La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio GymLog Book tramite applicazione Android e web app.
Il titolare del trattamento è:
GymLog Book
Email di contatto: support.gymlogbook@felixhosting.it
La presente informativa si applica a:
La presente versione riguarda esclusivamente le funzionalità attualmente attive del servizio.
Durante l'utilizzo del servizio possono essere trattate le seguenti categorie di dati personali:
I dati personali sono trattati per le seguenti finalità:
Il trattamento si basa, a seconda dei casi, su:
Il conferimento dei dati contrassegnati come necessari per registrazione, login e uso del servizio è necessario. In mancanza, potrebbe non essere possibile creare l'account o utilizzare correttamente GymLog Book.
La registrazione a GymLog Book richiede la lettura e l'accettazione esplicita della presente informativa sulla privacy. Spuntando l'apposita casella durante la procedura di creazione dell'account, l'utente dichiara di aver letto e di accettare integralmente le condizioni descritte in questo documento.
Senza tale accettazione non è possibile procedere con la registrazione.
L'utente può caricare contenuti e note all'interno del servizio. Tali contenuti sono trattati al solo fine di fornire le funzionalità richieste.
Poiché i campi testuali possono essere compilati liberamente, si invita l'utente a non inserire dati sensibili o particolari (ad esempio dati relativi alla salute, salvo stretta necessità e sotto la propria responsabilità).
La registrazione e l'utilizzo del servizio non sono consentiti ai minori di 14 anni.
Chi crea un account dichiara di avere almeno 14 anni oppure di utilizzare il servizio nel rispetto delle condizioni applicabili.
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio e alla sicurezza delle sessioni.
Attualmente risultano utilizzati i seguenti cookie tecnici:
| Cookie | Finalità | Durata | Note |
|---|---|---|---|
admin_session | Gestione sessione pannello admin | 24 ore | HttpOnly |
pt_sid | Gestione sessione web panel PT | 24 ore | HttpOnly, Secure su HTTPS |
_csrf | Protezione anti-CSRF | 1 ora | Cookie tecnico necessario |
Questi cookie non sono utilizzati per finalità di profilazione, marketing o tracciamento pubblicitario.
La versione gratuita (FREE) di GymLog Book mostra annunci pubblicitari forniti dal servizio Google AdMob (Google LLC). Gli utenti con piano PRO non visualizzano pubblicità di alcun tipo.
Per la visualizzazione degli annunci, Google AdMob può raccogliere e utilizzare il Google Advertising ID (GAID), un identificatore anonimo del dispositivo. Il GAID è utilizzato da Google per la personalizzazione degli annunci in base agli interessi dell'utente.
In particolare, nell'ambito della funzione video con ricompensa (disponibile per gli utenti FREE), al momento della visualizzazione del video viene trasmesso a Google AdMob un identificatore anonimo associato alla sessione. Al fine di verificare l'erogazione della ricompensa (estensione del piano PRO di un giorno), l'indirizzo email dell'utente è trasmesso al server di GymLog Book tramite il meccanismo di Server-Side Verification (SSV) di Google. Tale dato non è trasmesso a Google né a terze parti.
Il trattamento dei dati da parte di Google è regolato dall'informativa privacy di Google, disponibile all'indirizzo: policies.google.com/privacy.
Le finalità di trattamento da parte di Google AdMob includono:
La base giuridica per questo trattamento è il consenso dell'utente, che può essere revocato in qualsiasi momento tramite le impostazioni del dispositivo Android (Impostazioni → Privacy → Pubblicità → Reimposta ID pubblicità o disattivazione della personalizzazione degli annunci).
GymLog Book offre un'integrazione opzionale con Health Connect (l'archivio dati sanitari di Android). L'integrazione è disattivata per impostazione predefinita e si attiva solo se l'utente lo richiede e concede i relativi permessi tramite l'apposita schermata di sistema di Health Connect.
Una volta attivata, l'app può leggere dal solo Health Connect i seguenti dati, classificati come dati relativi alla salute (categoria particolare di dati personali, art. 9 GDPR):
L'app effettua esclusivamente operazioni di lettura: non scrive, non modifica e non cancella alcun dato in Health Connect.
Finalità: arricchire il riepilogo della sessione di allenamento (frequenza cardiaca e calorie) e agevolare l'inserimento del peso corporeo. Base giuridica: il consenso esplicito dell'utente, espresso attivando l'integrazione e concedendo i permessi di Health Connect.
Destinazione del dato: i dati importati vengono associati alla relativa sessione di allenamento e seguono lo stesso trattamento degli altri dati di sessione. In particolare, se l'utente è collegato a un Personal Trainer, tali dati — come il resto della sessione — sono sincronizzati sul server e visibili al PT nell'ambito della relazione di allenamento. Per gli utenti non collegati ad alcun PT, i dati restano sul dispositivo.
L'utente può revocare in qualsiasi momento i permessi di Health Connect dalle impostazioni di Health Connect o del dispositivo: la revoca interrompe ogni ulteriore lettura da parte dell'app. Per il trattamento dei dati all'interno di Health Connect si applica inoltre l'informativa del relativo fornitore.
Il trattamento avviene con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza e minimizzazione, per finalità determinate e legittime.
I dati personali sono conservati per il tempo necessario a fornire il servizio e a gestire le finalità indicate nella presente informativa.
In particolare:
Il servizio consente a Personal Trainer registrati di creare e gestire profili cliente e di assegnare schede di allenamento.
In tale contesto, il Personal Trainer che gestisce il profilo di un cliente ha accesso ai dati di allenamento di quest'ultimo (schede assegnate, sessioni registrate, progressi) nonché ai messaggi scambiati nell'ambito della funzione di messaggistica. L'utente che accede al servizio tramite un Personal Trainer accetta che tali dati siano visibili al proprio PT nell'ambito della relazione di allenamento.
I messaggi scambiati tramite la funzione di messaggistica interna sono visibili esclusivamente al mittente e al destinatario. Non vengono condivisi con terzi né utilizzati a fini di profilazione.
Commenti del Personal Trainer su singole sessioni di allenamento: il PT può lasciare una nota testuale visibile al cliente nel dettaglio di una specifica sessione. Tale commento è visibile esclusivamente al cliente proprietario della sessione e al PT che lo ha redatto; viene conservato finché la sessione esiste e finché esiste il collegamento PT–Cliente approvato.
Storico delle schede assegnate: ogni volta che il Personal Trainer aggiorna o sostituisce la scheda di un cliente, la versione precedente viene archiviata sul server e resta consultabile dal solo PT che l'ha generata. Il cliente accede sempre alla scheda corrente. Lo storico è conservato finché esiste il collegamento PT–Cliente.
Libreria template sul cloud: l'utente con piano PRO può salvare le proprie schede come template personali sul server (nome, descrizione, categoria e contenuto della scheda). I template sono visibili e gestibili esclusivamente dal loro proprietario, dall'app e dal pannello web, e sono conservati finché l'utente non li elimina o finché l'account non viene cancellato: la cancellazione dell'account comporta l'eliminazione di tutti i template.
Il servizio offre ai Personal Trainer la possibilità di pubblicare un profilo pubblico nella directory GymLog Book, visibile a tutti gli utenti dell'app Android.
La pubblicazione del profilo è opzionale e subordinata al consenso esplicito del PT tramite un'apposita opzione. I dati del profilo pubblico includono:
Tali recapiti e il listino sono forniti spontaneamente dal Personal Trainer al solo scopo di farsi contattare dai potenziali clienti. Eventuali pagamenti o accordi economici avvengono al di fuori dell'applicazione, direttamente tra Personal Trainer e cliente: GymLog Book non gestisce né elabora tali pagamenti.
Questi dati, una volta resi pubblici dal PT, sono visibili agli utenti dell'applicazione e accessibili tramite l'endpoint del servizio. Sono inoltre visibili ai clienti collegati al PT anche qualora il profilo non sia pubblicato nella directory. Il PT può modificare o rimuovere il proprio profilo pubblico in qualsiasi momento, disattivando la visibilità dal pannello web o dall'app.
I dati del profilo pubblico non includono dati di accesso, dati di allenamento dei clienti o altri dati sensibili.
Il servizio mantiene un catalogo condiviso di esercizi (denominazione dell'esercizio, gruppo muscolare e zone muscolari coinvolte), utilizzato per i suggerimenti di completamento del nome durante l'inserimento e per il riconoscimento dei muscoli lavorati. Il catalogo contiene esclusivamente informazioni tecniche sugli esercizi e nessun dato personale; viene scaricato dall'applicazione e conservato in copia locale sul dispositivo, senza che l'app trasmetta alcun dato dell'utente per ottenerlo.
Ai soli utenti con ruolo di Personal Trainer è offerta la possibilità di proporre l'inserimento di un esercizio non presente nel catalogo. La proposta è un'azione volontaria e puntuale, avviata dal PT tramite un apposito comando: non avviene alcun invio automatico. I dati trasmessi con la proposta sono:
L'indirizzo e-mail è trattato al solo fine di attribuire la proposta al proponente e consentirne la revisione da parte del titolare, ed è visibile unicamente al titolare nel pannello di amministrazione: non viene pubblicato né reso visibile agli altri utenti. La proposta è sottoposta a revisione prima di un eventuale inserimento nel catalogo; una volta approvato, l'esercizio è visibile a tutti gli utenti nella sua sola componente tecnica (nome e muscoli), senza alcun riferimento al proponente.
La base giuridica del trattamento è l'esecuzione del contratto di servizio, limitatamente alla gestione della proposta inviata dall'utente. Gli utenti che non rivestono il ruolo di Personal Trainer utilizzano il catalogo in sola lettura e non trasmettono alcun dato.
I dati non sono diffusi.
I dati possono essere trattati da soggetti che forniscono servizi tecnici strettamente connessi al funzionamento della piattaforma, tra cui:
Tali soggetti sono nominati, ove necessario, responsabili del trattamento ai sensi della normativa applicabile.
Il servizio Google AdMob (Google LLC, con sede negli Stati Uniti) può comportare il trasferimento di dati del dispositivo (Google Advertising ID) verso Paesi extra UE. Tale trasferimento avviene sulla base delle garanzie previste dal GDPR, incluse le Standard Contractual Clauses adottate da Google. Per ulteriori informazioni: policies.google.com/privacy.
Per le restanti funzionalità del servizio gestite direttamente dal titolare, i dati personali sono conservati su server ubicati nel territorio dell'Unione Europea.
L'utente può esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, nei limiti e alle condizioni previste dalla legge, inclusi:
L'utente può inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali, se ritiene che il trattamento violi la normativa applicabile.
Per richieste privacy o per esercitare i propri diritti, l'utente può contattare il titolare all'indirizzo:
support.gymlogbook@felixhosting.it
La presente informativa può essere aggiornata nel tempo. Eventuali modifiche saranno rese disponibili tramite il sito o il servizio.