1. L'essenziale sui tuoi dati
TrainingForever consente di pianificare allenamenti, registrare attività, analizzare le prestazioni e collaborare con allenatori e club. Alcune funzioni utilizzano informazioni che rivelano o consentono di inferire aspetti della tua salute. Tali informazioni ricevono una protezione speciale.
Creare un account o accettare i Termini di servizio non equivale a consentire tutti i trattamenti. Ti richiederemo un'autorizzazione specifica quando sia necessaria per utilizzare dati relativi alla salute, attivare funzioni opzionali di IA con tali dati, collegare un servizio o ricevere pubblicità. Puoi revocare i consensi che hai prestato.
Il tuo allenatore o club può essere il titolare del trattamento dei dati che gestisce per fornirti i propri servizi sportivi. TrainingForever può agire per suo conto come fornitore tecnologico. TrainingForever è invece titolare dei propri trattamenti, come la gestione del tuo account e della sicurezza del servizio. La sezione 3 spiega questa distinzione.
2. Chi è TrainingForever e come contattarla
| Dato | Informazioni |
|---|---|
| Entità | Trainingforever OÜ |
| Registro delle imprese | Estonia, codice 16941437 |
| Partita IVA intracomunitaria | EE102717330 |
| Sede | Narva mnt 5, Kesklinna linnaosa, Tallinn, Harju maakond, 10117, Estonia |
| Contatto privacy ed esercizio dei diritti | [email protected] |
| Sito principale | trainingforever.com |
Questa informativa si applica al sito e alle applicazioni ufficiali di TrainingForever che la incorporano. Non descrive i trattamenti indipendenti effettuati da una piattaforma sportiva esterna, da un client di IA esterno o dal tuo allenatore al di fuori del servizio di TrainingForever.
3. Chi decide su ciascun trattamento
Il ruolo di ogni partecipante dipende da chi determina effettivamente la finalità e i mezzi essenziali del trattamento, non soltanto dal nome del suo account.
| Situazione | Ruolo di TrainingForever | Ruolo di altre persone o entità |
|---|---|---|
| Registrazione, autenticazione, abbonamento a TrainingForever, assistenza per l'account, sicurezza e obblighi propri | Titolare del trattamento | I suoi fornitori agiscono come responsabili del trattamento o come titolari indipendenti per le proprie finalità legittime, secondo il servizio |
| Diario e analisi sportiva utilizzati direttamente da un atleta come servizio proprio di TrainingForever | Titolare del trattamento | L'atleta decide le funzioni e le connessioni che attiva; ciò non lo rende un titolare del trattamento professionale |
| Dati gestiti da un allenatore o club per fornire i propri servizi agli atleti | Responsabile del trattamento, soggetto al DPA e a istruzioni documentate | L'allenatore o club è titolare del trattamento; se l'allenatore lavora sotto l'autorità del club, non diventa automaticamente un titolare indipendente |
| Allenatore che opera come responsabile del trattamento di un'altra entità | Sub-responsabile, quando esiste l'autorizzazione ed è stata formalizzata la relativa catena | L'entità è titolare del trattamento e l'allenatore conserva i propri obblighi come responsabile del trattamento |
| Integrazioni e IA all'interno dello spazio di un allenatore o club | Mantiene il ruolo corrispondente al trattamento sportivo; l'attivazione dell'IA non modifica di per sé tale ruolo | Il titolare del trattamento deve aver informato e legittimato tale utilizzo e autorizzato i sub-responsabili necessari |
| Servizio esterno che colleghi, incluso un client MCP | Titolare della comunicazione di sua competenza o responsabile del trattamento che esegue un'istruzione valida | Il servizio esterno può agire come titolare o responsabile del trattamento secondo il suo contratto, la sua finalità e la sua configurazione |
L'identità e i dati di contatto dell'allenatore o dell'entità titolare del trattamento devono essere forniti nell'invito, nella registrazione o nel rapporto sportivo e nella propria informativa sulla privacy. Puoi chiederci aiuto per identificarli. Quando riceviamo una richiesta di competenza di tale titolare del trattamento, la trasmetteremo e lo aiuteremo a gestirla conformemente al DPA.
Se due entità determinano congiuntamente un trattamento, dovranno stipulare il relativo accordo di contitolarità e metterne a tua disposizione gli aspetti essenziali. Il DPA non sostituisce tale accordo.
4. Quali dati vengono utilizzati e da dove provengono
Devono essere trattati soltanto i dati necessari per le funzioni che utilizzi e per le autorizzazioni che hai concesso.
| Categoria | Esempi e provenienza |
|---|---|
| Identità e account | Nome, email, identificativo, lingua, paese, età o data di nascita quando necessaria, immagine del profilo e appartenenza a un'organizzazione; forniti da te o mediante un invito legittimo |
| Sottoscrizione e incassi | Piano, limiti, fatture, dati fiscali, stato del pagamento, identificativi della transazione e dell'abbonamento; provenienti dal contraente e dal fornitore di pagamenti |
| Allenamento | Disciplina, obiettivi, calendario, sessioni pianificate e svolte, esercizi, serie, ripetizioni, carichi, ritmi, potenza, cadenza, distanza, durata, dislivello e completamento; forniti da te, dal tuo allenatore o da connessioni autorizzate |
| Salute e condizione fisica | Frequenza cardiaca, zone e metriche fisiologiche, capacità o recupero stimati, peso, composizione corporea se fornita, riposo, affaticamento, dolore, infortuni, limitazioni e commenti che rivelano informazioni sulla salute; forniti direttamente o provenienti da connessioni autorizzate |
| Localizzazione sportiva | Percorsi e coordinate di attività importate o registrate quando la funzione lo richiede; un percorso può rivelare domicilio, luoghi abituali o informazioni sensibili |
| Club e comunicazione | Iscrizione, ruolo, messaggi, commenti, partecipazione a gruppi o sfide e preferenze di visibilità; forniti da partecipanti autorizzati |
| IA e automazioni | Istruzioni, contesto della schermata o attività, cronologia utilizzata, dati restituiti dagli strumenti, risposte, proposte, azioni e registri di esecuzione; generati durante l'utilizzo di queste funzioni |
| Integrazioni e API | Servizio collegato, autorizzazioni, identificativi esterni, token di autorizzazione e registri di sincronizzazione; provenienti dal processo di connessione e dal fornitore |
| Dati tecnici e di assistenza | IP, sessione, browser, dispositivo, eventi di sicurezza, errori e comunicazioni con l'assistenza; generati all'accesso o alla richiesta di assistenza |
| Preferenze e prove legali | Versione dei testi forniti, accettazione contrattuale, consensi, revoca, data, contesto e prove fornite dell'atto compiuto |
Una metrica sportiva non è automaticamente un dato relativo alla salute in ogni contesto. La trattiamo con protezione rafforzata quando rivela o consente di inferire informazioni sul tuo stato fisico o di salute. Anche le stime e i profili derivati possono essere dati relativi alla salute. Le metriche di un orologio non sono utilizzate per identificarti tramite biometria per il solo fatto di provenire da un sensore.
Non abbiamo bisogno di cartelle cliniche complete, documenti d'identità sistematici né dati di terze persone estranee all'allenamento. Evita di inserirli in messaggi, file, richieste di assistenza o istruzioni all'IA.
Se un allenatore fornisce i tuoi dati prima che tu abbia un account, deve informarti su origine e finalità, destinatari e diritti entro i termini legali. Quando TrainingForever è titolare del trattamento di dati ottenuti indirettamente, fornirà le informazioni richieste dall'articolo 14 del GDPR, normalmente entro un mese e, se del caso, prima della prima comunicazione o cessione, salvo un'eccezione legale applicabile.
5. Per quali finalità sono trattati i dati e su quale base
Per i trattamenti di cui TrainingForever è titolare si applicano le basi seguenti. L'utilizzo dell'articolo 6 del GDPR non sostituisce l'eccezione aggiuntiva richiesta dall'articolo 9 quando si trattano dati relativi alla salute.
| Finalità | Base dell'articolo 6 GDPR | Condizioni aggiuntive |
|---|---|---|
| Creare e gestire il tuo account e fornire le funzioni ordinarie richieste | Esecuzione del contratto con te o misure precontrattuali, articolo 6.1.b | Solo dati oggettivamente necessari; i dati opzionali non diventano obbligatori perché inclusi nelle condizioni |
| Gestire sottoscrizione, assistenza contrattuale e pagamenti di TrainingForever | Articolo 6.1.b; obblighi contabili o fiscali specifici, articolo 6.1.c | Per i contatti di un'impresa contraente, legittimo interesse a gestire il rapporto professionale, articolo 6.1.f, quando non sono parte del contratto |
| Registrazione, monitoraggio e analisi della tua salute o condizione fisica nelle funzioni che richiedi | Articolo 6.1.b quando necessario per la funzione contrattualizzata; articolo 6.1.a per utilizzi aggiuntivi volontari | Consenso esplicito dell'articolo 9.2.a come regola di questo servizio; un'altra eccezione richiede una valutazione e un'informativa specifiche |
| IA opzionale che utilizza i tuoi dati sportivi personali, inclusi dati relativi alla salute | Consenso dell'articolo 6.1.a per questa finalità distinta | Consenso esplicito dell'articolo 9.2.a se utilizza o inferisce informazioni sulla salute; informativa preventiva su fornitore, dati e finalità |
| Inviare dati a un allenatore o club scelto e abilitare accessi opzionali | Contratto quando l'accesso è necessario per la collaborazione che hai richiesto; consenso per comunicazioni aggiuntive | Autorizzazione esplicita alla comunicazione di dati relativi alla salute quando si utilizza l'articolo 9.2.a; il destinatario viene identificato |
| Importare o esportare mediante una connessione opzionale, incluso MCP | Consenso, articolo 6.1.a, per la connessione e la comunicazione opzionali | Consenso esplicito se include dati relativi alla salute e questa è l'eccezione applicabile; sono inoltre richiesti un'autorizzazione tecnica valida e il rispetto delle condizioni della fonte |
| Partecipare volontariamente a club, sfide o spazi visibili ad altre persone | Contratto per la partecipazione richiesta; consenso per pubblicare informazioni o ampliare la visibilità in modo opzionale | Non si presume il consenso a pubblicare dati relativi alla salute o percorsi. La loro pubblicazione è disabilitata per impostazione predefinita e richiede una valutazione e un'autorizzazione specifiche |
| Rispondere a domande senza un rapporto contrattuale precedente | Misure precontrattuali o legittimo interesse a rispondere alle richieste, secondo il loro contenuto | Il legittimo interesse non consente di utilizzare liberamente dati relativi alla salute; se ne evita l'inclusione salvo necessità e specifica legittimazione |
| Proteggere account e sistemi, indagare sugli abusi e mantenere i registri tecnici necessari | Legittimo interesse, articolo 6.1.f, alla sicurezza e all'integrità; articolo 6.1.c quando esiste un obbligo specifico | Valutazione di necessità e proporzionalità; si minimizza il contenuto sportivo e relativo alla salute nei registri |
| Inviare novità o promozioni | Consenso, articolo 6.1.a | Separato dalla registrazione e revocabile in ogni comunicazione; non si utilizza la salute per la segmentazione pubblicitaria |
| Cookie, SDK o tecnologie opzionali di misurazione o pubblicità | Consenso, articolo 6.1.a, e normativa sui dispositivi | Si applica la Politica sui cookie; non si attivano accettando questa informativa |
| Statistiche di utilizzo e miglioramento tecnico | Legittimo interesse per metriche tecniche minime senza tracciamento opzionale; consenso quando richiesto | Si privilegiano dati effettivamente anonimi. Il miglioramento non autorizza il riutilizzo di dati relativi alla salute o conversazioni identificabili per nuove finalità |
| Adempiere a obblighi e gestire reclami | Articolo 6.1.c per obblighi specifici; articolo 6.1.f per proporre o difendere pretese | Solo se necessario, articolo 9.2.f per dati relativi alla salute connessi a una pretesa; non giustifica la conservazione indefinita dell'intera cronologia |
Per i dati gestiti da un allenatore o club, spetta a tale titolare del trattamento determinare e comunicarti le basi degli articoli 6 e 9. TrainingForever li tratta sotto le sue istruzioni. Il suo rapporto contrattuale con TrainingForever non costituisce di per sé un'eccezione per utilizzare i tuoi dati relativi alla salute.
6. Dati relativi alla salute e libertà di scelta
Prima di attivare il trattamento di dati relativi alla salute basato sul consenso saranno spiegati il titolare del trattamento, le finalità, le categorie di dati e, se pertinente, l'allenatore o club che avrà accesso. Il consenso deve essere esplicito e registrato.
Il consenso al monitoraggio sportivo non include automaticamente l'utilizzo dell'IA su dati relativi alla salute, la trasmissione a un client MCP esterno, la pubblicazione in un club o la pubblicità. Ogni finalità aggiuntiva che lo richiede ha una propria scelta.
Puoi revocare il consenso dai controlli privacy disponibili o scrivendo a [email protected]. La revoca non pregiudica i trattamenti leciti precedenti. Interromperemo i nuovi trattamenti interessati e gestiremo la cancellazione, la limitazione o la conservazione legale pertinente. Se agiamo come responsabili del trattamento, comunicheremo la tua richiesta al titolare e coopereremo alla sua esecuzione.
Rifiutare una funzione opzionale non impedisce di utilizzare le parti del servizio che non ne hanno bisogno. Se una funzione specifica dipende necessariamente da dati relativi alla salute, potrebbe non essere disponibile se non presti o revochi tale consenso. Non utilizzeremo questo fatto per importi finalità non necessarie.
7. Allenatori, club, gruppi e visibilità
L'accesso alle tue informazioni deve essere limitato alle persone autorizzate che ne hanno bisogno per il servizio sportivo. L'appartenenza a un club non concede automaticamente a tutti i suoi membri accesso alla tua cronologia, ai messaggi privati, alla salute, ai pagamenti o ai percorsi precisi.
Gli amministratori di un'organizzazione possono gestire iscrizioni e accessi nell'ambito delle proprie competenze. L'accesso a dati sportivi dettagliati deve rispondere a una funzione specifica e legittima. Prima di una pubblicazione o classifica visibile ad altre persone saranno indicati i dati mostrati e il pubblico destinatario. La partecipazione o la visibilità opzionali possono essere disattivate conformemente ai controlli offerti.
Se cambi allenatore o club, il nuovo rapporto non deve ereditare automaticamente l'accesso alla cronologia del precedente. Devono essere stabiliti il nuovo accesso e il relativo ambito. Il precedente titolare del trattamento potrà conservare unicamente i dati che deve mantenere legittimamente, sotto la propria responsabilità e con accesso limitato quando necessario.
8. Assistente di IA, analisi e azioni
Quando interagisci con l'assistente ti sarà comunicato che utilizzi intelligenza artificiale. Può interpretare istruzioni, riassumere dati, spiegare metriche e proporre o eseguire azioni disponibili, come modifiche alle sessioni o alla pianificazione, nell'ambito delle autorizzazioni dell'account e della funzione.
Per elaborare la risposta possono essere inviati al fornitore di IA il tuo messaggio, una parte della cronologia, riferimenti del contesto e i risultati degli strumenti consultati. Tali risultati possono includere informazioni sportive o relative alla salute anche se non le hai scritte nel messaggio. La cronologia può contenere nomi o altri identificativi: pseudonimizzare alcuni campi non rende automaticamente anonima la conversazione.
I fornitori autorizzati, i paesi, la conservazione, l'utilizzo consentito e le garanzie figurano nell'allegato A. Non verrà abilitato un fornitore per trattare questi dati senza aver completato la relativa valutazione e le garanzie richieste. La piattaforma deve minimizzare i dati inviati, limitare l'accesso per funzione ed evitare di includere segreti o informazioni estranee al compito.
I dati personali e relativi alla salute, le conversazioni e i risultati ottenuti per fornire il servizio non sono destinati all'addestramento o alla messa a punto di modelli generali, alla creazione di basi di conoscenza tra clienti né alla pubblicità. I fornitori che agiscono per conto di TrainingForever devono essere soggetti a tale limitazione. Qualsiasi progetto diverso richiederebbe una propria valutazione giuridica, un'informativa preventiva e le autorizzazioni necessarie; questa informativa non lo autorizza.
I risultati dell'IA possono essere errati e generare inferenze sensibili. Sono utilizzati come supporto sportivo e devono poter essere rivisti e corretti. Non devono essere utilizzati per adottare in modo esclusivamente automatizzato decisioni sull'accesso a servizi essenziali, assicurazioni, impiego o altre decisioni con effetti giuridici o di analoga importanza. Le normali raccomandazioni di allenamento non costituiscono di per sé tali decisioni, ma se ne deve valutare l'impatto reale.
Se si intendesse introdurre un trattamento soggetto all'articolo 22 del GDPR, la sua liceità sarebbe valutata prima dell'attivazione, sarebbero fornite informazioni su logica, rilevanza e conseguenze e sarebbero garantiti i diritti applicabili. Una clausola generale o una presunta revisione umana meramente formale non sono sufficienti.
9. Integrazioni, orologi e client MCP
Le connessioni vengono attivate volontariamente e con autorizzazioni delimitate. Prima della connessione saranno identificati il servizio, i dati importati o esportati, la direzione e le funzioni. La sincronizzazione può includere sia sessioni pianificate verso un servizio compatibile sia attività svolte verso TrainingForever, solo quando la connessione specifica lo consente.
L'autorizzazione tecnica del dispositivo o della piattaforma esterna non sostituisce di per sé i consensi richiesti per altri utilizzi. Non si importano tutte le categorie di un dispositivo per il solo fatto di collegarlo. Devono essere rispettate anche le restrizioni del fornitore, pur in presenza del consenso dell'utente.
Se colleghi TrainingForever a ChatGPT, Claude o un altro client tramite MCP, tale client può ricevere i dati restituiti dagli strumenti e avviare le azioni che autorizzi. Il client può conservarli nella propria cronologia e applicare le proprie condizioni secondo il piano e la configurazione. Questo flusso è distinto dall'utilizzo del fornitore dell'assistente integrato di TrainingForever.
Prima di abilitare un client MCP saranno fornite informazioni su identità, autorizzazioni, dati e finalità. Un allenatore non può consentire a nome dei propri atleti una nuova comunicazione di dati relativi alla salute per il solo fatto di esserne l'allenatore. Deve esistere la corrispondente legittimazione e, quando il client agisce per suo conto, la necessaria catena contrattuale. Non è consentito collegare dati di terzi ad account esterni privi di tali garanzie.
La disconnessione revoca o rende inutilizzabile l'autorizzazione in TrainingForever e interrompe i nuovi scambi interessati. Per Garmin si applica inoltre la cancellazione della sezione 9.1. Per le altre integrazioni, la disconnessione non cancella di per sé le attività già importate. Le copie ricevute lecitamente da un titolare del trattamento esterno sono gestite secondo i suoi obblighi; puoi chiederne la cancellazione a tale destinatario. TrainingForever aiuterà per quanto di propria competenza e adempirà agli obblighi applicabili di comunicazione della cancellazione o rettifica ai destinatari.
9.1. Dati di Garmin Connect (Garmin Connect Data)
Accesso e autorizzazione. Se scegli di collegare il tuo account Garmin, Trainingforever OÜ accede ai dati di attività e condizione fisica di Garmin Connect, compresi i dati relativi alla salute solo se li autorizzi, tramite le API ufficiali di Garmin, direttamente o attraverso Stridee, il nostro fornitore di sincronizzazione. Leggiamo o riceviamo i dati solo dopo l'autorizzazione dell'atleta titolare dell'account e nei limiti delle categorie e dei permessi concessi e delle API approvate per l'integrazione.
Finalità. Utilizziamo questi dati esclusivamente per fornire le funzioni di TrainingForever che richiedi: importare, visualizzare e riassumere attività, monitorare il tuo allenamento e consentirne la consultazione a te e al tuo allenatore autorizzato. Se autorizzi l'invio di sessioni pianificate a Garmin, comunichiamo soltanto le sessioni e i dati necessari per tale invio. Il trattamento proprio di Garmin è descritto nella sua informativa sulla privacy di Garmin Connect.
Conservazione e disconnessione. Conserviamo i dati Garmin in modo sicuro e solo finché la connessione è attiva e sono necessari per le funzioni autorizzate, fermo restando che puoi chiederne prima la cancellazione. Puoi disconnettere Garmin dalle impostazioni delle connessioni o integrazioni del tuo account TrainingForever oppure revocare l'accesso da Garmin Connect. Alla disconnessione o al ricevimento della revoca da Garmin, interrompiamo i nuovi scambi e avviamo automaticamente la cancellazione dei dati Garmin associati, compresi i risultati derivati che li contengono, in TrainingForever e presso i suoi responsabili del trattamento: senza ingiustificato ritardo ed entro un massimo di 30 giorni nei sistemi attivi. I backup isolati vengono cancellati entro un massimo di 90 giorni da tale cancellazione; se Garmin richiede un termine più breve, si applica quello più breve. Sarà conservata soltanto la parte minima richiesta da uno specifico obbligo legale, bloccata e per il periodo prescritto. I termini generali della cronologia sportiva non consentono di prolungare questa conservazione dopo la disconnessione.
Nessuna vendita o pubblicità. Non vendiamo i tuoi dati Garmin né li utilizziamo o condividiamo per pubblicità, targeting commerciale o creazione di pubblici.
Fornitori che agiscono per nostro conto. Stridee e i fornitori di hosting, archiviazione, comunicazioni e IA identificati nell'allegato A possono trattare questi dati solo nella misura necessaria a gestire le funzioni autorizzate. Quando agiscono per nostro conto, sono soggetti a istruzioni documentate e obblighi contrattuali di protezione: non utilizzano i contenuti sportivi Garmin per finalità proprie, pubblicità o per addestrare o migliorare i propri modelli. Non abilitiamo un flusso se mancano le garanzie richieste.
Trasparenza sull'IA. Solo se le condizioni applicabili di Garmin lo consentono e presti un consenso esplicito, separato e revocabile, l'assistente integrato può inviare alle API di OpenAI o Anthropic/Claude i dati Garmin necessari, insieme a messaggi, contesto e risultati degli strumenti, per riassumere attività, spiegare metriche o generare le proposte sportive richieste. Puoi revocare questo consenso dai controlli privacy o scrivendo a [email protected]; tale utilizzo dell'IA cesserà senza impedire le funzioni che non ne hanno bisogno. Collegare Garmin o accettare i termini non equivale a consentire questo utilizzo.
Client MCP esterni. Non inviamo dati Garmin a un client MCP esterno senza identificarne il destinatario, ottenere la tua autorizzazione specifica e verificare garanzie compatibili su finalità, assenza di addestramento dei modelli e cancellazione. Se non possono essere garantite, tale flusso non viene abilitato. L'autorizzazione dell'assistente integrato non copre di per sé queste connessioni.
10. Destinatari e fornitori
I dati possono essere trattati da:
Non vendiamo dati personali né utilizziamo salute, infortuni, localizzazione sensibile o informazioni di dispositivi sanitari per segmentare la pubblicità. Non trasmettiamo cronologie relative alla salute a sponsor di club o inserzionisti per il solo fatto di partecipare a un'attività.
Quando un fornitore agisce come responsabile del trattamento, sarà formalizzato il contratto pertinente e potrà trattare i dati soltanto conformemente alle istruzioni. Le entità che agiscono come titolari indipendenti dovranno offrire la propria informativa. L'allegato A specifica le entità e le funzioni autorizzate.
11. Trattamento fuori dallo Spazio economico europeo
L'ubicazione di un server in Europa non esclude l'accesso da altri paesi per assistenza, amministrazione, IA o subappalto. L'allegato A identifica i paesi di archiviazione e accesso pertinenti.
Un trasferimento internazionale sarà effettuato soltanto quando esiste una decisione di adeguatezza vigente che copra il destinatario e il trattamento, o garanzie valide, come clausole contrattuali tipo applicabili, valutazione del trasferimento e misure supplementari necessarie. Una certificazione deve essere verificata per l'entità e il servizio specifici. Il consenso alla registrazione non è utilizzato come autorizzazione generale per trasferimenti abituali né sostituisce tali garanzie.
Puoi richiedere informazioni e una copia delle garanzie applicabili scrivendo al contatto privacy. Potranno essere protetti segreti commerciali o dati di altre persone senza impedirti di conoscere l'essenza delle garanzie.
12. Per quanto tempo vengono conservati
I termini seguenti si applicano ai trattamenti propri di TrainingForever. Quando agiamo per conto di un allenatore o club, si applicheranno le sue istruzioni lecite e i termini del DPA, senza trasformare la cessazione del suo abbonamento in un'autorizzazione al riutilizzo dei dati.
Se l'autorizzazione del fornitore della fonte impone un termine inferiore o un utilizzo più limitato, tale restrizione sarà applicata ai dati corrispondenti. I termini generali di questa informativa non consentono di ampliarla.
| Informazioni | Criterio di conservazione e destinazione |
|---|---|
| Account e profilo | Finché l'account è attivo e sono necessari. Dopo la richiesta valida di cancellazione o chiusura, eliminazione dai sistemi attivi entro un massimo di 30 giorni, salvo una conservazione specifica giustificata |
| Cronologia sportiva e relativa alla salute del servizio diretto | Finché mantieni la funzione ed è necessaria per la cronologia richiesta; si riesamina la necessità e si gestiscono cancellazione e revoca. Non viene conservata per impostazione predefinita per nuove finalità |
| Conversazioni e risultati dell'assistente integrato | Massimo 90 giorni dall'ultima interazione di ogni conversazione, salvo richiesta di cancellazione precedente. Una sessione o un piano che decidi di salvare ha un proprio ciclo di conservazione; non richiede di conservare l'intera chat |
| Dati presso il fornitore di IA | Il termine specifico di ogni servizio indicato nell'allegato A, che può differire dalla cronologia di TrainingForever |
| Token delle integrazioni | Finché la connessione è attiva; vengono revocati o resi inutilizzabili alla disconnessione ed eliminati dai sistemi attivi, salvo il registro minimo necessario per dimostrare la revoca |
| Dati di Garmin Connect | Regola specifica della sezione 9.1: finché la connessione è attiva e i dati sono necessari alle funzioni autorizzate; alla disconnessione o al ricevimento della revoca, cancellazione automatica dei dati associati e dei risultati derivati che li contengono. Si applicano i massimi di 30 giorni nei sistemi attivi e 90 giorni da tale cancellazione nei backup isolati, o termini contrattuali più brevi, salvo uno specifico obbligo legale. |
| Registri tecnici ordinari | Fino a 90 giorni, evitando messaggi, dati relativi alla salute e percorsi completi |
| Registri di sicurezza | Fino a 12 mesi; un'indagine o una pretesa specifica può giustificare la conservazione di prove specifiche per più tempo, con accesso limitato |
| Richieste di assistenza | Fino a 24 mesi dalla chiusura, salvo specifica necessità contrattuale o legale. Gli allegati relativi alla salute non necessari sono eliminati prima |
| Fatture e giustificativi contabili propri | Di regola, sette anni dalla fine dell'esercizio corrispondente conformemente alla normativa contabile estone; altri documenti od obblighi possono richiedere un computo diverso, che sarà determinato specificamente |
| Prove di accettazione, consenso e revoca | Per il tempo necessario a dimostrare il trattamento e successivamente durante il termine di prescrizione applicabile a responsabilità specifiche: In attesa: plazo y criterio evidencias validado. Si conserva la prova minima, non l'intera cronologia relativa alla salute |
| Comunicazioni commerciali | Fino alla revoca del consenso o alla cessazione della finalità; può essere mantenuto un elenco minimo di esclusione per rispettare la disiscrizione |
| Copie di sicurezza | Eliminazione o sovrascrittura entro un massimo di 90 giorni dalla cancellazione dai sistemi attivi; rimangono isolate dall'utilizzo ordinario. Un ripristino deve riapplicare le cancellazioni |
| Dati soggetti a una pretesa o a un obbligo legale specifico | Solo quelli necessari, con accesso limitato e fino alla cessazione dell'obbligo o della responsabilità; successivamente vengono eliminati |
La richiesta di cancellazione riceve risposta entro i termini della sezione 14, anche se alcune copie isolate completano successivamente il proprio ciclo tecnico. Se i dati devono essere bloccati conformemente alla normativa applicabile, non saranno utilizzati per fornire nuove funzioni, sviluppare modelli o effettuare pubblicità.
I dati esulano dal GDPR solo se sono stati anonimizzati in modo effettivo, tenendo conto del ragionevole rischio di reidentificazione. I dati pseudonimizzati, gli aggregati di piccoli gruppi e i percorsi riconoscibili possono continuare a essere personali. Neppure l'anonimizzazione consente di eludere le condizioni del fornitore della fonte.
13. Sicurezza
TrainingForever deve applicare misure proporzionate al rischio dei dati, inclusi controlli di accesso per persona e organizzazione, protezione di credenziali e token, cifratura delle comunicazioni, gestione delle copie, registri necessari e procedure per gli incidenti. L'accesso del personale è limitato a chi ne ha bisogno ed è soggetto a riservatezza.
L'accesso eccezionale dell'assistenza a dati sportivi o relativi alla salute deve essere giustificato, limitato e registrato. I dati reali relativi alla salute non sono riutilizzati liberamente in ambienti di test o dimostrazione. Le misure contrattuali per i trattamenti per conto delle organizzazioni sono descritte nel DPA.
Se una violazione di sicurezza rende necessaria una comunicazione alle persone interessate, la effettueremo senza ingiustificato ritardo nei termini di legge. Quando agiamo come responsabili del trattamento, informeremo e aiuteremo il titolare affinché adempia ai propri obblighi.
14. I tuoi diritti e come esercitarli
Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando sono soddisfatti i requisiti legali, portabilità. Puoi inoltre revocare il tuo consenso ed esercitare i diritti pertinenti relativi alle decisioni automatizzate.
Scrivi a [email protected] dall'email del tuo account, indicando di cosa hai bisogno, oppure utilizza i controlli privacy disponibili. Verificheremo la tua identità in modo proporzionato; non è richiesta sistematicamente una copia del tuo documento d'identità. Per i dati trattati da un club o allenatore puoi rivolgerti a lui; ti aiuteremo a indirizzare la richiesta.
Rispondiamo normalmente entro un mese dalla ricezione. Se la complessità o il numero delle richieste lo richiedono, il termine può essere prorogato fino a due mesi aggiuntivi, informandoti entro il primo mese e spiegandone il motivo. L'esercizio è gratuito salvo i casi eccezionali previsti dalla legge. Se una richiesta non può essere accolta, spiegheremo le ragioni e i mezzi di reclamo.
L'opposizione alla pubblicità diretta è accolta senza necessità di giustificarla. Per altri trattamenti basati sul legittimo interesse valuteremo le circostanze che indichi e cesseremo il trattamento salvo i motivi legittimi prevalenti o la necessità di proporre o difendere pretese previsti dalla legge.
Puoi proporre reclamo all'autorità dello Stato della tua residenza abituale, del tuo lavoro o del luogo della presunta violazione. In Spagna, l'Agencia Española de Protección de Datos; in Estonia, l'Andmekaitse Inspektsioon. L'iscrizione della società in Estonia non determina di per sé quale autorità agisca come autorità capofila in tutti i trattamenti.
15. Minorenni
La sottoscrizione deve essere effettuata da una persona con capacità sufficiente o dal rappresentante autorizzato dell'entità. La gestione di atleti minorenni è ammessa solo se esiste una procedura di registrazione e informazione adeguata alla loro età e al loro paese, con verifica della rappresentanza e dei consensi quando necessari. Senza tale procedura non sarà abilitato il loro inserimento.
L'età per consentire a determinati servizi digitali non equivale automaticamente alla capacità di contrarre né a un'autorizzazione per qualsiasi trattamento di dati relativi alla salute. Il titolare del trattamento deve identificare chi può concedere validamente ciascuna autorizzazione. Le informazioni saranno fornite in modo comprensibile anche al minore, secondo la sua maturità.
I profili dei minori, i loro percorsi e i loro dati relativi alla salute non sono resi pubblici per impostazione predefinita. L'allenatore o club deve limitare gli accessi e non può introdurre tali dati basandosi unicamente sulla propria accettazione delle condizioni di TrainingForever.
16. Dati necessari, cookie e modifiche
I moduli devono identificare quali dati sono obbligatori. Non fornirli può impedire di creare l'account o fornire la funzione specifica che ne ha bisogno. I dati e le funzioni opzionali saranno indicati come tali.
La Politica sui cookie spiega le tecnologie del dispositivo e come modificare le tue preferenze. Accettare questa informativa non attiva le tecnologie opzionali.
Informeremo dei cambiamenti rilevanti prima della loro applicazione, salvo che un obbligo o un incidente giustifichi un intervento diverso. Un aggiornamento dell'informativa non legittima retroattivamente un utilizzo né rinnova un consenso. Richiederemo una nuova scelta quando necessario.
Allegato A. Registro dei fornitori, delle integrazioni e dei trasferimenti di TrainingForever
Versione del registro: TF-REG-2026-10-29-v2 Data di aggiornamento: 29 ottobre 2026 Titolare: Trainingforever OÜ — registro estone 16941437 — contatto: [email protected].
1. Ambito e lettura del registro
Il registro identifica i fornitori della piattaforma, gli strumenti di misurazione e i servizi esterni collegati. Il ruolo di ogni entità dipende dall'operazione: trattare dati per conto di TrainingForever non equivale a determinare finalità proprie o a fornire all'atleta un servizio indipendente.
Quando TrainingForever agisce per conto di un allenatore o club, i fornitori del trattamento affidato devono figurare anche nell'allegato III del DPA. Gli strumenti utilizzati per il marketing proprio di TrainingForever e i servizi indipendenti dell'atleta non diventano automaticamente sub-responsabili di tale allenatore.
Le entità indicate corrispondono alla documentazione standard pertinente e devono essere confrontate con il contratto di ogni account. Una regione europea per database, funzioni o archiviazione non garantisce che tutti i registri, gli accessi dell'assistenza, i subappaltatori o i punti di distribuzione si trovino all'interno del SEE. L'elenco dei sub-responsabili di ogni fornitore deve essere esaminato per i servizi utilizzati e conservato insieme alla valutazione dei trasferimenti.
«CCT» significa clausole contrattuali tipo della Commissione europea per i trasferimenti internazionali. Il riferimento alle CCT o a una decisione di adeguatezza identifica il meccanismo da verificare per il flusso specifico; non sostituisce il contratto, la valutazione né le misure supplementari eventualmente necessarie. Non si presume una certificazione del Quadro sulla privacy dei dati per qualsiasi entità di un gruppo.
2. Fornitori tecnologici e operativi
| Entità giuridica e servizio | Funzione e ruolo | Dati necessari secondo l'utilizzo dichiarato | Archiviazione e paesi di accesso | Garanzia di trasferimento | Conservazione e condizioni d'uso | Documentazione |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. — Supabase | Database e servizi associati utilizzati dall'applicazione. Responsabile o sub-responsabile del trattamento per i dati del servizio | Account, profili e dati sportivi e relativi alla salute archiviati; autorizzazioni e registri necessari. L'ambito di Auth, Storage e funzioni deve essere inventariato | Progetto principale in Irlanda, dichiarato dal titolare. La documentazione distingue l'assistenza e le operazioni delle affiliate, comprese Singapore e Stati Uniti; la regione del progetto non le esclude | DPA e relative garanzie di trasferimento; verificare le destinazioni dei servizi effettivamente utilizzati, incluse affiliate e sub-responsabili | Durante il servizio e secondo le istruzioni di conservazione. Il DPA prevede un periodo di recupero di 30 giorni dopo la fine del contratto; verificare cancellazioni per utente, log e copie secondo il piano. | DPA; residenza e trasferimenti |
| Vercel Inc. — Vercel | Hosting di sito/applicazione ed esecuzione di backend/API. Responsabile o sub-responsabile nelle operazioni per conto del titolare del trattamento | IP e dati di richiesta, sessione, comunicazioni trattate dalle API e registri tecnici. Il backend può gestire i dati sportivi o relativi alla salute necessari alla funzione; non si presume che debbano essere inclusi nei log | Backend/API in UE/SEE, dichiarato; paese e codice da verificare. La distribuzione dei contenuti, i registri e l'assistenza richiedono una valutazione separata; può esistere trattamento negli Stati Uniti e in altre destinazioni del fornitore | DPA e CCT applicabili. Verificare il piano: il DPA pubblico consultato dichiara la copertura per Pro ed Enterprise; il piano di TrainingForever non è stato confermato | Secondo il rapporto, il prodotto e la configurazione di registri e copie. Non è stato confermato un periodo unico per tutti i dati di Vercel. | DPA; privacy |
| BunnyWay d.o.o. — Bunny Stream e Bunny Storage | Archiviazione e distribuzione di video, immagini, documenti e altri file; riproduzione video. Responsabile o sub-responsabile dei contenuti affidati | Contenuti caricati da allenatori e atleti, metadati e dati tecnici necessari per l'accesso e la distribuzione. I file possono contenere dati personali o relativi alla salute in funzione del loro contenuto | Archiviazione principale e repliche solo in UE/SEE, dichiarato. Entità in Slovenia. Paesi specifici, distribuzione tramite CDN, cache e accessi remoti da verificare | DPA dell'account e garanzie necessarie per qualsiasi flusso fuori dal SEE; dal luogo di archiviazione principale non si deduce l'assenza di trasferimenti | I contenuti rimangono secondo le istruzioni e la cancellazione disposte dal titolare del trattamento; convalidare i cicli di cancellazione, le versioni e le cache. Non è stata confermata una cancellazione automatica in base all'anzianità. | Privacy; DPA nell'account; sub-responsabili |
| Plus Five Five, Inc. — Resend | Invio di email transazionali e commerciali. Responsabile o sub-responsabile dei contenuti inviati; trattamenti propri distinti relativi all'account e all'operatività | Email e nome del destinatario quando inclusi; accesso, recupero e inviti; notifiche; fatture/incassi; pubblicità; allenamenti, attività e metriche. Queste ultime possono rivelare informazioni sulla salute | Stati Uniti per contenuti e registri secondo la documentazione standard. Una regione europea di invio non modifica da sola tale archiviazione | CCT incorporate nel DPA, selezionando il modulo adeguato. Qualsiasi altro meccanismo richiede la verifica dell'entità e della copertura | Documentazione standard: messaggi e log, 30 giorni in Free, Pro e Scale; copie, 7 giorni; dati rimanenti dopo la chiusura dell'account, fino a 90 giorni. Enterprise può variare. Verificare il piano e l'adeguatezza dei contenuti relativi alla salute. | DPA; ubicazione e conservazione |
| Stripe Payments Europe, Limited; Stripe Technology Europe, Limited quando fornisce servizi finanziari regolamentati — Stripe | Pagamenti, abbonamenti e fatturazione utilizzati. Responsabile del trattamento per operazioni per conto del cliente e titolare del trattamento per finalità proprie, secondo il servizio; non si presume che sia stato contrattualizzato l'intero catalogo o Stripe Connect | Identificazione, contatto, dati fiscali, transazioni, abbonamenti e dati di pagamento necessari; i dati completi della carta sono forniti al fornitore secondo l'integrazione. Escludere la salute da descrizioni e metadati | Entità europee pertinenti e trattamento internazionale da parte del gruppo e dei suoi fornitori, inclusi gli Stati Uniti, secondo il servizio | DPA e garanzie di trasferimento del contratto di Stripe; distinguere le operazioni come responsabile e come titolare del trattamento | Per il tempo necessario al servizio e per i termini normativi, contabili, antifrode e relativi ai reclami applicabili a Stripe. La chiusura su TrainingForever non elimina automaticamente i suoi obblighi propri. | DPA; ruoli nel trattamento; privacy |
| OpenAI Ireland Ltd. — OpenAI API, nella contrattazione standard SEE | Inferenza dell'assistente integrato tramite API diretta, senza intermediario dichiarato. Responsabile o sub-responsabile del contenuto della richiesta | Messaggi, contesto, cronologia e risultati degli strumenti inviati, compresi dati reali di atleti, allenamenti e metriche; salute quando ne fa parte | Non sono state dichiarate residenza europea o conservazione zero speciali. Non limitare il flusso al SEE: esaminare il trattamento negli Stati Uniti e nei paesi della catena del servizio | DPA di OpenAI e garanzie applicabili ai trasferimenti e ai sub-responsabili | Nessun addestramento dei modelli per impostazione predefinita, salvo specifica attivazione volontaria. Log di abuso: normalmente fino a 30 giorni con eccezioni; stato, file, cache e altri oggetti dipendono dall'endpoint e dalla configurazione. Non affermare una cancellazione universale a 30 giorni. | DPA; controlli sui dati API |
| Anthropic Ireland, Limited — Anthropic API / Claude, nella contrattazione standard SEE | Inferenza dell'assistente integrato tramite API diretta, senza intermediario dichiarato. Responsabile o sub-responsabile dei contenuti | Messaggi, contesto, cronologia e risultati degli strumenti inviati, compresi dati reali di atleti, allenamenti e metriche; salute quando ne fa parte | Non è stato dichiarato un accordo speciale di residenza europea o conservazione zero. Esaminare i paesi di trattamento e i sub-responsabili del servizio; non presumere il trattamento esclusivo in Irlanda | DPA di Anthropic con CCT e documentazione sui trasferimenti applicabili | La politica commerciale consultata indica la cancellazione ordinaria di input/output entro 30 giorni, con eccezioni per funzioni, modelli, sicurezza, legge e feedback. Nessun addestramento senza autorizzazione espressa secondo i suoi impegni. | Condizioni commerciali; DPA; conservazione commerciale |
| Molina Studio, operatore di Stridee — Stridee Developer Platform/API | Invio degli allenamenti pianificati e ricezione di attività e metriche. Responsabile del flusso affidato; verificare la catena quando TrainingForever agisce a sua volta come responsabile del trattamento | Identificativi di connessione, autorizzazioni e token, sessioni e attività e le metriche autorizzate. Percorsi e dati sul benessere solo quando l'ambito specifico li include | Operatore in Svizzera; infrastruttura pubblicata di OVH SAS in Svizzera e SEE. Non aggiungere destinazioni ipotetiche come se fossero attive | Adeguatezza della Svizzera e contratti applicabili; valutare qualsiasi trasferimento successivo diverso dalle destinazioni pubblicate | Secondo le istruzioni e le condizioni della piattaforma. Richiesta di restituzione dopo la cessazione: entro 30 giorni; esecuzione della cancellazione/restituzione, fino a 90 giorni secondo le sue condizioni e copie. Log delle richieste: 30 giorni. Riconciliare con il DPA di TrainingForever. | Operatore; condizioni API; sub-responsabili; privacy |
Le entità indicate di OpenAI, Anthropic, Google, Microsoft e Stripe devono essere confrontate con l'account e il contratto regionale accettati. Le funzionalità dei fornitori che non sono state contrattualizzate o abilitate non sono incluse per il solo fatto di comparire nelle loro pagine di prodotto.
3. Analisi, gestione dei tag, pubblicità ed esperienza d'uso
TrainingForever ha dichiarato l'utilizzo dei quattro servizi seguenti anche all'interno dell'applicazione autenticata. L'ambito dichiarato degli eventi inviati è pagine, schermate, clic e navigazione. Ciò non rende anonimi tali eventi: le tecnologie possono trattare IP, identificativi tecnici, cookie, URL, referrer e dati del dispositivo secondo il loro funzionamento e la loro configurazione. Non sono stati verificati il traffico effettivo né il contenuto delle pagine o dei link acquisiti.
| Entità e servizio | Funzione e ruolo | Dati e limiti | Paesi e garanzie | Conservazione | Informazioni |
|---|---|---|---|---|---|
| Google Ireland Limited, secondo il contratto SEE — Google Analytics | Misurazione dell'utilizzo. Responsabile nelle operazioni di misurazione per conto di TrainingForever; esaminare le finalità proprie e gli accordi aggiuntivi in caso di condivisione o funzioni pubblicitarie | Eventi di navigazione dichiarati e dati tecnici del servizio. Escludere dati relativi alla salute e dati identificativi o contenuti non autorizzati per tale prodotto | Trattamento da parte della catena di Google, potenzialmente fuori dal SEE, inclusi gli Stati Uniti; verificare condizioni e garanzie di trasferimento applicabili alla proprietà | Periodo configurato per utenti/eventi da verificare. Non si attribuisce per supposizione un valore di 2 o 14 mesi. Gli aggregati e le funzioni aggiuntive hanno regole proprie. | Quadro GDPR di Google; conservazione; privacy |
| Google Ireland Limited, secondo il contratto SEE — Google Tag Manager | Gestione e distribuzione dei tag; distinguere il gestore da ogni destinatario attivato tramite esso | Configurazione del contenitore, dati tecnici e variabili utilizzate nei tag. Non introdurre salute, nomi o email nel livello dati per impostazione predefinita | Secondo il servizio e le destinazioni dei tag. La localizzazione del backend non determina dove tali tag ricevano i dati | Il gestore non stabilisce un termine unico per Analytics, Meta o Clarity. Inventariare ogni tag, cookie, chiave di archiviazione e destinatario. | Informazioni sul prodotto; quadro di protezione dei dati; privacy |
| Meta Platforms Ireland Limited, per il servizio SEE — Meta Pixel | Misurazione e attribuzione pubblicitaria. Valutare e applicare la contitolarità limitata alla raccolta e trasmissione prevista nell'accordo pertinente, nonché i successivi trattamenti di Meta; non classificarlo semplicemente come sub-responsabile dell'allenatore | Eventi di pagine/schermate e interazioni dichiarati, insieme ai dati tecnici del tag. Non trasmettere informazioni vietate dalle sue condizioni, inclusa la salute; esaminare anche URL, titoli ed eventi che la rivelino | Servizi di Meta e possibili trasferimenti internazionali, inclusi gli Stati Uniti, con il meccanismo e le condizioni effettivamente applicabili; verificare il relativo accordo regionale | Termini propri dei prodotti, delle finalità e dei controlli di Meta; precisare la configurazione di eventi, cookie e pubblici. Non applicare automaticamente il termine dei log di TrainingForever. | Condizioni degli strumenti aziendali; accordo tra titolari del trattamento; informazioni vietate |
| Microsoft Ireland Operations Limited e Microsoft Corporation, secondo le rispettive funzioni — Microsoft Clarity | Analisi del comportamento e funzioni dell'esperienza abilitate. Microsoft dichiara di agire come titolare del trattamento | Navigazione e interazioni dichiarate, insieme ai campi tecnici del servizio; esaminare rendering, registrazioni, link e mascheramento. Escludere dati riservati e relativi alla salute dalle acquisizioni | Azure e possibili trasferimenti del servizio, incluso il trattamento da parte di Microsoft Corporation negli Stati Uniti; la documentazione descrive CCT tra le entità in Irlanda e negli Stati Uniti | La FAQ dichiara l'accesso ordinario dell'amministratore ai dati fino a 30 giorni dalla registrazione. Non è una garanzia di cancellazione di ogni dato per qualsiasi finalità di Microsoft. Esaminare configurazione e condizioni. | FAQ, ruoli e trasferimenti; condizioni; privacy di Microsoft |
I dati sportivi e relativi alla salute affidati da un allenatore o club non sono autorizzati per queste finalità di misurazione o pubblicità dall'accettazione del DPA. Devono essere analizzati la base giuridica, l'informativa e il ruolo di ogni entità per ogni flusso. Gli aspetti essenziali di un eventuale accordo di contitolarità applicabile devono essere messi a disposizione degli interessati.
4. Connessioni sportive e client esterni
#### 4.1. Mappa delle connessioni dichiarata
Le connessioni seguenti sono dichiarate attive. La sincronizzazione di Stridee è bidirezionale nell'insieme del servizio: si inviano allenamenti e si ricevono attività e metriche. Ciò non dimostra che ogni marchio consenta entrambe le direzioni o tutte le categorie di salute. L'ambito deve restare limitato alle autorizzazioni e alle capacità di ogni connessione.
| Servizio ed entità di riferimento | Percorso dichiarato | Informazioni e direzione | Ruolo e limiti | Informazioni sul servizio |
|---|---|---|---|---|
| Garmin / entità titolari del trattamento di Garmin Connect secondo la relativa politica e il contratto regionale | Connessione diretta e anche tramite Stridee | Allenamenti e attività/metriche autorizzate, secondo le API e le autorizzazioni utilizzate | Garmin è titolare del trattamento indipendente per il proprio servizio; Stridee tratta il flusso per conto di TrainingForever quando viene utilizzato tale percorso. Accesso solo dopo l'autorizzazione dell'atleta e con API e permessi approvati. Si applica la sezione 9.1 della privacy: nessuna vendita o pubblicità, responsabili senza utilizzo proprio o addestramento di modelli e cancellazione alla disconnessione. Identificare entità e autorizzazioni del contratto di integrazione. | Garmin Connect; Stridee / Garmin |
| COROS Wearables, Inc. — COROS | Tramite Stridee | Dati e sessioni consentiti dalla connessione autorizzata | Titolare del trattamento del proprio servizio. La sua politica identifica un'entità negli Stati Uniti e un rappresentante europeo; non equivale a un'archiviazione esclusivamente europea. Verificare le garanzie del flusso specifico. | Privacy di COROS |
| Polar Electro Oy — Polar | Tramite Stridee | Dati e sessioni consentiti dalla connessione autorizzata | Titolare del trattamento del proprio servizio; conservazione e destinatari secondo la sua informativa, senza presumere che l'intermediario sostituisca tali condizioni. | Privacy di Polar |
| Suunto Oy ed entità identificate dalla politica applicabile — Suunto | Tramite Stridee | Dati e sessioni consentiti dalla connessione autorizzata | Titolari del trattamento del proprio servizio secondo la loro politica. Non attribuire automaticamente l'intero flusso alla Finlandia per la sede di Suunto Oy. | Privacy di Suunto |
| Apple Salud / HealthKit — fonte di dati e autorizzazioni del dispositivo | Dichiarata tramite Stridee; componente o applicazione ponte da documentare | Categorie autorizzate dal dispositivo; precisare quale applicazione legge, trasmette o scrive ciascun dato | Il semplice utilizzo di HealthKit non dimostra che TrainingForever invii tali dati ad Apple né che Apple sia un suo sub-responsabile. Identificare l'operatore reale del ponte e i suoi destinatari prima di completare la descrizione del flusso. | Privacy di HealthKit |
| Strava Ireland Limited per il servizio SEE, secondo il contratto — Strava | Connessione diretta | Dati di attività e altri dati autorizzati dalle specifiche autorizzazioni e dal contratto. Non si presume l'invio di allenamenti strutturati a Strava | Titolare del trattamento del proprio servizio. Rispettare le restrizioni vigenti su archiviazione, visualizzazione, analisi e IA; documentare l'autorizzazione specifica per l'utilizzo previsto. Non è stato confermato un percorso di Strava tramite Stridee. | Condizioni API; politica API |
Le politiche della fonte regolano i suoi trattamenti propri. TrainingForever deve inoltre informare sul trattamento che effettua quando importa o invia informazioni e sui propri intermediari. La disconnessione non elimina automaticamente tutti i dati già ricevuti da titolari indipendenti; gli obblighi di cancellazione e notifica si applicano secondo ogni flusso. Per i dati Garmin detenuti da TrainingForever o dai suoi responsabili del trattamento, si applica espressamente la cancellazione alla disconnessione della sezione 9.1 dell'Informativa sulla privacy.
#### 4.2. ChatGPT e Claude come client MCP scelti dall'utente
| Servizio esterno | Possibile trattamento alla connessione | Ruolo, ubicazione e conservazione | Condizione di abilitazione |
|---|---|---|---|
| ChatGPT — entità OpenAI corrispondente all'account esterno | Ricevere risposte dagli strumenti MCP e richiedere azioni nell'ambito delle autorizzazioni concesse | Dipende dal piano, dal contratto, dal paese e dalla configurazione dell'account esterno. La contrattazione standard dell'API integrata di TrainingForever non determina cronologia, addestramento o residenza di tale account ChatGPT | Identificare destinatario, dati, strumenti, finalità e configurazione; abilitare comunicazioni di dati relativi alla salute e di terzi solo con la legittimazione e le garanzie necessarie. |
| Claude — entità Anthropic corrispondente all'account esterno | Ricevere risposte dagli strumenti MCP e richiedere azioni autorizzate | Dipende dal piano, dal contratto, dal paese e dalla configurazione dell'account esterno. Non applicare all'interfaccia Claude le condizioni di conservazione dell'API integrata | Stessi requisiti di identificazione, autorizzazioni, dati, finalità e garanzie, secondo il flusso reale. |
Queste connessioni sono documentate separatamente dai fornitori dell'API integrata. Non costituiscono un'autorizzazione generale a esportare le informazioni di tutti gli atleti verso qualsiasi account personale di un allenatore. Al momento della connessione devono essere fornite le informazioni sul piano e sul destinatario specifici e un link alla relativa politica vigente.
5. Aggiornamento e consultazione delle garanzie
Il registro verrà aggiornato quando cambieranno fornitori, finalità, paesi, dati o condizioni rilevanti. Le modifiche dei sub-responsabili del trattamento affidato seguiranno inoltre la procedura del DPA e non abiliteranno di per sé nuove finalità.
Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili al trattamento che ti riguarda a [email protected]. Per i servizi esterni scelti verranno fornite le informazioni pertinenti alla connessione e si applicheranno anche le politiche dei relativi titolari del trattamento.
L'elenco delle decisioni di adeguatezza della Commissione europea e le sue informazioni sulle clausole contrattuali tipo servono a verificare le garanzie; non sostituiscono la valutazione dello specifico destinatario e servizio.