Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web e nell'app hitPR è:

2. Quali dati vengono raccolti?

hitPR funziona senza account utente. Non esiste né registrazione né accesso presso di noi; non memorizziamo né il tuo nome né il tuo indirizzo e-mail. I tuoi dati di allenamento (esercizi, serie, carichi, ripetizioni, record personali, piani e impostazioni) nascono dai tuoi inserimenti e risiedono in un database sul tuo dispositivo. Non gestiamo alcun server su cui vengano memorizzati e non li riceviamo. Vengono trattati dall'app sul tuo dispositivo per metterti a disposizione hitPR — la base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione del nostro contratto d'uso con te). Se scegli un'immagine di copertina personale per un piano, hitPR riceve esattamente quell'immagine tramite il selettore del tuo sistema operativo. L'app non legge la tua libreria fotografica. L'immagine viene copiata nella cartella dell'app e vi rimane. Accettazione dei testi legali: al completamento dell'introduzione registriamo quale versione dei termini di servizio e dell'informativa sulla privacy hai accettato — versione, momento e punto. Questa registrazione resta esclusivamente sul tuo dispositivo. Dove i dati possono comunque arrivare è descritto nelle sezioni «Archiviazione e cancellazione», «Servizi di terze parti», «Report dei crash», «Funzione di feedback» e «Tracciamento e analytics». Il principio di fondo: non vediamo i tuoi dati di allenamento.

3. Finalità del trattamento

• Dati locali: funzionamento dell'app — registrare gli allenamenti, valutare i progressi, proporre carichi di allenamento • Backup dei dati: protezione dalla perdita di dati e passaggio a un nuovo dispositivo • Report dei crash: ricerca degli errori e stabilità dell'app • Funzione di feedback: gestione e risposta al tuo messaggio • Statistiche d'uso anonime: segnali aggregati e non collegati per migliorare l'app e il catalogo dei piani • Gestione degli acquisti: sblocco delle funzioni che hai acquistato

4. Archiviazione e cancellazione

I tuoi dati di allenamento risiedono nell'app, sul tuo dispositivo, e vengono cancellati con la disinstallazione. Non ne conserviamo alcuna copia: dalla nostra parte non c'è nulla che potremmo custodire per te o cancellare su richiesta. Backup dei dati (hitPR Pro): se attivi il backup automatico, hitPR deposita un singolo file di backup nel tuo spazio cloud personale — su Android nel tuo Google Drive, su iOS nel tuo iCloud. Quello spazio appartiene a te, non a noi; ad esso si applicano le condizioni di Google o di Apple. Il file viene cifrato sul tuo dispositivo con AES-256-GCM prima di essere trasferito. La chiave viene generata sul tuo dispositivo ed esiste solo lì e nel tuo codice di recupero. Non la conosciamo e non possiamo leggere il backup. Ogni nuovo backup sostituisce il precedente. Se disattivi il backup, l'ultimo file scritto resta nel tuo spazio cloud finché non lo cancelli. Il backup contiene i tuoi dati di allenamento, ma non i file immagine scelti da te: di un'immagine di copertina di un piano viene salvato solo il riferimento, non l'immagine. Su un nuovo dispositivo quindi mancherà. Il backup viene creato e trasferito dall'app sul tuo dispositivo — la base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione del nostro contratto d'uso con te). Esportazione manuale: in Impostazioni → «Dati» puoi esportare i tuoi dati da solo in qualsiasi momento — cifrati oppure come file JSON o CSV non cifrato. L'esportazione passa dal pannello di condivisione del tuo sistema operativo e può quindi finire in qualsiasi cartella e presso qualsiasi servizio tu selezioni lì. Sei tu a decidere dove va; da quella consegna in poi non abbiamo più alcuna influenza. Un file di esportazione non cifrato è leggibile da chiunque ne entri in possesso. Cancellazione: «Elimina tutti i dati» nelle impostazioni rimuove tutti i dati locali e cancella anche il file di backup nel tuo spazio cloud. Resta solo il catalogo esercizi incluso. Non sono compresi i file di esportazione che hai trasmesso tu stesso né le copie presenti in un backup del sistema operativo. Ciò che viene memorizzato dalla nostra parte si limita alle sezioni «Funzione di feedback» e «Tracciamento e analytics»; valgono i termini ivi indicati.

5. Servizi di terze parti

• Cloudflare (Cloudflare, Inc., USA) – gestione di hitpr.app: distribuzione del catalogo dei piani e delle immagini degli esercizi, nonché ricezione delle statistiche d'uso anonime e dei messaggi di feedback. Il relativo database è creato con giurisdizione UE. Accordo sul trattamento dei dati (DPA) presente. Trasferimento dei dati sulla base dell'EU-US Data Privacy Framework, ulteriormente garantito da clausole contrattuali tipo (SCC). • Google Drive (Google Ireland Limited, Irlanda) – solo se attivi il backup su Android. hitPR richiede a tal fine il tuo accesso Google e ottiene, per Drive, unicamente il diritto di gestire i file creati dall'app stessa (ambito «drive.file»); l'app non ha accesso agli altri tuoi file su Drive. In questa occasione Google trasmette all'app anche l'indirizzo e-mail dell'account scelto; te lo mostriamo nelle impostazioni, resta sul tuo dispositivo e non viene trasmesso a noi. Il backup risiede nel tuo spazio di archiviazione personale: qui Google è il tuo fornitore, non il nostro responsabile del trattamento. • Apple iCloud (Apple Distribution International Ltd., Irlanda) – solo se attivi il backup su iOS. Il backup risiede nel tuo spazio iCloud personale, già configurato dal tuo dispositivo; nell'app non avviene alcun accesso separato ad Apple. Qui Apple è il tuo fornitore, non il nostro responsabile del trattamento. • Google Firebase Crashlytics (Google Ireland Limited, Irlanda) – report dei crash, esclusivamente previo tuo consenso esplicito. Dettagli nella sezione «Report dei crash». Trasferimento dei dati sulla base dell'EU-US Data Privacy Framework; se non disponibile, si applicano le clausole contrattuali tipo. • RevenueCat (RevenueCat, Inc., USA) – gestione di acquisti e abbonamenti. Tratta ricevute d'acquisto, stato di acquisto e abbonamento nonché un ID utente dell'app anonimo assegnato da RevenueCat, non collegato ad alcun account presso di noi. Non vengono trasmessi dati di pagamento; i dati di allenamento non raggiungono RevenueCat. Trasferimento dei dati sulla base di clausole contrattuali tipo. • Google Play Services (Google Ireland Limited, Irlanda) – su Android per il collegamento al Wear OS Watch Companion, vedi la sezione «Watch Companion». Non avviene alcun accesso con Google o Apple come fornitore di identità («Sign in with Google/Apple»): hitPR non ha un account utente. Su richiesta forniamo una copia delle clausole contrattuali tipo ([email protected]).

6. Report dei crash

I report dei crash sono disattivati per impostazione predefinita. Se li attivi, in caso di arresto anomalo dell'app vengono trasmessi a Google Firebase (Google Ireland Ltd.) i seguenti dati: • Identificatore di installazione (pseudonimo) • Modello del dispositivo e versione del sistema operativo • Indirizzo IP (non conservato in modo permanente da Google) • Log degli errori (stack trace) Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento nelle impostazioni. I dati vengono conservati per 90 giorni. Ulteriori informazioni: https://firebase.google.com/support/privacy

7. Funzione di feedback

Quando utilizzi la funzione di feedback, il tuo messaggio, un identificativo del dispositivo generato casualmente (UUID), la denominazione del tuo sistema operativo con la relativa versione e la versione dell'app vengono trasmessi al nostro servizio su hitpr.app e lì memorizzati presso Cloudflare in un database con giurisdizione UE. Se il tuo messaggio riguarda un piano del catalogo, viene trasmesso anche di quale piano si tratta. L'identificativo del dispositivo viene generato casualmente al primo avvio, non è collegato ad alcun account e serve esclusivamente a prevenire lo spam (limitazione del numero di messaggi per dispositivo). Viene trasmesso anche nella verifica preliminare con cui l'app stabilisce se puoi inviare un messaggio in quel momento. Le voci di feedback vengono cancellate al più tardi 24 mesi dopo la ricezione. Base giuridica: legittimo interesse al miglioramento del prodotto (art. 6, par. 1, lett. f) GDPR). Ti preghiamo di non inserire dati sulla salute nel messaggio — non ci servono per gestirlo. Facoltativamente puoi indicare un indirizzo e-mail se desideri una risposta. Viene utilizzato esclusivamente per rispondere al tuo messaggio, non viene ceduto e viene rimosso dalla voce al più tardi dopo 12 mesi. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.

8. Tracciamento e analytics

hitPR non utilizza SDK pubblicitari, di tracciamento o di analisi di terze parti. Non vi è alcun tracciamento degli utenti: nessun tracciamento tra dispositivi o tra app, nessun ID pubblicitario, nessun profilo d'uso, nessuna trasmissione a partner pubblicitari. Statistiche d'uso anonime: per migliorare l'app raccogliamo segnali d'uso anonimi e aggregati (ad esempio quali schermate vengono aperte, se un allenamento viene avviato o concluso, quali piani del catalogo vengono importati, nonché impostazioni generali come lingua e sistema di unità). Questi eventi non contengono contenuti di allenamento né dati personali. Vengono inviati senza identificativo di dispositivo o utente e senza marca temporale del tuo dispositivo e non possono essere riuniti né in una cronologia né su una persona. Il destinatario è il nostro servizio su hitpr.app ospitato presso Cloudflare (database con giurisdizione UE). Lì ogni evento viene sommato a un contatore giornaliero nel momento in cui arriva; i singoli eventi non vengono memorizzati e gli indirizzi IP non vengono registrati. I valori giornalieri vengono cancellati al più tardi dopo 12 mesi. La raccolta avviene solo con il tuo consenso esplicito — attivabile durante l'introduzione o in qualsiasi momento nelle impostazioni (impostazione predefinita: disattivata). Anche i report dei crash vengono inviati solo con il tuo consenso esplicito (impostazione predefinita: disattivati). Richiediamo il consenso anche perché la lettura di informazioni sul dispositivo terminale e l'accesso ad esse richiedono un consenso ai sensi del § 25 della legge tedesca TDDDG — indipendentemente dal fatto che vengano trattati dati personali.

9. Dati di pagamento

hitPR non tratta direttamente dati di pagamento. Gli acquisti vengono gestiti esclusivamente tramite l'App Store di Apple o Google Play. Si applicano le rispettive informative sulla privacy degli store. Per la gestione di acquisti e abbonamenti impieghiamo RevenueCat; dettagli nella sezione «Servizi di terze parti».

10. Download dall'app store

Quando scarichi l'app, il tuo dispositivo trasmette le informazioni necessarie al rispettivo app store (Apple App Store o Google Play Store) — in particolare il tuo identificativo utente dello store, il momento del download, un identificativo del dispositivo e, per gli acquisti a pagamento, i dati di pagamento. Non abbiamo alcuna influenza su questa raccolta di dati da parte del gestore dello store; avviene sotto la sua esclusiva responsabilità. Si applicano le informative sulla privacy di Apple e Google.

11. I tuoi diritti

Hai in ogni momento il diritto di:

• accedere ai dati conservati su di te (art. 15 GDPR)
• ottenere la rettifica di dati inesatti (art. 16 GDPR)
• ottenere la cancellazione (art. 17 GDPR)
• ottenere la limitazione del trattamento (art. 18 GDPR)
• ottenere la portabilità dei dati (art. 20 GDPR)
• opporti al trattamento (art. 21 GDPR)
• revocare il consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR)

Poiché hitPR funziona senza account utente, i tuoi dati di allenamento sono unicamente presso di te. Eserciti quindi questi diritti in larga parte da solo, senza passare da noi: • Accesso e portabilità: l'esportazione in Impostazioni → «Dati» — restituisce i tuoi dati in un formato leggibile da una macchina. • Rettifica: direttamente nell'app. • Cancellazione: «Elimina tutti i dati» nelle impostazioni; ciò comprende anche il file di backup nel tuo spazio cloud. • Revoca del consenso ai report dei crash e alle statistiche d'uso anonime: gli interruttori nelle impostazioni.

Per i pochi dati che si trovano presso di noi — i tuoi messaggi di feedback, compreso un indirizzo e-mail eventualmente indicato — basta un messaggio a [email protected]; li cancelleremo. Indipendentemente da ciò, vengono comunque cancellati entro i termini indicati nella sezione «Funzione di feedback». Le statistiche d'uso anonime non contengono alcun identificativo che consenta di attribuirti degli eventi; non possiamo quindi né fornire informazioni a partire da esse né cancellare voci mirate.

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati — in particolare nello Stato membro dell'UE in cui risiedi abitualmente o lavori, oppure in cui si è verificata la presunta violazione (art. 77 GDPR). L'autorità competente per noi è: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania https://datenschutz.hessen.de

12. Opposizione ai trattamenti basati su interessi legittimi

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati nella misura in cui lo fondiamo su un interesse legittimo (art. 6, par. 1, lett. f) GDPR). Ciò riguarda la gestione del tuo messaggio di feedback, la distribuzione e la protezione del nostro sito web, la misurazione dell'audience del sito web e la protezione antispam del modulo della lista d'attesa. Basta una comunicazione informale a [email protected]. Alla misurazione dell'audience del sito web ti opponi da solo: in fondo a questa pagina la disattivi per il browser con cui ti trovi qui. A tal fine l'opposizione viene salvata localmente nel tuo browser e vale solo lì — se cancelli i dati del sito, dovrai impostarla di nuovo. Questa specifica opposizione non passa da noi: la misurazione lavora con un valore irreversibile che cambia ogni giorno e non attribuisce le visite ad alcuna persona; non potremmo ritrovarti lì per escluderti.

13. Decisione automatizzata

Non sussiste alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 GDPR: nei tuoi confronti non viene adottata alcuna decisione con effetti giuridici o che incida su di te in modo analogamente significativo. L'app, tuttavia, calcola eccome in automatico. Dalla tua cronologia di allenamento vengono derivati carichi di allenamento, intervalli di ripetizioni e valori come il Training Max o l'1RM stimato, e il Plan Finder ti propone un piano a partire dalle tue indicazioni. Sono risultati di calcolo secondo regole fisse, uguali per tutti — proposte che puoi sovrascrivere in qualsiasi momento, non una valutazione della tua persona. Il calcolo avviene sul tuo dispositivo.

14. Età minima

Secondo i nostri termini di servizio, l'uso è consentito a partire dai 16 anni. Nella misura in cui richiediamo un consenso — per le statistiche d'uso anonime, per i report dei crash e per un indirizzo e-mail indicato facoltativamente —, ai sensi dell'art. 8 GDPR può essere prestato validamente in prima persona solo a partire dai 16 anni; al di sotto è necessario il consenso di un genitore o tutore.

15. Modifiche a questa informativa sulla privacy

Adattiamo questa informativa sulla privacy quando cambiano l'app o i requisiti di legge. La versione vigente si trova nell'app e su https://hitpr.app.

16. Contatto

Per domande sulla protezione dei dati rivolgiti a: [email protected]

17. Hosting del sito web

Questo sito web è ospitato presso Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare è un fornitore di CDN e sicurezza. L'uso si basa sull'art. 6, par. 1, lett. f) GDPR. Abbiamo un interesse legittimo a una presentazione quanto più affidabile possibile del nostro sito web. Con Cloudflare è stato concluso un accordo sul trattamento dei dati (DPA). In tale ambito Cloudflare tratta dati di connessione tecnicamente necessari (tra cui indirizzo IP, data/ora della richiesta, risorsa richiesta, user agent) per distribuire e proteggere il sito web. Questi dati non vengono combinati con altre fonti di dati.

18. Misurazione dell'audience del sito web

Questo sito web utilizza una soluzione di analisi self-hosted e senza cookie. Non vengono impostati cookie e nulla viene memorizzato sul tuo dispositivo. Vengono raccolte solo metriche aggregate come visualizzazioni di pagina, un numero approssimativo di visitatori, referrer, paese e tipo di browser/dispositivo. Per contare i visitatori ricorrenti nell'arco di una stessa giornata, viene generato un hash irreversibile e rinnovato ogni giorno a partire dall'indirizzo IP e dalla firma del browser; l'indirizzo IP stesso non viene memorizzato e la chiave cambia ogni giorno, così che non è possibile alcun riconoscimento da un giorno all'altro. Il trattamento avviene all'interno della stessa infrastruttura Cloudflare che ospita questo sito — nessun dato viene trasmesso a terzi aggiuntivi. La base giuridica è l'Art. 6 comma 1 lett. f GDPR (legittimo interesse a una misurazione rispettosa della privacy); non è necessario alcun banner dei cookie.

19. Cookie e archiviazione locale

Questo sito web non installa cookie durante la visita e non utilizza tecnologie di tracciamento. Quando usi attivamente determinate funzioni, il sito salva impostazioni localmente nel tuo browser (localStorage): l'unità di peso (kg/lbs) che scegli negli strumenti di allenamento e, se l'hai impostata, la tua opposizione alla misurazione dell'audience. Questi dati restano esclusivamente sul tuo dispositivo, non vengono trasmessi né a noi né a terzi e possono essere cancellati in qualsiasi momento dalle impostazioni del browser. L'archiviazione è strettamente necessaria per la funzione da te espressamente richiesta (§ 25, comma 2, n. 2 della legge tedesca TDDDG); non è quindi necessario un banner di consenso.

20. Caratteri tipografici

Questo sito web utilizza font self-hosted (DM Sans, DM Mono). Non c'è connessione a server esterni come Google Fonts. I font vengono caricati direttamente dal nostro server.

21. Lista d'attesa

Quando ti iscrivi alla lista d'attesa sul nostro sito, trattiamo il tuo indirizzo email e — come prova del tuo consenso (double opt-in) — il momento dell'iscrizione e della conferma insieme all'indirizzo IP utilizzato. L'unica finalità è avvisarti una volta, non appena l'app è disponibile. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di disiscrizione nell'email o i recapiti indicati sopra alla voce «Titolare». Per conservare i dati utilizziamo Cloudflare D1 (Cloudflare, Inc.); il database è configurato con giurisdizione UE, quindi i dati sono conservati esclusivamente nell'UE. Per inviare l'email di conferma e di avviso utilizziamo Resend (Plus Five Five, Inc.); entrambi trattano i dati come responsabili per nostro conto. Nella misura in cui i dati vengono trasferiti negli USA — in particolare per l'invio dell'email —, ci basiamo sulle clausole contrattuali tipo dell'UE e, in aggiunta, sull'EU-US Data Privacy Framework. Le iscrizioni non confermate vengono eliminate al più tardi 30 giorni dopo l'iscrizione; le iscrizioni confermate vengono eliminate una volta inviato l'avviso di lancio o quando ti disiscrivi. Il modulo di iscrizione è protetto da usi automatizzati impropri tramite Cloudflare Turnstile (Cloudflare, Inc.); a tal fine vengono trattati dati tecnici come il tuo indirizzo IP. La base giuridica è il nostro legittimo interesse a prevenire spam e iscrizioni automatizzate (art. 6, par. 1, lett. f GDPR).

22. Altri destinatari sul sito web

• Resend (Plus Five Five, Inc., USA) – invio delle e-mail di conferma e di notifica per la lista d'attesa di questo sito web. Trasferimento dei dati sulla base di clausole contrattuali tipo e, in aggiunta, dell'EU-US Data Privacy Framework.

Misurazione degli accessi

Contiamo in forma anonima quali pagine vengono aperte. Puoi opporti: questo browser non invierà più nulla.

L’opposizione viene salvata in questo browser e vale solo qui. Se cancelli i dati del sito, devi impostarla di nuovo.

Disattiva la misurazione La misurazione è attiva.