Informativa privacy

Questa informativa riguarda i dati personali trattati tramite il sito trainingfactoryeur.it. Il trattamento dei dati dei soci della palestra, compreso il tesseramento sportivo, è descritto nell'informativa per i soci (pagina "Privacy soci"). 1. Titolare del trattamento Il titolare del trattamento è ARDEATINA SSD SRL, legale rappresentante Fabio Spadoni, con sede legale in Viale del Caravaggio 113 I/L, 00147 Roma RM, P.IVA/Codice Fiscale IT13088471001. Per qualsiasi richiesta relativa a questa informativa o per esercitare i diritti descritti al punto 8, scrivi a info@trainingfactoryeur.it. 2. Quali dati raccogliamo e perché Il sito raccoglie dati personali in quattro punti: il modulo di contatto, la prenotazione delle lezioni, l'acquisto online e il modulo di recesso. Modulo di contatto. Quando invii il modulo della pagina "Contatti", salviamo: nome, email, telefono (se lo indichi), il messaggio, il tipo di richiesta (contatto generico, richiesta di prova gratuita, richiesta su un abbonamento specifico), l'eventuale abbonamento collegato, la data e l'ora dell'invio, se hai acconsentito a ricevere comunicazioni promozionali e — solo in caso affermativo — la data e l'ora in cui hai dato questo consenso separato (vedi il punto 7), così da poterlo dimostrare e da poterlo revocare. Il nostro staff aggiorna poi lo stato della richiesta (nuova, in lavorazione, ecc.) e se la nostra email di conferma è stata consegnata correttamente. Questi dati servono a gestire la tua richiesta e a ricontattarti; se hai dato anche il consenso specifico al marketing, li usiamo pure per inviarti comunicazioni promozionali e la newsletter. Prenotazione delle lezioni. Quando prenoti una lezione dalla pagina "Prenotazioni", salviamo nome, email, telefono, la lezione e il giorno scelti, la data e l'ora della prenotazione e l'eventuale annullamento. Ti mandiamo un'email di conferma con un collegamento personale per gestire o annullare la prenotazione; del collegamento conserviamo solo un'impronta cifrata, non il collegamento stesso. Acquisto online. Quando compri un abbonamento o un pacchetto di ingressi dal sito, salviamo nome, email e telefono dell'acquirente, il prodotto e il prezzo, la data dell'ordine e del pagamento, l'accettazione delle condizioni di vendita, l'eventuale richiesta di iniziare prima della fine del periodo di recesso ed eventuali rimborsi. Il pagamento avviene sulla pagina di Stripe: i dati della carta li tratta Stripe e noi non li vediamo né li conserviamo. Dopo il pagamento ti inviamo per email il voucher, con un collegamento alla sua pagina dove vedi ingressi e scadenza. Alla reception registriamo gli ingressi usati con il voucher. Promemoria di scadenza. Se hai acquistato online, qualche giorno prima della scadenza del voucher ti inviamo un'email di promemoria con il collegamento per rinnovare. Ogni promemoria contiene un collegamento per non riceverne più; se lo usi, conserviamo il tuo indirizzo email nell'elenco di chi ha chiesto di non riceverli, per poter rispettare la tua scelta. Modulo di recesso. Se eserciti il diritto di recesso dalla pagina "Recesso", salviamo nome, email, il riferimento dell'ordine, l'eventuale messaggio e la data della richiesta, e ti inviamo una ricevuta per email. Per proteggere i moduli da invii ripetuti e automatici conserviamo per breve tempo un'impronta cifrata del tuo indirizzo IP, da cui l'indirizzo non si può ricavare. Il sito non ha registrazione utenti né aree riservate per il pubblico. 3. Cookie utilizzati dal sito Il sito usa un solo cookie, tecnico: quello di sessione per lo staff che accede all'area di amministrazione riservata. Non riguarda i visitatori del sito pubblico. La mappa nella pagina "Contatti" è di OpenStreetMap e non imposta cookie. Per mostrarla, il tuo browser scarica le immagini della mappa dai server della OpenStreetMap Foundation, che ricevono così il tuo indirizzo IP. Il sito non usa cookie di profilazione, cookie pubblicitari, né alcuno strumento di analisi statistica (nessun Google Analytics o equivalente). I caratteri tipografici sono ospitati sui nostri server, non scaricati da Google Fonts o servizi simili. 4. A chi comunichiamo i tuoi dati I tuoi dati sono trattati, per nostro conto, dai seguenti fornitori (responsabili del trattamento): - Cloudflare — ospitalità del sito e distribuzione dei contenuti (CDN). - Neon — database dove sono conservati i dati descritti al punto 2; server nell'Unione Europea (Francoforte). - Stripe — incasso dei pagamenti online; tratta i dati della carta e quelli necessari al pagamento. Vedi il punto 5. - Supabase — archiviazione delle immagini pubblicate sul sito; server nell'Unione Europea (Francoforte). - Resend — invio delle email (conferma della richiesta o della prenotazione, voucher, promemoria di scadenza, ricevuta del recesso, notifica al nostro staff). Vedi il punto 5: questo fornitore tratta i dati fuori dall'Unione Europea. - OpenStreetMap Foundation — riceve il tuo indirizzo IP quando apri la pagina "Contatti", per mostrarti la mappa, secondo la sua informativa privacy. Non vendiamo né comunichiamo i tuoi dati a terzi per finalità di marketing: le comunicazioni promozionali descritte al punto 7 le inviamo noi direttamente, tramite Resend, e solo a chi ha dato il consenso specifico. Fanno eccezione i promemoria di scadenza descritti al punto 2, che riguardano un servizio che hai già acquistato. 5. Trasferimento dei dati fuori dall'Unione Europea Le immagini pubblicate sul sito sono archiviate da Supabase nell'Unione Europea (Francoforte): questo trattamento non comporta alcun trasferimento di dati fuori dall'Unione Europea. Stripe, il fornitore dei pagamenti online, appartiene a un gruppo con sede negli Stati Uniti. Nella misura in cui il pagamento comporta un trasferimento di dati personali fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dal Capo V del Regolamento (UE) 2016/679, secondo l'informativa privacy di Stripe. Resend, il fornitore che invia le nostre email transazionali, è una società con sede negli Stati Uniti. Nella misura in cui l'invio delle email comporta un trasferimento di dati personali fuori dallo Spazio Economico Europeo, tale trasferimento avviene sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679 e disciplinate dal contratto di trattamento dei dati stipulato con il fornitore. Per conoscere lo strumento di garanzia applicato puoi scrivere a info@trainingfactoryeur.it. 6. Per quanto tempo conserviamo i tuoi dati Conserviamo i dati delle richieste di contatto per 24 mesi dall'ultimo contatto con te, trascorsi i quali vengono cancellati — salvo che tu sia diventato cliente della palestra, nel qual caso si applicano i tempi di conservazione previsti per la documentazione contrattuale e fiscale. Conserviamo i dati delle prenotazioni per 24 mesi dalla data della lezione. Conserviamo i dati degli acquisti online, dei voucher e delle richieste di recesso per 10 anni, il tempo previsto dalla legge per la documentazione contabile e fiscale. Conserviamo l'indirizzo email di chi ha chiesto di non ricevere promemoria finché non ci chiedi di cancellarlo: serve proprio a non scriverti più. 7. Base giuridica Il trattamento dei dati del modulo di contatto necessari a rispondere alla tua richiesta si basa sul tuo consenso esplicito, che presti selezionando l'apposita casella obbligatoria al momento dell'invio: senza questo consenso non possiamo elaborare la richiesta. I dati della prenotazione di una lezione, dell'acquisto online, del voucher e del recesso servono a eseguire il servizio che hai chiesto o il contratto che hai concluso con noi (art. 6, par. 1, lett. b del Regolamento (UE) 2016/679); la conservazione dei documenti contabili è un obbligo di legge (art. 6, par. 1, lett. c). I promemoria di scadenza si basano sul nostro legittimo interesse a ricordarti la scadenza e proporti il rinnovo di un servizio che hai già acquistato da noi (art. 130, comma 4, del Codice in materia di protezione dei dati personali). Puoi opporti in ogni momento, gratuitamente, con il collegamento presente in ogni promemoria o scrivendo a info@trainingfactoryeur.it. Il trattamento per finalità di marketing (invio di comunicazioni promozionali e della newsletter) si basa su un consenso ulteriore, specifico e facoltativo, che presti selezionando una seconda casella del modulo di contatto, distinta e indipendente da quella obbligatoria descritta sopra: non selezionarla non impedisce in alcun modo l'invio della richiesta né la nostra risposta. Registriamo la data e l'ora in cui presti questo consenso, così da poterne dare prova. Puoi revocarlo in qualsiasi momento, con effetto sui trattamenti successivi alla revoca, scrivendo a info@trainingfactoryeur.it o tramite il link di cancellazione presente in ogni comunicazione promozionale che ricevi. 8. I tuoi diritti In qualsiasi momento hai diritto di: - accedere ai tuoi dati personali; - chiederne la rettifica se inesatti o incompleti; - chiederne la cancellazione; - chiederne la limitazione del trattamento; - riceverli in un formato strutturato e trasferirli a un altro titolare (portabilità); - opporti al trattamento. Per esercitare questi diritti scrivi a info@trainingfactoryeur.it (vedi punto 1). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente. 9. Sicurezza: registro degli accessi all'area riservata Questo punto riguarda il nostro staff, non i visitatori o i clienti della palestra: lo includiamo comunque per completezza. Per proteggere l'area riservata del sito (usata solo dal nostro personale) da tentativi di accesso non autorizzati, registriamo ogni tentativo di accesso — riuscito o fallito — con data e ora, l'indirizzo email inserito, l'indirizzo IP di provenienza e, quando disponibile, il paese di provenienza. Questi dati servono esclusivamente a individuare tentativi di accesso sospetti (ad esempio numerosi tentativi falliti dallo stesso indirizzo) e li conserviamo per 90 giorni, trascorsi i quali vengono cancellati automaticamente. 10. Aggiornamenti di questa informativa Questa informativa può essere aggiornata nel tempo, ad esempio se cambiano i fornitori che trattano i tuoi dati o le funzionalità del sito. La versione pubblicata su questa pagina è sempre quella attuale.