Informativa privacy

In breve

• Tutto quello che inserisci è privato per impostazione predefinita. Nessuno vede la tua sfida finché non decidi di condividerla con un link o di renderla pubblica, e puoi tornare indietro quando vuoi.
• Le foto perdono la posizione GPS e gli altri metadati appena le carichi.
• Niente pubblicità, niente statistiche di navigazione, niente pixel di tracciamento. I tuoi dati non vengono mai venduti né usati per addestrare modelli di intelligenza artificiale.
• L'amministratore vede che il tuo account esiste e quanti giorni hai completato, ma non le tue foto, il tuo diario o le tue misure.
• Puoi scaricare tutto (in un file ZIP) o cancellare l'account in qualsiasi momento.

Chi è il titolare

Il titolare del trattamento è Fabio Crestoni, persona fisica residente in Italia, che gestisce Get Fit Or ___ come progetto personale. Non è una società. Per qualsiasi questione sui tuoi dati puoi scrivere a privacy@fabiocrestoni.it.

Non è stato nominato un responsabile della protezione dei dati (DPO): per un progetto di queste dimensioni non è obbligatorio. Scrivendo all'indirizzo qui sopra ti risponde direttamente chi gestisce il servizio.

Il servizio è una beta chiusa e gratuita: si accede solo su invito e non si paga nulla.

Quali dati raccogliamo

Se ti iscrivi alla lista d'attesa: il tuo indirizzo email, la lingua, la risposta facoltativa a "qual è la tua scadenza?" e lo stato della richiesta (in attesa, invitato, iscritto, rifiutato).

Se hai un account:

• Account: indirizzo email, il nome associato all'account e, se accedi con Google, il nome e l'indirizzo della foto profilo che Google ci comunica.
• Profilo: handle, nome visualizzato, lingua, fuso orario, la data in cui hai dichiarato di avere almeno 18 anni, la data e la versione del consenso ai dati sulla salute, le tue preferenze email (ora del promemoria giornaliero, riepilogo degli incoraggiamenti).
• Accesso: i link di accesso monouso che ti inviamo via email (conservati solo come hash) e le tue sessioni. Una sessione è salvata come un identificativo opaco con scadenza e date: non registriamo né il tuo indirizzo IP né il tuo browser.
• La tua sfida: la frase che completi, le date, l'obiettivo, il nome della tua scala da 0 a 10, le impostazioni di visibilità e il link segreto di condivisione.
• Le foto che scatti o carichi, con il giorno e la posa che scegli e l'ora di scatto letta dalla foto.
• Misure e punteggi: peso, girovita, massa grassa, massa muscolare, la tua scala da 0 a 10 e i dati dei dispositivi collegati (vedi sotto).
• Il tuo diario, un breve testo al giorno.
• La tua risposta, se la dai, all'unica domanda del sondaggio a metà sfida.
• Per ogni servizio collegato: l'identificativo dell'account che ci fornisce, le chiavi di accesso (cifrate) e un registro di ogni sincronizzazione (ora, esito, numero di righe).

Se visiti una sfida condivisa o pubblica e tocchi un incoraggiamento: l'incoraggiamento, il giorno a cui si riferisce e un hash con chiave di un identificativo casuale salvato in un cookie sul tuo dispositivo. I dettagli sono in "Visitatori e incoraggiamenti".

Tutti: il server web conserva log tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, browser) per sicurezza e diagnosi dei problemi. L'applicazione in sé non salva mai il tuo indirizzo IP.

Dati sulla salute e foto del corpo

Foto del corpo, misure corporee, sonno, frequenza cardiaca, recupero e dati simili rientrano nelle "categorie particolari" di dati personali dell'articolo 9 del GDPR. Li trattiamo solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), che durante la registrazione ti chiediamo a parte, con una casella tutta sua. Conserviamo la data e la versione del testo che hai accettato. Senza quel consenso puoi tenere l'account, ma non puoi iniziare una sfida.

Puoi revocare il consenso in qualsiasi momento cancellando l'account o scrivendo a privacy@fabiocrestoni.it. A quel punto smettiamo di trattare quei dati e cancelliamo foto, misure, diario e dati dei dispositivi collegati. La revoca non rende illecito il trattamento fatto prima.

Foto: quando carichi una foto togliamo la posizione GPS e tutti gli altri metadati (fotocamera, dispositivo e così via), tenendo solo data, ora e fuso orario dello scatto, che decidono a quale giorno la foto vale. La copia che conserviamo nello spazio privato quindi non contiene alcuna posizione. Quello che viene mostrato, a te o a chiunque altro, e quello che finisce nella tua esportazione sono copie senza alcun metadato.

Perché, e su quale base giuridica

• Fornirti il servizio a cui ti sei iscritto (account, accesso, la tua sfida, le pagine che condividi, email di servizio come i link di accesso): esecuzione di un contratto, articolo 6, paragrafo 1, lettera b del GDPR. Per i dati sulla salute e le foto del corpo serve in più il tuo consenso esplicito, articolo 9, paragrafo 2, lettera a.
• Lista d'attesa: il tuo consenso, confermato con il link che ti inviamo via email (doppio opt-in), articolo 6, paragrafo 1, lettera a.
• Promemoria giornaliero e riepilogo degli incoraggiamenti: solo se li attivi; un clic in qualsiasi email li disattiva. Articolo 6, paragrafo 1, lettera a.
• Dispositivi collegati (WHOOP, Withings, Oura): solo se li colleghi, e rientrano nel tuo consenso esplicito ai dati sulla salute.
• Sicurezza e prevenzione degli abusi (limiti di richieste, log del server, backup): il nostro legittimo interesse a proteggere il servizio e i tuoi dati, articolo 6, paragrafo 1, lettera f.
• Capire se la beta funziona (conteggi dei giorni completati, il sondaggio facoltativo a metà sfida): il nostro legittimo interesse a decidere se il progetto debba continuare, articolo 6, paragrafo 1, lettera f. Questi numeri vengono guardati in forma aggregata. Rispondere al sondaggio è facoltativo.

Non prendiamo decisioni automatizzate su di te e non facciamo profilazione. Non c'è pubblicità di alcun tipo.

Cosa è pubblico

Niente, finché non decidi tu. Ogni sfida nasce privata: la vedi solo tu. Puoi cambiare in due modi:

• Link: chiunque abbia il link segreto può vedere la pagina della sfida. La pagina non viene mostrata ai motori di ricerca. Puoi generare un nuovo link quando vuoi, e quello vecchio smette di funzionare.
• Pubblica: la pagina è su /@il-tuo-handle, chiunque può vederla e i motori di ricerca possono indicizzarla. Per passare a pubblica serve il tuo consenso esplicito: ti ricordiamo che le foto del tuo corpo saranno visibili a chiunque e registriamo data e ora in cui lo dai. Tornando a link o privata il consenso viene revocato.

Una pagina condivisa o pubblica mostra nome visualizzato e handle, la tua frase, date e obiettivo della sfida, le foto (senza metadati), le misure e la scala da 0 a 10, i numeri dei dispositivi collegati, il diario e quanti giorni hai completato. Scegliere link o pubblica è la tua scelta esplicita di mostrare anche i dati che arrivano dai dispositivi collegati. Puoi tornare a privata in qualsiasi momento, con effetto immediato sulle nostre pagine.

Non possiamo cancellare quello che qualcuno ha già visto, salvato o fotografato dallo schermo mentre la pagina era visibile. Condividi tenendolo presente.

Visitatori e incoraggiamenti

Per vedere una pagina condivisa o pubblica non serve un account, e la visita non lascia traccia nell'applicazione. I visitatori possono toccare una di cinque reazioni fisse (gli "incoraggiamenti") su un giorno. Non si può scrivere testo libero.

La prima volta che tocchi un incoraggiamento, e solo allora, il sito imposta un cookie di prima parte con un identificativo casuale, così lo stesso browser viene contato una volta sola. Salviamo solo un hash con chiave (HMAC) di quell'identificativo, mai il tuo indirizzo IP. L'indirizzo IP serve per un istante a limitare quanti tocchi possono arrivare dallo stesso punto, e non viene salvato. Cancellando il cookie dal browser elimini l'unico collegamento tra te e i tuoi tocchi.

Cookie

Usiamo solo i cookie necessari a qualcosa che hai chiesto tu. Nessun cookie di statistica o di pubblicità, per questo non c'è un banner dei cookie.

• Sessione: ti mantiene connesso (fino a 30 giorni). Viene impostato solo quando accedi e non è leggibile dagli script.
• Lingua: ricorda la lingua che hai scelto (un anno).
• Incoraggiamenti: l'identificativo casuale descritto sopra, impostato solo al primo tocco.

Chi altro tratta i tuoi dati

Ci appoggiamo a pochi fornitori. Ciascuno riceve solo quello che gli serve per fare il suo lavoro:

• Hetzner Online GmbH (Germania): hosting. Server, database, archivio delle foto e backup si trovano nel data center Hetzner di Helsinki, in Finlandia (UE). Responsabile del trattamento.
• Resend (Stati Uniti): invia le nostre email (link di accesso, inviti, promemoria, riepiloghi). Riceve il tuo indirizzo email e il contenuto del messaggio. Responsabile del trattamento; vedi "Trasferimenti fuori dall'UE".
• Google: solo se scegli "Accedi con Google". Google ci comunica indirizzo email, nome e indirizzo della foto profilo, e sa che hai fatto accesso al nostro sito. Per il tuo account Google vale l'informativa di Google.

Dispositivi collegati. Se colleghi WHOOP, Withings o Oura, riceviamo dati da loro tramite le loro API ufficiali, secondo i loro termini e il consenso che dai nella loro schermata di autorizzazione. Leggiamo soltanto, non scriviamo mai nulla sui loro servizi. Ognuno è un servizio indipendente, con la propria informativa per i dati che conserva su di te. Scollegando un servizio dalle impostazioni revochi il nostro accesso e smettono di arrivare nuovi dati.

• WHOOP: recupero, sforzo (cicli), sonno, allenamenti, profilo e misure corporee.
• Withings: misure corporee (peso, massa grassa, massa muscolare) e attività (passi).
• Oura: sonno, prontezza (readiness), attività (passi), variabilità della frequenza cardiaca, frequenza cardiaca a riposo e allenamenti. Oura potrebbe non essere disponibile per tutta la durata della beta.

Non vendiamo i tuoi dati, non li condividiamo per fare pubblicità e non li diamo a nessuno per addestrare modelli di intelligenza artificiale, né ne addestriamo noi. Comunicheremmo dati a terzi solo se la legge lo imponesse.

Trasferimenti fuori dall'UE

I nostri dati restano nell'UE. Resend ha sede negli Stati Uniti: le email passano da lì sulla base delle Clausole contrattuali standard della Commissione europea. Se accedi con Google, Google può trattare i dati di accesso fuori dall'UE con le proprie garanzie. I dati che conservi presso WHOOP (Stati Uniti) o altri produttori di dispositivi vengono trasferiti da loro secondo i loro termini, non i nostri.

Per quanto tempo li conserviamo

• Dati dell'account e della sfida: finché l'account esiste. Una sfida conclusa resta consultabile nel tuo account finché non la cancelli o non cancelli l'account.
• Lista d'attesa: finché non vieni invitato e crei l'account, oppure finché non ci chiedi di toglierti. Se non confermi mai il tuo indirizzo, la richiesta viene cancellata dopo 7 giorni.
• Link di accesso: 15 minuti, utilizzabili una volta sola.
• Sessioni: fino a quando esci, al massimo 30 giorni.
• File di esportazione: il link per scaricarli funziona per 24 ore, poi il file viene cancellato automaticamente.
• Log del server: al massimo 14 giorni.
• Backup: ogni notte un backup del database e dell'archivio foto, conservato per 14 giorni; gli snapshot del server che lo portano fuori dalla macchina restano fino a 7 giorni in più. I dati che cancelli escono quindi da tutti i backup entro 21 giorni al massimo, e i backup servono solo a ripristinare il servizio.

I tuoi diritti

Il GDPR ti permette di:

• Vedere quali dati abbiamo su di te (accesso).
• Portarli via: dalle impostazioni puoi chiedere un'esportazione, cioè un file ZIP con tutti i dati che ti appartengono e le tue foto (senza metadati). Ti inviamo via email un link per scaricarlo, valido 24 ore; dopo il file viene cancellato.
• Correggerli: quasi tutto lo modifichi da solo; per il resto scrivici.
• Cancellarli: cancellando l'account vieni disconnesso subito; dati, foto e accessi ai servizi collegati vengono eliminati entro 24 ore e non si possono recuperare, nemmeno dall'amministratore. Viene tolta anche la tua iscrizione alla lista d'attesa. Qualsiasi richiesta di cancellare dati ricevuti da un dispositivo collegato viene completata al massimo entro 72 ore.
• Revocare il consenso in qualsiasi momento, per i dati sulla salute, la lista d'attesa o le email, senza effetti su quanto fatto prima.
• Opporti ai trattamenti basati sul nostro legittimo interesse e chiedere la limitazione del trattamento.

Per tutto quello che non puoi fare dalle impostazioni, scrivi a privacy@fabiocrestoni.it. Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese dell'UE in cui vivi o lavori.

Come li proteggiamo

• Tutto il traffico è cifrato (HTTPS).
• Le chiavi di accesso ai servizi collegati sono conservate cifrate (AES-256-GCM); anche quelle che ci fornisce l'accesso con Google sono cifrate.
• Le foto stanno in uno spazio privato senza accesso pubblico: ogni foto viene servita dall'applicazione dopo aver verificato che chi la chiede abbia il permesso di vederla.
• I link di accesso valgono una volta sola, scadono dopo 15 minuti e vengono conservati solo come hash.
• L'area di amministrazione mostra conteggi e stati, mai foto, diari o misure.

Se una violazione mettesse a rischio i tuoi dati, la notificheremmo al Garante entro 72 ore come prevede la legge e ti avviseremmo direttamente se il rischio per te fosse elevato.

Età minima

Get Fit Or ___ è riservato a chi ha almeno 18 anni. Durante la registrazione ti chiediamo di confermarlo. Se scopriamo che un account appartiene a una persona più giovane, lo cancelliamo.

Modifiche a questa informativa

Versione e data sono in cima alla pagina. Prima che una modifica importante entri in vigore, avvisiamo gli iscritti via email. Se una modifica riguarda ciò a cui hai acconsentito per i dati sulla salute, ti chiediamo di nuovo il consenso.