INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI — APP FITLOOP (UTENTI)

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Versione 1.0 — ultimo aggiornamento 12 agosto 2026

Con il presente documento (l'«Informativa»), il Titolare del trattamento, come di seguito definito, desidera informarLa, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (il «GDPR»), sulle finalità e sulle modalità del trattamento dei Suoi dati personali effettuato nell'ambito dell'applicazione mobile FitLoop (l'«App») e dei servizi ad essa connessi, nonché sui diritti che il GDPR Le riconosce.

La presente Informativa è resa anche ai sensi dell'articolo 14 del GDPR con riferimento ai dati personali che non sono raccolti direttamente presso di Lei, quali i dati generati dai sistemi della piattaforma a partire dalle informazioni da Lei fornite (ad esempio, le misure corporee e l'avatar tridimensionale derivati dalle fotografie) e i dati eventualmente ricevuti dalle Palestre Partner nell'ambito del perimetro condiviso di cui al successivo articolo 9. La presente Informativa sostituisce integralmente ogni precedente versione.

1. Titolare del trattamento, contatti e Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento è Fit & Social S.r.l. Unipersonale, con sede legale in Viale Risorgimento 19/A, 25060 Cellatica (BS), C.F. e P.IVA 04041980980, iscrizione al Registro delle Imprese di Brescia 04041980980, codice destinatario SDI USAL8PV, in persona del legale rappresentante pro tempore Sig. Nicola Finazzi (il «Titolare»).

Per ogni questione relativa al trattamento dei Suoi dati personali, per ricevere qualsiasi informazione relativa alla presente Informativa e per l'esercizio dei diritti di cui al successivo articolo 12, Lei può contattare il Titolare:

• per posta ordinaria: Fit & Social S.r.l. Unipersonale, Viale Risorgimento 19/A, 25060 Cellatica (BS);
• inviando una e-mail all'indirizzo: info@fitloop.net;
• inviando un messaggio di posta elettronica certificata all'indirizzo PEC: fitandsocial@pec.it;
• tramite l'apposita sezione «Privacy» disponibile all'interno dell'App.

Responsabile della protezione dei dati («DPO»): DPO esterno — [•]. Il Titolare designerà quale DPO un professionista o un'organizzazione esterna, indipendente e priva di conflitti di interesse ai sensi dell'articolo 38, paragrafo 6, del GDPR; i dati di contatto del DPO saranno comunicati al Garante per la protezione dei dati personali ai sensi dell'articolo 37, paragrafo 7, del GDPR e, una volta perfezionata la designazione, pubblicati nella presente Informativa e nell'App.

Il Titolare, anche tramite le strutture a ciò designate, provvederà a prendere in carico la Sua richiesta e a fornirLe riscontro senza ingiustificato ritardo e, comunque, entro trenta giorni dal ricevimento della stessa, ai sensi dell'articolo 12 del GDPR. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso il Titolare La informerà della proroga e dei relativi motivi entro trenta giorni dal ricevimento della richiesta. Qualora il Titolare nutra ragionevoli dubbi circa l'identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato.

2. Quali dati personali trattiamo

Per le finalità indicate nella presente Informativa, il Titolare tratta le seguenti categorie di dati personali:

a) Dati anagrafici, di contatto e credenziali di accesso: nome, cognome, data di nascita, codice fiscale, indirizzo e-mail, numero di telefono ed eventuali ulteriori recapiti da Lei forniti; credenziali di autenticazione all'App (username e password) e codici di verifica temporanei (OTP) trasmessi via SMS o e-mail ai fini dell'autenticazione e della conferma di determinate operazioni. Il codice fiscale è richiesto in fase di registrazione ed è trattato al fine di verificare la veridicità della data di nascita dichiarata, a protezione dei minori (v. articolo 10): qualora l'età dichiarata sia inferiore a 15 anni, la registrazione non può essere completata.

b) Fotografie caricate per la creazione dell'Avatar: una o più fotografie del corpo (ed eventualmente del viso) da Lei scattate o caricate tramite l'App. Le fotografie sono utilizzate esclusivamente per elaborare le Sue misure corporee e il Suo avatar tridimensionale e sono cancellate immediatamente dopo l'elaborazione: il Titolare non le conserva. Dalle fotografie sono derivati: (i) le misure corporee (tredici circonferenze corporee e ulteriori parametri antropometrici); (ii) l'avatar 3D che rappresenta la Sua figura. Tali dati derivati, in quanto idonei a rivelare informazioni sulla condizione fisica della Sua persona, sono trattati dal Titolare, in via prudenziale, come dati relativi alla salute ai sensi dell'articolo 9 del GDPR. Essi non costituiscono, invece, dati biometrici ai sensi dell'articolo 4, n. 14), del GDPR, in quanto non sono trattati allo scopo di identificare in modo univoco la Sua persona.

c) Dati del questionario iniziale: le risposte da Lei fornite al questionario proposto in fase di attivazione dei servizi personalizzati, avente ad oggetto l'anamnesi sportiva, eventuali patologie e infortuni, le abitudini alimentari, il sonno e lo stile di vita. Si tratta di dati appartenenti a categorie particolari (dati relativi alla salute) ai sensi dell'articolo 9 del GDPR, trattati esclusivamente previo Suo consenso esplicito.

d) Dati di utilizzo dei Loop: le informazioni registrate nell'ambito dei percorsi dell'App («Loop»): allenamenti svolti, alimentazione registrata, integrazione assunta, riposo e recupero. In quanto riferiti alla Sua condizione fisica, tali dati sono trattati come dati relativi alla salute ai sensi dell'articolo 9 del GDPR.

e) Conversazioni con il Loop Coach AI: i messaggi da Lei scambiati con l'assistente virtuale dell'App, che possono contenere dati relativi alla salute nonché ogni ulteriore contenuto da Lei liberamente inserito nella conversazione.

f) Dati di pagamento: gli acquisti di abbonamenti e servizi si effettuano al di fuori degli app store, sul web store del Titolare raggiungibile tramite link dall'App, con pagamenti processati dal prestatore di servizi di pagamento Stripe; gli app store (Apple App Store, Google Play) intervengono esclusivamente per la distribuzione dell'App (download e aggiornamenti). Il Titolare riceve conferma dell'esito delle transazioni e i dati necessari alla gestione contabile degli ordini, ma non conserva i numeri delle carte di pagamento.

g) Dati tecnici e di utilizzo dell'App: modello del dispositivo, versione del sistema operativo, identificativi tecnici, indirizzo IP, log applicativi, segnalazioni di errore (crash report) ed eventi di utilizzo dell'App (analytics); questi ultimi sono raccolti previa Sua scelta di consenso, ove richiesto (v. articolo 5).

h) Registrazioni di sessione (session replay): riproduzioni delle schermate di navigazione all'interno dell'App, attivate esclusivamente previo Suo consenso e con mascheramento dei contenuti, secondo quanto descritto al successivo articolo 5.

i) Dati di geolocalizzazione: la posizione del Suo dispositivo, trattata esclusivamente per la funzione di ricerca delle palestre nelle vicinanze e solo previo rilascio del relativo permesso di sistema, revocabile in ogni momento dalle impostazioni del dispositivo.

j) Contenuti pubblicati nel feed social: testi, immagini e altri contenuti da Lei volontariamente pubblicati nelle aree social dell'App, visibili agli altri utenti secondo le impostazioni di visibilità disponibili.

k) Dati del programma referral: il Suo codice invito personale, il numero e lo stato di attivazione degli utenti invitati tramite il Suo codice.

l) Crediti e wallet: il saldo e i movimenti dei crediti in-app maturati (ad esempio tramite il programma referral) e utilizzati all'interno dell'App.

3. Finalità del trattamento, basi giuridiche e periodi di conservazione

Il Titolare tratta i Suoi dati personali per le finalità, sulle basi giuridiche e per i periodi di conservazione indicati nella tabella che segue.

La revoca di un consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca. Decorsi i periodi sopra indicati, i dati personali sono cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

4. Sistemi di intelligenza artificiale

I programmi personalizzati (Loop) e il servizio di coaching (Loop Coach AI) sono generati tramite modelli di intelligenza artificiale forniti da Anthropic PBC (API Claude) e, in caso di indisponibilità del fornitore principale, tramite modelli eseguiti direttamente su infrastruttura del Titolare (soluzione di riserva, c.d. fallback), senza trasmissione dei dati a soggetti terzi.

In conformità agli obblighi di trasparenza di cui all'articolo 50 del Regolamento (UE) 2024/1689 («AI Act»), il Titolare La informa che: (i) interagendo con il Loop Coach AI Lei interagisce con un sistema di intelligenza artificiale e non con un operatore umano; (ii) i programmi, i piani e i suggerimenti forniti dall'App sono contenuti generati da sistemi di intelligenza artificiale e sono indicati come tali nell'interfaccia; (iii) le immagini e i contenuti sintetici generati o elaborati dall'intelligenza artificiale e condivisibili al di fuori dell'App — quali l'avatar tridimensionale e le immagini «Share Card» — sono contrassegnati come generati o manipolati artificialmente, anche mediante marcatura in formato leggibile meccanicamente apposta dalla piattaforma.

I dati trasmessi al fornitore di servizi AI sono minimizzati e pseudonimizzati: non includono il Suo nome né i Suoi dati di contatto. Ai sensi dell'accordo sul trattamento dei dati (DPA) sottoscritto con il fornitore, i dati trasmessi non sono utilizzati dal fornitore per l'addestramento dei propri modelli.

La generazione dei programmi personalizzati implica un'attività di profilazione e un trattamento automatizzato dei Suoi dati ai sensi dell'articolo 22 del GDPR, necessario all'esecuzione del contratto e, per i dati relativi alla salute, basato sul Suo consenso esplicito. Lei ha in ogni caso il diritto di ottenere l'intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione, contattando i recapiti indicati all'articolo 1. Il meccanismo di revisione umana per la Sua sicurezza (c.d. «Medical Gate»), descritto di seguito nel presente articolo, costituisce una misura di sorveglianza umana sui trattamenti automatizzati, che rafforza tale diritto all'intervento umano.

Il questionario iniziale e le conversazioni con il Loop Coach AI sono presidiati da protocolli di sicurezza che individuano segnali di rischio («red flag») e attivano blocchi automatici — inclusi i protocolli dedicati ai disturbi del comportamento alimentare (DCA) — sospendendo la generazione di contenuti potenzialmente pregiudizievoli e invitando l'utente a rivolgersi a un professionista sanitario. I programmi e i suggerimenti generati dall'App non costituiscono in alcun caso consulenza medica, sanitaria o nutrizionale.

Revisione umana per la Sua sicurezza (c.d. «Medical Gate»). Qualora le risposte da Lei fornite al questionario — in sede di attivazione dei servizi personalizzati o di successivo aggiornamento — evidenzino condizioni rilevanti per la Sua sicurezza (ad esempio determinate patologie, terapie farmacologiche in corso, gravidanza o allattamento), la generazione automatica dei piani di alimentazione e di integrazione è temporaneamente sospesa e viene attivata una revisione da parte di personale autorizzato del Titolare, istruito ai sensi dell'articolo 29 del GDPR e vincolato ad obblighi di riservatezza; i Loop Allenamento e Riposo restano regolarmente disponibili. La revisione è presa in carico entro 48 ore lavorative e l'esito Le è comunicato tramite l'App: sblocco della generazione, eventualmente con adattamenti prudenziali; proposta di un percorso dedicato con un professionista qualificato, le cui condizioni Le sono comunicate prima dell'eventuale adesione; ovvero, ove il servizio non possa esserLe erogato in sicurezza, il rimborso secondo le modalità indicate nelle condizioni contrattuali dell'App. Nelle more della revisione, il Loop Coach AI non fornisce consigli in materia di alimentazione o integrazione, mentre restano disponibili le funzioni relative ad allenamento e riposo.

La revisione si svolge esclusivamente all'interno dell'organizzazione del Titolare e non comporta la comunicazione dei Suoi dati ad alcun nuovo destinatario esterno rispetto a quelli indicati all'articolo 6. A fini di responsabilizzazione (art. 5, par. 2, GDPR), il Titolare conserva i registri della revisione (regole attivate, esito e relativi tempi) per la durata dell'account e per un successivo periodo di 24 mesi, salva l'ulteriore conservazione in caso di contenzioso. Le valutazioni interne poste a fondamento della revisione non Le sono comunicate: Lei riceve unicamente una spiegazione chiara e neutra dell'esito; la sospensione e la revisione non costituiscono in alcun caso una valutazione medica, una diagnosi o un giudizio sul Suo stato di salute.

5. Analytics e registrazioni di sessione (PostHog)

Per finalità di analisi e miglioramento del prodotto, il Titolare si avvale della piattaforma PostHog, con hosting esclusivamente nell'Unione europea (Francoforte, Germania).

Gli strumenti di analytics e di registrazione di sessione (session replay) sono disattivati per impostazione predefinita e vengono attivati soltanto previo Suo consenso specifico, distinto dagli altri consensi, che Lei può revocare in ogni momento tramite la sezione preferenze dell'App, con effetto immediato.

Le registrazioni di sessione sono effettuate con mascheramento degli input e dei testi; le schermate che presentano dati relativi alla salute (questionario, misure corporee, avatar, conversazioni con il Loop Coach AI) sono escluse dalla registrazione o interamente mascherate, di modo che le registrazioni non contengano dati relativi alla salute. La raccolta dell'indirizzo IP a fini di analytics è disattivata.

Le registrazioni di sessione sono conservate per 30 giorni. PostHog agisce quale responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

6. Destinatari dei dati personali e responsabili del trattamento (art. 28 GDPR)

Per il perseguimento delle finalità di cui all'articolo 3, i Suoi dati personali possono essere comunicati alle seguenti categorie di destinatari, ciascuno nei limiti di quanto necessario allo svolgimento dei rispettivi compiti.

I Suoi dati personali non sono oggetto di diffusione. L'elenco aggiornato dei responsabili del trattamento nominati dal Titolare è disponibile facendone richiesta ai recapiti indicati all'articolo 1. I dati potranno inoltre essere trattati dal personale del Titolare, previamente autorizzato e istruito ai sensi dell'articolo 29 del GDPR.

7. Trasferimenti di dati personali verso Paesi terzi

Il Titolare privilegia fornitori che trattano i dati all'interno dell'Unione europea (in particolare: AWS — Irlanda; PostHog — Francoforte; Brevo — UE). Ove il perseguimento delle finalità di cui all'articolo 3 comporti il trasferimento di dati personali verso Paesi terzi — in particolare verso gli Stati Uniti, con riferimento ad Anthropic, Stripe, Google, Sentry e Branch — il trasferimento avviene:

• sulla base di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR (EU-U.S. Data Privacy Framework, per i fornitori certificati); ovvero
• sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR, integrate, ove necessario, da misure supplementari di natura tecnica e organizzativa.

Con specifico riferimento ad Anthropic PBC, il trasferimento è disciplinato dalle Clausole Contrattuali Standard incluse nel data processing agreement sottoscritto con il fornitore (Anthropic non risulta certificata ai sensi dell'EU-U.S. Data Privacy Framework).

Copia delle garanzie adottate per i trasferimenti può essere richiesta ai recapiti del Titolare indicati all'articolo 1.

8. Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati necessari alla conclusione e all'esecuzione del contratto (dati anagrafici — incluso il codice fiscale, richiesto per la verifica dell'età a protezione dei minori —, di contatto e credenziali) è necessario: in mancanza, non è possibile creare l'account né erogare i servizi dell'App.

Il consenso esplicito al trattamento dei dati relativi alla salute (fotografie e dati derivati, questionario, dati dei Loop, coaching) è necessario esclusivamente per la fruizione delle funzioni personalizzate: in mancanza di tale consenso, l'App non può fornire le funzioni core personalizzate (elaborazione dell'avatar e delle misure, generazione dei Loop personalizzati, coaching), ferma restando la possibilità di utilizzare le eventuali funzioni che non richiedono tali dati.

I consensi per finalità di marketing diretto, di profilazione a fini di marketing, di analytics e di registrazione di sessione (session replay) sono sempre facoltativi: il loro mancato conferimento o la loro revoca non pregiudica in alcun modo l'utilizzo dell'App. I consensi sono raccolti in modo granulare e separato — (i) trattamento dei dati relativi alla salute e alle caratteristiche fisiche; (ii) marketing diretto; (iii) profilazione a fini di marketing; (iv) analytics e session replay — e possono essere prestati, negati e revocati singolarmente, in ogni momento, tramite la sezione preferenze dell'App. Ogni consenso è revocabile in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. I consensi per finalità di marketing diretto e di profilazione a fini di marketing non sono proposti agli utenti minorenni: tali trattamenti sono riservati agli utenti maggiorenni e non vengono in alcun caso attivati per gli utenti di età compresa tra i 15 e i 17 anni (v. articolo 10).

9. Contitolarità del trattamento con le Palestre Partner (art. 26 GDPR)

Qualora Lei acquisti tramite l'App prodotti o servizi di una palestra aderente al circuito FitLoop (la «Palestra Partner») ovvero attivi la condivisione dei Suoi programmi, delle Sue misure o del Suo avatar con i trainer della Palestra Partner, il Titolare e la Palestra Partner trattano i dati personali rientranti in tale perimetro condiviso in regime di contitolarità ai sensi dell'articolo 26 del GDPR.

Il perimetro condiviso comprende, in particolare: (i) i dati anagrafici e lo stato dell'abbonamento necessari all'erogazione dei servizi della Palestra Partner acquistati o attivati tramite l'App; (ii) i programmi, le misure e l'avatar che Lei abbia scelto di condividere con i trainer; (iii) le eventuali iniziative di marketing congiunto, esclusivamente previo Suo consenso; (iv) i dati relativi al controllo degli accessi alla struttura. Ogni altro trattamento resta nella titolarità esclusiva di ciascuna parte.

Il contenuto essenziale dell'accordo di contitolarità è messo a disposizione degli interessati che ne facciano richiesta. Il punto di contatto designato per gli interessati è Fit & Social S.r.l. Unipersonale, ai recapiti indicati all'articolo 1. Resta fermo il Suo diritto di esercitare i diritti di cui all'articolo 12 nei confronti di e contro ciascun contitolare.

10. Minori

L'App è riservata a soggetti che abbiano compiuto 15 anni. La procedura di registrazione richiede la dichiarazione della propria data di nascita: qualora l'età dichiarata sia inferiore a 15 anni, l'App è integralmente bloccata e la registrazione non può essere completata. La veridicità della data di nascita dichiarata è inoltre verificata tramite il codice fiscale richiesto in fase di registrazione, che incorpora la data di nascita (v. articolo 2, lettera a). Il Titolare non tratta consapevolmente dati personali di minori di 15 anni: qualora venisse a conoscenza di un trattamento siffatto, provvederà alla tempestiva cancellazione dei dati. Eventuali segnalazioni possono essere inviate all'indirizzo info@fitloop.net.

La soglia di età così individuata è conforme al quadro normativo applicabile: l'articolo 2-quinquies del d.lgs. 30 giugno 2003, n. 196, riconosce al minore che abbia compiuto quattordici anni la capacità di esprimere validamente il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della società dell'informazione; la legge 23 settembre 2025, n. 132, in materia di intelligenza artificiale, subordina l'accesso dei minori di quattordici anni ai sistemi di intelligenza artificiale al consenso di chi esercita la responsabilità genitoriale e consente ai minori che abbiano compiuto quattordici anni di esprimere autonomamente il proprio consenso, purché le informazioni relative all'utilizzo di tali sistemi siano facilmente accessibili e comprensibili. Poiché l'App è riservata a soggetti che abbiano compiuto 15 anni, entrambe le soglie risultano rispettate.

A tutela degli utenti di età compresa tra i 15 e i 17 anni, il Titolare applica le seguenti misure rafforzate:

• verifica dell'età (age assurance): dichiarazione della data di nascita in fase di registrazione; blocco completo dell'App e impossibilità di completare la registrazione qualora l'età dichiarata sia inferiore a 15 anni; verifica della veridicità della data di nascita dichiarata tramite il codice fiscale richiesto in fase di registrazione;
• linguaggio adeguato all'età: le informazioni e le informative rese tramite l'App — incluse quelle relative ai sistemi di intelligenza artificiale (v. articolo 4) — sono redatte in un linguaggio chiaro, semplice e comprensibile anche per gli utenti di età compresa tra i 15 e i 17 anni;
• protocolli di sicurezza rafforzati per gli adolescenti: i protocolli di individuazione dei segnali di rischio («red flag») e quelli dedicati ai disturbi del comportamento alimentare (DCA), descritti all'articolo 4, applicano agli utenti minorenni soglie più prudenziali, bloccano i contenuti di restrizione calorica aggressiva e indirizzano l'utente verso risorse di supporto qualificate;
• acquisti: gli acquisti di abbonamenti e servizi si effettuano al di fuori degli app store, sul web store del Titolare raggiungibile tramite link dall'App, con pagamenti processati da Stripe alle condizioni da questo previste (incluse le regole applicabili ai pagamenti dei minori); gli impegni di spesa degli utenti minorenni richiedono l'autorizzazione di chi esercita la responsabilità genitoriale;
• esclusione di marketing e profilazione: i consensi per finalità di marketing diretto e di profilazione a fini di marketing non sono proposti agli utenti minorenni e i relativi trattamenti non sono in alcun caso attivati nei loro confronti (v. articoli 3 e 8).

11. Modalità del trattamento e misure di sicurezza (art. 32 GDPR)

Il trattamento dei Suoi dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR, tra cui: cifratura dei dati in transito e a riposo; controllo degli accessi secondo il principio del privilegio minimo; pseudonimizzazione, ove appropriato; backup periodici; procedure di gestione e notifica delle violazioni di dati personali (data breach). Il trattamento è effettuato da soggetti autorizzati e istruiti dal Titolare ovvero da responsabili del trattamento designati ai sensi dell'articolo 28 del GDPR.

L'eventuale sblocco dell'App tramite autenticazione biometrica locale (Face ID o impronta digitale) è elaborato esclusivamente sul Suo dispositivo dai sistemi operativi Apple o Google: i relativi dati non sono mai trasmessi al Titolare né da questo trattati; il Titolare riceve unicamente l'esito positivo o negativo dell'autenticazione.

12. Diritti dell'interessato (artt. 15-22 GDPR)

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

• diritto di accesso (art. 15): diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali — compresa una copia degli stessi — e la comunicazione, tra le altre, delle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali trattati; c) i destinatari cui i dati sono stati o saranno comunicati; d) il periodo di conservazione dei dati o i criteri utilizzati per determinarlo; e) l'esistenza dei diritti di rettifica, cancellazione, limitazione e opposizione; f) il diritto di proporre reclamo a un'autorità di controllo; g) l'origine dei dati, qualora essi non siano stati raccolti presso l'interessato; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e informazioni significative sulla logica utilizzata;

• diritto di rettifica (art. 16): diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti;

• diritto alla cancellazione (diritto all'oblio, art. 17): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando: a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento; c) Lei si è opposto con successo al trattamento; d) i dati sono stati trattati illecitamente; e) i dati devono essere cancellati per adempiere un obbligo legale; f) i dati sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale, per l'esecuzione di un compito svolto nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

• diritto di limitazione del trattamento (art. 18): diritto di ottenere la limitazione del trattamento, quando: a) Lei contesta l'esattezza dei dati personali, per il periodo necessario alla verifica; b) il trattamento è illecito e Lei si oppone alla cancellazione dei dati, chiedendo invece che ne sia limitato l'utilizzo; c) benché il Titolare non ne abbia più bisogno, i dati Le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare;

• diritto alla portabilità dei dati (art. 20): diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano da Lei forniti al Titolare, trattati con mezzi automatizzati sulla base del consenso o del contratto, e il diritto di trasmetterli a un altro titolare senza impedimenti, nonché, ove tecnicamente fattibile, di ottenerne la trasmissione diretta da un titolare all'altro. L'esportazione dei dati dei Suoi Loop è inoltre disponibile gratuitamente, su richiesta da presentare tramite ticket interno all'App, nei formati PDF e CSV, fermo restando quanto previsto dall'articolo 20 del GDPR;

• diritto di opposizione (art. 21): diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del Titolare. In caso di trattamento per finalità di marketing diretto, Lei può opporsi in qualsiasi momento e senza necessità di motivazione: in tal caso i dati non saranno più trattati per tale finalità;

• diritto di revoca del consenso (art. 7, par. 3): diritto di revocare in qualsiasi momento i consensi prestati, con la stessa facilità con cui sono stati conferiti, direttamente dall'App o contattando il Titolare, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;

• diritto a non essere sottoposto a decisioni unicamente automatizzate (art. 22): diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona, salvi i casi previsti dall'articolo 22, paragrafo 2, del GDPR; nei casi ammessi, Lei ha comunque diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione, secondo quanto precisato all'articolo 4 della presente Informativa.

I diritti di cui sopra potranno essere esercitati nei confronti del Titolare contattando i riferimenti indicati al precedente articolo 1. L'esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell'articolo 12 del GDPR; tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarLe un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della stessa.

Qualora Lei ritenga che il trattamento dei Suoi dati personali violi il GDPR, ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ovvero all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o del luogo ove si è verificata la presunta violazione, ferma restando ogni altra azione in sede amministrativa o giudiziale.

13. Dati delle persone decedute (art. 2-terdecies d.lgs. 196/2003)

Ai sensi dell'articolo 2-terdecies del d.lgs. 30 giugno 2003, n. 196 («Codice Privacy»), i diritti di cui agli articoli da 15 a 22 del GDPR riferiti ai dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. Le relative richieste possono essere presentate ai recapiti indicati all'articolo 1, unitamente alla documentazione idonea a comprovare l'identità e la legittimazione del richiedente.

L'esercizio di tali diritti non è ammesso nei casi previsti dalla legge o quando — trattandosi di servizi della società dell'informazione — l'interessato lo abbia espressamente vietato con dichiarazione scritta presentata al Titolare o a quest'ultimo comunicata. Lei può pertanto far pervenire in ogni momento al Titolare, ai recapiti indicati all'articolo 1, una dichiarazione scritta con cui vieta, in tutto o in parte, l'esercizio di tali diritti dopo il Suo decesso: la volontà di vietare deve risultare in modo non equivoco e deve essere specifica, libera e informata; il divieto può riguardare l'esercizio soltanto di alcuni dei diritti ed è in ogni momento revocabile o modificabile. Il divieto non può in ogni caso produrre effetti pregiudizievoli per l'esercizio, da parte dei terzi, dei diritti patrimoniali che derivano dalla morte dell'interessato nonché del diritto di difendere in giudizio i propri interessi.

14. Modifiche alla presente Informativa

Il Titolare si riserva di modificare o aggiornare la presente Informativa, anche in ragione dell'evoluzione dei servizi offerti e della normativa applicabile. Le modifiche sostanziali saranno notificate tramite l'App prima della loro efficacia e, ove richiesto dalla natura della modifica, sarà nuovamente raccolto il Suo consenso. Ciascuna versione dell'Informativa è identificata da numero e data di versione; la versione vigente è sempre disponibile all'interno dell'App e sul sito del Titolare.

Possibile trasferimento della titolarità. Il Titolare potrà trasferire a Sportechlabs Software S.r.l. la titolarità dei trattamenti descritti nella presente Informativa, senza che ciò comporti alcuna modifica delle finalità, delle basi giuridiche e dei periodi di conservazione indicati, né dei diritti riconosciuti agli interessati. Del trasferimento Lei riceverà preavviso tramite l'App o mediante e-mail.

L'App non è attualmente integrata con dispositivi wearable né con piattaforme di salute di terze parti: eventuali future integrazioni con dispositivi wearable saranno oggetto di informativa integrativa e di consenso specifico prima della relativa attivazione.