Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

Di seguito, “Titolare” o “noi”.

2. Tipologie di dati raccolti

Raccogliamo, in modo trasparente e con base giuridica, le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, età, email, numero di telefono, mano dominante, livello di gioco — forniti volontariamente tramite form di contatto, moduli di intake o WhatsApp.
• Dati sullo stato fisico e sportivo: informazioni su fastidi, dolore, infortuni, frequenza di gioco, obiettivi sportivi — forniti volontariamente tramite i moduli di intake al fine di personalizzare i programmi di esercizio.
• Dati di pagamento: trattati direttamente dal processore di pagamento Stripe (vedi sezione 5). Il Titolare non ha accesso ai dati completi della carta.
• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, tempo di permanenza — raccolti solo previo consenso tramite cookie analitici e di marketing (vedi Cookie Policy).

Nota: le informazioni sullo stato fisico fornite per la personalizzazione dei programmi non costituiscono dati sanitari in senso stretto (art. 9 GDPR), in quanto raccolte al di fuori di un rapporto clinico-diagnostico. Per valutazioni cliniche è necessario un consulto in presenza.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio (programmi di esercizio, consulenze, follow-up) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Riscontro a richieste di contatto via form, email o WhatsApp — base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili (fatturazione) — base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Analisi statistiche del sito tramite cookie analitici (es. Google Analytics 4) — base giuridica: consenso (art. 6.1.a GDPR).
• Marketing e remarketing tramite Meta Pixel — base giuridica: consenso (art. 6.1.a GDPR).

4. Natura del conferimento

Il conferimento dei dati anagrafici e di contatto è necessario per l'erogazione dei servizi richiesti; il rifiuto comporta l'impossibilità di fornire il servizio. Il conferimento dei dati per finalità di analisi e marketing è invece facoltativo e revocabile in qualsiasi momento.

5. Destinatari e responsabili esterni

I dati possono essere comunicati a soggetti terzi che svolgono attività necessarie all'erogazione del servizio, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. (USA) — hosting del sito padflow.it.
• Tally.so (Belgio) — gestione dei moduli di intake.
• Notion Labs Inc. (USA) — archiviazione dei dati dei moduli.
• Stripe Payments Europe Ltd. (Irlanda) — elaborazione dei pagamenti.
• Google LLC (USA) — Google Analytics 4 (solo con consenso).
• Meta Platforms Ireland Ltd. (Irlanda) — Meta Pixel per Facebook/Instagram (solo con consenso).
• WhatsApp Ireland Ltd. (Irlanda) — comunicazioni con i clienti.
• Cal.com Inc. — prenotazione delle call conoscitive.
• Microsoft Corporation — email aziendale (Outlook).
• Consulente fiscale / commercialista — adempimenti contabili e fiscali.

Alcuni dei suddetti soggetti operano fuori dall'Unione Europea. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi previsti dal Capo V del GDPR.

6. Periodo di conservazione

• Dati di contatto e di servizio: conservati per tutta la durata del rapporto contrattuale e per un massimo di 10 anni dal termine, per finalità di documentazione.
• Dati fiscali e contabili: conservati per 10 anni come da obbligo di legge.
• Dati analitici e di marketing: conservati secondo le impostazioni dei rispettivi servizi (es. GA4: 14 mesi predefiniti) e comunque non oltre 24 mesi.
• Dati di chi non diventa cliente: cancellati entro 12 mesi dall'ultimo contatto.

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti di cui agli artt. 15–22 del GDPR:

• Accesso ai tuoi dati personali
• Rettifica di dati inesatti o incompleti
• Cancellazione (“diritto all'oblio”)
• Limitazione del trattamento
• Portabilità dei dati in formato strutturato
• Opposizione al trattamento
• Revoca del consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare tali diritti puoi scrivere a padflow.padel.lab@outlook.com o tramite PEC a damiano.antei@pec.fnofi.it. Risposta entro 30 giorni.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: connessione HTTPS, autenticazione a due fattori sugli strumenti utilizzati, accesso limitato ai dati al solo Titolare.

9. Modifiche all'informativa

Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.