Informativa sulla Privacy

1. La privacy in sintesi

Le seguenti informazioni forniscono una panoramica semplice di cosa succede ai tuoi dati personali quando visiti questo sito web o usi l'app hitPR.

2. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web e nell'app hitPR è:

3. Hosting

Questo sito web è ospitato da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare è un provider CDN e di sicurezza. L'utilizzo si basa sull'Art. 6 comma 1 lett. f GDPR. Abbiamo un interesse legittimo nella presentazione più affidabile possibile del nostro sito web. Con Cloudflare è stato stipulato un accordo per il trattamento dei dati (DPA). A tal fine, Cloudflare tratta dati di connessione tecnicamente necessari (tra cui indirizzo IP, data/ora della richiesta, risorsa richiesta, user agent) per fornire e proteggere il sito web (art. 6(1)(f) GDPR). Questi dati non vengono combinati con altre fonti di dati.

4. Analytics

Questo sito web utilizza Cloudflare Web Analytics, uno strumento di analisi rispettoso della privacy. Non vengono impostati cookie e non vengono memorizzati dati personali. Vengono raccolte solo metriche aggregate come visualizzazioni di pagina, paesi dei visitatori, referrer, tipo di browser/dispositivo e valori di performance (tempi di caricamento). Il trattamento si basa sull'Art. 6 comma 1 lett. f GDPR.

5. Cookie e archiviazione locale

Questo sito web non installa cookie e non utilizza tecnologie di tracciamento. Quando utilizzi attivamente determinate funzioni, il sito salva alcune impostazioni localmente nel tuo browser (localStorage): il colore di accento scelto e l'unità di peso (kg/lbs) negli strumenti di allenamento. Questi dati restano esclusivamente sul tuo dispositivo, non vengono trasmessi a noi né a terzi e possono essere eliminati in qualsiasi momento dalle impostazioni del browser. Questa archiviazione è strettamente necessaria per una funzione da te espressamente richiesta (art. 25, par. 2, n. 2 della legge tedesca TDDDG); non è quindi necessario alcun banner di consenso.

Lista d'attesa (avviso di lancio)

Quando ti iscrivi alla lista d'attesa sul nostro sito, trattiamo il tuo indirizzo email e — come prova del tuo consenso (double opt-in) — il momento dell'iscrizione e della conferma insieme all'indirizzo IP utilizzato. L'unica finalità è avvisarti una volta, non appena l'app è disponibile. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di disiscrizione nell'email o i recapiti indicati sopra alla voce «Titolare». Per conservare i dati utilizziamo Supabase (Supabase Inc.); i dati sono conservati in un data center nell'UE (Francoforte). Per inviare l'email di conferma e di avviso utilizziamo Resend (Plus Five Five, Inc.); entrambi trattano i dati come responsabili per nostro conto. Nella misura in cui i dati vengono trasferiti negli USA — in particolare per l'invio dell'email —, ci basiamo sulle clausole contrattuali tipo dell'UE. Le iscrizioni non confermate vengono eliminate al più tardi 30 giorni dopo l'iscrizione; le iscrizioni confermate vengono eliminate una volta inviato l'avviso di lancio o quando ti disiscrivi. Il modulo di iscrizione è protetto da usi automatizzati impropri tramite Cloudflare Turnstile (Cloudflare, Inc.); a tal fine vengono trattati dati tecnici come il tuo indirizzo IP. La base giuridica è il nostro legittimo interesse a prevenire spam e iscrizioni automatizzate (art. 6, par. 1, lett. f GDPR).

6. App hitPR — Trattamento dei dati

L'app hitPR funziona completamente offline (offline-first). Tutti i dati di allenamento (esercizi, serie, pesi, record personali) sono memorizzati esclusivamente sul tuo dispositivo. Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto). Nessun dato di allenamento viene trasmesso a server a meno che tu non attivi il backup cloud. Non è richiesto un account.

Backup cloud (opzionale)

Se ti registri volontariamente per un backup cloud, i tuoi dati di allenamento verranno memorizzati crittografati sui server Supabase (regione UE Francoforte). Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto). Puoi eliminare il tuo account e tutti i dati cloud in qualsiasi momento. Per i dati sanitari (dati corporei) si applica inoltre l'art. 9(2)(a) GDPR (consenso esplicito, vedi «Dati relativi alla salute»).

Accesso e servizi di terze parti

Quando accedi con Google Sign-In, Google condivide il tuo nome e indirizzo email con hitPR. Non c'è alcuna condivisione con partner pubblicitari né profilazione. Le statistiche d'uso anonime e i report di crash nell'app sono opzionali e disattivati per impostazione predefinita. Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto). In alternativa è possibile registrarsi e accedere con un indirizzo email e una password (base giuridica anch'essa l'Art. 6(1)(b) GDPR). Al momento della registrazione o della reimpostazione della password inviamo email transazionali (ad es. link di conferma e di reimpostazione) tramite il nostro fornitore di email Resend (Plus Five Five, Inc., USA); nel processo viene trattato il tuo indirizzo email. I trasferimenti verso gli USA si basano su Clausole Contrattuali Standard (SCC).

Rapporti di crash (Firebase Crashlytics)

Quando abiliti i rapporti di crash nell'app (opt-in, disabilitato per impostazione predefinita), i seguenti dati vengono inviati a Google Firebase (Google Ireland Ltd.) in caso di crash: identificativo di installazione (pseudonimo), modello del dispositivo, versione del sistema operativo, indirizzo IP (non conservato in modo permanente da Google) e log degli errori. Base giuridica: consenso (Art. 6(1)(a) GDPR). Puoi revocare il consenso in qualsiasi momento nelle impostazioni dell'app. I dati vengono conservati per 90 giorni.

Dati relativi alla salute (Art. 9 GDPR)

L'app tratta dati relativi alla salute ai sensi dell'Art. 9 GDPR: prestazioni di allenamento (pesi, ripetizioni, distanze), peso corporeo, percentuale di grasso corporeo e misure corporee. Questi dati sono memorizzati localmente sul tuo dispositivo e trasmessi solo in forma crittografata se attivi il backup cloud (opzionale). Base giuridica: consenso esplicito (Art. 9(2)(a) GDPR). Nessun dato viene condiviso con terze parti.

Foto dei progressi

Le foto dei progressi sono memorizzate esclusivamente sul tuo dispositivo e crittografate con AES-256-GCM. La chiave di crittografia è conservata nel keystore del sistema operativo (iOS Keychain / Android EncryptedSharedPreferences). I dati GPS e i metadati del dispositivo (EXIF) vengono rimossi prima della memorizzazione. Le foto non sono incluse nel backup cloud e non lasciano mai il tuo dispositivo.

Gestione abbonamenti (RevenueCat)

Per la gestione degli acquisti premium (abbonamenti e acquisto una tantum) utilizziamo RevenueCat, Inc. (USA). RevenueCat elabora ricevute di acquisto, stato dell'acquisto/abbonamento e un ID utente pseudonimizzato. Nessun dato di allenamento o contenuto personale viene condiviso con RevenueCat. Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto). Il trasferimento dei dati negli USA si basa su clausole contrattuali standard (SCC).

Funzionalità di feedback

Quando usi la funzionalità di feedback nell'app, il tuo messaggio, un identificativo dispositivo pseudonimo (UUID), informazioni sul dispositivo e la versione dell'app vengono trasmessi a Supabase (regione UE Francoforte). L'identificativo del dispositivo viene utilizzato esclusivamente per la prevenzione dello spam (rate limiting). Non è richiesto un account utente. Base giuridica: interesse legittimo al miglioramento del prodotto (Art. 6(1)(f) GDPR). Facoltativamente puoi indicare un indirizzo email se desideri una risposta al tuo feedback. È volontario; l'indirizzo viene utilizzato esclusivamente per rispondere al tuo messaggio, non viene condiviso e viene eliminato al massimo dopo 12 mesi. Base giuridica: il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento.

Segnali d'uso anonimi

Per migliorare l'app e il catalogo programmi raccogliamo segnali d'uso anonimi e aggregati — ad es. quali schermate vengono aperte, se un allenamento viene avviato/completato, quali programmi del catalogo vengono importati, nonché impostazioni generali dell'app (lingua, sistema di unità, schema colori). Non vengono trasmessi contenuti di allenamento, dati corporei o dati personali e non vengono creati profili comportamentali. Gli eventi vengono inviati senza alcun identificatore stabile di dispositivo o utente, non possono essere combinati in una cronologia né collegati a una persona, vengono aggregati per giorno sulla nostra istanza Supabase (UE, Francoforte) ed eliminati al massimo dopo 12 mesi. La raccolta avviene solo con consenso esplicito — attivabile durante l'onboarding o in qualsiasi momento nelle impostazioni (predefinito: disattivato). Gli indirizzi IP non vengono memorizzati.

App store (Apple / Google)

Al momento del download e dell'installazione dell'app tramite l'Apple App Store o il Google Play Store, il rispettivo gestore dello store raccoglie propri dati (ad es. identificativo utente dello store, momento del download, identificativo del dispositivo e, per gli acquisti a pagamento, dati di pagamento). Non abbiamo alcuna influenza su questo trattamento; avviene sotto l'esclusiva responsabilità di Apple Inc. o Google LLC secondo le rispettive informative sulla privacy.

7. Font

Questo sito web utilizza font self-hosted (DM Sans, DM Mono). Non c'è connessione a server esterni come Google Fonts. I font vengono caricati direttamente dal nostro server.

8. I tuoi diritti

Hai il diritto in qualsiasi momento di:

• Accedere ai tuoi dati memorizzati (Art. 15 GDPR)
• Rettifica di dati inesatti (Art. 16 GDPR)
• Cancellazione dei tuoi dati (Art. 17 GDPR)
• Limitazione del trattamento (Art. 18 GDPR)
• Portabilità dei dati (Art. 20 GDPR)
• Opposizione al trattamento (Art. 21 GDPR)
• Revocare il consenso prestato, con effetto per il futuro (Art. 7(3) GDPR)

Contattaci a: [email protected]

Hai il diritto di presentare reclamo all'autorità di controllo competente: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania (https://datenschutz.hessen.de).

9. Accordi per il trattamento dei dati

Abbiamo stipulato accordi per il trattamento dei dati (DPA) con i nostri fornitori di servizi (Cloudflare, Supabase, Resend, Google Firebase, RevenueCat) per garantire la protezione dei tuoi dati. I trasferimenti verso gli USA si basano sull'EU-US Data Privacy Framework per Cloudflare e Google, con la garanzia aggiuntiva delle Clausole Contrattuali Standard (SCC); per Supabase, Resend e RevenueCat si basano su Clausole Contrattuali Standard (SCC). Su richiesta forniamo una copia delle SCC.

10. Processo decisionale automatizzato

Non vi è alcun processo decisionale automatizzato o profilazione ai sensi dell'Art. 22 GDPR. I suggerimenti di allenamento e i valori calcolati nell'app (ad es. Training Max, 1RM Stimato) sono stime generali e non raccomandazioni individuali.

11. Età minima

L'uso di hitPR è consentito a partire dai 16 anni (Art. 8 GDPR). Le persone sotto i 16 anni necessitano del consenso di un genitore o tutore legale.

12. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy per conformarci ai requisiti legali attuali. La versione attuale è sempre disponibile su questa pagina.