Informativa sulla privacy

1. Chi è il titolare

Il titolare dei tuoi dati («titolare del trattamento» ai sensi del GDPR) è: Dimitrios Kolovos Turnstr. 10 90763 Fürth, Germania

Email: privacy@runbriel.com · Modulo di contatto: www.runbriel.com/contact

Un responsabile della protezione dei dati non è obbligatorio (meno di 20 persone trattano regolarmente dati personali, § 38 BDSG) e non è stato nominato.

2. Cosa viene salvato e perché

• Account: il tuo indirizzo email, come accedi (email o Google), identificativi tecnici e quando hai accettato i Termini di utilizzo. Necessario per farti accedere. Base giuridica: art. 6, par. 1, lett. b) GDPR (fornitura del servizio a cui ti sei iscritto).
• Accesso con Google: se scegli questa opzione, Google Ireland Limited ci invia nome, indirizzo email e foto del profilo. Google viene anche a sapere che usi Runbriel. Si applica la sua informativa sulla privacy. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Profilo: nome, foto del profilo, data di nascita, genere, paese, lingua, unità (km o miglia), se preferisci obiettivi di passo o di fatica, e i record personali che inserisci. Servono a creare piani adatti a te (per esempio passi ed età) e a mostrare il tuo profilo. La foto del profilo può essere aperta da chiunque ne abbia il link esatto. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Storia di infortuni (dati sanitari): solo se spunti la casella del consenso. Serve a rendere il piano più prudente. Base giuridica: il tuo consenso esplicito, art. 9, par. 2, lett. a) e art. 6, par. 1, lett. a) GDPR. Puoi revocarlo in qualsiasi momento in Account → Profilo; l'informazione viene quindi cancellata.
• Piani e allenamento: le tue risposte per il piano (obiettivo, esperienza, chilometri settimanali, giorni di corsa, data della gara, un tempo di gara recente), il piano creato da Runbriel, le modifiche che fai (allenamenti spostati o piano in pausa), gli allenamenti segnati come fatti o saltati con distanza, tempo, passo, fatica e note facoltativi, gli allenamenti del tuo piano personale e le corse extra. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Check-in quotidiano: le tue risposte su sonno, energia e dolore vengono valutate solo nel tuo browser. Non ci vengono mai inviate e non vengono mai salvate. Nemmeno il motivo di una pausa del piano viene salvato.
• Modulo di contatto ed email: il tuo nome, indirizzo email e messaggio, per risponderti. Base giuridica: art. 6, par. 1, lett. b) GDPR, altrimenti il nostro legittimo interesse a risponderti, art. 6, par. 1, lett. f) GDPR.
• Log del server: ogni volta che si apre una pagina, il fornitore di hosting elabora automaticamente il tuo indirizzo IP, data e ora, la pagina e informazioni sul tuo browser. Serve a fornire il sito e proteggerlo dagli attacchi. Base giuridica: il nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR. Questi log vengono conservati dal fornitore di hosting solo per poco tempo.
• Corse registrate con l'app (posizione): mentre registri una corsa, l'app usa la posizione precisa del tuo telefono (GPS), anche a schermo spento. Il percorso e i punti GPS restano sul tuo telefono e non ci vengono inviati. Nel tuo account vengono salvati solo i totali (distanza, tempo, passo) e ciò che inserisci (sforzo, note). Base giuridica: art. 6(1)(b) GDPR. Puoi negare o revocare l'accesso alla posizione nelle impostazioni del telefono; in quel caso la registrazione non funziona.
• Health Connect (dati dell'orologio): solo se lo colleghi. L'app legge allora da Health Connect di Android i tuoi allenamenti (tipo, data, ora, distanza), i passi e la frequenza cardiaca – se lo consenti, anche in background circa una volta all'ora. Gli allenamenti aggiunti a Runbriel vengono salvati nel tuo account con distanza, tempo e passo, e nelle note l'app di provenienza e, se disponibili, la frequenza cardiaca media e il numero di passi. I passi di oggi sono mostrati solo sul tuo dispositivo e non vengono salvati. La frequenza cardiaca può essere un dato sanitario, quindi la base giuridica è il tuo consenso esplicito, art. 9(2)(a) e art. 6(1)(a) GDPR, che dai al momento del collegamento. Puoi revocarlo in qualsiasi momento nelle impostazioni di Health Connect; gli allenamenti già salvati restano finché non li elimini. Runbriel legge soltanto e non scrive mai in Health Connect.
• Fascia cardio (Bluetooth): solo se ne associ una in Orologi e app. Mentre registri una corsa con l'app, riceve la frequenza cardiaca della fascia via Bluetooth e ne conserva un valore al secondo con la corsa sul tuo telefono; la mostra in tempo reale e poi la media, la massima, un grafico e il tempo nelle tue zone cardiache. Anche il nome e l'identificativo Bluetooth della fascia restano solo sul tuo telefono. Niente di tutto ciò ci viene inviato. Se invii una corsa a Strava, la sua frequenza cardiaca va con essa. L'autorizzazione Bluetooth («Dispositivi nelle vicinanze») serve solo a trovare e collegare la fascia, mai per la tua posizione. La frequenza cardiaca è un dato sanitario: la base giuridica è il tuo consenso esplicito, art. 9, par. 2, lett. a) e art. 6, par. 1, lett. a) GDPR, che dai associando una fascia. Puoi revocarlo in qualsiasi momento con «Rimuovi»; la frequenza cardiaca delle corse precedenti viene cancellata con quelle corse sul tuo telefono.
• Frequenza cardiaca e valori del tuo orologio (Health Connect): per mostrare di nuovo la frequenza cardiaca di una corsa dell'orologio (grafico, massima, zone), l'app conserva sul tuo telefono l'ora di inizio e di fine della corsa e l'app che l'ha scritta, e legge quella frequenza cardiaca da Health Connect quando apri la corsa – non ci viene inviata. Se il tuo orologio ha registrato la stessa corsa di Runbriel, distanza, tempo, passo e frequenza cardiaca media dell'orologio sostituiscono i valori del telefono nel tuo account, così coincidono con il tuo orologio e con Strava. Base giuridica: come per Health Connect sopra.
• I dati di Health Connect sono usati solo per mostrare e registrare il tuo allenamento in Runbriel. Non vengono mai venduti, mai usati per pubblicità, mai ceduti ad altri e mai usati per decisioni su credito, assicurazioni o lavoro.
• Promemoria: i promemoria degli allenamenti e il riepilogo mensile sono programmati e mostrati dal tuo telefono. Non viene usato alcun servizio push e non ci viene inviato nulla al riguardo.
• Segnalazioni di arresti anomali: se l'app si chiude o incontra un errore, una segnalazione va a Sentry: l'errore e il punto del codice, la versione dell'app, il modello del telefono e la versione di Android. Non contiene nome, indirizzo email o posizione, e gli indirizzi IP non vengono salvati. Serve solo a trovare e correggere errori. Solo se lo attivi (disattivato di default; chiesto una volta, dopo la tua prima corsa). Base giuridica: il tuo consenso, art. 6(1)(a) GDPR e § 25(1) TDDDG; puoi revocarlo in qualsiasi momento nell'app (Il mio account → Aiuta a migliorare Runbriel).
• Email: Runbriel ti invia un'email di conferma, email per reimpostare la password quando le richiedi e un'email di benvenuto. Non ci sono newsletter né email pubblicitarie. Base giuridica: art. 6(1)(b) GDPR.
• Sul tuo telefono: l'app conserva l'accesso, le tue impostazioni (ad esempio lingua, promemoria e aspetto chiaro o scuro), le corse registrate con i loro punti GPS e il check-in giornaliero solo sul tuo dispositivo. Vengono eliminati quando disinstalli l'app o ne cancelli i dati.
• Mappa del percorso: quando apri il riepilogo di una corsa, le immagini della mappa (tile) di quella zona vengono caricate da OpenStreetMap e il programma della mappa (Leaflet) da cdnjs di Cloudflare. Ricevono il tuo indirizzo IP e quale zona della mappa viene mostrata; il percorso resta sul tuo telefono. Base giuridica: il nostro legittimo interesse a mostrarti il percorso, art. 6(1)(f) GDPR.
• Calendario del telefono: solo se lo attivi, l'app inserisce gli allenamenti pianificati in un calendario «Runbriel» sul tuo telefono. Non ci viene inviato nulla al riguardo.
• Feedback nell'app: il tuo messaggio, il tuo indirizzo email e – se non lo disattivi – versione dell'app, modello del telefono, versione di Android e lingua. Usati per risponderti e correggere i problemi. Base giuridica: art. 6(1)(b) GDPR, altrimenti il nostro legittimo interesse a rispondere, art. 6(1)(f) GDPR.
• Gare e scarpe: le gare che aggiungi (nome, data, luogo, distanza, tempo e ritmo obiettivo, note), le tue scarpe (marca, modello, colore, soprannome, primo utilizzo, distanza finora, obiettivo) e quale corsa è stata fatta con quali scarpe. Servono per il conto alla rovescia, il ritmo obiettivo e i chilometri di ogni paio. Base giuridica: art. 6(1)(b) GDPR.
• Migliori tempi aggiunti a mano: la distanza, il tuo tempo e, se li inserisci, la data e la gara o il luogo. Servono a mostrare i tuoi migliori tempi e la tua classifica accanto a quelli trovati nelle tue corse. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Immagini e sticker da condividere: vengono creati sul tuo telefono dalla tua corsa o dal tuo mese. Vengono salvati o condivisi solo se lo scegli tu, dal menu di condivisione o dalla galleria del telefono; non ci viene inviato nulla.
• Rimandare il piano (malattia o infortunio): vengono salvate solo la durata della pausa e le nuove date dei tuoi allenamenti. Il motivo non viene chiesto né salvato.
• Strava (solo se lo colleghi): il tuo numero atleta su Strava, le chiavi che Strava dà a Runbriel per aggiungere attività al tuo account, e se le corse vengono inviate automaticamente. Ogni corsa inviata va su Strava con percorso (punti GPS), tempo, distanza e nome: a parte una corsa che segnali come problema (vedi sotto), è l'unico caso in cui il percorso di una corsa lascia il tuo telefono, e solo perché hai collegato Strava. Runbriel non legge nient'altro da Strava. Se non disattivi «Menziona Runbriel», la descrizione riporta «Registrato con Runbriel». Il numero Strava di una corsa inviata resta sul telefono solo 7 giorni, per il link «View on Strava». Se rimuovi Runbriel nelle impostazioni di Strava, Strava lo comunica a Runbriel e le chiavi vengono cancellate. Base giuridica: art. 6, par. 1, lett. b) GDPR (il servizio che hai chiesto). Scollegando Strava in Runbriel, Runbriel viene rimosso dal tuo account Strava e le chiavi vengono cancellate; le corse già su Strava restano lì secondo le condizioni di Strava.
• Aiuta a migliorare il GPS (solo se lo attivi; disattivato per impostazione predefinita): dopo ogni corsa, un riepilogo senza posizione – modello del telefono e versione di Android, versione dell'app, il giorno della corsa (senza ora), durata, distanza, quanti punti GPS erano buoni, imprecisi o salti, interruzioni del segnale, riavvii dell'app e precisione del GPS – e quando l'hai attivato. «Segnala un problema con questa corsa» (solo quando lo tocchi e lo invii): i punti GPS di quella corsa (il tuo percorso), il registro della registrazione e la tua nota. Usati solo per trovare e correggere problemi di GPS. Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR e § 25, comma 1 TDDDG; puoi revocarlo quando vuoi nell'app (Il mio account → Aiuta a migliorare Runbriel). I riepiloghi sono conservati 12 mesi e le segnalazioni 90 giorni; entrambi vengono cancellati con il tuo account.
• Dopo una corsa di 0 to 5K, l'app chiede se qualcosa ti ha fatto male. La risposta viene usata solo sul tuo dispositivo per mostrarti un consiglio in quel momento. Non ci viene mai inviata e non viene mai salvata.
• Meteo nel briefing dell'allenamento: quando apri il briefing («Leggi di più») dell'allenamento di oggi o di domani, l'app chiede a MET Norway le previsioni di quel giorno con una posizione arrotondata (circa 10 km, dall'ultima posizione nota del telefono; l'app non chiede mai la posizione solo per questo). MET Norway riceve quella posizione arrotondata e il tuo indirizzo IP. Base giuridica: il nostro legittimo interesse a darti consigli utili, art. 6(1)(f) GDPR.
• Piano «Bentornato» (dati sanitari): solo se lo crei e dai il consenso – perché ti sei fermato (malattia, infortunio, gravidanza), tipo e zona di un infortunio e i controlli di sicurezza confermati. Usati solo per creare quel piano. Base giuridica: il tuo consenso esplicito, art. 9(2)(a) e art. 6(1)(a) GDPR. Eliminati quando elimini il piano o l'account; puoi revocare il consenso in qualsiasi momento eliminando il piano.
• Tempo in movimento e zone di frequenza cardiaca: l'app calcola sul telefono quanto tempo sei stato in movimento (soste, ad esempio ai semafori, escluse) e, per le corse con registrazione della frequenza cardiaca, il tempo in ciascuna delle tue zone. Le impostazioni delle zone (limiti delle zone o frequenza cardiaca massima) restano sul telefono e non ci vengono inviate; se usi la stima, viene calcolata dalla data di nascita del tuo account. Nel tuo diario viene salvato il tempo in movimento se ti sei fermato per 10 secondi o più, altrimenti il tempo totale (per le gare, sempre il tempo totale). Base giuridica per le corse: art. 6, par. 1, lett. b) GDPR; per i dati di frequenza cardiaca, il consenso dato quando hai collegato l'orologio (vedi Garmin e Health Connect).
• Immagini delle guide: l'app carica le immagini delle guide di aiuto da runbriel.com quando apri una guida. Il nostro hosting riceve il tuo indirizzo IP, come per ogni visita al nostro sito. Base giuridica: il nostro legittimo interesse a mostrarti come funziona l'app, art. 6, par. 1, lett. f) GDPR.
• Garmin (solo se lo colleghi): tramite l'interfaccia ufficiale di Garmin (Garmin Connect Developer Program), Runbriel riceve il tuo numero utente Garmin, le chiavi che permettono a Runbriel di inviare allenamenti al tuo account Garmin e di ricevere le tue attività, e quali di questi permessi hai concesso. Gli allenamenti che invii vanno sul tuo account Garmin Connect (nome, fasi, durate o distanze, passi obiettivo); lì vale l'informativa sulla privacy di Garmin. Dalle tue attività concluse Runbriel riceve tipo, data e ora, durata, distanza, passo e velocità, frequenza cardiaca (media e massima), cadenza, dislivello positivo e negativo, calorie, passi, nome del dispositivo e numero Garmin dell'attività. Runbriel riceve anche la registrazione dettagliata di ogni attività: frequenza cardiaca, passo, distanza, altitudine e cadenza nel tempo, giri e il percorso (punti GPS). I valori dettagliati sono salvati nel tuo account (ridotti a circa un valore ogni 5 secondi). Il percorso resta sul nostro server solo finché l'app sul tuo telefono non lo ha scaricato – al massimo 7 giorni – e poi viene cancellato dal server; sul telefono resta come le corse che registri con Runbriel. La posizione di partenza nel riepilogo non viene salvata. Per capire se hai avviato una corsa da un allenamento Runbriel sull'orologio, Runbriel conserva un'impronta (hash) del nome dell'attività e di ogni nome di allenamento inviato; i nomi stessi non vengono salvati con le tue attività. Per le corse registrate con un orologio, Runbriel scarica anche una volta il file di attività originale dell'orologio, ne legge solo il tempo in ciascuna zona di frequenza cardiaca e i limiti delle zone impostati sull'orologio (con la loro base: frequenza cardiaca massima, a riposo e di soglia) e cancella subito il file – il file stesso non viene conservato. Usati solo per mostrare le tue corse in Runbriel – con mappa, parziali, grafici e tempo nelle zone di frequenza cardiaca – e segnare come fatto l'allenamento previsto, così il piano può adattarsi. La frequenza cardiaca può essere un dato sanitario, quindi la base giuridica è il tuo consenso esplicito, art. 9, par. 2, lett. a) e art. 6, par. 1, lett. a) GDPR, che dai al momento del collegamento. Puoi revocarlo in qualsiasi momento scollegando Garmin in Runbriel o nelle impostazioni del tuo account Garmin Connect.
• I dati Garmin non vengono mai venduti, mai condivisi con altri per i loro scopi, mai usati per la pubblicità, mai inoltrati a Strava o ad altri servizi e mai usati per decisioni su credito, assicurazioni o lavoro. Nessun sistema di IA li elabora e non vengono mai usati per addestrare, testare o migliorare un modello di IA. Puoi vedere nell'app le corse ricevute da Garmin, correggerle o eliminarle ed esportarle con il resto dei tuoi dati (vedi «I tuoi diritti»).

3. Cookie e memoria del browser

Runbriel usa solo ciò che è tecnicamente necessario: cookie che ti mantengono connesso e un'impostazione che ricorda la tua lingua se la cambi. Mentre compili il modulo del piano, il browser conserva una bozza non finita (e se hai chiuso un avviso) nella sua memoria di sessione; sparisce quando chiudi la scheda.

Non ci sono cookie di tracciamento, pubblicità o analisi, quindi non serve un banner per il consenso (§ 25, comma 2 TDDDG).

4. Fornitori e dove si trovano i tuoi dati

Queste aziende lavorano per Runbriel e possono trattare i tuoi dati per suo conto:

• Supabase, Inc. (USA): database, accesso e archiviazione delle foto. I tuoi dati sono conservati in un data center in Irlanda (UE).
• Vercel Inc. (USA): hosting; fornisce le pagine ed elabora i log del server.
• Cloudflare, Inc. (USA): gestisce il dominio runbriel.com.
• Google: accesso con Google.
• Zoho Corporation B.V. (Paesi Bassi): le caselle degli indirizzi @runbriel.com (Zoho Mail), con le email conservate nell'UE.
• Strava, Inc. (USA): solo se colleghi Strava – riceve le corse che invii. Per ciò che è su Strava vale la sua informativa sulla privacy. Strava può anche raccogliere e usare dati su come Runbriel usa il suo servizio (dati di utilizzo), secondo l'informativa sulla privacy di Strava.
• Functional Software, Inc. (Sentry, USA): segnalazioni di arresti anomali dell'app, conservate in un data center in Germania (UE).
• Plus Five Five, Inc. (Resend, USA): invia le email di Runbriel (conferma, reimpostazione password, benvenuto).
• 650 Industries, Inc. (Expo, USA): distribuisce gli aggiornamenti dell'app; tratta il tuo indirizzo IP e informazioni di base sul dispositivo quando l'app cerca un aggiornamento.
• Google: Health Connect funziona sul tuo telefono ed è gestito da Google; l'app è distribuita tramite Google Play. Si applicano le loro informative sulla privacy.
• OpenStreetMap Foundation (Regno Unito): tile per la mappa del percorso. Per il Regno Unito esiste una decisione di adeguatezza dell'UE (art. 45 GDPR).
• Istituto meteorologico norvegese (MET Norway, Norvegia): previsioni meteo per il briefing. La Norvegia fa parte dello Spazio economico europeo (SEE), dove si applica il GDPR.
• Garmin International, Inc. (USA) e Garmin Würzburg GmbH (Germania): solo se colleghi Garmin – inviano le tue attività a Runbriel e ricevono gli allenamenti che invii, come titolari autonomi del trattamento, non come nostri responsabili. Vale l'informativa sulla privacy di Garmin. I dati ricevuti da Garmin passano dal nostro hosting (Vercel) e sono salvati nel nostro database (Supabase, UE – Irlanda), entrambi elencati sopra; nessun altro servizio li riceve.

Quando i dati vanno negli USA, ciò si basa sul quadro UE-USA per la protezione dei dati per le aziende certificate (art. 45 GDPR) e/o sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR).

I font vengono forniti dal server di Runbriel. Il tuo browser non si collega a Google Fonts.

Pagamenti: Runbriel è gratuito durante la fase di test. Quando partirà Runbriel Premium, verrà acquistato e gestito tramite Google Play. Il pagamento è gestito da Google; Runbriel non vede mai i dati della tua carta o del tuo conto. Riceviamo solo se il tuo abbonamento è attivo, il tipo e quando si rinnova. Base giuridica: art. 6, par. 1, lett. b) GDPR. Per il pagamento vale l'informativa sulla privacy di Google.

5. Per quanto tempo vengono conservati i dati

Finché hai un account. Quando elimini l'account, vengono cancellati subito account, profilo, foto, piani, allenamenti registrati, allenamenti personali e corse extra. Alcune copie possono restare per poco tempo nei backup dei fornitori, finché non vengono sovrascritte.

I messaggi di contatto e le email vengono cancellati una volta gestita la tua richiesta, al più tardi dopo 12 mesi.

Come eliminare il tuo account: vedi Elimina i tuoi dati.

Le segnalazioni di arresti anomali vengono eliminate automaticamente al più tardi dopo 90 giorni.

Strava: il collegamento (numero atleta e chiavi) resta salvato finché non lo scolleghi, elimini il tuo account o rimuovi Runbriel nelle impostazioni di Strava. Il numero Strava di una corsa inviata resta 7 giorni sul tuo telefono.

Aiuta a migliorare il GPS: i riepiloghi vengono cancellati dopo 12 mesi, le segnalazioni delle corse dopo 90 giorni.

I percorsi ricevuti da Garmin vengono cancellati dal nostro server appena il tuo telefono li ha scaricati, al più tardi dopo 7 giorni. Garmin: il collegamento (numero utente e chiavi) resta salvato finché non scolleghi Garmin, elimini il tuo account o rimuovi Runbriel in Garmin Connect, cosa che Garmin comunica a Runbriel. Quando scolleghi, scegli tu: tenere le corse ricevute da Garmin (predefinito – restano nel tuo account per poterle ancora vedere, finché non le elimini) o eliminarle subito. Dopo lo scollegamento Runbriel non riceve più nulla di nuovo da Garmin. Puoi eliminare singole corse Garmin nell'app in qualsiasi momento, e tutte eliminando il tuo account. Le corse nel tuo diario restano finché non le elimini.

6. I tuoi diritti

• Accesso ai tuoi dati (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR)
• Revoca del consenso in qualsiasi momento, per il futuro (art. 7, par. 3 GDPR)

Basta scrivere a privacy@runbriel.com o usare il modulo di contatto.

Puoi anche presentare reclamo a un'autorità per la protezione dei dati, per esempio quella del luogo in cui vivi (in Italia: il Garante per la protezione dei dati personali) o quella competente per Runbriel: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania.

7. Altri punti

• Per usare Runbriel ti serve un indirizzo email (o un account Google). Tutto il resto è facoltativo o necessario solo per il piano che scegli.
• Non ci sono decisioni automatizzate con effetti giuridici o effetti analoghi significativi (art. 22 GDPR). I piani vengono creati con regole fisse a partire dalle tue risposte, e puoi cambiare tutto.
• Runbriel è pensato per persone dai 18 anni in su (un piano si può creare solo dai 18 anni).
• Se questa informativa cambia, la nuova versione viene pubblicata qui con una nuova data.
• Come sono protetti i tuoi dati: tutte le connessioni sono cifrate (HTTPS); il database permette a ogni account di leggere e modificare solo i propri dati; le password sono salvate solo come hash sicuri dal servizio di accesso; i dati del tuo account sono conservati nell'UE (Irlanda).