Informativa privacy

Ultimo aggiornamento: 10 settembre 2026.

Titolare del trattamento

[RAGIONE SOCIALE / NOME DEL TITOLARE, INDIRIZZO, EMAIL DI CONTATTO — da completare prima della pubblicazione al pubblico. Questo testo non è stato ancora rivisto da un legale.]

Dati che trattiamo

Per fornire il servizio raccogliamo:

• Dati identificativi: nome, cognome, email, data di nascita, città, numero di telefono (facoltativo).
• Dati di utilizzo: appuntamenti, pacchetti di sessioni, pagamenti, note del trainer sul cliente.
• Dati relativi alla salute (categoria particolare di dati, art. 9 GDPR): peso, percentuale di massa grassa, misure corporee, obiettivi di allenamento, programmi e note sanitarie inserite dal trainer. Questi dati sono trattati solo se hai espresso un consenso esplicito e separato, richiesto la prima volta che un dato di questo tipo viene registrato.

Finalità e base giuridica

• Erogazione del servizio (gestione appuntamenti, pacchetti, pagamenti, comunicazione trainer-cliente): esecuzione del contratto (art. 6.1.b GDPR).
• Trattamento dei dati sanitari sopra descritti: consenso esplicito (art. 9.2.a GDPR), revocabile in qualsiasi momento dalla pagina Account.
• Notifiche e promemoria relativi al servizio: esecuzione del contratto / legittimo interesse.
• Sicurezza e prevenzione abusi (rate limiting, log applicativi): legittimo interesse (art. 6.1.f GDPR).

Destinatari dei dati

I tuoi dati sono trattati dai seguenti fornitori, in qualità di responsabili del trattamento:

• Vercel — hosting applicazione e infrastruttura.
• Neon — database.
• Resend — invio email (link di accesso, notifiche).
• Google — autenticazione tramite "Accedi con Google" (solo se scegli questa opzione).
• Sentry — monitoraggio errori applicativi.
• Upstash — rate limiting e cache tecnica.

Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing.

Trasferimenti extra-UE

Alcuni fornitori sopra elencati possono trattare dati su server situati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di Clausole Contrattuali Standard o di un adeguato meccanismo di garanzia previsto dal GDPR.

Tempi di conservazione

I dati sono conservati per la durata del rapporto contrattuale (account attivo). In caso di cancellazione dell'account, i dati sono conservati in forma sospesa per 30 giorni e poi cancellati definitivamente, salvo obblighi di legge diversi (es. conservazione documenti contabili).

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, oltre al diritto di revocare il consenso in qualsiasi momento. Puoi esercitare questi diritti dalla pagina Account (cancellazione ed esportazione dati) o contattando il titolare ai recapiti indicati sopra. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.