Soul Fit Hybrid Center - Informativa sulla Privacy

Ultimo aggiornamento: 8 Ottobre 2025

La presente informativa descrive come Soul Fit Hybrid Center ("Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti dell'app di prenotazione lezioni ("Servizio"). L'indirizzo e i dati di contatto del Titolare sono TBD e saranno inseriti non appena disponibili.

1. Titolare del trattamento

Soul Fit Hybrid Center
Indirizzo: TBD
Email di contatto: TBD

2. Finalità del trattamento

I dati raccolti tramite l'app sono trattati per le seguenti finalità:

• Gestione delle prenotazioni delle lezioni e visualizzazione dello storico prenotazioni;
• Verifica dello stato di abbonamento dell'utente (solo per consentire l'accesso alle prenotazioni e alle funzionalità dell'app);
• Caricamento e conservazione dei certificati medici forniti dall'utente, necessari per la partecipazione a determinate attività;
• Adempimenti di natura contrattuale e di legge connessi alla fruizione del Servizio.

3. Tipologie di dati trattati

I dati trattati includono:

• Dati identificativi e di contatto forniti in fase di registrazione (es. nome, email);
• Dati di utilizzo relativi all'app (es. storico prenotazioni, orari delle lezioni cui si è prenotati);
• Certificati medici caricati dall'utente (categoria speciale di dati concernente la salute). Questi sono conservati e protetti con elevati standard di sicurezza.

Non vengono raccolti via app foto profilo, dati di pagamento o posizione.

4. Base giuridica del trattamento

• Esecuzione del contratto/servizio: il trattamento dei dati necessari per la gestione delle prenotazioni e per verificare lo stato di abbonamento è basato sull'esecuzione del rapporto contrattuale tra l'utente e la palestra;
• Consenso esplicito: il caricamento e il trattamento dei certificati medici (dati relativi alla salute) avviene previo consenso esplicito dell'interessato, salvo che il trattamento sia necessario per obblighi di legge o per finalità legate alla sicurezza e alla salute degli utenti.

5. Conservazione dei dati

• Certificati medici: conservati su Firebase per la durata del certificato (tipicamente 1 anno) o fino a diversa disposizione normativa;
• Dati di prenotazione e stato abbonamento: conservati fino alla cancellazione dell'account da parte dell'utente o per un periodo massimo di 3 anni dall'ultima attività, salvo obblighi di conservazione più lunghi previsti dalla legge;
• Dati di registrazione e utilizzo: conservati per il tempo necessario all'erogazione del servizio e per eventuali obblighi legali.

6. Modalità di trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative atte a ridurre il rischio di accessi non autorizzati, perdita o divulgazione indebita. Tra le misure adottate: cifratura dei dati in transito e a riposo (fornite da Firebase), controllo degli accessi, backup e monitoraggio degli accessi.

7. Responsabili esterni e trasferimenti

L'app utilizza servizi terzi per la memorizzazione e gestione dei dati. In particolare:

• Firebase / Google Cloud (Google LLC) — servizio di database e hosting dei certificati. I server possono trovarsi anche negli Stati Uniti. Soul Fit Hybrid Center si avvale delle garanzie fornite dal fornitore (es. clausole contrattuali standard) per i trasferimenti extra-UE.

Se desideri, possiamo inserire qui la lista completa dei responsabili esterni non appena fornita.

8. Diritti dell'interessato

In qualità di interessato, potresti esercitare i seguenti diritti, nei limiti e secondo le modalità previste dal GDPR:

• Richiedere l'accesso ai propri dati personali (art. 15 GDPR);
• Richiedere la rettifica dei dati inesatti (art. 16 GDPR);
• Richiedere la cancellazione dei dati («diritto all'oblio») quando applicabile (art. 17 GDPR);
• Richiedere la limitazione del trattamento (art. 18 GDPR);
• Opporsi al trattamento per motivi legittimi (art. 21 GDPR);
• Richiedere la portabilità dei dati quando applicabile (art. 20 GDPR);
• Ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima del ritiro.

Per esercitare tali diritti, contatta il Titolare all'indirizzo email: TBD. In alternativa è possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

9. Cancellazione dati

La cancellazione automatica dei dati non è attualmente prevista. Gli utenti possono inviare una richiesta di cancellazione all'indirizzo email del Titolare (attualmente TBD). Le richieste verranno valutate e processate entro i termini di legge; alcune informazioni potrebbero rimanere memorizzate a fini di obblighi legali o per la corretta gestione di contenziosi.

10. Cookie e integrazioni

L'app può usare cookie tecnici strettamente necessari al funzionamento e integrazioni minime lato hosting. Non vengono inviate notifiche push dall'app. L'app può proporre il salvataggio di un evento sul calendario del dispositivo: tale evento rimane sul dispositivo e non viene inviato ai server del Titolare.

11. Modifiche all'informativa

Questa informativa può essere aggiornata nel tempo. Eventuali modifiche sostanziali saranno comunicate attraverso l'app o tramite i contatti forniti dall'utente.