Informativa sulla privacy

La presente informativa descrive le modalità di trattamento dei dati personali effettuate da Vertice Atletico S.r.l., con sede legale in Via del Lavoro 24, 40127 Bologna (BO), Italia, P.IVA IT 03498120372, REA BO-546201, in qualità di titolare del trattamento, attraverso il sito web drawerdirectorland.casa, lo studio fitness situato nel quartiere Bolognina di Bologna e i canali di contatto associati. L'estensione di dominio .casa è utilizzata esclusivamente a fini di branding online: Vertice Atletico non opera nel settore immobiliare né tratta dati connessi a transazioni edilizie. Il trattamento è condotto nel rispetto del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy») e delle linee guida del Garante per la protezione dei dati personali.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Vertice Atletico S.r.l., rappresentata legalmente dal legale rappresentante pro tempore. Per qualsiasi richiesta relativa alla privacy, all'esercizio dei diritti o a chiarimenti su questa informativa, è possibile contattare il titolare ai seguenti recapiti: indirizzo email dedicato [email protected]; email generale [email protected]; telefono +39 051 372 4460; posta ordinaria a Vertice Atletico S.r.l., Via del Lavoro 24, 40127 Bologna (BO), Italia. Le richieste relative ai diritti dell'interessato saranno evase, salvo complessità, entro un mese dal ricevimento, prorogabile di ulteriori due mesi previa comunicazione motivata.

Vertice Atletico non ha nominato un Responsabile della Protezione dei Dati (DPO) obbligatorio ai sensi dell'art. 37 GDPR, in quanto le attività di trattamento non rientrano nelle categorie che impongono tale nomina. Resta comunque disponibile un punto di contatto privacy dedicato all'indirizzo sopra indicato per facilitare la comunicazione con gli interessati e, ove necessario, con l'Autorità di controllo.

2. Ambito di applicazione

Questa informativa si applica ai dati raccolti quando visiti il sito drawerdirectorland.casa, compili moduli di contatto o richiesta prova gratuita, ti iscrivi a corsi o abbonamenti presso lo studio di Bologna, interagisci con noi via email o telefono, partecipi a sessioni di allenamento, utilizzi servizi di personal training o small group, ricevi comunicazioni informative o promozionali (previo consenso), e in generale quando instauri un rapporto contrattuale o precontrattuale con Vertice Atletico. Non si applica a siti web di terzi raggiungibili tramite link esterni, per i quali invitiamo a consultare le rispettive informative privacy.

3. Tipologie di dati trattati

In relazione alle finalità descritte, possiamo trattare le seguenti categorie di dati personali:

3.1 Dati identificativi e di contatto

Nome, cognome, data di nascita o età, codice fiscale ove richiesto per fatturazione, indirizzo di residenza o domicilio, numero di telefono, indirizzo email, documento di identità per registrazione in sala ove previsto dalla normativa applicabile alle strutture sportive.

3.2 Dati contrattuali e amministrativi

Tipologia di abbonamento scelto, storico iscrizioni, pagamenti effettuati, ricevute e fatture, preferenze su corsi e orari, richieste di sospensione o recesso, corrispondenza commerciale e amministrativa.

3.3 Dati relativi alla salute e all'attività fisica (categorie particolari)

Informazioni fornite volontariamente dall'interessato in sede di anamnesi semplificata, questionari pre-allenamento, certificati medici per attività sportiva non agonistica, note su limitazioni fisiche, infortuni pregressi o condizioni che il coach deve conoscere per adattare carichi e movimenti. Tali dati sono trattati solo con consenso esplicito dell'interessato o quando necessari per tutelare interessi vitali, nel rispetto dell'art. 9 GDPR e delle disposizioni nazionali in materia di attività sportiva.

3.4 Dati di navigazione e tecnici

Indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora di accesso, referrer, identificativi di sessione, preferenze cookie memorizzate localmente. Per maggiori dettagli si rimanda alla Cookie policy.

3.5 Immagini e registrazioni

Fotografie o video realizzati durante eventi promozionali o sessioni di gruppo, solo previo consenso scritto o manifestato tramite modulo specifico. Le telecamere di sicurezza in area reception e spogliatoi, ove installate, sono regolate da informativa dedicata esposta in loco.

4. Finalità del trattamento e base giuridica

I dati personali sono trattati per le finalità indicate di seguito, ciascuna supportata da una base giuridica conforme al GDPR:

4.1 Erogazione dei servizi fitness e gestione contrattuale

Consentire la prenotazione della prova gratuita, l'iscrizione a corsi di gruppo, abbonamenti mensili o pacchetti personal training, l'accesso allo studio in Via del Lavoro 24, la gestione delle presenze e la comunicazione di modifiche agli orari. Base giuridica: esecuzione di un contratto o misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

4.2 Adempimenti legali e fiscali

Emissione di documenti contabili, conservazione delle scritture obbligatorie, adempimenti in materia di sicurezza negli luoghi di lavoro e sportiva. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

4.3 Tutela della salute e sicurezza in sala

Valutazione delle idoneità all'attività fisica sulla base delle informazioni fornite, adattamento dei programmi Cobalt Performance, gestione di emergenze sanitarie in sala. Base giuridica: consenso esplicito per dati relativi alla salute (art. 9, par. 2, lett. a GDPR) e, ove applicabile, necessità di tutelare interessi vitali (art. 9, par. 2, lett. c GDPR).

4.4 Comunicazioni di servizio

Invio di conferme appuntamento, promemoria sessioni, avvisi su chiusure straordinarie, aggiornamenti su regolamento interno. Base giuridica: esecuzione del contratto e legittimo interesse del titolare a garantire un servizio efficiente (art. 6, par. 1, lett. b e f GDPR).

4.5 Marketing diretto

Invio di newsletter, offerte su nuovi corsi o promozioni stagionali, solo previo consenso libero, specifico, informato e revocabile. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

4.6 Miglioramento del sito e statistiche aggregate

Analisi anonima o pseudonimizzata della navigazione su drawerdirectorland.casa, solo previo consenso ai cookie analitici. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Consulta la Cookie policy per gestire le preferenze.

4.7 Difesa in giudizio e gestione contenziosi

Conservazione di documenti utili alla tutela dei diritti del titolare in caso di controversie con clienti o terzi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR), bilanciato rispetto ai diritti degli interessati.

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici e, limitatamente a quanto necessario, anche cartacei, adottando misure organizzative e logiche idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati. I coach e il personale amministrativo accedono ai dati solo per le finalità autorizzate e nel rispetto di istruzioni interne sulla protezione dei dati. Non effettuiamo profilazione automatizzata che produca effetti giuridici o incida significativamente sull'interessato ai sensi dell'art. 22 GDPR. Eventuali schede di allenamento personalizzate sono elaborate da personale qualificato e non da sistemi decisionali completamente automatizzati.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione:

• Dati contrattuali e amministrativi: per la durata del rapporto e, successivamente, per dieci anni per adempimenti fiscali e civilistici, salvo termini di prescrizione più lunghi.
• Dati relativi alla salute e anamnesi: per la durata dell'iscrizione attiva e fino a due anni dalla cessazione, salvo obblighi di legge diversi o necessità di difesa in giudizio.
• Dati di contatto per richieste precontrattuali non convertite: fino a dodici mesi dalla richiesta, salvo opposizione anticipata.
• Dati per marketing: fino a revoca del consenso o inattività superiore a ventiquattro mesi, previa verifica di interesse.
• Log di navigazione e cookie: secondo quanto indicato nella Cookie policy; le preferenze di consenso sono memorizzate per sei mesi tramite la chiave locale vertice_cookie_consent.

Trascorsi i termini, i dati sono cancellati, anonimizzati in modo irreversibile o resi anonimi per finalità statistiche aggregate.

7. Comunicazione e destinatari dei dati

I dati possono essere comunicati a categorie di destinatari che trattano per conto del titolare o in qualità di autonomi titolari, limitatamente a quanto necessario:

• Personale autorizzato di Vertice Atletico (reception, coach, amministrazione).
• Fornitori informatici e hosting con server nell'Unione Europea, vincolati da contratti di responsabilità del trattamento (art. 28 GDPR).
• Consulenti fiscali, legali e del lavoro, nei limiti degli incarichi conferiti.
• Istituti di pagamento e banche per la gestione delle transazioni.
• Autorità pubbliche, su richiesta legittima e nei limiti di legge.

Non vendiamo né cediamo a terzi i dati personali per finalità di marketing altrui. Non effettuiamo trasferimenti sistematici di dati personali verso Paesi extra SEE. Qualora in casi eccezionali fosse necessario un trasferimento, adotteremo garanzie adeguate ex art. 46 GDPR (clausole contrattuali tipo, decisioni di adeguatezza) e informeremo l'interessato ove richiesto.

8. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15–22 GDPR, hai diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e copia dei dati che ti riguardano.
• Rettifica: correggere dati inesatti o integrare quelli incompleti.
• Cancellazione («diritto all'oblio»): nei casi previsti dall'art. 17 GDPR, salvo obblighi di conservazione legali.
• Limitazione: richiedere la sospensione del trattamento in determinate circostanze.
• Portabilità: ricevere i dati forniti in formato strutturato e trasmetterli a un altro titolare, ove tecnicamente fattibile e applicabile.
• Opposizione: opporti al trattamento basato su legittimo interesse, compreso il marketing diretto.
• Revoca del consenso: in qualsiasi momento, per i trattamenti fondati su consenso, senza pregiudicare trattamenti precedenti.
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato membro di residenza abituale o lavoro.

Per esercitare i diritti, invia una richiesta a [email protected] indicando l'oggetto «Esercizio diritti GDPR» e allegando un documento di identità per verificare la tua identità. Risponderemo entro i termini di legge.

9. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati contrattuali e identificativi è necessario per concludere e gestire l'iscrizione ai servizi fitness; il mancato conferimento comporta l'impossibilità di erogare i servizi richiesti. Il conferimento dei dati relativi alla salute è necessario per partecipare in sicurezza alle sessioni ad alta intensità; in assenza di informazioni essenziali o certificato ove richiesto, potremmo dover limitare l'accesso a determinati programmi. Il conferimento di dati per finalità di marketing e cookie analitici è facoltativo e il rifiuto non pregiudica l'erogazione del servizio principale.

10. Misure di sicurezza

Vertice Atletico adotta misure tecniche e organizzative adeguate al rischio, tra cui: controllo degli accessi fisici e logici alle sedi e ai sistemi; crittografia delle comunicazioni via HTTPS sul sito; backup periodici; formazione del personale sulla riservatezza; procedure per la gestione di incidenti di sicurezza e notifica al Garante e agli interessati ove richiesto dall'art. 33–34 GDPR; aggiornamento regolare dei software e policy interne su dispositivi portatili e documenti cartacei in reception.

11. Minori

I servizi di Vertice Atletico sono destinati principalmente a persone maggiorenni. L'iscrizione di minori di diciotto anni è ammessa solo con consenso del genitore o esercente la responsabilità genitoriale e documentazione richiesta dalla normativa sportiva. Non raccogliamo consapevolmente dati di minori tramite il sito senza il coinvolgimento del genitore; se venissimo a conoscenza di trattamenti non autorizzati, provvederemo alla cancellazione tempestiva.

12. Modifiche all'informativa

Ci riserviamo di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento ({BUILD}). In caso di modifiche sostanziali che incidano sui tuoi diritti, ti informeremo con mezzi appropriati (avviso sul sito, email o comunicazione in reception).

13. Riferimenti normativi e link utili

Regolamento (UE) 2016/679; D.Lgs. 196/2003 e s.m.i.; Provvedimenti del Garante Privacy italiano. Per informazioni sui cookie: Cookie policy. Per i termini contrattuali dei servizi: Termini di servizio. Per dati societari e note editoriali: Note legali.