Le foto che carichi nell'app

Titolare del trattamento è Jacopo Di Mario (personal trainer, gestore di JDM Flow).

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a jacopo.dimario.pt@gmail.com.

• Foto di check-in — fino a quattro immagini per settimana (fronte, lato, retro, extra), caricate da te.
• Foto del check-in settimanale — un'immagine opzionale allegata al report della settimana, se il tuo coach ha attivato la richiesta.
• Foto profilo (avatar) — facoltativa, serve solo a identificarti nell'interfaccia.

Il caricamento è sempre facoltativo: puoi usare l'app e completare i check-in senza caricare alcuna immagine.

Le foto di check-in ritraggono il tuo corpo allo scopo di valutarne la composizione e l'evoluzione nel tempo. In questo contesto d'uso rivelano informazioni sul tuo stato fisico e vengono perciò trattate come dati relativi alla salute ai sensi dell'art. 4 n. 15 e dell'art. 9 GDPR, cioè con il livello di tutela più alto previsto dal Regolamento.

La foto profilo, che non ha questa finalità valutativa, è trattata come un normale dato identificativo.

• Valutazione del percorso di allenamento e nutrizione — base giuridica: il tuo consenso esplicito (art. 9 §2 lett. a GDPR), unito all'esecuzione del contratto di coaching (art. 6 §1 lett. b).
• Confronto "prima / dopo" all'interno della tua area personale e di quella del tuo coach — stessa base giuridica.

Le immagini non vengono usate per finalità promozionali, pubblicitarie o di condivisione sui social. Un uso di questo tipo richiederebbe un consenso separato, specifico e liberamente revocabile, che ti verrebbe chiesto a parte: il consenso al percorso non lo copre.

Le immagini non sono sottoposte ad alcun processo decisionale automatizzato né a profilazione ai sensi dell'art. 22 GDPR.

Solo tu e il tuo coach (e gli eventuali collaboratori dello studio autorizzati al trattamento e vincolati alla riservatezza). Gli altri atleti non hanno alcun accesso alle tue immagini.

Le immagini sono archiviate su uno spazio privato, cifrato in transito (HTTPS) e a riposo: non sono pubblicate né indicizzate e si aprono solo dall'app, dopo l'accesso, a te e al tuo coach.

L'app si appoggia ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — Hosting dell'applicazione e archiviazione dei file immagine (Vercel Blob).
  Trasferimenti extra-UE coperti da clausole contrattuali standard (art. 46 GDPR) e dal Data Privacy Framework UE-USA.
• Neon Inc. — Database dell'applicazione (contiene i riferimenti alle immagini, non i file).
  Istanza ospitata nell'Unione Europea (regione fra1 — Francoforte).

Le foto restano disponibili per la durata del tuo percorso e fino a 24 mesi dalla sua conclusione, così da permettere confronti a lungo termine; dopo tale termine vengono cancellate.

Puoi comunque eliminare ogni singola immagine in qualsiasi momento dal pulsante di rimozione presente sulla foto stessa: la cancellazione è immediata e definitiva.

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accedere alle tue immagini, ottenerne copia, rettificarle, cancellarle, limitarne o opporti al trattamento, e riceverle in formato portabile.

Puoi inoltre revocare il consenso in ogni momento scrivendo a jacopo.dimario.pt@gmail.com. La revoca non pregiudica la liceità del trattamento effettuato prima e non ha alcuna conseguenza sulla prosecuzione del tuo percorso di coaching.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

• Evita di includere nell'inquadratura documenti, targhe, indirizzi o altre persone: sarebbero dati di terzi che non puoi autorizzare tu.
• Scatta in un ambiente neutro. Meno contesto c'è nell'immagine, meno informazioni superflue vengono conservate.
• Se cambi idea su una foto già caricata, cancellala: non serve chiedere il permesso a nessuno.