Documento legale
Privacy Policy
Ultimo aggiornamento: 30 aprile 2025 · Versione 1.0
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR), è:
APEX PROTOCOL
Indirizzo: La Spezia [In fase di registrazione]
P.IVA: [In fase di registrazione]
Email: as.apex.protocol26@gmail.com
PEC: [In fase di registrazione]
2. Dati Raccolti e Finalità del Trattamento
Il sito raccoglie i seguenti dati personali esclusivamente per le finalità indicate:
| Categoria dato | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, email, telefono | Rispondere a richieste di contatto e prenotazioni | Art. 6(1)(b) GDPR — esecuzione precontrattuale |
| Dati anamnestici (età, peso, patologie, obiettivo) | Elaborazione programma personalizzato | Art. 6(1)(b) GDPR + Art. 9(2)(a) GDPR — consenso esplicito |
| Dati di acquisto (nome, email, telefono, indirizzo di fatturazione) | Gestione di pagamenti, abbonamenti e adempimenti fiscali. I dati della carta sono trattati solo da Stripe e non arrivano a noi | Art. 6(1)(b) e 6(1)(c) GDPR — contratto e obblighi di legge |
| Dati di navigazione aggregati (pagine visitate, tipo di dispositivo, paese) | Statistiche anonime sull'uso del sito tramite Vercel Web Analytics, senza cookie e senza identificare il visitatore | Art. 6(1)(f) GDPR — interesse legittimo |
| Indirizzo IP (in forma pseudonimizzata) | Sicurezza del sito: limitazione delle richieste ripetute e prevenzione abusi | Art. 6(1)(f) GDPR — interesse legittimo |
3. Dati Particolari (Art. 9 GDPR)
La scheda anamnestica raccoglie dati relativi alla salute (patologie, infortuni, stato fisico). Tali dati sono classificati come dati particolari ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente previo consenso esplicito dell'interessato, finalizzato alla predisposizione del programma di allenamento personalizzato.
Tali dati non vengono ceduti a terzi, non vengono utilizzati per scopi commerciali e vengono conservati per la sola durata del rapporto contrattuale più 12 mesi per eventuali contestazioni.
4. Modalità e Periodo di Conservazione
I dati personali sono trattati con strumenti elettronici e protetti da misure tecniche e organizzative adeguate (connessioni cifrate, accesso riservato ai soli titolari). Il sito non mantiene un proprio database: le richieste di contatto arrivano ai titolari via email, mentre i dati di acquisto e di abbonamento sono conservati da Stripe. Alcuni fornitori possono trattare dati anche fuori dal SEE (vedi punto 7).
5. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
- 01.Accedere ai propri dati personali (art. 15)
- 02.Chiederne la rettifica se inesatti (art. 16)
- 03.Ottenere la cancellazione (art. 17) — diritto all'oblio
- 04.Limitare il trattamento in determinate circostanze (art. 18)
- 05.Ricevere i propri dati in formato portabile (art. 20)
- 06.Opporsi al trattamento (art. 21)
- 07.Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7)
- 08.Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i propri diritti: as.apex.protocol26@gmail.com. Risposta entro 30 giorni dalla richiesta.
6. Comunicazione a Terzi
I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:
- Fornitori di servizi tecnici, in qualità di Responsabili del Trattamento ex art. 28 GDPR: Vercel (hosting e statistiche anonime), Resend (invio email), Upstash (sicurezza delle richieste), Stripe (pagamenti — per i propri trattamenti Stripe agisce anche come titolare autonomo)
- Professionisti sanitari coinvolti nel programma (medico sportivo, fisioterapista) — previo consenso
- Autorità competenti, ove obbligatorio per legge
7. Trasferimento Dati Extra-SEE
Alcuni fornitori indicati al punto 6 (in particolare Vercel, Resend e Stripe) hanno sede o infrastrutture negli Stati Uniti e possono trattare dati al di fuori dello Spazio Economico Europeo.
Questi trasferimenti avvengono solo con le garanzie previste dagli artt. 44–49 GDPR: la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, e in ogni caso le clausole contrattuali standard approvate dalla Commissione.
8. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali verranno comunicate tramite avviso in evidenza sul sito. La data di "Ultimo aggiornamento" in cima al documento indica la versione vigente.