PRIVACY
POLICY

Informativa ai sensi dell'art. 13 GDPR — Reg. UE 2016/679 · Aggiornamento: settembre 2026

1. Titolare del Trattamento

FISIOFIT SSD
Traversa Viale della Gioventù snc, 71013 San Giovanni Rotondo (FG)
Email: fisiofit.ssd@gmail.com
WhatsApp: +39 331 246 4598

2. Dati Raccolti

Al momento della registrazione all'Area Personale raccogliamo i seguenti dati:

• Nome e cognome
• Indirizzo email
• Password (memorizzata in forma cifrata tramite Firebase Authentication)
• Dati del profilo fisico inseriti volontariamente: peso, altezza, sesso biologico, obiettivo di allenamento
• Schede di allenamento caricate dall'istruttore
• Diario di allenamento (esercizi, serie, ripetizioni, pesi) inseriti dall'utente
• Data e ora di registrazione
• Consenso al trattamento dei dati personali (con timestamp)

3. Finalità e Base Giuridica

I dati vengono trattati per le seguenti finalità:

• Gestione account e accesso all'area personale — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR)
• Erogazione dei servizi fitness personalizzati (schede, diario allenamento) — base giuridica: esecuzione del contratto
• Comunicazioni operative (recupero password, notifiche schede) — base giuridica: interesse legittimo
• Adempimenti di legge — base giuridica: obbligo legale (art. 6(1)(c) GDPR)

Il trattamento dei dati relativi alla salute (peso, altezza, sesso biologico, obiettivi di allenamento) rientra tra le categorie particolari di dati di cui all'art. 9 GDPR ed è effettuato esclusivamente sulla base del tuo consenso esplicito (art. 9(2)(a) GDPR), raccolto tramite apposita spunta al momento della registrazione e registrato con data e ora (timestamp).

La fornitura di nome, cognome, email e password è necessaria per la creazione dell'account e l'erogazione del servizio: senza questi dati non è possibile registrarsi all'Area Personale. La fornitura dei dati sulla salute è invece facoltativa: puoi utilizzare l'Area Personale anche senza inserirli, con la sola conseguenza di non poter usufruire delle funzionalità che li richiedono (es. calcolo di parametri personalizzati nelle schede).

Puoi revocare il consenso al trattamento dei dati sulla salute in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. In caso di revoca, tali dati vengono cancellati dal tuo profilo entro 30 giorni.

4. Modalità di Conservazione

I dati sono conservati su Google Firebase (Firestore Database + Firebase Authentication), con server nella regione europea (eur3 — Belgio/Paesi Bassi), nel rispetto del GDPR. Google LLC è soggetta alle Standard Contractual Clauses approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato anche in caso di trasferimento extra-UE dei dati.

Applichiamo tempi di conservazione differenziati in base al tipo di dato, secondo il principio di minimizzazione:

• Dati account (nome, cognome, email, codice account): conservati per tutta la durata del rapporto con FISIOFIT e per un massimo di 3 anni dalla cessazione del contratto o dall'ultimo accesso, salvo diversi obblighi di legge (es. fiscali/contabili, per i quali si applicano i termini previsti dalla normativa vigente).
• Dati sulla salute (peso, altezza, sesso biologico, obiettivi, diario di allenamento): conservati solo per il tempo in cui il consenso resta valido. Vengono cancellati entro 30 giorni dalla revoca del consenso o dalla chiusura dell'account, e comunque non oltre il termine di 3 anni sopra indicato.
• Consenso privacy con timestamp: conservato per la durata del rapporto e per il periodo successivo necessario a dimostrare l'adempimento degli obblighi GDPR (fino a 10 anni), come prova in caso di contestazioni.

Alla scadenza dei termini indicati, i dati vengono cancellati o resi anonimi in modo permanente.

5. Soggetti Autorizzati

I tuoi dati sono accessibili esclusivamente a:

• Il personale di FISIOFIT SSD (titolari e istruttori autorizzati)
• Google LLC in qualità di responsabile del trattamento (Firebase)

I dati non vengono mai ceduti, venduti o comunicati a terzi per scopi commerciali o promozionali.

6. I Tuoi Diritti (artt. 15–22 GDPR)

Hai il diritto di:

• Accesso — richiedere copia dei dati che ti riguardano
• Rettifica — correggere dati inesatti
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione — opporti al trattamento in determinate circostanze
• Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente

Per esercitare i tuoi diritti, contattaci tramite email o WhatsApp. Risponderemo entro 30 giorni. Hai altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie, Servizi Esterni e Dati Tecnici

Cookie e strumenti tecnici propri. Il sito utilizza strumenti tecnici necessari al funzionamento — Firebase Authentication, sessionStorage/localStorage e Cache API del browser — per gestire l'accesso, la sicurezza della sessione e la funzionalità offline. Questi strumenti hanno natura tecnica/necessaria ai sensi dell'art. 122 Codice Privacy e non richiedono consenso preventivo.

Font. Tutti i font utilizzati dal sito (Bebas Neue, Barlow, Padaloma) sono ospitati direttamente sui nostri server (self-hosted): nessun dato viene inviato a Google, cdnfonts.com o ad altri fornitori esterni per la loro visualizzazione.

Mappa e feed Instagram — caricamento solo su richiesta. La mappa di Google Maps nella sezione "Dove Siamo" e il feed Instagram (fornito da Elfsight) non si caricano automaticamente alla visita del sito: viene mostrata un'anteprima statica e il servizio esterno viene contattato solo se clicchi sull'apposito pulsante ("Carica la mappa" / "Carica il feed Instagram"). Solo in quel momento Google o Elfsight possono ricevere dati tecnici (indirizzo IP, user agent) e impostare propri cookie, secondo le rispettive informative:

• Google Maps — Informativa Google
• Elfsight (widget Instagram) — Informativa Elfsight

Il click sul pulsante costituisce tua azione volontaria e vale come richiesta di attivazione del servizio; non è quindi necessario un banner di consenso preventivo per questi due strumenti, in linea con le indicazioni del Garante Privacy sui contenuti di terze parti "on demand".

I link a WhatsApp e Instagram presenti nel sito sono semplici collegamenti esterni: nessun dato viene trasmesso a Meta finché non clicchi volontariamente su di essi. Informativa WhatsApp

Non utilizziamo cookie di profilazione per campagne pubblicitarie proprie e non effettuiamo processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

8. Minori

I servizi dell'Area Personale sono rivolti a utenti maggiorenni. Per i minori di 16 anni, la registrazione e il consenso al trattamento dei dati (inclusi quelli sulla salute) devono essere effettuati da un genitore o da chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy italiano. FISIOFIT si riserva di richiedere conferma dell'identità e della responsabilità genitoriale in questi casi.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o alterazione, tra cui: comunicazioni cifrate (HTTPS/TLS), autenticazione sicura Firebase, regole di accesso Firestore che limitano ogni utente ai propri dati.