Privacy policy

Il titolare del trattamento dei dati personali raccolti attraverso questo sito e la piattaforma è Track Ritual S.r.l., con sede a Milano (dati societari segnaposto: la ragione sociale definitiva sarà indicata prima del lancio commerciale).

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scriverci a trackritual@gmail.com.

Dati dell'account

Quando crei un account raccogliamo i dati necessari a identificarti e a erogare il servizio: nome, indirizzo email, tipo di profilo (personal trainer, box o palestra, atleta) e credenziali di accesso.

Dati d'uso della piattaforma

Registriamo informazioni tecniche generate dall'utilizzo del servizio (accessi, azioni principali, log tecnici e di sicurezza). Le usiamo per far funzionare la piattaforma, prevenire abusi e migliorare il prodotto.

Dati inseriti dai coach sui propri atleti

I coach e i box possono inserire in piattaforma dati relativi ai propri clienti: anagrafiche, programmazioni, risultati e altri dati di allenamento.

Trattiamo i dati personali per le seguenti finalità, ciascuna con la sua base giuridica:

• Erogazione del servizio — creazione e gestione dell'account, funzionalità della piattaforma, assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e miglioramento del prodotto — prevenzione di abusi, analisi tecniche aggregate, correzione di errori. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di marketing — newsletter, novità di prodotto e offerte. Base giuridica: consenso (art. 6.1.a GDPR), sempre revocabile senza conseguenze sull'uso del servizio.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti: i dati dell'account per tutta la durata del rapporto e per un periodo limitato dopo la chiusura, per adempiere a obblighi di legge e gestire eventuali contestazioni; i log tecnici per periodi brevi e predefiniti; i dati inseriti dai coach finché il coach stesso non li modifica o elimina, o finché il suo account resta attivo.

Alla cancellazione dell'account, i dati vengono eliminati o resi anonimi, salvo quanto la legge ci impone di conservare.

I dati sono ospitati su infrastruttura cloud con server nell'Unione Europea (attualmente Supabase, su data center UE). Se in futuro dovessimo ricorrere a fornitori extra-UE, lo faremo solo con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard) e aggiorneremo questa informativa.

Non vendiamo i tuoi dati a terzi. Mai. Condividiamo i dati solo con i fornitori strettamente necessari a far funzionare il servizio:

• fornitori di infrastruttura cloud e database (hosting, backup, autenticazione), nominati responsabili del trattamento;
• fornitori di servizi email transazionali (es. email di accesso e notifiche di servizio);
• autorità competenti, esclusivamente nei casi previsti dalla legge.

Ogni fornitore tratta i dati sulla base di accordi conformi all'art. 28 GDPR e solo per le finalità qui descritte.

In qualità di interessato, il GDPR ti riconosce il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificare dati inesatti o incompleti (art. 16);
• ottenere la cancellazione dei dati ("diritto all'oblio", art. 17);
• ricevere i dati in formato strutturato e portarli altrove (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse e revocare in ogni momento i consensi prestati (artt. 21 e 7);
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

Per esercitare questi diritti scrivi a trackritual@gmail.com: rispondiamo entro un mese dalla richiesta. Se sei un atleta e i tuoi dati sono stati inseriti dal tuo coach o dal tuo box, la richiesta va rivolta in prima battuta a loro, in quanto titolari; ti daremo comunque una mano a indirizzarla correttamente.

Track Ritual è riservato a chi ha almeno 18 anni. Gli account per atleti minorenni possono essere gestiti esclusivamente dal coach o dal box con il consenso di chi esercita la responsabilità genitoriale. Se scopriamo dati di minori raccolti senza le dovute autorizzazioni, li eliminiamo.

Potremo aggiornare questa informativa per riflettere evoluzioni del servizio o della normativa. In caso di modifiche sostanziali te lo comunicheremo via email o con un avviso in piattaforma; la data di ultimo aggiornamento in cima alla pagina indica sempre la versione in vigore.

Per come usiamo i cookie, consulta la cookie policy.