Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web e nell'app hitPR è:

2. Quali dati vengono raccolti?

hitPR funziona senza account utente. Non esiste né registrazione né accesso presso di noi; per usare l'app non devi comunicarci né il tuo nome né il tuo indirizzo e-mail. I tuoi dati di allenamento (esercizi, serie, carichi, ripetizioni, record personali, piani e impostazioni) nascono dai tuoi inserimenti e risiedono in un database sul tuo dispositivo. Non gestiamo alcun server su cui vengano memorizzati e non li riceviamo. Vengono trattati dall'app sul tuo dispositivo per metterti a disposizione hitPR — la base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione del nostro contratto d'uso con te). Se scegli un'immagine di copertina personale per un piano o una foto per un esercizio creato da te, si apre il selettore di immagini del tuo sistema operativo. hitPR riceve solo l'immagine che selezioni lì e ne salva una copia nella cartella dell'app sul tuo dispositivo. Accettazione dei termini di servizio: al completamento dell'introduzione registriamo quale versione dei termini di servizio hai accettato — versione, momento e in quale punto dell'app li hai accettati. Questa registrazione resta sul tuo dispositivo; noi non la riceviamo. Nell'app non ci sono campi obbligatori. I contenuti arrivano a noi solo se li invii tu: un messaggio di feedback, oppure il permesso di inviare statistiche d'uso e report dei crash. Puoi revocare questo permesso in qualsiasi momento, senza alcuno svantaggio nell'app. Indipendentemente da ciò, l'app scarica contenuti dai nostri server: il catalogo dei piani, le immagini di copertina dei piani del catalogo e, una volta al giorno, un piccolo file con gli avvisi nell'app e lo stato del catalogo. A ogni richiesta in rete si generano dati tecnici di connessione, tra cui il tuo indirizzo IP: senza di esso nessuna connessione è possibile. Anche la gestione del tuo acquisto passa attraverso un fornitore. Entrambi gli aspetti sono descritti nella sezione «Servizi di terze parti». Dove i dati possono comunque arrivare è descritto nelle sezioni «Archiviazione e cancellazione», «Servizi di terze parti», «Report dei crash», «Funzione di feedback» e «Tracciamento e analytics». Il principio di fondo: non vediamo i tuoi dati di allenamento. Se acconsenti, le statistiche d'uso inviano solo fasce ampie su quanto ti alleni e le tue impostazioni, senza identificativo, così che non possiamo ricondurle a te.

3. Finalità del trattamento

• Dati locali: funzionamento dell'app — registrare gli allenamenti, valutare i progressi, proporre carichi di allenamento • Backup dei dati: protezione dalla perdita di dati e passaggio a un nuovo dispositivo • Report dei crash: ricerca degli errori e stabilità dell'app • Funzione di feedback: gestione e risposta al tuo messaggio • Statistiche d'uso anonime: segnali aggregati e non collegati per migliorare l'app e il catalogo dei piani e per trovare errori • Gestione degli acquisti: sblocco delle funzioni che hai acquistato • Download del catalogo dei piani e degli avvisi: mostrare contenuti aggiornati nell'app e proteggere il servizio • Contatto: gestione e risposta alle tue richieste via e-mail

4. Archiviazione e cancellazione

I tuoi dati di allenamento risiedono nell'app, sul tuo dispositivo, e vengono cancellati con la disinstallazione. Non ne conserviamo alcuna copia: dalla nostra parte non c'è nulla che potremmo custodire per te o cancellare su richiesta. Backup dei dati (hitPR Pro): se attivi il backup automatico, hitPR deposita un singolo file di backup nel tuo spazio cloud personale — su Android nel tuo Google Drive, su iOS nel tuo iCloud. Quello spazio appartiene a te, non a noi; ad esso si applicano le condizioni di Google o di Apple. Il file viene cifrato sul tuo dispositivo con AES-256-GCM prima di essere trasferito. La chiave viene generata sul tuo dispositivo ed esiste lì e nel tuo codice di recupero — su iOS anche nel tuo Portachiavi iCloud, così che un nuovo iPhone con lo stesso Account Apple possa aprire il backup senza il codice. Non la conosciamo e non possiamo leggere il backup. Ogni nuovo backup sovrascrive il file precedente. Se disattivi il backup, l'ultimo file scritto resta nel tuo spazio cloud finché non lo cancelli. Il backup contiene i tuoi dati di allenamento, ma non i file immagine scelti da te: di un'immagine di copertina di un piano o della foto di un esercizio creato da te viene salvato solo il riferimento, non l'immagine. Su un nuovo dispositivo quindi mancherà. Il backup viene creato e trasferito dall'app sul tuo dispositivo — la base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione del nostro contratto d'uso con te). Esportazione manuale: in Impostazioni → «Dati» puoi esportare i tuoi dati da solo in qualsiasi momento — cifrati oppure come file JSON o CSV non cifrato. L'esportazione passa dal pannello di condivisione del tuo sistema operativo e può quindi finire in qualsiasi cartella e presso qualsiasi servizio tu selezioni lì. Sei tu a decidere dove va il file; da quel momento non abbiamo più alcuna influenza su di esso. Un file di esportazione non cifrato non è protetto. Cancellazione: «Elimina tutti i dati» nelle impostazioni rimuove dal dispositivo i tuoi dati di allenamento e le immagini scelte da te. Restano il catalogo esercizi incluso con le tue personalizzazioni, le tue impostazioni, la registrazione di quale versione dei termini di servizio hai accettato, le registrazioni delle tue scelte su report dei crash e statistiche d'uso e l'identificativo della funzione di feedback. Anche gli eventi delle statistiche d'uso non ancora inviati vengono cancellati; se le statistiche sono attive, continuano poi a funzionare. Se il backup dei dati è attivo, nello stesso passaggio puoi far cancellare anche il file di backup nel tuo spazio cloud; altrimenti resta lì finché non lo cancelli tu. Non sono compresi i file di esportazione che hai trasmesso tu stesso né le copie presenti in un backup del sistema operativo. Dove si trova qualcosa presso di noi o presso un fornitore che agisce per nostro conto lo dicono le sezioni seguenti, tra cui «Servizi di terze parti», «Report dei crash», «Funzione di feedback», «Dati di pagamento», «Tracciamento e analytics» e «Contatto». Valgono i termini ivi indicati.

5. Servizi di terze parti

• Cloudflare (Cloudflare, Inc., USA) – gestione di hitpr.app: distribuzione del catalogo dei piani, delle immagini di copertina dei piani del catalogo e di un piccolo file che l'app scarica una volta al giorno (avvisi nell'app, versione del catalogo, versione minima richiesta dell'app), nonché ricezione delle statistiche d'uso anonime e dei messaggi di feedback. Il relativo database è creato con giurisdizione UE. La base giuridica per la distribuzione e per la richiesta giornaliera è il nostro interesse legittimo a mostrarti contenuti aggiornati e a proteggere il servizio (art. 6, par. 1, lett. f) GDPR). Accordo sul trattamento dei dati (DPA) presente; in base ad esso i dati restano lì fino alla fine del nostro contratto con Cloudflare o finché il trattamento non è più necessario per il funzionamento, a seconda di cosa avviene prima. Trasferimento dei dati sulla base dell'EU-US Data Privacy Framework, ulteriormente garantito da clausole contrattuali tipo (SCC). • Google Drive (Google Ireland Limited, Irlanda) – solo se attivi il backup su Android. hitPR richiede a tal fine il tuo accesso Google e utilizza per Drive l'ambito «drive.file». Esso comprende i file creati dall'app stessa e quelli che le affidi espressamente tramite il selettore di file di Google: hitPR non usa questo selettore, quindi l'app vede solo il proprio file di backup. Agli altri tuoi file su Drive non ha accesso. In questa occasione Google trasmette all'app anche l'indirizzo e-mail dell'account scelto; te lo mostriamo nelle impostazioni, resta sul tuo dispositivo e non viene trasmesso a noi. Il backup risiede nel tuo spazio di archiviazione personale: qui Google è il tuo fornitore, non il nostro responsabile del trattamento. • Apple iCloud (Apple Distribution International Ltd., Irlanda) – solo se attivi il backup su iOS. Il backup risiede nel tuo spazio iCloud personale, già configurato dal tuo dispositivo; nell'app non avviene alcun accesso separato ad Apple. Qui Apple è il tuo fornitore, non il nostro responsabile del trattamento. • Google Firebase Crashlytics (Google Ireland Limited, Irlanda) – report dei crash, esclusivamente previo tuo consenso esplicito. Dettagli nella sezione «Report dei crash». Trasferimento dei dati sulla base dell'EU-US Data Privacy Framework; se non disponibile, si applicano le clausole contrattuali tipo. • RevenueCat (RevenueCat, Inc., USA) – gestione di acquisti e abbonamenti. L'app configura RevenueCat non appena hai completato l'introduzione e da quel momento verifica lo stato di acquisto a ogni avvio, anche se non acquisti mai nulla. In questa occasione RevenueCat assegna un ID utente dell'app pseudonimo, non collegato ad alcun account presso di noi. Vengono trattate le ricevute d'acquisto e lo stato di acquisto e abbonamento. Non vengono trasmessi dati di pagamento; i dati di allenamento non raggiungono RevenueCat. I dati restano lì finché utilizziamo il servizio; alla fine del contratto li facciamo cancellare. Il tuo singolo record lo cancelliamo su richiesta in qualsiasi momento; vedi «I tuoi diritti». Trasferimento dei dati sulla base di clausole contrattuali tipo. • Google Play Services (Google Ireland Limited, Irlanda) – su Android per il collegamento al Wear OS Watch Companion, vedi la sezione «Watch Companion». Su richiesta forniamo una copia delle clausole contrattuali tipo ([email protected]).

6. Report dei crash

I report dei crash sono disattivati per impostazione predefinita. Se li attivi, l'app trasmette a Google Firebase (Google Ireland Ltd.) i seguenti dati in caso di arresto anomalo e quando intercetta un errore durante l'uso: • Identificatore di installazione (pseudonimo) • Modello del dispositivo e versione del sistema operativo • Indirizzo IP • Log degli errori (stack trace) con un breve messaggio di errore da cui l'app rimuove prima indirizzi e-mail, identificativi e percorsi dei file Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento nelle impostazioni. Dalla revoca in poi non viene più inviato nulla. I report già inviati portano solo un identificativo di installazione pseudonimo; non possiamo attribuirteli e quindi non possiamo cancellarli in modo mirato: si esauriscono entro il termine indicato di seguito. Secondo quanto indicato da Google, i report dei crash vengono conservati per 90 giorni; successivamente inizia la loro rimozione dai sistemi attivi e dai backup. Ulteriori informazioni: https://firebase.google.com/support/privacy

7. Funzione di feedback

Quando utilizzi la funzione di feedback, il tuo messaggio, il tipo di feedback che hai selezionato, un identificativo del dispositivo generato casualmente (UUID), la denominazione del tuo sistema operativo con la relativa versione e la versione dell'app vengono trasmessi al nostro servizio su hitpr.app e lì memorizzati presso Cloudflare in un database con giurisdizione UE. Al momento della ricezione viene registrata l'ora; è l'inizio del termine indicato più sotto. Se il tuo messaggio riguarda un piano del catalogo, viene trasmesso anche di quale piano si tratta. Per un piano Adapt si tratta delle indicazioni da cui è stato calcolato (obiettivo, esperienza, giorni, durata, zona del corpo, suddivisione e attrezzatura) e della versione delle regole. Il modulo ti mostra prima che cosa viene inviato. L'identificativo del dispositivo viene generato casualmente la prima volta che usi la funzione di feedback, non è collegato ad alcun account e serve esclusivamente a prevenire lo spam (limitazione del numero di messaggi per dispositivo). Viene trasmesso anche nella verifica preliminare con cui l'app stabilisce se puoi inviare un messaggio in quel momento. Le voci di feedback vengono cancellate al più tardi 24 mesi dopo la ricezione. Base giuridica: legittimo interesse al miglioramento del prodotto (art. 6, par. 1, lett. f) GDPR). Ti preghiamo di non inserire dati sulla salute nel messaggio — non ci servono per gestirlo. Facoltativamente puoi indicare un indirizzo e-mail se desideri una risposta. Viene utilizzato esclusivamente per rispondere al tuo messaggio e viene rimosso dalla voce al più tardi dopo 12 mesi. Per la risposta passa dalla nostra casella e-mail (vedi «Contatto»); non lo cediamo a terzi per le loro finalità. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.

8. Tracciamento e analytics

hitPR non utilizza SDK pubblicitari, di tracciamento o di analisi di terze parti. Non vi è alcun tracciamento degli utenti: nessun tracciamento tra dispositivi o tra app, nessun ID pubblicitario, nessun profilo d'uso, nessuna trasmissione a partner pubblicitari. Statistiche d'uso anonime: per migliorare l'app raccogliamo segnali d'uso anonimi e aggregati. L'app invia quali schermate e funzioni vengono aperte (ad esempio quali analisi e quali strumenti di allenamento), se un allenamento viene avviato, scartato o concluso e con quale tipo di piano (piano del catalogo con il suo nome, piano Adapt o piano personale), quanto è durato e quanti esercizi comprendeva (entrambi solo per fasce ampie), se viene condiviso, quale schema di progressione viene scelto, quali piani del catalogo vengono adottati, se viene creato un piano Adapt, quali risposte vengono scelte in «Trova il tuo piano» e dove una funzione Pro è bloccata. Una volta al giorno, alla settimana e al mese segnala che l'app è in uso, insieme a una fascia ampia su quanti allenamenti sono stati fatti in totale. Una volta alla settimana aggiunge fasce ampie su quanti allenamenti sono stati fatti negli ultimi 28 giorni, da quando ci si allena e se si usa hitPR Pro, ciascuna come evento a sé. Una volta alla settimana invia un evento per ogni schermata aperta e ogni funzione usata, e una volta al mese le impostazioni generali come lingua e sistema di unità, ciascuna come evento a sé. Se nell'app si verifica un errore, l'app invia inoltre di che tipo di errore si tratta e in quale punto dell'app si è verificato. Non vengono mai inviati: i contenuti dei tuoi allenamenti (pesi, ripetizioni, tempi di tenuta, durata esatta), dati corporei, foto, nomi che assegni tu e testo libero. Gli eventi non contengono alcun identificativo di dispositivo o utente né l'ora, solo la versione dell'app, la lingua dell'app e il giorno di calendario. Non possono essere riuniti né in una cronologia né su una persona. Senza connessione, l'app li conserva sul dispositivo fino a 7 giorni e poi li invia insieme. Il destinatario è il nostro servizio su hitpr.app ospitato presso Cloudflare (database con giurisdizione UE). Lì ogni evento viene sommato a un contatore giornaliero nel momento in cui arriva; i singoli eventi non vengono memorizzati e nel nostro database statistico non entra alcun indirizzo IP. Per la trasmissione in sé Cloudflare tratta dati tecnici di connessione, come descritto nella sezione «Servizi di terze parti»; non li usiamo per riconoscerti né per collegare eventi. I valori giornalieri vengono cancellati al più tardi dopo 12 mesi. Se disattivi le statistiche, l'app non invia più nulla e cancella gli eventi non ancora inviati. Un link accanto all'interruttore in Impostazioni → «Dati» mostra cosa viene inviato esattamente. La raccolta avviene solo con il tuo consenso esplicito (art. 6, par. 1, lett. a) GDPR) — attivabile durante l'introduzione o in qualsiasi momento nelle impostazioni (impostazione predefinita: disattivata). Anche i report dei crash vengono inviati solo con il tuo consenso esplicito (impostazione predefinita: disattivati). Richiediamo il consenso anche perché queste due funzioni accedono a informazioni sul tuo dispositivo terminale; ciò richiede un consenso ai sensi del § 25, comma 1, della legge tedesca TDDDG — indipendentemente dal fatto che vengano trattati dati personali. Non vale per gli accessi strettamente necessari a una funzione da te espressamente richiesta (§ 25, comma 2, n. 2, TDDDG).

9. Dati di pagamento

hitPR non tratta direttamente dati di pagamento. Gli acquisti vengono gestiti esclusivamente tramite l'App Store di Apple o Google Play. Si applicano le rispettive informative sulla privacy degli store. Per la gestione di acquisti e abbonamenti impieghiamo RevenueCat; dettagli nella sezione «Servizi di terze parti». Questa gestione non inizia solo con un acquisto: l'app verifica già all'avvio se ne esiste uno. La base giuridica per la gestione del tuo acquisto e del tuo stato di abbonamento è l'esecuzione del nostro contratto d'uso con te (art. 6, par. 1, lett. b) GDPR).

10. Watch Companion

Se usi il Wear OS Watch Companion, hitPR trasmette lo stato dell'allenamento in corso al tuo orologio abbinato: nomi degli esercizi, serie, pesi, ripetizioni, tempi di recupero, valori di sforzo (RPE/RIR), distanze e tempi, le tue note e denominazioni dell'esercizio, il tuo Training Max, i valori del tuo ultimo allenamento e indicatori di record personali. L'orologio rimanda comandi di controllo, ad esempio confermare una serie. La trasmissione è gestita dal servizio di sistema Wear OS dei servizi Google Play. hitPR non gestisce alcun server a tal fine e i dati non arrivano a noi. Senza un orologio abbinato non avviene alcuna trasmissione. Se il tuo orologio ha un sensore di frequenza cardiaca, hitPR mostra il battito sull'orologio durante l'allenamento. A tal fine l'orologio richiede una sola volta l'autorizzazione per i sensori corporei. Il valore resta sull'orologio: non viene trasmesso al tuo telefono, non viene memorizzato e non viene registrato con il tuo allenamento. È visibile solo finché viene mostrato e scompare quando chiudi l'app sull'orologio. Se non concedi l'autorizzazione, tutto il resto funziona invariato.

11. Download dall'app store

Quando scarichi l'app, il tuo dispositivo trasmette le informazioni necessarie al rispettivo app store (Apple App Store o Google Play Store) — in particolare il tuo identificativo utente dello store, il momento del download, un identificativo del dispositivo e, per gli acquisti a pagamento, i dati di pagamento. Non abbiamo alcuna influenza su questa raccolta di dati da parte del gestore dello store; avviene sotto la sua esclusiva responsabilità. Si applicano le informative sulla privacy di Apple e Google.

12. I tuoi diritti

Hai in ogni momento il diritto di:

• accedere ai dati conservati su di te (art. 15 GDPR)
• ottenere la rettifica di dati inesatti (art. 16 GDPR)
• ottenere la cancellazione (art. 17 GDPR)
• ottenere la limitazione del trattamento (art. 18 GDPR)
• ottenere la portabilità dei dati (art. 20 GDPR)
• opporti al trattamento (art. 21 GDPR)
• revocare il consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR)

Poiché hitPR funziona senza account utente, i tuoi dati di allenamento sono unicamente presso di te. Eserciti quindi questi diritti in larga parte da solo, senza passare da noi: • Accesso e portabilità: l'esportazione in Impostazioni → «Dati» — restituisce i tuoi dati in un formato leggibile da una macchina. • Rettifica: direttamente nell'app. • Cancellazione: «Elimina tutti i dati» nelle impostazioni; se lì selezioni anche il backup nel cloud, l'app cancella anche il file di backup nel tuo spazio cloud. Se in quel momento non può essere cancellato — ad esempio senza connessione a internet —, l'app te lo dice invece di segnalare un successo. • Revoca del consenso ai report dei crash e alle statistiche d'uso: gli interruttori nelle impostazioni.

Per i dati personali che si trovano presso di noi o presso un fornitore che agisce per nostro conto — i tuoi messaggi di feedback, compreso un indirizzo e-mail eventualmente indicato, le tue richieste di contatto, la tua iscrizione alla lista d'attesa e la gestione del tuo acquisto — basta un messaggio a [email protected]; ti forniamo le informazioni e cancelliamo i dati, salvo che un obbligo legale di conservazione ce lo impedisca. I messaggi di feedback vengono comunque cancellati entro i termini indicati nella sezione «Funzione di feedback». L'identificativo per la gestione dell'acquisto è assegnato da RevenueCat e non è collegato ad alcun account presso di noi. Per trovare lì il tuo record ci servono ulteriori indicazioni da parte tua, ad esempio la ricevuta d'acquisto. La sua cancellazione non chiude un abbonamento in corso: quello lo disdici presso Apple o Google. Le statistiche d'uso anonime non contengono alcun identificativo che consenta di attribuirti degli eventi; non possiamo quindi né fornire informazioni a partire da esse né cancellare voci mirate.

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati — in particolare nello Stato membro dell'UE in cui risiedi abitualmente o lavori, oppure in cui si è verificata la presunta violazione (art. 77 GDPR). L'autorità competente per noi è: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania https://datenschutz.hessen.de

13. Opposizione ai trattamenti basati su interessi legittimi

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati nella misura in cui lo fondiamo su un interesse legittimo (art. 6, par. 1, lett. f) GDPR), per motivi connessi alla tua situazione particolare. Basta una comunicazione informale a [email protected]. La esaminiamo e ti rispondiamo. Per il tuo messaggio di feedback significa: lo cancelliamo. La misurazione dell'audience del sito web non la fondiamo su un interesse legittimo, ma sul tuo consenso (art. 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Non è quindi soggetta a opposizione, ma alla revoca del consenso ai sensi dell'art. 7, par. 3 GDPR: apri le impostazioni di analisi — il pulsante si trova in fondo a questa pagina, il link anche nel piè di pagina di ogni pagina — e scegli «Rifiuta». La misurazione si interrompe subito per il futuro; la liceità del trattamento precedente resta impregiudicata. La tua decisione vale per il browser in cui la prendi; i dettagli sono in «Cookie e archiviazione locale».

14. Decisione automatizzata

Non sussiste alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 GDPR: nei tuoi confronti non viene adottata alcuna decisione con effetti giuridici o che incida su di te in modo analogamente significativo. L'app calcola però alcune cose in automatico: dalla tua cronologia di allenamento vengono derivati carichi di allenamento, intervalli di ripetizioni e valori come il Training Max o l'1RM stimato, «Trova il tuo piano» ti propone un piano a partire dalle tue indicazioni, e hitPR Adapt ti calcola un piano di allenamento. Sono risultati di calcolo secondo regole fisse, uguali per tutti — proposte che puoi sovrascrivere in qualsiasi momento, non una valutazione della tua persona. Il calcolo avviene sul tuo dispositivo.

15. Età minima

Secondo i nostri termini di servizio, l'uso è consentito a partire dai 16 anni. Da quell'età puoi dare tu stesso il consenso — alle statistiche d'uso e ai report dei crash e al trattamento di un indirizzo e-mail indicato facoltativamente (art. 8 GDPR).

16. Modifiche a questa informativa sulla privacy

Adattiamo questa informativa quando l'app o i requisiti legali cambiano. La versione attuale è sempre disponibile nell'app e su https://hitpr.app.

17. Contatto

Per domande relative alla privacy, contatta: [email protected] La tua e-mail viene conservata per nostro conto dal nostro fornitore di posta elettronica su server negli USA; il trasferimento è garantito da clausole contrattuali tipo. La base giuridica è il nostro interesse legittimo a trattare la tua richiesta (art. 6, par. 1, lett. f) GDPR). Cancelliamo il messaggio non appena è stato evaso e non vi si oppone alcun obbligo di conservazione previsto per legge.

18. Hosting del sito web

Usiamo Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) per ospitare, distribuire e proteggere questo sito. Cloudflare tratta indirizzo IP, data e ora della richiesta, indirizzo richiesto e informazioni sul browser. La base giuridica è il nostro legittimo interesse a un funzionamento affidabile e sicuro (art. 6(1)(f) GDPR). L’accordo sul trattamento dei dati fa parte delle condizioni di Cloudflare. Non teniamo un registro del server nostro. I dati di connessione nascono presso Cloudflare. Per quanto tempo restino lì lo stabilisce l'accordo sul trattamento dei dati: fino alla fine del nostro contratto con Cloudflare o finché il trattamento non è più necessario per il funzionamento del sito, a seconda di cosa avviene prima. Noi non li esportiamo e non ne conserviamo copia. È possibile un trattamento fuori dall’UE, in particolare negli USA. I trasferimenti coperti dall’EU-US Data Privacy Framework verso destinatari statunitensi certificati si basano sull’art. 45 GDPR; per altri trasferimenti necessari verso paesi terzi, il contratto di Cloudflare prevede in particolare le clausole contrattuali standard dell’UE (art. 46 GDPR). I riferimenti alla conservazione nell’UE riguardano la rispettiva banca dati presso Cloudflare.

19. Misurazione dell'audience del sito web

Solo con il tuo consenso analizziamo il sito per migliorare contenuti, navigazione e accesso all’app. Registriamo visualizzazioni, pagine di ingresso, domini di provenienza e campagne, clic e richieste alla lista d’attesa, tempo visibile, scorrimento, paese, browser, sistema e tipo di dispositivo. Identificatori casuali di browser, sessione e pagina collegano gli eventi: i dati sono pseudonimi, non anonimi. Sono esclusi nomi, email, dati inseriti nei moduli e valori di allenamento. L’IP serve alla connessione ma non viene salvato come campo analitico né usato per gli identificatori. Cloudflare tratta i dati di analisi per nostro conto; per i trasferimenti internazionali vedi Hosting. Secondo Cloudflare, gli eventi vengono conservati tre mesi; le statistiche giornaliere senza identificatori di browser o sessione, dodici mesi. Le basi giuridiche sono il tuo consenso ai sensi del § 25, comma 1, TDDDG e dell'art. 6, par. 1, lett. a) GDPR. Puoi revocarlo in qualsiasi momento nelle impostazioni di analisi; il sito resta utilizzabile. La revoca ferma le misurazioni future senza pregiudicare la liceità dei trattamenti precedenti. Non cancella gli eventi già registrati: si esauriscono entro i tre mesi indicati sopra. Per l'accesso ai dati e gli altri diritti in materia di protezione dei dati puoi scriverci a [email protected].

20. Cookie e archiviazione locale

La scelta viene salvata in un cookie proprietario fino a 180 giorni. Per gestire e dimostrare il consenso, una banca dati presso Cloudflare conserva un identificatore casuale della ricevuta, versione del testo, data, scadenza ed eventuale revoca. Cancelliamo queste prove al più tardi 90 giorni dopo la scadenza (art. 6, par. 1, lett. c) in combinato disposto con l'art. 7, par. 1, GDPR). Il salvataggio della scelta serve alla preferenza richiesta (§ 25(2)(2) TDDDG). Solo dopo il consenso usiamo localStorage con un identificatore casuale del browser per riconoscerlo fino a 30 giorni e uno di sessione fino a 30 minuti senza interazione. I dati scaduti vengono rinnovati o rimossi all’accesso successivo; la revoca elimina gli identificatori. Il rifiuto locale e le precedenti opposizioni restano validi finché cambi scelta o cancelli i dati del sito. L’unità di peso negli strumenti viene salvata localmente e separatamente. La scelta vale per questo browser; un altro dispositivo o la cancellazione dei dati richiede una nuova scelta.

21. Caratteri tipografici

Questo sito web utilizza font self-hosted (DM Sans, DM Mono). Non c'è connessione a server esterni come Google Fonts. I font vengono caricati direttamente dal nostro server.

22. Lista d'attesa

Quando ti iscrivi alla lista d'attesa sul nostro sito, trattiamo il tuo indirizzo email e — come prova del tuo consenso (double opt-in) — il momento dell'iscrizione e della conferma insieme all'indirizzo IP utilizzato. L'unica finalità è avvisarti una volta al lancio dell'app. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di disiscrizione nell'email o i recapiti indicati sopra alla voce «Titolare». Per conservare i dati utilizziamo una banca dati presso Cloudflare (Cloudflare, Inc.); questo database è configurato con giurisdizione UE, quindi la tua iscrizione è conservata lì esclusivamente nell'UE. Per inviare l'email di conferma e di avviso utilizziamo Resend (Plus Five Five, Inc.); l'email e il relativo registro di invio si trovano lì negli USA e vi restano finché utilizziamo Resend: alla fine del contratto Resend li cancella entro 90 giorni. Se cancelliamo la tua iscrizione alla lista d'attesa, i registri di invio presso Resend non sono compresi. Entrambi trattano i dati come responsabili per nostro conto. Nella misura in cui i dati vengono trasferiti negli USA — in particolare per l'invio dell'email —, ci basiamo sulle clausole contrattuali tipo dell'UE e, in aggiunta, sull'EU-US Data Privacy Framework. Le iscrizioni non confermate vengono eliminate al più tardi 30 giorni dopo l'iscrizione; le iscrizioni confermate vengono eliminate una volta inviato l'avviso di lancio o quando ti disiscrivi. Il modulo di iscrizione è protetto da usi automatizzati impropri tramite Cloudflare Turnstile (Cloudflare, Inc.). Lo script di verifica viene caricato solo quando inizi a usare il modulo. Secondo quanto indicato da Cloudflare vengono trattati il tuo indirizzo IP, un'impronta TLS, l'identificativo del browser (user agent) nonché la chiave del nostro modulo e la sua origine. Per la protezione del nostro modulo Cloudflare agisce per nostro conto; per migliorare il proprio riconoscimento dei bot Cloudflare tratta gli stessi dati anche sotto la propria responsabilità. La base giuridica per la nostra parte è il legittimo interesse a prevenire spam e iscrizioni automatizzate (art. 6, par. 1, lett. f GDPR).

23. Altri destinatari sul sito web

• Resend (Plus Five Five, Inc., USA) – invio delle e-mail di conferma e di notifica per la lista d'attesa di questo sito web. Trasferimento dei dati sulla base di clausole contrattuali tipo e, in aggiunta, dell'EU-US Data Privacy Framework.