Informativa sulla Privacy — Applicazione RX Plan
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Artivirtuali di Damiano Bernardini, titolare della piattaforma RX Plan, raggiungibile all'indirizzo email: [email protected].
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
a) Dati di registrazione
- Nome e cognome
- Indirizzo email
- Password (crittografata)
- Ruolo scelto (atleta, coach/titolare)
b) Dati del profilo
- Foto profilo (facoltativa)
- Recapito telefonico (facoltativo)
- Indirizzo di residenza — comune e provincia (facoltativo)
- Sport praticati in precedenza (facoltativo)
- Anni di esperienza sportiva (facoltativo)
- Presentazione personale / bio (facoltativa)
- Sesso (facoltativo): raccolto unicamente per le formule di stima di cui alla lettera f)
- Dati relativi alla palestra di appartenenza
c) Documenti personali
- Certificato medico sportivo (con data di scadenza)
- Documento di identità (carta d'identità, patente o altro)
- Eventuali altri documenti necessari al tesseramento
d) Dati di utilizzo
- Risultati degli allenamenti (WOD)
- Record personali
- Prenotazioni lezioni
- Interazioni con l'applicazione
e) Dati tecnici e di analisi
- Tipo di dispositivo e sistema operativo
- Log di accesso e utilizzo
- Dati statistici di utilizzo raccolti tramite strumenti di analisi (si veda il punto 6.3)
f) Dati su peso e composizione corporea (facoltativi, inseriti dall'utente)
- Peso, altezza e data di ciascuna misurazione
- Percentuale di massa grassa, massa magra e altri valori della composizione corporea, se l'utente sceglie di inserirli
- Circonferenze corporee (es. girovita)
- Pliche cutanee misurate con plicometro
- Fase dell'allenamento e note personali sulla misura
- Metodo e condizioni della misurazione
- Obiettivo di peso o di composizione corporea, se l'utente se ne dà uno
I dati di cui alla lettera f) sono dati relativi alla salute (art. 9 GDPR) e sono trattati esclusivamente sulla base del consenso dell'interessato, che li inserisce spontaneamente: nessuna funzione della Piattaforma li richiede ed è sempre possibile non inserirne alcuno. Sono visibili unicamente all'utente che li ha inseriti, con due sole precisazioni:
- l'ultima misura di peso resta visibile al coach/titolare della struttura a cui l'utente è iscritto, come parte della scheda atleta;
- l'utente può scegliere di condividere l'intero storico con il proprio coach/titolare, e revocare la condivisione in qualsiasi momento.
L'obiettivo personale non è mai condiviso, nemmeno quando lo storico lo è.
Questi dati non sono accessibili durante le sessioni di assistenza (punto 7.1), non vengono utilizzati per finalità diverse dalla loro consultazione, non danno luogo ad alcuna valutazione medica o nutrizionale da parte della Piattaforma e non sono ceduti a terzi. Vengono eliminati insieme all'account.
3. Finalità del trattamento
- Creazione e gestione dell'account utente
- Erogazione dei servizi dell'applicazione
- Gestione delle prenotazioni e degli allenamenti
- Comunicazioni relative al servizio e notifiche
- Analisi statistica e miglioramento dell'esperienza utente
- Adempimento di obblighi legali
4. Base giuridica
- Consenso dell'utente (art. 6, par. 1, lett. a) GDPR)
- Esecuzione del contratto di servizio (art. 6, par. 1, lett. b) GDPR)
- Obblighi legali (art. 6, par. 1, lett. c) GDPR)
- Legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR)
5. Conservazione dei dati
- Dati dell'account: per tutta la durata del rapporto e fino a 12 mesi dalla cancellazione
- Dati di utilizzo: per un massimo di 24 mesi
- Dati tecnici e di analisi: per un massimo di 14 mesi
6. Condivisione dei dati
I dati personali, compresi documenti e dati anagrafici forniti per il tesseramento, possono essere accessibili a:
- Il coach/titolare della palestra a cui l'atleta è iscritto, limitatamente ai dati necessari alla gestione del tesseramento e delle attività sportive
- L'amministratore della Piattaforma (si veda punto 6.1)
- Gli atleti della propria struttura (si veda punto 6.2)
- Fornitori di servizi tecnici che agiscono come responsabili del trattamento, indicati per nome al punto 6.4
- Autorità competenti, ove richiesto dalla legge
6.1. Accesso dell'amministrazione della Piattaforma
Il personale amministrativo della Piattaforma può accedere ai dati degli account utente — compresi dati anagrafici, profilo sportivo, documenti di tesseramento e informazioni sull'account — esclusivamente per le seguenti finalità:
- Assistenza tecnica: risoluzione di problemi di accesso, anomalie o malfunzionamenti dell'account
- Verifica e correzione dei dati: correzione di errori nei profili, su richiesta esplicita dell'utente o per necessità operative della Piattaforma
- Moderazione: verifica del rispetto dei Termini e della normativa applicabile
- Adempimento di obblighi di legge
L'accesso avviene nel rispetto del principio di minimizzazione dei dati e di riservatezza. Le operazioni di accesso o modifica effettuate dall'amministrazione sono tracciate internamente. I dati non vengono divulgati a soggetti terzi non autorizzati.
I dati personali NON vengono in alcun caso ceduti, venduti o condivisi con terze parti per scopi commerciali, pubblicitari o di marketing.
6.2. Visibilità fra atleti della stessa struttura
Alcune informazioni sono visibili agli altri atleti iscritti alla medesima struttura, perché parte dell'attività sportiva condivisa:
- Nome e fotografia del profilo nell'elenco degli iscritti a una lezione. Ogni atleta può disattivare questa visibilità dal proprio profilo, alla voce «Ti vedono fra gli iscritti»: in tal caso il posto risulta occupato, ma senza indicazione di chi lo occupa. Il coach/titolare continua a vedere il nome, in quanto necessario alla gestione delle presenze.
- Nome e risultato nelle classifiche dei workout, quando l'atleta sceglie di pubblicare il proprio punteggio. Ogni atleta può disattivare questa visibilità dal proprio profilo, alla voce «Score pubblici».
Entrambe le impostazioni sono modificabili in qualsiasi momento e hanno effetto immediato, comprese le prenotazioni future già registrate. Nessun'altra informazione del profilo — dati anagrafici, recapiti, documenti di tesseramento, dati sulla salute, massimali, misure corporee — è accessibile agli altri atleti.
6.3. Strumenti di analisi (analytics)
Per comprendere come viene utilizzata l'applicazione e migliorarne il funzionamento, la Piattaforma utilizza Google Analytics for Firebase, un servizio di analisi fornito da Google. Questo strumento raccoglie, in forma aggregata e pseudonimizzata, dati statistici quali: schermate visitate, eventi di interazione con l'app, identificativo dell'istanza dell'applicazione, tipo di dispositivo e sistema operativo, lingua e dati approssimativi di localizzazione a livello di area geografica.
Tali dati sono utilizzati esclusivamente in forma statistica e non per identificare il singolo utente. La base giuridica è il consenso dell'utente e/o il legittimo interesse del titolare al miglioramento del servizio. Google può trattare alcuni dati al di fuori dell'Unione Europea, adottando le garanzie previste dal GDPR (clausole contrattuali standard). L'utente può opporsi al trattamento per finalità analitiche secondo le modalità indicate nell'applicazione o contattando il titolare.
6.4. Fornitori che trattano i dati per nostro conto
Per erogare il servizio ci avvaliamo di fornitori tecnologici che trattano i dati esclusivamente per nostro conto e secondo le nostre istruzioni, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. Questi fornitori non utilizzano i dati per finalità proprie e non sono autorizzati a cederli a terzi.
- Google Ireland Limited — servizi Firebase: autenticazione degli utenti, database (Cloud Firestore), hosting dell'applicazione web, funzioni server (Cloud Functions, regione europe-west1) e notifiche push. Alcuni trattamenti possono avvenire fuori dall'Unione Europea, con le garanzie previste dal GDPR (clausole contrattuali standard).
- Backblaze Inc. — servizio B2 Cloud Storage: archiviazione dei file caricati dagli utenti, ossia certificati medici, documenti d'identità, contratti e liberatorie, foto profilo, loghi e immagini delle strutture. I file sono conservati su server situati nell'Unione Europea (regione eu-central-003) e sono accessibili solo tramite collegamenti temporanei generati dalla Piattaforma.
- Stripe Payments Europe Limited — gestione dei pagamenti degli abbonamenti alla Piattaforma da parte dei coach/titolari. I dati della carta di pagamento sono raccolti e trattati direttamente da Stripe e non transitano né vengono conservati dalla Piattaforma.
- Resend — invio delle email transazionali: verifica dell'indirizzo email, comunicazioni del coach ai propri atleti, richieste di assistenza e promemoria di scadenza. Il fornitore ha sede negli Stati Uniti e il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard).
L'elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo al titolare.
7. Sicurezza
- Crittografia dei dati in transito e a riposo
- Autenticazione sicura
- Backup regolari
- Accesso limitato ai dati su base necessaria
7.1. Accesso di assistenza
Per risolvere un problema tecnico segnalato dall'utente, il personale autorizzato della Piattaforma può accedere temporaneamente al suo account e visualizzare l'applicazione come la vede l'utente stesso. Questa possibilità è soggetta alle seguenti garanzie:
- l'accesso è riservato agli amministratori della Piattaforma;
- ogni accesso è registrato in modo permanente e non cancellabile, con l'indicazione di chi vi ha proceduto, quando e per quale motivo;
- la sessione ha durata limitata e scade automaticamente;
- durante l'accesso non è possibile cancellare l'account, eliminare documenti, prestare consensi per conto dell'utente né effettuare operazioni di pagamento;
- i dati su peso e composizione corporea (punto 2, lettera f) non sono accessibili in alcun modo durante la sessione;
- l'utente può in qualsiasi momento richiedere l'elenco degli accessi effettuati sul proprio account scrivendo a [email protected].
Se l'utente è un titolare di struttura, l'accesso può comportare la visualizzazione dei dati dei suoi iscritti, compresi i documenti sanitari caricati. Il trattamento avviene in qualità di responsabile del trattamento, su istruzione del titolare, e per il solo tempo necessario all'assistenza.
8. Diritti dell'utente
In conformità al GDPR, l'utente ha diritto di: accedere ai propri dati, rettificarli, richiederne la cancellazione ("diritto all'oblio"), limitarne il trattamento, ottenerne la portabilità, opporsi al trattamento e revocare il consenso in qualsiasi momento.
Per esercitare questi diritti: [email protected]. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
9. Trasferimento dei dati
I dati sono archiviati su server situati nell'Unione Europea, compresi i file caricati dagli utenti. Alcuni fornitori possono trattare dati anche al di fuori dell'Unione Europea — in particolare Google e Resend, indicati al punto 6.4: in tali casi il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard).
10. Minori
Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa informativa. Le modifiche saranno comunicate tramite l'applicazione. L'uso continuato dell'app dopo la notifica costituisce accettazione delle modifiche.
12. Contatti
← Torna a rxplan.it