Informativa sulla privacy
Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: 19 giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento è Beatrice Maria Vallorani, con sede in [indirizzo completo], P.IVA/C.F. [•]. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@drenawalking.it.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, email, telefono | Creazione e gestione dell’account, comunicazioni di servizio | Esecuzione del contratto / misure precontrattuali (art. 6.1.b) |
| Prenotazioni delle lezioni | Erogazione del servizio, gestione presenze | Esecuzione del contratto (art. 6.1.b) |
| Stato del certificato medico (consegnato/da consegnare) ed eventuale scadenza | Verifica dell’idoneità all’attività sportiva/motoria. Il documento medico non viene caricato né archiviato nella piattaforma: si consegna direttamente al trainer. | Consenso esplicito per categorie particolari di dati (art. 9.2.a) |
| Registrazione dei consensi (data/ora) | Prova dell’accettazione di regolamento e privacy | Obbligo di accountability (art. 7) |
| Dati relativi all’Accademia (per le trainer) | Gestione del percorso di formazione e certificazione | Esecuzione del contratto (art. 6.1.b) |
| Iscrizione alle notifiche push (identificativo del dispositivo) | Invio di conferme di prenotazione e promemoria | Consenso (art. 6.1.a), revocabile in ogni momento |
| Cookie tecnici di sessione | Autenticazione e funzionamento dell’area riservata | Legittimo interesse / necessità tecnica (art. 6.1.f) |
3. Categorie particolari di dati (dati sanitari)
Lo stato del certificato medico è un dato relativo alla salute (categoria particolare ai sensi dell’art. 9 GDPR). Per minimizzare il trattamento, la piattaforma non conserva il documento medico: registra unicamente se il certificato è stato consegnato e l’eventuale data di scadenza. Il documento originale è gestito offline dal trainer. Il trattamento avviene previo tuo consenso esplicito, che puoi revocare contattando il Titolare.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici, adottando misure di sicurezza adeguate (controllo degli accessi per ruolo, regole di sicurezza a livello di database, connessioni cifrate). L’accesso ai dati è limitato alle persone autorizzate (trainer per le proprie allieve; titolare/gestore per le finalità organizzative).
5. Destinatari e fornitori (responsabili del trattamento)
Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:
- Supabase (database, autenticazione, archiviazione) — infrastruttura su server nell’Unione Europea.
- Vercel Inc. — hosting dell’applicazione.
- Servizi di notifica push dei browser (es. Google, Mozilla, Apple) per il recapito delle notifiche, qualora attivate. Questo può comportare un trasferimento di dati verso Paesi terzi, sulla base delle garanzie previste dagli artt. 44 e ss. del GDPR.
6. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità indicate e, successivamente, per il tempo richiesto da obblighi di legge. I dati dell’account sono conservati finché l’account è attivo; alla cancellazione, i dati sono rimossi o anonimizzati salvo obblighi di conservazione.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitarli scrivi a info@drenawalking.it. Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi ne esercita la responsabilità genitoriale.
9. Modifiche
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.