Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Streetech, P.IVA 04711070401. Per esercitare i tuoi diritti o per qualunque domanda su questa informativa puoi scriverci.

Email: [email protected]

PEC: [email protected]

2. Quali dati raccogliamo

• Dati anagrafici e di contatto: nome e cognome, email, telefono, data di nascita (facoltativa).
• Credenziali di accesso: password, salvata sempre in forma crittografata (hash), mai in chiaro.
• Dati di allenamento: schede assegnate, esercizi, serie/ripetizioni/pesi registrati, note e storico delle sessioni.
• Dati di abbonamento: piano, date di inizio/scadenza, stato del pagamento. Non trattiamo dati di carte di pagamento: i pagamenti avvengono di persona in palestra.
• Dati tecnici: indirizzo IP e log di sicurezza (tentativi di accesso, firewall), registrazione delle sottoscrizioni alle notifiche push del browser/dispositivo.
• Registro delle azioni amministrative (chi ha fatto cosa, quando) a fini di sicurezza e controllo.

3. Perché li trattiamo e su quale base giuridica

• Esecuzione del servizio(art. 6.1.b GDPR): gestione dell'account, prenotazioni, schede di allenamento, abbonamenti — senza questi dati non possiamo erogare il servizio richiesto.
• Legittimo interesse(art. 6.1.f GDPR): sicurezza dell'infrastruttura (prevenzione accessi non autorizzati, log del firewall), prevenzione abusi.
• Consenso (art. 6.1.a GDPR): notifiche push facoltative, revocabile in qualsiasi momento dal tuo profilo o dalle impostazioni del browser.

4. Con chi condividiamo i dati

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing. I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento, limitatamente a quanto necessario per erogare il servizio:

• Fornitore di hosting del server su cui gira l'applicazione.
• Google (Gmail) per l'invio delle email di servizio (recupero password, promemoria scadenza abbonamento, verifica email): i dati necessari (indirizzo email, contenuto del messaggio) transitano sui server Google, anche extra-UE, con le garanzie previste dalle clausole contrattuali standard della Commissione Europea.

5. Cookie

Usiamo solo cookie tecnici, strettamente necessari al funzionamento del servizio (sessione di accesso, riconoscimento di un dispositivo già autorizzato per l'accesso rapido via PIN). Non utilizziamo cookie di profilazione, pubblicitari o di terze parti, quindi non è richiesto un banner di consenso ai sensi della normativa ePrivacy.

6. Per quanto tempo conserviamo i dati

I dati dell'account e di allenamento sono conservati per tutta la durata del rapporto associativo e, dopo la sua cessazione, per il tempo previsto dagli obblighi di legge (es. contabili/fiscali per i dati di pagamento). I log tecnici e di sicurezza sono conservati per un periodo limitato, coerente con le finalità di sicurezza per cui sono raccolti.

7. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e ottenerne una copia;
• correggere dati inesatti o incompleti;
• chiedere la cancellazione dei tuoi dati, quando non ci siano obblighi di legge che ne impongano la conservazione;
• limitare od opporti al trattamento;
• ricevere i tuoi dati in formato portabile;
• revocare in ogni momento un consenso prestato (es. notifiche push), senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare questi diritti puoi scrivere al titolare del trattamento (contatto indicato al punto 1) o rivolgerti direttamente in palestra. Hai inoltre sempre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Il servizio è pensato per utenti maggiorenni. Per l'iscrizione di un minore è necessario il consenso di chi esercita la responsabilità genitoriale, raccolto direttamente in palestra.

9. Sicurezza

Le password sono sempre salvate in forma crittografata. L'accesso amministrativo è protetto e tracciato (registro delle azioni), il traffico verso il sito è cifrato (HTTPS) e il server è monitorato con un firewall attivo.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità che trattano dati personali. In caso di modifiche sostanziali te lo comunicheremo attraverso l'app.