Privacy

OORMA salva alcune cose nella memoria locale del browser. Restano lì: non vengono inviate da nessuna parte e non le vediamo.

• Le tue preferenze: lo stile e il formato scelti l’ultima volta

  Finché non svuoti i dati del sito

• Le ultime dieci attività caricate, con la traccia e i numeri

  Le più vecchie vengono cancellate da sole oltre la decima

• I token di accesso a Strava, se lo hai collegato

  Sette giorni, poi l’accesso si revoca da solo

• Gli stili sbloccati con un codice

  Finché non svuoti i dati del sito

• Il fatto che hai chiuso l’invito a installare l’app

  Sette giorni: dopo, l’invito può ricomparire una volta

Per cancellare tutto basta svuotare i dati del sito dalle impostazioni del browser. Non serve chiederlo a noi, e non c’è niente che possiamo cancellare al posto tuo: quei dati non ce li abbiamo.

La foto che scegli e la traccia della tua attività non vengono caricate su nessun server. L’immagine finale la disegna il tuo browser, e resta tua: la scarichi o la condividi tu, quando vuoi.

Non è una promessa sulla parola — è come è fatta l’applicazione. Non esiste un indirizzo a cui una foto potrebbe essere spedita.

Per capire se il prodotto serve a qualcosa usiamo Umami, che non usa cookie e non raccoglie dati personali. Vediamo numeri aggregati: quante visite, quali pagine, e pochi eventi legati al prodotto — che un’attività è stata caricata e con quale sport, che un’immagine è stata esportata, con quale stile e formato, e se un caricamento è fallito e perché.

Nessuno di questi eventi contiene la tua attività, la tua posizione o la tua foto: contengono categorie, non contenuti. Le statistiche non vengono raccolte sulle anteprime di prova né in sviluppo. Se usi un blocco dei tracciamenti, il sito funziona identico.

Collegare Strava è facoltativo: serve solo a prendere un’attività senza cercare il file. Quando lo fai, l’accesso te lo dà Strava — la tua password non passa da noi e non la vediamo.

C’è un solo pezzo di OORMA che gira su un server, e serve a quello: scambiare il codice che Strava restituisce con i token di accesso, perché quel passaggio richiede una chiave che non può stare dentro il browser. Quella funzione non conserva nulla e non tiene registri. L’elenco delle tue attività e la traccia viaggiano da Strava al tuo browser senza passare da noi.

L’accesso dura sette giorni e poi si revoca da solo. Le attività importate da Strava restano sul dispositivo per sette giorni, poi vengono cancellate. Puoi revocare l’accesso quando vuoi, dal pulsante «Scollega» oppure dalle impostazioni del tuo account Strava.

Le pagine sono servite da Vercel. Come qualunque server web, per consegnarti una pagina il fornitore tratta l’indirizzo IP della richiesta: è tecnicamente necessario e non lo usiamo per profilare nessuno.

I caratteri tipografici sono serviti dal nostro dominio e non da terzi, quindi aprire il sito non comporta richieste a servizi esterni.

Il Regolamento chiede di dire su quale base si tratta un dato. Nel nostro caso sono tre, e nessuna è il consenso a essere profilati:

• Quello che resta sul tuo dispositivo

  Serve a farti funzionare il servizio che hai chiesto: senza, non potremmo mostrarti l’attività che hai appena caricato.

• Le statistiche d’uso

  Legittimo interesse: capire se il prodotto serve a qualcosa. Sono numeri aggregati, senza cookie e senza identificarti — e puoi opporti in qualunque momento, anche solo con un blocco dei tracciamenti.

• Il collegamento a Strava

  Il tuo consenso, dato a Strava e revocabile quando vuoi. Senza, l’app funziona lo stesso: carichi il file a mano.

Tre fornitori toccano qualcosa, e nessuno di loro vede le tue foto — quelle non lasciano il dispositivo:

• Vercel ospita il sito. Le pagine sono servite dalle sue postazioni europee, ma è una società statunitense.
• Umami conta le visite.
• Strava, solo se lo colleghi tu, e in quel caso il rapporto è anche fra te e loro.

Sono tutte società con sede negli Stati Uniti: un trasferimento di dati fuori dall’Unione europea è quindi possibile, e avviene sulle garanzie previste dal Regolamento — clausole contrattuali tipo e, dove applicabile, il quadro UE-USA sulla protezione dei dati.

Il Regolamento europeo ti dà il diritto di accedere ai tuoi dati personali, di correggerli e di farli cancellare. Nel nostro caso la risposta è breve: dati personali tuoi non ne abbiamo. Quello che esiste sta nel tuo browser, sotto il tuo controllo, e si cancella svuotando i dati del sito.

Se pensi che stiamo trattando male i tuoi dati puoi rivolgerti a noi, e in ogni caso hai diritto di presentare reclamo al Garante per la protezione dei dati personali.

Per i dati che stanno su Strava vale la loro informativa, e il rapporto è fra te e loro.

OORMA è un prodotto di BE/OND, che è il titolare del trattamento. Per qualunque domanda su questa pagina puoi scrivere a oorma@beiond.it.

Ragione sociale

Beiond di Caldarariu Paul Florin

Sede

Via Rivaira 24, 12030 Cavallermaggiore (CN), Italia

Partita IVA

04060590041

REA

CN-333296

Se cambieremo qualcosa in come trattiamo i dati, cambieremo prima questa pagina e la data in cima.