Informativa sulla privacy
Quali dati trattiamo, perché, per quanto tempo li conserviamo e cosa puoi richiedere. Senza formule di riempimento — qui sotto c'è esattamente ciò che fa l'applicazione.
1. Due ruoli distinti
Questa distinzione spiega tutto il resto del documento:
- Per i dati dei trainer (account, e-mail, pagamento) siamo titolare del trattamento. Siamo noi a decidere cosa raccogliamo e perché.
- Per i dati dei loro clienti (questionari, fotografie, misurazioni) siamo soltanto responsabile del trattamento. Decide il trainer; noi ci limitiamo a ospitare e trattare secondo le sue istruzioni. I dettagli sono nell'accordo sul trattamento dei dati.
Se sei il cliente di un trainer e desideri la cancellazione dei dati, devi rivolgerti a lui. Noi eseguiamo, non decidiamo.
2. Cosa raccogliamo dai trainer
- nome, e-mail, telefono, nome dell'attività, città
- nome utente e password (la password è conservata solo come impronta, non in chiaro)
- dati di fatturazione e storico dei pagamenti
- registro tecnico: momento degli accessi, azioni nella console
Non trattiamo mai i dati della carta. Il pagamento avviene sulla pagina del processore di pagamento; noi riceviamo solo la conferma e le ultime quattro cifre.
3. Cosa viene raccolto dai clienti del trainer
Tramite il questionario di valutazione, su istruzione del trainer:
- dati identificativi e di contatto
- misurazioni, obiettivi, stile di vita, alimentazione, allenamento
- fotografie di valutazione e di progresso
- informazioni relative alla salute — patologie, infortuni, allergie, intolleranze, farmaci, analisi
- firma elettronica
L'ultima categoria è speciale. La legge la tratta in modo più rigoroso, indipendentemente dal fatto che l'informazione provenga dal cliente e non da un medico: conta di cosa si tratta, non chi la comunica. Per questo il questionario richiede un consenso separato ed esplicito per essa, e il cliente può inviare il questionario senza rispondere alle domande mediche.
4. Chi vede i dati
Ogni account è isolato dagli altri. Il filtraggio non dipende dalla nostra disciplina nello scrivere codice: è imposto automaticamente, a ogni interrogazione, e un test eseguito a ogni modifica tenta attivamente di passare da un account all'altro e deve fallire prima di ogni rilascio.
Il nostro personale può accedere a un account solo per assistenza, su richiesta, o per risolvere un malfunzionamento. Ogni accesso di questo tipo resta registrato nel journal ed è visibile come banda in cima alla pagina, per tutta la sua durata.
5. Dove finiscono i dati
| Chi | Per cosa | Dove |
|---|---|---|
| Hetzner Online | server e copie di sicurezza | Germania (UE) |
| Hostico | invio delle e-mail | Romania (UE) |
| Cloudflare | DNS e protezione | globale |
| Stripe | elaborazione dei pagamenti | UE / USA |
| Anthropic | funzioni AI (stime e bozze, solo su richiesta del coach) | USA |
Non vendiamo dati, non li noleggiamo e non li utilizziamo per pubblicità. Sul sito non è presente alcuno strumento di tracciamento.
6. Per quanto tempo li conserviamo
- Account attivo — per tutto il tempo in cui lo utilizzi
- Dopo la cessazione — 90 giorni, per permetterti di ripensarci; poi cancellazione
- Copie di sicurezza — 14 giornaliere e 12 mensili, cifrate
- Documenti di pagamento — per il tempo richiesto dalla legge fiscale
- Registri tecnici — 12 mesi
7. Come li proteggiamo
- traffico interamente cifrato (HTTPS), certificati rinnovati automaticamente
- password conservate come impronte, mai in chiaro
- copie di sicurezza cifrate, conservate anche al di fuori del server principale
- i file caricati non possono essere eseguiti, comunque siano denominati
- ogni richiesta passa attraverso un controllo che verifica l'appartenenza dei dati
8. I tuoi diritti
Puoi richiedere: l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità in un formato aperto, oppure puoi opporti al trattamento.
Scrivi a salut@coachos.ro. Rispondiamo entro 30 giorni. Se non sei soddisfatto, puoi rivolgerti all'Autorità nazionale rumena di controllo per il trattamento dei dati personali (ANSPDCP) o all'autorità di controllo competente del tuo Stato.
9. Cookie
Utilizziamo un solo cookie: quello che mantiene la sessione di autenticazione. Non abbiamo cookie pubblicitari, analitici o di terze parti. Per questo non vedrai mai una finestra che ti chiede il consenso — non abbiamo nulla da chiederti.
Domande sul documento: salut@coachos.ro