Informativa sulla privacy

Il nostro impegno per la tua privacy

Prendiamo sul serio la tua privacy. Questa policy spiega quali dati raccogliamo, come li usiamo e i tuoi diritti GDPR.

Quali dati raccogliamo

Informazioni che fornisci

• Informazioni account: Indirizzo email, nome e handle (nome utente)
• Informazioni profilo: Bio, località (se fornita), foto profilo
• Dati di gara: Gare a cui hai partecipato, risultati, obiettivi e riflessioni
• Link social: Link ai tuoi altri profili social o siti web

Informazioni che raccogliamo automaticamente

• Dati di autenticazione: Timestamp di accesso e token di autenticazione - Ne abbiamo bisogno per mantenerti connesso in sicurezza e rilevare tentativi di accesso sospetti
• Dati tecnici: Indirizzo IP (processato dal nostro provider infrastrutturale) - Usato solo per scopi di sicurezza come prevenire abusi e attacchi DDoS

Come usiamo i tuoi dati

Usiamo i tuoi dati esclusivamente per:

• Fornire e mantenere il tuo profilo atleta
• Consentirti di condividere il tuo percorso atletico
• Autenticarti quando accedi
• Inviarti email di servizio essenziali (reset password, avvisi di sicurezza)
• Migliorare il nostro servizio in base ai pattern di utilizzo

Cosa NON facciamo

• Noi mai vendere i tuoi dati personali
• Noi non condividere i tuoi dati con terze parti per marketing
• Noi non tracciarti su altri siti
• Noi non usare cookie pubblicitari o pixel di tracciamento

Cookie

Usiamo solo i cookie essenziali per il funzionamento del servizio:

• Cookie di sessione: Ti mantiene connesso (scade quando esci) - Questo ricorda chi sei così non devi accedere a ogni pagina
• Cookie di sicurezza: Protegge contro la falsificazione di richieste tra siti - Questo garantisce che le azioni sul tuo account possano essere eseguite solo da te, non da siti malevoli

Questi cookie sono strettamente necessari per il funzionamento del sito e non possono essere disabilitati. Senza, non potresti accedere o restare connesso mentre navighi.

Servizi di terze parti

Provider infrastrutturali

• Hetzner: Ospita i nostri server e database in Germania. Vedi la privacy policy di Hetzner
• Cloudflare: Fornisce protezione DDoS e delivery dei contenuti. Possono trattare gli indirizzi IP per motivi di sicurezza. Vedi la privacy policy di Cloudflare

Provider di autenticazione

Se scegli di accedere con Google o Strava, riceviamo solo:

• Il tuo indirizzo email
• Il tuo nome (se disponibile)
• URL della tua foto profilo (se disponibile)

Non abbiamo accesso alle tue password Google o Strava né ad altri dati di questi servizi.

Conservazione e sicurezza dei dati

• I tuoi dati sono conservati in data center sicuri nell'Unione Europea - Questo significa che i tuoi dati non escono mai dall'UE e sono protetti dalle leggi UE sulla privacy
• Tutte le trasmissioni di dati sono cifrate con HTTPS - È come inviare i tuoi dati in una scatola chiusa a chiave che solo i nostri server possono aprire
• Non memorizziamo password - usiamo link magici sicuri - Invece delle password, ti inviamo un link di accesso unico via email. Questo significa che non c'è una password da dimenticare o rubare
• Aggiorniamo regolarmente i nostri sistemi per correggere vulnerabilità - Proprio come aggiorni il telefono per la sicurezza, manteniamo aggiornati anche i nostri server

I tuoi diritti sotto GDPR

Hai il diritto di:

• Accesso: Richiedi una copia di tutti i dati che abbiamo su di te
• Rettifica: Aggiorna o correggi i tuoi dati (puoi farlo nelle impostazioni profilo)
• Cancellazione: Elimina il tuo account e tutti i dati associati
• Portabilità: Esporta i tuoi dati in un formato leggibile dalle macchine
• Opposizione: Rinuncia a qualsiasi trattamento dati (può limitare funzionalità)

Eliminazione del tuo account

Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni. Quando lo elimini:

• Tutti i tuoi dati personali vengono rimossi definitivamente dai nostri sistemi
• Il tuo profilo, partecipazioni e contenuti associati vengono eliminati
• Questa azione non può essere annullata

Alcuni dati anonimi e aggregati possono essere conservati a fini statistici, ma non sono riconducibili a te.

Privacy dei minori

Il nostro servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se vieni a sapere che un minore ci ha fornito dati personali, contattaci tramite il modulo.

Modifiche a questa policy

Possiamo aggiornare questa policy di tanto in tanto. Ti informeremo via email o con un avviso sul servizio. L'uso continuato implica accettazione.

Diritti di protezione dei dati

Per qualsiasi domanda su questa privacy policy o per esercitare i tuoi diritti GDPR, contattaci a: [email protected]