Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Nome: Omar Cristiani
• Email: o.cristiani@omarcristiani.it

2. Tipologie di dati raccolti

I dati personali raccolti sono i seguenti:

Tramite applicazione:

• Nome e cognome
• Indirizzo email
• Identificativo dell'account utente
• Token del dispositivo per le notifiche push (per l'invio di notifiche relative al servizio)
• Dati di allenamento: schede assegnate, allenamenti registrati (ripetizioni, carichi, note) ed eventuali video di esecuzione caricati dall'utente
• Foto del corpo e misure corporee (es. girovita e circonferenze) caricate dall'utente per il monitoraggio dei progressi

Le foto del corpo e le misure corporee sono dati relativi allo stato di forma fisica, di natura particolarmente delicata: sono trattati con misure di sicurezza adeguate, sono accessibili solo all'utente e al suo trainer e non vengono mai ceduti a terzi né utilizzati per finalità pubblicitarie o di profilazione.

Tramite sito web (sezione contatti):

• Nome e cognome
• Indirizzo email
• Contenuto del messaggio inviato dall'utente

Tramite sito web (navigazione, solo previo consenso):

Se acconsenti tramite il banner cookie, Meta Pixel raccoglie: indirizzo IP, tipo di browser e dispositivo, pagina visitata e pagina di provenienza, data e ora, identificativi dei cookie (_fbp, _fbc) e gli eventi PageView (visita di una pagina), Lead (invio riuscito del form contatti) e AppStoreClick (click sul pulsante per scaricare l'app FAProgram). Il contenuto del form contatti (nome, cognome, email, messaggio) non viene mai inviato a Meta. Dettagli nella Cookie Policy.

Non viene raccolto né trattato il numero di telefono.

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Gestire le richieste di contatto e fornire assistenza agli utenti
• Consentire la registrazione degli utenti al backoffice dell'applicazione
• Permettere l'accesso all'app tramite credenziali personali
• Fornire le funzionalità dell'app: schede di allenamento, piani alimentari e monitoraggio dei progressi (foto e misure)
• Inviare notifiche push relative al servizio (es. comunicazioni del trainer e promemoria di scadenza)

Con il tuo consenso, i soli dati di navigazione sul sito sono trattati anche per misurare l'efficacia delle campagne pubblicitarie su Facebook e Instagram e mostrare annunci pertinenti (Meta Pixel).

I dati dell'app (incluse foto e misure corporee) e i dati inviati tramite il form contatti non sono mai utilizzati per finalità di marketing o profilazione.

4. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• Esecuzione di misure precontrattuali o contrattuali
• Consenso dell'interessato (per richieste tramite form contatti)
• Consenso dell'interessato (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) per Meta Pixel, revocabile in qualsiasi momento da «Preferenze cookie» in fondo alla pagina, senza pregiudicare la liceità del trattamento svolto prima della revoca

5. Modalità del trattamento e sicurezza

Il trattamento avviene mediante strumenti informatici e telematici.

Sono adottate misure di sicurezza adeguate, tra cui:

• Backup automatici dei dati ogni 24 ore
• Gestione sicura delle credenziali di accesso
• Password policy: minimo 8 caratteri, almeno un numero e un carattere speciale

Le password iniziali devono essere modificate obbligatoriamente al primo accesso.

6. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario:

• Dati utenti: per tutta la durata dell'account
• Messaggi inviati tramite form contatti: 12 mesi
• Scelta sui cookie: 6 mesi; cookie di Meta Pixel: vedi Cookie Policy

L'utente può eliminare in qualsiasi momento il proprio account direttamente dall'app (Profilo → Elimina Account). Con la cancellazione dell'account vengono rimossi in modo permanente tutti i dati associati, incluse le foto e le misure di progresso.

7. Destinatari dei dati

I dati personali non sono diffusi.

Possono essere trattati da fornitori di servizi tecnici, tra cui:

• Google Firebase (Google LLC)

Google tratta i dati in qualità di responsabile del trattamento, in base al Data Processing Agreement disponibile qui: firebase.google.com/terms/data-processing-terms

Solo previo consenso, i dati di navigazione descritti al punto 2 sono raccolti tramite Meta Pixel e trasmessi a Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, Irlanda), che per la raccolta e la trasmissione agisce come contitolare del trattamento ai sensi dell'art. 26 GDPR, sulla base dell'accordo di contitolarità di Meta (facebook.com/legal/controller_addendum). Per il trattamento successivo Meta agisce come titolare autonomo: facebook.com/privacy/policy.

8. Trasferimento dei dati

I dati dell'app sono archiviati su server localizzati nell'Unione Europea (europe-west8).

I messaggi del form contatti sono elaborati da un servizio Google Cloud localizzato negli Stati Uniti (us-central1) per l'invio dell'email.

I trasferimenti verso Google LLC e, previo consenso, verso Meta Platforms Inc. negli Stati Uniti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), cui entrambe le società aderiscono, e delle clausole contrattuali standard ove applicabili.

9. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i seguenti diritti:

• Accesso ai dati
• Rettifica
• Cancellazione
• Limitazione
• Opposizione
• Portabilità

Modalità di esercizio

La cancellazione dell'account e di tutti i dati associati può essere effettuata autonomamente dall'utente direttamente dall'app (Profilo → Elimina Account).

Per esercitare gli altri diritti, l'utente può inviare una richiesta a: o.cristiani@omarcristiani.it

Indicando:

• oggetto: "Richiesta GDPR"
• tipo di richiesta

Il Titolare risponderà entro i termini previsti dalla normativa.

10. Diritto di reclamo

L'utente può proporre reclamo al Garante per la protezione dei dati personali.

11. Obbligatorietà del conferimento

Il conferimento dei dati è:

• Necessario per l'accesso all'app
• Facoltativo per il form contatti

Il mancato conferimento dei dati necessari comporta l'impossibilità di utilizzare il servizio.

12. Processi decisionali automatizzati

Non sono presenti processi decisionali automatizzati che producano effetti giuridici o analogamente significativi.

Solo previo consenso, i dati di navigazione sul sito possono essere usati da Meta per mostrare annunci pertinenti (profilazione pubblicitaria). I dati dell'app e del form contatti non sono mai usati a questo scopo.

13. Cookie

Il sito utilizza strumenti tecnici e, solo previo consenso, Meta Pixel. Tutti i dettagli sono nella Cookie Policy; la scelta può essere modificata in qualsiasi momento da «Preferenze cookie» in fondo alla pagina.

14. Data Breach

In caso di violazione dei dati personali, il Titolare adotta le seguenti misure:

• Blocco immediato degli accessi (modifica regole Firestore)
• Revoca dei token e logout globale degli utenti
• Disabilitazione delle API compromesse
• Rotazione delle chiavi (service account)

Obblighi normativi

• Notifica al Garante entro 72 ore
• Notifica agli utenti, se necessario

Contenuti della notifica

• Tipologia di dati violati
• Numero di utenti coinvolti
• Impatto della violazione
• Misure adottate