1. Titolare del Trattamento
Get Healthy è il Titolare del trattamento dei dati personali raccolti tramite l'applicazione Get Healthy e i servizi correlati, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento:
Get Healthy
Email privacy: info@gethealthy.it
2. Categorie di Dati Trattati
Dati dell'Account (Obbligatori):
Email e nome (se fornito). Questi dati sono necessari per l'erogazione del servizio e non possono essere omessi.
Dati Sanitari e di Fitness (Volontari):
Altezza, peso, percentuale di grasso corporeo, livello di attività, preferenze alimentari (obiettivo calorico, macro, pasti al giorno, stile dieta), allergie/intolleranze, obiettivi di benessere, allenamenti registrati, sessioni di sonno, umore, misurazioni corporee, farmaci e relativi promemoria. Questi dati sono volontari e forniti dall'utente per abilitare le raccomandazioni personalizzate.
Dati da Sorgenti Salute Collegate (Apple Salute / Health Connect — Volontari):
Se scegli di collegare Apple Salute (iOS) o Health Connect (Android), Get Healthy legge — in sola lettura, previo tuo consenso esplicito concesso nel sistema operativo — esclusivamente le seguenti tipologie di dati:
- Passi
- Sessioni di sonno (durata totale e fasi: profondo, REM, veglia)
- Frequenza cardiaca
- Variabilità della frequenza cardiaca (HRV)
- Frequenza cardiaca a riposo
- Calorie attive bruciate
- Calorie totali bruciate
- Frequenza respiratoria
- Sessioni di allenamento (tipo e durata)
Queste tipologie sono usate per un'unica finalità: mostrarti nell'app i tuoi andamenti di attività, riposo, recupero ed energia e personalizzare di conseguenza le raccomandazioni su allenamento, nutrizione e benessere. Se attivi la sincronizzazione, tali dati vengono salvati nel tuo account Get Healthy affinché lo storico resti disponibile sui tuoi dispositivi. Non scriviamo né modifichiamo alcun dato in Apple Salute o Health Connect.
Su Android puoi inoltre concedere facoltativamente l'accesso in background (Android 15 e successivi), che consente all'app di aggiornare questi stessi dati con l'app chiusa, circa ogni 15 minuti. Non vengono lette tipologie di dati aggiuntive.
I dati letti da Apple Salute e Health Connect non vengono mai venduti, né ceduti a terzi per finalità pubblicitarie o di marketing, né utilizzati per addestrare modelli di intelligenza artificiale. Puoi revocare l'accesso in qualsiasi momento dalle impostazioni di Apple Salute o Health Connect, oppure disconnettendo la sorgente dalla schermata «Dispositivi e integrazioni» dell'app; la revoca interrompe immediatamente ogni ulteriore lettura, e i dati già sincronizzati possono essere eliminati cancellando il tuo account.
Dati di Utilizzo del Servizio (Obbligatori):
Messaggi di chat con il coach AI, cronologia delle richieste, log tecnici, analisi di utilizzo, tipo di dispositivo, versione del browser e dati di interazione con la piattaforma. Questi dati sono necessari per il funzionamento del servizio e per garantirne la sicurezza.
Dati di Localizzazione (solo in tempo reale, non archiviati):
Quando utilizzi funzionalità come "negozi vicini" o "pasti nelle vicinanze" nell'Assistente Acquisti, la posizione del tuo dispositivo (latitudine e longitudine) viene utilizzata in tempo reale solo per fornirti suggerimenti rilevanti e non viene archiviata da noi. Nessuna posizione precisa viene conservata nei nostri database o log.
Dati inviati tramite i moduli del sito (Facoltativi):
Se ti iscrivi alla lista d'attesa del delivery o ci scrivi dalle pagine Aziende, Diventa partner o Contatti di gethealthy.it, trattiamo i dati che inserisci: email, CAP e, per le richieste di aziende e cucine, nome, ruolo, nome dell'organizzazione, città, numero di persone, telefono (facoltativo) e messaggio. Li usiamo solo per rispondere alla richiesta o per avvisarti quando il delivery arriva nella tua zona, e li conserviamo per il tempo necessario a gestire la richiesta o finché non revochi il consenso scrivendo a info@gethealthy.it. Per proteggere i moduli dallo spam conserviamo un'impronta cifrata (hash) dell'indirizzo IP, mai l'indirizzo in chiaro.
Nota: Il conferimento dei dati personali per la creazione dell'account e l'erogazione del servizio è obbligatorio. Senza tali dati, non possiamo fornire i nostri servizi. Il conferimento dei dati sanitari/fitness è volontario e il consenso può essere revocato in qualsiasi momento.
3. Finalità e Basi Giuridiche del Trattamento
Trattiamo i tuoi dati per le seguenti finalità e basi giuridiche:
Esecuzione del Contratto (Art. 6(1)(b) GDPR):
- Fornire e migliorare i nostri servizi di coaching AI per il benessere
- Gestire il tuo account
Consenso (Art. 6(1)(a) GDPR):
- Personalizzare le raccomandazioni di allenamento, nutrizione, sonno e benessere in base ai dati sanitari
- Inviare comunicazioni di marketing e offerte promozionali
- Utilizzare dati anonimizzati per ricerche e miglioramento del servizio
- Analisi e tracciamento dell'utilizzo
- Rispondere alle richieste inviate dai moduli del sito e avvisarti quando il delivery arriva nella tua zona
Interesse Legittimo (Art. 6(1)(f) GDPR):
- Inviare notifiche importanti sul servizio e aggiornamenti
- Garantire la sicurezza della piattaforma e prevenire frodi
- Migliorare l'esperienza utente e la qualità del servizio
Obbligo di Legge (Art. 6(1)(c) GDPR):
- Adempiere agli obblighi di legge (fiscali, contabili, ecc.)
- Rispondere a richieste legali delle autorità
4. Categorie Particolari di Dati (Art. 9 GDPR)
Alcuni dei dati che trattiamo — inclusi dati su allenamenti, pasti, sonno, umore, misurazioni corporee, farmaci e obiettivi di salute — possono costituire dati relativi alla salute ai sensi dell'Art. 9 del GDPR ("categorie particolari di dati personali").
Trattiamo questi dati esclusivamente sulla base del tuo consenso esplicito (Art. 9(2)(a) GDPR), che fornisci quando attivi le funzionalità di monitoraggio sanitario nell'app. Puoi revocare il consenso in qualsiasi momento dalle impostazioni dell'app, il che comporterà la cessazione del trattamento dei tuoi dati sanitari per finalità di personalizzazione.
I dati sanitari sono trattati con misure di sicurezza rafforzate, tra cui crittografia, controlli di accesso e rigorosa minimizzazione dei dati.
5. Condivisione dei Dati e Trasferimenti Internazionali
Non vendiamo i tuoi dati personali. Possiamo condividere i dati solo con:
- Fornitori di servizi di infrastruttura (Supabase per database e autenticazione) che agiscono come responsabili del trattamento
- Fornitori di modelli AI (OpenAI per la generazione di raccomandazioni personalizzate su pasti, allenamenti e nutrizione) che agiscono come responsabili del trattamento
- Autorità legali quando richiesto dalla legge
I tuoi dati sono principalmente archiviati e trattati su server situati all'interno dell'Unione Europea (UE). Nei casi in cui i dati possano essere trasferiti al di fuori dell'UE (ad esempio, a fornitori di servizi AI come OpenAI), garantiamo che siano in atto adeguate garanzie, quali:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Decisioni di adeguatezza della Commissione Europea
- Misure supplementari ove necessario per garantire un livello di protezione sostanzialmente equivalente
6. I Tuoi Diritti (Art. 15-22 GDPR)
In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:
- Diritto di Accesso (Art. 15 GDPR): Puoi richiedere una copia di tutti i dati personali che deteniamo su di te
- Diritto di Rettifica (Art. 16 GDPR): Puoi richiedere la correzione di dati inesatti o incompleti
- Diritto alla Cancellazione (Art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Diritto alla Limitazione del Trattamento (Art. 18 GDPR): Puoi richiedere la limitazione del trattamento dei dati
- Diritto alla Portabilità dei Dati (Art. 20 GDPR): Puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Diritto di Opposizione (Art. 21 GDPR): Puoi opporti al trattamento basato sull'interesse legittimo
- Diritto relativo al Processo Decisionale Automatizzato (Art. 22 GDPR): Puoi richiedere l'intervento umano, esprimere il tuo punto di vista e contestare le decisioni automatizzate
- Diritto di Revocare il Consenso: Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@gethealthy.it.
Diritto di Reclamo: Hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali se ritieni che i tuoi diritti siano stati violati. Contatto: www.garanteprivacy.it
7. Conservazione dei Dati
Conserviamo i tuoi dati per periodi differenti a seconda del tipo di dato e della finalità:
Dati dell'Account Attivo:
Conserviamo i tuoi dati per tutto il tempo in cui il tuo account è attivo e per un periodo ragionevole successivamente per adempiere agli obblighi di legge.
Dopo la Cancellazione dell'Account:
Alla cancellazione dell'account, la maggior parte dei dati personali viene eliminata immediatamente. Tuttavia, alcuni dati possono essere conservati per un massimo di 30 giorni a fini di backup, dopo i quali vengono eliminati in modo permanente.
Obblighi di Legge:
Possiamo conservare determinati dati per il tempo necessario ad adempiere agli obblighi di legge previsti dalla normativa italiana.
Log delle Attività:
I log di sicurezza e attività vengono conservati per un massimo di 90 giorni a fini di sicurezza e prevenzione delle frodi.
Dati di Chat AI:
Le conversazioni con il coach AI vengono conservate per tutta la durata dell'account per fornire continuità nel servizio. Vengono eliminate alla cancellazione dell'account.
Puoi richiedere la cancellazione del tuo account e dei tuoi dati in qualsiasi momento tramite le impostazioni dell'app o contattandoci direttamente.
8. Processo Decisionale Automatizzato e Profilazione (Art. 22 GDPR)
Il nostro servizio utilizza l'intelligenza artificiale (OpenAI) per fornire raccomandazioni personalizzate su allenamenti, pasti, nutrizione, sonno e benessere in base ai tuoi dati sanitari e alle tue preferenze. Ciò comporta il trattamento automatizzato dei tuoi dati personali (profilazione) come definito dall'Art. 22 del GDPR.
Come funziona:
- L'AI analizza i tuoi dati sanitari, obiettivi e preferenze
- Genera piani di allenamento personalizzati, raccomandazioni alimentari e nutrizionali
- Adatta le raccomandazioni in base ai tuoi progressi e al tuo feedback
- Fornisce monitoraggio del sonno, dell'umore e insight sul benessere
I tuoi diritti:
Hai il diritto di:
- Richiedere l'intervento umano nel processo decisionale
- Esprimere il tuo punto di vista sulle decisioni automatizzate
- Contestare le decisioni automatizzate che ti riguardano in modo significativo
- Revocare il consenso alla profilazione in qualsiasi momento tramite le impostazioni dell'app
Base giuridica: Il processo decisionale automatizzato si basa sul tuo consenso esplicito (Art. 9(2)(a) e Art. 6(1)(a) GDPR) per l'utilizzo dei dati sanitari a fini di personalizzazione. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
9. Sicurezza dei Dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, alterazioni, divulgazioni o distruzioni, tra cui:
- Crittografia dei dati in transito (HTTPS/TLS) e a riposo
- Meccanismi di autenticazione sicura tramite Supabase Auth
- Controlli di accesso e permessi basati sui ruoli (Row-Level Security)
- Audit di sicurezza e monitoraggio regolari
- Backup regolari e procedure di disaster recovery
- Formazione del personale sulla protezione dei dati
- Misure di sicurezza rafforzate per le categorie particolari di dati (dati sanitari)
Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a utilizzare mezzi commercialmente accettabili per proteggere i tuoi dati, non possiamo garantire una sicurezza assoluta.
10. Cookie
Il nostro sito web e la nostra applicazione utilizzano cookie e tecnologie simili. Per informazioni dettagliate sui tipi di cookie che utilizziamo, le loro finalità e come gestire le tue preferenze, consulta la nostra Informativa sui Cookie.
11. Modifiche a Questa Informativa
Ci riserviamo il diritto di aggiornare questa Informativa sulla Privacy in qualsiasi momento. Ti informeremo di eventuali modifiche sostanziali tramite un avviso nell'app o via email. La data di "Ultimo aggiornamento" in cima a questa pagina indica quando l'informativa è stata rivista l'ultima volta. L'uso continuato del servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.
12. Contattaci
Per qualsiasi domanda relativa alla privacy, per esercitare i tuoi diritti ai sensi del GDPR o per segnalare un problema di protezione dei dati, contattaci:
Email Privacy: info@gethealthy.it
Risponderemo alla tua richiesta entro 30 giorni come previsto dal GDPR. In caso di richieste complesse, potremmo estendere questo periodo di ulteriori 60 giorni, informandoti di tale estensione.
