Informativa privacy

Titolare del trattamento è la Polisportiva Judo Club Amatrice, codice fiscale 90075890575, in persona del legale rappresentante Mirco Rendina.

I corsi sono tenuti dall'istruttrice Martina Palombini, che gestisce l'area riservata per conto dell'associazione.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a palombini.martina@hotmail.it.

• Dati del profilo: nome e cognome, indirizzo email e, se lo fornisci, numero di telefono. Sono gli stessi dati che hai già dato all'iscrizione: li inserisce Martina quando attiva il tuo accesso.
• Iscrizioni: i corsi a cui sei iscritta e le date di inizio e fine del tuo abbonamento.
• Utilizzo dell'area: data dell'ultimo accesso, lezioni aperte, video avviati e completati, percentuale vista e minuti di allenamento.
• Progressi: il tuo obiettivo settimanale e, solo se scegli di inserirli, i risultati dei test del mese (per esempio ripetizioni o secondi di un esercizio).
• Comunicazioni: i messaggi che Martina invia a te o a tutte le iscritte, e se li hai letti.
• Dati tecnici: i cookie tecnici necessari a mantenere l'accesso (vedi punto 9) e i dati di navigazione registrati dai server per sicurezza (indirizzo IP, data e ora delle richieste).

L'area non tratta dati di pagamento, peso, misure corporee, fotografie o altri dati sulla tua salute raccolti a questo scopo. I pagamenti avvengono fuori dall'app, direttamente con l'associazione.

L'iscrizione a questi corsi può far capire che sei in gravidanza o che hai partorito da poco. È un'informazione che il GDPR considera dato relativo alla salute (art. 9). La trattiamo solo con il tuo consenso esplicito e solo per farti seguire il corso: la prima volta che apri il corso nell'area ti chiediamo di spuntare una casella di consenso, e registriamo data, ora e versione del testo. Finché non dai il consenso, le lezioni del corso restano chiuse.

Puoi revocare il consenso in ogni momento scrivendo a palombini.martina@hotmail.it: in quel caso l'iscrizione al corso viene rimossa. La revoca non rende illegittimo quanto fatto prima.

• Darti accesso ai corsi che hai acquistato: creare il tuo profilo, farti entrare con il link via email, mostrarti le lezioni del tuo abbonamento fino alla scadenza. Base giuridica: esecuzione del rapporto associativo e del servizio che hai richiesto (art. 6.1.b GDPR).
• Seguire i tuoi progressi: mostrarti lezioni completate, minuti, obiettivi, traguardi e risultati dei test, e permettere a Martina di seguire il tuo percorso. Base giuridica: esecuzione del servizio (art. 6.1.b).
• Comunicazioni sui corsi: avvisi su lezioni, scadenze e organizzazione, nell'area e via email. Base giuridica: esecuzione del servizio (art. 6.1.b).
• Sicurezza dell'area: prevenire accessi non autorizzati e proteggere i video. Base giuridica: legittimo interesse dell'associazione (art. 6.1.f).
• Corsi Gravidanza e Post parto: consenso esplicito (art. 9.2.a), come spiegato al punto 3.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non prendiamo decisioni automatiche che ti riguardino.

Solo Martina, come istruttrice e amministratrice dell'area, e l'associazione. Le altre iscritte non vedono nulla di te: nella sfida di gruppo compare solo il totale delle lezioni di tutte, senza nomi. Il riepilogo del mese lo condividi solo tu, se lo decidi.

Per far funzionare l'area ci affidiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):

• Supabase: database e accesso, con i dati conservati in Unione Europea (Francoforte).
• Vercel: ospita l'applicazione; le elaborazioni avvengono in Unione Europea (Francoforte), mentre i file statici (immagini, stili) possono essere serviti dal server della rete Vercel più vicino a te.
• Resend: invio delle email (link di accesso e comunicazioni).

Questi fornitori sono società con sede negli Stati Uniti. Gli eventuali trasferimenti di dati fuori dall'UE avvengono con le garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea).

YouTube (Google): i video delle lezioni sono ospitati su YouTube e mostrati con la modalità a privacy avanzata (youtube-nocookie.com). Quando avvii un video, YouTube riceve dati tecnici come l'indirizzo IP e li tratta come titolare autonomo, secondo la propria informativa. Anche le anteprime delle lezioni sono caricate dai server di YouTube.

• Profilo, iscrizioni, progressi e messaggi: per tutta la durata del tuo rapporto con l'associazione e fino a 12 mesi dalla scadenza del tuo ultimo abbonamento, per permetterti di riprendere da dove eri rimasta. Poi vengono cancellati.
• Puoi chiedere la cancellazione prima in qualsiasi momento: Martina può eliminare definitivamente il tuo profilo e tutti i dati collegati.
• I dati di navigazione dei server sono conservati per il tempo strettamente necessario alla sicurezza, di norma non oltre 30 giorni.

In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, riceverli in un formato leggibile (portabilità) e revocare il consenso dato per i corsi Gravidanza e Post parto (artt. 15-22 GDPR).

Basta scrivere a palombini.martina@hotmail.it: rispondiamo entro 30 giorni.

Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Nome ed email sono necessari per attivare il tuo accesso: senza, non possiamo farti seguire i corsi online. Il telefono e i risultati dei test sono facoltativi.

L'area usa solo cookie tecnici, indispensabili a mantenerti collegata dopo l'accesso. Non usiamo cookie di profilazione, pubblicitari o di statistica di terze parti, quindi non serve un banner di consenso.

Il player di YouTube in modalità a privacy avanzata non imposta cookie finché non avvii il video; quando lo avvii valgono le regole di Google indicate al punto 5.

L'accesso avviene senza password, con un link personale che vale una sola volta. Ogni iscritta può vedere solo i propri dati e solo i corsi del proprio abbonamento: lo controlla direttamente il database. Le comunicazioni con l'area sono cifrate (HTTPS).