Informativa sul trattamento dei dati personali.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a chi visita e utilizza il sito phitness.it.

1. Titolare del trattamento

Il titolare del trattamento è Armando Bisogno, Via Biblioteca Avallone 9 – Cava de’ TIrreni (SA). CF BSGRND74R31G793O

Per qualsiasi questione relativa ai dati personali puoi scrivere a: arbisogno@unisa.it.

2. Quali dati raccogliamo

a) Se ti registri

Indirizzo email (obbligatorio): serve a creare l’account, a confermare l’iscrizione e a gestire l’accesso.
Nome utente (facoltativo): se non lo indichi, viene generato dal tuo indirizzo email.
Password: conservata esclusivamente in forma cifrata (hash). Non è leggibile né da noi né da terzi.
Data e versione del consenso prestato a questa informativa.

b) Se accedi con Google

Se scegli “Continua con Google”, riceviamo dal tuo account Google il tuo indirizzo email, il nome e un identificativo tecnico. Non riceviamo mai la tua password Google. Vale l’informativa privacy di Google: https://policies.google.com/privacy

c) Mentre svolgi gli allenamenti (utenti registrati)

Progressione: quali allenamenti hai iniziato e completato, in quale fase ti trovi, data e ora di inizio e fine di ciascuna fase.
I testi che scrivi nell’esercizio di scrittura.

I tuoi scritti sono privati. Nessun altro utente può leggerli. Non vengono pubblicati, non vengono condivisi con terzi, non vengono usati per addestrare sistemi di intelligenza artificiale e non vengono letti per finalità commerciali. Sono tecnicamente accessibili solo all’amministratore del sito nell’ambito della normale manutenzione della banca dati, che si impegna a non consultarli.

d) Se usi la piattaforma senza registrarti

Puoi svolgere gli allenamenti come ospite. In tal caso non raccogliamo alcun dato personale: il testo che scrivi resta memorizzato unicamente nel tuo browser, sul tuo dispositivo, e non viene mai trasmesso ai nostri server. Registriamo solo un conteggio anonimo e aggregato (quante persone hanno iniziato o completato un allenamento), che non permette di identificare nessuno.

e) Dati tecnici

Come ogni sito, il server registra automaticamente dati di navigazione (indirizzo IP, tipo di browser, data e ora della richiesta) nei log del server, per finalità di sicurezza e diagnostica.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica (art. 6 GDPR)
Creare e gestire il tuo account, permetterti di accedere	Esecuzione del contratto (art. 6.1.b)
Conservare i tuoi progressi e i tuoi scritti nel Quaderno	Esecuzione del contratto (art. 6.1.b)
Inviarti l’email di conferma dell’iscrizione	Esecuzione del contratto (art. 6.1.b)
Garantire la sicurezza del sito, prevenire abusi	Legittimo interesse (art. 6.1.f)
Statistiche aggregate e anonime sull’uso	Legittimo interesse (art. 6.1.f)
[Eventuale newsletter o comunicazioni promozionali]	Consenso (art. 6.1.a), revocabile
Adempiere a obblighi di legge	Obbligo legale (art. 6.1.c)

Il conferimento dei dati indicati come obbligatori è necessario per usare i servizi riservati agli iscritti: senza di essi non è possibile creare un account. Puoi comunque usare la piattaforma come ospite.

4. Per quanto tempo conserviamo i dati

Dati dell’account, progressi e scritti: per tutto il tempo in cui l’account resta attivo. Vengono cancellati quando elimini il tuo account.
Account mai confermati: eliminati entro [30] giorni dalla registrazione.
Account inattivi: [se prevedi una policy, indicala qui; es. “eliminati dopo 24 mesi di inattività, previo avviso via email”. Altrimenti rimuovi questa riga].
Log del server: conservati secondo i tempi tecnici del fornitore di hosting.
Conteggi anonimi degli ospiti: conservati senza limiti, perché non costituiscono dati personali.

5. A chi comunichiamo i dati

I dati non sono diffusi né venduti. Possono essere trattati, per nostro conto e come responsabili del trattamento, dai seguenti soggetti:

[Aruba S.p.A.] — servizio di hosting e posta elettronica, con server situati nell’Unione Europea.
Google Ireland Limited — solo se scegli l’accesso con Google.
Google Ireland Limited (YouTube) — i video degli allenamenti sono incorporati da YouTube in modalità privacy avanzata (youtube-nocookie): YouTube non installa cookie di profilazione finché non avvii la riproduzione. Avviando un video, si applica l’informativa di Google.
[Eventuale servizio di invio email, se diverso dall’hosting].

Non è previsto alcun trasferimento di dati fuori dallo Spazio Economico Europeo, salvo quanto eventualmente effettuato dai soggetti sopra indicati sulla base delle garanzie previste dal Capo V del GDPR (clausole contrattuali standard).

6. Cookie e tecnologie simili

Il sito utilizza:

Cookie tecnici necessari: mantengono attiva la sessione di accesso e proteggono i moduli da abusi. Non richiedono consenso.
Memoria locale del browser (localStorage): se svolgi un allenamento come ospite, il testo e l’avanzamento restano sul tuo dispositivo. Nessun dato viene inviato al sito. Puoi cancellarli svuotando i dati del browser.
Cookie di terze parti: solo quelli eventualmente impostati da YouTube quando avvii un video, e da Google se usi l’accesso con Google.

Non utilizziamo cookie di profilazione né strumenti pubblicitari. [Se in futuro aggiungi statistiche tipo Google Analytics, questa sezione va aggiornata e serve un banner di consenso.]

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

accesso ai tuoi dati e copia degli stessi;
rettifica dei dati inesatti;
cancellazione (“diritto all’oblio”);
limitazione del trattamento;
portabilità dei dati in formato leggibile;
opposizione al trattamento fondato sul legittimo interesse;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Puoi cancellare il tuo account autonomamente dalla pagina Il mio profilo: la cancellazione rimuove definitivamente account, progressi e scritti.

Per ogni altra richiesta scrivi a [indirizzo email]. Risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.

8. Minori

I servizi non sono destinati a minori di 14 anni. Se sei minorenne, prima di registrarti chiedi il consenso di chi esercita la responsabilità genitoriale.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate solo in forma cifrata, controllo di accesso su ogni richiesta che riguarda contenuti privati, aggiornamenti periodici del software.

10. Modifiche

Questa informativa può essere aggiornata. La data in cima indica l’ultima revisione. In caso di modifiche sostanziali ti avviseremo via email o con un avviso sul sito.