
Privacy Policy
Ultimo aggiornamento: 18 ottobre 2026
1. Titolare del Trattamento
Velunite è il Titolare del trattamento dei dati personali raccolti tramite la piattaforma velunite.it (di seguito “Piattaforma”).
Per qualsiasi richiesta relativa alla privacy: privacy@velunite.it
2. Dati Personali Raccolti
La Piattaforma raccoglie e tratta le seguenti categorie di dati personali:
- Dati di registrazione: nome, indirizzo email, password (con hash sicuro)
- Dati del profilo: nome visualizzato, biografia, immagine del profilo
- Contenuti generati dall'utente: percorsi creati, giri a cui si partecipa, messaggi in chat, foto
- Dati GPS e di attività: tracce dei percorsi e delle attività (coordinate, altitudine, velocità), registrate nell'app oppure importate da file FIT/GPX/TCX o sincronizzate da servizi collegati
- Dati relativi alla salute: frequenza cardiaca e dati fisiologici contenuti nelle attività importate o sincronizzate, trattati solo sulla base del tuo consenso esplicito (art. 9.2.a GDPR), revocabile in qualsiasi momento
- Account collegati (facoltativo): Facebook, Instagram, TikTok e servizi sportivi come Garmin Connect, Wahoo e Hammerhead; per questi ultimi riceviamo le attività che scegli di sincronizzare
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, identificativi del dispositivo
- Dati per le classifiche degli stretch (facoltativi): genere e data di nascita dichiarati da te, e le zone private che imposti. Sono visibili solo a te: nelle classifiche compaiono soltanto nome, avatar e tempi
3. Finalità del Trattamento
I dati sono trattati per le seguenti finalità:
- Esecuzione del contratto (art. 6.1.b GDPR): erogazione dei servizi della Piattaforma, inclusi acquisti nello shop, biglietteria eventi e abbonamenti club
- Consenso (art. 6.1.a GDPR): comunicazioni promozionali, newsletter, cookie non necessari
- Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione frodi, miglioramento del servizio
- Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali, contabili e di legge
- Classifiche degli stretch (art. 6.1.b e 6.1.a GDPR): calcolo di Personal best, Crown e Warden; genere e data di nascita servono solo per le categorie di genere ed età, sulla base del tuo consenso, revocabile in qualsiasi momento cancellando il dato dal profilo
4. Modalità del Trattamento
I dati sono trattati con strumenti elettronici e informatici, nel rispetto delle misure di sicurezza previste dal Regolamento (UE) 2016/679 (GDPR) e dal D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Il trattamento avviene con logiche strettamente correlate alle finalità indicate, in modo da garantire sicurezza e riservatezza dei dati.
5. Periodo di Conservazione
- Dati di account: conservati fino alla richiesta di cancellazione
- Percorsi e tracce GPS: conservati fino alla cancellazione da parte dell'utente
- Attività e dati sportivi da dispositivi collegati: conservati fino alla cancellazione da parte dell'utente o alla disconnessione dell'account collegato, se richiesta anche la cancellazione dei dati sincronizzati
- Messaggi in chat: conservati per 12 mesi dall'invio
- Log di accesso: conservati per 6 mesi
- Dati relativi ad acquisti e fatturazione: conservati per 10 anni (obbligo fiscale)
- Passaggi sugli stretch: conservati fino alla cancellazione dell'attività o dell'account; genere, data di nascita e zone private: fino alla cancellazione da parte dell'utente
6. Comunicazione e Trasferimento dei Dati
I dati personali possono essere comunicati a:
- Fornitori di servizi di hosting e infrastruttura cloud, situati nell'UE
- Fornitori di servizi di pagamento per acquisti nello shop, biglietteria ed abbonamenti
- Autorità competenti, in caso di obbligo di legge
I dati non vengono ceduti o venduti a terzi per finalità di marketing. Un trasferimento verso paesi extra-UE avviene solo tramite fornitori che offrano garanzie adeguate ai sensi degli artt. 45-46 GDPR (es. decisione di adeguatezza o Clausole Contrattuali Standard) — ad esempio nell'ambito di funzionalità opzionali di social login o di integrazione con servizi sportivi come Garmin Connect.
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto a:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): ottenere la cancellazione (“diritto all'oblio”)
- Limitazione (art. 18): limitare il trattamento in specifici casi
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
- Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse
- Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati
Per esercitare questi diritti, scrivi a: privacy@velunite.it. Risponderemo entro 30 giorni.
8. Reclamo all'Autorità di Controllo
Hai diritto di presentare reclamo all'autorità di controllo del tuo paese di residenza abituale, luogo di lavoro o luogo della presunta violazione. In Italia, l'autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie e Tecnologie di Tracciamento
La Piattaforma utilizza cookie tecnici necessari al funzionamento. I cookie non necessari (analitici o di marketing) vengono installati solo previo consenso, richiesto tramite l'apposito banner al primo accesso. Per i dettagli, consulta la Cookie Policy e l'Informativa sul Trattamento dei Dati.
10. Minori
La Piattaforma non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni; se ne veniamo a conoscenza, provvederemo alla cancellazione immediata.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento; in caso di modifiche sostanziali, ti informeremo con mezzi adeguati (es. email o avviso in Piattaforma).
12. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali: privacy@velunite.it