La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio GymLog Book tramite applicazione Android e web app.
Il titolare del trattamento è:
GymLog Book
Email di contatto: support.gymlogbook@felixhosting.it
La presente informativa si applica a:
La presente versione riguarda esclusivamente le funzionalità attualmente attive del servizio.
Durante l'utilizzo del servizio possono essere trattate le seguenti categorie di dati personali:
I dati personali sono trattati per le seguenti finalità:
Il trattamento si basa, a seconda dei casi, su:
Il conferimento dei dati contrassegnati come necessari per registrazione, login e uso del servizio è necessario. In mancanza, potrebbe non essere possibile creare l'account o utilizzare correttamente GymLog Book.
La registrazione a GymLog Book richiede la lettura e l'accettazione esplicita della presente informativa sulla privacy. Spuntando l'apposita casella durante la procedura di creazione dell'account, l'utente dichiara di aver letto e di accettare integralmente le condizioni descritte in questo documento.
Senza tale accettazione non è possibile procedere con la registrazione.
L'utente può caricare contenuti e note all'interno del servizio. Tali contenuti sono trattati al solo fine di fornire le funzionalità richieste.
Poiché i campi testuali possono essere compilati liberamente, si invita l'utente a non inserire dati sensibili o particolari (ad esempio dati relativi alla salute, salvo stretta necessità e sotto la propria responsabilità).
La registrazione e l'utilizzo del servizio non sono consentiti ai minori di 14 anni.
Chi crea un account dichiara di avere almeno 14 anni oppure di utilizzare il servizio nel rispetto delle condizioni applicabili.
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio e alla sicurezza delle sessioni.
Attualmente risultano utilizzati i seguenti cookie tecnici:
| Cookie | Finalità | Durata | Note |
|---|---|---|---|
admin_session | Gestione sessione pannello admin | 24 ore | HttpOnly |
pt_sid | Gestione sessione web panel PT | 24 ore | HttpOnly, Secure su HTTPS |
_csrf | Protezione anti-CSRF | 1 ora | Cookie tecnico necessario |
Questi cookie non sono utilizzati per finalità di profilazione, marketing o tracciamento pubblicitario.
GymLog Book non mostra attualmente alcuna pubblicità, in nessuna versione dell'app e per nessun piano. A partire dalla versione 1.12 dell'app (8 settembre 2026) il componente pubblicitario Google AdMob e la funzione video con ricompensa sono stati disattivati e la relativa libreria è stata rimossa dall'applicazione. Di conseguenza nessun dato del dispositivo, incluso il Google Advertising ID (GAID), viene raccolto o trasmesso a Google per finalità pubblicitarie.
Questa sezione è mantenuta per trasparenza sul trattamento svolto fino alla versione 1.11 e su quello che tornerebbe a essere svolto se la pubblicità venisse reintrodotta. In tal caso l'informativa sarà aggiornata prima dell'attivazione e all'utente sarà richiesto il consenso.
Nella versione gratuita (FREE) l'app mostrava annunci pubblicitari forniti dal servizio Google AdMob (Google LLC). Gli utenti con piano PRO non visualizzavano pubblicità di alcun tipo.
Per la visualizzazione degli annunci, Google AdMob poteva raccogliere e utilizzare il Google Advertising ID (GAID), un identificatore anonimo del dispositivo, per la personalizzazione degli annunci in base agli interessi dell'utente.
Nell'ambito della funzione video con ricompensa (disponibile per gli utenti FREE), al momento della visualizzazione del video veniva trasmesso a Google AdMob un identificatore anonimo associato alla sessione. Al fine di verificare l'erogazione della ricompensa (estensione del piano PRO di un giorno), l'indirizzo email dell'utente veniva trasmesso al server di GymLog Book tramite il meccanismo di Server-Side Verification (SSV) di Google. Tale dato non era trasmesso a Google né a terze parti.
Il trattamento dei dati da parte di Google è regolato dall'informativa privacy di Google, disponibile all'indirizzo: policies.google.com/privacy.
Le finalità di trattamento da parte di Google AdMob erano:
La base giuridica di quel trattamento era il consenso dell'utente, revocabile in qualsiasi momento tramite le impostazioni del dispositivo Android (Impostazioni → Privacy → Pubblicità → Reimposta ID pubblicità o disattivazione della personalizzazione degli annunci).
GymLog Book offre un'integrazione opzionale con Health Connect (l'archivio dati sanitari di Android). L'integrazione è disattivata per impostazione predefinita e si attiva solo se l'utente lo richiede e concede i relativi permessi tramite l'apposita schermata di sistema di Health Connect.
Una volta attivata, l'app può leggere dal solo Health Connect i seguenti dati, classificati come dati relativi alla salute (categoria particolare di dati personali, art. 9 GDPR):
L'app effettua esclusivamente operazioni di lettura: non scrive, non modifica e non cancella alcun dato in Health Connect.
Finalità: arricchire il riepilogo della sessione di allenamento (frequenza cardiaca e calorie) e agevolare l'inserimento del peso corporeo. Base giuridica: il consenso esplicito dell'utente, espresso attivando l'integrazione e concedendo i permessi di Health Connect.
Destinazione del dato: i dati importati vengono associati alla relativa sessione di allenamento e seguono lo stesso trattamento degli altri dati di sessione. In particolare, se l'utente è collegato a un Personal Trainer, tali dati — come il resto della sessione — sono sincronizzati sul server e visibili al PT nell'ambito della relazione di allenamento. Per gli utenti non collegati ad alcun PT, i dati restano sul dispositivo.
L'utente può revocare in qualsiasi momento i permessi di Health Connect dalle impostazioni di Health Connect o del dispositivo: la revoca interrompe ogni ulteriore lettura da parte dell'app. Per il trattamento dei dati all'interno di Health Connect si applica inoltre l'informativa del relativo fornitore.
Il trattamento avviene con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza e minimizzazione, per finalità determinate e legittime.
I dati personali sono conservati per il tempo necessario a fornire il servizio e a gestire le finalità indicate nella presente informativa.
In particolare:
Il servizio consente a Personal Trainer registrati di creare e gestire profili cliente e di assegnare schede di allenamento.
In tale contesto, il Personal Trainer che gestisce il profilo di un cliente ha accesso ai dati di allenamento di quest'ultimo (schede assegnate, sessioni registrate, progressi) nonché ai messaggi scambiati nell'ambito della funzione di messaggistica. L'utente che accede al servizio tramite un Personal Trainer accetta che tali dati siano visibili al proprio PT nell'ambito della relazione di allenamento.
I messaggi scambiati tramite la funzione di messaggistica interna sono visibili esclusivamente al mittente e al destinatario. Non vengono condivisi con terzi né utilizzati a fini di profilazione.
Allenamenti registrati dal Personal Trainer in presenza: quando il PT registra sul proprio dispositivo una seduta svolta insieme al cliente, il riepilogo di quella seduta (data, durata, esercizi, serie, carichi, ripetizioni ed eventuali note) viene memorizzato sul server nello storico del cliente, insieme all'indicazione del PT che l'ha registrata. La seduta è del cliente: compare nel suo storico e nelle sue statistiche, e non in quelle del PT. Se il cliente non ha un account (cliente "in palestra"), il riepilogo resta associato alla scheda cliente creata dal PT e viene cancellato insieme ad essa. Il cliente può chiedere in ogni momento la cancellazione delle sedute che lo riguardano.
Commenti del Personal Trainer su singole sessioni di allenamento: il PT può lasciare una nota testuale visibile al cliente nel dettaglio di una specifica sessione. Tale commento è visibile esclusivamente al cliente proprietario della sessione e al PT che lo ha redatto; viene conservato finché la sessione esiste e finché esiste il collegamento PT–Cliente approvato.
Storico delle schede assegnate: ogni volta che il Personal Trainer aggiorna o sostituisce la scheda di un cliente, la versione precedente viene archiviata sul server e resta consultabile dal solo PT che l'ha generata. Il cliente accede sempre alla scheda corrente. Lo storico è conservato finché esiste il collegamento PT–Cliente.
Libreria template sul cloud: l'utente con piano PRO può salvare le proprie schede come template personali sul server (nome, descrizione, categoria e contenuto della scheda). I template sono visibili e gestibili esclusivamente dal loro proprietario, dall'app e dal pannello web, e sono conservati finché l'utente non li elimina o finché l'account non viene cancellato: la cancellazione dell'account comporta l'eliminazione di tutti i template.
Il servizio offre ai Personal Trainer la possibilità di pubblicare un profilo pubblico nella directory GymLog Book, visibile a tutti gli utenti dell'app Android.
La pubblicazione del profilo è opzionale e subordinata al consenso esplicito del PT tramite un'apposita opzione. I dati del profilo pubblico includono:
Tali recapiti e il listino sono forniti spontaneamente dal Personal Trainer al solo scopo di farsi contattare dai potenziali clienti. Eventuali pagamenti o accordi economici avvengono al di fuori dell'applicazione, direttamente tra Personal Trainer e cliente: GymLog Book non gestisce né elabora tali pagamenti.
Questi dati, una volta resi pubblici dal PT, sono visibili agli utenti dell'applicazione e accessibili tramite l'endpoint del servizio. Sono inoltre visibili ai clienti collegati al PT anche qualora il profilo non sia pubblicato nella directory. Il PT può modificare o rimuovere il proprio profilo pubblico in qualsiasi momento, disattivando la visibilità dal pannello web o dall'app.
I dati del profilo pubblico non includono dati di accesso, dati di allenamento dei clienti o altri dati sensibili.
Il servizio mantiene un catalogo condiviso di esercizi (denominazione dell'esercizio, gruppo muscolare e zone muscolari coinvolte), utilizzato per i suggerimenti di completamento del nome durante l'inserimento e per il riconoscimento dei muscoli lavorati. Il catalogo, nella parte pubblicata, contiene esclusivamente informazioni tecniche sugli esercizi e nessun dato personale; viene scaricato dall'applicazione e conservato in copia locale sul dispositivo.
Quando l'utente crea un esercizio la cui denominazione non è presente nel catalogo condiviso, l'applicazione trasmette automaticamente tale denominazione al server, senza richiedere una conferma puntuale. La trasmissione avviene all'avvio dell'applicazione e riguarda esclusivamente la denominazione testuale dell'esercizio, associata all'indirizzo e-mail dell'account. Non sono trasmessi, con questa funzione, i carichi, le ripetizioni, le date o qualsiasi altro dato dell'allenamento.
Le finalità sono due e distinte:
Fino all'eventuale approvazione, la denominazione inviata non è visibile agli altri utenti: resta accessibile unicamente al suo autore e al titolare nel pannello di amministrazione. Una volta approvata, l'esercizio è visibile a tutti gli utenti nella sua sola componente tecnica (nome e muscoli), senza alcun riferimento all'autore. L'indirizzo e-mail non viene in alcun caso pubblicato.
Avvertenza. La denominazione di un esercizio è un campo a testo libero. Si raccomanda di non inserirvi dati personali (nomi di persone, riferimenti a condizioni di salute o altre informazioni riservate), poiché tale testo viene trasmesso al server e sottoposto a revisione. L'utente può in ogni momento richiedere la cancellazione delle denominazioni da lui inviate scrivendo al recapito indicato nella sezione dedicata ai diritti dell'interessato.
Il numero di invii per ciascun account è limitato per finalità di sicurezza e di prevenzione degli abusi.
Agli utenti con ruolo di Personal Trainer resta offerta, in aggiunta, la possibilità di proporre espressamente un esercizio indicando anche le zone muscolari coinvolte. La proposta è un'azione volontaria e puntuale, avviata tramite un apposito comando, ed è trattata con le medesime modalità e garanzie descritte sopra: revisione preventiva, e-mail visibile unicamente al titolare, nessun riferimento al proponente nel catalogo pubblicato.
Il titolare rende disponibile l'ultima versione dell'applicazione anche tramite download diretto da una pagina riservata del proprio server, in alternativa ai canali di distribuzione ufficiali. L'accesso al download richiede l'autenticazione con le credenziali del proprio account: il file non è liberamente accessibile.
In occasione di ogni tentativo di download sono registrati:
La finalità è duplice: consentire la consegna dell'aggiornamento all'utente legittimato e garantire la sicurezza del servizio, individuando accessi anomali o tentativi ripetuti di accesso non autorizzato. La base giuridica è l'esecuzione del contratto di servizio per la consegna dell'aggiornamento e il legittimo interesse del titolare alla sicurezza dei propri sistemi per la registrazione dei tentativi. Il numero di richieste provenienti da uno stesso indirizzo IP è limitato per finalità di sicurezza.
Questi dati sono visibili unicamente al titolare nel pannello di amministrazione, non sono comunicati a terzi e sono conservati per un periodo non superiore a 12 mesi, decorso il quale sono cancellati. Il collegamento di download generato dopo l'autenticazione ha durata limitata a pochi minuti ed è associato al solo account che lo ha richiesto.
I Personal Trainer possono attivare, dal proprio pannello web, l'accesso in due passaggi: dopo la password viene richiesto un codice numerico temporaneo generato da un'applicazione di autenticazione installata sul proprio dispositivo (standard TOTP, RFC 6238). L'attivazione è facoltativa e può essere revocata in qualsiasi momento dall'interessato.
Se l'utente attiva questa funzione, il server conserva, associati al suo account:
Nel registro degli accessi al pannello, già previsto per finalità di sicurezza, è annotato se un accesso è stato completato con il secondo passaggio, se un codice non è risultato valido e se la funzione è stata attivata o disattivata.
La finalità è esclusivamente la protezione dell'account da accessi non autorizzati; la base giuridica è l'esecuzione del contratto di servizio, unitamente al legittimo interesse del titolare alla sicurezza dei propri sistemi. Nessuno di questi dati è comunicato a terzi né utilizzato per finalità diverse. La verifica dei codici avviene interamente sul server del titolare, senza alcuna chiamata a servizi esterni.
I dati sono conservati fino alla disattivazione della funzione da parte dell'utente o alla cancellazione dell'account, momento in cui vengono eliminati insieme agli altri dati dell'account.
L'utente può salvare sul server, nella propria libreria di note tecniche, le spiegazioni che usa nelle schede di allenamento, per riutilizzarle senza riscriverle. Di ogni nota vengono conservati titolo e testo, associati all'account che l'ha salvata.
Si tratta di contenuti liberi scritti dall'utente: si raccomanda di non inserirvi dati personali propri o di terzi (nomi, recapiti, informazioni sulla salute di clienti), perché il campo non è destinato a contenerli.
Le note salvate sono visibili unicamente al loro autore, salvo che sia lo stesso autore a proporne la condivisione (si veda sotto). Le note predefinite proposte dall'applicazione non contengono dati personali e sono uguali per tutti.
Condivisione facoltativa fra professionisti. Un utente con profilo di personal trainer può scegliere, nota per nota, di proporre una propria nota agli altri personal trainer. La proposta non è automatica né retroattiva: riguarda solo le note per cui l'utente attiva espressamente la condivisione, e può essere revocata in qualsiasi momento, con effetto immediato sulla visibilità della nota.
Della nota condivisa vengono mostrati agli altri personal trainer soltanto il titolo e il testo: la condivisione è anonima, non viene mostrato né l'autore né alcun dato del suo profilo o del suo account. Prima di diventare visibile, ogni nota proposta passa da un controllo automatico (che scarta linguaggio offensivo, indirizzi email, numeri di telefono e codice) e da una revisione manuale del titolare: fino all'approvazione la nota resta visibile al solo autore. Questo è anche il motivo per cui si raccomanda, ancora una volta, di non inserire nelle note dati personali propri o di terzi.
La finalità è esclusivamente la riutilizzabilità dei contenuti creati dall'utente; la base giuridica è l'esecuzione del contratto di servizio. I dati restano conservati fino all'eliminazione della singola nota da parte dell'utente o alla cancellazione dell'account, con cui vengono eliminati.
Il titolare può invitare una persona a provare l'applicazione inserendone l'indirizzo email nel pannello di amministrazione. In questo caso l'indirizzo viene conservato sul server prima che esista un account, per due soli scopi: abilitare quell'indirizzo alla registrazione anche nei periodi in cui le iscrizioni sono chiuse, e inviare un'unica email di invito che descrive l'applicazione e indica come scaricarla.
L'invito è una comunicazione singola: non viene inviato alcun messaggio successivo, non vengono inviate comunicazioni commerciali o newsletter, e l'indirizzo non è utilizzato per alcuna altra finalità né comunicato a terzi. Il titolare invia inviti soltanto a persone che li hanno richiesti o che hanno manifestato interesse; la base giuridica è il legittimo interesse a dare seguito a tale richiesta.
Se la persona invitata non si registra, nessun account viene creato a suo nome. Il solo dato conservato resta l'indirizzo email, che viene cancellato su semplice richiesta scritta all'indirizzo di contatto indicato nella sezione 1, e in ogni caso quando l'invito viene ritirato dal pannello. L'email di invito riporta essa stessa questa possibilità.
I dati non sono diffusi.
I dati possono essere trattati da soggetti che forniscono servizi tecnici strettamente connessi al funzionamento della piattaforma, tra cui:
Tali soggetti sono nominati, ove necessario, responsabili del trattamento ai sensi della normativa applicabile.
Il servizio Google AdMob (Google LLC, con sede negli Stati Uniti) comportava il trasferimento di dati del dispositivo (Google Advertising ID) verso Paesi extra UE. Dalla versione 1.12 dell'app quel trasferimento non avviene più, essendo la pubblicità disattivata; finché è avvenuto, si è basato sulle garanzie previste dal GDPR, incluse le Standard Contractual Clauses adottate da Google. Per ulteriori informazioni: policies.google.com/privacy.
Per le restanti funzionalità del servizio gestite direttamente dal titolare, i dati personali sono conservati su server ubicati nel territorio dell'Unione Europea.
L'utente può esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, nei limiti e alle condizioni previste dalla legge, inclusi:
L'utente può inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali, se ritiene che il trattamento violi la normativa applicabile.
Per richieste privacy o per esercitare i propri diritti, l'utente può contattare il titolare all'indirizzo:
support.gymlogbook@felixhosting.it
La presente informativa può essere aggiornata nel tempo. Eventuali modifiche saranno rese disponibili tramite il sito o il servizio.