1. Titolare del trattamento
Nicola Albano, titolare di Total Training Lab Sede: Via Crispi 8, 75015 Marconia (MT) P. IVA: 01352610776 - Codice fiscale: LBNNCL88M27F205L Informazioni generali: info@totaltraininglab.it Richieste privacy: privacy@totaltraininglab.it Assistenza account e piattaforma: supporto@totaltraininglab.it Telefono: +39 333 189 8298
Il titolare determina finalità e mezzi del trattamento svolto tramite il sito pubblico, l'area riservata e il gestionale Total Training Lab. Non è stato designato un Responsabile della protezione dei dati (DPO). Le richieste relative ai dati personali possono essere inviate a privacy@totaltraininglab.it.
2. A chi si applica
Questa informativa riguarda i visitatori del sito, le persone che richiedono un account, i clienti, i genitori o tutori di clienti minorenni e gli utenti autorizzati dell'area riservata.
3. Dati trattati e provenienza
- Dati identificativi, fiscali e di contatto: nome, cognome, email, telefono, data di nascita, codice fiscale, indirizzo di residenza, CAP, città, provincia e Paese. I dati fiscali sono raccolti per la corretta gestione amministrativa e la fatturazione, che avviene fuori dalla piattaforma.
- Dati del genitore o tutore: identità, recapiti, rapporto con il minore ed evidenze delle conferme rese.
- Dati dell'account e di sicurezza: credenziali protette, sessioni, verifiche email, autenticazione a due fattori, indirizzo IP e informazioni associate agli eventi di sicurezza.
- Dati del rapporto professionale: stato della richiesta, membership, scadenze, corsi prenotati, presenze e comunicazioni di servizio.
- Dati di allenamento e progressione: schede assegnate, esercizi, serie, ripetizioni, carichi, RPE, tempi, risultati dei circuiti, note, allenamenti completati, peso, altezza e circonferenze corporee inserite facoltativamente dal cliente o dal titolare.
- Documenti caricati: certificati, analisi o referti, documenti di identità e altri file scelti dall'utente. I dati relativi alla salute sono disciplinati anche dall'informativa dedicata.
- Dati tecnici: informazioni strettamente necessarie al funzionamento, alla sicurezza, alla prevenzione degli abusi e alla diagnosi degli errori.
I dati sono forniti direttamente dall'interessato o dal tutore, generati durante l'uso della piattaforma oppure inseriti dal titolare nell'ambito del rapporto professionale. Ogni rilevazione di carichi o misure conserva data e autore per rendere comprensibile lo storico. Non vengono effettuate profilazione commerciale, pubblicità comportamentale o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull'utente.
4. Finalità e basi giuridiche
- Gestire la richiesta di accesso, l'account, le schede, i corsi, le membership e le comunicazioni necessarie al servizio: esecuzione di misure precontrattuali e del rapporto richiesto, art. 6, par. 1, lett. b) GDPR.
- Adempiere a obblighi fiscali, contabili, amministrativi o a richieste dell'autorità: obbligo legale, art. 6, par. 1, lett. c) GDPR. Pagamenti e fatturazione avvengono fuori dalla piattaforma.
- Proteggere account, infrastruttura e diritti del titolare o degli utenti, prevenire abusi, garantire continuità e gestire contestazioni: legittimo interesse, art. 6, par. 1, lett. f) GDPR, nel rispetto del necessario bilanciamento con i diritti dell'interessato.
- Trattare i documenti e le informazioni relativi alla salute scelti dall'utente: consenso esplicito per finalità specifiche, art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR, secondo l'informativa dedicata.
5. Natura del conferimento
I dati indicati come obbligatori sono necessari per creare e proteggere l'account o fornire le funzioni richieste. Il caricamento online di dati relativi alla salute è facoltativo: il cliente può concordare la verifica in sede e, quando sufficiente, far registrare soltanto tipo, esito e scadenza del documento. Il mancato conferimento dei dati necessari può impedire l'attivazione dell'account o della specifica funzione.
6. Destinatari e responsabili
I dati sono accessibili al titolare e ai soli soggetti autorizzati che ne abbiano effettiva necessità. Possono inoltre essere trattati, nei limiti del servizio affidato e in qualità di responsabili ai sensi dell'art. 28 GDPR, dai fornitori di hosting, manutenzione tecnica, backup, sicurezza, archiviazione e invio di email transazionali. Resend, quando configurato, riceve soltanto i dati necessari alla consegna delle email; certificati, referti e allegati sanitari non sono inseriti nei messaggi. L'elenco aggiornato dei responsabili è disponibile scrivendo a privacy@totaltraininglab.it.
7. Trasferimenti fuori dallo SEE
Applicazione e documenti sono ospitati su infrastruttura situata nello Spazio Economico Europeo. Qualora un fornitore di supporto comporti un trattamento fuori dallo SEE, il trasferimento avviene soltanto in presenza di una decisione di adeguatezza o di garanzie appropriate ai sensi degli artt. 44-49 GDPR, incluse, quando applicabili, le clausole contrattuali standard. Informazioni sulle garanzie adottate possono essere richieste a privacy@totaltraininglab.it.
8. Conservazione
- Richieste di accesso non completate, scadute o non approvate: fino a 90 giorni dalla chiusura della procedura, salvo necessità di gestire abusi o contestazioni.
- Profilo, membership, prenotazioni, presenze, carichi, misure corporee e storico degli allenamenti: per la durata del rapporto e fino a 24 mesi dalla sua cessazione o dall'ultima attività, salvo richiesta di cancellazione anticipata, obblighi di legge o necessità di tutela dei diritti.
- Evidenze delle accettazioni, autorizzazioni e operazioni necessarie alla tutela amministrativa o contrattuale: per il periodo previsto dalla legge e, quando necessario, fino a 10 anni dalla cessazione del rapporto.
- Comunicazioni di assistenza: fino a 24 mesi dalla chiusura della richiesta, salvo contestazioni.
- Log tecnici e di sicurezza: fino a 12 mesi, salvo che un incidente o un accertamento richiedano una conservazione ulteriore.
- Documenti e dati relativi alla salute: secondo i termini più brevi indicati nell'informativa dedicata.
- Copie di backup cifrate: eliminate entro il normale ciclo di rotazione, non superiore a 30 giorni; i dati già cancellati dai sistemi attivi non sono ripristinati nel normale esercizio.
Alla scadenza i dati sono cancellati o anonimizzati, salvo quelli che devono essere conservati per un obbligo di legge o per accertare, esercitare o difendere un diritto.
9. Diritti dell'interessato
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere presentate dall'area account oppure a privacy@totaltraininglab.it e sono gestite, di regola, entro un mese, previa verifica dell'identità quando necessaria. È possibile proporre reclamo al Garante per la protezione dei dati personali tramite https://www.garanteprivacy.it.
10. Minori
Per i clienti minorenni sono richiesti i dati e la verifica separata del genitore, tutore o esercente la responsabilità genitoriale. L'account resta inattivo fino alla conferma del tutore e all'approvazione del titolare. Le informazioni sono presentate anche al minore con linguaggio chiaro e comprensibile.
11. Sicurezza e aggiornamenti
Sono adottati controllo degli accessi, separazione dei ruoli applicativi e database, cifratura dei documenti, scansione antimalware, registrazione degli eventi sensibili, backup cifrati e autenticazione a due fattori per gli account privilegiati. Eventuali violazioni dei dati personali sono valutate e gestite secondo gli artt. 33 e 34 GDPR. Le modifiche sostanziali dell'informativa producono una nuova versione e, quando necessario, una nuova richiesta di presa visione o consenso.
Riferimenti normativi
- Regolamento (UE) 2016/679, in particolare artt. 5, 6, 9, 12, 13, 25 e 32: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- Garante per la protezione dei dati personali, diritti dell'interessato: https://www.garanteprivacy.it/it/home/i-miei-diritti/diritti