Informativa sulla privacy

Ultimo aggiornamento: 14 agosto 2026.

La presente informativa spiega cosa fa GYMMER con i tuoi dati personali, per quale motivo e quali diritti puoi far valere nei nostri confronti. È stata redatta per soddisfare gli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR). Se qualcosa qui non è chiaro, chiedici pure: una spiegazione che non riesci a seguire non è trasparenza.

Chi è responsabile

Il titolare del trattamento dei tuoi dati personali è IHAR FINCHUK, che opera come GYMMER (partita IVA/n. fiscale PL5223211274), a sole trader registered in Poland, con sede in ul. Floriańska 6/02, 03-707 Warszawa, Poland. Puoi contattarci per qualsiasi questione relativa alla presente informativa all'indirizzo mail@gymmer.com: è la via più rapida e ti mette in contatto con una persona.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO). Il nostro trattamento non raggiunge le soglie di cui all'articolo 37 che ne richiedono la nomina: non effettuiamo monitoraggio sistematico su larga scala e i dati relativi alla salute sono trattati solo per l'utente singolo che li ha forniti, non su larga scala per altre finalità. Scrivi all'indirizzo sopra indicato e una persona ti risponderà.

Cosa raccogliamo

Dati dell'account. Il tuo indirizzo email e il tuo nome, se lo fornisci. Se accedi tramite Google o Apple, riceviamo il tuo indirizzo email, il tuo nome qualora tu consenta la condivisione e un identificativo stabile del tuo account presso quel fornitore. Non riceviamo mai la tua password per tali servizi.

Dati corporei e di allenamento. La tua età, sesso, altezza e peso corporeo, gli allenamenti che registri, gli esercizi in essi contenuti e le serie, le ripetizioni e i carichi che annoti. Fornisci tu tutti questi dati; nessuno di essi è dedotto o acquistato.

Obiettivi e progressi. Gli obiettivi che imposti e i progressi calcolati sulla base di essi a partire dai tuoi dati di allenamento.

Conversazioni con il coach. I messaggi che invii al coach basato sull'intelligenza artificiale e le relative risposte.

Dati tecnici. Il tuo indirizzo IP, il tipo di dispositivo e browser e i timestamp, registrati quando la tua app comunica con i nostri server. Si tratta di una normale registrazione di server, conservata per breve tempo e utilizzata per mantenere il servizio funzionante e sicuro.

Ciò include dati sanitari, e questo è importante

Il tuo peso corporeo, l'età, il sesso e la cronologia degli allenamenti costituiscono, presi insieme, dati concerning la salute ai sensi dell'articolo 9 del GDPR. Si tratta di una categoria particolare: la legge ne vieta il trattamento a meno che non si applichi un'eccezione specifica.

La nostra eccezione è il tuo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a). Non ci basiamo sul legittimo interesse per tale trattamento, poiché il legittimo interesse non è disponibile per i dati di categorie particolari. Concretamente, ciò significa:

• Scegli tu se inserire le metriche corporee. L'app funziona anche senza di esse — puoi registrare gli allenamenti senza mai indicare il tuo peso.
• Puoi revocare tale consenso in qualsiasi momento eliminando i dati nelle tue preferenze o cancellando il tuo account. La revoca non influisce sul trattamento già avvenuto.
• Non utilizziamo questi dati per pubblicità e non li vendiamo. Non esiste alcuna versione di GYMMER in cui il tuo peso sia un prodotto.

Perché li trattiamo e su quale base giuridica

Per fornire il servizio richiesto — creazione del tuo account, memorizzazione dei tuoi allenamenti, visualizzazione della tua cronologia e delle statistiche. Base giuridica: esecuzione di un contratto, articolo 6, paragrafo 1, lettera b).

Per calcolare i progressi e personalizzare il coaching — elaborazione di statistiche dai tuoi dati di allenamento e fornitura al coach basato sull'intelligenza artificiale del contesto necessario per rispondere in modo utile. Base giuridica: contratto per il calcolo, oltre al tuo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a) per le parti relative alla salute.

Per inviarti email di servizio — conferma del tuo indirizzo, reimpostazione della password e comunicazioni relative all'account. Base giuridica: contratto. Non si tratta di marketing e non puoi disiscriverti da quelle rilevanti per la sicurezza finché detieni un account.

Per inviare riepiloghi e promemoria opzionali — riepiloghi degli allenamenti e stato di avanzamento degli obiettivi. Base giuridica: consenso. Disattivali nelle tue preferenze e smetteranno di essere inviati.

Per mantenere il servizio sicuro e funzionante — limitazione delle richieste, prevenzione degli abusi, diagnosi dei guasti. Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f), nella gestione di un servizio che rimane attivo e non viene abusato. Abbiamo bilanciato tale interesse con i tuoi; i dati coinvolti sono tecnici, di breve durata e non utilizzati per costruire alcun profilo su di te.

Il coach basato sull'intelligenza artificiale

GYMMER include un coach basato sull'intelligenza artificiale con cui puoi chattare. Stai interagendo con un sistema di intelligenza artificiale, non con un essere umano. Lo dichiariamo qui e nell'app stessa, come richiesto dall'articolo 50 della Legge europea sull'intelligenza artificiale (EU AI Act) — tali obblighi sono in vigore dal 2 agosto 2026. La nostra completa informativa sulla trasparenza dell'IA spiega cosa fa il sistema, cosa non può fare e come viene contrassegnato il suo output.

Per risponderti, i tuoi messaggi e il contesto di allenamento pertinente vengono inviati a Ollama, che esegue il modello linguistico per nostro conto in qualità di responsabile del trattamento nell'ambito di un accordo di trattamento dei dati. Le tue conversazioni non sono utilizzate per addestrare il modello di nessuno.

Il coach produce suggerimenti. Non prende alcuna decisione che produca effetti giuridici nei tuoi confronti o che ti riguardi in modo altrettanto significativo, pertanto l'articolo 22 del GDPR — processo decisionale individuale automatizzato — non si applica. Nulla riguardo al tuo account, all'accesso o alla fatturazione è deciso dal modello.

Chi altro vede i tuoi dati

Divulghiamo dati personali solo a responsabili del trattamento che agiscono sulle nostre istruzioni nell'ambito di contratti di cui all'articolo 28, e solo nella misura necessaria a ciascuno:

• I nostri fornitori di hosting e database, che memorizzano i dati.
• Ollama, per le risposte del coach basato sull'intelligenza artificiale, come descritto sopra.
• Il nostro fornitore di servizi email, per consegnare i messaggi di servizio.
• Google e Apple, se scegli di accedere tramite loro — e solo per autenticarti.

Non vendiamo dati personali, non li condividiamo con broker di dati e non utilizziamo tracker pubblicitari. Potremmo divulgare dati ove la legge ce lo imponga e te lo comunicheremo, a meno che non ci sia legalmente vietato.

Trasferimenti fuori dallo SEE

Conserviamo i dati nello Spazio economico europeo ovunque possibile. Quando un responsabile del trattamento opera al di fuori di esso, il trasferimento è coperto dalle Clausole contrattuali standard della Commissione europea, unitamente a una valutazione della legislazione del paese di destinazione, oppure da una decisione di adeguatezza. Richiedici all'indirizzo mail@gymmer.com l'elenco aggiornato dei responsabili del trattamento e la garanzia su cui ciascuno si basa.

Per quanto tempo li conserviamo

• Dati dell'account, di allenamento e corporei — finché il tuo account esiste. Cancella il tuo account e noi li cancelleremo.
• Conversazioni con il coach — scadono automaticamente dopo un periodo limitato; sono un contesto operativo, non un archivio.
• Registri di server — una breve finestra operativa, poi vengono eliminati.
• Record che dobbiamo conservare per legge — per il periodo specificato dalla legge e non oltre.

La cancellazione del tuo account rimuove immediatamente i tuoi dati dai nostri sistemi attivi. I backup crittografati vengono sovrascritti secondo il proprio programma, dopodiché i dati saranno eliminati anche da quelli.

I tuoi diritti

Ai sensi del GDPR puoi:

• Accedere ai tuoi dati e ottenerne una copia.
• Rettificare qualsiasi dato inaccurato.
• Cancellare i tuoi dati — il "diritto all'oblio".
• Limitare o opporsi al trattamento, incluso quello basato sul legittimo interesse.
• Portare i tuoi dati — riceverli in un formato strutturato e leggibile da macchina, o farli inviare direttamente a un altro titolare del trattamento.
• Revocare il consenso in qualsiasi momento, senza influire sulla liceità del trattamento avvenuto prima della revoca.

Scrivi a mail@gymmer.com. Rispondiamo entro un mese, come richiesto dall'articolo 12, paragrafo 3. L'esercizio di questi diritti è gratuito; non degraderemo il tuo servizio per averli esercitati.

Se ritieni che abbiamo commesso un errore, puoi presentare un reclamo alla tua autorità nazionale per la protezione dei dati. Hai tale diritto indipendentemente da qualsiasi altra disposizione della presente informativa e non è necessario contattarci prima — anche se preferiremmo che lo facessi, perché solitamente possiamo risolvere più rapidamente.

Minori

GYMMER non è destinato a minori di 16 anni. Non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, comunicacelo all'indirizzo mail@gymmer.com e li cancelleremo.

Sicurezza

I dati sono crittografati in transito. Le password sono memorizzate in forma hashed, mai in una forma leggibile da noi. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno necessità. Nessun sistema è perfettamente sicuro e non affermeremo il contrario: se una violazione mette a rischio i tuoi diritti, ti notifieremo l'accaduto e informeremo l'autorità di controllo come richiesto dagli articoli 33 e 34.

Modifiche

Se modifichiamo la presente informativa in modo che ti riguardi materialmente, te lo comunicheremo nell'app o via email prima che entri in vigore — non modificando silenziosamente questa pagina e spostando la data.