Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Alex Mufatti. Per qualsiasi richiesta sui tuoi dati scrivi a alex@codeandrun.it.

2. Dati trattati

• Dati dell'account Google usato per accedere: nome, indirizzo email, immagine del profilo.
• Dati che inserisci tu: peso corporeo e peso obiettivo, abitudini e relativi check-in, eventi, record personali, impostazioni per zone di allenamento e frequenza cardiaca.
• Dati Strava, solo se colleghi il tuo account: profilo atleta (nome, id), attività e relative statistiche, token di accesso necessari alla sincronizzazione.
• Indirizzi email che indichi come destinatari del report periodico.
• Dati tecnici: cookie di sessione e log del server.

3. Dati relativi alla salute

Il peso corporeo e i dati di frequenza cardiaca possono rivelare informazioni sullo stato di salute e rientrano tra le categorie particolari di dati (art. 9 GDPR). Vengono trattati solo sulla base del tuo consenso esplicito, che ti viene chiesto prima di usare l'applicazione.

Puoi revocare il consenso in ogni momento eliminando il tuo account: la revoca non pregiudica la liceità del trattamento precedente.

4. Finalità e base giuridica

• Fornirti le funzioni dell'applicazione (storico del peso, abitudini, statistiche di corsa, calcolatori): esecuzione del servizio che hai richiesto e, per i dati relativi alla salute, il tuo consenso esplicito.
• Inviarti il report periodico via email: solo se lo attivi nelle impostazioni.
• Approvare le richieste di accesso e garantire la sicurezza del servizio: legittimo interesse del titolare.

I tuoi dati non vengono venduti, non vengono usati per pubblicità o profilazione e non sono visibili agli altri utenti.

5. Dati Strava

I dati ricevuti da Strava vengono usati solo per mostrarti le tue statistiche e i tuoi riepiloghi. Non vengono mostrati ad altri utenti né ceduti a terzi.

Puoi scollegare Strava dalle impostazioni. Eliminando l'account, l'autorizzazione su Strava viene revocata e le attività salvate vengono cancellate.

6. Fornitori che trattano i dati

Per erogare il servizio il titolare si avvale di fornitori esterni, che trattano i dati per suo conto:

• Google: autenticazione dell'account.
• Strava: fonte dei dati di attività, se colleghi l'account.
• MongoDB Atlas: database.
• Fornitore di posta elettronica: invio dei report e delle notifiche.
• Fornitore di hosting: server su cui gira l'applicazione.

7. Conservazione

I dati vengono conservati finché il tuo account esiste. Quando elimini l'account, tutti i dati associati vengono cancellati. Le copie di backup vengono sovrascritte secondo il normale ciclo di rotazione.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne od opporti al trattamento, riceverli in formato portabile e revocare il consenso. In pratica:

• Esportazione: da Impostazioni → Esporta i tuoi dati scarichi tutti i tuoi dati in formato JSON.
• Cancellazione: da Impostazioni → Elimina account cancelli definitivamente account e dati.
• Per ogni altra richiesta scrivi a alex@codeandrun.it.

9. Reclami

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie e statistiche

L'applicazione usa un cookie tecnico di sessione, necessario per mantenere l'accesso, e salva nel browser le preferenze di lingua e tema. Le visite vengono conteggiate con uno strumento di statistiche gestito dal titolare. Non vengono usati cookie pubblicitari.

11. Modifiche

Se questa informativa cambia in modo sostanziale, ti verrà chiesto di accettare la nuova versione al successivo accesso.