Questa informativa spiega quali dati personali raccogliamo tramite l'applicazione ArmWrestling Team, perché li trattiamo e quali diritti hai. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Dante Caniglia
Via Michelangelo Buonarroti 14/K — 67051 Avezzano (AQ), Italia
E-mail: dantecaniglia@gmail.com
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
Dati dell'account. Indirizzo e-mail e password. La password è gestita e cifrata dal fornitore di autenticazione: noi non la vediamo né possiamo recuperarla.
Profilo sportivo. Nome, fotografia, città, età, altezza, peso, braccio forte, stile di gara, biografia, contatto Instagram.
Misure corporee. Circonferenza di bicipite, avambraccio, polso e mano, con lo storico delle misurazioni nel tempo.
Dati di allenamento. Sessioni svolte, esercizi, serie, ripetizioni, carichi, durata, obiettivi, schede assegnate.
Dati di benessere. Acqua bevuta, calorie, proteine, ore di sonno, peso corporeo.
Dati sportivi e di comunità. Palmarès, squadra di appartenenza, ruolo, partecipazione a tornei, messaggi scambiati con coach e altri atleti.
Posizione della squadra. Solo se decidi di impostarla. Le coordinate salvate sono volutamente spostate in modo casuale all'interno del quartiere, così che la sede esatta non sia mai ricavabile. Non trattiamo la tua posizione in tempo reale né tracciamo i tuoi spostamenti.
Dati tecnici. Preferenze salvate localmente sul dispositivo (lingua, unità di misura, impostazioni) e, se le attivi, le credenziali tecniche necessarie all'invio delle notifiche push.
Erogazione del servizio — creazione e gestione dell'account, registrazione degli allenamenti, gestione della squadra, tornei e classifiche.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Misure corporee, allenamenti, sonno e alimentazione — sono informazioni che riguardano la tua condizione fisica. Le trattiamo esclusivamente perché sei tu a inserirle per seguire i tuoi progressi, e le rendiamo visibili ad altri utenti soltanto se attivi tu i relativi interruttori nel Profilo.
Base giuridica: consenso esplicito, revocabile in ogni momento (artt. 6.1.a e 9.2.a GDPR).
Notifiche push, posizione della squadra, assistente di allenamento AI — funzioni facoltative, attivate solo su tua richiesta.
Base giuridica: consenso, revocabile in ogni momento dalle Opzioni (art. 6.1.a GDPR).
Sicurezza del servizio — prevenzione di abusi e accessi non autorizzati.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Non vendiamo i tuoi dati, non li cediamo a terzi per finalità commerciali e non li utilizziamo per profilazione pubblicitaria. Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento per nostro conto:
Alcuni di questi fornitori possono trattare i dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, quali le clausole contrattuali tipo approvate dalla Commissione europea.
Il tuo profilo è chiuso per impostazione predefinita. Sei tu ad attivare singolarmente, dal Profilo:
Non sono mai visibili ad altri utenti, in nessuna configurazione: i tuoi allenamenti, i dati di alimentazione e sonno, e i messaggi privati.
Conserviamo i dati finché il tuo account resta attivo. Quando elimini l'account tramite Opzioni → Privacy e dati → Elimina account e dati, i dati vengono cancellati immediatamente e in modo definitivo dai nostri sistemi. Restano esclusivamente i dati per i quali sussista un obbligo di conservazione previsto dalla legge.
Puoi in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati.
Due di questi diritti li eserciti autonomamente e con effetto immediato dall'app, in Opzioni → Privacy e dati:
Per ogni altra richiesta scrivi all'indirizzo indicato al punto 1. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: in Italia il Garante per la protezione dei dati personali.
In Italia i minori che hanno compiuto 14 anni possono prestare autonomamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell'informazione; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale. Negli altri Stati membri dell'Unione europea la soglia può variare tra i 13 e i 16 anni, secondo quanto stabilito dalla normativa nazionale ai sensi dell'articolo 8 del GDPR.
Qualora venissimo a conoscenza di un account riconducibile a un minore privo del consenso richiesto, procederemo alla sua cancellazione.
L'accesso ai dati è regolato da politiche applicate direttamente a livello di database, che limitano ogni utente ai soli dati cui ha titolo di accedere. Le comunicazioni avvengono su canale cifrato. Nessun sistema informatico può tuttavia dirsi sicuro in modo assoluto.
Eventuali modifiche sostanziali alla presente informativa saranno segnalate all'interno dell'applicazione. La data in testa al documento indica l'ultimo aggiornamento.
This notice explains what personal data we collect through the ArmWrestling Team application, why we process it and what rights you have. It is provided under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR).
Dante Caniglia
Via Michelangelo Buonarroti 14/K — 67051 Avezzano (AQ), Italy
E-mail: dantecaniglia@gmail.com
No Data Protection Officer has been appointed, as the statutory conditions requiring one are not met.
Account data. E-mail address and password. The password is handled and encrypted by our authentication provider: we neither see it nor can we recover it.
Athlete profile. Name, photograph, city, age, height, weight, strong arm, competition style, biography, Instagram handle.
Body measurements. Bicep, forearm, wrist and hand circumference, with the history of measurements over time.
Training data. Completed sessions, exercises, sets, repetitions, loads, duration, goals, assigned programmes.
Wellbeing data. Water intake, calories, protein, hours of sleep, body weight.
Sport and community data. Palmarès, team, role, tournament participation, messages exchanged with coaches and other athletes.
Team location. Only if you choose to set it. The stored coordinates are deliberately shifted at random within the neighbourhood, so that the exact venue can never be derived. We do not process your real-time location and we do not track your movements.
Technical data. Preferences stored locally on your device (language, units, settings) and, if you enable them, the technical credentials needed to deliver push notifications.
Providing the service — creating and managing your account, recording training, managing the team, tournaments and rankings.
Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Body measurements, training, sleep and nutrition — this information relates to your physical condition. We process it solely because you enter it yourself in order to track your progress, and we make it visible to other users only if you switch on the relevant toggles in your Profile.
Legal basis: explicit consent, withdrawable at any time (Art. 6(1)(a) and Art. 9(2)(a) GDPR).
Push notifications, team location, AI training assistant — optional features, enabled only at your request.
Legal basis: consent, withdrawable at any time in Options (Art. 6(1)(a) GDPR).
Service security — prevention of abuse and unauthorised access.
Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
We do not sell your data, we do not disclose it to third parties for commercial purposes, and we do not use it for advertising profiling. We rely on the following providers, acting as processors on our behalf:
Some of these providers may process data outside the European Economic Area. Where this occurs, the transfer takes place on the basis of the safeguards set out in Chapter V of the GDPR, such as the Standard Contractual Clauses approved by the European Commission.
Your profile is closed by default. You enable each item individually, from your Profile:
Never visible to other users, under any configuration: your training data, nutrition and sleep data, and private messages.
We retain your data for as long as your account remains active. When you delete your account via Options → Privacy and data → Delete account and data, your data is erased immediately and permanently from our systems. Only data subject to a statutory retention obligation is kept.
You may at any time exercise the rights granted by Articles 15 to 22 GDPR: access, rectification, erasure, restriction, objection and data portability.
Two of these you can exercise yourself, with immediate effect, from within the app under Options → Privacy and data:
For any other request, write to the address given in section 1. You also have the right to lodge a complaint with the competent supervisory authority; in Italy, the Garante per la protezione dei dati personali.
Under Article 8 GDPR, children aged 16 or over may consent to the processing of their data in relation to information society services on their own. Member States may lower that threshold to no less than 13; Italy has set it at 14. Below the applicable age, consent must be given or authorised by the holder of parental responsibility.
If we become aware of an account belonging to a child without the required consent, we will delete it.
Access to data is governed by policies enforced directly at database level, restricting every user to the data they are entitled to access. Communications take place over an encrypted channel. No information system, however, can be considered absolutely secure.
Any material changes to this notice will be announced within the application. The date at the top of this document indicates the last update.