INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Redatta ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR)
Ultimo aggiornamento: 13/02/2026
Preambolo: La Tua Privacy al Centro del Nostro Metodo
La trasparenza è il primo passo di ogni percorso di miglioramento. In qualità di professionisti del settore motorio e del benessere, siamo consapevoli che per guidarti verso i tuoi obiettivi ci affidi informazioni preziose e sensibili riguardanti il tuo corpo e la tua salute. Questa informativa descrive nel dettaglio come proteggiamo questi dati, quali strumenti utilizziamo e quali diritti ti riconosce la legge.
1. Chi è il Titolare del Trattamento?
Il soggetto che determina le finalità e i mezzi del trattamento dei tuoi dati (il "Titolare") è:
Dott. Gabriele Lombardini
Brand/Servizio: VORM Protocol
Sede Legale: Via Pastrengo 12 Brendola 36040 VI
P.IVA: 04590220242
Email di Contatto Privacy: chinesiologolombardini@gmail.com
2. Quali Dati Raccogliamo e Trattiamo?
Per erogare i nostri servizi di coaching, analisi chinesiologica e training online, trattiamo diverse categorie di dati:
Dati Identificativi e di Contatto: Nome, cognome, data di nascita, codice fiscale (per fatturazione), indirizzo, email, numero di telefono.
Dati Relativi alla Salute: Informazioni raccolte tramite candidatura e check-in: peso, misure, storico infortuni, patologie, stato di forma fisica, sensazioni di dolore.
Materiale Video e Foto: Video inviati per l'analisi tecnica degli esercizi e foto per il monitoraggio dei progressi fisici.
Dati di Pagamento: Storico ordini e pagamenti (gestiti esternamente tramite Stripe).
3. Perché Trattiamo i Tuoi Dati e su Quale Base Giuridica?
Erogazione del Coaching e Gestione Appuntamenti: Per creare il tuo piano, gestire le prenotazioni sul calendario, comunicare con te e fatturare. Base Giuridica: Esecuzione del contratto (Art. 6.1.b GDPR) e Obbligo legale (Art. 6.1.c GDPR).
Analisi Chinesiologica e Personalizzazione (Dati Salute): Per adattare l'allenamento alla tua fisiologia, ai tuoi infortuni e progressi. Base Giuridica: Consenso Esplicito (Art. 9.2.a GDPR).
Newsletter e Comunicazioni Commerciali (Opzionale): Per inviarti aggiornamenti o offerte. Base Giuridica: Consenso specifico (Art. 6.1.a GDPR).
Pubblicazione Risultati ("Prima e Dopo") (Opzionale): Divulgazione promozionale dei risultati raggiunti. Base Giuridica: Consenso specifico e distinto. Non pubblicheremo mai foto o dati senza una tua liberatoria scritta separata.
3.1 Obbligatorietà del Conferimento dei Dati Il conferimento dei dati anagrafici e di fatturazione è un requisito obbligatorio per l'instaurazione del contratto; in caso di rifiuto, non sarà possibile procedere all'erogazione del servizio e all'emissione dei documenti fiscali.4 Il conferimento dei dati relativi alla salute e la prestazione del relativo consenso esplicito sono requisiti strettamente necessari per formulare un piano di allenamento sicuro e personalizzato.4 Un eventuale diniego renderà oggettivamente impossibile l'esecuzione del servizio di coaching. Il conferimento dei dati per l'iscrizione alla newsletter o per la pubblicazione di materiale promozionale è interamente facoltativo; un eventuale rifiuto non precluderà in alcun modo l'erogazione del servizio principale.
4. A Chi Comunichiamo i Tuoi Dati? (Fornitori e Strumenti)
I tuoi dati non vengono venduti. Per offrirti il servizio digitale, utilizziamo fornitori tecnici affidabili che agiscono come Responsabili del Trattamento o Titolari Autonomi:
Google (Google Ireland Ltd. / Google LLC): Fornitore dell'infrastruttura principale per Email, Calendar (Appuntamenti), Drive (Archivio Video) e Site (Sito Web).
Notion Labs, Inc.: Piattaforma per la gestione delle schede di allenamento e database progressi.
Tally (Tally BV): Piattaforma per la raccolta sicura dei moduli di candidatura e check-in. I dati inseriti su questa piattaforma risiedono unicamente su server ad alta sicurezza collocati all'interno dell'Unione Europea.30
Stripe, Inc.: Gestore sicuro dei pagamenti digitali (Titolare Autonomo per i dati di transazione).
Consulenti Fiscali: Per la gestione della contabilità obbligatoria.
Trasferimento Dati Extra-UE: Alcuni fornitori (come Google, Notion e Stripe) hanno sede o possono trasferire dati negli Stati Uniti. Tali trasferimenti sono legittimi e rigorosamente garantiti dalla loro adesione attiva e certificata al EU-US Data Privacy Framework (DPF).23
5. Conservazione dei Dati
Dati Amministrativi e Contabili: Conservati per 10 anni in ottemperanza agli obblighi di legge.
Dati Coaching, Salute e Materiali Tecnici: Conservati per l'intera durata del percorso di coaching e archiviati in modo sicuro per i 10 anni successivi alla cessazione formale del rapporto contrattuale. Questo prolungamento è basato sul legittimo interesse del Titolare al fine esclusivo di garantire la tutela e la difesa dei propri diritti in sede giudiziaria (prescrizione ordinaria ex art. 2946 c.c.) in caso di contenziosi legati alla responsabilità professionale.35 Tali dati archiviati non saranno utilizzati per finalità commerciali o operative.
Video/Foto (non rilevanti a fini legali): Cancellati al termine del rapporto o quando non più necessari per l'analisi tecnica, salvo tuo consenso specifico alla conservazione per storico.
6. I Tuoi Diritti
In qualunque momento puoi scrivere a chinesiologolombardini@gmail.com per esercitare i tuoi diritti previsti dal GDPR (artt. 15-22):
Accedere ai tuoi dati.
Rettificare dati inesatti.
Chiedere la cancellazione (diritto all'oblio).
Richiedere la limitazione del trattamento in casi specifici (art. 18 GDPR).18
Opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati, e opporti senza alcuna giustificazione al trattamento per finalità di marketing (art. 21 GDPR).15
Revocare il consenso prestato (senza pregiudicare la liceità del trattamento basata sul consenso acquisito prima della revoca).
Richiedere la portabilità dei dati.
Hai inoltre il diritto di proporre reclamo formale al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Dati di Navigazione e Cookie Policy I sistemi informatici e le procedure software preposte al funzionamento di questo sito web o applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di