Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito Fitness-Palermo, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Brand: Fitness-Palermo
Sede / domicilio professionale: zona Strasburgo, Palermo - Sicilia
Email: info@fitness-palermo.it

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all'indirizzo email sopra indicato.

2. Dati personali trattati

Dati forniti tramite i moduli di contatto

Attraverso i moduli presenti sul sito possono essere raccolti:

• nome;
• indirizzo email;
• numero di telefono, quando fornito;
• messaggio inviato dall'utente;
• percorso di allenamento selezionato;
• periodo o formula di allenamento selezionata;
• provenienza della richiesta;
• data e ora della richiesta.

Il sistema può inoltre creare una scheda anagrafica tecnica associata all'indirizzo email dell'utente, utilizzata per collegare eventuali successive richieste di contatto e consentirne la gestione amministrativa.

La compilazione di un modulo di contatto non comporta automaticamente la conclusione di un contratto né l'acquisto di un servizio.

Dati di navigazione e dati tecnici

I sistemi informatici e i servizi utilizzati per il funzionamento e la sicurezza del sito possono acquisire automaticamente alcune informazioni tecniche, quali, a titolo esemplificativo:

• indirizzo IP;
• tipo di browser e dispositivo;
• User-Agent;
• data e ora delle richieste;
• pagine o risorse richieste;
• informazioni tecniche relative alla connessione;
• log necessari al funzionamento, alla sicurezza e alla prevenzione di abusi.

Tali informazioni sono utilizzate principalmente per consentire il corretto funzionamento del sito, garantirne la sicurezza e individuare eventuali anomalie o tentativi di abuso.

3. Finalità e basi giuridiche del trattamento

Gestione delle richieste di informazioni e di ricontatto

I dati inseriti nei moduli vengono utilizzati per rispondere alle richieste dell'utente, fornire informazioni sui servizi proposti e gestire gli eventuali contatti successivi.

La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

Gestione amministrativa e storico delle richieste

Le richieste possono essere associate alla medesima anagrafica interna per consentire una gestione ordinata delle comunicazioni, evitare duplicazioni e mantenere lo storico dei contatti.

Il trattamento è effettuato nella misura necessaria alla gestione delle richieste dell'utente e, ove applicabile, sulla base del legittimo interesse del Titolare a organizzare e documentare le proprie comunicazioni, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Sicurezza del sito e prevenzione dello spam

Il sito utilizza strumenti destinati a proteggere i moduli da bot, spam, abusi e accessi automatizzati.

La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e l'integrità del sito e dei relativi servizi, ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Adempimento di obblighi di legge

I dati possono essere trattati qualora ciò sia necessario per adempiere obblighi previsti dalla legge, da regolamenti o da richieste delle autorità competenti.

La base giuridica è l'art. 6, par. 1, lett. c) del GDPR.

Accertamento, esercizio o difesa di un diritto

I dati possono essere conservati e utilizzati quando ciò sia necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale, nei limiti consentiti dalla normativa applicabile.

4. Dati relativi alla salute

I moduli di contatto presenti sul sito non sono destinati alla raccolta di dati sanitari o di altre categorie particolari di dati personali ai sensi dell'art. 9 del GDPR.

Qualora informazioni di questo tipo fossero necessarie in una fase successiva per l'erogazione di uno specifico servizio, verranno richieste separatamente e trattate nel rispetto della normativa applicabile e sulla base di un'idonea condizione di liceità.

5. Natura del conferimento

I campi indicati come obbligatori nei moduli sono necessari per consentire al Titolare di ricevere e gestire la richiesta.

Il mancato conferimento dei dati obbligatori può rendere impossibile l'invio o la gestione della richiesta.

Gli eventuali campi indicati come facoltativi, come il numero di telefono nel modulo di ricontatto rapido, possono essere lasciati vuoti senza impedire l'invio della richiesta.

6. Cloudflare Turnstile

Il sito utilizza Cloudflare Turnstile, un servizio fornito da Cloudflare, Inc., allo scopo di verificare che i moduli vengano utilizzati da persone reali e di prevenire spam, bot e attività abusive.

Durante tale verifica possono essere trattati segnali tecnici relativi al dispositivo e alla connessione dell'utente, quali indirizzo IP, User-Agent, informazioni tecniche della connessione, site key e altri segnali necessari alla valutazione anti-bot.

Turnstile viene utilizzato esclusivamente per finalità di sicurezza e prevenzione degli abusi e non per finalità pubblicitarie o di profilazione commerciale da parte di Fitness-Palermo.

Cloudflare può trattare dati anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono effettuati da Cloudflare sulla base dei meccanismi previsti dalla normativa applicabile.

Per maggiori informazioni è possibile consultare le informative pubblicate direttamente da Cloudflare.

7. Modalità del trattamento e sicurezza

I dati personali vengono trattati mediante strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.

Sono adottate misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione o modifica indebita.

8. Destinatari dei dati

I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da soggetti che forniscono servizi tecnici al Titolare, quali:

• provider di hosting e infrastruttura;
• fornitori di servizi email;
• Cloudflare per i servizi di sicurezza e Turnstile;
• sviluppatori, tecnici e consulenti incaricati della manutenzione del sito;
• consulenti professionali, quando necessario;
• autorità pubbliche nei casi previsti dalla legge.

Quando richiesto dalla normativa, tali soggetti vengono nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

9. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.

In tali casi il Titolare si avvale di fornitori che dichiarano di utilizzare strumenti e garanzie riconosciuti dal GDPR per i trasferimenti internazionali, quali decisioni di adeguatezza, Data Privacy Framework o Clausole Contrattuali Standard, a seconda del caso applicabile.

10. Periodo di conservazione

I dati relativi alle richieste di contatto vengono conservati per il tempo necessario a gestire la richiesta e gli eventuali contatti successivi.

In assenza di un successivo rapporto contrattuale, i dati relativi alle richieste di contatto potranno essere conservati ordinariamente per un periodo massimo di 12 mesi dall'ultima interazione, salvo la necessità di conservarli ulteriormente per adempiere obblighi di legge o per accertare, esercitare o difendere un diritto.

I dati tecnici e i log di sicurezza vengono conservati per il periodo strettamente necessario alle finalità di sicurezza, diagnostica e prevenzione degli abusi, secondo le configurazioni dei sistemi utilizzati.

Qualora dalla richiesta derivi un rapporto contrattuale, i dati necessari alla relativa gestione potranno essere conservati per i diversi periodi previsti dalla normativa civile, fiscale e contabile applicabile.

11. Comunicazioni promozionali

I dati forniti mediante i moduli di contatto non vengono utilizzati automaticamente per l'invio di newsletter o comunicazioni promozionali non richieste.

Qualora Fitness-Palermo introduca in futuro attività di marketing diretto che richiedano il consenso dell'interessato, verrà richiesto un consenso specifico, facoltativo e separato.

12. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, quando applicabile;
• revoca del consenso, quando il trattamento sia fondato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a: info@fitness-palermo.it

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall'Autorità.

13. Processi decisionali automatizzati

Fitness-Palermo non utilizza i dati raccolti tramite i moduli di contatto per assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.

14. Cookie e strumenti tecnici

Il sito può utilizzare cookie o strumenti tecnici strettamente necessari al funzionamento delle funzionalità offerte, alla gestione delle sessioni, alla sicurezza e alla protezione dei moduli.

Qualora vengano introdotti strumenti di analisi, profilazione, pubblicità o altri strumenti di tracciamento non strettamente necessari, la presente informativa verrà aggiornata e, ove richiesto dalla normativa, verrà implementato un sistema per la raccolta preventiva del consenso.

15. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata nel tempo, anche in conseguenza di modifiche normative, tecniche o dei servizi utilizzati.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.