2
2.1 Log del server
Il nostro server registra automaticamente i dati delle richieste HTTP standard per motivi di sicurezza, monitoraggio delle prestazioni e prevenzione degli abusi:
- Dati raccolti: Indirizzo IP, metodo HTTP, URL richiesto, codice di stato della risposta, user agent e timestamp.
- Base giuridica: Legittimo interesse (Articolo 6(1)(f) del GDPR), necessario per garantire la sicurezza del sito web, rilevare abusi e migliorare le prestazioni del sito.
Utilizziamo solo cookie strettamente necessari: un cookie di sessione per gli account connessi e un cookie che memorizza la tua scelta sul consenso dei cookie. I cookie analitici e pubblicitari opzionali vengono utilizzati solo con il tuo consenso, che puoi controllare tramite il banner dei cookie; sono disabilitati per impostazione predefinita e non vengono mai impostati a meno che tu non decida di accettarli.
2.2 Dati di gara pubblicamente disponibili
Aggreghiamo e mostriamo i risultati di gara pubblicamente disponibili provenienti dai siti web ufficiali degli organizzatori, database dei risultati pubblici e federazioni sportive (come ITRA, UTMB e altri). Questi dati possono includere:
- Nomi e cognomi degli atleti
- Nazionalità o paese di rappresentanza
- Tempi finali, intermedi e classifiche della gara
- Categoria di gara e fascia d'età
- Storico delle partecipazioni alle gare
Base giuridica: Legittimo interesse (Articolo 6(1)(f) del GDPR). Elaboriamo questi dati per fornire analisi sportive, approfondimenti statistici e record storici per la comunità degli sport di resistenza. Questi dati sono stati resi pubblicamente disponibili dagli organizzatori di gare o dai servizi di cronometraggio ufficiali.
Non raccogliamo dati personali sensibili come date di nascita esatte, indirizzi di residenza, informazioni di contatto o dati sanitari degli atleti.
2.3 Dati dell'account utente
Quando crei un account tramite Google o Strava, possiamo raccogliere:
- Indirizzo e-mail
- Nome visualizzato, foto del profilo (fornita dal provider di autenticazione o caricata da te).
- ID atleta Strava, dati sulle attività e risultati delle gare importati (se connesso tramite Strava).
Base giuridica: Consenso (Articolo 6(1)(a) del GDPR). Crei volontariamente un account e autorizzi il trasferimento di questi dati durante il processo di autenticazione.
Richiediamo solo i permessi minimi necessari (scope) ai provider di autenticazione di terze parti e utilizziamo i dati ottenuti esclusivamente per le funzionalità che hai esplicitamente scelto di utilizzare.
2.4 Comunicazioni volontarie
Se ci contatti via e-mail, raccogliamo le informazioni fornite nel messaggio (nome, indirizzo e-mail, contenuto del messaggio) al fine di rispondere alla tua richiesta.
2.5 Integrazione Strava e dati di allenamento
Se connetti il tuo account Strava, recuperiamo le tue attività di corsa inclusi i dati GPS del percorso e salviamo una versiona elaborata di ogni traccia. Questi dati vengono utilizzati esclusivamente per visualizzare la cronologia personale degli allenamenti e l'analisi dei segmenti.
- Visibilità: I tuoi dati di allenamento sono accessibili solo a te nel tuo profilo personale. Non vengono condivisi con altri utenti e non vengono elaborati in forma aggregata o anonimizzata.
- Base giuridica: Consenso. Connetti attivamente Strava per abilitare questa funzione.
- Il tuo controllo: Puoi revocare l'accesso di questa applicazione in qualsiasi momento nelle impostazioni di Strava. Dopo la revoca, elimineremo i tuoi dati di allenamento dai nostri server entro 14 giorni.
3
- Log del server: monitoraggio della sicurezza, rilevamento delle intrusioni, ottimizzazione delle prestazioni, debug degli errori, comprensione dei modelli di traffico aggregati e conformità agli obblighi di legge.
- Dati di gara: fornitura di analisi sportive, statistiche, visualizzazioni, profili degli atleti, valutazioni della difficoltà delle gare e confronti storici.
- Dati dell'account utente: Fornitura di funzionalità personalizzate come gestione del profilo dell'atleta, elenchi delle gare, calcolo del Prediction Index e preferenze dell'utente.
- Comunicazioni: risposta alle tue richieste e fornitura di supporto.
- Dati delle attività Strava: Quando Strava è connesso, elaboriamo i tuoi percorsi di allenamento e visualizziamo un'analisi personale dei segmenti visibile solo a te.
4
4.1 Diritti generali ai sensi del GDPR
Se ti trovi nello Spazio Economico Europeo (SEE) o in una giurisdizione con leggi simili sulla protezione dei dati, hai i seguenti diritti:
- Diritto di accesso: Richiedere una copia dei tuoi dati personali in nostro possesso.
- Diritto di rettifica: Richiedere la correzione di dati personali inesatti.
- Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali (soggetto ai requisiti di conservazione legale e alle condizioni descritte di seguito).
- Diritto di opposizione: Opporsi al trattamento basato sul legittimo interesse.
- Diritto alla portabilità dei dati: Richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di proporre reclamo: Se ritieni che il nostro trattamento dei tuoi dati personali violi i tuoi diritti, hai il diritto di proporre reclamo a un'autorità di controllo competente per la protezione dei dati nel tuo paese di residenza o luogo di lavoro.
4.2 Dati degli atleti: cancellazione, opposizione, limitazione e anonimizzazione
Se sei un atleta i cui dati personali appaiono sulla nostra piattaforma attraverso risultati di gara pubblicamente disponibili, hai il diritto di richiedere la cancellazione, la limitazione del trattamento o l'anonimizzazione dei tuoi dati.
Verifica dell'identità: Prima di elaborare qualsiasi richiesta di questo tipo, potremmo chiederti di fornire una prova ragionevole dell'identità per confermare che la richiesta si riferisce ai tuoi dati personali. Questo è necessario per proteggere gli atleti da modifiche o cancellazioni non autorizzate dei loro record.
Dopo aver ricevuto e verificato una richiesta, la esamineremo e risponderemo entro un mese. A seconda della natura della richiesta e dei requisiti legali applicabili, potremmo:
- Anonimizzare le tue informazioni personali sostituendole con un identificatore anonimo su tutta la nostra piattaforma.
- Rimuovere i tuoi dati dai risultati di ricerca sul nostro sito web.
- Limitare la visualizzazione dei tuoi dati personali.
- In casi limitati, rifiutare la richiesta (in tutto o in parte) se sussistono motivi legittimi prevalenti per continuare il trattamento, nel qual caso forniremo una spiegazione scritta.
Nota bene:
- I dati statistici aggregati e anonimizzati (come le velocità medie, le distribuzioni dei tempi di arrivo e altre metriche non identificabili) possono essere conservati, poiché questi dati non possono essere ricollegati a te.
- Questo processo si applica solo ai dati ospitati sulla nostra piattaforma. Non possiamo rimuovere i tuoi dati dalle fonti originali di terze parti (siti web degli organizzatori, database ufficiali dei risultati).
- Se hai un account utente collegato al tuo profilo atleta, la cancellazione dell'account attiverà anche l'anonimizzazione dei tuoi dati atleta su richiesta.
4.3 Cancellazione dell'account utente
Gli utenti registrati possono richiedere la cancellazione completa del proprio account e di tutti i dati associati. Al momento della cancellazione dell'account:
- Il tuo profilo, le tue preferenze e qualsiasi contenuto generato dall'utente verranno rimossi in modo permanente.
- Su richiesta, i tuoi dati atleta collegati saranno anonimizzati come descritto nella sezione 4.2.
- Puoi revocare l'accesso di questa applicazione nelle impostazioni di Strava in qualsiasi momento. In caso di revoca, cancelleremo automaticamente i tuoi dati Strava dai nostri server entro 14 giorni.
Per esercitare uno qualsiasi di questi diritti, ti preghiamo di contattarci all'indirizzo contact@endurance-analytics.com.
5
- Log del server: configuriamo il periodo di conservazione dei log del server a 30 giorni, dopodiché i log vengono eliminati automaticamente. Non estendiamo questo periodo di conservazione a meno che non sia richiesto dalla legge.
- Dati di gara: conservati finché rimangono rilevanti per scopi di analisi sportiva, o fino a quando un atleta non richiede l'anonimizzazione o la cancellazione.
- Dati dell'account utente: conservati finché l'account è attivo. Dopo la cancellazione dell'account, i dati vengono rimossi in modo permanente entro 30 giorni.
- Comunicazioni: conservate per un massimo di 12 mesi dopo l'ultima comunicazione, a meno che non sia necessaria una conservazione più lunga per scopi legali.
6
Il nostro sito si affida ai seguenti servizi di terze parti che potrebbero elaborare i tuoi dati:
Il nostro sito web può contenere anche collegamenti a siti esterni (ad es. siti web degli organizzatori di gare, social media). Non siamo responsabili del contenuto o delle pratiche sulla privacy di questi siti di terze parti.
