Condizioni d'uso e informativa privacy

Bozza per il pilota COACHINT, rivista sui punti principali del GDPR e del diritto dei consumatori italiano ma non da un avvocato. Falla controllare prima che persone reali usino il sito. Sostituisci le parti tra [parentesi quadre] con i tuoi dati.

Questa pagina ha due parti: le condizioni d'uso (parte A), che accetti, e l'informativa privacy (parte B), che ti spiega come vengono trattati i tuoi dati. Il tuo consenso al trattamento dei dati sulla salute ti viene chiesto a parte, con una casella dedicata, quando accetti.

Parte A: Condizioni d'uso

A1. Cos'è COACHINT e chi lo gestisce

COACHINT è un pilota ("proof of concept") gestito da [NOME E COGNOME DELL'ORGANIZZATORE, INDIRIZZO, EMAIL DI CONTATTO] ("noi"). Legge i dati di allenamento e benessere che scegli di portare, impara la tua baseline personale e spiega cosa è cambiato. È offerto gratuitamente a un piccolo gruppo di persone invitate, per un periodo limitato, per mettere alla prova l'idea. Le funzioni possono cambiare e il pilota può terminare; ti avviseremo prima che termini.

A2. Chi può usarlo

Devi avere almeno 18 anni.
Porta solo i tuoi dati. Non caricare dati di altre persone.
Tieni per te il tuo accesso. Se pensi che qualcun altro lo abbia usato, avvisaci subito.

A3. Cosa COACHINT non è

Non è un dispositivo medico e non dà consigli medici. È pensato solo per lo sport e il benessere generale. Non serve a diagnosticare, prevenire, monitorare, curare o alleviare malattie o infortuni. Una segnalazione (per esempio "frequenza a riposo in aumento" o una nota che parla di dolore) dice solo che qualcosa è diverso dal tuo solito; non è una diagnosi.
Se non stai bene, sei infortunato o hai dubbi, fermati e chiedi a un medico o a un altro professionista qualificato. Non ritardare né ignorare un consiglio medico per qualcosa che mostra COACHINT.
La chat è un sistema di intelligenza artificiale. Le risposte sono scritte da un modello di IA, possono essere sbagliate o incomplete e sono suggerimenti di allenamento, non istruzioni. Ogni risposta indica quale modello l'ha scritta.

A4. Uso corretto del servizio

Non cercare di accedere a dati che non puoi vedere, di interferire con il sito o di usarlo per scopi illeciti. Sii rispettoso nei commenti e nei messaggi: niente molestie, minacce o spam. Possiamo sospendere un account che lo fa, spiegandoti il motivo quando possibile, e possiamo togliere un commento o un messaggio che qualcuno ci ha segnalato.

Puoi bloccare chiunque: da quel momento nessuno dei due scrive all'altro, lo trova, o vede, applaude o commenta ciò che l'altro condivide. Puoi segnalarci una persona, un commento o un messaggio.

A5. Responsabilità

Il pilota è gratuito e sperimentale: facciamo del nostro meglio perché funzioni e sia accurato, ma non possiamo garantire che sia sempre disponibile o privo di errori.
Non siamo responsabili delle decisioni che prendi sulla base dei contenuti di COACHINT, salvo quando la legge non consente questa limitazione.
Niente in queste condizioni limita o esclude la nostra responsabilità per morte o danni alla persona, per dolo o colpa grave (art. 1229 del Codice civile), né i diritti che hai come consumatore secondo il Codice del consumo (D.Lgs. 206/2005) o la legge del paese in cui vivi.

A6. Fine del rapporto

Puoi smettere di usare COACHINT in qualsiasi momento e cancellare tu stesso account e dati, con Withdraw consent and delete my account nella pagina Sharing, o chiederci di farlo (parte B, sezione B7). Possiamo terminare il pilota o chiudere un account con un preavviso ragionevole, o subito in caso di grave violazione della sezione A4. Alla fine del pilota i tuoi dati vengono cancellati come descritto nella sezione B6.

A7. Modifiche

Possiamo modificare queste condizioni quando il pilota cambia, per un motivo valido. Una modifica ti viene mostrata alla visita successiva e si applica solo dopo che l'hai accettata. Se non la accetti, puoi smettere di usare COACHINT e far cancellare i tuoi dati.

A8. Legge e foro

Queste condizioni sono regolate dalla legge italiana. Se sei un consumatore, mantieni la tutela delle norme inderogabili del paese in cui vivi e puoi agire davanti al giudice del luogo in cui risiedi (art. 66-bis del Codice del consumo).

Parte B: Informativa privacy (art. 13 GDPR)

B1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è [NOME E COGNOME DELL'ORGANIZZATORE, INDIRIZZO, EMAIL DI CONTATTO]. Scrivi a questo indirizzo per qualsiasi domanda o richiesta sui tuoi dati.

B2. Cosa raccogliamo

Account: un nome visualizzato e un id utente; se accedi con un provider (per esempio Auth0 o Google), l'id del tuo account presso il provider. Se usi una password, ne conserviamo solo un hash con salt. COACHINT non conserva i token del provider, né il tuo indirizzo email a meno che tu non lo dia quando ti registri: è facoltativo, serve solo a confermare che è tuo e a mandarti un link quando dimentichi la password, non è mai mostrato ad altre persone ed è cancellato con il tuo account (base giuridica: il contratto con te, art. 6(1)(b) GDPR).
Dati di allenamento e benessere che porti tu, o che arrivano dai servizi che colleghi (file ed export, Intervals.icu, Polar): allenamenti, frequenza cardiaca, HRV, frequenza a riposo, sonno, fatica e le note che scrivi. Molti di questi sono dati relativi alla salute (art. 9 GDPR).
Scheda atleta, se la tieni: storia clinica (patologie, interventi, allergie, farmaci), infortuni, malattie e pause dall'allenamento, e risultati delle gare passate. La storia clinica e gli infortuni sono dati relativi alla salute (art. 9 GDPR).
Dove ti sei allenato: quando un file di attività o Intervals.icu ha le posizioni GPS, conserviamo con l'attività un percorso semplificato (circa 400 punti), per disegnarlo su una mappa con i tuoi parziali. Un percorso può mostrare dove abiti o lavori.
Impostazioni e scelte: i tuoi gruppi, se hai accettato di condividere con ciascun gruppo, chi vede le tue attività, le tue gare e ogni sezione della tua scheda atleta oltre la tua pagina, la tua chiave del modello di IA se ne aggiungi una (conservata e mai più mostrata), le domande che fai alla chat mentre ricevono risposta, e quale versione di queste condizioni hai accettato, quando, e il tuo consenso.
Dati tecnici: un cookie di accesso che ti tiene collegato (nessun cookie di tracciamento o pubblicità), e i log del server tenuti dall'hosting.

B3. Perché, e su quale base giuridica

Gestire il tuo account e il servizio che chiedi (segnali, digest, chat, importazioni): il contratto con te (art. 6(1)(b) GDPR) e, per i dati sulla salute, il tuo consenso esplicito (art. 9(2)(a) GDPR), dato con la sua casella.
Mostrare i tuoi dati a un allenatore o ai membri di un gruppo: il tuo consenso, dato e revocato nell'app nella pagina Sharing.
Mostrare le tue attività, le tue gare e i tuoi risultati passati oltre la tua pagina (le Novità dei tuoi contatti, la tua scheda nella pagina Persone): la tua scelta nell'app, data e revocata in qualsiasi momento. Tutto parte privato.
Condividere la tua storia clinica o i tuoi infortuni con i tuoi allenatori: il tuo consenso esplicito (art. 9(2)(a) GDPR). Queste sezioni si possono condividere al massimo con i tuoi allenatori, mai con altri. Ogni sezione della scheda è privata finché non la condividi. Prima che tu condivida la storia clinica o gli infortuni, l'app ti chiede questo consenso a parte e registra quando l'hai dato. Rendere di nuovo privata la sezione lo revoca subito; questo non chiude il tuo account, e condividerla più avanti lo chiede di nuovo.
Sicurezza del sito e prova della tua accettazione e del tuo consenso: il nostro legittimo interesse (art. 6(1)(f) GDPR) e il nostro obbligo di poter dimostrare il consenso (art. 7(1) GDPR).

Fornire i dati non è un obbligo di legge. Senza i dati, e senza il tuo consenso per i dati sulla salute, COACHINT non può funzionare per te.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non li condividiamo per ricerca. Qualsiasi altro uso richiederebbe prima un tuo consenso separato.

Analisi automatica: COACHINT confronta i tuoi dati con i tuoi dati passati per mostrare segnali e suggerimenti. È una forma di profilazione, ma nessuna decisione con effetti giuridici o altrettanto significativi su di te viene presa in modo automatizzato (art. 22 GDPR): decidi tu cosa farne.

B4. Chi vede i tuoi dati

Tu, sempre.
Noi, in quanto gestori del pilota, per far funzionare e correggere il servizio.
Un allenatore che segue un gruppo di cui fai parte, solo dopo che tu hai accettato nella pagina Sharing. Essere nel gruppo di un allenatore non basta. Un allenatore che hai scelto tu vede i tuoi dati allo stesso modo, finché non lo togli.
La tua scheda atleta la vedi solo tu e, per ogni sezione, chi hai scelto: i tuoi allenatori (quelli che hai scelto e quelli con cui hai accettato di condividere) per storia clinica e infortuni; per i risultati passati, i tuoi allenatori, le persone con cui sei in contatto o in un gruppo, o chiunque abbia fatto l'accesso a COACHINT e trovi il tuo profilo. Non compare nelle pagine di amministrazione del sito.
Le tue attività e gare, oltre alle persone sopra, chi hai scelto nella pagina Persone (privato, i tuoi allenatori, i tuoi contatti, o chiunque abbia fatto l'accesso a COACHINT e trovi il tuo profilo, che deve essere visibile). Di un'attività vedono data, sport, tempo e distanza, mai frequenza cardiaca, note o percorso. Mai i visitatori che non hanno fatto l'accesso. Chi ne vede una può applaudirla e commentarla; chi la vede legge applausi e commenti con i nomi di chi li ha lasciati, e i tuoi commenti sono nel download dei tuoi dati e spariscono quando lasci.
Gli altri membri di un gruppo, solo se il gruppo ha la condivisione attiva ed entrambi avete accettato. Puoi smettere di condividere con allenatori o membri in qualsiasi momento dalla pagina Sharing; ha effetto subito.
Quando qualcuno segnala te, un tuo commento o un tuo messaggio, leggiamo la segnalazione: chi è, il motivo e, per un commento o un messaggio, solo quel testo, nient'altro della conversazione o delle novità. La usiamo solo per decidere se toglierlo o sospendere un account (legittimo interesse a mantenere il servizio sicuro, art. 6, par. 1, lett. f GDPR). Viene cancellata quando la chiudiamo, o quando uno dei due lascia. Lo stesso vale per ciò che segnali tu.
Le notifiche ti dicono chi ha applaudito o commentato ciò che condividi, o ha chiesto di collegarsi. Se ricevi il riepilogo giornaliero su Telegram o via email, arrivano anche lì con i tuoi nuovi messaggi, come nomi e cosa è successo, mai cosa dice un commento o un messaggio; puoi disattivarlo sotto Notifiche.
Chiunque non sia tu vede i tuoi percorsi senza i primi e gli ultimi 200 metri, così non mostrano dove parti e dove arrivi.

B5. Fornitori di servizi e trasferimenti fuori dall'UE

Usiamo questi fornitori per far funzionare COACHINT. Quelli che agiscono per nostro conto (responsabili del trattamento) lo fanno sulla base di un accordo sul trattamento dei dati (art. 28 GDPR):

Hosting: [PROVIDER DI HOSTING E PAESE, es. alwaysdata SARL, Francia (UE)].
Accesso: [es. Google (Google Ireland Limited) e/o Auth0 di Okta, regione UE], se accedi con esso. Conserva il tuo account presso di sé (indirizzo email e password, o il tuo account Google) e sa quando accedi; COACHINT riceve solo un id del tuo account e il tuo nome. Se accedi con Google, per il tuo account Google vale l'informativa privacy di Google.
Email: [SERVIZIO EMAIL E PAESE, per esempio il servizio SMTP del tuo provider di posta], se dai il tuo indirizzo email: invia i messaggi di conferma e di reimpostazione della password.
Modello di IA per la chat: quando fai una domanda, la parte dei tuoi dati necessaria per rispondere viene inviata al modello che risponde:
questo può includere la tua scheda atleta: tutta quando chiedi tu, le sezioni che raggiungono chi altro chiede (il tuo allenatore, o chi vede la tua pagina);
con la tua chiave, al fornitore che hai scelto, secondo il tuo accordo con lui. Usiamo la tua chiave solo per rispondere a ciò che chiedi tu (la chat, le bozze di piano, la lettura di un'etichetta nutrizionale) e per verificare che funzioni quando la salvi, mai per altri né per altro; quelle chiamate le paghi al tuo fornitore, e puoi togliere la chiave quando vuoi in Account;
con la nostra chiave, se te l'abbiamo concessa, a [FORNITORE, es. Anthropic o OpenAI], che può trattarla negli Stati Uniti [in base all'EU-US Data Privacy Framework o a clausole contrattuali standard: VERIFICA PER IL FORNITORE CHE USI], senza usare i tuoi dati per addestrare i suoi modelli;
altrimenti, a un modello aperto [DOVE È OSPITATO, es. nell'UE].
Servizi che colleghi (Intervals.icu, Polar): riceviamo dati da loro su tua richiesta; per il tuo account presso di loro valgono le loro condizioni e informative.
Mappa stradale: un percorso è disegnato senza mappa, a meno che chi lo guarda prema Show street map. Il suo browser carica allora le immagini della mappa di quella zona da OpenStreetMap (OpenStreetMap Foundation, Regno Unito, paese con decisione di adeguatezza UE), che vede il suo indirizzo IP e quale zona è mostrata, ma non il percorso né altri dati.

B6. Per quanto tempo li conserviamo

I tuoi dati sono conservati finché partecipi al pilota, e cancellati quando lo chiedi o alla fine del pilota, al più tardi il [DATA, es. 31 marzo 2027].
Le copie nei backup vengono sovrascritte entro [N] giorni.
Una registrazione del fatto che hai accettato queste condizioni e dato il consenso (nome, id, versione e ora, nessun dato sulla salute) è conservata per [PERIODO, es. 2 anni] dopo la cancellazione, per poter provare il tuo consenso se necessario.

B7. I tuoi diritti

Puoi chiederci in qualsiasi momento e gratuitamente di: accedere ai tuoi dati e riceverne una copia; rettificarli; cancellarli; limitarne il trattamento; riceverli in un formato comune leggibile da macchina o farli trasmettere a un altro servizio; e opporti al trattamento basato sul nostro legittimo interesse. Puoi scaricare tu stesso una copia dei tuoi dati in qualsiasi momento, come file CSV (i percorsi come file JSON), con Download my data nella pagina Sharing.

Puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui l'hai dato, con Withdraw consent and delete my account nella pagina Sharing, o scrivendoci all'indirizzo della sezione B1. La revoca non tocca quanto fatto prima; poiché COACHINT non può funzionare senza, la revoca chiude il tuo account e i tuoi dati vengono cancellati.

Rispondiamo entro un mese. Puoi anche presentare reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), o quella del paese in cui vivi o lavori.

B8. Sicurezza

I dati viaggiano cifrati (HTTPS), le password sono conservate come hash con salt e ognuno vede solo ciò che le regole qui sopra consentono. I dati salvati sul server, e le loro copie di backup, sono cifrati (AES-256). Se una violazione dei dati può mettere a rischio elevato i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo.