo con il tuo consenso esplicito (art. 9.2.a), che chiediamo al primo accesso e puoi revocare. Senza questi dati il piano non si può adattare in sicurezza.
- Uscite del club: gestione delle iscrizioni e, quando il club sarà affiliato, del certificato medico richiesto dall'ente.
- Novità e lancio: solo se ti iscrivi alla lista d'attesa, con consenso separato.
Il motore NOSTOP. prepara una bozza del piano a partire dalle tue risposte; ogni piano è controllato e approvato da un coach prima che tu lo veda. Non prendiamo decisioni solo automatiche che ti riguardano.
chi vede i dati
Tu e il coach che ti segue. Gli altri coach vedono solo le nuove iscrizioni non ancora prese in carico. I dati passano anche da fornitori che li trattano per nostro conto:
- Supabase (database e accessi, server in Irlanda);
- Cloudflare (pubblicazione del sito e dell'app);
- Brevo (invio delle email di servizio);
- [fornitore dei pagamenti], quando i pagamenti saranno attivi.
intervals.icu riceve gli allenamenti e ci passa le tue corse solo se colleghi l'orologio: per i dati che conserva è un titolare autonomo, con la sua informativa. Alcuni fornitori possono trasferire dati fuori dall'UE: in quel caso con le garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard).
per quanto tempo
Finché il tuo account è attivo. Se lo cancelli, eliminiamo i dati entro 30 giorni, salvo quelli che la legge ci obbliga a tenere (per esempio i dati di fatturazione, 10 anni). Se chiudi l'account dall'app hai 30 giorni per ripensarci, poi i dati si cancellano in automatico. Le iscrizioni alle uscite del club si cancellano dopo 6 mesi. La lista d'attesa si cancella al lancio o quando ti disiscrivi.
Il sito non usa cookie di profilazione né statistiche di terze parti, e i caratteri sono ospitati sul nostro server: visitarlo non manda dati a Google. L'app salva sul tuo dispositivo solo l'accesso, per non chiederti la password ogni volta.
i tuoi diritti
Dall'app (profilo → i tuoi dati) puoi scaricare tutti i tuoi dati, revocare il consenso sui dati di salute e chiudere l'account. Puoi anche chiedere di vedere, correggere, scaricare o cancellare i tuoi dati, limitarne l'uso o opporti, e revocare il consenso in qualsiasi momento, scrivendo a [email da definire]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
età
Il servizio è per chi ha almeno 16 anni. Sotto i 18 anni serve il consenso di un genitore.