Informativa sulla Privacy

Ultimo aggiornamento: 10 agosto 2026

La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione Monitoring Badgers ("l'App"), sviluppata da Davide Vallortigara ("noi", "Titolare del trattamento"). Utilizzando l'App, l'utente accetta le pratiche descritte in questo documento.

1. Titolare del Trattamento

Davide Vallortigara
Email di contatto: davidevallortigara@yahoo.it

2. Dati raccolti

L'App raccoglie i seguenti dati personali:

• Dati identificativi: nome e cognome delle atlete e dei membri dello staff (allenatori, fisioterapisti, team manager, admin).
• Credenziali di accesso: password (memorizzata solo come hash HKDF-SHA256 con salt, mai in chiaro) per lo staff; codice di accesso per le atlete.
• Dati sanitari e biometrici: peso, altezza, circonferenze corporee, wellness quotidiano (sonno, tono muscolare, umore), carico di allenamento, salti eseguiti, report di infortuni e trattamenti fisioterapici, note anamnestiche.
• Dati sportivi: schede di allenamento pesi, calendario eventi, presenze.

3. Finalità del trattamento

I dati sono trattati esclusivamente per:

• Consentire il funzionamento dell'App e l'accesso ai contenuti riservati ai diversi ruoli (Admin, Coach, Fisioterapista, Team Manager, Atleta).
• Monitorare lo stato di salute, l'andamento sportivo e la programmazione degli allenamenti delle atlete.
• Gestire report medici, anamnesi infortuni e trattamenti fisioterapici.

Non utilizziamo i tuoi dati per finalità di marketing, profilazione o pubblicità.

4. Base giuridica del trattamento (GDPR)

Il trattamento è basato su:

• Consenso esplicito (art. 6.1.a e art. 9.2.a GDPR) per il trattamento di dati sanitari.
• Esecuzione di un contratto (art. 6.1.b) tra l'utente e la società sportiva di appartenenza.

5. Modalità di archiviazione

I dati sono archiviati tramite Apple CloudKit, il servizio cloud di Apple Inc., in database associati all'account iCloud dell'utente. La trasmissione avviene tramite protocollo HTTPS (TLS 1.3). Non trasferiamo dati verso paesi terzi al di fuori dell'infrastruttura Apple.

6. Periodo di conservazione

I dati vengono conservati per la durata della tua partecipazione alla squadra sportiva e comunque non oltre 5 anni dalla cessazione dell'attività, salvo obblighi di legge diversi. Puoi richiedere la cancellazione in qualsiasi momento dall'interno dell'App o scrivendo al Titolare.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR hai diritto a:

• Accesso ai tuoi dati personali
• Rettifica dei dati inesatti
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso in qualsiasi momento
• Reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

8. Minori

Se l'utente ha meno di 16 anni, il trattamento richiede il consenso del genitore o tutore legale. In assenza di consenso i dati saranno cancellati.

9. Sicurezza

Adottiamo misure di sicurezza appropriate: cifratura in transito (HTTPS), autenticazione basata su hash HKDF-SHA256 con salt, archiviazione in Keychain iOS per i token di sessione, e infrastruttura Apple CloudKit certificata SOC 2 / ISO 27001.

10. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa. La versione più recente sarà sempre disponibile a questo indirizzo. Ti invitiamo a consultarla periodicamente.

11. Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati, scrivi a: davidevallortigara@yahoo.it

Privacy Policy

Last updated: August 10, 2026

This Privacy Policy describes how personal data of users of the Monitoring Badgers application (the "App"), developed by Davide Vallortigara ("we", "the Data Controller"), is processed. By using the App, the user accepts the practices described in this document.

1. Data Controller

Davide Vallortigara
Contact email: davidevallortigara@yahoo.it

2. Data Collected

• Identifying data: first and last names of athletes and staff members.
• Access credentials: passwords (stored only as salted HKDF-SHA256 hashes, never in plaintext) for staff; access codes for athletes.
• Health and biometric data: weight, height, body measurements, daily wellness (sleep, muscle tone, mood), training load, jumps performed, injury reports, physiotherapy treatments, medical history notes.
• Sports data: weight training cards, event calendar, attendance.

3. Purposes of Processing

• Enable the App and grant access to role-specific content (Admin, Coach, Physiotherapist, Team Manager, Athlete).
• Monitor athletes' health status, sports performance and training schedules.
• Manage medical reports, injury history and physiotherapy treatments.

We do not use your data for marketing, profiling or advertising purposes.

4. Legal Basis (GDPR)

• Explicit consent (art. 6.1.a and art. 9.2.a GDPR) for health data.
• Contract performance (art. 6.1.b) between the user and the sports club.

5. Data Storage

Data is stored via Apple CloudKit, Apple Inc.'s cloud service. Transmission uses HTTPS (TLS 1.3). No data is transferred to third countries outside the Apple infrastructure.

6. Retention Period

Data is kept for the duration of your participation in the sports team and no longer than 5 years after activity ends, unless otherwise required by law. You may request deletion at any time from within the App or by writing to the Data Controller.

7. Your Rights

Under GDPR articles 15-22 you have the right to:

• Access your personal data
• Rectify inaccurate data
• Erasure ("right to be forgotten")
• Restrict processing
• Data portability
• Object to processing
• Withdraw consent at any time
• Lodge a complaint with your local Data Protection Authority

8. Minors

If the user is under 16, processing requires parental or legal guardian consent. Without consent, data will be deleted.

9. Security

We adopt appropriate security measures: encryption in transit (HTTPS), salted HKDF-SHA256 hash authentication, iOS Keychain storage for session tokens, and Apple CloudKit infrastructure certified SOC 2 / ISO 27001.

10. Changes to This Policy

We reserve the right to update this Policy. The latest version will always be available at this URL. Please review it periodically.

11. Contact

To exercise your rights or for any questions about the processing of your data, please write to: davidevallortigara@yahoo.it