Politica sulla privacy

1. Ambito e titolare del trattamento

Questo documento si applica al sito OnlyFit su getonlyfit.com e ai servizi mobili autenticati di OnlyFit gestiti da Internet Investments Group. Copre il costruttore interattivo di piani fitness e alimentazione, il profilo cliente, l'accesso e le sottoscrizioni acquistate sul sito o tramite il pagamento tramite store app supportati. Per richieste di privacy, utilizza il nostro pagina supporto. OnlyFit fornisce informazioni generali sul fitness e non è un fornitore di servizi sanitari. Questa informativa riguarda anche l’app OnlyFit su Meta Quest.

2. Informazioni che raccogliamo

Le categorie dipendono da come utilizzi OnlyFit:

• Dati della conto e contatto: nome, indirizzo email, verifica email e scelte di marketing, e messaggi che invii a supporto.
• Dati del quiz e del profilo: data di nascita o età, profilo selezionato, unità di misura, altezza, peso attuale e obiettivo, obiettivi fitness, livello di attività, interessi per l'allenamento, attrezzatura, orario e preferenze alimentari. Le tue scelte potrebbero includere anche stime della composizione corporea e della forza o altre informazioni relative alla salute.
• Dati del piano calcolati: metriche iniziali approssimate, un riassunto del profilo salvato e selezioni di allenamento o piani pasto generati dalle tue risposte.
• Dati di accesso e sicurezza: identificatori di sessione, record di sfide di accesso univoci, record di token di accesso mobile revocabili e informazioni utilizzate per limitare le richieste abusive. Archiviamo hash invece che PIN o token di accesso mobile grezzi.
• Dati sottoscrizione e transazione: piano o prodotto selezionato, fornitore di fatturazione, riferimenti di checkout e fattura per acquisti sul sito, identificatori di acquisto o token di verifica dove un acquisto del store è collegato al tuo account, stato del pagamento o del diritto di accesso, periodi pagati, date di rinnovo o cancellazione e storia limitata di accesso gratuito di prova precedente. Stripe o il store applicabile ricevono direttamente i tuoi dati di pagamento; la OnlyFit non riceve i dettagli completi della carta.
• Dati del sito web e di attribuzione: parametri di campagna del primo contatto come utm_source e cmp, informazioni sulla sessione del browser, URL delle pagine e identificatori del browser, del dispositivo, della rete o delle cookie utilizzati da Meta Pixel, Meta Conversions API, Google Tag Manager o la tag diretto di Google Analytics 4. Gli eventi Meta descritti nella sezione 10 includono anche il nome, l'ora e l'ID dell'evento, e l’importo pagato e la valuta della sottoscrizione iniziale e, se incluso, il campo predicted_ltv.
• Dati richiesti sulla privacy: l'indirizzo email e l'ora inclusi nelle richieste di cancellazione dell'account, incluso quando l'indirizzo non corrisponde a un account.
• Indirizzo IP e posizione approssimativa: al momento della registrazione, salviamo il tuo indirizzo IP pubblico nella tua scheda cliente e utilizziamo il servizio GeoLite City di MaxMind per stimare il tuo paese, la regione, la città e il codice postale, quando disponibili. Salviamo queste stime nella tua scheda cliente e le mostriamo agli amministratori autorizzati. Non indicano la tua posizione esatta né un indirizzo verificato.

3. Da dove proviene l'informazione

Fornisci risposte, dati di registrazione, accesso, acquisto e assistenza. Stripe restituisce eventi di pagamento e abbonamento. Il browser fornisce dati tecnici e di sessione; i link possono fornire attribuzione. Durante l’utilizzo del sito web, Meta, Google e Microsoft Clarity possono ricevere dati tecnici dalle sue pagine e OnlyFit invia eventi web corrispondenti a Meta dal server.

Per i nuovi piani web, Stripe elabora tre pagamenti iniziali e poi un pagamento del prezzo totale per ogni periodo rinnovato fino alla disdetta. Stripe ci invia aggiornamenti su checkout, fatture, pagamenti, scadenze e stato dell’abbonamento. Li utilizziamo per registrare pagamenti verificati, date di accesso e rinnovo e fornire assistenza sulla fatturazione. I piani esistenti con addebito giornaliero mantengono le condizioni originali.

Google Play e Apple gestiscono i metodi di pagamento, le spese e le impostazioni di annullamento per le iscrizioni fatturate attraverso le rispettive piattaforme. Tu gestisci o annulli tale iscrizione nell'account Google o Apple utilizzato per l'acquisto. Una richiesta di cancellare il tuo account OnlyFit o i tuoi dati non è un sostituto dell'annullamento nella piattaforma e non cancella i record tenuti in modo autonomo dalla piattaforma; utilizza i controlli sull'iscrizione e sulla privacy della piattaforma per tali questioni.

Per un abbonamento acquistato tramite il Meta Horizon Store, Meta gestisce il metodo di pagamento e gli addebiti. L’app Quest verifica l’accesso con Meta e può comunicare al tuo account OnlyFit informazioni limitate su prodotto, acquisto e stato dell’abbonamento. OnlyFit non riceve da Meta i dati completi della tua carta. Gestisci e annulla la fatturazione nell’account Meta usato; eliminare l’account OnlyFit non annulla l’abbonamento.

4. Risposte relative alla salute e consenso

Le misurazioni, l'attività, le stime della composizione corporea e alcune risposte riguardo alimentazione o allenamento possono rivelare informazioni sulla salute. Il progresso del quiz potrebbe rimanere nella sessione del browser mentre completi la valutazione. Prima di creare o aggiornare un profilo fitness salvato utilizzando queste risposte, OnlyFit chiede esplicitamente il consenso per i dati sanitari. Questa scelta è separata da Meta Pixel, Meta Conversions API, Google Tag Manager e la tag diretta Google Analytics 4 descritta nella sezione 10. Con il consenso per i dati sanitari, utilizziamo le risposte per calcolare stime illustrative di BMI, energia, acqua e allenamento e per personalizzare orientamenti generali sul fitness e sulle alimentazioni. Potresti ritirare il consenso contattandoci; questo potrebbe impedirci di offrirti un profilo o piano personalizzato. Il ritiro del consenso non annulla il trattamento già effettuato in modo legale né rimuove i record che dobbiamo conservare per motivi legali. Queste stime non sono diagnosi o consigli medici.

5. Finalità e basi giuridiche

Dove la legge sulla protezione dei dati richiede una base giuridica, questa dipende dall'attività e dalla tua posizione. Processiamo solo i dati rilevanti per ogni scopo:

• Per creare e proteggere il tuo account, inviare i codici di accesso richiesti, fornire il profilo e i piani, gestire l'accesso pagato, processare le iscrizioni e rispondere alle richieste di servizio: esecuzione del nostro accordo con te, o misure che tu richiedi prima di entrare in esso.
• Per memorizzare e usare le risposte al quiz relative alla salute per fornire orientamento personalizzato per fitness e nutrizione: il tuo consenso esplicito dove necessario per informazioni sensibili. Puoi rifiutare questa scelta o ritirarla contattandoci.
• Per registrare la tua preferenza separata per le email di marketing facoltative: la tua scelta o un'altra base permessa dalla legge applicabile. La campagna web richiede una scelta affermativa separata; i messaggi essenziali relativi ad account e fatturazione non dipendono da questa scelta.
• Per proteggere gli account, prevenire abusi o addebiti duplicati, mantenere l'affidabilità del servizio, rispondere alle richieste di assistenza e privacy e misurare i risultati delle campagne di acquisizione: i nostri interessi legittimi, laddove questa base giuridica sia disponibile e bilanciata con i tuoi diritti.
• Per mantenere i registri necessari per l'IVA, contabilità, dispute di pagamento, richieste legali e l'esercizio o difesa di reclami legali: obblighi legali o interessi legittimi dove applicabili.
• Misurare visite e risultati pubblicitari con Meta Pixel e CAPI, Google Tag Manager, Google Analytics 4 diretto e Microsoft Clarity: queste tecnologie funzionano automaticamente su tutto il sito web. La sezione 10 descrive eventi e fornitori; la sezione 11 illustra i diritti applicabili.

6. Chi riceve informazioni

Reveliamo informazioni solo per le finalità descritte in questa politica, soggette ai servizi e alle funzionalità che utilizzi:

• Stripe riceve i dettagli del checkout e del pagamento e restituisce informazioni sulle transazioni e sulle sottoscrizioni necessarie per confermare i pagamenti, gestire l'accesso e risolvere problemi di fatturazione.
• Per le comprate compatibili effettuate in un'app store, possiamo inviare un identificativo di acquisto o un token di verifica a Google Play o Apple per validare l'abbonamento e ricevere informazioni limitate sul diritto di accesso o lo stato di rinnovo. Google Play e Apple elaborano autonomamente le informazioni di pagamento e account in base ai propri avvisi sulla privacy quando fatturano un acquisto.
• Resend riceve l'indirizzo email di destinazione, il messaggio di accesso e le informazioni di consegna per inviare il codice di accesso univoco richiesto da te.
• Meta può ricevere PageView al caricamento di una pagina del sito accessibile ai visitatori, ViewContent all’apertura del quiz, QuizStart all’apertura del primo passaggio, Lead dopo la creazione di un nuovo account, InitiateCheckout alla creazione di Stripe Checkout e Subscribe dopo la conferma del primo pagamento di abbonamento da parte di Stripe. Le copie browser e server condividono un ID evento quando entrambe disponibili; il server invia Subscribe dopo la conferma di Stripe e una pagina di ritorno verificata può inviare anche la copia browser. Google può ricevere un page_view tramite la tag diretta di Google Analytics 4 quando si carica una pagina del sito accessibile ai visitatori, dati tecnici quando si carica Google Tag Manager e dati dalle tag configurate nel suo container. Meta e Google elaborano l'informazione in base ai propri termini.
• Fornitori di infrastruttura del servizio e personale autorizzato di OnlyFit possono accedere all'informazione necessaria per ospitare, proteggere, mantenere e supportare il servizio. Possiamo anche rivelare l'informazione dove la legge lo richiede o per stabilire, esercitare o difendere reclami legali.
• MaxMind riceve il tuo indirizzo IP pubblico affinché il suo servizio GeoLite City possa fornire informazioni approssimative sulla tua posizione e sul tuo codice postale.

7. Archiviazione e conservazione

Il progresso del quiz è salvato nel storage della sessione del browser fino a quando la sessione non termina o non lo cancelli o lo riavvii. I parametri della campagna possono rimanere nella sessione del browser sul lato server; quando crei un account, i valori normalizzati del primo contatto vengono salvati in un record separato legato al cliente. Il database dei clienti memorizza i dettagli dell'account, il profilo e il riassunto con il consenso, e i record delle iscrizioni e delle transazioni. Manteniamo le informazioni personali finché sono necessarie per fornire il tuo account e il servizio, e successivamente solo quando necessario per motivi legali, fiscali, contabili, di sicurezza, dispute o altre finalità giustificate. La conservazione varia in base alla categoria e alle circostanze; non promettiamo una data di cancellazione automatica unica. Contattaci per informazioni su un record specifico.

Le richieste di eliminazione dell’account inviate all’assistenza possono includere l’indirizzo email fornito e l’ora della richiesta, anche senza un account corrispondente. Una richiesta non verifica da sola la titolarità né elimina automaticamente l’account. La esaminiamo, possiamo chiedere una verifica ragionevole dell’identità e conservare dati limitati quando la legge o una pretesa valida lo richiede. Per fermare i futuri addebiti web, cancella il piano fatturato da Stripe nelle impostazioni di abbonamento OnlyFit prima di richiedere l’eliminazione; la richiesta non cancella la fatturazione. Per gli abbonamenti fatturati da Google Play o Apple App Store/iTunes, cancella nell’account usato per l’acquisto.

8. Email opzionale

Per i nuovi account, gli aggiornamenti via email sono impostati su Sì per impostazione predefinita, ma questa impostazione da sola non ti iscrive alle email promozionali. La campagna web richiede che tu selezioni una casella separata inizialmente vuota. Non è necessario verificare il tuo indirizzo email per ricevere questa campagna. Gli utenti web idonei possono quindi ricevere fino a sei email OnlyFit su allenamento, prodotto e piani nell’arco di alcuni giorni. La sequenza termina dopo un acquisto, un annullamento dell’iscrizione o la revoca del permesso. Puoi impostare gli aggiornamenti su No in qualsiasi momento nella pagina di annullamento dell’iscrizione. Il quiz mobile può chiedere una scelta separata; tale scelta non ti iscrive da sola alla campagna web. Le scelte sulle email non controllano Meta Pixel, Meta Conversions API, Google Tag Manager o il tag diretto Google Analytics 4 descritto nella sezione 10. I codici di accesso richiesti e i messaggi essenziali relativi ad account, acquisti e abbonamento sono comunicazioni di servizio distinte dal marketing. Ogni email promozionale contiene un link gratuito per annullare l’iscrizione. Impostare la preferenza su No non cancella un abbonamento a pagamento e non interrompe le comunicazioni di servizio essenziali.

Disattiva gli aggiornamenti via email

9. Cookie e memorizzazione del browser

OnlyFit usa un cookie di sessione necessario, un cookie di lingua e memoria di sessione per il quiz. La misurazione del sito web funziona automaticamente. OnlyFit può creare _fbp e ricavare _fbc da un fbclid valido; entrambi possono accompagnare eventi Meta CAPI. Consulta la Politica sui cookie.

Leggi la nostra Politica sui cookie

10. Tracciamento di Meta, Google e Microsoft Clarity

Meta Pixel, GTM, GA4 diretto e Microsoft Clarity si caricano automaticamente su tutto il sito web. Meta Pixel e CAPI inviano PageView al caricamento di una pagina del sito accessibile ai visitatori, ViewContent all’apertura del quiz, QuizStart dopo la scelta dell’età, Lead dopo creazione account, InitiateCheckout dopo creazione Stripe Checkout e Subscribe dopo il primo pagamento confermato. Le copie corrispondenti condividono un ID. Il server può inviare Subscribe senza ritorno; la pagina di ritorno verificata può inviare la copia browser. GA4 invia page_view; Clarity misura interazioni e riproduzioni con l’area del quiz e le pagine dell’account e dell’assistenza mascherate. Meta CAPI usa IP, user agent, _fbp e _fbc disponibili e hash SHA-256 di e-mail normalizzata e ID account; Subscribe include importo e valuta. Un hash non rende anonimo l’identificatore. OnlyFit non aggiunge risposte, dati sanitari, date di nascita o profili salvati agli eventi Meta. Puoi contattarci tramite la pagina di assistenza per esercitare i diritti applicabili a questo tracciamento.

11. Le tue scelte e i tuoi diritti sulla privacy

Puoi rifiutare le e-mail commerciali, revocare il consenso ai dati sanitari e cancellare il quiz locale. Per il tracciamento web, contattaci per esercitare eventuali diritti applicabili alla privacy. In base al luogo puoi anche avere questi diritti:

• Richiedi l'accesso ai tuoi dati o una copia portabile e chiedici di correggere quelli inesatti.
• Chiedici di eliminare i tuoi dati, limitare determinati trattamenti o opporti a essi, fatte salve le eccezioni previste dalla legge.
• Ritira il consenso per il trattamento basato sul consenso e opponiti al marketing diretto o ad alcuni utilizzi pubblicitari quando applicabile.
• Presenta una reclamazione a un'autorità competente di protezione dei dati se credi che i tuoi diritti di privacy siano stati violati.

Richiedi la cancellazione dell'account

12. Trattamento transfrontaliero

Stripe, Resend, Meta, Google, Apple dove applicabile e l'infrastruttura dei servizi potrebbero elaborare informazioni in paesi diversi dal tuo. Le regole sulla privacy in quei luoghi potrebbero essere diverse. Dove la legge applicabile richiede un meccanismo legale di trasferimento o misure di protezione, tali requisiti si applicano al trasferimento. Contattaci per informazioni sui fornitori e sugli accordi di trasferimento rilevanti per i tuoi dati.

13. Solo per adulti

OnlyFit è destinato a persone di almeno 18 anni. La creazione del piano rifiuta una data di nascita che indica un’età inferiore a 18 anni. Se ritieni che un minore abbia fornito dati personali, contattaci affinché possiamo esaminarli.

14. Sicurezza

Utilizziamo misure tecniche e organizzative intese a proteggere le informazioni, tra cui sessioni di account sicure, sfide di accesso hashate e registri dei token mobili, e controlli contro richieste abusive. Nessun servizio online può garantire una sicurezza assoluta. Non inviare password, dettagli delle carte o record medici dettagliati a supporto.

15. Modifiche a questa politica

Possiamo modificare questa politica quando il servizio o le nostre pratiche sui dati cambiano. Aggiorniamo la data sopra e forniamo qualsiasi notifica aggiuntiva richiesta dalla legge applicabile. La versione pubblicata qui descrive le nostre pratiche attuali.

16. Contattaci

Per domande su questa politica, i tuoi dati, il ritiro del consenso o una richiesta di diritti sulla privacy, contatta Internet Investments Group attraverso la pagina di supporto qui sotto. Utilizza quando possibile l'indirizzo email associato al tuo account OnlyFit in modo che possiamo trovare i tuoi record e verificare la richiesta.

Potremmo chiedere informazioni ragionevolmente necessarie per verificare che tu sia il proprietario dell'account prima di rivelare o cancellare i suoi dati.