1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è Aly Galanti Personal Training Studio. Per qualsiasi chiarimento, richiesta di esercizio dei diritti o informazione relativa alla presente informativa, è possibile contattare il Titolare all'indirizzo e-mail: galantialy@gmail.com.
2. Tipologia di Dati Trattati
Nell'ambito dell'erogazione del servizio di coaching online e nella compilazione dei questionari anamnestici, raccogliamo e trattiamo:
- Dati Identificativi e di Contatto: Nome, cognome, indirizzo e-mail, numero di telefono.
- Dati Fisiologici e Sanitari (Art. 9 GDPR): Età, sesso, peso, altezza, abitudini alimentari, stile di vita, patologie dichiarate, infortuni o limitazioni fisiche utili alla stesura del programma.
- Immagini e Materiale Fotografico / Multimediale (Art. 9 GDPR): Fotografie e immagini visive della composizione corporea e della forma fisica caricate spontaneamente dall'utente nel questionario o inviate per la valutazione della postura e dei progressi.
- Dati del Consenso Digitale: Timestamp (data e ora esatta) dell'accettazione dei termini e del consenso fornito tramite checkbox prima dell'invio del questionario.
- Dati Tecnici di Navigazione: Indirizzo IP, log di sistema e parametri del browser necessari al corretto funzionamento della piattaforma.
3. Finalità e Base Giuridica del Trattamento
I dati personali e le particolari categorie di dati (dati sulla salute e immagini della forma fisica) sono trattati esclusivamente per le seguenti finalità:
- Elaborazione del Programma di Allenamento e Nutrizione (Esecuzione del Contratto): Creazione di schede di allenamento su misura e piani personalizzati.
- Valutazione della Composizione Corporea e dei Progressi (Consenso Esplicito): Trattamento delle fotografie fisiche e dei dati anamnestici previa manifestazione esplicita del consenso dell'utente tramite spunta della casella obbligatoria nel questionario.
- Comunicazione e Assistenza: Invio del report PDF del questionario e comunicazioni di servizio relative al percorso di coaching.
- Adempimenti Legali e Fiscali: Gestione della fatturazione e rispetto delle normative vigenti.
4. Modalità di Archiviazione e Misure di Sicurezza
Il trattamento avviene con strumenti informatici e telematici adottando adeguate misure di sicurezza tecniche e organizzative (Art. 32 GDPR):
- Le informazioni del questionario sono salvate su database PostgreSQL protetto con crittografia dei dati a riposo (AES-256).
- Tutte le comunicazioni via web e le trasmissioni di dati avvengono su canale protetto con protocollo cifrato HTTPS (TLS 1.3).
- Le immagini e i dati multimediali sono conservati in storage privati non accessibili pubblicamente e protetti da credenziali ad accesso riservato al solo Personal Trainer.
5. Periodo di Conservazione dei Dati
I dati fisici, anamnestici e le fotografie verranno conservati per la sola durata del rapporto di coaching e per il tempo strettamente necessario a valutare i progressi dell'atleta. In caso di disattivazione dell'account o di esplicita richiesta di cancellazione (Diritto all'Oblio), i dati personali e le immagini verranno rimossi dai sistemi, fatti salvi gli obblighi di conservazione fiscale previsti dalla legge (10 anni per le fatture).
6. Diritti dell'Interessato (GDPR)
In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
- Chiedere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e ottenerne l'accesso.
- Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
- Richiedere la cancellazione immediata dei dati personali e delle fotografie (Diritto all'Oblio).
- Revocare in qualsiasi momento il consenso precedentemente prestato per il trattamento dei dati fisici/fotografici (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare uno qualsiasi dei tuoi diritti, invia una richiesta via e-mail a: galantialy@gmail.com.