Privacy Policy

Questa informativa descrive quali dati personali vengono raccolti attraverso il sito Calistecnica e i servizi collegati, per quali finalità sono trattati, su quali basi giuridiche, per quanto tempo sono conservati e quali diritti può esercitare la persona a cui si riferiscono. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.

L'informativa riguarda il sito pubblico, il modulo contatti, l'area riservata dell'academy e le comunicazioni dirette con il coach. Non riguarda i siti di terzi raggiungibili dai link presenti sulle pagine, che hanno proprie informative.

1. Titolare del trattamento

Il titolare del trattamento è DA COMPLETARE (denominazione del titolare), che opera con il nome commerciale Calistecnica, nella persona di Riccardo Barlera.

• Sede: DA COMPLETARE (sede)
• Partita IVA: DA COMPLETARE (partita IVA)
• Codice fiscale: DA COMPLETARE (codice fiscale)
• Email per le richieste privacy: DA COMPLETARE (email privacy)
• PEC: DA COMPLETARE (PEC)
• Telefono e WhatsApp: +39 340 962 9290

Non è stato nominato un responsabile della protezione dei dati, non ricorrendo i presupposti dell'art. 37 del Regolamento. Tutte le richieste vanno indirizzate direttamente al titolare.

2. Dati raccolti e loro origine

I dati sono raccolti direttamente presso l'interessato: nessun elenco di contatti viene acquistato o acquisito da terzi.

• Dati di contatto: nome, indirizzo email, numero di telefono e contenuto libero del messaggio inviato dal modulo contatti o via WhatsApp.
• Dati dell'account: nome, email, password conservata solo in forma cifrata, ruolo, stato di attivazione, classi assegnate, data di creazione, eventuali note gestionali del coach e collegamento alla cartella documenti.
• Dati relativi alla salute: informazioni su infortuni, dolori, limitazioni funzionali, patologie ed eventuale certificazione medica, raccolte solo nell'ambito di un percorso avviato.
• Recensioni: testo del feedback, nome dell'autore, scelta sull'autorizzazione alla pubblicazione e data in cui è stata espressa.
• Dati tecnici: indirizzo IP usato temporaneamente per il conteggio delle richieste, percorso della pagina, tipo di errore, data e ora.
• Contenuti del percorso: programmi, schede e documenti condivisi, che possono risiedere anche in una cartella di archiviazione esterna collegata all'account.

Nel modulo contatti va inserito soltanto quanto serve a essere ricontattati. Le informazioni sulla salute non vanno scritte nel primo messaggio: vengono raccolte in un momento successivo, con un questionario dedicato e un consenso esplicito, solo se il percorso viene effettivamente avviato.

3. Finalità del trattamento e basi giuridiche

4. Dati relativi alla salute

Un percorso di allenamento personalizzato non può essere costruito senza conoscere lo stato fisico della persona. Le informazioni su infortuni, dolori, interventi, limitazioni articolari o patologie sono dati relativi alla salute, che il Regolamento classifica come categorie particolari di dati (art. 9 GDPR) e protegge in modo rafforzato.

Questi dati vengono raccolti solo dopo l'avvio del percorso, tramite un modulo dedicato, sulla base di un consenso esplicito e separato, revocabile in ogni momento. La revoca rende impossibile proseguire il percorso personalizzato in condizioni di sicurezza e comporta quindi la cessazione del servizio.

L'accesso a questi dati è riservato al coach. Non vengono comunicati a terzi, non vengono pubblicati e non vengono usati per finalità diverse dalla costruzione e dall'adattamento del programma di allenamento.

Il coach non è un professionista sanitario e non effettua diagnosi, terapie o prescrizioni: le informazioni sulla salute servono esclusivamente ad adattare il carico di lavoro e a escludere esercizi non indicati.

5. Recensioni e consenso alla pubblicazione

L'atleta può inviare un feedback dall'area riservata anche senza autorizzarne la pubblicazione: in quel caso il testo resta visibile solo al titolare. La pubblicazione sul sito richiede una scelta positiva separata e non preselezionata, oltre alla successiva approvazione del titolare. Il consenso può essere revocato in qualsiasi momento dall'area riservata o scrivendo ai recapiti indicati: la recensione viene rimossa dal sito, restando valido il trattamento effettuato prima della revoca.

Le regole di raccolta, verifica e pubblicazione delle recensioni sono descritte nelle note legali.

6. Contatto via WhatsApp e canali social

Il sito propone WhatsApp come canale di contatto diretto. Chi sceglie di scrivere su WhatsApp instaura una conversazione il cui contenuto è trattato dal titolare per rispondere alla richiesta e la cui trasmissione avviene sull'infrastruttura di WhatsApp Ireland Ltd., secondo le condizioni e l'informativa di quel servizio, sulle quali il titolare non ha controllo. Chi preferisce non usare WhatsApp può utilizzare il modulo contatti o l'email.

I profili social collegati dal sito (Instagram, TikTok, YouTube) sono raggiunti tramite semplici link: nessun contenuto di quelle piattaforme è incorporato nelle pagine e nessun dato viene trasmesso a quelle piattaforme durante la navigazione del sito. Le interazioni che avvengono sui profili social sono soggette alle informative delle rispettive piattaforme.

7. Video e immagini

I video pubblicati sul sito e nell'area riservata sono ospitati direttamente sul server del titolare e distribuiti dal sito stesso, senza player di terze parti. Quando un video ritrae persone identificabili diverse dal coach, la pubblicazione avviene solo previa liberatoria scritta all'uso dell'immagine, revocabile.

8. Dati tecnici, sicurezza del sito e notifiche

Per proteggere il sito da invii automatici e da abusi, il numero di richieste provenienti dallo stesso indirizzo IP viene conteggiato temporaneamente nella memoria del server: il dato non viene salvato su disco né associato all'identità della persona. Quando si verifica un errore, il sito registra il percorso della pagina, il tipo di errore e il momento in cui si è verificato per permetterne la correzione. Il server di hosting mantiene inoltre i log di accesso secondo la configurazione del fornitore.

Se l'integrazione con Telegram è attiva, il contenuto delle richieste inviate dal modulo contatti e gli avvisi tecnici vengono recapitati tramite un bot a una chat privata riservata al titolare e ai soggetti autorizzati alla gestione del sito. Telegram FZ-LLC ha sede negli Emirati Arabi Uniti, Paese per il quale non esiste una decisione di adeguatezza della Commissione europea. Finché non sono formalizzate garanzie adeguate per il trasferimento, l'inoltro dei dati di contatto su questo canale va mantenuto disattivato.

9. Destinatari dei dati

I dati possono essere trattati dai soggetti indicati di seguito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR quando trattano dati per conto del titolare. I dati non vengono ceduti, venduti o comunicati ad altri soggetti per finalità di marketing proprio o di terzi.

Ai dati possono inoltre accedere il consulente fiscale e contabile del titolare e, nei limiti di legge, le autorità pubbliche che ne facciano richiesta.

10. Trasferimenti verso Paesi terzi

Il trattamento avviene di norma all'interno dell'Unione europea. Eventuali trasferimenti verso Paesi terzi riguardano solo i destinatari elencati sopra e avvengono unicamente se assistiti da una decisione di adeguatezza, da clausole contrattuali standard approvate dalla Commissione europea o da altra garanzia adeguata ai sensi degli artt. 44 e seguenti del GDPR. Copia delle garanzie adottate può essere richiesta ai recapiti indicati in questa pagina.

11. Periodo di conservazione

Al termine del periodo indicato i dati vengono cancellati o resi anonimi, salvo che la conservazione sia richiesta per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

12. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario: senza di essi non è possibile rispondere alla richiesta o attivare l'account. Il conferimento dei dati sulla salute è necessario per costruire un programma personalizzato in condizioni di sicurezza. Il consenso alla pubblicazione della recensione è invece del tutto facoltativo e il suo rifiuto non ha alcuna conseguenza sul servizio.

13. Misure di sicurezza

Il sito adotta connessione cifrata in transito, password conservate solo come hash con algoritmo bcrypt, sessioni firmate crittograficamente con cookie non accessibile da script, controlli di ruolo su ogni operazione riservata, verifica dell'origine delle richieste, limitazione del numero di tentativi su login e moduli, cifratura del token del bot di notifica, intestazioni di sicurezza del browser e accesso amministrativo riservato. I dati sono conservati su server con accesso limitato agli amministratori di sistema autorizzati. Nessuna misura elimina completamente il rischio: in caso di violazione dei dati personali il titolare applica la procedura prevista dagli artt. 33 e 34 GDPR.

14. Assenza di profilazione e di decisioni automatizzate

Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla persona. La programmazione dell'allenamento è definita dal coach.

15. Minori

I servizi non sono destinati a minori di 14 anni, età fissata dall'art. 2-quinquies del d.lgs. 196/2003 per il consenso ai servizi della società dell'informazione. L'attivazione di un percorso per una persona minorenne richiede in ogni caso l'intervento e il consenso di chi esercita la responsabilità genitoriale, raccolto per iscritto prima dell'inizio dell'attività.

16. Cookie

Il sito utilizza esclusivamente un cookie tecnico necessario a mantenere la sessione nell'area riservata e non impiega strumenti di profilazione o di analisi statistica. Il dettaglio è nella cookie policy.

17. Diritti dell'interessato

Nei limiti e alle condizioni previsti dal Regolamento, l'interessato può esercitare i seguenti diritti:

• Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e copia dei dati.
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17): ottenere la rimozione dei dati nei casi previsti dalla norma.
• Limitazione (art. 18): chiedere che il trattamento sia sospeso in attesa di verifiche.
• Portabilità (art. 20): ricevere in formato leggibile da dispositivo automatico i dati forniti, per i trattamenti basati su consenso o contratto.
• Opposizione (art. 21): opporsi ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso (art. 7.3): revocare in ogni momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate ai recapiti del titolare indicati all'inizio di questa pagina. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi di particolare complessità, dandone motivata comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

18. Reclamo all'autorità di controllo

Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, [email protected], [email protected]) oppure ricorrere all'autorità giudiziaria.

19. Aggiornamenti dell'informativa

Il titolare può aggiornare questa informativa per adeguarla a modifiche normative o al mutare dei servizi offerti. La versione applicabile è quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Le modifiche sostanziali relative a trattamenti già in corso vengono comunicate agli interessati.