1. Chi tratta i tuoi dati
Titolare del trattamento è Nicola Eliseo, Via Domenico Padula 38, 80028 Grumo Nevano (NA), Italia (di seguito "Reezl", "noi"), che gestisce il sito reezl.com e l'app Reezl (web, iPhone, Android, Apple Watch e Wear OS).
Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@reezl.com.
2. Quali dati raccogliamo
Raccogliamo solo i dati che servono a far funzionare il servizio. Molti li inserisci tu e sono facoltativi.
Account e profilo
Nome utente, email, password (conservata solo in forma cifrata non reversibile), lingua, unità di misura, fuso orario, preferenze dell'app (tempo di recupero, suoni, notifiche).
Foto del profilo, biografia e scelta di rendere l'account privato, se li imposti.
Data di nascita (obbligatoria alla registrazione, per verificare l'età minima), e se li indichi sesso, altezza e livello di attività.
Data dell'ultimo accesso e stato dell'account (per esempio una sospensione e il suo motivo).
Accesso con Google, Facebook o Apple
Se scegli di accedere o registrarti con Google, Facebook o Apple, quel servizio ci comunica un identificativo del tuo account presso di esso, il tuo indirizzo email (con Apple può essere un indirizzo di inoltro anonimo, che Apple gira alla tua casella) e, se li fornisce, nome e cognome. Non riceviamo la tua password né i tuoi contatti, e non pubblichiamo nulla a tuo nome.
Conserviamo il collegamento tra il tuo account Reezl e quell'identificativo, per riconoscerti agli accessi successivi. Se Google o Apple ci confermano che l'email è verificata e corrisponde a un account Reezl già verificato, colleghiamo l'accesso a quell'account.
Se ti stai registrando, conserviamo questi dati in via temporanea per al massimo 30 minuti, il tempo di completare la registrazione; nome e cognome servono solo a precompilare il modulo.
Allenamento
Programmi, settimane, giorni ed esercizi; sessioni svolte con serie, carichi, ripetizioni, ripetizioni di riserva, RPE, durata, note, sostituzioni di esercizi e record personali; esercizi personali che crei.
Se usi uno smartwatch: frequenza cardiaca media e massima e calorie stimate della sessione. Sull'app Android, se lo autorizzi, scriviamo gli allenamenti in Health Connect; non leggiamo dati da Health Connect.
Se condividi un allenamento come immagine, l'immagine viene creata sul tuo dispositivo e non viene caricata sui nostri server: la invii tu, con l'app che scegli.
Dati relativi alla salute
Peso corporeo e circonferenze (collo, torace, vita, fianchi, braccia, avambracci, cosce, polpacci) con le note che aggiungi. Non raccogliamo foto del corpo né percentuale di massa grassa.
Nutrizione, solo se la attivi: obiettivo e obiettivi giornalieri, diario dei pasti, pasti salvati, piani alimentari, alimenti preferiti e alimenti creati da te (anche tramite codice a barre, confrontato solo con il nostro catalogo), acqua, integratori e relative assunzioni.
Check-in che compili per il tuo coach: sensazioni, sonno, stress, energia, aderenza al programma e una nota libera.
Coaching, chat e community
Inviti, richieste e relazioni di coaching, con le aree coperte e i consensi che hai dato per ciascuna area.
Messaggi in chat (solo testo), blocchi di altri utenti e segnalazioni che invii o che riguardano i tuoi contenuti.
Recensioni ai coach e relative risposte.
Se sei un professionista: profilo professionale (biografia, qualifiche descritte da te, specializzazioni, città, disponibilità online), candidatura e accettazione delle condizioni per i professionisti. Non chiediamo il caricamento di documenti.
Se la compili, la scheda anagrafica (nome e cognome o ragione sociale, codice fiscale, partita IVA, codice SDI, contatti e indirizzi).
Notifiche e dispositivi
Preferenze di notifica, notifiche ricevute nell'app e, se attivi le notifiche push, l'identificativo tecnico che il browser o il telefono ci fornisce per recapitarle (per il browser anche il tipo di browser), la versione dell'app e il collegamento con lo smartwatch.
Dati tecnici e di sicurezza
Accettazione dei Termini e presa visione di questa informativa, con versione e data.
Registro delle azioni del personale amministrativo (§6).
Una misura anonima delle prestazioni dell'app (il tempo necessario a registrare una serie), associata a un identificativo pseudonimo che non contiene il tuo nome, la tua email né i tuoi dati di allenamento.
3. Perché li trattiamo e su quale base giuridica
Fornirti il servizio (account, accesso con Google, Facebook o Apple se lo scegli, allenamento, chat, coaching, notifiche): esecuzione del contratto (art. 6.1.b GDPR).
Dati relativi alla salute (peso, circonferenze, check-in, dati dello smartwatch): il tuo consenso esplicito (art. 9.2.a GDPR), che ti chiediamo alla registrazione e registriamo con la sua versione.
Nutrizione: un consenso esplicito separato, che ti chiediamo quando la attivi e che puoi revocare dall'app in qualsiasi momento.
Condivisione con un coach: un consenso specifico per ciascuna area (allenamento, misure corporee, nutrizione), che dai quando accetti la relazione di coaching.
Sicurezza, prevenzione degli abusi, moderazione e registro delle azioni amministrative: nostro legittimo interesse (art. 6.1.f GDPR).
Misure di prestazione dell'app: nostro legittimo interesse a migliorare il servizio, con dati pseudonimi e minimi.
Adempimenti di legge, quando applicabili (art. 6.1.c GDPR).
Non usiamo i tuoi dati per pubblicità, profilazione commerciale o decisioni automatizzate che producano effetti giuridici su di te. Non vendiamo i tuoi dati.
4. Età minima
Per registrarti devi avere almeno 14 anni. Per usare il coaching, come atleta o come professionista, devi avere almeno 18 anni.
5. Chi può vedere i tuoi dati
Altri utenti
Nulla di ciò che inserisci è pubblico su internet: profili, recensioni e ricerca sono visibili solo agli utenti registrati e collegati. Gli altri utenti vedono il tuo nome utente, la foto e la biografia; se sei un coach anche qualifiche, specializzazioni, città e valutazione media. Con l'account privato non compari nei risultati di ricerca. Le recensioni che scrivi sono visibili agli utenti collegati, in forma anonima se lo scegli.
Il tuo coach
Un coach può vedere i tuoi dati solo se c'è una relazione di coaching attiva e solo per le aree a cui hai dato il consenso: programmi e sessioni, progressi, misure corporee, diario alimentare, integratori, piani alimentari e check-in. Ogni consultazione viene registrata per giorno e per area: puoi vedere gli ultimi 90 giorni nelle impostazioni dell'app e l'intero registro nell'esportazione dei dati. Il consenso alle misure corporee si revoca in qualsiasi momento; quelli su allenamento e nutrizione si chiudono terminando la relazione.
Il nostro personale
Il personale amministrativo autorizzato può vedere i dati necessari a gestire account e assistenza: nome utente, email, lingua, stato dell'account, date di registrazione e ultimo accesso, la scheda anagrafica, contatti e indirizzi, alcuni conteggi sull'attività (per esempio quante sessioni hai completato, non cosa contengono), i contenuti segnalati (messaggi, recensioni, esercizi e alimenti) con l'email di chi li ha segnalati, e le candidature dei professionisti. Il pannello amministrativo non dà accesso al contenuto di allenamenti, misurazioni o diario alimentare. Ogni accesso alla scheda di un utente e ogni ricerca nel pannello sono registrati e conservati per 24 mesi.
6. Fornitori e destinatari
Non condividiamo i tuoi dati con servizi di analisi, profilazione o pubblicità. Ci avvaliamo solo dei fornitori tecnici necessari, che trattano i dati per nostro conto come responsabili del trattamento:
Hosting e conservazione dei dati (database, file allegati ed esportazioni dei dati): Hetzner Online GmbH, con server in Germania.
Invio delle email (verifica dell'indirizzo, recupero password, inviti, conferme): Aruba S.p.A..
Notifiche push nel browser: passano dal servizio push del produttore del browser (Google, Apple, Mozilla o Microsoft) in forma cifrata; quel servizio non legge il contenuto.
Notifiche push nelle app iPhone e Android: passano da Google Firebase Cloud Messaging, che per l'iPhone le consegna tramite Apple. Questi servizi ricevono il titolo e il testo della notifica; le notifiche della chat contengono il nome del mittente, non il testo del messaggio.
Video dimostrativi degli esercizi: quando un esercizio ha un video, viene caricato dal servizio YouTube in modalità a privacy avanzata (youtube-nocookie.com), che riceve l'indirizzo IP e i dati tecnici del dispositivo.
Se accedi con Google, Facebook o Apple, quel servizio tratta i dati del tuo accesso come titolare autonomo, secondo la propria informativa: Google (policies.google.com/privacy), Meta per Facebook (facebook.com/privacy/policy), Apple (apple.com/legal/privacy).
Alcuni servizi di Google, Meta e Apple (notifiche push, video di YouTube, accesso con il loro account) possono trattare dati negli Stati Uniti: in tal caso il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione.
7. Per quanto tempo conserviamo i dati
I dati del tuo account restano finché l'account esiste, compreso il collegamento con Google, Facebook o Apple.
I dati ricevuti da Google, Facebook o Apple per una registrazione non completata si cancellano dopo 30 minuti.
Se revochi il consenso alla nutrizione, cancelliamo subito obiettivo nutrizionale, obiettivi calcolati, diario, pasti salvati e piani alimentari.
Il registro delle azioni amministrative è conservato 24 mesi.
Le segnalazioni di messaggi chiuse sono conservate 12 mesi; le richieste di coaching chiuse 30 giorni.
Le sessioni di accesso scadono dopo 24 ore; il token di rinnovo dopo 30 giorni.
8. Cancellazione dell'account
Puoi chiedere la cancellazione dall'app, inserendo la password. Si apre un periodo di 30 giorni durante il quale puoi continuare a usare l'app e annullare la richiesta. Alla scadenza cancelliamo in modo irreversibile i dati di allenamento, salute e nutrizione, il profilo e la scheda anagrafica, la foto, i collegamenti con Google, Facebook o Apple, i dispositivi, le notifiche, le recensioni scritte e ricevute e i check-in, e ti inviamo una conferma via email. Restano, senza nome né email: una riga tecnica anonima dell'account, la traccia delle relazioni di coaching e dei relativi consensi (come prova), e il registro amministrativo fino alla sua scadenza. I messaggi che hai inviato restano nella conversazione dell'altra persona, senza il tuo nome. I programmi e i piani che un coach ti ha assegnato restano a te; se sei un coach, quelli che hai assegnato restano agli atleti.
Se hai usato l'app senza connessione, alcune serie possono essere ancora in attesa di invio sul tuo dispositivo: spariscono disinstallando l'app o cancellando i dati del sito dal browser.
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, e di revocare in qualsiasi momento i consensi dati, senza che ciò pregiudichi il trattamento svolto prima della revoca. Dall'app puoi:
modificare i dati del profilo;
scaricare una copia in formato JSON dei dati del tuo account, dell'allenamento, delle misure, della nutrizione, del coaching e della chat;
revocare il consenso alla nutrizione o alle misure corporee per il coach;
cancellare l'account.
Per tutto il resto scrivi all'indirizzo indicato al §1. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Le password sono conservate con un algoritmo di hashing non reversibile, tutte le comunicazioni con l'app sono cifrate e gli accessi scadono dopo 24 ore. Sui dispositivi mobili e sugli smartwatch le credenziali sono custodite nell'archivio sicuro del sistema operativo. L'accesso del personale ai dati è limitato per ruolo e registrato.
11. Modifiche a questa informativa
Se modifichiamo questa informativa in modo sostanziale aggiorniamo il numero di versione e la data, e te lo comunichiamo nell'app. Per ogni consenso registriamo la versione che hai accettato.