Informativa sulla privacy

1. PREMESSA

La presente Informativa Privacy ("Privacy Policy") descrive le modalità con cui Lucia Pizzolato, in qualità di Titolare del trattamento, raccoglie, utilizza, conserva, comunica e protegge i dati personali degli utenti che visitano il sito internet, acquistano i servizi offerti, richiedono informazioni o instaurano qualsiasi rapporto con il Titolare.

La presente Informativa è redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali.

L'obiettivo della presente Privacy Policy è fornire all'interessato informazioni chiare e trasparenti circa il trattamento dei dati personali effettuato durante l'utilizzo del sito e dei servizi offerti.

2. TITOLARE DEL TRATTAMENTO

Ai sensi dell'articolo 4, punto 7, del Regolamento (UE) 2016/679 ("GDPR"), il Titolare del trattamento è:

Lucia Pizzolato – Ditta Individuale

Partita IVA: 04792700231

Codice Fiscale: PZZLCU97S65L781A

E-mail: coachingluciapizzolato@gmail.com

Sito internet: www.luciapizzolato.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, l'interessato può contattare il Titolare utilizzando i recapiti sopra indicati.

3. AMBITO DI APPLICAZIONE

La presente Privacy Policy si applica ai dati personali raccolti attraverso:

il sito internet;
il negozio online Shopify;
il checkout;
i moduli di contatto;
i moduli di acquisto;
le richieste di informazioni;
la newsletter;
i questionari anamnestici;
le comunicazioni tramite e-mail;
le comunicazioni tramite WhatsApp;
le piattaforme utilizzate durante il percorso;
le videocall;
ogni ulteriore modalità attraverso la quale l'interessato trasmetta volontariamente i propri dati personali.

L'Informativa si applica inoltre ai dati raccolti durante tutta la durata del rapporto contrattuale instaurato con il Cliente.

4. PRINCIPI DEL TRATTAMENTO

Il trattamento dei dati personali avviene nel rispetto dei principi previsti dall'articolo 5 del GDPR.

In particolare, i dati personali sono trattati:

in modo lecito, corretto e trasparente;
esclusivamente per finalità determinate, esplicite e legittime;
nella misura strettamente necessaria rispetto alle finalità perseguite;
mantenuti aggiornati ove necessario;
conservati per un periodo non superiore a quello necessario;
protetti mediante adeguate misure tecniche e organizzative.

Il Titolare adotta inoltre i principi di Privacy by Design e Privacy by Default, limitando il trattamento ai soli dati realmente necessari per l'erogazione dei servizi.

5. CATEGORIE DI DATI PERSONALI RACCOLTI

Nell'ambito della propria attività il Titolare può raccogliere le seguenti categorie di dati personali.

5.1 Dati identificativi

Possono essere raccolti:

nome;
cognome;
data di nascita;
sesso;
codice fiscale;
partita IVA;
indirizzo di fatturazione;
recapito telefonico;
indirizzo e-mail.

5.2 Dati amministrativi e fiscali

Per l'emissione della documentazione fiscale possono essere trattati:

codice fiscale;
partita IVA;
indirizzo di fatturazione;
codice destinatario;
PEC, ove comunicata;
ulteriori dati necessari agli adempimenti fiscali.

5.3 Dati relativi ai pagamenti

I pagamenti possono essere effettuati tramite servizi di pagamento esterni, quali ad esempio:

Shopify Payments;
Stripe;
PayPal;
bonifico bancario.

Il Titolare non memorizza né tratta direttamente i dati completi delle carte di pagamento, che vengono gestiti esclusivamente dai rispettivi fornitori secondo le proprie informative privacy.

5.4 Dati di navigazione

Durante la navigazione sul sito possono essere raccolti automaticamente dati tecnici quali:

indirizzo IP;
browser utilizzato;
dispositivo impiegato;
sistema operativo;
data e ora di accesso;
pagine visitate;
tempo di permanenza;
log di sistema;
cookie tecnici;
cookie analitici;
cookie di marketing, previo consenso ove richiesto.

5.5 Categorie particolari di dati personali

Qualora necessario per l'erogazione del servizio acquistato, il Titolare potrà trattare categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Tali dati possono comprendere, a titolo esemplificativo:

informazioni sullo stato di salute;
anamnesi personale;
allergie e intolleranze;
patologie comunicate dall'interessato;
limitazioni funzionali;
terapie farmacologiche;
dati antropometrici;
peso;
altezza;
fotografie corporee inviate volontariamente;
misurazioni corporee;
documentazione sanitaria trasmessa spontaneamente dall'interessato.

Il trattamento di tali dati avviene esclusivamente nella misura necessaria alla personalizzazione del percorso richiesto e nel rispetto della normativa vigente.

Il conferimento di tali informazioni è sempre volontario; tuttavia, il mancato conferimento dei dati necessari potrebbe rendere impossibile o limitare la corretta erogazione del servizio.

6. FINALITÀ DEL TRATTAMENTO

I dati personali raccolti vengono trattati esclusivamente per finalità determinate, esplicite e legittime.

In particolare, i dati potranno essere utilizzati per le seguenti finalità.

6.1 Erogazione dei servizi acquistati

I dati personali vengono trattati per:

concludere il contratto;
attivare il percorso acquistato;
predisporre programmi di allenamento personalizzati;
predisporre piani alimentari da parte della Dietista incaricata;
organizzare il supporto psicologico, ove previsto;
monitorare l'andamento del percorso;
fornire assistenza durante tutta la durata del servizio;
personalizzare il percorso sulla base delle esigenze del Cliente.

6.2 Valutazione preliminare

I dati trasmessi tramite questionari, fotografie, documentazione o comunicazioni vengono utilizzati per:

valutare la richiesta dell'interessato;
comprendere gli obiettivi dichiarati;
verificare l'idoneità del percorso;
individuare eventuali limitazioni rilevanti;
predisporre un servizio personalizzato.

6.3 Gestione amministrativa e fiscale

I dati personali vengono trattati per:

emettere fatture;
gestire la contabilità;
amministrare i pagamenti;
gestire gli abbonamenti o i pagamenti dilazionati;
adempiere agli obblighi fiscali e contabili;
recuperare eventuali crediti derivanti dal contratto.

6.4 Gestione delle comunicazioni

I dati di contatto possono essere utilizzati per:

rispondere alle richieste di informazioni;
inviare comunicazioni relative al servizio acquistato;
fissare appuntamenti;
organizzare videocall;
fornire assistenza tecnica e organizzativa;
comunicare aggiornamenti riguardanti il percorso.

6.5 Utilizzo delle piattaforme impiegate

Per l'erogazione dei servizi possono essere utilizzate piattaforme e strumenti di terze parti, tra cui, a titolo esemplificativo:

Shopify;
Seal Subscriptions;
Stripe;
PayPal;
Calendly;
EvolutionFit;
Revo;
WhatsApp;
Google Workspace;
ulteriori strumenti necessari all'organizzazione del servizio.

L'utilizzo di tali piattaforme avviene nei limiti delle rispettive funzionalità e secondo le condizioni previste dai relativi fornitori.

6.6 Newsletter e comunicazioni promozionali

Qualora l'interessato abbia espresso uno specifico consenso, il Titolare potrà utilizzare l'indirizzo e-mail per inviare:

newsletter;
contenuti informativi;
aggiornamenti;
offerte commerciali;
comunicazioni promozionali relative ai servizi.

L'interessato potrà revocare il consenso in qualsiasi momento tramite l'apposito link presente nelle comunicazioni oppure contattando direttamente il Titolare.

6.7 Analisi statistiche

I dati di navigazione possono essere trattati per:

migliorare il funzionamento del sito;
analizzare il traffico;
comprendere il comportamento degli utenti;
ottimizzare i contenuti;
migliorare l'esperienza di navigazione.

6.8 Adempimenti di legge

I dati potranno essere trattati per adempiere agli obblighi previsti dalla normativa vigente, nonché per dare esecuzione a richieste provenienti dalle Autorità competenti.

6.9 Tutela dei diritti del Titolare

I dati potranno essere trattati qualora ciò risulti necessario per:

prevenire frodi;
contrastare utilizzi illeciti del sito;
tutelare i diritti del Titolare;
gestire eventuali controversie;
esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

7. BASI GIURIDICHE DEL TRATTAMENTO

Il trattamento dei dati personali avviene sulla base di una o più delle condizioni previste dall'articolo 6 del GDPR.

In particolare.

7.1 Esecuzione del contratto

Il trattamento è necessario per l'esecuzione del contratto concluso con il Cliente o per l'adozione di misure precontrattuali richieste dall'interessato.

Rientrano in questa categoria, a titolo esemplificativo:

iscrizione ai percorsi;
gestione del coaching;
assistenza clienti;
predisposizione dei programmi;
gestione dei pagamenti;
organizzazione delle videocall.

7.2 Adempimento di obblighi di legge

Il trattamento può essere necessario per adempiere agli obblighi previsti dalla normativa civile, fiscale, amministrativa e contabile.

7.3 Consenso dell'interessato

Quando richiesto dalla normativa vigente, il trattamento avviene previo consenso libero, specifico, informato e inequivocabile dell'interessato.

Il consenso costituisce la base giuridica, ad esempio, per:

invio della newsletter;
comunicazioni promozionali;
utilizzo dei cookie di profilazione;
trattamento delle categorie particolari di dati personali nei casi previsti dalla legge.

L'interessato può revocare il consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

7.4 Legittimo interesse

In alcuni casi il trattamento può essere fondato sul legittimo interesse del Titolare, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato.

A titolo esemplificativo:

prevenzione delle frodi;
sicurezza dei sistemi informatici;
gestione delle controversie;
tutela dei propri diritti;
miglioramento dei servizi offerti;
analisi statistiche aggregate.

7.5 Trattamento delle categorie particolari di dati

Qualora il servizio richiesto renda necessario il trattamento di dati appartenenti alle categorie particolari previste dall'articolo 9 del GDPR, tale trattamento avverrà esclusivamente nei limiti consentiti dalla normativa vigente e, ove necessario, sulla base del consenso esplicito dell'interessato.

8. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali può essere obbligatorio o facoltativo, a seconda della finalità del trattamento.

8.1 Conferimento obbligatorio

Il conferimento dei dati necessari all'identificazione del Cliente e all'erogazione dei servizi è obbligatorio.

Rientrano, a titolo esemplificativo:

dati identificativi;
dati di contatto;
dati necessari alla fatturazione;
dati indispensabili alla personalizzazione del percorso;
dati richiesti per l'adempimento degli obblighi di legge.

Il mancato conferimento di tali dati potrebbe rendere impossibile la conclusione del contratto o la corretta erogazione del servizio richiesto.

8.2 Conferimento facoltativo

Il conferimento di ulteriori dati personali è facoltativo.

Rientrano in tale categoria, a titolo esemplificativo:

dati comunicati spontaneamente tramite e-mail;
informazioni aggiuntive non necessarie all'erogazione del servizio;
consenso all'invio della newsletter;
consenso alle attività promozionali.

Il mancato conferimento di tali dati non pregiudica l'esecuzione del contratto.

9. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto della normativa vigente.

Il trattamento può comprendere, a titolo esemplificativo:

raccolta;
registrazione;
organizzazione;
conservazione;
consultazione;
elaborazione;
modifica;
utilizzo;
comunicazione;
limitazione;
cancellazione;
distruzione.

I dati vengono trattati esclusivamente da soggetti autorizzati e limitatamente alle finalità indicate nella presente Informativa.

10. SICUREZZA DEI DATI

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR per garantire un livello di sicurezza adeguato al rischio.

A titolo esemplificativo vengono adottate misure quali:

protezione degli account mediante credenziali personali;
limitazione degli accessi ai soli soggetti autorizzati;
utilizzo di connessioni protette;
aggiornamento periodico dei sistemi informatici;
backup dei dati;
sistemi di protezione contro accessi non autorizzati;
procedure interne per la gestione di eventuali violazioni dei dati personali (Data Breach).

Le misure adottate vengono periodicamente aggiornate in funzione dell'evoluzione tecnologica e normativa.

11. CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo previsto dalla normativa vigente.

In particolare:

i dati relativi al rapporto contrattuale vengono conservati per il tempo necessario all'esecuzione del contratto e per gli ulteriori termini previsti dalla normativa civile e fiscale;
i dati contabili e fiscali vengono conservati secondo i termini stabiliti dalla legge;
i dati trattati sulla base del consenso vengono conservati fino alla revoca dello stesso, salvo diversi obblighi di legge;
i dati relativi alla newsletter vengono conservati fino alla richiesta di cancellazione dell'interessato;
i dati di navigazione vengono conservati secondo i tempi previsti dai servizi utilizzati e dalla normativa applicabile.

I dati appartenenti alle categorie particolari, ove trattati, vengono conservati esclusivamente per il tempo necessario all'erogazione del servizio e con le particolari cautele richieste dalla loro natura.

12. COMUNICAZIONE DEI DATI PERSONALI

I dati personali potranno essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate nella presente Informativa, ai seguenti soggetti:

collaboratori e personale autorizzato;
consulenti fiscali, contabili e legali;
fornitori di servizi informatici;
fornitori di servizi cloud;
fornitori di servizi di pagamento;
fornitori di servizi di hosting;
soggetti che forniscono assistenza tecnica;
Autorità Pubbliche o Autorità Giudiziarie, nei casi previsti dalla legge.

I dati personali non saranno oggetto di diffusione indiscriminata.

13. COLLABORAZIONE CON PROFESSIONISTI

Per l'erogazione dei servizi acquistati, il Titolare può avvalersi della collaborazione di professionisti esterni operanti nelle rispettive aree di competenza.

Qualora ciò sia necessario ai fini dell'esecuzione del servizio richiesto, i dati personali strettamente necessari potranno essere condivisi con tali professionisti esclusivamente per consentire la corretta erogazione delle prestazioni richieste.

In particolare:

le attività nutrizionali vengono svolte dalla Dietista incaricata;
le attività di supporto psicologico vengono svolte dalla Psicologa incaricata;
le attività di programmazione dell'allenamento vengono svolte dai Personal Trainer del Team LP.

Ogni professionista tratta i dati personali esclusivamente nell'ambito delle proprie competenze e nel rispetto della normativa applicabile.

14. RESPONSABILI DEL TRATTAMENTO

Per lo svolgimento della propria attività il Titolare può avvalersi di fornitori esterni che trattano dati personali per suo conto ai sensi dell'articolo 28 del Regolamento (UE) 2016/679.

A titolo esemplificativo, tali fornitori possono comprendere:

Shopify;
Shopify Payments;
Stripe;
PayPal;
Seal Subscriptions;
Calendly;
EvolutionFit;
Revo;
Google Workspace;
Google Analytics;
Meta Platforms;
servizi di hosting;
servizi cloud;
ulteriori fornitori di servizi informatici necessari all'erogazione del servizio.

Qualora previsto dalla normativa applicabile, i rapporti con tali soggetti sono disciplinati mediante gli strumenti giuridici richiesti dal GDPR.

15. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

L'utilizzo di alcuni fornitori di servizi potrebbe comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Qualora ciò avvenga, il Titolare adotta le misure previste dagli articoli 44 e seguenti del GDPR, assicurando che il trasferimento avvenga esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea, di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) o di altro idoneo strumento previsto dalla normativa vigente.

16. COOKIE E STRUMENTI DI TRACCIAMENTO

Il sito utilizza cookie tecnici necessari al corretto funzionamento della piattaforma.

Previo consenso dell'interessato, possono inoltre essere utilizzati cookie analitici e strumenti di marketing, tra cui, a titolo esemplificativo:

Google Analytics;
Meta Pixel;
cookie di Shopify;
ulteriori strumenti eventualmente utilizzati per migliorare l'esperienza di navigazione o misurare le performance delle campagne pubblicitarie.

L'interessato può modificare in qualsiasi momento le proprie preferenze tramite il banner cookie del sito oppure mediante le impostazioni del proprio browser.

17. DIRITTI DELL'INTERESSATO

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679.

In particolare ha diritto di:

ottenere conferma dell'esistenza dei propri dati personali;
accedere ai dati trattati;
richiederne la rettifica;
richiederne la cancellazione nei casi previsti dalla legge;
ottenere la limitazione del trattamento;
opporsi al trattamento nei casi consentiti;
richiedere la portabilità dei dati;
revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste potranno essere inviate al Titolare utilizzando i recapiti indicati nella presente Informativa.

18. RECLAMO ALL'AUTORITÀ DI CONTROLLO

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell'articolo 77 del GDPR, nonché di esercitare gli ulteriori rimedi previsti dagli articoli 78 e 79 del medesimo Regolamento.

19. AGGIORNAMENTI DELLA PRESENTE PRIVACY POLICY

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di:

modifiche normative;
aggiornamenti dei servizi offerti;
evoluzioni organizzative;
implementazione di nuove funzionalità del sito.

La versione pubblicata sul sito internet costituisce la versione vigente e sostituisce ogni precedente versione.

20. CONTATTI DEL TITOLARE

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile contattare:

Lucia Pizzolato – Ditta Individuale

Partita IVA: 04792700231

Codice Fiscale: PZZLCU97S65L781A

E-mail: coachingluciapizzolato@gmail.com

Sito internet: www.luciapizzolato.com