Privacy e cookie del sito

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito oltrefit.com è SoftBoom S.r.l.s., con sede in Via Dante Alighieri 15, 72019 San Vito dei Normanni (BR), Italia, partita IVA IT02376770745.

Scrivici a info@oltrefit.com, chiamaci al +39 352 2564200 oppure scrivici per posta a SoftBoom S.r.l.s., Via Dante Alighieri 15, 72019 San Vito dei Normanni (BR), Italia. Rispondiamo in italiano.

Questa informativa riguarda solo il sito, ai sensi dell’art. 13 del Regolamento UE 2016/679 («GDPR»). L’app OltreFit ha un’informativa propria.

2. Quali dati trattiamo e perché

Il sito è statico: non ha registrazione, moduli, commenti, newsletter né aree riservate. I calcolatori e la ricerca fanno i conti nel tuo browser: non salviamo i numeri e le parole che inserisci. Alcuni strumenti riportano i valori nell’indirizzo della pagina, così puoi salvarla o condividerla: in quel caso i valori viaggiano con il link, come qualsiasi indirizzo web, e se apri o ricarichi quel link l’indirizzo completo arriva al server, come ogni richiesta.

Dati tecnici di navigazione

Quali. Quando apri una pagina, il tuo browser invia al server alcune informazioni tecniche: indirizzo IP, data e ora, pagina o file richiesto, tipo di browser e di sistema operativo e, se il browser la indica, la pagina da cui arrivi. Oggi il server del sito non tiene un registro delle visite: registra solo gli errori tecnici, che possono contenere questi dati.

Perché. Per far funzionare il sito, proteggerlo da attacchi e abusi e risolvere gli errori. Non li usiamo per riconoscerti né per profilarti.

Base giuridica. Il nostro legittimo interesse a tenere il sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR).

Per quanto tempo. I log degli errori si cancellano da soli a rotazione: il server ne tiene al massimo 50 MB e, raggiunto il limite, sovrascrive i più vecchi. Li conserviamo più a lungo solo se servono ad accertare un attacco o un illecito, per il tempo necessario. Se attiveremo un registro delle visite lo indicheremo qui, con il tempo massimo di conservazione.

Statistiche

Oggi il sito non usa strumenti di statistica. Se li attiveremo, saranno senza cookie, installati sul nostro server e daranno solo numeri aggregati: lo indicheremo in questa pagina, con la data dell’attivazione.

Video di YouTube

Alcune schede degli esercizi contengono un video di approfondimento. Finché non premi play non viene caricato nulla da YouTube, nemmeno l’immagine di anteprima.

Quando premi play, il video si apre nel lettore ufficiale di YouTube in modalità di privacy avanzata (youtube-nocookie.com). Da quel momento il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP, l’indirizzo del sito da cui guardi il video (oltrefit.com) e informazioni tecniche sul browser, può salvare informazioni sul tuo dispositivo e raccoglie dati sulla visione, che possono essere trattati anche negli Stati Uniti (sezione 5). Per mostrare i video il sito usa i servizi API di YouTube: guardando il video accetti i Termini di servizio di YouTube. Noi non riceviamo dati da YouTube.

Chi ne risponde. Per la sola fase di caricamento del lettore, cioè la raccolta dei tuoi dati e la loro trasmissione a Google quando premi play, siamo contitolari del trattamento con Google (art. 26 GDPR; Corte di giustizia UE, causa C-40/17, Fashion ID). Noi rispondiamo della scelta di inserire il video, di questa informativa e della raccolta del tuo consenso: per questa fase puoi rivolgerti a noi, e inoltriamo a Google le richieste che riguardano i suoi trattamenti. Quello che Google fa dopo con i dati lo decide da solo, come titolare autonomo, secondo la propria Privacy Policy.

Base giuridica. Il tuo consenso, che esprimi premendo play dopo l’avviso sotto il video (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy, D.Lgs. 196/2003). Non ricordiamo la tua scelta: ogni video parte solo con un nuovo clic. Se non vuoi che Google riceva i tuoi dati, non avviare il video.

Se ci scrivi

Se ci contatti, usiamo i tuoi dati di contatto e quello che ci scrivi solo per risponderti e gestire la tua richiesta. Base giuridica: il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f GDPR) o, se la richiesta riguarda l’uso dell’app, l’esecuzione dei termini d’uso (lett. b); se eserciti i tuoi diritti privacy, l’obbligo di legge di risponderti (lett. c). Conserviamo la corrispondenza per il tempo necessario a gestirla; quella sulle richieste privacy la conserviamo per poter dimostrare di averle gestite, non oltre i termini di prescrizione previsti dalla legge.

3. Cookie e altri strumenti di tracciamento

Il sito non installa cookie, né tecnici né di profilazione, non usa altri strumenti di tracciamento, come pixel o identificatori pubblicitari, e non ti profila. Per questo non trovi un banner dei cookie: secondo l’art. 122 del Codice privacy e le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (10 giugno 2021), il consenso serve per i cookie e gli altri strumenti che leggono o salvano informazioni sul tuo dispositivo senza essere strettamente necessari al servizio che hai chiesto, come quelli di profilazione o le statistiche non anonimizzate. Il sito non ne usa. L’unico strumento di terze parti, il lettore di YouTube, si carica solo se lo chiedi tu premendo play (sezione 2).

Alcuni strumenti ricordano le tue scelte nella memoria del browser (localStorage), per ritrovarle alla visita successiva: per esempio «Esercizi con la tua attrezzatura» e «Trova l’alternativa a un esercizio» ricordano l’attrezzatura che hai selezionato. Quei dati restano sul tuo dispositivo, non ci vengono inviati e puoi cancellarli dalle impostazioni del browser. Sono strumenti tecnici necessari a una funzione che hai chiesto tu, per i quali non serve il consenso (art. 122, comma 1, del Codice privacy).

4. Chi riceve i dati

• Il fornitore del server. Il sito è ospitato su un server privato (VPS) che affittiamo da un fornitore di hosting, in un datacenter nell’Unione europea. Il software del sito e il server web li gestiamo noi; il fornitore mette a disposizione macchina e rete e tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR).
• Le persone autorizzate. Chi gestisce il sito per SoftBoom, vincolato alla riservatezza.
• Le autorità. Solo quando la legge lo impone.
• Google, solo se premi play su un video: contitolare con noi per la sola raccolta e trasmissione dei dati, poi titolare autonomo (sezione 2).

Non vendiamo i dati e non li condividiamo per pubblicità.

5. Trasferimenti fuori dall’Unione europea

Per il sito non trasferiamo dati fuori dall’Unione europea: il server è nell’Unione e il sito non carica script, caratteri o altre risorse da servizi esterni.

L’unica eccezione riguarda i video: quando premi play, i dati raccolti da Google possono essere trattati anche negli Stati Uniti. Per gli utenti dell’Unione europea il titolare è Google Ireland Limited; i trasferimenti verso Google LLC si basano sulla decisione di adeguatezza della Commissione europea sull’EU-U.S. Data Privacy Framework (10 luglio 2023) e sulle altre garanzie descritte nella Privacy Policy di Google.

6. Devi fornire i dati?

I dati tecnici li invia automaticamente il tuo browser: senza, il sito non si può mostrare. Non devi fornirci altri dati per usare il sito.

7. Decisioni automatizzate

Il sito non prende decisioni automatizzate che ti riguardano e non crea profili.

8. I tuoi diritti

Rispetto ai dati che ti riguardano puoi chiederci in qualsiasi momento di:

• accedervi e averne copia (art. 15 GDPR);
• correggerli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina, quando si applica (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso, senza che questo renda illecito il trattamento fatto prima (art. 7).

Scrivi al titolare ai contatti della sezione 1. È gratuito e ti rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse, di cui ti informiamo (art. 12). Possiamo chiederti le informazioni necessarie a verificare la tua identità. Per i log tecnici, che non contengono il tuo nome, potremmo aver bisogno di alcune indicazioni (per esempio data, ora e indirizzo IP della visita) per trovare i dati che ti riguardano (art. 11).

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione in cui vivi o lavori (art. 77), oppure rivolgerti al giudice (art. 79).

9. Sicurezza

Il sito è servito solo in HTTPS. Una politica di sicurezza dei contenuti impedisce al browser di caricare risorse da altri domini, salvo il lettore di YouTube dopo il clic. I caratteri tipografici e tutti i file del sito sono sul nostro server. L’accesso al server è riservato e protetto.

10. Minori

Il sito è pubblico e non raccoglie dati per finalità diverse da quelle descritte qui. L’app OltreFit è riservata ai maggiorenni.

11. L’app OltreFit e i termini d’uso

Il trattamento dei dati nell’app (allenamenti, dati sulla salute, account, coach AI) è descritto nell’informativa privacy dell’app, la stessa che trovi nell’app in Impostazioni › Privacy. Le regole d’uso del sito e dell’app sono nei termini e condizioni.

12. Modifiche a questa informativa

Aggiorniamo questa pagina quando cambia qualcosa, per esempio se cambiano i recapiti del titolare. Se attiveremo le statistiche lo indicheremo qui, con la data dell’attivazione. La data in cima indica l’ultimo aggiornamento. Se una modifica cambia in modo importante l’uso dei tuoi dati, lo segnaliamo in cima alla pagina.