Informativa privacy

Rouge di Alice Russo (Alice Russo) — P.IVA 04793770167 — Via Monte Gleno 5, 24044 Dalmine (BG), Italia.
Email: info@rougefitnesscoach.it

Non è nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

• Dati anagrafici e di contatto: nome, cognome, data di nascita, codice fiscale, email, telefono, genere.
• Dati di fatturazione: indirizzo, partita IVA/codice fiscale, codice destinatario SDI, importi.
• Dati relativi alla salute e allo stato fisico (categorie particolari, art. 9 GDPR): anamnesi, patologie, infortuni, farmaci, allergie e intolleranze, misure antropometriche, referti della bilancia, fotografie di progresso.
• Dati di allenamento e nutrizione: programmi, carichi, ripetizioni, diario alimentare, acqua, note.
• Comunicazioni in chat con la trainer.
• Dati tecnici minimi: token di sessione, token per le notifiche push, log di errore.

• Creazione e gestione dell'account e erogazione del servizio di personal training — art. 6.1.b (esecuzione del contratto).
• Trattamento dei dati sanitari e delle fotografie per la definizione dei programmi — art. 9.2.a (consenso esplicito, revocabile in ogni momento).
• Diario alimentare e condivisione con la trainer — consenso specifico attivabile/disattivabile nell'app.
• Fatturazione e adempimenti fiscali/contabili — art. 6.1.c (obbligo legale).
• Notifiche push relative al servizio — art. 6.1.a (consenso del browser/dispositivo).
• Difesa in giudizio di un diritto — art. 6.1.f / 9.2.f.

Il conferimento dei dati anagrafici è necessario per usare il servizio; il conferimento dei dati sanitari e delle foto è facoltativo, ma senza di essi il programma non può essere personalizzato in sicurezza.

I dati sono trattati con strumenti elettronici e conservati presso fornitori nominati responsabili del trattamento ex art. 28 GDPR:

• Fornitore di hosting e infrastruttura cloud dell'applicazione e del database (server nell'Unione Europea).
• Fornitore del servizio di notifiche push (Google Firebase Cloud Messaging), solo se attivi le notifiche.
• Fornitore del servizio di fatturazione elettronica (Aruba) e consulente fiscale, per i soli dati di fatturazione.

I dati non sono diffusi né ceduti a terzi per finalità di marketing. Eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard della Commissione europea.

• Dati dell'account e di allenamento: per la durata del rapporto e per 12 mesi successivi alla chiusura dell'account.
• Dati sanitari, foto e referti: fino a revoca del consenso o cancellazione dell'account.
• Documenti fiscali: 10 anni, come previsto dalla normativa.

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (che non pregiudica la liceità del trattamento già effettuato).

Dall'area riservata, alla voce Privacy e dati, puoi scaricare una copia completa dei tuoi dati e richiedere la cancellazione dell'account. In alternativa scrivi a info@rougefitnesscoach.it.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

I dati sono protetti da autenticazione individuale, cifratura in transito (HTTPS), controllo degli accessi a livello di record e backup periodici. I contenuti sanitari sono visibili unicamente all'interessato e alla trainer.

Il servizio non è destinato a minori di 16 anni; per i minori è necessario il consenso di chi esercita la responsabilità genitoriale.