Anteprima. Questo testo descrive la versione di anteprima di sito e app, senza account. Prima della pubblicazione definitiva va completato con i dati societari di Space Gym, allineato con l'informativa dei moduli della palestra e fatto rivedere da un legale.
Questa informativa spiega quali dati personali passano dal sito e dall'app di Space Gym, chi li tratta, perché, per quanto e come decidi tu. È scritta in modo semplice: se qualcosa non è chiaro, scrivici.
1. Chi tratta i tuoi dati
Titolare del trattamento è Space Gym (SSD Space Gym · Fitness Center), Via degli Scaloni 31, 00066 Manziana (RM), codice fiscale 16495671006, PEC spacegymssd@legalmail.it, email ssdspacegym2022@gmail.com, telefono 06 841 9396. Partita IVA: da completare.
Sito e app sono realizzati e gestiti per conto di Space Gym da Tridente S.r.l. (Via XX Settembre 25, 00062 Bracciano (RM), P.IVA 17347351003), responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679 ("GDPR"). Tridente tratta solo i dati tecnici descritti al punto 3. Finché sito e app sono in anteprima, cioè prima dell'accordo scritto con la palestra, di quei dati tecnici risponde Tridente come titolare; messaggi, email e moduli sono sempre della palestra.
2. L'app: i tuoi dati restano sul tuo telefono
Questa versione dell'app non ha account. Schede, allenamenti, corse (anche il percorso GPS, se lo registri), alimentazione, peso, misure, foto dei progressi e le note su sonno, energia, dolori o fastidi restano solo nella memoria del browser del tuo telefono: non arrivano a Space Gym, a Tridente né ad altri, salvo quello che scegli tu di mandare (per esempio un messaggio WhatsApp, punto 4). Alcuni di questi sono dati relativi alla salute, quindi è bene sapere che:
- chi usa il tuo telefono può vederli: su un telefono condiviso cancellali quando hai finito;
- li cancelli tutti quando vuoi da Profilo › Cancella i dati da questo telefono;
- il browser può cancellarli anche da solo: su iPhone Safari toglie i dati di un sito che non apri da 7 giorni (non succede se l'app è sulla schermata Home), e l'app aperta dalla Home e quella aperta in Safari hanno memorie separate; anche gli altri browser possono liberare spazio quando il telefono ne ha poco;
- se cancelli i dati del browser o cambi telefono li perdi: per tenerne una copia usa "Backup completo" dal Profilo, e custodisci il file perché contiene tutti i tuoi dati.
I telefoni "Prova dal vivo" del sito aprono l'app in dimostrazione e non salvano quello che fai. L'area istruttori, in questa versione, è anche lei una dimostrazione con un allievo di esempio: nessun istruttore vede quello che scrivi.
3. Il sito e l'app: dati tecnici
Sito e app non usano cookie né strumenti di statistica, pubblicità o tracciamento. Come per ogni sito, il servizio che li ospita (Vercel Inc., per conto di Tridente) registra i dati tecnici delle connessioni (indirizzo IP, tipo di browser, pagine e orari delle richieste) per farli funzionare e proteggerli da abusi: lo facciamo per legittimo interesse (art. 6.1.f GDPR). Questi registri restano per il tempo che serve a sicurezza e funzionamento, secondo le condizioni di Vercel (vercel.com/legal/privacy-notice). Vercel è una società statunitense certificata secondo il quadro UE-USA sulla protezione dei dati (Data Privacy Framework).
4. Quando scrivi a Space Gym o compili un modulo
- WhatsApp, telefono ed email. Se scrivi o chiami, numero e messaggi arrivano a Space Gym, che li usa per risponderti, darti informazioni e gestire le prenotazioni (art. 6.1.b GDPR) e li tiene finché servono a questo. WhatsApp è un servizio di Meta, che tratta i dati secondo la propria informativa. I pulsanti WhatsApp del sito e dell'app aprono un messaggio già scritto, che può contenere il nome che hai messo nell'app e il corso, il giorno e l'ora che hai scelto: lo vedi prima di mandarlo, lo mandi tu e solo se vuoi.
- Moduli della palestra. "Iscrizione", "Scarico responsabilità" e "Ammissione minori" si compilano su Google Moduli e i dati arrivano a Space Gym. Ogni modulo ha in testa l'informativa della palestra, che spiega quali dati chiede, perché, per quanto e a chi li comunica (per esempio per il tesseramento sportivo e l'assicurazione): per quei dati vale quella. Per i minori compila chi esercita la responsabilità genitoriale. Sito e app non salvano questi dati.
- Google. Moduli e la casella email della palestra sono servizi di Google, che può trattare i dati anche negli Stati Uniti; Google è certificata secondo il Data Privacy Framework UE-USA.
5. Candidature (curriculum)
Se mandi il curriculum dalla pagina Squad del sito o dall'app, si apre la tua email e il messaggio arriva alla casella di Space Gym (ssdspacegym2022@gmail.com, servizio Gmail di Google). Né il sito né l'app salvano o leggono il curriculum. Space Gym lo usa solo per valutare la candidatura e ricontattarti (art. 6.1.b GDPR e art. 111-bis del Codice privacy: non serve il consenso), lo fa vedere solo a chi si occupa della selezione e lo tiene 12 mesi, poi lo cancella, salvo assunzione. Puoi chiedere di vederlo, correggerlo o cancellarlo scrivendo allo stesso indirizzo. Nel curriculum metti solo quello che serve per il lavoro: non servono dati sulla salute o altri dati particolari.
6. Link verso altri siti
Instagram, Facebook, Google Maps, le recensioni su Google, i video su YouTube e i video che un istruttore aggiunge a una scheda (per esempio su Vimeo, TikTok, Google Drive o Dropbox) si aprono sui siti che li ospitano. Sito e app non mandano loro i tuoi dati: quando tocchi il link, il browser comunica solo da quale sito arrivi, e il pulsante "Video su YouTube" cerca il nome dell'esercizio. Su quei siti vale la loro informativa.
Open Food Facts (associazione francese, banca dati libera dei prodotti alimentari): quando nell'app leggi o scrivi un codice a barre, o compare la foto di un prodotto, il tuo telefono chiede il prodotto direttamente a Open Food Facts, che riceve il codice cercato e, come ogni sito, l'indirizzo IP del dispositivo, e li tratta secondo la propria informativa (world.openfoodfacts.org/privacy). La fotocamera per il codice a barre lavora solo sul telefono: le immagini non vengono inviate a nessuno.
7. I tuoi diritti
Puoi chiedere a Space Gym accesso, rettifica, cancellazione, limitazione e portabilità dei dati che ha ricevuto da te, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a ssdspacegym2022@gmail.com: la risposta arriva entro un mese. I dati che restano sul tuo telefono li gestisci da solo dall'app. Puoi anche rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma).
8. Minori
L'app Space Gym è pensata per chi ha almeno 16 anni. Per i più giovani iscrizioni e corsi passano sempre da un genitore o da chi ne ha la responsabilità.
9. Memoria del dispositivo
Cosa salva l'app sul tuo telefono, e come cancellarlo, è spiegato nella pagina sui cookie.
10. Modifiche
Se cambiamo questa informativa aggiorniamo la data qui sotto; se le modifiche sono importanti lo scriviamo anche nella schermata Oggi dell'app, la prima volta che la apri dopo il cambio.