Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 12 ottobre 2026
1. Titolare del Trattamento
Denominazione: Joshua Maurizio e Denise Bergamo - Personal Trainer
Codice Fiscale: MRZJSH91S17F205F
Partita IVA: 10657880968
Indirizzo: Via Piero Bottoni 10, 20141 Milano (MI)
Email: josh17111991@gmail.com
Telefono: +39 328 206 2823
Il Titolare del trattamento è responsabile delle modalità e finalità del trattamento dei dati personali descritte nella presente informativa.
2. Categorie di Dati Trattati
Trattiamo le seguenti categorie di dati personali:
Dati Anagrafici e di Contatto
Nome, cognome, data di nascita, indirizzo, telefono, email
Dati relativi alla Salute
Informazioni su condizioni fisiche, obiettivi fitness, eventuali patologie rilevanti per l'attività sportiva (con consenso esplicito)
Dati di Navigazione
Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata delle visite
Dati di Fatturazione e Pagamento
Dati necessari per l'emissione di fatture e la gestione dei pagamenti
Contenuti Video Personalizzati
Video di allenamento personalizzati, progressi registrati, performance fisiche
3. Finalità del Trattamento e Base Giuridica
| Finalità | Base Giuridica |
|---|---|
| Erogazione servizi di personal training | Esecuzione contratto (art. 6, par. 1, lett. b) GDPR |
| Creazione video personalizzati | Esecuzione contratto e consenso esplicito per dati salute |
| Consulenze nutrizionali e fitness | Esecuzione contratto e consenso esplicito per dati salute |
| Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6, par. 1, lett. c) GDPR |
| Marketing diretto e comunicazioni promozionali | Consenso esplicito (art. 6, par. 1, lett. a) GDPR |
| Miglioramento servizi e analisi statistiche | Legittimo interesse (art. 6, par. 1, lett. f) GDPR |
| Prenotazione della consulenza gratuita (nome, email, telefono, tramite Cal.com) | Misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b) GDPR |
| Statistiche di visita (Google Analytics) e misura delle pubblicità (Google Ads, Meta Pixel) | Consenso (art. 6, par. 1, lett. a) GDPR), dato e revocabile dal banner cookie |
4. Modalità del Trattamento
I dati personali sono trattati con strumenti automatizzati e non automatizzati, con modalità e logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Misure di Sicurezza
- Cifratura dei dati sensibili in transito e a riposo
- Accesso limitato ai dati solo al personale autorizzato
- Backup regolari con conservazione sicura
- Aggiornamenti di sicurezza costanti
- Monitoraggio degli accessi e delle attività
5. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti:
- Dati contrattuali: 10 anni dalla cessazione del rapporto (obblighi fiscali)
- Dati sulla salute: fino alla revoca del consenso o cessazione del rapporto
- Video personalizzati: fino alla richiesta di cancellazione dell'utente
- Dati di marketing: fino alla revoca del consenso
- Log di navigazione: massimo 12 mesi
6. Diritti dell'Interessato
In relazione ai trattamenti descritti, l'interessato ha diritto di:
Diritti di Accesso e Informazione
- Accesso ai propri dati personali
- Informazioni sul trattamento
- Copia dei dati in formato elettronico
Diritti di Controllo
- Rettifica di dati inesatti
- Cancellazione (diritto all'oblio)
- Limitazione del trattamento
Diritti di Opposizione
- Opposizione al trattamento
- Revoca del consenso
- Opposizione al marketing diretto
Diritto alla Portabilità
- Ricevere i dati in formato strutturato
- Trasferimento diretto dei dati
- Formato leggibile da dispositivo automatico
Come esercitare i diritti: L'interessato può esercitare i propri diritti inviando una richiesta scritta all'indirizzo email o postale del Titolare. La richiesta sarà evasa entro 30 giorni dalla ricezione.
7. Profilazione e Decisioni Automatizzate
Ai sensi dell'art. 22 del GDPR, informiamo che:
Nessuna Profilazione Automatizzata
I tuoi dati personali NON sono soggetti a processi decisionali automatizzati né a profilazione che producano effetti giuridici o incidano significativamente sulla tua persona.
- Non utilizziamo algoritmi per decisioni automatiche sui servizi offerti
- I programmi di allenamento sono creati personalmente dal Personal Trainer
- Le valutazioni sui progressi sono effettuate manualmente
- Non vendiamo o condividiamo dati per finalità di marketing automatizzato
Analisi Statistiche Aggregate
Utilizziamo strumenti di analisi (Vercel Analytics) per raccogliere dati anonimi e aggregati sul traffico del sito web. Questi dati non permettono l'identificazione personale e sono utilizzati esclusivamente per migliorare l'esperienza utente del sito.
Pubblicità e Misura degli Annunci
Solo se lo accetti nel banner cookie, Google (Analytics, Ads) e Meta (Facebook, Instagram) ricevono i dati di navigazione e l'evento "consulenza prenotata", per misurare quali annunci funzionano e mostrare i nostri annunci a chi ha già visitato il sito. Non riceviamo da loro dati che ti identificano e puoi revocare il consenso in ogni momento dal link "Preferenze cookie" in fondo alla pagina.
8. Trasferimenti di Dati verso Paesi Terzi
I dati personali possono essere trasferiti verso paesi terzi esclusivamente nei seguenti casi:
- Paesi UE/SEE: trasferimenti all'interno dello Spazio Economico Europeo
- Paesi con Decisione di Adeguatezza: solo verso paesi riconosciuti dalla Commissione Europea come adeguati
- Clausole Contrattuali Standard: con garanzie appropriate mediante Clausole Contrattuali Standard UE
- Stati Uniti (EU-US Data Privacy Framework): Google (Analytics, Ads, Maps), Meta (Facebook, Instagram), Cal.com (prenotazioni), Vercel (hosting)
9. Comunicazione e Diffusione dei Dati
I dati personali non sono oggetto di diffusione. Possono essere comunicati esclusivamente a:
- Collaboratori e dipendenti debitamente autorizzati e formati
- Fornitori di servizi IT (hosting, cloud, assistenza tecnica) con accordi DPA
- Commercialista e consulenti per adempimenti fiscali e legali
- Autorità competenti quando richiesto dalla legge
10. Diritto di Reclamo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, n. 121 - 00186 Roma
Centralino: (+39) 06.69677.1
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
11. Aggiornamenti della Privacy Policy
La presente informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, l'utente sarà informato mediante:
- Notifica via email agli utenti registrati
- Banner informativo sul sito web
- Aggiornamento della data in cima al documento
Contatti per Questioni sulla Privacy
Per qualsiasi domanda relativa alla presente informativa o per l'esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento:
Joshua Maurizio e Denise Bergamo - Personal Trainer
Via Piero Bottoni 10, 20141 Milano (MI)
Email: josh17111991@gmail.com
Telefono: +39 328 206 2823
Tempo di risposta: Le richieste verranno evase entro 30 giorni dalla ricezione, come previsto dall'art. 12 del GDPR.