Privacy e trattamento
dei dati personali

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Adriano Tallarico, che esercita l'attività di personal trainer in forma individuale.

• Titolare: Adriano Tallarico
• Sede dell'attività: [DA COMPLETARE: indirizzo completo della sede]
• Partita IVA: [DA COMPLETARE: partita IVA]
• Codice fiscale: [DA COMPLETARE: codice fiscale]
• Email di contatto: [DA COMPLETARE: indirizzo email per le richieste privacy]
• Instagram: @adriano_ptcomo
• Telefono: +39 331 482 0335
• PEC: [DA COMPLETARE: indirizzo PEC, se disponibile]

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'articolo 37 del Regolamento (UE) 2016/679.

Modulo di candidatura

Il modulo presente alla pagina di candidatura raccoglie i dati che l'interessato inserisce volontariamente: nome e cognome, indirizzo email, numero di telefono, età o data di nascita, città o zona di residenza, obiettivo dichiarato, esperienza di allenamento, disponibilità settimanale, fascia di investimento indicata e le eventuali note libere che l'interessato decide di aggiungere.

Il modulo può inoltre raccogliere informazioni relative allo stato di salute: patologie, infortuni, interventi, limitazioni fisiche, terapie in corso, peso e composizione corporea. Questi dati rientrano tra le categorie particolari di dati personali di cui all'articolo 9 del Regolamento (UE) 2016/679 e vengono trattati esclusivamente previo consenso esplicito dell'interessato, prestato al momento dell'invio del modulo. Il conferimento di tali dati è facoltativo, ma la loro mancanza può rendere impossibile la valutazione della candidatura e la costruzione di un programma sicuro.

Area riservata

Agli utenti che diventano clienti viene attivato un accesso all'area riservata. In quest'area vengono trattati: credenziali di accesso (indirizzo email e password cifrata), dati anagrafici e di contatto, dati antropometrici e di composizione corporea, misurazioni periodiche, note mediche rilevanti per la sicurezza dell'allenamento, schede di allenamento e carichi registrati, piani alimentari e di integrazione, fotografie di progresso eventualmente caricate dall'interessato, e lo storico delle sessioni svolte.

Dati tecnici

Per il funzionamento del sito e dell'area riservata vengono trattati dati tecnici di navigazione e cookie tecnici necessari a mantenere la sessione di autenticazione. Questi cookie non richiedono consenso ai sensi della normativa vigente.

Cookie di marketing e misurazione

Solo previo tuo consenso esplicito, raccolto tramite il banner che compare alla prima visita, il sito utilizza il pixel di Meta Platforms Ireland Limited per misurare l'efficacia delle campagne pubblicitarie su Facebook e Instagram. Se presti il consenso, alcune informazioni relative alla tua visita e, in caso di invio della candidatura, i tuoi dati di contatto in forma cifrata (hash SHA-256, non reversibile) vengono trasmessi a Meta anche attraverso la Conversions API, per attribuire la conversione all'annuncio corretto.

Puoi rifiutare il consenso: il sito continua a funzionare in ogni sua parte e nessun dato viene trasmesso a Meta. Puoi revocare il consenso in qualsiasi momento cancellando i dati di navigazione del browser per questo sito, oppure scrivendo agli indirizzi indicati in fondo a questa pagina. La base giuridica è il consenso (art. 6.1.a GDPR) e il trasferimento avviene verso un titolare con sede nell'Unione Europea.

• Valutare la candidatura ricevuta, ricontattare l'interessato e rispondere alla sua richiesta.
• Eseguire il servizio di personal training: costruzione del programma di allenamento, del piano alimentare e del protocollo di integrazione, e loro aggiornamento nel tempo.
• Garantire la sicurezza dell'attività fisica proposta, adattandola a patologie, infortuni e limitazioni dichiarate.
• Gestire l'accesso e i contenuti dell'area riservata, compreso lo storico dei progressi.
• Adempiere agli obblighi contabili, fiscali e amministrativi previsti dalla legge.
• Difendere un diritto in sede giudiziaria, nei limiti in cui ciò si renda necessario.

I dati non vengono utilizzati per attività di marketing automatizzato, non vengono ceduti a terzi per finalità commerciali e non sono oggetto di processi decisionali interamente automatizzati né di profilazione ai sensi dell'articolo 22 del Regolamento.

• Consenso (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a del Regolamento): per l'invio spontaneo della candidatura e, in particolare, per il trattamento dei dati relativi alla salute. Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b): per l'erogazione del percorso di personal training e per la gestione dell'area riservata.
• Obbligo legale (art. 6, par. 1, lett. c): per la fatturazione e per gli adempimenti fiscali e contabili.
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza del sito e per l'eventuale accertamento o difesa di un diritto.

• Candidature che non danno seguito a un rapporto: conservate per 24 mesi dalla data di invio, poi cancellate.
• Dati dei clienti attivi: conservati per tutta la durata del percorso e per i 24 mesi successivi alla sua conclusione, per consentire eventuali riprese del lavoro e per la continuità storica dei progressi.
• Dati relativi alla salute: cancellati insieme al resto dei dati del cliente, o prima su richiesta dell'interessato o in caso di revoca del consenso.
• Documenti contabili e fiscali: conservati per 10 anni, come previsto dalla normativa italiana.

Scaduti i termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile.

I dati sono conservati su infrastrutture di fornitori esterni, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento, con i quali è in essere un accordo sul trattamento dei dati.

• Supabase: banca dati, autenticazione e archiviazione dei file dell'area riservata. Il progetto è configurato su una regione europea e i dati risiedono su server situati nell'Unione Europea.
• Vercel: hosting e distribuzione del sito. Le funzioni applicative sono configurate per essere eseguite in regione europea.

I dati possono inoltre essere trattati dal consulente fiscale del titolare per i soli adempimenti contabili. Non è prevista alcuna diffusione dei dati. Qualora, per ragioni tecniche del fornitore, si rendesse necessario un trasferimento verso paesi terzi, questo avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo di cui all'articolo 46 del Regolamento.

In qualunque momento l'interessato può esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679:

• accesso ai propri dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso prestato, compreso quello relativo ai dati sulla salute, in qualsiasi momento e senza formalità.

Per esercitare uno qualunque dei diritti elencati è sufficiente scrivere al titolare all'indirizzo [DA COMPLETARE: indirizzo email per le richieste privacy] oppure telefonando al +39 331 482 0335, indicando il diritto che si intende esercitare e allegando un documento di identità in corso di validità quando necessario a verificare l'identità del richiedente. Il titolare risponde entro un mese dalla ricezione della richiesta, termine prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse.

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure di ricorrere all'autorità giudiziaria.

I dati sono protetti da misure tecniche e organizzative adeguate al rischio: connessione cifrata in HTTPS su tutte le pagine, password memorizzate in forma cifrata e mai in chiaro, accesso all'area riservata limitato al singolo utente, accesso amministrativo riservato al solo titolare, e regole di autorizzazione a livello di banca dati che impediscono a un utente di leggere i dati di un altro.

Questa informativa può essere aggiornata per adeguarla a modifiche normative o a variazioni dei servizi offerti. La versione pubblicata su questa pagina è sempre quella vigente e riporta in testa la data dell'ultimo aggiornamento. In caso di modifiche sostanziali che riguardino i dati già raccolti, gli interessati vengono informati via email.