Informativa sulla Privacy

Questa Informativa sulla Privacy descrive le modalità con cui LifeAnalytics s.r.o. (la "Società", "noi" o "nostro"), operante con i marchi MONS e MONS Training, raccoglie, utilizza e comunica i tuoi dati personali quando visiti il nostro sito web all'indirizzo mons.training o coach.mons.training, utilizzi le nostre applicazioni mobili, effettui un acquisto o comunichi con noi in altro modo (collettivamente, i "Servizi"). Ai fini della presente Informativa sulla Privacy, "tu" e "tuo" indicano te in qualità di utente dei Servizi, che tu sia un atleta, un coach, un visitatore del sito web o dell'app, o un'altra persona i cui dati trattiamo.

Ti invitiamo a leggere attentamente questa Informativa sulla Privacy. Poiché i nostri Servizi trattano informazioni relative alla salute, al fitness e all'alimentazione, trattiamo i tuoi dati con particolare attenzione e solo laddove disponiamo di una base giuridica valida ai sensi del Regolamento generale sulla protezione dei dati dell'UE (RGPD (GDPR)) e della normativa ceca in materia di protezione dei dati.

Titolare del Trattamento e Contatto

The controller responsible for your personal information is:

LifeAnalytics s.r.o.
Company ID (IČO): 22174281
Ostruzenka 771/3
142 00 Prague 12, Czech Republic
Contatto generale: hello@mons.training
Contatto per la privacy / protezione dei dati: hello@mons.training

Per qualsiasi domanda su come trattiamo i tuoi dati personali, o per esercitare i tuoi diritti, contattaci all'indirizzo hello@mons.training.

Modifiche alla Presente Informativa sulla Privacy

Potremmo aggiornare periodicamente questa Informativa sulla Privacy, anche per riflettere modifiche alle nostre prassi o per altri motivi operativi, legali o normativi. Pubblicheremo l'Informativa sulla Privacy aggiornata nell'app e sul Sito, aggiorneremo la data di "Ultimo aggiornamento" e — qualora la modifica sia sostanziale o incida sulle modalità di trattamento dei tuoi dati sanitari — ti chiederemo di prenderne visione e, ove richiesto, di riconfermare il tuo consenso prima che la modifica si applichi a te.

Quali Dati Personali Raccogliamo

I tipi di dati personali che raccogliamo su di te dipendono dal modo in cui interagisci con i nostri Servizi. Quando utilizziamo il termine "dati personali", ci riferiamo a informazioni che identificano, riguardano, descrivono o possono essere associate a te.

Informazioni Fornite Direttamente da Te

• Dati dell'account e di contatto, incluso il tuo nome, indirizzo email e (ove fornito) numero di telefono, età e genere.
• Dati relativi ai pagamenti, come nome, indirizzo di fatturazione e, ai fini della fatturazione, i dati aziendali o la partita IVA. I dati della carta sono gestiti dal nostro fornitore di servizi di pagamento — non conserviamo i numeri completi delle carte.
• Contenuti relativi al coaching che invii, come messaggi al tuo coach, risposte ai check-in, note ed eventuali documenti o moduli che il tuo coach ti chiede di compilare.
• Informazioni relative all'assistenza clienti, incluso il contenuto dei messaggi che ci invii.

Informazioni su Salute, Fitness e Allenamento

When you use the MONS app we may collect the following, some of which under the GDPR can be "special category" (sensitive) data and is processed only with a valid legal basis, including your explicit consent where required:

• Parametri corporei che fornisci, come altezza, peso, genere, data di nascita o età, e i tuoi obiettivi di allenamento.
• Dati di allenamento, inclusi gli allenamenti assegnati dal tuo coach, le serie, le ripetizioni e i carichi che registri, i record personali, le note di allenamento e i video o le foto degli esercizi che invii per il feedback del coach.
• Dati nutrizionali, inclusi i pasti che registri, le foto di alimenti o etichette nutrizionali che scansioni, i risultati delle scansioni della composizione corporea InBody che carichi, e i tuoi obiettivi e la cronologia di macronutrienti e calorie.
• Dati di check-in e progresso, incluse le risposte ai check-in settimanali, gli indicatori di readiness e le foto di progresso che scegli di inviare.
• Dati di Apple Health e Health Connect. Se concedi l'autorizzazione, MONS legge dati quali passi, frequenza cardiaca, frequenza cardiaca a riposo, durata del sonno ed energia attiva da Apple Health (iOS) o Health Connect (Android). MONS non scrive dati su queste fonti; questi dati vengono letti sul tuo dispositivo e utilizzati esclusivamente per fornire indicazioni sulla tua readiness e sui tuoi allenamenti.
• Dati dei dispositivi indossabili. Se scegli di collegare un account di un dispositivo indossabile di terze parti, raccogliamo dati relativi a fitness e salute da tale servizio. Per Oura Ring, questo include dati su sonno, readiness, attività e frequenza cardiaca. Per WHOOP, questo include dati su recupero, strain, sonno, allenamenti e misurazioni corporee. Questi collegamenti utilizzano OAuth e richiedono la tua autorizzazione esplicita. Puoi disconnettere un dispositivo indossabile in qualsiasi momento dalle impostazioni del tuo profilo, il che revoca il nostro accesso.
• Dati di utilizzo dell'app e del dispositivo, incluso il tipo di dispositivo, il sistema operativo, la versione dell'app, gli identificatori univoci del dispositivo, i log degli arresti anomali e le metriche di prestazione.
• Dati basati su autorizzazioni, come l'accesso alla fotocamera o alla libreria fotografica del dispositivo per scansionare o caricare alimenti, etichette nutrizionali, risultati InBody o foto di progresso; l'accesso ai dati di Apple Health o Health Connect; e i token di notifica per l'invio di notifiche in-app o push.

Alcune funzionalità dei Servizi richiedono che tu fornisca determinate informazioni. Puoi scegliere di non fornirle, ma ciò potrebbe impedirti di utilizzare tali funzionalità.

Dati di Utilizzo e Analisi

Sul nostro sito web utilizziamo cookie e tecnologie simili per far funzionare il sito e comprendere come viene utilizzato. Nella nostra app mobile utilizziamo strumenti di analisi in-app (tramite il nostro responsabile del trattamento PostHog, ospitato nell'UE) per comprendere l'utilizzo delle funzionalità e diagnosticare problemi. La registrazione delle sessioni (session replay) dell'attività a schermo è disponibile solo nel pannello di amministrazione web per i coach ed è ivi completamente mascherata; non è mai attivata nell'app client. Sei identificato nello strumento di analisi solo tramite un identificativo interno dell'account — mai tramite il tuo nome, la tua email o il contenuto dei tuoi dati sanitari, nutrizionali o di allenamento.

Come Utilizziamo i Tuoi Dati Personali e le Nostre Basi Giuridiche

Under the GDPR we must have a legal basis for each purpose. The table below summarizes how we use your information and the basis we rely on:

• Fornitura dei Servizi, come la creazione e la gestione del tuo account, l'assegnazione e il monitoraggio dei programmi di allenamento, l'elaborazione dei pagamenti e la fornitura delle funzionalità — base giuridica: esecuzione del contratto con te.
• Personalizzazione dell'allenamento e della nutrizione, come il calcolo della readiness, la visualizzazione di indicazioni su allenamento e nutrizione, e la generazione di riepiloghi settimanali e di dashboard assistiti dall'IA per il tuo coach — base giuridica: esecuzione del contratto e, per i dati relativi alla salute, il tuo consenso.
• Funzionalità assistite dall'IA, come la scansione di un'etichetta nutrizionale, di una foto di un alimento o di un risultato InBody, la creazione di un programma a partire da una descrizione testuale e la generazione di commenti o riepiloghi tramite IA — base giuridica: consenso. Per fornire queste funzionalità, inviamo i dati pertinenti (foto, testo scansionato, valori di composizione corporea o input scritti) a Google (Gemini), che li tratta esclusivamente per nostro conto al fine di generare il risultato.
• Sicurezza e prevenzione delle frodi — base giuridica: il nostro legittimo interesse a mantenere sicuri i Servizi e il tuo account.
• Comunicazioni relative al servizio, incluse le notifiche relative all'account, al coaching o alle transazioni e le notifiche push a cui hai aderito — base giuridica: esecuzione del contratto o nostro legittimo interesse a gestire i Servizi.
• Comunicazioni di marketing, ove offerte — base giuridica: il tuo consenso separato e specifico (opt-in), che puoi revocare in qualsiasi momento.

Non utilizziamo i tuoi dati relativi a salute, fitness o alimentazione a fini pubblicitari e non vendiamo i tuoi dati personali.

Trattamento Automatizzato e Punteggi

I Servizi analizzano automaticamente i dati che fornisci per generare punteggi di readiness, riepiloghi di allenamento e nutrizione e indicatori simili. Si tratta di una forma di trattamento automatizzato (profilazione). Questi risultati sono forniti esclusivamente a fini informativi ed educativi; non costituiscono decisioni mediche e non producono effetti giuridici o analogamente significativi nei tuoi confronti. Puoi interrompere questo trattamento in qualsiasi momento revocando il tuo consenso o eliminando il tuo account. Per domande su come viene generato un punteggio, contattaci all'indirizzo hello@mons.training.

Come Comunichiamo i Dati Personali

We share personal information only as needed to run the Services, and only with providers who process it on our behalf under appropriate contractual and security safeguards:

• Fornitori di infrastruttura e hosting che archiviano il nostro database e i nostri file (Supabase), inviano email transazionali per nostro conto (Resend) e ospitano il nostro sito web (Cloudflare).
• Fornitori di IA, in particolare Google (Gemini), per la scansione di dati nutrizionali/etichette/InBody, la creazione di programmi assistita dall'IA e i riepiloghi e commenti generati dall'IA. Google tratta questi dati solo per fornire la funzionalità ed è soggetta a restrizioni contrattuali sul relativo utilizzo.
• Fornitori di servizi di pagamento, in particolare Stripe, per l'elaborazione di pagamenti, abbonamenti e pagamenti (payout) ai coach.
• Fornitori di notifiche push, in particolare OneSignal, per l'invio delle notifiche a cui hai aderito.
• Piattaforme di dispositivi indossabili. Quando colleghi un account di un dispositivo indossabile (come Oura Ring o WHOOP), scambiamo token di autenticazione con tale fornitore per recuperare i tuoi dati relativi a salute e fitness. Non inviamo i tuoi dati MONS a questi fornitori. I dati di Apple Health e Health Connect sono letti direttamente dal tuo dispositivo e non sono condivisi con terzi.
• Il tuo coach. Se sei un cliente, il coach a cui sei collegato (e, ove pertinente, la sua organizzazione di coaching) può visualizzare i dati di allenamento, nutrizione, check-in e progresso che invii — la condivisione di tali dati con il tuo coach è la finalità stessa dei Servizi.
• Ove richiesto, per adempiere a obblighi di legge, rispondere a richieste legittime delle autorità o tutelare i nostri diritti, e in relazione a un'operazione societaria come una fusione.

Trasferimenti Internazionali

Abbiamo sede nella Repubblica Ceca e preferiamo mantenere il trattamento all'interno dello Spazio Economico Europeo (SEE). Alcuni dei nostri responsabili del trattamento (ad esempio Google, Stripe, OneSignal o altri fornitori) potrebbero trattare dati al di fuori del SEE, inclusi gli Stati Uniti. Qualora trasferiamo dati personali al di fuori del SEE, ci basiamo su un meccanismo di trasferimento riconosciuto, quale le Clausole Contrattuali Standard della Commissione Europea, o su una decisione di adeguatezza, per garantire che i tuoi dati rimangano protetti.

Sicurezza e Conservazione

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, inclusa la crittografia in transito, i controlli di accesso e la sicurezza a livello di riga (row-level security) che limita i tuoi dati al tuo account e al coach a cui sei collegato. Nessun sistema è perfettamente sicuro, ma prendiamo sul serio la protezione dei tuoi dati sanitari e di allenamento.

Conserviamo i tuoi dati personali e sanitari per tutto il tempo in cui mantieni un account, in modo da poterti fornire i Servizi e la tua cronologia. Quando elimini il tuo account, eliminiamo i tuoi dati identificabili e i file caricati, e revochiamo l'accesso ai dispositivi indossabili collegati. Potremmo conservare registrazioni limitate ove richiesto dalla legge (ad esempio, registri delle transazioni a fini contabili), e potremmo conservare dati deidentificati o pseudonimizzati a fini di ricerca e per migliorare i nostri modelli laddove tu abbia acconsentito a tale utilizzo; questi dati di ricerca sono conservati separatamente dal tuo account e non sono utilizzati per contattarti o identificarti.

I Tuoi Diritti

Subject to applicable law, you have the following rights in relation to your personal information:

• Accesso — richiedere una copia dei dati personali che deteniamo su di te.
• Rettifica — chiederci di correggere informazioni inesatte.
• Cancellazione — chiederci di eliminare i tuoi dati personali (puoi eliminare il tuo account e i dati sanitari associati in qualsiasi momento dall'app).
• Portabilità — ricevere una copia di determinate informazioni in un formato strutturato e leggibile da dispositivo automatico.
• Limitazione e opposizione — chiederci di limitare o interrompere determinati trattamenti.
• Revoca del consenso — laddove ci basiamo sul consenso (incluso per il trattamento dei dati sanitari, le funzionalità IA e il marketing), puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare qualsiasi diritto, contattaci all'indirizzo hello@mons.training. Risponderemo entro il termine previsto dalla legge (generalmente un mese). Potremmo dover verificare la tua identità prima di dare seguito a una richiesta.

Reclami e Autorità di Controllo

If you have a concern about how we process your personal information, please contact us first at hello@mons.training. You also have the right to lodge a complaint with a data-protection supervisory authority. Our lead authority is the Czech Office for Personal Data Protection:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7, Czech Republic
www.uoou.gov.cz

Puoi inoltre contattare l'autorità di controllo del tuo paese di residenza nell'UE.

Minori

I Servizi sono destinati agli adulti (18+). Non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo hello@mons.training e provvederemo a eliminarli.