Informativa privacy e cookie MFA per app e sito

Data di efficacia: settembre 2025

La presente Informativa su privacy e cookie spiega come Mixed Fitness Arts LTD (“MFA”, “noi”) raccoglie, usa, condivide e protegge i dati personali quando usi il nostro sito su www.mfa.com (inclusi i sottodomini) e le nostre applicazioni per cellulare/tablet e i servizi correlati (insieme, i Servizi). Spiega anche i tuoi diritti ai sensi delle leggi sulla protezione dei dati UE/SEE/Regno Unito, incluso il Regolamento generale sulla protezione dei dati (GDPR) e le norme ePrivacy applicabili.

Usando i Servizi, riconosci di aver letto la presente Informativa.

1. Legge sulla privacy

Se risiedi nel Regno Unito o in Svizzera, la presente Informativa si applica allo stesso modo e i riferimenti al GDPR vanno letti come UK GDPR o LPD svizzera, a seconda dei casi.

2. Quali dati raccogliamo

2.1 Dati che ci fornisci

• Dati dell’account: nome, indirizzo e-mail.
• Dati del profilo (facoltativi): data di nascita, peso, altezza.
• Dati di supporto: informazioni che fornisci quando contatti il supporto.

2.2 Dati che raccogliamo automaticamente

• Dati di utilizzo: attività nell’app/sito (es. schermate visualizzate, funzionalità usate, durata della sessione).
• Dati del dispositivo e tecnici: indirizzo IP, identificatori del dispositivo, OS e versione dell’app, report di crash, log diagnostici.
• Dati di cookie/SDK: identificatori inseriti da cookie sul sito e da Software Development Kit (SDK) nelle app.

2.3 Dati da terzi (quando scegli di connetterti)

• Single sign-on (SSO): se usi un identity provider (es. accesso Apple/Google), riceviamo informazioni di profilo di base come da te autorizzato.
• App store: metadati limitati di transazione/installazione forniti dagli app store (al momento MFA non raccoglie pagamenti).

Categorie particolari di dati. Non richiediamo né raccogliamo categorie particolari di dati (es. dati sanitari che rivelano condizioni mediche).

3. Finalità e basi giuridiche

Trattiamo dati personali solo quando abbiamo una base giuridica.

• Fornire e gestire i Servizi (creare account, erogare allenamenti, ricette, playlist, funzionalità community, mantenere sicurezza e prestazioni).

  • Base giuridica: esecuzione di un contratto e/o i nostri interessi legittimi nel gestire i Servizi.

• Comunicare con te (messaggi di servizio, avvisi di sicurezza, risposte al supporto).

  • Base giuridica: esecuzione di un contratto e interessi legittimi.

• Personalizzazione (ricordare preferenze, contenuti consigliati).

  • Base giuridica: interessi legittimi; ove basata su cookie/SDK non strettamente necessari, consenso.

• Analitica (misurare l’uso, migliorare le funzionalità, prevenire abusi).

  • Base giuridica: interessi legittimi; ove l’ePrivacy richieda il consenso per cookie/SDK analitici, consenso.

• Marketing (solo se acconsenti): newsletter o notifiche su nuovi contenuti/funzionalità.

  • Base giuridica: consenso. Puoi revocare il consenso in qualsiasi momento.

• Conformità e enforcement (adempiere obblighi di legge, far rispettare i Termini, difendere pretese legali).

  • Base giuridica: obblighi di legge e interessi legittimi.

4. Cookie e tecnologie simili (ePrivacy)

Usiamo cookie (piccoli file di testo sul browser) e tecnologie simili (come local storage, pixel e SDK nelle app) per:

• abilitare funzionalità essenziali (es. login sicuro),
• ricordare le preferenze,
• effettuare misurazione dell’audience e diagnostica, e
• ove consentito, erogare o misurare il marketing.

4.1 Tipi di cookie

• Strettamente necessari (essenziali): richiesti per il funzionamento del sito. Non richiedono consenso.
• Preferenze (funzionali): ricordano le tue scelte
• Analitici (prestazioni): ci aiutano a capire come sono usati i Servizi.
• Marketing: usati per erogare o misurare la pubblicità (attualmente non veicoliamo annunci).

4.2 Gestione del consenso

Alla prima visita vedrai un banner cookie con le opzioni Accetta tutti, Rifiuta i non essenziali o Gestisci le impostazioni. Puoi cambiare le tue scelte in qualsiasi momento tramite Impostazioni cookie nel piè di pagina.

5. Con chi condividiamo i dati (destinatari)

Condividiamo dati personali solo nella misura necessaria con:

• Fornitori di servizi (responsabili del trattamento): hosting, analitica, report di crash, strumenti di assistenza clienti, piattaforme di gestione del consenso. Chiediamo ai responsabili di proteggere i dati e agire solo su nostre istruzioni.
• Partner di integrazione (scegli tu): identity provider che colleghi.
• Autorità o parti legali: ove richiesto dalla legge o per proteggere diritti, sicurezza o incolumità.
• Operazioni societarie: in caso di fusione, acquisizione o cessione di asset, soggette a adeguate garanzie.

Non vendiamo dati personali.

6. Trasferimenti internazionali

Se trasferiamo dati personali fuori da SEE/Regno Unito/Svizzera, garantiremo adeguate tutele, come le clausole contrattuali standard UE (SCC) e, ove applicabile, l’UK International Data Transfer Addendum. Puoi richiedere una copia delle tutele rilevanti contattandoci a [email protected].

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte, incluso per adempiere obblighi di legge, risolvere controversie e far rispettare gli accordi. Periodi di conservazione tipici:

• Dati dell’account: per la vita dell’account e fino a 24 mesi dopo la chiusura (salvo obblighi di legge più lunghi).
• Dati di utilizzo/analitica: 6–24 mesi (aggregati ove possibile).
• Ticket di supporto: fino a 36 mesi.
• Identificatori cookie/SDK: finché non li cancelli/reimposti o revochi il consenso.

Possiamo conservare informazioni anonimizzate/aggregate a tempo indeterminato.

8. I tuoi diritti (SEE/Regno Unito/Svizzera)

Fatto salvo quanto previsto dalla legge, hai il diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia.

• Rettificare dati inesatti.

• Cancellare il tuo account in qualsiasi momento. Puoi richiedere la cancellazione dell’account dall’applicazione in qualsiasi momento.

• Limitare il trattamento.

• Portabilità: ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare.

• Opporti al trattamento basato su interessi legittimi e al marketing diretto.

• Revocare il consenso in qualsiasi momento ove il trattamento si basi sul consenso.

• Presentare un reclamo a un’autorità di controllo.

Per esercitare i diritti:, e-mail [email protected]. Potremmo dover verificare la tua identità. Puntiamo a rispondere entro un mese (prorogabile nei casi complessi come consentito dalla legge).

9. Minori

I Servizi sono destinati a persone di 18+. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati personali, contattaci e prenderemo le misure appropriate per cancellarli.

10. Reclami

Se hai dubbi, e-mail [email protected]. Hai anche il diritto di presentare un reclamo all’autorità locale per la protezione dei dati.

11. Sicurezza

Attuiamo misure tecniche e organizzative per proteggere i dati personali, inclusa la cifratura in transito, controlli di accesso, pratiche di sviluppo sicuro e formazione del personale. Nessun sistema è perfettamente sicuro; sei responsabile di mantenere riservate le credenziali e di aggiornare dispositivi e app.

12. Processo decisionale automatizzato

Non effettuiamo processi decisionali automatizzati, incluso il profiling, che producano effetti giuridici o analogamente significativi su di te. Se ciò cambia, ti informeremo e forniremo le informazioni e le tutele richieste.

13. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. Pubblicheremo la versione aggiornata con una nuova Data di efficacia e forniremo un avviso aggiuntivo ove richiesto dalla legge. L’uso continuato dei Servizi dopo l’entrata in vigore dell’aggiornamento indica l’accettazione delle modifiche.

14. Contattaci

Mixed Fitness Arts LTD
Sede legale: Nicosia 2062, Cyprus
N. di registro imprese: HE 471013
Contatto: [email protected]