Privacy Policy & Cookie Policy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è Spazio Pilates Studio di Federica Colucci, con sede in Via Michele Vernieri 32, 84125 Salerno (SA) · P.IVA: 06052290654 · Codice Fiscale: CLCFRC86M58A717I · E-mail di contatto: spaziopilates@allenio.it.

2. Tipologia di Dati Raccolti

Attraverso la piattaforma web raccogliamo e trattiamo le seguenti categorie di dati personali forniti direttamente dall'utente in fase di registrazione, prenotazione o partecipazione alle lezioni:

• Dati identificativi e di contatto: Nome, Cognome, Indirizzo Email, Numero di Telefono.
• Dati di autenticazione: Password in formato criptato (hash).
• Dati relativi ai servizi acquistati: Storico pacchetti, ingressi lezioni, storico presenze e prenotazioni, ricevute di pagamento.
• Dati relativi alla salute (categorie particolari di dati, Art. 9 GDPR): certificato medico di idoneità all'attività sportiva e annotazioni sullo stato di salute rilevanti per lo svolgimento in sicurezza della lezione (es. infortuni, patologie, limitazioni di movimento). A questi dati è dedicata la sezione 4.

L'eventuale immagine del profilo scelta dall'utente è archiviata in uno spazio di memorizzazione privato, non raggiungibile da indirizzi pubblici. È visibile unicamente all'utente che l'ha caricata, da qualsiasi dispositivo: non è visibile al Titolare né ad altri utenti, non viene utilizzata per alcuna finalità e può essere sostituita o rimossa in qualsiasi momento dall'area riservata. Viene cancellata insieme agli altri dati personali su richiesta dell'interessato.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità legittime:

• Esecuzione del servizio e gestione contrattuale (Art. 6.1.b GDPR): Registrazione dell'account utente, accreditamento pacchetti lezioni, gestione del calendario prenotazioni e invio notifiche di conferma/disdetta lezione.
• Adempimenti di legge fiscali e contabili (Art. 6.1.c GDPR): Emissione di ricevute di pagamento e adempimento degli obblighi normativi.
• Tutela della salute durante l'attività fisica (Art. 9.2.a GDPR – consenso esplicito dell'interessato): Verifica dell'idoneità all'attività sportiva e adattamento dell'esercizio alle condizioni fisiche della singola allieva.
• Comunicazioni di servizio e assistenza: Invio di comunicazioni urgenti riguardanti variazioni di orario lezioni o disponibilità posti in lista d'attesa.

4. Dati relativi alla salute

L'attività di Pilates comporta esercizio fisico: per svolgerla in sicurezza il Titolare tratta un numero limitato di informazioni sanitarie. Sono categorie particolari di dati ai sensi dell'Art. 9 GDPR e ricevono una tutela rafforzata.

• Certificato medico di idoneità. Documento caricato dall'utente dalla propria area riservata. È archiviato in uno spazio di memorizzazione privato, non raggiungibile da indirizzi pubblici: vi accedono unicamente l'utente che lo ha caricato e il Titolare. Ne vengono conservate la data di caricamento, la data di verifica e la data di scadenza, per segnalare in anticipo il rinnovo.
• Annotazioni sullo stato di salute. Note redatte dal Titolare (infortuni, patologie, limitazioni, obiettivi riabilitativi) al fine di adattare l'esercizio. Sono conservate separatamente dal profilo utente e sono accessibili esclusivamente al Titolare: non vengono mostrate all'utente nella propria area riservata né trasmesse al suo dispositivo.

Base giuridica. Il trattamento si fonda sul consenso esplicito dell'interessato (Art. 9.2.a GDPR), raccolto in fase di registrazione mediante casella di spunta dedicata e separata rispetto all'accettazione della presente informativa. Del consenso viene conservata la data di rilascio.

Facoltatività e conseguenze del rifiuto. Il conferimento è facoltativo. In assenza di consenso l'utente può comunque registrarsi, consultare il calendario e acquistare pacchetti, ma non potrà essere ammesso alle lezioni, poiché la presentazione del certificato medico di idoneità è condizione necessaria per la partecipazione all'attività, come previsto dai Termini e Condizioni.

Revoca. Il consenso può essere revocato in qualsiasi momento scrivendo al Titolare, senza pregiudicare la liceità del trattamento svolto in precedenza. Alla revoca il certificato e le annotazioni sanitarie vengono cancellati e la partecipazione alle lezioni resta sospesa fino a nuovo conferimento.

Conservazione. Il certificato medico è conservato fino alla sua scadenza e comunque non oltre 12 mesi dalla cessazione del rapporto; le annotazioni sullo stato di salute sono cancellate alla cessazione del rapporto o su richiesta dell'interessato. Questi dati non rientrano nell'obbligo di conservazione decennale previsto per i documenti contabili.

Nessuna diffusione. I dati sanitari non sono comunicati a terzi, non sono utilizzati per finalità commerciali e non concorrono ad alcun processo decisionale automatizzato.

5. Modalità di Trattamento e Conservazione

Il trattamento viene effettuato mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e con l'adozione di adeguate misure di sicurezza tecniche e organizzative al fine di prevenire la perdita dei dati, usi illeciti o non autorizzati ed accessi non consentiti. L'accesso ai dati è regolato a livello di database mediante regole che consentono a ciascun utente di leggere unicamente i propri.

I dati saranno conservati per tutta la durata dell'account utente attivo e, successivamente alla chiusura, per il tempo strettamente necessario all'assolvimento degli obblighi di legge (10 anni per i dati contabili). I dati relativi alla salute seguono i termini più brevi indicati alla sezione 4.

6. Comunicazione e Diffusione dei Dati

I dati personali non saranno in alcun modo diffusi né venduti a terzi. I dati potranno essere comunicati a soggetti esterni nominati Responsabili del Trattamento (es. consulenti fiscali, fornitori di servizi di hosting server e infrastruttura di sistema) esclusivamente nei limiti necessari all'erogazione del servizio. I dati relativi alla salute non sono comunicati ad alcun soggetto esterno, fatta eccezione per i fornitori di infrastruttura che li custodiscono senza accedervi.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, l'utente ha il diritto in qualsiasi momento di:

• Chiedere la conferma dell'esistenza o meno dei propri dati personali;
• Ottenere l'accesso ai dati, la rettifica, l'integrazione o la cancellazione degli stessi ("Diritto all'oblio");
• Revocare il consenso prestato al trattamento dei dati relativi alla salute;
• Richiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
• Richiedere la portabilità dei dati forniti in formato strutturato di uso comune.

Come viene eseguita la cancellazione. A seguito di richiesta di cancellazione vengono rimossi nome, cognome, email, numero di telefono, certificato medico, annotazioni sanitarie, storico delle prenotazioni e credenziali di accesso. Restano conservate, prive di riferimenti identificativi diretti, unicamente le registrazioni contabili delle ricevute già emesse, per il tempo imposto dalla normativa fiscale (10 anni): la loro eliminazione anticipata non è consentita dalla legge.

Le richieste possono essere inoltrate senza alcuna formalità scrivendo all'indirizzo e-mail del Titolare. L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie Policy

Il presente sito web utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento della sessione di navigazione e dell'area riservata clienti (cookie di sessione per mantenere l'autenticazione). Non vengono utilizzati cookie di profilazione di terze parti né strumenti di tracciamento pubblicitario.