Informativa privacy del sito
Informativa sul trattamento dei dati personali — sito web fitloop.net (artt. 13 e 14 GDPR)
- 1. Titolare del trattamento e contatti
- 2. Ambito di applicazione
- 3. Dati trattati, finalità, basi giuridiche e conservazione
- 4. Natura del conferimento
- 5. Destinatari dei dati
- 6. Trasferimenti verso Paesi terzi
- 7. Sicurezza
- 8. Minori
- 9. Diritti dell'interessato
- 10. Processi decisionali automatizzati
- 11. Possibile trasferimento della titolarità
- 12. Aggiornamenti
1. Titolare del trattamento e contatti
Il Titolare del trattamento è Fit & Social S.r.l. Unipersonale, con sede legale in Viale Risorgimento 19/A, 25060 Cellatica (BS), Italia, C.F. e P.IVA 04041980980, in persona del legale rappresentante pro tempore Nicola Finazzi (il «Titolare»).
Per ogni questione relativa ai Suoi dati personali e per l'esercizio dei diritti di cui all'articolo 9 può scrivere a info@fitloop.net (oggetto: «Privacy»), via PEC a fitandsocial@pec.it o per posta ordinaria all'indirizzo sopra indicato. Assistenza utenti dell'App: help@fitloop.net; palestre e centri: business@fitloop.net.
Responsabile della protezione dei dati (DPO): il Titolare sta designando un DPO esterno ai sensi dell'art. 37 GDPR; i suoi recapiti saranno pubblicati in questa pagina non appena perfezionata la nomina.
2. Ambito di applicazione
La presente Informativa riguarda il sito web fitloop.net e i relativi sottodomini informativi (incluse le pagine dedicate a FitLoop Business e le pagine di lancio). Non riguarda l'applicazione FitLoop per utenti, l'applicazione e il pannello web FitLoop Business né il web store per l'acquisto degli abbonamenti: tali servizi hanno informative proprie, consultabili all'interno delle rispettive applicazioni.
3. Dati trattati, finalità, basi giuridiche e conservazione
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione del sito e sicurezza | Indirizzo IP, tipo di browser e dispositivo, data e ora, pagine visitate, log tecnici generati dal servizio di hosting | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f, GDPR) | Log tecnici: fino a 30 giorni, salvo esigenze di accertamento di illeciti |
| Richiesta di contatto, accesso o demo per FitLoop Business (modulo «Inizia a €0») | Nome del centro, nome e cognome, e-mail di lavoro, fascia di soci, pagina di provenienza, lingua del browser, data e ora, esito del consenso | Misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) e legittimo interesse a rispondere (lett. f) | 24 mesi dall'ultimo contatto; in caso di contratto, per la durata del rapporto e i termini di legge |
| Invio del link di download e comunicazioni sull'App (modulo «Inviami il link») | Indirizzo e-mail, data e ora, consenso | Consenso (art. 6, par. 1, lett. a), confermato con double opt-in | Fino alla revoca del consenso e comunque non oltre 24 mesi di inattività |
| Comunicazioni via e-mail agli indirizzi info@, help@ e business@fitloop.net | I dati che Lei ci comunica e quelli necessari a rispondere | Esecuzione di misure precontrattuali o contrattuali (lett. b); legittimo interesse a gestire le richieste (lett. f) | 24 mesi dalla chiusura della richiesta |
| Statistiche di utilizzo senza cookie | Conteggi aggregati di visite e pagine, con identificativo giornaliero derivato e non riconducibile alla persona; nessun cookie, nessun tracciamento tra siti | Legittimo interesse (lett. f); art. 122, comma 5, del Codice privacy | Dati aggregati, senza identificativi personali |
| Cookie di analisi e di marketing | Vedi la Cookie policy | Consenso (art. 6, par. 1, lett. a; art. 122 Codice privacy), rilasciato tramite il banner e revocabile in ogni momento | Consenso valido 6 mesi; durata dei singoli cookie nella Cookie policy |
4. Natura del conferimento
I campi contrassegnati come obbligatori nei moduli sono necessari per dare seguito alla Sua richiesta: in loro assenza non potremo risponderLe. Il consenso alle comunicazioni sull'App e ai cookie non necessari è facoltativo e revocabile in ogni momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
5. Destinatari dei dati
I dati sono trattati dal personale del Titolare autorizzato e istruito, e dai fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Attività | Sede dei dati |
|---|---|---|---|
| Vercel Inc. | Responsabile | Hosting del sito e rete di distribuzione dei contenuti; statistiche senza cookie | USA (server in UE ove disponibili) — Data Privacy Framework UE-USA |
| Brevo SAS | Responsabile | Invio delle e-mail di risposta e delle comunicazioni sull'App; gestione delle iscrizioni | Unione europea (Francia) |
| Celonis SE (Make.com) | Responsabile | Automazione dell'inoltro delle richieste ricevute dai moduli | Unione europea (Germania) |
| ClickUp (Mango Technologies, Inc.) | Responsabile | Gestione delle richieste commerciali (CRM) di FitLoop Business | USA — clausole contrattuali standard / Data Privacy Framework |
| Google LLC | Responsabile (solo con Suo consenso) | Statistiche di analisi e misurazione delle campagne, se attivate tramite il banner | USA/UE — Data Privacy Framework |
I dati potranno inoltre essere comunicati a consulenti e professionisti tenuti alla riservatezza e ad autorità pubbliche nei casi previsti dalla legge. I dati non sono diffusi.
6. Trasferimenti verso Paesi terzi
Il Titolare privilegia fornitori che trattano i dati nell'Unione europea. Ove i dati siano trasferiti negli Stati Uniti (Vercel, ClickUp, Google), il trasferimento avviene verso organizzazioni certificate ai sensi del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) ovvero sulla base delle clausole contrattuali standard adottate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR), integrate ove necessario da misure supplementari. Copia delle garanzie può essere richiesta ai recapiti dell'articolo 1.
7. Sicurezza
Il sito è servito esclusivamente tramite connessione cifrata (HTTPS). I dati dei moduli sono trasmessi cifrati, conservati con accessi limitati al personale autorizzato e protetti da misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Il sito non raccoglie fotografie, misure corporee né altri dati relativi alla salute: tali trattamenti avvengono esclusivamente nell'App, secondo la relativa informativa.
8. Minori
Il sito e i servizi FitLoop non sono destinati a minori di 15 anni. Il Titolare non raccoglie consapevolmente dati di minori di tale età; se venisse a conoscenza di una raccolta involontaria, provvederà alla cancellazione.
9. Diritti dell'interessato
Lei ha il diritto di ottenere l'accesso ai Suoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), di opporsi al trattamento fondato sul legittimo interesse (art. 21) e di revocare in ogni momento i consensi prestati. Le richieste vanno inviate ai recapiti dell'articolo 1: riceverà riscontro entro trenta giorni, gratuitamente. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato membro in cui risiede o lavora.
10. Processi decisionali automatizzati
Il sito non effettua trattamenti che comportino decisioni basate unicamente su processi automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla Sua persona.
11. Possibile trasferimento della titolarità
Il Titolare potrà trasferire a Sportechlabs Software S.r.l. la titolarità dei trattamenti descritti nella presente Informativa, senza modifica delle finalità, delle basi giuridiche, dei periodi di conservazione e dei diritti riconosciuti agli interessati. Del trasferimento sarà data notizia in questa pagina.
12. Aggiornamenti
La presente Informativa può essere aggiornata; la versione in vigore, con la relativa data, è sempre pubblicata in questa pagina. In caso di modifiche sostanziali ai trattamenti basati sul consenso, il consenso sarà nuovamente richiesto.