Informativa sulla Privacy & Cookie Policy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web e nell’ambito dell’attività di personal training è:

2. Tipologie di Dati Raccolti

A seconda dei servizi richiesti, Mia Personal Trainer può trattare le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, recapito telefonico/WhatsApp forniti volontariamente in fase di richiesta informazioni o prenotazione.
• Dati di navigazione e tecnici: indirizzi IP, identificativi di sessione necessari al corretto funzionamento del sito e alla sicurezza della connessione.
• Dati relativi alle transazioni: cronologia dei pacchetti acquistati, saldo crediti e relative ricevute fiscali. (Nessun dato relativo a numeri di carta di credito viene memorizzato sui nostri server, essendo gestito interamente dal circuito certificato Stripe).

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati per:

• Erogazione dei servizi di allenamento: pianificazione delle sessioni (in presenza o online), gestione del calendario e comunicazione di avvisi relativi alle lezioni (base giuridica: esecuzione di misure precontrattuali o contrattuali, art. 6.1.b GDPR).
• Risposta a richieste di informazioni: ricontatto tramite WhatsApp o telefono a seguito di esplicita richiesta dell’utente (art. 6.1.b GDPR).
• Obblighi amministrativi, contabili e fiscali: adempimenti di legge connessi all’acquisto di pacchetti o lezioni (art. 6.1.c GDPR).

Per la tutela della salute del cliente e per la progettazione in sicurezza di un programma di allenamento su misura, vengono trattati dati particolari relativi alla salute e alla condizione fisica (anamnesi iniziale, domande di adattamento quotidiano «Come stai oggi?», certificato di idoneità all’attività sportiva non agonistica).

Per erogare al meglio i servizi digitali ci avvaliamo di fornitori leader conformi agli standard europei di sicurezza:

• Stripe Payments Europe, Ltd: per la gestione sicura dei pagamenti con carta di credito. I dati di pagamento sono gestiti tramite crittografia di livello bancario PCI-DSS.
• Google Meet: per le dirette video individuali o di gruppo online, nel rispetto degli standard di riservatezza e sicurezza del fornitore.
• WhatsApp (Meta Platforms Ireland Limited): per la messaggistica rapida diretta richiesta dal cliente.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario all’esecuzione del percorso di allenamento e dei servizi richiesti. I dati fiscali e amministrativi sono conservati per 10 anni conformemente alle disposizioni di legge italiana. I dati anamnestici vengono conservati per la durata del rapporto contrattuale e cancellati su richiesta dell’interessato o al termine della validità dei pacchetti.

Questo sito web rispetta la privacy degli utenti e NON fa uso di cookie di profilazione pubblicitaria nè di strumenti di tracciamento commerciale invasivi.

8. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, il Regolamento UE 2016/679 ti riconosce il diritto di:

• Ottenere la conferma dell’esistenza dei tuoi dati e accedervi (diritto di accesso).
• Richiedere la rettifica, l’aggiornamento o l’integrazione dei dati inesatti.
• Chiedere la cancellazione dei dati personali (*diritto all’oblio*) nei casi previsti dalla legge.
• Ottenere la limitazione del trattamento o opporti allo stesso per motivi legittimi.
• Richiedere la portabilità dei dati in formato strutturato e leggibile da dispositivo automatico.
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).