GDPR — Protezione dei Dati

Il Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679 — GDPR) è la normativa europea che disciplina il trattamento dei dati personali delle persone fisiche, in vigore dal 25 maggio 2018. In Italia è integrato dal Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e succ. mod.).

Il GDPR si applica a qualsiasi trattamento di dati personali di interessati nell’UE, indipendentemente dal luogo di stabilimento del titolare (Art. 3 GDPR).

Ai sensi del GDPR, Fitney Tecnologia Ltda. è il Titolare del trattamento dei dati personali dei propri utenti. I terzi che trattano dati per nostro conto (hosting, pagamenti, e-mail) sono Responsabili del trattamento e operano sulla base di un contratto ai sensi dell’Art. 28 GDPR.

Trattiamo dati identificativi e di contatto (nome, e-mail, telefono), dati di profilo (foto, bio, CREF), dati di salute e allenamento (peso, altezza, sessioni, anamnesi — categorie particolari ex Art. 9 GDPR), dati d’uso (login, identificativi di dispositivo, IP) e dati di pagamento (tramite Stripe/Asaas).

I dati sanitari sono trattati solo previo tuo consenso esplicito (Art. 9 §2 lett. a GDPR).

Ci basiamo sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6 §1 lett. b): account, autenticazione, pagamento, fornitura della piattaforma.
• Consenso (Art. 6 §1 lett. a; Art. 9 §2 lett. a): dati sanitari/anamnesi, marketing, cookie opzionali.
• Legittimo interesse (Art. 6 §1 lett. f): prevenzione frodi, sicurezza, analisi della piattaforma.
• Obbligo legale (Art. 6 §1 lett. c): contabilità, fiscalità, richieste di autorità.

In ogni momento hai i seguenti diritti:

• Accesso (Art. 15)
• Rettifica (Art. 16)
• Cancellazione / oblio (Art. 17)
• Limitazione del trattamento (Art. 18)
• Portabilità (Art. 20)
• Opposizione (Art. 21)
• Diritto a non essere sottoposto a decisione automatizzata (Art. 22)
• Revoca del consenso in qualsiasi momento, senza effetto retroattivo

Puoi contattare il nostro DPO scrivendo a privacy@fitneyapp.com. È il tuo punto di riferimento per ogni domanda relativa al trattamento dei tuoi dati e all’esercizio dei tuoi diritti.

Invia la tua richiesta a privacy@fitneyapp.com allegando un documento di identità. Rispondiamo di norma entro un mese (Art. 12 §3 GDPR), prorogabile di due mesi in caso di complessità.

Adottiamo cifratura in transito (TLS 1.2+) e a riposo, controlli di accesso con minimo privilegio, log di audit, backup regolari e test di penetrazione. Il personale è vincolato a obblighi di riservatezza. I responsabili del trattamento sono vincolati da contratti Art. 28.

Alcuni responsabili del trattamento si trovano al di fuori dello SEE (AWS US, Stripe US, ecc.). Questi trasferimenti si basano su decisioni di adeguatezza della Commissione europea o su Clausole Contrattuali Standard (SCC) ai sensi dell’Art. 46 §2 lett. c, integrate dalle garanzie supplementari richieste dopo Schrems II.

Condividiamo dati solo con: (a) responsabili del trattamento (hosting, pagamento, e-mail, analisi); (b) i tuoi professionisti (personal trainer, nutrizionista) quando il collegamento è attivo; (c) autorità in caso di obbligo legale.

Non vendiamo alcun dato personale.

Conserviamo i dati per il tempo necessario alle finalità del trattamento o imposto dalla legge (contabilità: 10 anni; storico allenamenti: fino alla cancellazione dell’account). Dopo tale periodo i dati vengono cancellati o anonimizzati.

In caso di violazione che possa comportare un rischio per i diritti e le libertà delle persone, notifichiamo l’autorità di controllo competente entro 72 ore dalla conoscenza e informiamo gli interessati in caso di rischio elevato.

Hai diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro di residenza abituale, di lavoro o del luogo della presunta violazione (Art. 77 GDPR).

In Italia: Garante per la protezione dei dati personali.

Per ogni questione relativa alla protezione dei dati:

• E-mail (DPO): privacy@fitneyapp.com
• Titolare: Fitney Tecnologia Ltda.