1. Titolare e ambito
Nicola Albano, titolare di Total Training Lab Sede: Via Crispi 8, 75015 Marconia (MT) P. IVA: 01352610776 - Codice fiscale: LBNNCL88M27F205L Informazioni generali: info@totaltraininglab.it Richieste privacy: privacy@totaltraininglab.it Assistenza account e piattaforma: supporto@totaltraininglab.it Telefono: +39 333 189 8298
Questa informativa integra l'informativa privacy generale e riguarda certificati medici, analisi, referti e ogni altro documento o nota che possa rivelare informazioni sulla salute fisica o mentale. Tali informazioni sono categorie particolari di dati ai sensi dell'art. 9 GDPR. Peso, altezza e circonferenze utilizzati per monitorare la progressione sono trattati nell'ambito del rapporto di allenamento; eventuali note che rivelino condizioni di salute devono essere limitate a quanto strettamente necessario.
2. Finalità specifiche
I dati sono trattati esclusivamente per ricevere e verificare il documento scelto dal cliente, registrarne tipologia, esito e scadenza, inviare avvisi di scadenza privi di dettagli clinici e consentire al titolare di verificare la presenza e la validità della documentazione richiesta per il percorso. Total Training Lab non effettua diagnosi, non eroga prestazioni sanitarie e non usa i documenti per pubblicità, profilazione, classifiche o diffusione.
3. Base giuridica e consenso esplicito
Il trattamento online si fonda sul consenso esplicito dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) e dell'art. 9, par. 2, lett. a) GDPR. Il consenso è richiesto separatamente al momento del caricamento di ciascun documento sanitario ed è associato alla versione di questa informativa e alla registrazione tecnica della scelta effettuata.
Per un minorenne è richiesta anche la conferma separata del genitore o tutore. Il consenso non è incorporato nelle condizioni generali e non autorizza impieghi diversi da quelli descritti.
4. Facoltatività e alternativa in sede
Il caricamento online è facoltativo. Il cliente può mostrare il documento direttamente in sede. Quando sufficiente, sono registrati soltanto la data di rilascio se comunicata, la scadenza, l'avvenuta visione in presenza e un'eventuale nota minima, senza acquisire o conservare una copia digitale. Il rifiuto o la revoca del consenso impediscono la conservazione online del documento, ma non precludono le funzioni e i servizi che non dipendono da quella documentazione.
5. Modalità e misure di protezione
- Il file è accettato soltanto nei formati previsti, controllato contro contenuti malevoli e cifrato prima della conservazione.
- L'accesso richiede una sessione autorizzata; download, verifiche ed eliminazioni sono registrati nell'audit.
- Il file non è inserito in email, link pubblici, statistiche o notifiche. Le email indicano soltanto che un documento è in scadenza o richiede attenzione.
- I soggetti che possono accedere sono autorizzati e vincolati alla riservatezza; i fornitori tecnici operano nei limiti delle istruzioni ricevute.
6. Destinatari e trasferimenti
Il contenuto è visibile al cliente interessato e a Nicola Albano. I fornitori di manutenzione, hosting e backup possono trattarlo soltanto quando indispensabile per assistenza, sicurezza o funzionamento, in qualità di responsabili ai sensi dell'art. 28 GDPR. I documenti relativi alla salute non sono trasmessi a Resend o a YouTube, restano su infrastruttura nello SEE e non sono diffusi né comunicati a terzi, salvo obbligo di legge o richiesta dell'autorità competente.
7. Conservazione
La copia digitale è eliminata al primo tra questi eventi: richiesta dell'interessato, revoca del consenso, sostituzione con un nuovo documento o decorso di 30 giorni dalla scadenza. Dopo l'eliminazione può essere conservata una registrazione minima di tipologia, esito, scadenza, data di cancellazione e audit, priva del contenuto clinico, per il periodo necessario alla gestione del rapporto e alla tutela dei diritti. Le copie nei backup cifrati sono eliminate entro il ciclo di rotazione, non superiore a 30 giorni, e non sono ripristinate nel normale esercizio.
8. Revoca e cancellazione
Il consenso può essere revocato dall'area documenti, eliminando il file, oppure scrivendo a privacy@totaltraininglab.it. La revoca non pregiudica la liceità del trattamento svolto in precedenza. In assenza di un'altra base giuridica applicabile, il trattamento del contenuto cessa e il file viene cancellato. Restano esercitabili tutti i diritti descritti nell'informativa privacy generale.
9. Dichiarazione richiesta al caricamento
Per ogni certificato, analisi o referto l'utente dichiara: "Ho letto l'informativa dedicata e presto il consenso esplicito al trattamento di questo documento e dei dati relativi alla salute che contiene, per le sole finalità indicate. So che il caricamento è facoltativo e che posso revocare il consenso ed eliminare il documento."
Riferimenti normativi
- Regolamento (UE) 2016/679, art. 9: https://eur-lex.europa.eu/eli/reg/2016/679/art_9/oj
- EDPB, Linee guida 05/2020 sul consenso: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en