Informativa privacy

Ultimo aggiornamento: [DATA DI PUBBLICAZIONE]

1. Chi tratta i tuoi dati

Titolare del trattamento: Manuel Penso, Savona. [DA COMPLETARE: forma giuridica, indirizzo completo, partita IVA, email di contatto per la privacy.]

2. Quali dati

• Account: email, nome (se lo indichi), password (conservata cifrata dal fornitore di autenticazione), data e ora dei consensi.
• Dati che scrivi tu: schede e allenamenti (esercizi, serie, carichi, ripetizioni, note), piani e pasti (alimenti, grammi, obiettivi che scegli), peso, misure corporee e note dei check. Alcuni di questi possono essere dati relativi alla salute (art. 9 GDPR).
• Ordini: i numeri d'ordine Tsunami Nutrition che invii e l'esito della verifica (data e importo dell'ordine, stato). Per la verifica li confrontiamo con il report vendite del programma di affiliazione, che contiene numero, data, importo, codice sconto e stato dell'ordine.
• Dati tecnici: cookie tecnici per tenerti connesso e registri tecnici del servizio (indirizzo IP, data e ora delle richieste).

3. Perché e su quale base

• Farti usare l'app e mostrarti i tuoi dati, calcoli e grafici: esecuzione del contratto (art. 6.1.b).
• Trattare i dati relativi alla salute che inserisci: consenso esplicito (art. 9.2.a), che dai alla registrazione e puoi revocare in ogni momento eliminando i dati o l'account.
• Verificare gli ordini e sbloccare le sezioni: esecuzione del contratto (art. 6.1.b).
• Impedire che lo stesso numero d'ordine venga usato più volte: legittimo interesse (art. 6.1.f). Per questo, se elimini l'account, il numero d'ordine resta conservato senza alcun collegamento alla tua persona.
• Adempiere a obblighi di legge e difendere un diritto in giudizio.

Non usiamo i tuoi dati per pubblicità, profilazione o marketing e non li vendiamo. Tsunami Nutrition non riceve alcun dato da Bodystats. La verifica degli ordini è automatica: se l'esito non ti convince puoi chiedere una revisione a una persona scrivendo al contatto qui sopra.

4. Chi li riceve

Solo fornitori che ci servono a far funzionare l'app, nominati responsabili del trattamento:

• Supabase: database e autenticazione, server nell'Unione Europea (Francoforte).
• [DA COMPLETARE: servizio di hosting dell'app, es. Cloudflare]
• [DA COMPLETARE: servizio di invio email, es. Resend]

Se un fornitore tratta dati fuori dall'UE, il trasferimento è regolato dalle clausole contrattuali tipo della Commissione europea o dal Data Privacy Framework UE-USA. [DA VERIFICARE: DPA accettati con ciascun fornitore.]

5. Per quanto tempo

• Account e dati inseriti: finché hai l'account. Se lo elimini dal Profilo, vengono cancellati subito. [DA COMPLETARE: tempi dei backup del fornitore.]
• Numeri d'ordine senza collegamento alla persona: [DA DECIDERE, es. 24 mesi].
• Registri tecnici: secondo i tempi del fornitore [DA COMPLETARE].

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Dal Profilo puoi scaricare tutti i tuoi dati ed eliminare l'account in autonomia. Puoi revocare il consenso sui dati relativi alla salute in qualsiasi momento, senza effetti sul trattamento fatto prima. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Età

Bodystats è riservata ai maggiorenni.

8. Cookie

Usiamo solo cookie tecnici necessari per tenerti connesso. Nessun cookie di profilazione, pubblicità o statistica: per questo non serve un banner di consenso.

9. Modifiche

Se questa informativa cambia in modo sostanziale te lo diremo nell'app.