Sicurezza e protezione dei dati
Per conto dei personal trainer, Coachmint tratta anche dati relativi alla salute dei loro clienti, come certificati medici, misure e anamnesi. Questa pagina descrive dove sono conservati, chi può accedervi, come sono protetti e come vengono restituiti.
Unione Europea
Server in Germania, database a Francoforte, file a Milano, email dall'Irlanda.
Database separati
I dati dei clienti di ogni professionista sono in un database dedicato, distinto da quelli degli altri.
Nessuna pubblicità
Nessun cookie di profilazione, nessun pixel di tracciamento, nessuna cessione dei dati.
Titolarità del professionista
Il professionista è titolare dei dati; Coachmint li tratta per suo conto e li restituisce alla cessazione.
Dove sono conservati i dati
Coachmint si avvale dei fornitori elencati qui sotto. Per i dati dei clienti dei professionisti operano come sub-responsabili del trattamento: accedono solo ai dati necessari alla loro attività e sono vincolati per contratto agli stessi obblighi di Coachmint. Ogni modifica dell'elenco è comunicata ai professionisti con 15 giorni di preavviso.
| Fornitore | Cosa fa | Dove stanno i dati |
|---|---|---|
| Hetzner Online GmbHsede: Germania | Server applicativi: dashboard, area cliente, siti dei professionisti, coachmint.app e statistiche delle visite | Norimberga (Germania) |
| Neon (Databricks, Inc.)sede: Stati Uniti | Database: uno separato per ciascun professionista, più quello degli account | Francoforte (Germania), su Amazon Web Services |
| Google Cloud (Google Cloud EMEA Ltd)sede: Irlanda | Archivio dei file: foto dei progressi, certificati medici, loghi, immagini di schede e siti | Milano (Italia) |
| Resend, Inc.sede: Stati Uniti | Invio delle email di servizio (conferme, inviti, ricevute), senza tracciamento di aperture e clic | Irlanda |
| Stripe Payments Europe, Ltd.sede: Irlanda | Pagamenti dei clienti ai professionisti e abbonamenti dei professionisti; i dati delle carte sono trattati solo da Stripe | Unione Europea |
| Cloudflare, Inc.sede: Stati Uniti | Gestione dei nomi a dominio (DNS); il traffico non transita da Cloudflare | — |
Neon, Resend e Cloudflare hanno sede negli Stati Uniti. I dati restano nei server europei indicati; l'eventuale accesso dagli Stati Uniti è coperto dalle clausole contrattuali standard della Commissione europea o dal Data Privacy Framework UE–USA. I dati dei clienti non sono elaborati da servizi di intelligenza artificiale esterni.
Chi può accedere ai dati
Il professionista
Accede ai dati dei propri clienti, e soltanto a quelli, con email e password. La sessione dura 7 giorni sul dispositivo usato.
I clienti
Ogni cliente vede soltanto i propri dati: scheda, agenda, percorso, ricevute. L'accesso vale solo per l'area del suo professionista.
Il personale di Coachmint
Accede a un account solo per assistenza. Ogni accesso è limitato a 2 ore, registrato (operatore, data, motivo, indirizzo IP) e segnalato al professionista da un avviso visibile per tutta la sua durata.
Misure di protezione
- Cifratura delle connessioni. Tutto il traffico avviene in HTTPS con HSTS: i browser non accettano connessioni in chiaro.
- Password. Conservate esclusivamente come hash bcrypt; i link di reimpostazione scadono dopo 60 minuti.
- Sessioni. Firmate e conservate in cookie accessibili solo al server, distinte per professionisti, clienti e assistenza.
- Limitazione dei tentativi. Accesso, recupero della password e moduli pubblici sono bloccati dopo un numero eccessivo di tentativi.
- Isolamento dei dati. Un database per ciascun professionista; le credenziali di accesso ai database sono cifrate con AES-256.
- Archivio dei file. Foto e certificati sono conservati in un archivio non pubblico, nella cartella dell'account, e sono accessibili solo dalla dashboard o dall'area del cliente.
- Consensi. I consensi dei clienti (dati relativi alla salute, foto) sono registrati con la versione del testo e la data, e sono revocabili. Il certificato medico è cancellato dopo la scadenza.
- Ripristino. Ogni database può essere riportato a un momento precedente in caso di incidente.
Restituzione e cancellazione
L'abbonamento si disdice in qualsiasi momento dalla pagina «Il tuo piano» e resta attivo fino alla fine del periodo pagato.
Per 60 giorni dalla cessazione il professionista può richiedere l'esportazione completa dei propri dati. Decorso il termine, il database e i file sono cancellati entro 30 giorni e le copie di sicurezza entro ulteriori 7. Sono conservate soltanto le fatture, per i 10 anni previsti dalla legge.
Dalla scheda di ciascun cliente è possibile esportarne tutti i dati in un file (artt. 15 e 20 GDPR) e cancellarlo, insieme alle sue foto e al certificato medico.
- Esportazione completa dell'account in autonomia (oggi su richiesta, entro 5 giorni lavorativi).
- Autenticazione a due fattori per gli accessi di assistenza.
- Monitoraggio automatico degli errori dell'applicazione.
Documenti
Accordo sul trattamento dei dati
L'accordo ai sensi dell'art. 28 GDPR fra il professionista (titolare) e Coachmint (responsabile), Allegato A delle condizioni generali.
Leggi l'accordo →Condizioni generali di servizio
Prova, abbonamento, pagamenti, recesso, responsabilità.
Leggi le condizioni →Informativa privacy
I dati trattati da Coachmint come titolare: account dei professionisti, sito, lista dei fondatori.
Leggi l'informativa →Ai clienti si applica l'informativa pubblicata sul sito di ciascun professionista, predisposta con la Piattaforma. Per domande sulla protezione dei dati: info@cotinalexandru.com.
Cerchiamo 10 fondatori.
Due mesi gratis con i tuoi clienti veri, poi il 40% in meno sul tuo piano finché resti abbonato. In cambio lo usi con almeno 5 clienti e ci dici cosa non va. Lasci l'email, poi un minuto di domande: scegliamo noi, e ti rispondiamo in ogni caso.