Informativa sulla privacy

ritme («ritme») è il titolare del trattamento dei dati dei trainer che creano un account e dei visitatori di questo sito web.

Per i dati degli allievi che ogni personal trainer inserisce in ritme (nomi, contatti, agende, allenamenti, pagamenti), il titolare è il trainer e ritme agisce come responsabile del trattamento per suo conto, seguendone le istruzioni. Se sei allievo di un trainer che usa ritme, il tuo trainer è il primo punto di contatto per esercitare i tuoi diritti.

A seconda di come usi ritme:

• Account del trainer: nome, e-mail, password (conservata dal nostro fornitore di autenticazione solo in forma cifrata tramite hash), telefono, paese, foto, breve biografia, lingue, dati dell'attività, dati fiscali facoltativi, indirizzo e documenti di credenziali professionali che scegli di caricare.
• Allievi (inseriti dal trainer): nome, e-mail, telefono, data di nascita facoltativa, obiettivi e note, appartenenza a gruppi, agenda, allenamenti e carichi assegnati, piani, addebiti e stato dei pagamenti.
• Pagamenti: i dati di carte e conti bancari non arrivano mai a ritme. Sono gestiti dal fornitore di pagamenti che il trainer collega (Stripe, o Asaas in Brasile). ritme conserva i registri dei pagamenti (importo, data, stato, metodo) e la chiave di collegamento con il fornitore, salvata in forma cifrata.
• Messaggi: l'indirizzo e-mail e il contenuto dei messaggi che ci invii.
• Dati tecnici: cookie di sessione, preferenze di lingua e di tema, e log del server (come l'indirizzo IP e il tipo di browser) conservati dal nostro fornitore di hosting per sicurezza e funzionamento.

L'attuale versione di ritme non è progettata per raccogliere dati sulla salute. Ti chiediamo di non inserire informazioni sulla salute nei campi di testo libero (note, obiettivi). Se un trainer ha bisogno di registrare tali dati, deve prima assicurarsi di avere una base giuridica valida e il consenso esplicito dell'allievo, ed è responsabile di ciò.

• Per fornire il servizio che hai richiesto: account, agenda, allenamenti, addebiti, promemoria e avvisi (esecuzione di un contratto).
• Per mantenere il servizio sicuro, prevenire abusi e risolvere problemi (legittimo interesse).
• Per rispondere ai tuoi messaggi e contattarti riguardo a ritme (consenso o legittimo interesse, e puoi annullare l'iscrizione in qualsiasi momento).
• Per adempiere a obblighi di legge, come le registrazioni contabili e fiscali (obbligo legale).

Utilizziamo fornitori che trattano i dati per nostro conto, con contratti che li obbligano a proteggerli:

• Hosting e distribuzione: Vercel.
• Database, autenticazione e archiviazione di file: Supabase.
• Pagamenti: Stripe, e Asaas per gli account in Brasile. Agiscono per conto del trainer, secondo i propri termini.
• Invio di e-mail: un fornitore di servizi e-mail (Resend) per promemoria, link di pagamento e avvisi.
• Ricerca di indirizzi: quando un trainer cerca un luogo, il testo della ricerca viene inviato a Google Places o a OpenStreetMap.

Non vendiamo i dati personali e non li usiamo per la pubblicità.

Alcuni fornitori possono trattare i dati al di fuori del tuo paese o dello Spazio economico europeo. In tal caso ci affidiamo a garanzie riconosciute dalla legge, come le clausole contrattuali tipo della Commissione europea.

Conserviamo i dati finché l'account è attivo. Quando un account viene eliminato, rimuoviamo i suoi dati entro un periodo ragionevole, ad eccezione di quanto dobbiamo conservare per legge (ad esempio le registrazioni contabili). I backup vengono sovrascritti a cicli regolari. I trainer decidono per quanto tempo conservare i dati dei loro allievi e possono archiviarli o eliminarli nel pannello.

Applichiamo misure adeguate al rischio, tra cui connessioni cifrate, separazione dei dati di ogni trainer da quelli di tutti gli altri, cifratura delle chiavi dei fornitori di pagamento, verifica della firma delle notifiche di pagamento e accesso limitato ai sistemi di produzione. Nessun sistema è perfettamente sicuro, e ti notificheremo gli incidenti rilevanti come richiesto dalla legge.

Puoi richiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità e l'opposizione, e revocare il consenso quando il trattamento si basa su di esso. Per esercitare un diritto sui dati che un trainer ha inserito su di te, contatta prima il tuo trainer; lo aiuteremo a rispondere. Per qualsiasi altra cosa, scrivici. Puoi anche presentare un reclamo alla tua autorità per la protezione dei dati, ad esempio il Garante per la protezione dei dati personali (Italia), l'AEPD (Spagna), la CNPD (Lussemburgo o Portogallo), la CNIL (Francia) o l'ANPD (Brasile).

Usiamo solo ciò che è strettamente necessario: un cookie di sessione per mantenerti connesso e l'archiviazione locale per preferenze come la lingua e la modalità chiara o scura. Non usiamo tracciatori pubblicitari o di analisi.

ritme è rivolto ai professionisti. Se un trainer lavora con minori, il trainer è responsabile di ottenere l'autorizzazione dei genitori o dei tutori richiesta dalla legge.

Possiamo aggiornare questa informativa. Quando le modifiche sono rilevanti, ti avviseremo via e-mail o nel prodotto prima che entrino in vigore. La data in alto indica l'ultima versione.

Domande o richieste sulla privacy: privacy@ritme.me.