Privacy PolicyPrivacy Policy

Riepilogo

Questo Sito raccoglie pochi Dati Personali, e solo per gli scopi descritti in questo documento. In sintesi:

• Dati raccolti automaticamente: Dati di Utilizzo, trattati da Vercel Inc. per l'hosting del Sito e per statistiche aggregate sulle visite.
• Dati forniti dall'Utente: i dati inseriti nel modulo di contatto, trattati da Vercel Inc. e Aruba S.p.A. per rispondere alla richiesta.
• Contenuti di terze parti: la mappa di Google Maps, caricata solo se l'Utente la richiede.

Titolare del Trattamento dei Dati

Il Titolare è la società che gestisce la palestra e questo Sito. L'Utente può contattarlo ai recapiti indicati di seguito per qualsiasi domanda sul trattamento dei propri Dati o per esercitare i diritti descritti in questo documento.

Tipologie di Dati raccolti

I Dati Personali possono essere forniti liberamente dall'Utente oppure, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito.

Nel modulo di contatto nome, email e messaggio sono obbligatori: senza questi Dati il Titolare non potrebbe rispondere. Telefono, livello di esperienza e attività di interesse sono facoltativi, e l'Utente è libero di non indicarli senza alcuna conseguenza sulla risposta.

Il Titolare chiede di non inserire nel modulo dati relativi alla salute, come infortuni, patologie o certificati medici: se sono utili a scegliere il corso adatto, se ne parla di persona in palestra.

Fra i Dati Personali raccolti da questo Sito, in modo autonomo o tramite terze parti, ci sono:

• Dati di Utilizzo;
• nome, indirizzo email e testo del messaggio;
• numero di telefono, livello di esperienza e attività di interesse, se indicati;
• Strumenti di Tracciamento di terze parti, soltanto se l'Utente carica la mappa di Google.

Modalità di trattamento

Il Titolare adotta misure di sicurezza adeguate a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

Il trattamento viene effettuato con strumenti informatici e telematici, con modalità strettamente correlate alle finalità indicate. Oltre al Titolare, possono avere accesso ai Dati il personale della palestra che gestisce le richieste, chi cura la manutenzione del Sito e i fornitori di servizi tecnici indicati in questo documento, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR.

I Dati non vengono venduti né diffusi, non sono usati per inviare comunicazioni promozionali e non sono oggetto di profilazione né di decisioni automatizzate ai sensi dell'art. 22 GDPR.

Luogo del trattamento

I Dati sono trattati presso la sede del Titolare e nei luoghi in cui si trovano i Responsabili del Trattamento. La casella di posta del Titolare è ospitata da Aruba S.p.A. in Italia; il Sito funziona invece sull'infrastruttura di Vercel Inc., società statunitense, per cui i Dati di Utilizzo, le statistiche e il contenuto del modulo durante l'invio possono essere trattati anche negli Stati Uniti.

Il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, a cui Vercel aderisce, e sulle clausole contrattuali tipo contenute nel suo accordo sul trattamento dei dati.

Se l'Utente carica la mappa, anche Google può trattare i Dati fuori dall'Unione Europea, con le garanzie descritte nella propria informativa.

• Accordo sul trattamento dei dati di Vercel (si apre in una nuova scheda)
• Elenco degli aderenti al Data Privacy Framework (si apre in una nuova scheda)

Periodo di conservazione

I Dati Personali sono conservati per il tempo richiesto dalle finalità per cui sono stati raccolti, e più a lungo solo se lo impone un obbligo di legge o se servono a tutelare un diritto del Titolare. Al termine del periodo di conservazione vengono cancellati.

In particolare:

• i messaggi ricevuti dal modulo restano nella casella di posta del Titolare finché servono a gestire la richiesta, e comunque non oltre due anni dall'ultimo scambio; il Sito non ne conserva copia;
• se l'Utente si iscrive in palestra, da quel momento si applica l'informativa consegnata in sede;
• i Dati di Utilizzo registrati da Vercel restano consultabili dal Titolare per un giorno al massimo, mentre Vercel può conservarli più a lungo per la sicurezza della propria infrastruttura;
• l'indirizzo IP usato per limitare gli invii del modulo resta nella memoria del server per dieci minuti, senza essere scritto su disco;
• il codice che distingue le visite nelle statistiche viene eliminato dopo 24 ore.

Finalità e basi giuridiche

I Dati dell'Utente sono raccolti per le finalità seguenti, ciascuna con la propria base giuridica:

• rispondere alle richieste e inviarne la conferma di ricezione: misure precontrattuali adottate su richiesta dell'Utente, se la richiesta riguarda iscrizione, corsi o prezzi (art. 6, par. 1, lett. b GDPR), e legittimo interesse del Titolare a rispondere negli altri casi (lett. f);
• far funzionare il Sito, proteggerlo e bloccare lo spam: legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR);
• contare le visite in forma aggregata: legittimo interesse del Titolare a migliorare il Sito (art. 6, par. 1, lett. f GDPR); queste statistiche rispettano le condizioni con cui le Linee guida del Garante del 10 giugno 2021 le equiparano agli strumenti tecnici, e non richiedono quindi il consenso;
• visualizzare la mappa di Google: consenso dell'Utente (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), espresso premendo il pulsante che la carica;
• adempiere a obblighi di legge o a richieste delle autorità (art. 6, par. 1, lett. c GDPR) e, se necessario, tutelare un diritto del Titolare (lett. f).

Gestione contatti e invio di messaggi

Il modulo di contatto invia il messaggio alla casella di posta del Titolare e, subito dopo, manda all'indirizzo dell'Utente una conferma automatica, nella lingua in cui stava consultando il Sito. La casella sulla privacy documenta la presa visione di questo documento e non costituisce un consenso a comunicazioni promozionali.

Per bloccare gli invii automatici il modulo contiene un campo nascosto e misura il tempo trascorso fra l'apertura della pagina e l'invio; il server limita inoltre il numero di messaggi inviabili dallo stesso indirizzo IP in dieci minuti.

Chi contatta il Titolare per email, per telefono o su WhatsApp gli fornisce i propri recapiti, che vengono usati solo per rispondere. Su WhatsApp si applica anche l'informativa di WhatsApp, che gestisce il servizio.

• Aziende: Vercel Inc. (invio del modulo) e Aruba S.p.A. (posta elettronica)
• Luogo del trattamento: Stati Uniti e Italia
• Dati Personali trattati: nome, email, telefono, livello di esperienza, attività di interesse e testo del messaggio

Hosting e infrastruttura

Questo servizio ospita i file e i Dati che consentono a questo Sito di funzionare. A ogni richiesta Vercel riceve e registra alcuni Dati di Utilizzo, come indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, per far funzionare il Sito e proteggerlo da abusi e attacchi.

• Azienda: Vercel Inc.
• Luogo del trattamento: Stati Uniti
• Dati Personali trattati: Dati di Utilizzo

Statistiche

Per conoscere il numero di visite e le pagine più lette il Titolare usa Vercel Web Analytics, che non imposta Cookie e non salva nulla sul dispositivo dell'Utente. Per ogni pagina vista registra l'indirizzo della pagina, il sito di provenienza, browser e sistema operativo, il tipo di dispositivo, la zona di collegamento (Paese, regione e città, ricavati dall'indirizzo IP) e l'ora.

Le visite si distinguono con un codice calcolato dalla richiesta ed eliminato dopo 24 ore; l'indirizzo IP non viene salvato insieme a questi dati, e il Titolare consulta solo totali aggregati.

• Azienda: Vercel Inc.
• Luogo del trattamento: Stati Uniti
• Dati Personali trattati: Dati di Utilizzo

• Vercel Web Analytics e privacy (si apre in una nuova scheda)

Visualizzazione di contenuti da piattaforme esterne

La pagina Contatti mostra una mappa di Google Maps, che si carica solo quando l'Utente preme «Mostra la mappa»: fino a quel momento il browser non contatta Google. Una volta caricata, Google riceve l'indirizzo IP, i dati del browser e le interazioni con la mappa, e può usare i propri Cookie.

Premere il pulsante vale come consenso, che non viene memorizzato: alla visita successiva la mappa è di nuovo disattivata. Google Ireland Limited tratta questi Dati come titolare autonomo, secondo la propria informativa.

• Azienda: Google Ireland Limited
• Luogo del trattamento: Irlanda
• Dati Personali trattati: Dati di Utilizzo e Strumenti di Tracciamento

Cookie Policy

Questo Sito non usa Cookie: salva nel browser soltanto due informazioni tecniche, e carica contenuti di terze parti solo quando l'Utente richiede la mappa. I pulsanti di WhatsApp, Instagram e Facebook sono semplici link; seguendoli l'Utente lascia il Sito e si applica l'informativa della piattaforma.

Per saperne di più, l'Utente può consultare la Cookie Policy.

• Cookie Policy

Diritti dell'Utente

Nei limiti previsti dalla legge, l'Utente ha il diritto di:

• revocare il consenso in ogni momento, per i trattamenti che si basano su di esso;
• opporsi al trattamento dei propri Dati quando si basa sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare;
• accedere ai propri Dati e riceverne una copia;
• verificare e chiedere la rettifica dei propri Dati;
• ottenere la limitazione del trattamento;
• ottenere la cancellazione dei propri Dati;
• ricevere i propri Dati in un formato strutturato e leggibile da dispositivo automatico, o farli trasferire a un altro titolare, quando il trattamento si basa sul consenso o su un contratto;
• proporre reclamo al Garante per la protezione dei dati personali, o all'autorità dello Stato dell'Unione in cui vive, lavora o in cui è avvenuta la violazione, oppure agire in sede giudiziale.

Come esercitare i diritti

Le richieste possono essere inviate al Titolare all'indirizzo email indicato in questo documento. La richiesta è gratuita e il Titolare risponde entro un mese; per richieste complesse il termine può essere prorogato di due mesi, informandone l'Utente entro il primo. In caso di dubbi sull'identità del richiedente, il Titolare può chiedere solo le informazioni necessarie a verificarla.

Le statistiche non permettono di identificare l'Utente, per cui il Titolare non può ritrovarne le visite fra le altre (art. 11 GDPR); chi non desidera essere conteggiato può disattivare JavaScript per questo Sito dalle impostazioni del browser. I Cookie eventualmente impostati da Google possono essere cancellati dalle stesse impostazioni.

• Garante per la protezione dei dati personali (si apre in una nuova scheda)

Ulteriori informazioni sul trattamento

I Dati Personali possono essere utilizzati dal Titolare in giudizio, o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell'utilizzo di questo Sito. Il Titolare può inoltre essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Ulteriori informazioni sul trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare, ai recapiti indicati in questo documento.

Modifiche a questa privacy policy

Il Titolare può modificare questa privacy policy in qualunque momento, dandone notizia su questa pagina; la data di ultima modifica è indicata in fondo. Se le modifiche riguardano trattamenti basati sul consenso, il Titolare lo raccoglierà nuovamente, se necessario. Le versioni precedenti possono essere richieste al Titolare.

Definizioni e riferimenti legali

Questo documento è redatto ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e riguarda esclusivamente questo Sito. Nel testo, i termini seguenti hanno questo significato:

• Dati Personali (o Dati): qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.
• Dati di Utilizzo: le informazioni raccolte automaticamente durante la navigazione, come indirizzo IP, data e ora della richiesta, pagina visitata, pagina di provenienza, browser, sistema operativo e tipo di dispositivo.
• Utente: la persona fisica che utilizza questo Sito e a cui si riferiscono i Dati Personali.
• Titolare del Trattamento (o Titolare): la società indicata nella sezione «Titolare del Trattamento dei Dati», che determina le finalità e i mezzi del trattamento.
• Responsabile del Trattamento (o Responsabile): il soggetto che tratta Dati Personali per conto del Titolare.
• Strumento di Tracciamento: qualsiasi tecnologia, come Cookie, memoria del browser o identificativi univoci, che consenta di salvare o leggere informazioni sul dispositivo dell'Utente.
• Questo Sito: il sito web zenfitdiano.it, attraverso cui sono raccolti i Dati descritti in questo documento.