Privacy Policy

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

Raccogliamo diverse categorie di dati personali per fornire i nostri servizi:

2.1 Dati di Registrazione (Art. 6.1.b GDPR - Esecuzione contratto)

• Nome completo
• Email
• Password (criptata)
• Data di registrazione

2.2 Dati del Profilo (Art. 6.1.b GDPR - Esecuzione contratto)

• Dati antropometrici: altezza, peso, età, genere
• Obiettivi fitness e livello di esperienza
• Note mediche e contatti di emergenza (facoltativi)
• Numero di telefono (facoltativo)

2.3 Dati di Attività (Art. 6.1.b GDPR - Esecuzione contratto)

• Schede di allenamento create e completate
• Esercizi eseguiti e progressi
• Statistiche di allenamento
• Sessioni con personal trainer

2.4 Dati di Navigazione (Art. 6.1.f GDPR - Legittimo interesse)

• Indirizzo IP
• Browser e dispositivo utilizzato
• Pagine visitate e tempo di permanenza
• Tecnologie tecniche essenziali e preferenze cookie; strumenti analytics solo se attivati previo consenso

2.5 Dati di Consenso (Art. 6.1.a GDPR - Consenso esplicito)

• Preferenze privacy e consensi marketing
• Preferenze cookie
• Consenso newsletter fitness
• Timestamp dei consensi prestati

3. Modalità e Luogo del Trattamento

3.1 Modalità di Trattamento

I dati sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità e mediante l'adozione di misure di sicurezza adeguate.

3.2 Luogo del Trattamento

3.3 Assenza di intelligenza artificiale e di decisioni automatizzate

4. Finalità del Trattamento

4.1 Gestione Account e Autenticazione

Base giuridica: Art. 6.1.b GDPR (esecuzione contratto)

Finalità: Creare e gestire il tuo account, autenticarti e fornirti accesso ai servizi

4.2 Erogazione Servizi Fitness

Base giuridica: Art. 6.1.b GDPR (esecuzione contratto)

Finalità: Fornire schede di allenamento personalizzate, tracciare progressi, gestire sessioni con trainer

4.3 Newsletter e Comunicazioni Informative

Base giuridica: Art. 6.1.a GDPR (consenso)

Finalità: Inviarti contenuti educativi su fitness, allenamento e benessere

Revoca: Puoi revocare il consenso in qualsiasi momento dal tuo profilo

4.4 Marketing e Promozioni

Base giuridica: Art. 6.1.a GDPR (consenso)

Finalità: Inviarti offerte commerciali e promozioni sui nostri servizi

Revoca: Puoi revocare il consenso in qualsiasi momento dal tuo profilo

4.5 Analytics e Miglioramento Servizi

Base giuridica: Art. 6.1.a GDPR per analytics non tecnici; Art. 6.1.f GDPR per log tecnici di sicurezza e funzionamento.

Finalità: Analizzare l'utilizzo del sito per migliorare l'esperienza utente.

Stato attuale: Google Analytics non viene caricato nel sito. Se sarà attivato, verrà caricato solo previo consenso analytics e con informativa aggiornata.

5. Diritti dell'Interessato

In conformità agli articoli 15-21 del GDPR, hai diritto di:

Per esercitare i tuoi diritti, contattaci a: Coach.Nicola@yourgymcoach.com

Oppure utilizza la sezione "Privacy & GDPR" nel tuo profilo per esportare o cancellare i tuoi dati.

6. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Crittografia: HTTPS/TLS per tutte le comunicazioni
• Gestione password: Le password sono gestite e hashate dal provider di autenticazione
• Autenticazione sicura: JWT token con scadenza
• Backup regolari: Backup automatici giornalieri
• Accessi limitati: Solo personale autorizzato può accedere ai dati

7. Condivisione dei Dati

I tuoi dati possono essere condivisi solo con:

• Supabase: database, autenticazione e archiviazione dei dati dell'account e degli allenamenti
• Hostinger: fornitore del server su cui gira l'applicazione
• Il trainer: Nicola Zanella accede ai tuoi dati di profilo e di allenamento per costruire e aggiornare la tua scheda
• Telegram: il trainer riceve su Telegram un riepilogo periodico dell'andamento degli iscritti, che contiene nome e cognome e il numero di allenamenti svolti. Nessun altro dato del profilo viene inviato
• Autorità competenti: su richiesta di autorità giudiziarie o per obblighi di legge
• Strumenti analytics: solo se attivati previo tuo consenso (attualmente non attivi)

Utilizziamo inoltre n8n, uno strumento di automazione installato sul nostro stesso server, che al momento della registrazione e dell'attivazione riceve i dati del tuo profilo (nome, email, telefono, data di nascita, sesso, altezza, peso, obiettivo e livello di esperienza) per avvisare il trainer. Non essendo un servizio di terzi, questi dati non escono dalla nostra infrastruttura.

8. Cookie Policy

Utilizziamo strumenti tecnici essenziali e preferenze salvate nel browser. Gli analytics non tecnici sono facoltativi e i cookie marketing/profilazione non sono attualmente utilizzati.

Per maggiori informazioni, consulta la nostra Cookie Policy completa.

9. Trasferimenti Internazionali

Alcuni dati possono essere trasferiti verso paesi extra-UE (es. Stati Uniti):

• Supabase: conforme al GDPR, clausole contrattuali standard
• Telegram: il riepilogo periodico inviato al trainer transita su Telegram (Telegram FZ-LLC), che opera fuori dall'Unione Europea. Riguarda nome, cognome e numero di allenamenti degli iscritti
• Google Analytics: non attivo al momento; eventuale attivazione futura solo previo consenso e aggiornamento informativo

10. Minori di Età

11. Periodo di Conservazione

Conserviamo i tuoi dati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati account: Fino alla cancellazione dell'account
• Dati fitness: Fino alla cancellazione dell'account
• Consensi marketing: Fino alla revoca o 2 anni di inattività
• Analytics: Non applicabile finché Google Analytics non è attivo; eventuali tempi saranno indicati prima dell'attivazione
• Log di accesso: 12 mesi

12. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative.

Ti informeremo via email di eventuali cambiamenti sostanziali e ti chiederemo, se necessario, di rinnovare il consenso.

13. Reclami

Hai il diritto di presentare reclamo all'autorità di controllo competente:

14. Contatti