Versione: 8 ottobre 2026
La presente informativa sulla privacy spiega il tipo, l'ambito e lo scopo del trattamento dei dati personali all'interno del nostro sito web e dell'applicazione mobile "Athlory".
Titolare del trattamento ai sensi del GDPR è:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Germania
E-Mail: info@athlory.de
Sul nostro sito offriamo un chatbot basato sull'IA che puoi usare in modo anonimo per fare domande su Athlory. Trattiamo i tuoi messaggi, un identificatore di sessione generato casualmente nel browser, l'URL della pagina, lo user agent e un hash pseudonimizzato del tuo indirizzo IP (SHA-256 con sale a rotazione giornaliera; l'IP non viene memorizzato). I contenuti della conversazione vengono inviati a Google Gemini (Google Ireland Limited / Google LLC, USA) per generare la risposta. Se lasci la tua email la conserviamo per ricontattarti personalmente; la notifica al nostro team avviene tramite Sendinblue SAS (Brevo), Francia. Base giuridica: nostro legittimo interesse a un supporto pre-vendita efficiente (art. 6, par. 1, lett. f GDPR); per la conservazione dell'email: il tuo consenso (art. 6, par. 1, lett. a GDPR). Le conversazioni anonime senza email vengono eliminate al massimo dopo 90 giorni; i dati del lead restano fino alla gestione della richiesta e vengono poi cancellati secondo i termini di legge. I trasferimenti verso gli USA si basano sulle Clausole Contrattuali Standard UE.
Ad ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso. Vengono raccolti i seguenti dati (file di log del server): tipo e versione del browser, sistema operativo utilizzato, URL di riferimento (la pagina visitata in precedenza), nome host del computer che effettua l'accesso, ora della richiesta al server e indirizzo IP.
La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6 par. 1 lett. f GDPR.
Il sito web è ospitato da goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Germania, dove vengono generati anche i file di log del server. Caratteri e librerie di programma vengono forniti esclusivamente da questo server. Non vengono utilizzati servizi di caratteri esterni (ad es. Google Fonts) né reti di distribuzione dei contenuti (CDN).
Salviamo la sua scelta nel banner dei cookie nella memoria locale del suo browser (localStorage), affinché venga rispettata nelle visite successive. Se utilizza il chatbot IA, questo vi salva un identificativo di sessione casuale e la cronologia dei suoi messaggi. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. I cookie a fini di analisi (Google Analytics) vengono impostati solo con il suo consenso esplicito (art. 6, par. 1, lett. a) del GDPR). Può modificare la sua scelta e revocare un consenso prestato in qualsiasi momento tramite «Impostazioni privacy» (anche nel piè di pagina di ogni pagina).
Sul nostro sito web potete iscrivervi alla nostra newsletter. A tal fine utilizziamo il servizio Mailchimp del fornitore The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. L'iscrizione avviene tramite procedura double opt-in. L'indirizzo e-mail da voi inserito viene trasmesso a Mailchimp negli USA ai fini dell'invio della newsletter. Ciò avviene sulla base del vostro consenso (art. 6 par. 1 lett. a GDPR). La sicurezza dei dati è garantita dalle clausole contrattuali standard dell'UE. Potete revocare il vostro consenso in qualsiasi momento cliccando sul link di cancellazione in ogni newsletter.
Se ha acconsentito alla categoria «Statistiche» nel banner dei cookie, questo sito utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Senza questo consenso, Google Analytics non viene caricato e nessun dato viene trasmesso a Google. Dopo il consenso, Google Analytics imposta cookie (_ga, _ga_<ID>) e trasmette dati di utilizzo come le pagine visitate e informazioni su dispositivo e browser; per motivi tecnici viene trasmesso il suo indirizzo IP. I dati possono essere trasferiti a server di Google negli Stati Uniti. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocare il consenso in qualsiasi momento tramite «Impostazioni privacy»; da quel momento il sito non invia più dati a Google Analytics e i cookie di analisi vengono eliminati.
Per le statistiche in tempo reale nella home page, l'attivazione di singoli contenuti, il chatbot IA, l'iscrizione alla newsletter, le richieste degli studi nonché l'accesso e la registrazione, il sito utilizza il nostro backend presso Supabase (Supabase Inc.). All'apertura della home page vengono inviate richieste a questo backend; per motivi tecnici vengono trasmessi il suo indirizzo IP e informazioni sul browser. A tal fine non vengono impostati cookie. La base giuridica è il nostro legittimo interesse al corretto funzionamento del sito (art. 6, par. 1, lett. f) del GDPR); per chatbot, newsletter e richieste degli studi si applicano inoltre le rispettive sezioni.
Nella dashboard web per coach e studi (solo dopo l'accesso), il profilo contiene una mappa per scegliere la sede. A tal fine il suo browser carica le tessere della mappa da tile.openstreetmap.org e determina l'indirizzo di una posizione salvata o selezionata tramite nominatim.openstreetmap.org (entrambi gestiti dalla OpenStreetMap Foundation, Regno Unito). Se non è ancora stata salvata alcuna posizione, la dashboard interroga il servizio freeipapi.com per posizionare approssimativamente la mappa in base al suo indirizzo IP. In questo processo il suo indirizzo IP, le informazioni sul browser e le sezioni di mappa o coordinate richieste vengono trasmessi al rispettivo fornitore. La base giuridica è il nostro legittimo interesse a una selezione della sede utilizzabile (art. 6, par. 1, lett. f) del GDPR).
All'interno dell'app trattiamo le seguenti categorie di dati:
| Finalità | Base giuridica |
|---|---|
| Registrazione e autenticazione | Art. 6 par. 1 lett. b GDPR |
| Fornitura delle funzioni dell'app | Art. 6 par. 1 lett. b GDPR |
| Consulenza personalizzata su allenamento e nutrizione (IA) | Art. 6 par. 1 lett. a e Art. 9 par. 2 lett. a GDPR (consenso) |
| Comunicazione (Chat) | Art. 6 par. 1 lett. b GDPR |
| Condivisione con i Coach | Art. 6 par. 1 lett. b GDPR |
| Analisi e miglioramento dell'app | Art. 6 par. 1 lett. f GDPR |
E-mail di servizio dell'app. Quando utilizzi Athlory, ti inviamo e-mail che fanno parte dell'utilizzo: promemoria di check-in e anamnesi in scadenza, inviti, documenti contrattuali e, per i coach, un report settimanale. L'invio è affidato a Sendinblue SAS (Brevo), Francia, in qualità di responsabile del trattamento. A tal fine Brevo riceve il tuo indirizzo e-mail, l'oggetto e il contenuto del messaggio e conserva i registri di invio per un mese. Per ragioni tecniche, Brevo aggiunge a ogni e-mail un pixel di conteggio. In questo modo viene contato quante e-mail sono state aperte. Abbiamo impostato il conteggio in modo che non sia associato alla tua persona; non viene creato alcun profilo delle tue abitudini di lettura. Questo conteggio non può essere disattivato presso Brevo. La base giuridica dell'invio è l'esecuzione del contratto di utilizzo (art. 6, par. 1, lett. b del GDPR). Puoi annullare l'iscrizione alle e-mail di promemoria nell'app o tramite il link di disiscrizione presente in ogni e-mail.
Quando scansioni un codice a barre o cerchi un prodotto nell'app, l'app interroga direttamente dal tuo dispositivo la banca dati libera Open Food Facts (Open Food Facts, associazione di diritto francese, Francia) per mostrare valori nutrizionali e informazioni sul prodotto. Per motivi tecnici vengono trasmessi a Open Food Facts il codice a barre scansionato o il termine di ricerca, l'indirizzo IP del tuo dispositivo e un identificativo dell'app (user agent); non vengono trasmessi né account utente né nome. La base giuridica è la fornitura della funzione dell'app da te richiesta (art. 6, par. 1, lett. b del GDPR). Informativa sulla privacy di Open Food Facts: world.openfoodfacts.org/privacy. Le informazioni sulle licenze dei dati dei prodotti si trovano nelle note legali alla voce «Fonti dei dati e licenze».
Ogni volta che parli con un sistema di IA nell'app (coach IA, supporto IA, chat del sito web), ciò è contrassegnato come IA; nella chat di supporto vedi se a rispondere è l'IA o il team di supporto. Le immagini generate dall'IA (ad es. immagini di esercizi e ricette, foto di prodotti modificate dall'IA) vengono generate con un contrassegno leggibile dalla macchina nel file immagine – le immagini esistenti più datate vengono aggiornate progressivamente – e riportano un indicatore visibile discreto «IA» nell'app. Ricette, piani e analisi generati dall'IA sono suggerimenti che possono contenere errori e non sostituiscono la consulenza medica, nutrizionale o di medicina sportiva.
Se i dati vengono trasferiti a fornitori di servizi al di fuori dell'UE/SEE (ad es. USA), garantiamo un adeguato livello di protezione dei dati attraverso la stipula di clausole contrattuali standard dell'UE.
Conserviamo i vostri dati personali solo per il tempo necessario al raggiungimento delle rispettive finalità o per il tempo previsto dai termini di conservazione legali.
Avete il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione (art. 21) nonché il diritto di revocare in qualsiasi momento un consenso prestato (art. 7).
Nell'app: puoi cancellare il tuo account Athlory in qualsiasi momento: nell'app Athlory apri le Impostazioni tramite l'immagine del profilo in alto a destra e seleziona «Elimina account». Nella dashboard coach la stessa voce si trova nel profilo sotto «Elimina account». Dopo la tua conferma vengono cancellati l'account e i dati personali associati.
Senza accesso all'app: se non hai più l'app installata o non riesci più ad accedere, scrivici un'e-mail a info@athlory.de con oggetto «Cancellare account» e l'indirizzo e-mail del tuo account Athlory. Cancelleremo quindi il tuo account Athlory e i dati personali associati. Per prevenire cancellazioni non autorizzate, prima dell'elaborazione può essere necessaria una verifica dell'account.
Vengono cancellati il tuo account Athlory e i dati personali ivi memorizzati, salvo obblighi di conservazione previsti dalla legge; i termini sono indicati sopra al punto «2. Durata della conservazione». Indipendentemente da ciò, puoi revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato (ad es. per i cookie o la newsletter).
Ci riserviamo il diritto di adeguare la presente informativa. La versione attuale è sempre disponibile sul nostro sito web. Le modifiche sostanziali saranno comunicate via e-mail.
Per domande sulla protezione dei dati, contattateci all'indirizzo info@athlory.de.
Avete il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei vostri dati personali da parte nostra.