Privacy Policy

Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chi utilizza i servizi ed il sito One To One Personal Training Lab.

1. Titolare del trattamento

Il Titolare del trattamento è Riccardo Morelli, persona fisica esercente attività d'impresa, P.IVA 06581180483, C.F. MRLRCR92H18A564K, con sede in Via Campuccio 16, 50125 Firenze (FI), Italia. Per qualunque richiesta relativa al trattamento dei propri dati personali è possibile scrivere a onetoonetraininglab@gmail.com.

2. Tipologie di dati raccolti

Nell'ambito dei servizi offerti vengono trattate le seguenti categorie di dati:

• dati anagrafici e di contatto: nome, cognome, data di nascita, email, telefono;
• dati relativi all'attività sportiva: obiettivi, misurazioni corporee (peso, percentuale di massa grassa, circonferenze) e programmazione degli allenamenti;
• dati di accesso all'area riservata (portale cliente): email e password, gestiti in modo sicuro dal fornitore tecnico dell'autenticazione e mai visibili in chiaro al Titolare;
• dati relativi ai pagamenti: gestiti direttamente dal fornitore del servizio di pagamento (Stripe); il Titolare non memorizza né ha accesso ai numeri di carta;
• dati tecnici necessari all'invio di notifiche push: identificativo di sottoscrizione del browser/dispositivo, nessun ulteriore dato personale associato.

3. Finalità e base giuridica del trattamento

• erogazione dei servizi di personal training (gestione appuntamenti, programmazione degli allenamenti, monitoraggio dei progressi) — base giuridica: esecuzione di un contratto di cui l'interessato è parte;
• gestione amministrativa e contabile, inclusi i pagamenti — base giuridica: esecuzione del contratto e adempimento di obblighi di legge;
• comunicazioni di servizio via email e notifiche push relative a prenotazioni, conferme d'acquisto, promemoria appuntamento e scadenza abbonamento — base giuridica: esecuzione del contratto;
• adempimento di obblighi fiscali e contabili previsti dalla legge — base giuridica: obbligo legale.

4. Conservazione dei dati

I dati sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa fiscale e contabile applicabile (di norma 10 anni per i documenti amministrativi e contabili).

5. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento, dai seguenti fornitori tecnici: Supabase (hosting del database e gestione dell'autenticazione), Vercel (hosting dell'applicazione web), Stripe (elaborazione dei pagamenti), Resend (invio delle email di servizio), oltre ai servizi push dei sistemi operativi (es. Apple, Google) utilizzati per la consegna delle notifiche. Alcuni di questi fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo, nell'ambito delle garanzie adeguate previste dal GDPR (es. clausole contrattuali standard). I dati non vengono in alcun caso venduti o ceduti a terzi per finalità di marketing.

6. Diritti dell'interessato

In qualunque momento è possibile esercitare, scrivendo al Titolare ai contatti sopra indicati, i diritti previsti dagli articoli 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Natura del conferimento

Il conferimento dei dati anagrafici e di contatto è necessario per l'erogazione dei servizi richiesti: il rifiuto di conferirli comporta l'impossibilità di dare seguito alla richiesta (es. prenotazione, acquisto di un pacchetto).

8. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo; la versione in vigore è sempre quella pubblicata a questo indirizzo.