Documento legale
PRIVACY POLICY
Ultimo aggiornamento: 30 aprile 2025 · Versione 1.0
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR), è:
APEX PROTOCOL
Indirizzo: La Spezia [In fase di registrazione]
P.IVA: [In fase di registrazione]
Email: as.apex.protocol26@gmail.com
PEC: [In fase di registrazione]
2. Dati Raccolti e Finalità del Trattamento
Il sito raccoglie i seguenti dati personali esclusivamente per le finalità indicate:
| Categoria dato | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, email, telefono | Rispondere a richieste di contatto e prenotazioni | Art. 6(1)(b) GDPR — esecuzione precontrattuale |
| Dati anamnestici (età, peso, patologie, obiettivo) | Elaborazione programma personalizzato | Art. 6(1)(b) GDPR + Art. 9(2)(a) GDPR — consenso esplicito |
| Dati di navigazione (IP, browser, pagine visitate) | Analisi statistica anonima del traffico | Art. 6(1)(a) GDPR — consenso cookie |
| Cookie tecnici | Funzionamento del sito, preferenze utente | Art. 6(1)(f) GDPR — interesse legittimo |
3. Dati Particolari (Art. 9 GDPR)
La scheda anamnestica raccoglie dati relativi alla salute (patologie, infortuni, stato fisico). Tali dati sono classificati come dati particolari ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente previo consenso esplicito dell'interessato, finalizzato alla predisposizione del programma di allenamento personalizzato.
Tali dati non vengono ceduti a terzi, non vengono utilizzati per scopi commerciali e vengono conservati per la sola durata del rapporto contrattuale più 12 mesi per eventuali contestazioni.
4. Modalità e Periodo di Conservazione
I dati personali sono trattati con strumenti elettronici e conservati su server situati all'interno dello Spazio Economico Europeo (SEE), protetti da misure tecniche e organizzative adeguate.
5. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
- 01.Accedere ai propri dati personali (art. 15)
- 02.Chiederne la rettifica se inesatti (art. 16)
- 03.Ottenere la cancellazione (art. 17) — diritto all'oblio
- 04.Limitare il trattamento in determinate circostanze (art. 18)
- 05.Ricevere i propri dati in formato portabile (art. 20)
- 06.Opporsi al trattamento (art. 21)
- 07.Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7)
- 08.Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i propri diritti: as.apex.protocol26@gmail.com. Risposta entro 30 giorni dalla richiesta.
6. Comunicazione a Terzi
I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:
- Fornitori di servizi tecnici (hosting, email) — in qualità di Responsabili del Trattamento ex art. 28 GDPR
- Professionisti sanitari coinvolti nel programma (medico sportivo, fisioterapista) — previo consenso
- Autorità competenti, ove obbligatorio per legge
7. Trasferimento Dati Extra-SEE
I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Nel caso in cui ciò si rendesse necessario in futuro, verranno adottate le garanzie previste dagli artt. 44–49 GDPR (decisioni di adeguatezza, clausole contrattuali standard).
8. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali verranno comunicate tramite avviso in evidenza sul sito. La data di "Ultimo aggiornamento" in cima al documento indica la versione vigente.