koatch descrive in modo trasparente come raccoglie, usa, condivide, conserva e protegge dati personali, inclusi dati sportivi, salute e posizione, ai sensi della LPD svizzera e, quando applicabile, del GDPR.
1. Ambito e titolare
Questa informativa si applica al sito, all’app e ai servizi koatch. Il titolare è Option Web Binggeli, Chemin du Bas-du-Crêt 40, 2013 Colombier, Suisse. Contatto privacy: info@koat.ch. Si applica la legge svizzera sulla protezione dei dati (LPD); il GDPR si applica anche quando ricorre il suo ambito territoriale.
2. Dati trattati
In base alle funzioni usate, koatch tratta identità, account, contatti, abbonamento e fatturazione; profilo running e obiettivi; piani, allenamenti, attività e risultati; ritmo, distanza, cadenza, potenza, dislivello e passo corretto; frequenza cardiaca, VO2max, sonno, recupero, fatica, dolore, infortuni, nutrizione e dati salute volontari; GPS, percorsi e quota; scarpe; messaggi al coach e importazioni; preferenze, consensi, export e cancellazioni; dati tecnici, di sicurezza e supporto.
3. Origine dei dati
I dati provengono da te, dispositivo e browser, file importati, sensori e servizi autorizzati (tra cui Strava e, se disponibili, Garmin, Apple Salute o Health Connect), organizzatori e fonti pubbliche di gare, e fornitori tecnici. Le connessioni terze sono facoltative.
4. Finalità e basi giuridiche
Trattiamo dati per account, coaching e piani, registrazione e analisi delle sedute, preparazione gare, sincronizzazioni scelte, supporto e fatturazione (contratto); protezione account, prevenzione abusi, diagnosi errori e miglioramento proporzionato (legittimo interesse); obblighi contabili, fiscali e legali; e, quando richiesto, dati sensibili, posizione precisa, connessioni sportive e misurazione non essenziale (consenso, esplicito per dati sensibili).
5. Dati sensibili di salute e performance
Salute, infortuni, fisiologia e caratteristiche strettamente personali sono usati solo per coaching, sicurezza sportiva e funzioni richieste. Sono facoltativi, non sono venduti né inviati a Google Analytics. Puoi revocare il consenso per il futuro.
6. Posizione, GPS e percorsi
Una traccia GPS può rivelare abitudini e luoghi sensibili. koatch la usa solo per mostrare o analizzare l’attività, calcolare distanza, ritmo, passo corretto e dislivello, adattare il coaching o preparare un percorso. Non viene pubblicata o usata per pubblicità senza azione e consenso separati.
7. IA, personalizzazione e profilazione
koatch usa regole e IA per creare piani, riassunti e adattamenti dal profilo sportivo. Può sbagliare e non prende da solo decisioni con effetti giuridici o analogamente significativi. Puoi correggere dati, rifiutare suggerimenti e chiedere revisione umana. koatch non è un dispositivo medico o servizio di emergenza.
8. Cookie e tecnologie necessarie
Storage locale e cookie essenziali servono ad autenticazione, sicurezza, sessione, lingua e preferenze. Misurazione audience, personalizzazione non essenziale e marketing restano disattivati fino al consenso. Puoi rifiutare o revocare dal centro privacy con la stessa facilità.
9. Google Analytics 4 (GA4)
Con il consenso alla misurazione, koatch usa Google Analytics 4 di Google Ireland Limited e, secondo il trattamento, Google LLC. GA4 può ricevere pagine, interazioni, data e ora, referrer, dispositivo, browser, risoluzione, lingua, area approssimativa e identificatori pseudonimi/cookie come _ga. koatch non invia nome, email, messaggi, salute, allenamenti dettagliati o GPS. Google dichiara che per utenti in Svizzera, SEE e Regno Unito usa l’IP solo per geolocalizzazione approssimativa e lo scarta prima della registrazione. Funzioni pubblicitarie e Google Signals non fanno parte di questa finalità.
10. Google Search Console
koatch usa Google Search Console per la visibilità in Google Search. I report aggregati includono query, pagine, clic, impressioni, CTR, posizione media, paese, dispositivo e data; Google omette o anonimizza alcune query. Search Console non installa da solo cookie o tag su koatch e non comunica identità di account Google. La base è il legittimo interesse a indicizzazione e correzione errori.
11. Destinatari e responsabili
Accedono solo soggetti autorizzati e fornitori necessari: Base44 per infrastruttura e hosting; Google per GA4 e Search Console; pagamenti, messaggistica, supporto, sicurezza e IA secondo la funzione; servizi sportivi collegati su tua istruzione; autorità o consulenti per obbligo legale o difesa di diritti.
12. Trasferimenti internazionali
I dati possono essere trattati in Svizzera, SEE, Stati Uniti o altri paesi. Senza decisione di adeguatezza applicabile, koatch usa secondo il caso Swiss-U.S. o EU-U.S. Data Privacy Framework per destinatari certificati, clausole contrattuali standard UE adattate alla Svizzera o altra deroga legale, con misure supplementari quando necessarie.
13. Conservazione
Dati account, piano e attività restano con l’account attivo e poi sono cancellati o anonimizzati, salvo conservazione legale, controversie e backup a rotazione limitata. Documenti contabili e contrattuali fino a dieci anni. Log, richieste e prove consenso per un periodo proporzionato. Dati utente ed evento GA4 configurati per massimo quattordici mesi; report aggregati possono durare più a lungo.
14. Sicurezza e violazioni
koatch applica minimizzazione, controlli accesso, cifratura dei segreti di integrazione, separazione dei trattamenti opzionali, log di sicurezza e filtro export sensibili. Nessun sistema è infallibile. Se una violazione raggiunge la soglia di rischio legale, saranno informati autorità e, ove necessario, interessati.
15. I tuoi diritti
Puoi chiedere accesso, rettifica, consegna o portabilità se applicabile, cancellazione, limitazione, opposizione e revoca del consenso, oltre a informazioni sulla profilazione e revisione umana quando prevista. Usa il centro privacy o info@koat.ch. Possiamo verificare l’identità e limitare una richiesta solo se la legge lo consente. Nel GDPR il termine è di regola un mese.
16. Reclami
Contattaci prima. In Svizzera puoi rivolgerti all’IFPDT. Se si applica il GDPR, anche all’autorità del luogo di residenza, lavoro o della presunta violazione.
17. Minori
Il servizio non è destinato all’uso non supervisionato da parte di minori privi di età o capacità per consentire. Se serve l’autorizzazione del tutore, va ottenuta prima di fornire dati salute o posizione.
18. Nessuna vendita, modifiche e contatto
koatch non vende dati personali, salute, posizione o performance. Le modifiche sono pubblicate con data e versione; un cambiamento sostanziale di una finalità basata sul consenso richiederà nuovo consenso. Domande: info@koat.ch.
Connessioni sportive e servizi terzi
Le connessioni sportive sono facoltative. koatch deve raccogliere dati da Garmin, Apple Salute, Health Connect, Strava o altri servizi solo quando attivi volontariamente la connessione o importi un’attività.
Consenso, ambito e revoca
Ogni connessione deve presentare le categorie di dati richieste, la finalità running associata e il modo per ritirare l’autorizzazione. La revoca ferma le sincronizzazioni future senza impedire export o cancellazione.
Posizione e percorsi
Tracce GPS, percorsi, altitudine e dati di posizione sono usati solo per analizzare attività, terreno, carico e coerenza del piano. Non sono venduti né usati per tracking pubblicitario.
Sicurezza delle integrazioni
I token di connessione devono essere cifrati lato server, limitati ai permessi necessari, rinnovati secondo le regole del provider ed esclusi dagli export utente. koatch non deve mai chiedere o conservare password di servizi terzi.
Nessun aggiramento
koatch privilegia integrazioni ufficiali e meccanismi di autorizzazione conformi. Ogni sperimentazione non ufficiale deve restare separata, esplicita, revocabile e non presentata come integrazione ufficiale.
Voce naturale generata dall’IA
Quando attivi volontariamente la voce naturale, il testo minimo dell’indicazione, la lingua e il profilo vocale vengono inviati tramite la nostra infrastruttura Base44 al servizio di sintesi vocale di OpenAI. La chiave del servizio resta sul server. Posizione GPS, percorso, frequenza cardiaca e altri dati sanitari non vengono inviati con la richiesta audio. L’audio può restare brevemente in una cache volatile separata per account, senza archiviazione persistente, e poi essere sostituito. Puoi disattivare l’opzione in qualsiasi momento; la voce del dispositivo subentra anche offline.