Informativa privacy

Il titolare del trattamento è lo studio che gestisce la sala, indicato qui sotto. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi all'indirizzo email indicato.

L'app è sviluppata e ospitata da un fornitore tecnico che tratta i dati per conto dello studio, come responsabile del trattamento (art. 28 GDPR).

L'informativa riguarda:

• i professionisti (personal trainer, nutrizionisti, osteopati e altri) che si registrano, si candidano e prenotano la sala;
• chi visita le pagine pubbliche del sito.

FITROOM non raccoglie dati sui clienti dei professionisti: le prenotazioni non contengono nomi di clienti né note libere su di loro. Ti chiediamo di non inserire dati dei tuoi clienti nell'app, per esempio nel motivo di una disdetta.

• Dati di contatto e di profilo: nome, indirizzo email, telefono, tipo di professione, partita IVA (facoltativa) ed eventuale intestazione per la fatturazione.
• Dati di accesso e sicurezza: i codici di accesso monouso inviati via email (conservati in forma cifrata, validi 10 minuti), le sessioni di accesso con indirizzo IP e tipo di browser, la lingua preferita.
• Dati delle prenotazioni: sala, date e orari, stato, spostamenti, disdette con l'eventuale motivo e lo storico delle modifiche.
• Dati dei pagamenti: importi, stato, rimborsi e riferimenti delle transazioni Stripe. I dati della carta li inserisci sulla pagina di pagamento di Stripe e non arrivano mai ai server dell'app.
• Comunicazioni: le email di servizio che ti inviamo (codici di accesso, esito della candidatura, conferme, spostamenti, disdette, rimborsi, promemoria).
• Notifiche push, solo se le attivi tu: l'indirizzo tecnico che il tuo browser ci dà per raggiungerlo, le due chiavi con cui cifriamo il messaggio e il nome del browser, per distinguere i tuoi dispositivi. Servono solo a recapitare i promemoria e li cancelli disattivando le notifiche.

Non trattiamo dati sanitari né altre categorie particolari di dati. Sulle pagine pubbliche non usiamo strumenti di statistica o di profilazione.

• Creare e gestire il tuo account, valutare la candidatura e permetterti di prenotare, pagare, spostare e disdire la sala: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
• Inviarti le email di servizio legate all'account e alle prenotazioni: esecuzione del contratto (art. 6.1.b GDPR).
• Tenere la contabilità, produrre l'estratto conto mensile e rispettare gli obblighi fiscali: obbligo di legge (art. 6.1.c GDPR).
• Proteggere l'account e il servizio (sessioni di accesso, storico delle modifiche alle prenotazioni, prevenzione degli abusi): legittimo interesse del titolare alla sicurezza (art. 6.1.f GDPR).

Non usiamo i tuoi dati per il marketing e non li vendiamo.

Nome, email e telefono servono per candidarti e prenotare: senza questi dati non possiamo gestire la tua richiesta. La partita IVA è facoltativa.

• Dati dell'account e del profilo: per tutta la durata del rapporto con lo studio. Dopo la chiusura dell'account vengono cancellati o resi anonimi, salvo quelli del punto successivo.
• Pagamenti, rimborsi, prenotazioni pagate ed estratti conto: per il tempo richiesto dalla normativa fiscale e contabile.
• Codici di accesso: validi 10 minuti.
• Sessioni di accesso: scadono 7 giorni dopo l'ultimo rinnovo.
• Sottoscrizioni alle notifiche push: finché le tieni attive. Le cancelliamo quando le disattivi e al primo invio che il servizio di notifica rifiuta perché la sottoscrizione non esiste più.

I periodi di conservazione precisi saranno indicati nella versione definitiva di questa informativa.

• Il titolare e il personale autorizzato dello studio, per gestire candidature, prenotazioni e pagamenti.
• Il fornitore tecnico che sviluppa e gestisce l'app, come responsabile del trattamento.
• I fornitori di servizi usati dall'app, come sub-responsabili: Vercel (hosting dell'app, con le funzioni nella regione di Francoforte), Neon (database, Francoforte), Stripe (pagamenti e rimborsi), Resend (invio delle email, dalla regione UE in Irlanda).
• Autorità e consulenti dello studio, per esempio il commercialista, quando serve per obblighi di legge.

I dati non vengono diffusi.

Il database e l'app sono ospitati nell'Unione europea. Alcuni fornitori sono società statunitensi o trattano parte dei dati negli Stati Uniti: Stripe (elaborazione dei pagamenti), Resend (dati dell'account e registri di invio) e Vercel (gestione della piattaforma). Per questi trasferimenti si applicano il Data Privacy Framework UE-USA, per le società certificate, oppure le clausole contrattuali standard approvate dalla Commissione europea.

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o aggiornarli (nome, tipo di professione, telefono e partita IVA li modifichi anche da solo nella pagina Profilo);
• cancellarli, nei limiti degli obblighi di conservazione;
• limitarne il trattamento o opporti ai trattamenti basati sul legittimo interesse;
• riceverli in un formato strutturato e leggibile (portabilità).

Per farlo scrivi all'indirizzo email del titolare indicato al punto 1. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione. L'approvazione delle candidature la decide il titolare dello studio.

Se l'informativa cambia, pubblichiamo la nuova versione su questa pagina: la data in alto indica l'ultimo aggiornamento.