Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento ai sensi dell'articolo 4, punto 7, del GDPR è il fornitore indicato sopra. Contatto: support@roarer.app.

La nomina di un responsabile della protezione dei dati non è obbligatoria ai sensi dell'articolo 37 del GDPR e non è stata effettuata.

Dati che trattiamo

Questa informativa riguarda roarer.app e l'app Roarer.

• Account: indirizzo email, password in forma di hash, nome utente, codici di accesso monouso e Accedi con Apple o Google, se li usi.
• Profilo: nome, sesso, data di nascita, altezza, peso corporeo, avatar, impostazioni dell'app incluso il fuso orario.
• Storico e prestazioni degli allenamenti: programmi, allenamenti, esercizi, serie, ripetizioni, pesi, durate, note, foto che alleghi a una sessione e storico delle sessioni.
• Peso corporeo e misure corporee che inserisci.
• Dati di Apple Health solo quando questa integrazione esisterà e solo se consenti l'accesso, per esempio passi, peso corporeo o sonno. Non è disponibile nell'app attuale.
• Registri dei consensi: quale versione di un documento o quale consenso hai accettato, e quando.
• Notifiche: il token push del tuo dispositivo, un identificativo del dispositivo e le tue impostazioni delle notifiche.
• Programmi condivisi: un link pubblico può mostrare il nome del programma, la sua struttura e il tuo nome utente finché non lo revochi.
• Supporto: i tuoi messaggi ed eventuali allegati.
• Sul dispositivo: una copia locale dei dati caricati di recente e una coda delle serie registrate senza connessione.
• Dati tecnici: registri delle sessioni e dati del dispositivo necessari per mantenere l'accesso.
• Diagnostica dell'app: se hai consentito le segnalazioni di errore nell'app (ti viene chiesto una volta e puoi cambiare la scelta in Impostazioni → Accesso e sicurezza), report tecnici su crash e prestazioni con il messaggio di errore, lo stack trace, la versione dell'app e di iOS, il modello del dispositivo, i tempi di esecuzione e un identificativo casuale dell'installazione. Non li colleghiamo al tuo account e non inviamo intenzionalmente dati dell'account, contenuti degli allenamenti o foto; in rari casi un messaggio di errore può contenere per caso un frammento dei dati in elaborazione.
• Sito, solo se accetti le statistiche: un identificativo casuale della visita, le pagine che apri, il sito di provenienza e i parametri di campagna nel link (utm_source, utm_medium, utm_campaign e simili), tipo di dispositivo, famiglia di sistema operativo e di browser, lingua, tempo trascorso su una pagina, profondità di scorrimento e clic sui pulsanti. In queste statistiche non memorizziamo il tuo indirizzo IP né il tuo User-Agent completo e non le colleghiamo a un account. I normali log del server sono conservati separatamente.
• Connettore, solo se lo configuri: il nome dell'applicazione dell'assistente, le categorie che hai autorizzato, la versione del testo del consenso, l'ora dell'ultimo utilizzo, i refresh token in forma di hash e i registri di sicurezza.

Dati sulla salute

Peso corporeo, misure corporee, storico e prestazioni degli allenamenti, foto delle sessioni e dati di Apple Health, se questa integrazione esisterà, possono rivelare informazioni sulla tua salute. Sono categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Li trattiamo solo per fornire le funzioni che usi: salvare quello che inserisci, mostrarti storico, progressi e statistiche e inviarti i promemoria che hai attivato. La base giuridica è il tuo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), del GDPR. L'app te lo chiede separatamente quando crei un account e, per gli account esistenti, prima che tu continui a usare l'app. Senza questo consenso le funzioni di allenamento non possono essere fornite.

I dati sulla salute non vengono mai usati per pubblicità o marketing, non vengono venduti, non vengono usati per profilazione o decisioni automatizzate e non vengono comunicati a terzi, salvo a un assistente IA che colleghi personalmente (vedi «Connettori per assistenti IA»). Il nostro fornitore di hosting li conserva solo per nostro conto, come responsabile del trattamento. I testi delle notifiche non contengono mai il tuo peso o le tue misure.

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro: elimina singole voci nell'app, elimina il tuo account nell'app o scrivi a support@roarer.app. La revoca non pregiudica la liceità del trattamento effettuato prima. Dopo la revoca l'app non può più salvare nuovi dati sulla salute per te.

Apple Health

Un'integrazione con Apple Health (HealthKit) è in programma e non fa parte dell'app attuale. Quando sarà disponibile, Roarer accederà ad Apple Health solo dopo che avrai dato il permesso in iOS, separatamente per ogni tipo di dato. Puoi modificare o revocare questo permesso in qualsiasi momento nelle impostazioni Salute di iOS.

I dati ricevuti da Apple Health vengono usati solo per fornirti le funzioni di Roarer. Non vengono mai usati per pubblicità o marketing, comprese le notifiche di marketing, non vengono venduti, non vengono comunicati a terzi e non vengono salvati su iCloud. Puoi eliminarli nell'app o insieme al tuo account.

Finalità e basi giuridiche

• Fornitura dell'account e del servizio, articolo 6, paragrafo 1, lettera b), del GDPR.
• Dati sulla salute (peso corporeo, misure, storico e prestazioni degli allenamenti, foto delle sessioni, dati di Apple Health se questa integrazione esisterà), articolo 9, paragrafo 2, lettera a), del GDPR (consenso esplicito), revocabile in qualsiasi momento.
• Codici di accesso ed email di servizio, articolo 6, paragrafo 1, lettera b), del GDPR.
• Notifiche di servizio e promemoria, il tuo permesso nelle impostazioni di sistema e nell'app, articolo 6, paragrafo 1, lettera a), del GDPR, revocabile in qualsiasi momento.
• Messaggi di marketing (novità e offerte), solo con il tuo consenso separato, articolo 6, paragrafo 1, lettera a), del GDPR, revocabile in qualsiasi momento.
• Registri dei tuoi consensi, per dimostrarli come richiesto dall'articolo 7, paragrafo 1, del GDPR, articolo 6, paragrafo 1, lettera c), del GDPR.
• Sicurezza e prevenzione degli abusi, articolo 6, paragrafo 1, lettera f), del GDPR.
• Statistiche di utilizzo del sito (nostre e di Google Analytics), solo dopo il tuo consenso, § 25, comma 1, TDDDG e articolo 6, paragrafo 1, lettera a), del GDPR, revocabile in qualsiasi momento.
• Segnalazioni di errore dell'app (diagnostica di crash e prestazioni), il consenso che dai nell'app, articolo 6, paragrafo 1, lettera a), del GDPR e § 25, comma 1, TDDDG, revocabile in qualsiasi momento in Impostazioni → Accesso e sicurezza.
• Richieste di supporto, articolo 6, paragrafo 1, lettere b) e f), del GDPR.
• Il connettore per assistenti IA che configuri, articolo 6, paragrafo 1, lettera b), del GDPR; la condivisione delle categorie che autorizzi con quell'assistente, articolo 6, paragrafo 1, lettera a), del GDPR (il tuo consenso quando autorizzi il collegamento), revocabile in qualsiasi momento.

Notifiche push

Roarer invia notifiche push solo se le consenti nelle impostazioni di sistema. Puoi disattivarle in qualsiasi momento nell'app, in «Notifiche», o nelle impostazioni di sistema. I testi delle notifiche non contengono mai il tuo peso o le tue misure.

• Notifiche di servizio, per esempio una risposta del supporto, un allenamento rimasto aperto o un aggiornamento obbligatorio dell'app, oppure un suggerimento per impostare il calendario degli allenamenti (al massimo tre volte e mai dopo che lo hai chiuso nell'app).
• Promemoria, per esempio per un giorno di allenamento o dopo una lunga pausa. Ne limitiamo la frequenza.
• Notifiche di marketing su novità e offerte, solo se le hai accettate separatamente. Puoi revocare questo consenso in qualsiasi momento con l'interruttore «Novità e offerte» in «Notifiche»; la revoca non incide sul servizio.

Dati sul dispositivo

L'app può conservare una copia locale dei dati caricati di recente e una breve coda delle serie registrate senza connessione, così l'allenamento può continuare anche in una palestra con poco segnale. Questa copia resta sul dispositivo finché non viene caricata o finché non elimini l'app o l'account.

Cookie

Due cookie sono strettamente necessari per il servizio che hai richiesto e quindi, ai sensi del § 25, comma 2, TDDDG, non richiedono consenso: uno conserva la lingua che hai scelto, l'altro registra la tua decisione sulle statistiche.

Le statistiche di utilizzo sono facoltative. Solo se accetti (1) salviamo un identificativo casuale della visita nel session storage del tuo browser (termina con la scheda o dopo 30 minuti di inattività) e registriamo sui nostri server da dove arriva la visita, quali pagine visualizzi, quanto tempo resti e quali pulsanti clicchi, e (2) carichiamo Google Analytics 4, che imposta cookie di analisi di Google come _ga e _ga_* e invia dati di utilizzo a Google. La base giuridica è il tuo consenso ai sensi del § 25, comma 1, TDDDG e dell'articolo 6, paragrafo 1, lettera a), del GDPR. Puoi cambiare la tua decisione in qualsiasi momento tramite il link alle impostazioni dei cookie nel piè di pagina. Non usiamo cookie pubblicitari e non vendiamo i tuoi dati.

Destinatari

I dati personali non vengono venduti né condivisi per scopi pubblicitari. I responsabili del trattamento agiscono secondo le nostre istruzioni documentate, in base a un contratto ai sensi dell'articolo 28 del GDPR: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, per hosting e database; Google Ireland Limited per l'invio via email dei codici di accesso e dei messaggi di servizio; Apple per l'app iOS (App Store, Accedi con Apple e Apple Push Notification service); Google Ireland Limited per Accedi con Google, se lo usi; e Cloudflare, Inc. (Stati Uniti) come CDN, TLS e proxy di sicurezza davanti a roarer.app e alla nostra API, che tecnicamente fa transitare tutto il traffico, comprese le richieste che contengono dati dell'account e di allenamento, e non lo conserva oltre la cache delle pagine pubbliche. Functional Software, Inc. (Sentry, Stati Uniti, regione dati UE) fornisce il monitoraggio degli errori per i nostri server e per l'app: report tecnici di errore con il messaggio di errore, lo stack trace, il percorso della richiesta (solo server), la versione dell'app e del software, il modello del dispositivo e i tempi di esecuzione, senza includere intenzionalmente password, token, dati dell'account o il contenuto dei tuoi allenamenti. I report dell'app vengono inviati solo se li consenti nell'app.

Se accetti le statistiche del sito, Google Ireland Limited tratta i dati sulle visualizzazioni di pagina e sulle interazioni per Google Analytics 4 secondo le nostre istruzioni (articolo 28 del GDPR). Google LLC negli Stati Uniti può agire come sub-responsabile; i trasferimenti si basano sulle clausole contrattuali standard della Commissione europea. Se in futuro verrà pubblicata un'app Android, questa informativa indicherà anche i servizi Google Play prima del lancio. I dati sulla salute non vengono condivisi con inserzionisti, data broker o altri terzi; solo il nostro fornitore di hosting li conserva per nostro conto.

Programmi condivisi

Se crei un link di condivisione, la pagina di anteprima su roarer.app può mostrare il nome del programma, la sua struttura e il tuo nome utente a chiunque apra il link. Non si tratta di un trasferimento a scopo pubblicitario. Revoca il link nell'app quando non deve più essere pubblico.

Connettori per assistenti IA

Roarer offre un connettore che ti permette di dare a un assistente IA, per esempio Claude di Anthropic, l'accesso in sola lettura ai tuoi dati di allenamento. È disattivato finché non lo configuri personalmente nell'assistente. Quando lo colleghi, accedi al tuo account Roarer su una pagina di auth.roarer.app e scegli quali categorie condividere: allenamenti, programmi, misure corporee, statistiche e il tuo nome. L'assistente può solo leggere; non può modificare né eliminare nulla.

I dati delle categorie che hai scelto vengono inviati all'assistente quando gli chiedi qualcosa che ne ha bisogno, e vengono poi trattati dal fornitore dell'assistente secondo i suoi termini e la sua informativa sulla privacy, su cui non possiamo influire. A parte il nome che puoi scegliere di condividere, tramite il connettore non inviamo mai il tuo indirizzo email, numero di telefono, cognome, foto, avatar, messaggi al supporto o impostazioni delle notifiche. La schermata del consenso mostra esattamente quali categorie verrebbero condivise e ti chiede di autorizzarle (consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR). Se annulli, non viene condiviso nulla.

Per il collegamento conserviamo il nome e l'indirizzo di reindirizzamento dell'applicazione dell'assistente, le categorie che hai autorizzato, la versione del testo del consenso, l'ora dell'ultimo utilizzo, i refresh token in forma di hash (gli access token durano un'ora, i refresh token fino a 90 giorni) e brevi registri di sicurezza, come accessi ed emissione o revoca dei token, senza il contenuto dei tuoi dati. Puoi rimuovere Roarer in qualsiasi momento dalle impostazioni dei connettori dell'assistente e puoi chiederci di revocare il collegamento scrivendo a support@roarer.app; un access token già emesso scade entro un'ora. Quando il tuo account viene eliminato, tutti i collegamenti vengono rimossi e i registri di sicurezza vengono scollegati dal tuo account.

Trasferimenti internazionali

I server si trovano nell'Unione europea. Quando un responsabile del trattamento opera al di fuori dell'UE o del Regno Unito, il trasferimento si basa sulle clausole contrattuali standard della Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR. Questo vale per Cloudflare, Inc. e Google LLC negli Stati Uniti, che, se certificate, rientrano anche nel Data Privacy Framework UE-USA. Functional Software, Inc. (Sentry) conserva i report di errore nella sua regione dati UE, ma in quanto società statunitense è soggetta anch'essa a queste garanzie.

Conservazione

• Dati dell'account e di allenamento: finché l'account esiste.
• Dati sulla salute: finché l'account esiste, o finché non elimini le voci o revochi il consenso.
• Registri dei consensi: finché l'account esiste e, dopo, per il tempo necessario a dimostrare il consenso.
• Account eliminati: l'accesso termina subito. Quando elimini l'account nell'app scegli tra cancellare tutto subito e in modo definitivo oppure chiudere l'account con la possibilità di recuperarlo entro 6 mesi (accedendo di nuovo con Apple o Google o registrandoti di nuovo con la stessa email). Dopo i 6 mesi, oppure subito se scegli la cancellazione definitiva o ce lo chiedi a support@roarer.app, tutti i dati personali vengono cancellati; restano solo i registri dei consensi senza dati personali e un record tecnico anonimo.
• Codici di accesso: validi 10 minuti; i codici scaduti vengono eliminati entro un giorno.
• Supporto: finché la richiesta è aperta e per un periodo limitato dopo.
• Statistiche del sito: i singoli eventi vengono eliminati dopo 180 giorni, i registri delle visite e gli identificativi di visita dopo 400 giorni. I contatori aggregati senza identificativi vengono conservati.
• Log del server: un breve periodo stabilito dal fornitore di hosting.
• Segnalazioni di errore dell'app: al massimo 90 giorni presso il fornitore del monitoraggio degli errori.
• Restano salvi gli obblighi di conservazione previsti dalla legge, in particolare dal diritto commerciale e tributario.
• Collegamenti del connettore: finché non li termini o non elimini il tuo account. I registri di sicurezza vengono scollegati dal tuo account quando viene eliminato.

I tuoi diritti

Hai diritto di accesso (articolo 15 del GDPR), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione (articolo 18), alla portabilità dei dati (articolo 20) e di opposizione (articolo 21), e puoi revocare il consenso in qualsiasi momento con effetto per il futuro (articolo 7, paragrafo 3, del GDPR). Richieste: support@roarer.app.

Diritto di opposizione: quando trattiamo dati sulla base di un legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (articolo 21 del GDPR).

Puoi proporre reclamo a un'autorità di controllo (articolo 77 del GDPR). L'autorità competente per noi è la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlino. Puoi anche rivolgerti all'autorità del luogo in cui vivi.

La nostra responsabilità

Siamo responsabili del trattamento e della protezione dei tuoi dati in conformità a questa informativa e al GDPR. Roarer è uno strumento per registrare gli allenamenti: non fornisce consigli medici, non valuta la tua salute e non prende decisioni al posto tuo. I dati sulla salute ti vengono mostrati come li hai inseriti o come li ha forniti Apple Health.

Le decisioni su allenamento, carichi, alimentazione e salute, e i loro risultati, restano tue. Le regole d'uso del servizio, compresa la responsabilità, sono stabilite nei Termini di servizio e nelle Avvertenze; resta salva la responsabilità inderogabile prevista dalla legge.

Minori

Roarer non è destinata ai minori di 16 anni e non creiamo consapevolmente account per loro.

Sicurezza

Le password sono conservate come hash con salt. Le sessioni usano token a rotazione con rilevamento del riutilizzo. Il traffico è cifrato durante il transito. L'accesso ai dati conservati è limitato alle persone che gestiscono il servizio.

Modifiche

Le modifiche sostanziali vengono pubblicate su questa pagina con una nuova data e, quando ti riguardano direttamente, comunicate nell'app o via email. Se una modifica riguarda qualcosa a cui hai dato il consenso, l'app ti chiede di confermare di nuovo prima di continuare.

Contatti

support@roarer.app