Privacy Policy

Titolare del trattamento

Pamela Giudici Bricchi — P.IVA 02848980187 — Via Fratelli Cervi 14/D, 27100 Pavia (PV), Italia. Contatto: info@pamelafit.it.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO): non ricorrono i requisiti obbligatori dell'art. 37 GDPR. Per qualsiasi richiesta in materia di dati personali scrivi a info@pamelafit.it.

Dati raccolti

Trattiamo: (a) dati identificativi e di contatto (nome, email, telefono, paese); (b) dati di coaching (obiettivi, disponibilità, livello, ostacoli e note su infortuni, condizioni di salute o stile di vita che scegli di condividere in fase di onboarding — categorie particolari ex art. 9 GDPR, trattate solo con consenso esplicito ai soli fini della sicurezza e personalizzazione dell'allenamento); (c) dati contrattuali e di pagamento (pacchetto, sessioni erogate, ricevute — i dati completi della carta non vengono mai trasmessi né conservati da noi, sono gestiti da Stripe); (d) dati tecnici essenziali (sessione autenticata, log di sicurezza, preferenze locali come lingua, tema, consenso cookie).

Finalità e basi giuridiche

• Gestione della candidatura al Fitness Test — base: consenso (art. 6.1.a).
• Erogazione del servizio di coaching e comunicazioni operative — base: esecuzione del contratto (art. 6.1.b).
• Fatturazione e obblighi fiscali — base: obbligo di legge (art. 6.1.c).
• Sicurezza del portale, prevenzione abusi e log tecnici — base: legittimo interesse (art. 6.1.f).
• Personalizzazione del programma su dati sanitari da te forniti — base: consenso esplicito (art. 9.2.a).
• Comunicazioni di marketing occasionali — base: consenso, revocabile in qualsiasi momento.

Destinatari e responsabili esterni

Comunichiamo i tuoi dati solo ai fornitori indispensabili al servizio, ciascuno nominato Responsabile del trattamento ex art. 28 GDPR:

• Lovable / Supabase — hosting dell'applicazione, database e autenticazione (UE).
• Resend — invio di email transazionali (UE / USA con SCC).
• Stripe — pagamenti con carta (UE / USA con SCC).
• PayPal — pagamenti alternativi (UE / USA con SCC).
• Daily.co — videochiamate individuali (USA con SCC).
• Sentry — monitoraggio degli errori tecnici (UE / USA con SCC).

Non vendiamo, affittiamo né cediamo i tuoi dati a terze parti per finalità di marketing. Non utilizziamo strumenti di profilazione pubblicitaria.

Trasferimenti extra-UE

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione UE 2021/914) e, ove applicabile, del Data Privacy Framework UE-USA.

Conservazione

• Candidature senza contratto attivo: 24 mesi dall'ultimo contatto, poi cancellazione.
• Dati di contratto, sessioni e fatturazione: 10 anni dalla chiusura, per obbligo fiscale.
• Consensi marketing: fino a revoca; log del consenso conservati come prova.
• Dati sanitari da onboarding: cancellati alla chiusura del rapporto o su richiesta.

Minori

Il servizio è rivolto a persone maggiorenni (18+). Non trattiamo consapevolmente dati di minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003).

Decisioni automatizzate

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS/TLS), autenticazione a token, controllo accessi basato sui ruoli (RLS a livello di database), backup e log di audit.

I tuoi diritti

Puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR) scrivendo a info@pamelafit.it. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: luglio 2026.