1. Chi tratta i dati e come contattarlo
Il titolare del trattamento è Alessio Di Cecco, personal trainer e coach, attivo a Manoppello Scalo (PE) e online. Per informazioni sulla privacy o per esercitare i tuoi diritti: alessiodicecco@icloud.com. Telefono: +39 329 392 6207.
Questa informativa riguarda l’area clienti ADC e la gestione del relativo percorso. Eventuali professionisti esterni che operano autonomamente, per esempio nell’assistenza sanitaria o nutrizionale, devono fornire la propria informativa per le attività di loro competenza.
2. Quali dati sono utilizzati e da dove arrivano
- Profilo e accesso: nome, cognome, anno di nascita, email, telefono, informazioni del profilo, identificativo dell’account e dati necessari ad autenticazione, recupero credenziali e sicurezza.
- Percorso: obiettivi, programmi di allenamento, attività eseguite, risultati, appuntamenti, note, comunicazioni, richieste di assistenza e relativi allegati.
- Dati che possono rivelare la salute: peso, misure corporee, risultati BIA e composizione corporea, risposte ai questionari sul benessere, informazioni su condizioni fisiche, infortuni e limitazioni, documenti nutrizionali e altre informazioni pertinenti eventualmente fornite. Anche foto o messaggi, a seconda del contenuto, possono rivelare dati sulla salute.
- Immagini del percorso: foto di avanzamento caricate o fornite per il confronto riservato dei progressi, quando si sceglie questa funzione.
- Genitore o tutore: nome, cognome, email, qualità dichiarata, dichiarazione di responsabilità genitoriale o tutela e documentazione strettamente necessaria a verificare il potere di rappresentanza, quando richiesta.
- Uso tecnico e scelte privacy: dati di connessione e log tecnici gestiti dall’infrastruttura, sessioni, eventuale iscrizione alle notifiche, data e versione dell’informativa letta, account utilizzato e soggetto che dichiara di confermarla.
I dati sono forniti dal cliente, dal genitore o tutore, inseriti da Alessio o dai collaboratori autorizzati nell’ambito del percorso, oppure generati dall’uso dell’area riservata. Possono essere importati da questionari, schede o documenti già raccolti nel rapporto con il cliente, anche attraverso Google Forms e Sheets quando utilizzati. Eventuali documenti di altri professionisti sono acquisiti se forniti dal cliente o da chi lo rappresenta, oppure sulla base di una comunicazione legittimamente autorizzata.
3. Perché vengono trattati e su quale base
Gestione del rapporto e del servizio: attivazione dell’account, organizzazione del percorso, allenamenti, comunicazioni e assistenza. Per i dati comuni necessari, la base è l’esecuzione del contratto o di misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR). Per i minori interviene chi può validamente rappresentarli.
Obblighi previsti dalla legge: i dati necessari a eventuali adempimenti amministrativi, contabili o altre prescrizioni sono trattati in base all’art. 6, par. 1, lett. c GDPR.
Sicurezza e tutela dei diritti: prevenire accessi abusivi, gestire incidenti, documentare le dichiarazioni ricevute e tutelare diritti in caso di contestazioni risponde al legittimo interesse del titolare, nei limiti della necessità e del bilanciamento con i diritti delle persone, con particolare attenzione ai minori (art. 6, par. 1, lett. f GDPR). Puoi opporti nei casi previsti dalla legge.
Dati relativi alla salute: la personalizzazione e il monitoraggio del percorso che richiedono tali dati si fondano su un consenso esplicito e specifico, raccolto separatamente (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR). La qualifica di personal trainer o coach non comporta di per sé l’applicazione delle eccezioni previste per le prestazioni sanitarie. La sola conferma di lettura non autorizza questo trattamento.
Foto facoltative: l’uso riservato delle foto di avanzamento richiede una scelta separata; quando rivelano informazioni sulla salute, il consenso deve essere esplicito anche per tale aspetto. Non sono utilizzate per riconoscimento biometrico. La pubblicazione, la promozione e l’uso sui social richiedono un’ulteriore autorizzazione distinta e non sono compresi in questa informativa o nella conferma online.
4. Clienti minorenni
Per il percorso dei clienti con meno di 18 anni è richiesto il coinvolgimento del genitore che esercita la responsabilità genitoriale o del tutore legale. L’informativa deve essere spiegata anche al minore in modo adeguato alla sua età; le sue domande e la sua volontà devono essere considerate.
Nell’area clienti il genitore o tutore dichiara la propria qualità e conferma la lettura per il minore, indicando nome ed email. Si tratta di una dichiarazione registrata tramite l’account del cliente: non è una verifica automatica dell’identità, della maggiore età o dei poteri di rappresentanza.
Il consenso esplicito per i dati relativi alla salute e l’eventuale scelta sulle foto sono raccolti separatamente da Alessio, che deve verificare chi può rappresentare il minore e gli eventuali limiti o provvedimenti applicabili. Quando la responsabilità genitoriale è condivisa, la raccolta deve rispettare i poteri di entrambi i genitori. Non è sufficiente dichiararsi genitore online per autorizzare questi trattamenti.
La soglia italiana dei 14 anni riguarda specificamente il consenso per determinati servizi della società dell’informazione offerti direttamente ai minori; non costituisce un’autorizzazione generale a concludere autonomamente il percorso o a prestare ogni consenso qui previsto. Al compimento dei 18 anni, le scelte sul trattamento sono raccolte direttamente dall’interessato per la prosecuzione del percorso.
5. Libertà di scelta e revoca
I dati comuni indispensabili permettono di attivare e gestire il servizio; senza di essi alcune prestazioni non possono essere fornite. Il conferimento dei dati relativi alla salute e delle foto non è un obbligo di legge. Non inviare informazioni o documenti sanitari prima che il relativo consenso sia stato raccolto.
Puoi rifiutare o revocare il consenso scrivendo a alessiodicecco@icloud.com, oppure comunicandolo direttamente ad Alessio durante un incontro, senza costi. La revoca non pregiudica i trattamenti leciti già effettuati. Alessio deve interrompere gli usi fondati sul consenso revocato e valutare cancellazione o conservazione limitata nei soli casi consentiti. Le attività che richiedono quei dati non potranno continuare; le attività che non li richiedono vanno valutate separatamente. Il rifiuto delle foto facoltative non impedisce di per sé l’allenamento.
6. Chi può accedere e quali servizi sono utilizzati
Accedono ai dati Alessio e i collaboratori autorizzati per le attività assegnate. Un assistente associato al cliente può consultare le informazioni del suo percorso disponibili nel portale, comprese comunicazioni, foto, dati di benessere e documenti caricati: è quindi necessario considerare anche tale accesso quando si sceglie cosa condividere. I dati dell’area riservata non sono pubblici.
I servizi tecnici utilizzati comprendono Supabase per l’autenticazione, l’infrastruttura Sites di OpenAI e Cloudflare per l’erogazione del portale, database e archiviazione dei file, e Google per gli eventuali questionari o fogli collegati. Se attivi le notifiche, sono coinvolti anche i servizi push del browser o del dispositivo. I fornitori possono operare come responsabili per il servizio affidato o come autonomi titolari per le proprie attività, secondo i rispettivi ruoli e rapporti applicabili.
I dati possono essere comunicati anche a consulenti, professionisti o autorità nei casi necessari e previsti dalla legge. Puoi chiedere al titolare l’elenco aggiornato dei destinatari e dei fornitori coinvolti nel tuo percorso.
7. Eventuali trasferimenti fuori dallo Spazio economico europeo
I servizi indicati possono comportare accessi o trattamenti anche fuori dallo Spazio economico europeo; non viene promessa una localizzazione esclusivamente europea. Le destinazioni e le garanzie dipendono dai fornitori, dalle configurazioni e dai rapporti contrattuali applicabili. Per conoscere quelli riferibili al tuo percorso e richiedere copia delle garanzie pertinenti, scrivi al titolare.
I trasferimenti devono rispettare gli articoli 44 e seguenti del GDPR, ricorrendo, secondo il caso, a decisioni di adeguatezza o a garanzie appropriate quali le clausole contrattuali standard e le eventuali misure supplementari necessarie. La conferma di questa informativa non è un consenso generico a trasferimenti internazionali.
8. Per quanto tempo
I tempi sono determinati dalla finalità: i dati del percorso servono durante il rapporto e per il tempo strettamente necessario a completare le attività e gestire richieste o contestazioni connesse. Alla cessazione del rapporto o alla revoca vengono valutate cancellazione, anonimizzazione o conservazione limitata, senza mantenere indefinitamente i dati per un ipotetico utilizzo futuro.
Gli obblighi di legge possono richiedere la conservazione di specifici documenti per i termini applicabili. La prova di informative, consensi e revoche può essere conservata per documentare l’adempimento e tutelare diritti, limitatamente a quanto necessario e ai termini pertinenti. Log tecnici e copie di sicurezza seguono i cicli dei servizi utilizzati e le esigenze di sicurezza; la rimozione dalle copie di sicurezza può non coincidere con quella dai sistemi attivi. Puoi chiedere quali criteri e tempi si applicano ai tuoi dati.
9. Cookie tecnici, installazione e notifiche
L’area riservata usa cookie tecnici di sessione e autenticazione; la sessione persistente può durare fino a 365 giorni, salvo uscita, scadenza o revoca. Sono utilizzati anche dati tecnici per associare il dispositivo alle notifiche, se abilitate. La conferma privacy non abilita cookie pubblicitari o profilazione.
L’installazione dell’area clienti sulla schermata Home è facoltativa. Il componente offline conserva risorse generiche per mostrare l’avviso di assenza di connessione; non rende disponibili offline i contenuti privati del percorso.
Le notifiche richiedono una scelta nel browser o dispositivo e possono mostrare un’anteprima del messaggio anche sullo schermo bloccato. Puoi disattivarle dal profilo o dalle impostazioni del dispositivo; per i minori questa scelta va valutata con il genitore o tutore. Non inserire dettagli sanitari nelle anteprime o nelle comunicazioni quando non necessari.
10. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare i consensi come indicato sopra e presentare reclamo al Garante per la protezione dei dati personali.
Invia la richiesta a alessiodicecco@icloud.com. Di regola riceverai riscontro entro un mese; eventuali proroghe nei casi previsti dalla legge saranno motivate. Potrebbero essere richieste solo le informazioni necessarie a verificare identità e legittimazione. Per i minori i diritti sono esercitati nel loro interesse, considerando età, capacità e norme applicabili; il minore può sempre chiedere spiegazioni.
11. Conferma di lettura e aggiornamenti
Al primo accesso viene chiesto di leggere l’informativa e registrare la conferma. Sono conservati account e profilo interessati, data e ora, versione e impronta del documento e, quando interviene un genitore o tutore, i suoi dati e la qualità dichiarata. Non si tratta di firma digitale o di verifica dell’identità del rappresentante. Una nuova versione dell’informativa richiederà una nuova conferma.
La lettura non costituisce consenso al trattamento della salute, marketing, pubblicazione di immagini o trasferimenti internazionali. Il modulo separato permette di documentare le scelte sui dati relativi alla salute e sulle foto insieme ad Alessio. Nell’ambito descritto non sono adottate decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi.