Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Per gli aspetti tecnici del sito, il Titolare si avvale di un responsabile esterno del trattamento (Art. 28 GDPR):

2. Tipologie di Dati Raccolti

I dati personali raccolti da questo sito web, in modo autonomo o tramite terze parti, includono:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso; questi dati tecnici vengono registrati anche in abbinamento alle richieste inviate tramite il form di contatto
• Cookie e tecnologie simili: come descritto nella nostra Cookie Policy
• Dati forniti volontariamente: nome, email, telefono e altri dati inseriti nei form di contatto; nome, email e orario forniti al momento della prenotazione di una videochiamata tramite Calendly

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: fornire informazioni sul servizio M&F Personal Training
• Analisi statistica: se attivata, analizzare l’utilizzo del sito tramite Google Analytics per migliorare l’esperienza utente, soltanto previo tuo consenso
• Comunicazioni: rispondere alle richieste inviate tramite form di contatto; ti inviamo un’email di conferma per verificare la richiesta (doppio opt-in), e successivamente un’email automatica con il link per prenotare una videochiamata conoscitiva gratuita
• Prenotazione videochiamata: se prenoti una videochiamata conoscitiva gratuita tramite Calendly, i tuoi dati (nome, email, orario dell’appuntamento) vengono trattati per gestire la prenotazione e inviarti un promemoria prima dell’appuntamento
• Obblighi di legge: adempiere ad obblighi previsti dalla normativa vigente

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso (Art. 6.1.a GDPR): per cookie analitici e di profilazione
• Esecuzione contrattuale (Art. 6.1.b GDPR): per l’erogazione dei servizi richiesti
• Legittimo interesse (Art. 6.1.f GDPR): per cookie tecnici necessari al funzionamento del sito
• Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi di legge

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Cloudflare, Inc.: rete di distribuzione dei contenuti (CDN), sicurezza e instradamento del traffico; tratta l’indirizzo IP dei visitatori
• Brevo (Sendinblue SAS): invio delle email transazionali (email di conferma della richiesta e notifica interna)
• Calendly LLC: gestione delle prenotazioni per le videochiamate conoscitive gratuite (nome, email e orario dell’appuntamento)
• Google LLC: per il servizio Google Analytics, soltanto se attivato e previo tuo consenso (dati pseudonimizzati)
• Fornitori di servizi IT: per hosting e manutenzione del sito
• Autorità competenti: quando richiesto dalla legge

I dati non saranno diffusi né venduti a terzi per finalità di marketing diretto senza il tuo esplicito consenso.

6. Trasferimento Dati Extra-UE

Alcuni dati potrebbero essere trasferiti verso paesi al di fuori dell’Unione Europea (ad esempio negli Stati Uniti, per Cloudflare, Calendly e, se attivato, per Google Analytics). Brevo ha sede nell’Unione Europea. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, incluse:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard (SCC)
• Data Privacy Framework UE-USA

7. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di navigazione: fino a 26 mesi, se Google Analytics è attivo
• Dati form contatto: fino a 24 mesi dalla richiesta
• Token di conferma email non utilizzati: cancellati automaticamente dopo 7 giorni se la richiesta non viene confermata
• Dati di prenotazione Calendly: cancellati automaticamente 7 giorni dopo la data dell’appuntamento
• Consenso cookie: 12 mesi, poi richiesto nuovamente
• Registro delle scelte sui cookie: conservato 13 mesi (data/ora, categorie scelte, IP anonimizzato) come prova tecnica del consenso prestato

8. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati (“diritto all’oblio”)
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci su WhatsApp oppure scrivendo a [email protected]

9. Reclamo all’Autorità di Controllo

Se risiedi in Italia, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

10. Cookie

Questo sito utilizza cookie tecnici e, previo consenso, cookie analitici. Per informazioni dettagliate, consulta la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci:

• WhatsApp: +39 329 885 3066
• Email: [email protected]
• Sito web: mariadulgher.it