Iniziamo dal tuo profilo

I dati dei tuoi clienti nel gestionale sono sotto la tua responsabilità: élan li tratta per tuo conto, con l'accordo di nomina che accetti con i Termini. Nel gestionale trovi un modello di informativa e di consenso da dare ai tuoi clienti.

Alcune funzioni usano l'intelligenza artificiale Claude, attraverso Amazon Web Services in Unione europea, anche in automatico di notte per preparare bozze: prepara, decidi tu. Se vuoi spegnere lo strato intelligente, su richiesta a info@élan.it lo spegniamo.

Versione 2026-11-f · In vigore dal 9 novembre 2026

Informativa privacy di élan Versione 2026-11-f.

Questa informativa spiega come trattiamo i dati personali di chi usa élan: gli atleti, che registrano allenamenti e progressi nell'app, e i coach, che usano il gestionale per seguire i loro clienti.

1. Chi è il titolare e come contattarlo Il titolare del trattamento è Emaan Thind, che gestisce il servizio con il nome élan. Per domande sui tuoi dati o per esercitare i tuoi diritti scrivi a info@élan.it (se il tuo programma di posta non accetta l'accento: info@xn--lan-9la.it). Non abbiamo un responsabile della protezione dei dati (DPO), perché oggi per noi non è obbligatorio; se lo diventerà, pubblicheremo qui il suo contatto. Quando élan diventerà una società, la società prenderà il posto del titolare: te lo diremo prima, con una nuova versione di questa informativa, e ti chiederemo di nuovo i consensi.

2. élan e il tuo coach: chi fa cosa

Per i dati che registri o carichi nella tua app il titolare è élan: li conserviamo per te, anche quando smetti di allenarti con un coach o ne cambi uno.

Il coach con cui scegli di allenarti usa i tuoi dati per allenarti, come titolare autonomo, finché dura il rapporto. Vede allenamenti, check-in, misure, alimentazione, abitudini, documenti sulla salute e messaggi; le foto solo se le accendi tu. Ogni misura, pasto o abitudine la puoi nascondere al coach, una per una. Lo storico di prima del rapporto lo vede solo se lo condividi tu.

Per il lavoro che il coach fa nel gestionale (le sue schede clienti, i programmi, l'agenda, le note) e per le funzioni che il gestionale svolge per lui sui tuoi dati (i segnali e le bozze di messaggio), élan lavora per conto del coach, come responsabile del trattamento. Se ci scrivi per quei dati, rispondiamo noi per ciò che dipende da noi e giriamo al coach il resto.

Il programma che il coach ti assegna entra nel tuo storico: lo puoi rileggere e scaricare anche dopo la fine del rapporto.

Se il tuo coach ti ha inserito nel gestionale prima che tu entrassi in élan, per esempio caricando il suo foglio Excel, quei dati li ha trattati lui come titolare, ed élan li ha conservati per suo conto. Da quando entri e accetti questa informativa, il tuo profilo è tuo.

3. Quali dati trattiamo Se sei un atleta:

nome, cognome, email, data di nascita e, se lo dai, telefono;

quello che registri o carichi: allenamenti (esercizi, serie, carichi, ripetizioni, sforzo percepito, durata), misure del corpo, foto di progresso, documenti sulla salute (per esempio un certificato medico o il questionario PAR-Q), check-in, alimentazione, sonno, passi, abitudini;

i messaggi e gli allegati della chat con il coach;

i programmi che il coach ti assegna;

il registro di chi ha aperto o esportato i tuoi dati;

i tuoi consensi, con la versione dell'informativa e la data.

Se sei un coach:

nome, cognome, email, telefono;

qualifica e copertura assicurativa (estremi e scadenza);

il tuo profilo pubblico e quello che scrivi nel gestionale (programmi, agenda, finanze, fonti del copilot);

i dati tecnici che servono a far funzionare il servizio e a tenerlo sicuro, compreso il consumo delle funzioni di intelligenza artificiale.

Usiamo solo i cookie tecnici che servono a tenerti collegato. Niente cookie di profilazione, niente strumenti di statistica o pubblicità di terzi.

4. Quali dati sono necessari Per creare l'account servono nome, email e, per gli atleti, la data di nascita: senza non possiamo darti il servizio. Il consenso sui dati di salute non è obbligatorio per entrare, ma senza quel consenso l'app non può salvare allenamenti, misure, foto, documenti e check-in, né collegarti a un coach e scrivergli in chat. In Tu → I miei dati i consensi sono due interruttori: Coaching, il consenso sui dati di salute, che serve per allenarti con un coach, e se lo spegni il rapporto con il coach si chiude; Extra, che raccoglie l'intelligenza artificiale del coach sui dati sulla salute (punto 7) e lo standard di élan (punto 8), che puoi accendere e spegnere anche uno per uno. Lo standard di élan è facoltativo e non cambia niente del servizio che ricevi. Oggi non ti mandiamo email di novità: se lo faremo, prima te lo chiederemo. Per i coach, qualifica e copertura sono una condizione per usare il gestionale (Termini del coach, punto 4).

5. I dati sulla salute Molti dati che registri dicono qualcosa sulla tua salute, anche quando non sembra: un carico che scende, una seduta saltata per un dolore, una misura, una foto. Per questo li trattiamo tutti come dati relativi alla salute (art. 9 del Regolamento UE 2016/679, il GDPR), e li trattiamo solo con il tuo consenso esplicito. Non pubblichiamo mai dati che permettano di riconoscerti.

6. Perché li trattiamo e su quale base

7. L'intelligenza artificiale e i segnali Alcune funzioni del gestionale del coach usano modelli di intelligenza artificiale Claude, di Anthropic, attraverso il servizio Amazon Bedrock di Amazon Web Services, su server in Unione europea: leggono i file che il coach importa, eseguono i comandi che scrive all'assistente e preparano per lui bozze di messaggio e un riassunto della tua scheda. Nelle bozze e nel riassunto arriva al modello il tuo nome di battesimo, mai il cognome.

I dati sulla tua salute (un dolore che hai indicato, le risposte ai check-in, una variazione insolita del peso) arrivano al modello solo se accendi la casella "L'AI del coach sui dati sulla salute", in registrazione o da Tu → I miei dati. È facoltativa, non cambia niente del resto del servizio e la spegni quando vuoi: da quel momento non arrivano più.

L'AI prepara, il coach decide. Nessun messaggio e nessuna modifica che ti riguarda parte senza la sua conferma, e nessuna decisione con effetti giuridici su di te viene presa in modo automatico. Amazon Web Services tratta questi dati come fornitore di élan, per conto del coach, su server in Unione europea, e non li usa per addestrare modelli. Anthropic non li riceve.

I segnali sul tuo andamento (per esempio una settimana senza allenamenti) li calcolano regole fisse, non l'AI, e li vede solo il tuo coach.

8. Lo standard di élan élan esiste per portare a ogni atleta il coach giusto, scelto sui risultati veri. Se acconsenti, i risultati dei tuoi allenamenti e delle tue misure entrano in questa misura senza il tuo nome: servono a stimare per quali atleti funziona il metodo di ogni coach e a proporre a ogni atleta il coach più adatto. Dentro élan restano collegati a te con un codice, per poterli togliere se cambi idea; fuori da élan non escono mai da soli: ogni numero pubblicato è calcolato su almeno 20 atleti. La base è il tuo consenso esplicito, separato da quello per usare l'app e facoltativo. I dati non vengono venduti né ceduti a terzi per i loro scopi. Puoi revocare quando vuoi da Tu → I miei dati: da quel momento i tuoi dati non entrano nei calcoli nuovi, mentre ciò che è già stato pubblicato resta, perché non permette di risalire a te.

9. A chi arrivano i dati

Al tuo coach, come detto al punto 2: solo durante il rapporto e nei limiti che scegli tu.

Ai fornitori che ci permettono di far funzionare élan, che li trattano solo per nostro conto, o per conto del coach, e con un contratto (art. 28 GDPR):

Alle autorità, solo se la legge lo impone.

Non cediamo i tuoi dati a nessuno per i suoi scopi. Se aggiungiamo un fornitore che tratta dati sulla salute, aggiorniamo questa informativa prima che inizi.

10. Trasferimenti fuori dall'Unione europea Un fornitore, Supabase, tratta alcuni dati anche fuori dall'Unione europea (Singapore e Stati Uniti, per l'assistenza e alcuni dati tecnici). Lo fa solo con le clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), che li obbligano a proteggere i dati con garanzie equivalenti a quelle europee. Puoi chiederci una copia delle garanzie a info@élan.it.

11. Per quanto tempo teniamo i dati

Account dell'atleta: finché lo tieni. Se lo chiudi, cancelliamo i tuoi dati entro 30 giorni; nelle copie di sicurezza restano al massimo altri 7 giorni.

Revoca del consenso sui dati sulla salute (spegnere Coaching): non salviamo più dati nuovi e il rapporto con il tuo coach si chiude, quindi smette di vederli e la chat con lui si ferma; dopo averti dato modo di scaricarli, cancelliamo entro 30 giorni quelli già salvati, compresi i messaggi.

Il coach smette di vedere i tuoi dati quando finisce il rapporto; conserva la sola lettura dei programmi che ha scritto lui. Le note che ha scritto su di te nel gestionale si cancellano 30 giorni dopo la fine del rapporto.

Video della chat: il file si cancella per tutti, anche per te, 15 giorni dopo l'invio se lo mandi tu e 30 giorni dopo l'invio se lo manda il coach; nel messaggio resta "Video scaduto".

Registro degli accessi: quanto il tuo account, perché serve a te; dopo la chiusura dell'account ogni lettura resta fino a 12 mesi da quando è avvenuta.

Account del coach: finché lo tiene. Alla chiusura ha 14 giorni per scaricare i dati, poi li cancelliamo (più al massimo 7 nelle copie di sicurezza). I programmi assegnati e i dati che i suoi atleti hanno registrato restano agli atleti.

Registrazione non finita: se cominci a registrarti, con Google o con l'email, e non arrivi in fondo (per esempio non accetti i testi o non confermi l'email), 7 giorni dopo l'inizio, al più tardi il giorno dopo, cancelliamo l'account di accesso, con l'email e, se ci sono, il nome e la foto di Google (più al massimo 7 giorni nelle copie di sicurezza).

File importati dal coach: il testo letto dal file si cancella 30 giorni dopo che il coach ha confermato l'import, o 30 giorni dopo il caricamento se non lo conferma mai; restano i programmi che ne sono nati.

Dati tecnici di sicurezza (gli accessi all'account): oggi non hanno una scadenza automatica. Consumo delle funzioni di intelligenza artificiale (quante e quali, senza il contenuto): quanto l'account del coach; quando chiudi il tuo account, il legame con te si cancella.

Assistenza: le richieste fatte dal gestionale quanto l'account del coach; le email a info@élan.it oggi non hanno una scadenza automatica.

Standard di élan: finché non revochi; i numeri già pubblicati restano, perché non permettono di risalire a te.

Se un giorno ci saranno pagamenti: i documenti contabili per 10 anni, come chiede la legge.

12. I tuoi diritti Puoi chiederci in ogni momento di vedere i tuoi dati e averne una copia, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer per portarli altrove (da Tu → I miei dati scarichi tutto da solo), e di opporti ai trattamenti basati sul nostro legittimo interesse. Puoi revocare un consenso quando vuoi, senza conseguenze su quanto fatto prima della revoca. Ti rispondiamo entro un mese; nei casi complessi possiamo arrivare a tre mesi, avvisandoti entro il primo. Per i dati che il tuo coach usa come titolare autonomo puoi rivolgerti anche a lui. Se pensi che trattiamo i tuoi dati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

13. Età minima élan è riservata a chi ha almeno 18 anni.

14. Come proteggiamo i dati I dati viaggiano e restano cifrati. Ogni coach vede solo i propri clienti e solo durante il rapporto. Foto e documenti stanno in archivi privati. Quando il coach apre la tua scheda, i tuoi check-in o gli allegati della chat, o esporta i tuoi dati, resta una riga che nessuno può cambiare, e la vedi tu in Tu → I miei dati. Le correzioni non cancellano lo storico. Se succede qualcosa che mette a rischio i tuoi dati, ti avvisiamo come prevede la legge.

15. Modifiche Ogni versione di questa informativa ha un numero e una data, e nell'app trovi quella in vigore. Se cambiamo qualcosa di importante ti avvisiamo prima nell'app o via email; se la modifica riguarda un consenso, te lo chiediamo di nuovo.

Versione 2026-11-f · In vigore dal 9 novembre 2026

Termini d'uso di élan per i coach Versione 2026-11-f.

1. Chi siamo élan è un servizio gestito da Emaan Thind, via Alcide De Gasperi 2, 42045 Luzzara (RE) ("élan", "noi"). Contatto: info@élan.it (se il tuo programma di posta non accetta l'accento: info@xn--lan-9la.it). Quando élan diventerà una società, la società prenderà il nostro posto in questi Termini: te lo diremo prima, come previsto al punto 15.

Questi Termini valgono fra noi e te come professionista che usa élan per il suo lavoro. Accettandoli dichiari di agire per la tua attività professionale e non come consumatore.

2. Cosa ti diamo Il gestionale di élan: schede dei tuoi clienti, programmi, import delle schede da file Excel o CSV, un assistente a cui chiedi le modifiche scrivendo, agenda, messaggi con i tuoi atleti e un'app con cui i tuoi atleti registrano gli allenamenti. Le funzioni sono quelle che trovi nel gestionale al momento in cui lo usi.

élan non ti porta clienti con questi Termini. Se e quando apriremo le proposte di atleti ai coach, le condizioni (compreso il prezzo di élan Clienti) saranno un accordo a parte, che puoi accettare o no. Senza quell'accordo il gestionale resta com'è.

3. Quanto costa Il gestionale è gratuito e non ti chiediamo la carta di credito. Le funzioni di base restano gratuite per sempre, per tutti, senza un tetto al numero di clienti: le schede dei tuoi clienti, i programmi, l'agenda, l'app con cui i tuoi atleti registrano gli allenamenti, lo storico, l'export dei tuoi dati e l'import del tuo lavoro da file Excel o CSV. Nessuna di queste funzioni diventerà a pagamento.

Uso equo: le funzioni di intelligenza artificiale sono gratuite con un tetto di uso mensile per coach, indicato nel gestionale. Se lo raggiungi, quelle funzioni si fermano fino al mese successivo; tutto il resto continua a funzionare e i tuoi dati non si toccano. L'import del tuo lavoro ha un margine suo, anche questo indicato nel gestionale.

Il gestionale resta nostro: il software, i modelli e i testi che preparano le funzioni sono di élan. Hai una licenza personale, non esclusiva e non trasferibile per usarlo nella tua attività finché hai un account.

4. Chi può usare élan Per usare il gestionale devi: a) avere almeno 18 anni; b) avere una qualifica riconosciuta da un ente sportivo o una laurea in scienze motorie; c) avere una copertura assicurativa professionale attiva a tuo nome.

Accettando questi Termini dichiari che questi requisiti sono veri. Ci mandi i documenti che li dimostrano entro 30 giorni dalla registrazione, scrivendo a info@élan.it, e li tieni aggiornati: se la qualifica o la copertura scadono, ce lo dici. Possiamo chiederti di mostrarli di nuovo. Se un requisito manca o un documento risulta falso, possiamo sospendere l'account come previsto al punto 13.

5. Il tuo account L'account è personale: lo usi solo tu e non lo condividi. Tieni per te le credenziali e ci avvisi subito se pensi che qualcuno vi abbia avuto accesso. Rispondi di quello che succede dal tuo account.

6. I dati dei tuoi clienti Per i dati dei tuoi clienti che inserisci o tratti nel gestionale sei tu il titolare, ed élan li tratta per tuo conto come responsabile del trattamento, secondo l'Accordo sul trattamento dei dati che è allegato a questi Termini e ne fa parte. Ti impegni in particolare a informare i tuoi clienti e a raccogliere il loro consenso esplicito prima di inserire dati sulla loro salute (nel gestionale trovi un modello pronto), a non inserire dati di persone con meno di 18 anni e a inserire solo i dati che servono ad allenarli.

I dati che i tuoi atleti registrano nella loro app sono loro: li vedi finché vi allenate insieme e nei limiti che scelgono loro. Il programma che assegni a un atleta entra nel suo storico e lui lo conserva anche dopo la fine del rapporto.

7. I tuoi contenuti Quello che carichi (schede, programmi, note, foto, video, testi del tuo profilo) resta tuo. Ci dai il permesso di conservarlo, mostrarlo a chi deve vederlo ed elaborarlo, anche con l'intelligenza artificiale, solo per farti funzionare il servizio. Per il tuo profilo pubblico ci dai anche il permesso di mostrarlo a chiunque visiti élan, finché lo tieni pubblico. Il permesso finisce quando cancelli il contenuto o chiudi l'account, salvo i programmi già assegnati ai tuoi atleti.

Carichi solo contenuti di cui hai i diritti: le foto e i video in cui compaiono altre persone solo con il loro permesso. Non carichi contenuti illeciti, offensivi o che violano i diritti di altri.

8. Segnalazioni e moderazione Chiunque può segnalarci un contenuto che ritiene illecito con il link "Segnala" sul profilo di un coach e sugli allegati della chat, o dal modulo élan.it/dsa/segnala. Valutiamo ogni segnalazione in modo tempestivo, diligente e obiettivo, con una persona che la legge. Se togliamo o limitiamo un tuo contenuto, o sospendiamo il tuo account, ti diciamo il motivo e su quale regola ci basiamo, e puoi contestare la decisione rispondendo al messaggio: una persona la riesamina. Puoi anche rivolgerti al giudice.

9. L'intelligenza artificiale Alcune funzioni usano modelli di intelligenza artificiale. L'assistente prepara, decidi tu: nessuna modifica e nessun messaggio parte senza la tua conferma, salvo le bozze preparate in automatico, che restano bozze finché non le approvi. Le proposte dell'intelligenza artificiale possono contenere errori: controllale prima di confermarle. Se vuoi spegnere lo strato intelligente, su richiesta a info@élan.it lo spegniamo.

élan non è un dispositivo medico e non fa diagnosi. Le scelte di allenamento sono tue, come professionista.

10. Cosa non si fa con élan Non usi élan per:

accedere ad account o dati che non sono tuoi;

copiare in automatico contenuti o dati dal servizio, o ricostruirne il codice;

mandare comunicazioni promozionali a persone che non le hanno chieste;

sovraccaricare il servizio o aggirarne i limiti, compreso il tetto di uso equo;

offrire il gestionale a terzi come servizio tuo.

11. Il tuo lavoro resta tuo Puoi esportare in ogni momento dal gestionale, in CSV, i dati dei clienti che segui: anagrafica, serie registrate, misure e check-in; gli altri dati che tratti con élan (programmi, note, agenda e finanze) te li mandiamo su richiesta a info@élan.it. Non ti chiediamo niente per farlo e non lo blocchiamo mai, neanche se c'è una contestazione fra noi.

12. Disponibilità del servizio élan è in sviluppo e lo miglioriamo di continuo: le funzioni possono cambiare e il servizio può avere interruzioni, anche per manutenzione. Facciamo copie di sicurezza ogni giorno, ma ti consigliamo di esportare ogni tanto il tuo lavoro.

13. Sospensione e chiusura Puoi chiudere l'account quando vuoi, dalle impostazioni, senza costi: hai 14 giorni per esportare il tuo lavoro o ripensarci, poi lo cancelliamo come previsto dall'Accordo sul trattamento dei dati.

Possiamo sospendere o chiudere il tuo account se manca un requisito del punto 4, se violi i punti 5, 6, 7 o 10, o se lo chiede un'autorità. Prima ti avvisiamo con il motivo e ti diamo modo di rimediare, salvo che il ritardo crei un rischio per altre persone o per i loro dati. Anche da sospeso puoi esportare il tuo lavoro.

Possiamo chiudere il servizio per tutti con almeno 60 giorni di preavviso, per farti esportare tutto.

14. Responsabilità Sei responsabile della tua attività professionale e dell'allenamento dei tuoi clienti. Se un tuo cliente o un'autorità ci chiede conto di dati che hai inserito senza informarlo o senza il suo consenso, o di contenuti che hai caricato senza averne i diritti, rispondi tu e ci tieni indenni dai costi che ne derivano. Il servizio è gratuito: per i danni che ti derivano dal suo uso, élan risponde solo per dolo o colpa grave, e in ogni caso non per il mancato guadagno. Restano ferme le responsabilità che la legge non permette di limitare, comprese quelle previste dall'Accordo sul trattamento dei dati e dall'art. 82 del Regolamento UE 2016/679.

15. Modifiche Se cambiamo questi Termini ti avvisiamo almeno 30 giorni prima, via email e nel gestionale. Se non sei d'accordo puoi chiudere l'account senza costi prima che le modifiche valgano. Le modifiche non valgono per il passato. Le modifiche imposte dalla legge o che non riducono i tuoi diritti possono valere subito.

16. Legge e foro Si applica la legge italiana. Per ogni controversia è competente in via esclusiva il foro di Reggio Emilia.

Accordo sul trattamento dei dati per conto del coach Allegato ai Termini del coach, ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR). Versione 2026-11-f.

Le parti. Il coach che accetta i Termini (il "coach"), titolare del trattamento dei dati dei propri clienti, ed Emaan Thind, che gestisce il servizio con il nome élan ("élan"), responsabile del trattamento.

1. Oggetto. élan tratta per conto del coach i dati personali dei suoi clienti quando il coach usa il gestionale, cioè:

schede clienti create o importate;

programmi;

agenda;

note;

finanze;

import di fogli Excel.

Lo fa anche quando il gestionale lavora per il coach sui dati dei suoi atleti durante il rapporto: segnali, bozze e riassunti preparati in automatico, comandi all'assistente, messaggi inviati dopo la conferma del coach. L'allegato A descrive il trattamento.

Restano fuori da questo accordo la conservazione dei dati che l'atleta registra nel proprio account élan e il programma assegnato all'atleta, che entra nel suo storico. Di quei dati élan è titolare verso l'atleta, secondo la sua informativa, e il coach li vede durante il rapporto come titolare autonomo.

2. Istruzioni. élan tratta i dati solo per fornire il gestionale come descritto nei Termini e secondo le scelte che il coach fa nel gestionale, comprese le impostazioni e le richieste a info@élan.it (per esempio spegnere lo strato intelligente): sono le sue istruzioni documentate. élan non usa questi dati per scopi propri. Se la legge gli impone un trattamento diverso, élan informa prima il coach, salvo che la legge lo vieti. Se un'istruzione gli sembra contraria alla legge, élan avvisa subito il coach.

3. Riservatezza. Ai dati accedono solo le persone autorizzate da élan, tenute alla riservatezza, e solo nella misura necessaria a fornire il servizio, a dare l'assistenza chiesta dal coach o a proteggere il servizio.

4. Sicurezza. élan applica almeno le misure dell'allegato B, le aggiorna allo stato dell'arte e non le riduce senza avvisare il coach.

5. Sub-responsabili. Il coach autorizza in via generale élan a servirsi dei sub-responsabili dell'allegato C. élan avvisa il coach almeno 30 giorni prima di aggiungerne o sostituirne uno, via email e nel gestionale. Il coach può opporsi per ragioni di protezione dei dati; se non si trova una soluzione, può recedere senza costi prima che la modifica abbia effetto. élan impone ai sub-responsabili obblighi di protezione dei dati equivalenti a questi e risponde verso il coach del loro operato.

6. Trasferimenti. élan trasferisce dati fuori dallo Spazio economico europeo solo verso i sub-responsabili dell'allegato C e solo con le garanzie del capo V del GDPR, cioè le clausole contrattuali tipo della Commissione europea.

7. Assistenza. élan aiuta il coach, con le funzioni del gestionale o su richiesta, in queste cose:

rispondere alle richieste dei suoi clienti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione;

garantire la sicurezza;

gestire una violazione;

se gli serve, fare una valutazione d'impatto e consultare il Garante prima di un trattamento (artt. 32-36).

Se un cliente del coach scrive a élan per dati di cui è titolare il coach, élan inoltra la richiesta al coach entro 5 giorni lavorativi e non risponde nel merito senza sua istruzione.

8. Violazioni. Se viene a conoscenza di una violazione che riguarda i dati dei clienti del coach, élan:

lo avvisa senza ingiustificato ritardo e comunque entro 48 ore;

gli dà le informazioni dell'art. 33.3 GDPR disponibili in quel momento;

lo aiuta a decidere se e come informare il Garante e i clienti.

9. Fine del rapporto. Quando il coach chiude l'account o il contratto finisce, il coach ha 14 giorni per avere tutti i dati trattati per suo conto: schede clienti, programmi, note, agenda e finanze. Da Impostazioni → Esporta scarica in CSV anagrafica, serie registrate, misure e check-in dei clienti che segue; gli altri dati élan glieli manda su richiesta a info@élan.it. Poi élan li cancella; nelle copie di sicurezza restano al massimo 7 giorni in più. Fa eccezione solo ciò che la legge obbliga a conservare. Non si cancellano i programmi assegnati agli atleti e i dati che gli atleti hanno registrato nei propri account élan: sono degli atleti.

10. Verifiche. élan mette a disposizione del coach le informazioni necessarie a dimostrare il rispetto di questo accordo: l'accordo stesso, le misure, l'elenco dei sub-responsabili, le certificazioni dei fornitori. Consente verifiche ragionevoli, con un preavviso e senza esporre i dati di altri coach.

11. Impegni del coach. Il coach: a) tratta i dati dei suoi clienti con una base giuridica valida e li informa; nel gestionale trova un modello di informativa e di consenso; b) raccoglie il consenso esplicito dei clienti prima di inserire dati sulla loro salute; c) inserisce solo i dati che servono ad allenarli: niente referti o documenti clinici, salvo che servano e il cliente lo abbia accettato; d) non inserisce dati di persone con meno di 18 anni; e) tiene per sé le credenziali del proprio account e avvisa subito élan se sospetta un accesso non autorizzato.

12. Durata e altre regole. Questo accordo dura quanto i Termini del coach. In caso di contrasto sulla protezione dei dati prevale questo accordo. Ciascuna parte risponde dei danni causati dalla propria violazione, secondo l'art. 82 GDPR. Si applica la legge italiana.

Allegato A, descrizione del trattamento

Interessati: i clienti del coach, anche prima che entrino in élan.

Dati:

identità e contatti;

programmi e prescrizioni;

note del coach, agenda, finanze del rapporto inserite dal coach;

file importati;

dei clienti entrati in élan, durante il rapporto: allenamenti, misure, alimentazione, abitudini, documenti sulla salute, check-in e messaggi, solo per le funzioni dell'oggetto.

Categorie particolari: dati relativi alla salute.

Operazioni:

conservazione, organizzazione e consultazione;

calcolo automatico di segnali con regole fisse;

preparazione automatica di bozze di messaggio e del riassunto della scheda di ogni cliente con modelli di intelligenza artificiale, se lo strato intelligente è acceso (lo è all'inizio; élan lo spegne su richiesta del coach a info@élan.it);

azioni e bozze con modelli di intelligenza artificiale su comando del coach;

invio di messaggi dopo la conferma del coach;

lettura dei file caricati dal coach, che arrivano interi al modello.

Finalità: permettere al coach di gestire il lavoro con i suoi clienti.

Durata e cancellazioni:

le note su un cliente si cancellano 30 giorni dopo la fine del rapporto;

il testo letto dai file importati si cancella 30 giorni dopo la conferma dell'import, o 30 giorni dopo il caricamento se l'import non viene confermato;

le schede dei clienti mai entrati in élan e gli appuntamenti li cancella il coach quando non gli servono più, dal gestionale;

tutto il resto dura quanto il contratto, più i tempi del punto 9.

Allegato B, misure di sicurezza

Ogni coach vede solo i dati dei propri clienti, e i dati degli atleti solo con un rapporto attivo: regole a livello di database, verificate con prove automatiche.

Alla fine del rapporto il coach perde lettura e scrittura sui dati dell'atleta, con prove automatiche.

Le aperture della scheda, dei check-in e degli allegati di un atleta, e ogni export, si registrano prima di consegnare i dati, in righe che nessuno può modificare; l'atleta le vede.

Foto e documenti sulla salute stanno in archivi privati, separati per atleta; il coach vede le foto solo se l'atleta le mostra.

Le correzioni si scrivono come righe nuove, senza cancellare lo storico, salvo la cancellazione chiesta dall'interessato o prevista dalle scadenze.

Chiavi e segreti restano sul server, fuori dal codice.

Verso l'intelligenza artificiale: nelle bozze e nei riassunti niente cognome né codici; i dati più delicati sulla salute solo con il consenso dell'atleta "L'AI del coach sui dati sulla salute", revocabile in ogni momento, e alla revoca il riassunto scritto con quei dati si cancella; i testi che arrivano da fuori sono trattati come dati e mai come istruzioni.

Ogni consenso è salvato con la versione e l'impronta del testo accettato.

Il database sta a Parigi, cifrato a riposo (AES-256) e in transito (TLS), con copie di sicurezza giornaliere tenute 7 giorni.

Gli account di amministrazione usano l'accesso in due passaggi.

L'applicazione gira in server nell'Unione europea.

Le scadenze automatiche dell'allegato A cancellano i dati che non servono più.

Esiste una procedura scritta per le violazioni, con un registro.

Allegato C, sub-responsabili

Se il coach detta il testo di una scheda con il microfono, la voce la riconosce il browser: su Chrome l'audio arriva a Google, che lo trascrive; a élan arriva solo il testo.