Informativa sulla privacy

PromoGym è l'applicazione web con cui i clienti della palestra prenotano le sessioni con il personal trainer e comunicano con il trainer tramite chat. Si può usare dal browser oppure installare sul telefono come app. Questa pagina spiega quali dati raccogliamo, come li usiamo e quali sono i tuoi diritti in base al Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Il Titolare del trattamento è l'A.S.D. PROMO.GYM Fitness & Wellness, con sede in Via del Carrubo, sn – 97019 Vittoria (RG) (C.F. 91025540880), in persona del suo Legale Rappresentante pro tempore. Per qualsiasi domanda o per esercitare i tuoi diritti puoi scrivere all'indirizzo email dedicato: info@promogym.it.

Dati raccolti e base giuridica

Trattiamo i tuoi dati solo per scopi precisi e in presenza di una idonea base legale:

• Dati di registrazione: nome, cognome e indirizzo email (forniti alla registrazione o tramite l'accesso con Google). Base giuridica: esecuzione di misure contrattuali o adempimento degli obblighi derivanti dal rapporto associativo o di iscrizione.
• Numero di telefono (facoltativo): se scegli di indicarlo nel profilo, lo vedrà solo il trainer per avvisarti di imprevisti sulle sessioni (chiamata o WhatsApp). Base giuridica: il tuo consenso esplicito.
• Dati di utilizzo e comunicazioni: prenotazioni delle sessioni PT (data, orario, stato), relativo storico e messaggi scambiati in chat con il trainer. Ti preghiamo di non inserire nella chat informazioni relative al tuo stato di salute o a patologie. Base giuridica: esecuzione del contratto o del servizio richiesto.
• Dati per le notifiche push: se attivi le notifiche, raccogliamo l'iscrizione del dispositivo (indirizzo tecnico e due chiavi di cifratura), il tipo di browser e le categorie di notifiche scelte. Base giuridica: il tuo consenso esplicito (fornito liberamente attivando l'opzione).
• Dati tecnici e di sicurezza: dati di log necessari all'accesso sicuro (sessione di autenticazione). Base giuridica: legittimo interesse del Titolare a garantire l'integrità e la sicurezza dell'applicazione.

Accesso con Google

Se scegli «Accedi con Google», riceviamo solo il tuo nome, la tua email e l'immagine del profilo, necessari per creare il tuo account. Non accediamo ad altri dati del tuo account Google (calendario, contatti, file o altro). Puoi revocare l'accesso in qualsiasi momento da myaccount.google.com/permissions.

Come usiamo i dati

Solo per far funzionare il servizio: gestire le prenotazioni, permettere la comunicazione con il trainer, inviarti comunicazioni di servizio (conferme, annullamenti, promemoria) e proteggere l'accesso all'app. Non facciamo profilazione né pubblicità.

Notifiche

Le notifiche sono facoltative e il permesso viene chiesto solo quando tocchi «Attiva». Servono per i promemoria delle sessioni prenotate (la sera prima e un'ora prima), per avvisarti di nuovi messaggi in chat e di una sessione annullata dal trainer. Non le usiamo per comunicazioni promozionali.

Le notifiche possono comparire anche con il telefono bloccato, per questo non contengono mai il testo dei messaggi: solo chi ti ha scritto e quanti messaggi, oppure giorno e ora della sessione. Vengono recapitate, cifrate, dal servizio di notifiche del produttore del tuo browser o telefono (ad esempio Google, Apple o Mozilla).

Puoi disattivarle in ogni momento dal tuo profilo (tutte o per categoria), dalle impostazioni del telefono o del browser, oppure uscendo dall'account su quel dispositivo.

Luogo di conservazione e trasferimento dei dati

I dati sono conservati su infrastruttura cloud sicura fornita da Supabase (i cui server principali di elaborazione e database sono situati all'interno dell'Unione Europea). Laddove i servizi terzi necessari (come Google per l'autenticazione) comportino un trasferimento di dati verso paesi extra-UE (es. USA), questo avviene in stretta conformità alle decisioni di adeguatezza della Commissione Europea (Data Privacy Framework) o tramite la sottoscrizione di Clausole Contrattuali Standard. Ogni utente vede solo le proprie prenotazioni e i propri messaggi; solo il trainer, come amministratore, vede le prenotazioni di tutti.

Condivisione con terzi

Non vendiamo né condividiamo i tuoi dati con terzi a scopo pubblicitario. Usiamo solo i fornitori tecnici necessari al servizio, formalmente nominati Responsabili Esterni del Trattamento (hosting e database Supabase, autenticazione Google, invio email e, se le attivi, i servizi di notifica del produttore del browser o del dispositivo).

Cookie e dati sul dispositivo

Usiamo esclusivamente cookie e memoria locale di tipo tecnico: servono solo a mantenerti connesso e a ricordare alcune scelte dell'app sul tuo dispositivo (ad esempio se hai rimandato l'invito a installarla). Se installi l'app, sul dispositivo resta solo la pagina che compare quando sei offline, senza memorizzazione locale di dati personali. Nessun cookie di profilazione, marketing o di statistica.

Periodo di conservazione dei dati

Conserviamo i dati finché il tuo account è attivo e in linea con la durata del tuo rapporto associativo o d'iscrizione con l'A.S.D. Se chiedi la cancellazione dell'account, i tuoi dati vengono eliminati definitivamente, fatti salvi eventuali obblighi di legge sulla conservazione dei registri contabili o di iscrizione all'ente. Il numero di telefono si cancella anche svuotando il campo nel profilo; l'iscrizione alle notifiche di un dispositivo si cancella quando esci dall'account su quel dispositivo o quando il servizio di notifica la dichiara scaduta. Lo storico delle notifiche inviate (tipo, destinatario, data e ora, esito) viene cancellato automaticamente dopo 90 giorni.

I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità e opposizione) scrivendo al Titolare all'indirizzo email info@promogym.it. Hai inoltre il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).