Informativa sulla privacy
Ultimo aggiornamento: 28 ottobre 2026
Questa è una traduzione. Fa fede la versione in polacco.
Indice
- In breve
- 1. Chi è il titolare del trattamento
- 2. Quali dati raccogliamo
- 3. Perché trattiamo i dati e su quale base giuridica
- 4. Dati sulla salute
- 5. Dati di Apple Health e Health Connect
- 6. Intelligenza artificiale
- 7. Orologi
- 8. Analisi dell'utilizzo e report degli errori
- 9. Collaborazione con un trainer
- 10. A chi trasmettiamo i dati
- 11. Trasferimento dei dati fuori dallo Spazio economico europeo
- 12. Sito web e cookie
- 13. Per quanto tempo conserviamo i dati
- 14. Eliminazione dell'account e dei dati
- 15. I tuoi diritti
- 16. Decisioni automatizzate
- 17. Minori
- 18. Sicurezza
- 19. Modifiche all'informativa
- 20. Contatti
Questa informativa spiega come hi.fitness tratta i tuoi dati personali: nell'app mobile per iPhone e per telefoni Android, nelle app per orologi (Apple Watch e Wear OS), sul sito hi.fitness e quando colleghi l'account a un assistente AI esterno. Se qualcosa non è chiaro, scrivici: [email protected].
In breve
- Conserviamo i tuoi dati su un server in Germania. Non li vendiamo e non li usiamo per la pubblicità. In hi.fitness non c'è pubblicità.
- Trattiamo i dati sulla salute (ad es. peso, allenamenti, sonno, pasti) solo con il tuo consenso esplicito e solo per offrirti le funzioni di hi.fitness.
- I dati di Apple Health e Health Connect non vengono usati per pubblicità o marketing, non vengono trasmessi a data broker e non li salviamo su iCloud.
- Inviamo descrizioni, foto e registrazioni dei pasti e i file con i piani di allenamento a un fornitore di intelligenza artificiale solo quando ce li invii per l'analisi, e senza nulla che li colleghi al tuo account. Il fornitore non li usa per addestrare i propri modelli.
- L'analisi dell'utilizzo nell'app e sul sito è attiva solo se dai il tuo consenso.
- Puoi eliminare l'account e tutti i dati dall'app: Altro → Impostazioni → Profilo → Elimina account.
1. Chi è il titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polonia, NIP: PL6721984998 (di seguito «noi»).
Per le questioni relative ai dati personali scrivi a [email protected] o all'indirizzo postale indicato sopra. Non abbiamo nominato un responsabile della protezione dei dati, perché non ne abbiamo l'obbligo. Tutte le richieste sono gestite direttamente dal titolare.
2. Quali dati raccogliamo
Raccogliamo i dati che servono alle funzioni che usi. In gran parte ce li fornisci tu, altri provengono dal tuo telefono, dall'orologio, da Apple Health o da Health Connect.
- Dati dell'account: indirizzo e-mail, nome e cognome (se li indichi), nome utente, password (ne conserviamo solo un hash sicuro), foto del profilo, lingua, fuso orario e unità di misura. Se accedi con Apple o Google, riceviamo da loro l'identificativo dell'account e l'indirizzo e-mail e, da Apple, al primo accesso anche nome e cognome.
- Dati di contatto: numero di telefono e indirizzo (via, città, CAP, paese), se li indichi nel tuo profilo nell'app o sul sito. Se collabori con un trainer, può inserirli anche il trainer.
- Profilo e questionario: data di nascita, sesso, altezza, peso, livello di grasso corporeo e di massa muscolare, circonferenze corporee, peso obiettivo, obiettivo e ritmo del cambiamento, esperienza di allenamento, stile di vita (attività, sonno, stress, idratazione, stimolanti), informazioni su eventuali problemi di salute e la loro descrizione, se decidi di fornirla, motivazione, attrezzatura disponibile e obiettivi di calorie e macronutrienti.
- Allenamenti e attività: piani e allenamenti, serie, carichi, ripetizioni, sforzo percepito, note (anche vocali), record e distintivi. Per gli allenamenti importati da Apple Health o Health Connect, anche distanza, frequenza cardiaca, percorso GPS, dislivello, velocità, cadenza e potenza.
- Alimentazione: diario alimentare (prodotti, quantità, calorie, macronutrienti, alcol, momento del pasto), piani alimentari, ricette, prodotti creati da te e lista della spesa e, quando crei un piano alimentare, anche dieta, allergeni e alimenti che eviti.
- Foto e registrazioni: foto del fisico e foto allegate ai check-in, foto dei pasti e delle etichette dei prodotti, registrazioni vocali con la descrizione di un pasto e note vocali sugli esercizi.
- Abitudini, check-in e messaggi: abitudini e relative spunte, risposte nei check-in e nei questionari, note, messaggi e allegati nella chat con il trainer.
- Dati di Apple Health e Health Connect: li descriviamo al punto 5.
- Abbonamento: tipo e stato dell'abbonamento, periodo di fatturazione, identificativi delle transazioni nello store, importo e valuta. Non vediamo il numero della carta né altri dati di pagamento, perché il pagamento è gestito dallo store (App Store o Google Play).
- Dati tecnici: indirizzo IP e paese ricavato da esso, modello del dispositivo, versione del sistema operativo e dell'app, identificativo dell'installazione dell'app, lingua, elenco dei dispositivi su cui hai effettuato l'accesso (nome, tipo, data dell'ultimo utilizzo) e report degli errori e, se acconsenti, anche i dati sull'utilizzo dell'app (punto 8).
- Cronologia delle modifiche: registriamo cosa è cambiato nel tuo account e quando (ad es. un allenamento aggiunto, un nuovo peso) e da dove è arrivata la modifica (app, orologio, assistente AI). Così puoi ripercorrere la cronologia e noi possiamo proteggere l'account dagli abusi.
- Corrispondenza: i messaggi che ci invii via e-mail.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account, fornitura del servizio secondo i Termini di servizio, incluso Premium | dati dell'account, dati di contatto, abbonamento, dati tecnici | esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) |
| Funzioni di allenamento, alimentazione e misurazione, sincronizzazione con Apple Health e Health Connect, report dei progressi | dati sulla salute e sull'attività | il tuo consenso esplicito (art. 9, par. 2, lett. a) e art. 6, par. 1, lett. a) GDPR) |
| Funzioni di intelligenza artificiale (punto 6) | contenuti che ci invii per l'analisi | esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, per i dati sulla salute, il tuo consenso esplicito di cui al punto 4 (art. 9, par. 2, lett. a) GDPR) |
| Collaborazione con un trainer (punto 9) | dati che il trainer vede | il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR) ed esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) |
| Collegamento a un assistente AI esterno (punto 6) | dati entro i limiti del tuo consenso | il tuo consenso (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR) |
| Analisi dell'utilizzo dell'app e del sito | dati sull'utilizzo | il tuo consenso (art. 6, par. 1, lett. a) GDPR) |
| Report degli errori, sicurezza, protezione dagli abusi, log del server | dati tecnici, identificativo dell'account | il nostro legittimo interesse: il funzionamento stabile e sicuro del servizio (art. 6, par. 1, lett. f) GDPR) |
| E-mail relative all'account (conferma dell'indirizzo, reimpostazione della password, notifiche) | e-mail, nome | esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) |
| Risposte alle domande e gestione dei reclami | corrispondenza, dati dell'account | esecuzione del contratto, obbligo legale previsto dalla legge polacca sui diritti dei consumatori (ustawa o prawach konsumenta) e il nostro legittimo interesse (art. 6, par. 1, lett. b), c) e f) GDPR) |
| Miglioramento del riconoscimento dei pasti e del database dei prodotti | brevi descrizioni di pasti non collegate all'account, foto delle etichette | il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
| Notifiche interne sul funzionamento del servizio (ad es. nuovo account, cambio di abbonamento, errore) | nome, e-mail, piattaforma, dispositivo, lingua, paese | il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | dati necessari nel caso specifico | il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
Il conferimento dei dati è facoltativo, ma senza un indirizzo e-mail (o l'accesso con Apple o Google) non puoi creare un account e senza i dati sulla salute alcune funzioni non sono utilizzabili.
4. Dati sulla salute
Molti dei dati in hi.fitness sono dati relativi alla salute ai sensi del GDPR, cioè dati appartenenti a una categoria particolare (art. 9 GDPR). Ne fanno parte il peso e le misure corporee, la frequenza cardiaca, il sonno, le informazioni su problemi di salute, la dieta e gli allergeni e spesso anche gli allenamenti e i pasti.
Li trattiamo solo sulla base del tuo consenso esplicito. Lo dai quando inserisci questi dati nell'app o consenti a hi.fitness di leggerli da Apple Health o Health Connect. Fornire questi dati è facoltativo. Puoi revocare il consenso in qualsiasi momento: disattiva l'accesso ad Apple Health o a Health Connect (punto 5), elimina nell'app i dati che scegli, elimina l'account (punto 14) o scrivici. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Senza i dati sulla salute le funzioni di allenamento e di alimentazione non sono utilizzabili, quindi revocare del tutto il consenso significa, in pratica, smettere di usare queste funzioni o eliminare l'account.
5. Dati di Apple Health e Health Connect
Se lo consenti nel sistema operativo del telefono, hi.fitness legge i dati da Apple Health (iPhone) o da Health Connect (Android) e vi salva gli allenamenti svolti in hi.fitness.
Cosa leggiamo:
- iPhone (Apple Health): frequenza cardiaca e frequenza cardiaca a riposo, energia attiva e a riposo, passi, distanza percorsa camminando e correndo, sonno, allenamenti e relativi percorsi, peso, altezza, percentuale di massa grassa, sesso, data di nascita, VO2max e potenza di corsa e, su iOS 17 e versioni successive, anche cadenza e potenza in bicicletta.
- Android (Health Connect): frequenza cardiaca e frequenza cardiaca a riposo, VO2max, calorie attive e totali, peso, altezza, massa grassa, passi, distanza, sessioni di allenamento e relativi percorsi, dislivello, velocità, cadenza (di pedalata e di passo), potenza e sonno. Chiediamo anche l'autorizzazione a leggere i dati in background e i dati di oltre 30 giorni fa, per importare il tuo storico.
Cosa scriviamo: gli allenamenti completati in hi.fitness e le calorie attive bruciate durante questi allenamenti.
A che scopo: per mostrarti attività, sonno, passi, peso e allenamenti provenienti da altre app e da altri dispositivi (ad es. l'orologio), calcolare il bilancio energetico, le statistiche e i record, completare il profilo (sesso, data di nascita, altezza, peso) e salvare l'allenamento di hi.fitness in Apple Health o in Health Connect.
Dove vanno: inviamo i dati letti al nostro server in Germania e li salviamo nel tuo account, perché siano disponibili su tutti i tuoi dispositivi. Una copia di lavoro resta nella memoria dell'app sul telefono e non finisce nel backup del dispositivo.
Cosa non facciamo:
- non usiamo questi dati per pubblicità, marketing o profilazione a fini pubblicitari;
- non li vendiamo e non li trasmettiamo a data broker;
- non li trasmettiamo ad altri soggetti senza il tuo consenso; fanno eccezione i fornitori che conservano e trasmettono i dati per nostro conto (server e rete, punto 10); un trainer o un assistente AI vi ha accesso solo se sei tu ad avviare la collaborazione o il collegamento;
- non li inviamo al fornitore di intelligenza artificiale di cui ci serviamo (punto 6);
- non li salviamo su iCloud;
- non li usiamo per scopi diversi dalle funzioni di hi.fitness legate a salute, attività e alimentazione.
Health Connect: l'uso da parte di hi.fitness delle informazioni ricevute da Health Connect rispetta le norme di Google sulle autorizzazioni di Health Connect, compresi i requisiti di utilizzo limitato (Limited Use).
Come disattivare l'accesso:
- iPhone: nell'app Salute tocca la tua immagine del profilo, scegli App, poi hi.fitness, e disattiva le categorie che vuoi.
- Android: apri Connessione Salute (Health Connect), scegli Autorizzazioni app, poi hi.fitness, e disattiva le autorizzazioni.
Dopo la disattivazione smettiamo di leggere nuovi dati. I dati importati in precedenza restano nell'account finché non li elimini o non elimini l'account. Puoi anche chiederci di eliminarli.
6. Intelligenza artificiale
Alcune funzioni di hi.fitness usano modelli di intelligenza artificiale (AI) di un fornitore esterno. I contenuti gli arrivano solo quando ce li invii per l'analisi, ad esempio quando invii la descrizione o la foto di un pasto.
Funzioni che usano l'AI:
- la stima di calorie e macronutrienti di un pasto a partire da una descrizione, una foto o una registrazione vocale (anche fatta sull'orologio) e la correzione di questa stima;
- il riconoscimento degli ingredienti di una ricetta;
- la lettura dell'etichetta di un prodotto dalle foto del fronte della confezione e della tabella nutrizionale;
- l'importazione di un piano di allenamento da un file o da una foto (PDF, immagine, foglio di calcolo, CSV).
Cosa inviamo: solo il contenuto che ci invii per l'analisi (testo, foto, registrazione, file) e ciò che serve per la risposta: la lingua, la tua ora locale, in caso di correzione la stima del pasto fatta fino a quel momento e, per l'importazione di un piano, il nome del file e l'elenco degli esercizi della tua libreria. Il fornitore trascrive le registrazioni vocali in testo e noi le eliminiamo subito dopo.
Nessun collegamento con il tuo account: non inviamo il tuo nome, il tuo indirizzo e-mail, l'identificativo dell'account né la tua posizione. Prima dell'invio rimuoviamo dalle foto i metadati, compresa la posizione GPS. Le richieste al fornitore le invia il nostro server, non il tuo telefono o il tuo orologio, quindi il fornitore non vede nemmeno il tuo indirizzo IP. Di conseguenza non riceve nulla che permetta di collegare il contenuto a te o al tuo account, a meno che non lo riveli il contenuto stesso, ad esempio se scrivi il tuo nome in una descrizione o in una foto si vede un volto.
Cosa non inviamo: i dati di Apple Health e Health Connect. I piani di allenamento e i piani alimentari sono creati dai nostri algoritmi, senza AI, quindi in questo caso la tua età, il sesso, il peso, gli obiettivi e gli allergeni non arrivano all'AI.
Fornitore: OpenAI (USA). Agisce su nostro incarico come responsabile del trattamento e tuteliamo il trasferimento dei dati negli USA con le garanzie descritte al punto 11.
Addestramento dei modelli: in base alle condizioni d'uso delle API di questo fornitore, i dati che gli inviamo non vengono usati per addestrare i suoi modelli. Il fornitore può conservarli fino a 30 giorni per individuare abusi, poi li elimina.
Per quanto tempo conserviamo i dati: eliminiamo dal nostro server il contenuto della richiesta (ad es. la foto di un pasto) entro 15 minuti e il record della richiesta entro 24 ore. Il risultato, ad es. una voce nel diario alimentare, resta nel tuo account. I file caricati per importare un piano di allenamento restano nell'account finché non li elimini.
Miglioramento del riconoscimento dei pasti: salviamo le brevi descrizioni dei pasti (fino a 120 caratteri), insieme alla risposta del modello, nel nostro database, senza alcun collegamento con il tuo account, per riconoscere le stesse parole la volta successiva senza inviarle all'AI. La voce scompare dopo 45 giorni se nessuno scrive di nuovo le stesse parole. Inviamo all'AI alcune descrizioni scelte a caso tra quelle riconosciute dal nostro analizzatore, per verificare la qualità delle risposte di quest'ultimo.
Etichette dei prodotti: quando aggiungi un prodotto dalle foto dell'etichetta, le foto e i valori letti entrano nel nostro database dei prodotti, utilizzato da tutti gli utenti. Vi restano anche dopo l'eliminazione del tuo account, ma a quel punto non è più possibile collegarli a te.
L'uso dell'AI è facoltativo: all'AI non arriva nulla finché non ci invii un contenuto per l'analisi. Se non vuoi usare l'AI, puoi aggiungere i pasti dal catalogo dei prodotti, scansionando il codice a barre o inserendo i valori manualmente.
Accuratezza: i risultati dell'AI sono stime e possono contenere errori. Controllali prima di salvarli (Termini di servizio, punto 9).
Assistente AI esterno collegato all'account
Puoi collegare l'account hi.fitness al tuo assistente AI, ad es. Claude (Anthropic) o ChatGPT (OpenAI), tramite il protocollo MCP. Approvi il collegamento in una schermata di consenso, in cui vedi il nome dell'app e l'ambito dell'accesso: solo lettura oppure lettura e scrittura.
A quel punto l'assistente può leggere, su tua richiesta, i dati dell'account: diario alimentare, piani alimentari e ricette, allenamenti e record, abitudini e integratori, riepiloghi sulla salute (ad es. passi, energia, sonno, peso, misure corporee) e cronologia delle modifiche. Se acconsenti alla scrittura, può anche aggiungere e modificare pasti, ricette, piani, allenamenti e abitudini. Non può modificare i dati dell'account né i dati sulla salute.
I dati recuperati dall'assistente sono trattati dal suo fornitore secondo le proprie regole, come titolare autonomo del trattamento. Leggi la sua informativa sulla privacy. Puoi interrompere il collegamento nelle impostazioni dell'assistente. Puoi anche scriverci e revocheremo subito l'accesso. Un accesso non utilizzato scade dopo 30 giorni.
7. Orologi
L'app hi.fitness per Apple Watch e per gli orologi Wear OS misura durante l'allenamento la frequenza cardiaca e le calorie bruciate e le invia al tuo telefono. La descrizione di un pasto registrata sull'orologio arriva direttamente al nostro server e viene poi trattata come un pasto dettato sul telefono (punto 6). L'orologio si collega al nostro server con un accesso separato e protetto, che approvi con un codice sul telefono. Le app per orologi non usano la posizione.
8. Analisi dell'utilizzo e report degli errori
Microsoft Clarity nell'app, solo con il consenso. Dopo l'accesso, l'app ti chiede se può raccogliere dati su come la usi. Se acconsenti, Microsoft Clarity raccoglie: le schermate aperte, i tocchi e gli scorrimenti, una riproduzione della navigazione tra le schermate con testi e foto nascosti, il modello del telefono, la versione del sistema operativo e dell'app e la posizione approssimativa (paese, città) ricavata dalla connessione a internet. Questi dati non sono collegati al tuo nome, al tuo indirizzo e-mail né al tuo account e non servono per la pubblicità. Clarity li conserva per circa 30 giorni. Puoi revocare il consenso in Altro → Impostazioni → Privacy → Condividi i dati di utilizzo.
Report degli errori (Sentry). Quando si verifica un errore, l'app invia un report al servizio Sentry (server nell'Unione europea, in Germania): descrizione dell'errore, schermata, ultimi elementi toccati, modello del dispositivo, versione del sistema operativo e dell'app e identificativo dell'account, senza nome né indirizzo e-mail. I report ci permettono di correggere rapidamente gli errori e si basano sul nostro legittimo interesse. Puoi opporti scrivendoci.
Aggiornamenti dell'app (Expo). All'avvio, l'app verifica sui server di Expo se c'è una versione più recente. In questa occasione Expo riceve l'indirizzo IP, la piattaforma e la versione dell'app.
Sito web: dei cookie e dell'analisi del sito parliamo al punto 12.
9. Collaborazione con un trainer
Se in hi.fitness collabori con un trainer, il trainer vede i dati necessari per seguirti: nome e cognome, indirizzo e-mail e dati di contatto del profilo, gli allenamenti e il relativo storico (anche quelli importati da Apple Health e Health Connect), statistiche e record, note vocali sugli esercizi, diario alimentare e piano alimentare, peso e misure corporee, foto del fisico, risposte nei check-in e messaggi in chat. Il trainer può anche prepararti i piani, registrare gli allenamenti e tenere note proprie sulla collaborazione.
Il trainer è titolare autonomo del trattamento dei dati che usa nel proprio lavoro e risponde personalmente del loro uso lecito. Puoi interrompere la collaborazione in qualsiasi momento: scrivi al trainer oppure a noi all'indirizzo [email protected] e scollegheremo il tuo account dal trainer. Dopo lo scollegamento il trainer perde l'accesso ai tuoi dati.
Pagine dei trainer: se invii un messaggio tramite il modulo sulla pagina pubblica di un trainer in hi.fitness, lo inoltriamo a quel trainer (nome, e-mail, numero di telefono se lo indichi e testo del messaggio). Il titolare del trattamento del messaggio è il trainer. Per proteggere il modulo dallo spam registriamo anche l'indirizzo IP del mittente.
10. A chi trasmettiamo i dati
Non vendiamo i tuoi dati. Li trasmettiamo solo quando è necessario per il funzionamento di hi.fitness, quando lo decidi tu o quando lo impone la legge.
Responsabili del trattamento, che operano per nostro conto (sulla base di accordi sul trattamento dei dati e solo secondo le nostre istruzioni):
| Soggetto | Per cosa | Dove tratta i dati |
|---|---|---|
| Hostinger International Ltd. | il server su cui funziona hi.fitness e il database | Germania |
| Cloudflare, Inc. | rete, protezione dagli attacchi, inoltro del traffico al server | tutto il mondo, inclusi gli USA |
| OpenAI | funzioni AI (punto 6) | USA |
| Mailgun Technologies, Inc. | invio delle e-mail | USA |
| Proton AG | la nostra casella e-mail e la corrispondenza con te | Svizzera |
| Microsoft (Clarity) | analisi dell'utilizzo dell'app e del sito, con il consenso | USA |
| Google (Analytics, reCAPTCHA, Google Maps) | analisi del sito con il consenso, protezione dei moduli di accesso sul sito, mappa del percorso dell'allenamento su Android | USA |
| Functional Software, Inc. (Sentry) | report degli errori dell'app | Germania |
| 650 Industries, Inc. (Expo) | aggiornamenti dell'app | USA |
| Slack Technologies, LLC | notifiche interne sul funzionamento del servizio | USA |
Destinatari a cui trasmettiamo i dati su tua richiesta o in seguito a una tua scelta (agiscono come titolari autonomi del trattamento, secondo le proprie regole):
- Apple e Google: store (App Store, Google Play), accesso con Apple o Google, Apple Health e Health Connect sul tuo telefono, mappe (Mappe di Apple su iPhone). Per mostrare il percorso di un allenamento, il fornitore della mappa riceve l'area della mappa e l'indirizzo IP.
- Il tuo trainer, se ci collabori (punto 9).
- L'assistente AI che colleghi all'account (punto 6).
- Meta (Instagram, Facebook): quando condividi una storia con il tuo allenamento, passiamo l'immagine della scheda dell'allenamento all'app Instagram o Facebook sul tuo telefono.
- Spotify: se colleghi Spotify, hi.fitness controlla la riproduzione della musica nell'app Spotify sul tuo telefono. Effettui l'accesso su Spotify e i dati di Spotify non arrivano al nostro server.
- Autorità pubbliche, quando l'obbligo di trasmettere i dati deriva dalla legge.
11. Trasferimento dei dati fuori dallo Spazio economico europeo
Alcuni fornitori operano negli USA o in Svizzera. Trasferiamo i dati in Svizzera sulla base della decisione della Commissione europea che riconosce un livello adeguato di protezione dei dati. Li trasferiamo negli USA sulla base della decisione della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), se il destinatario vi ha aderito, e negli altri casi sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR). Puoi ottenere una copia di queste garanzie scrivendoci.
12. Sito web e cookie
Il sito hi.fitness salva nel browser cookie e dati simili.
Necessari, senza consenso: mantenimento dell'accesso e protezione dei moduli (cookie di sessione e di sicurezza, fino alla chiusura della sessione o alla disconnessione), memorizzazione della lingua (fino a un anno), proposta della lingua in base al paese (1 giorno), chiusura dell'avviso sulla lingua (fino a un anno), memorizzazione della tua risposta nel banner dei cookie (fino a un anno), impostazioni dell'aspetto (memoria del browser) e cookie di breve durata per l'accesso con Apple o Google (fino a 15 minuti).
Analitici, solo con il consenso: Google Analytics e Microsoft Clarity misurano come usi il sito (pagine visitate, clic, scorrimenti, tipo di dispositivo e di browser, posizione approssimativa). Li impostiamo solo dopo che hai dato il consenso nel banner dei cookie. Puoi modificare il consenso in qualsiasi momento con il link Impostazioni cookie in fondo alla pagina.
reCAPTCHA: nelle pagine di accesso e di reimpostazione della password usiamo Google reCAPTCHA per proteggere i moduli dai bot. Lo script di Google si carica quando inizi a usare il modulo e può salvare propri cookie. In questo caso si applicano le Norme sulla privacy e i Termini di servizio di Google.
Puoi anche eliminare o bloccare i cookie nelle impostazioni del browser. Se blocchi i cookie necessari, non potrai accedere.
13. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| L'account e tutto ciò che aggiungi (allenamenti, pasti, misure, foto, registrazioni, messaggi) | fino all'eliminazione dell'account, o prima se elimini tu i dati |
| Dati importati da Apple Health e Health Connect | fino all'eliminazione dell'account, o prima se elimini tu i dati |
| Contenuti inviati all'AI | sul nostro server fino a 24 ore (il contenuto stesso fino a 15 minuti), presso il fornitore di AI fino a 30 giorni |
| Registrazioni vocali con la descrizione di un pasto | fino alla trascrizione in testo |
| File caricati per importare un piano di allenamento | finché non li elimini tu o non elimini l'account |
| Log del server (indirizzo IP, dispositivo, identificativo dell'account) | 14 giorni; log degli errori fino a 30 giorni |
| Copie di backup del database | conserviamo le ultime 10 copie; le più vecchie vengono sovrascritte ai successivi aggiornamenti del server |
| Dati sull'utilizzo dell'app e del sito (Clarity, Google Analytics) | secondo le impostazioni del fornitore; in Clarity circa 30 giorni |
| Notifiche interne sul funzionamento del servizio | fino a 12 mesi |
| Corrispondenza con noi | fino alla chiusura della pratica e poi per il tempo in cui può servire per difenderci da eventuali pretese (fino alla scadenza del termine di prescrizione) |
| Brevi descrizioni di pasti nel database di riconoscimento (non collegate all'account) | 45 giorni dall'ultimo utilizzo |
| Foto delle etichette e valori letti aggiunti al database dei prodotti | a tempo indeterminato, senza collegamento con te dopo l'eliminazione dell'account |
14. Eliminazione dell'account e dei dati
Nell'app: apri Altro → Impostazioni → Profilo, scorri fino in fondo e scegli Elimina account. Se il tuo account ha una password, inseriscila e poi conferma l'eliminazione.
Senza l'app: scrivi a [email protected] dall'indirizzo e-mail associato all'account e indica come oggetto «Eliminazione account». Se scrivi da un altro indirizzo, ti chiederemo di confermare che l'account è tuo. Lo elimineremo senza ingiustificato ritardo, al più tardi entro un mese, e te lo confermeremo via e-mail.
Cosa eliminiamo: subito e in modo irreversibile l'account, il profilo e tutti i dati che contiene: allenamenti, pasti, abitudini, misure, foto, registrazioni, file, collegamenti con orologi e assistenti AI e messaggi. Le conversazioni con il trainer o con i clienti scompaiono per entrambe le parti.
Cosa resta per un certo tempo o senza collegamento con te:
- le copie di backup del database, finché non vengono sovrascritte (punto 13);
- i log del server: fino a 14 giorni, i log degli errori fino a 30 giorni;
- le foto delle etichette e i valori letti aggiunti al database dei prodotti e le brevi descrizioni di pasti nel database di riconoscimento, ormai senza possibilità di collegarli a te;
- i dati arrivati in precedenza al tuo trainer, all'assistente AI collegato o al fornitore di AI (presso il fornitore di AI fino a 30 giorni); presso questi soggetti si applicano le loro regole.
Abbonamento: l'eliminazione dell'account non annulla l'abbonamento nell'App Store né in Google Play. Annullalo nelle impostazioni dello store (Termini di servizio, punto 6).
Singoli dati (ad es. un allenamento, un pasto, una misurazione, una foto) puoi eliminarli uno alla volta nell'app, senza eliminare l'account.
15. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati e ottenerne una copia (art. 15 GDPR);
- ottenere la rettifica dei dati (art. 16 GDPR);
- ottenere la cancellazione dei dati (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- trasferire i dati: su tua richiesta te li invieremo in un formato di uso comune, ad es. JSON o CSV (art. 20 GDPR);
- opporti al trattamento basato sul nostro legittimo interesse (art. 21 GDPR);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR);
- proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) o all'autorità di controllo del paese dell'UE in cui vivi o lavori.
Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo senza ingiustificato ritardo, al più tardi entro un mese. In casi eccezionali possiamo prorogare questo termine di altri due mesi e in tal caso te lo comunicheremo. Non chiediamo alcun compenso per questo.
16. Decisioni automatizzate
Non prendiamo nei tuoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Gli algoritmi propongono piani, obiettivi calorici e stime dei pasti, ma sono solo proposte che puoi modificare.
17. Minori
hi.fitness è destinato a persone che hanno almeno 16 anni. Non raccogliamo consapevolmente dati di persone più giovani. Se veniamo a sapere che un account è stato creato da una persona con meno di 16 anni, lo eliminiamo.
Creando un account, confermi di avere almeno 16 anni. Dopo l'accesso, l'app può anche chiedere ad Apple o a Google Play la tua fascia d'età: vedrai allora una finestra del sistema. Il risultato, cioè se puoi usare l'app, lo salviamo solo sul telefono, e la fascia d'età in sé non arriva al nostro server. Se su un iPhone non accetti di condividerla, non potrai usare l'app su quel telefono.
18. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative: connessione cifrata (HTTPS), controllo degli accessi, conservazione di password e token solo sotto forma di hash sicuri, file privati accessibili solo dopo l'accesso e solo alle persone autorizzate e, sul telefono, l'archivio sicuro del sistema per le credenziali di accesso. Al server possono accedere solo le persone da noi autorizzate. Nessun sistema, però, è del tutto immune dagli attacchi. Se si verifica una violazione dei dati personali che può comportare un rischio per te, te lo comunicheremo e la notificheremo al Presidente dell'UODO ai sensi del GDPR.
19. Modifiche all'informativa
Aggiorniamo l'informativa quando cambiano le funzioni di hi.fitness, i fornitori o la normativa. Ti informeremo dei cambiamenti importanti nell'app o via e-mail prima della loro entrata in vigore. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
20. Contatti
Radosław Suchowierski, ul. Bolesława Chrobrego 23, 78-230 Karlino, Polonia E-mail: [email protected]