INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy")

Ultimo aggiornamento: 03/07/2026

Premessa

La trasparenza è il primo passo di ogni percorso. Per costruire un piano di allenamento sicuro ed efficace mi affidi informazioni preziose e sensibili sul tuo corpo e sulla tua salute. Questa informativa descrive come tratto e proteggo questi dati, con quali strumenti, per quanto tempo, e quali diritti la legge ti riconosce.

1. Titolare del trattamento

Il soggetto che determina finalità e mezzi del trattamento dei tuoi dati ("Titolare") è:

Dott. Gabriele Lombardini — Chinesiologo (Dottore in Scienze Motorie) Sede: Via Pastrengo 12, 36040 Brendola (VI) P.IVA: 04590220242 Email per ogni questione privacy: chinesiologolombardini@gmail.com

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

2. Quali dati raccolgo

Per erogare il servizio di coaching e consulenza chinesiologica (in presenza e online) tratto le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, data di nascita, codice fiscale (ai fini di fatturazione), indirizzo, email, numero di telefono.

• Dati relativi alla salute (categoria particolare, art. 9 GDPR): informazioni raccolte tramite modulo di candidatura, colloquio conoscitivo e check-in periodici — peso, misure antropometriche, storico infortuni, patologie dichiarate, stato di forma, percezioni di dolore o fastidio, abitudini rilevanti per la programmazione.

• Materiale foto e video: video degli esercizi inviati per l'analisi tecnica e fotografie per il monitoraggio dei progressi. Quando ritraggono il corpo e documentano condizioni fisiche, questi materiali rientrano tra i dati relativi alla salute.

• Dati contrattuali e di pagamento: storico di ordini, fatture e transazioni. I dati di pagamento in senso stretto (carta, coordinate) non transitano mai per i miei sistemi: sono gestiti direttamente dai fornitori di servizi di pagamento indicati al punto 6.

• Dati di navigazione: raccolti automaticamente dal sito web (v. punto 12).

Fonte dei dati (art. 14 GDPR): i dati sono raccolti direttamente presso di te. Non acquisto né raccolgo dati su di te da fonti terze.

3. Perché tratto i tuoi dati e su quale base giuridica

Finalità

Dati coinvolti

Base giuridica

Riscontro a richieste di contatto e candidature, colloquio conoscitivo

Identificativi, contatto

Misure precontrattuali su tua richiesta (art. 6.1.b GDPR)

Erogazione del percorso di coaching: programmazione, gestione appuntamenti, comunicazioni operative

Identificativi, contatto, contrattuali

Esecuzione del contratto (art. 6.1.b GDPR)

Fatturazione e adempimenti fiscali e contabili

Identificativi, fiscali, contrattuali

Obbligo legale (art. 6.1.c GDPR)

Analisi chinesiologica e personalizzazione del piano in base a condizioni fisiche, infortuni, progressi

Dati relativi alla salute, foto/video

Consenso esplicito (art. 9.2.a GDPR)

Condivisione con la professionista della nutrizione, limitatamente ai percorsi che la prevedono (v. punto 6)

Identificativi, dati relativi alla salute pertinenti

Consenso esplicito, specifico e distinto (art. 9.2.a GDPR)

Invio di newsletter e comunicazioni informative o commerciali

Contatto

Consenso (art. 6.1.a GDPR), revocabile in ogni momento anche tramite il link di disiscrizione presente in ogni email

Pubblicazione di risultati e testimonianze ("prima e dopo") a fini promozionali

Foto, dati relativi ai progressi

Consenso specifico e distinto, formalizzato tramite liberatoria scritta separata. Nessuna pubblicazione avviene senza tale liberatoria

Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale

Tutti i dati pertinenti

Legittimo interesse (art. 6.1.f GDPR); per i dati relativi alla salute, art. 9.2.f GDPR

3.1 Obbligatorietà del conferimento

Il conferimento dei dati anagrafici e di fatturazione è necessario alla conclusione del contratto: senza, non posso erogare il servizio né emettere i documenti fiscali.

Il conferimento dei dati relativi alla salute e il relativo consenso esplicito sono strettamente necessari per costruire un piano di allenamento sicuro e adatto alla tua condizione: un eventuale diniego rende oggettivamente impossibile l'esecuzione del servizio.

Il consenso alla newsletter, alla pubblicazione promozionale e alla condivisione con la professionista della nutrizione (dove il percorso non la includa come componente essenziale) è invece facoltativo: il rifiuto non pregiudica in alcun modo l'erogazione del servizio principale.

4. Come tratto i tuoi dati (modalità e sicurezza)

Il trattamento avviene con strumenti prevalentemente digitali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità (art. 5 GDPR). Adotto misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: accesso ai dati protetto da autenticazione a più fattori, cifratura in transito garantita dai fornitori indicati al punto 6, separazione degli spazi di lavoro per singolo cliente, e limitazione dell'accesso alle sole persone autorizzate.

Processi decisionali automatizzati: non utilizzo processi decisionali interamente automatizzati né attività di profilazione che producano effetti giuridici o significativi su di te (art. 22 GDPR). Ogni valutazione sul tuo percorso è svolta personalmente dal Titolare.

5. Minori

Il servizio è rivolto a persone maggiorenni. Non raccolgo consapevolmente dati di minori di 18 anni; l'eventuale erogazione del servizio a un minore richiede il consenso e il coinvolgimento diretto di chi esercita la responsabilità genitoriale.

6. A chi comunico i tuoi dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali. Per erogare il servizio mi avvalgo di fornitori e collaboratori che trattano i dati in qualità di Responsabili del trattamento (art. 28 GDPR) o di Titolari autonomi:

• Google (Google Ireland Ltd. / Google LLC) — infrastruttura per email, calendario appuntamenti, archiviazione di documenti e video, sito web. Responsabile del trattamento.

• Notion Labs, Inc. — piattaforma di gestione delle schede di allenamento e dei database dei progressi, in spazi di lavoro dedicati per singolo cliente. Responsabile del trattamento.

• Tally BV — raccolta dei moduli di candidatura e check-in, con dati ospitati su server situati nell'Unione Europea. Responsabile del trattamento.

• Stripe, Inc. / Stripe Payments Europe Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestione dei pagamenti digitali, incluse le soluzioni di pagamento rateale. Titolari autonomi per i dati di transazione.

• MailerLite (UAB "MailerLite") — piattaforma di invio della newsletter, con sede nell'Unione Europea. Responsabile del trattamento.

• Professionista della nutrizione convenzionata — esclusivamente per i percorsi che includono la consulenza nutrizionale, e previo tuo consenso esplicito, comunico alla professionista i dati identificativi e le informazioni sulla salute strettamente pertinenti alla consulenza. La professionista tratta i dati in qualità di Titolare autonomo, nell'ambito della propria attività sanitaria, e ti fornirà la propria informativa.

• Consulenti fiscali e legali — per la gestione della contabilità obbligatoria e per l'eventuale tutela dei diritti del Titolare. Titolari autonomi o Responsabili, a seconda del ruolo.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo all'indirizzo email indicato al punto 1.

7. Trasferimenti di dati fuori dall'Unione Europea

Alcuni fornitori (Google, Notion, Stripe, PayPal) hanno sede negli Stati Uniti o possono trasferirvi dati. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework (DPF), verso organizzazioni la cui certificazione attiva è verificata dal Titolare sul registro ufficiale del programma.

Qualora un fornitore non risulti o non risulti più certificato al DPF, o qualora la decisione di adeguatezza venga sospesa, modificata o revocata, il trasferimento è assistito da garanzie alternative ai sensi del Capo V del GDPR, in particolare le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate ove necessario da misure supplementari.

8. Per quanto tempo conservo i tuoi dati

• Dati amministrativi, contabili e fiscali: 10 anni, in ottemperanza agli obblighi di legge (art. 2220 c.c. e normativa fiscale).

• Dati del percorso di coaching, dati relativi alla salute e materiali tecnici rilevanti: per l'intera durata del percorso e, successivamente, archiviati con accesso ristretto per i 10 anni successivi alla cessazione del rapporto contrattuale. Questa conservazione prolungata si fonda sul legittimo interesse del Titolare alla tutela dei propri diritti in sede giudiziaria (termine di prescrizione ordinaria ex art. 2946 c.c.) in relazione a eventuali contestazioni di responsabilità professionale. In fase di archiviazione, i dati non sono utilizzati per alcuna finalità commerciale od operativa.

• Foto e video non rilevanti a fini di tutela legale: cancellati al termine del rapporto, o prima, quando non più necessari all'analisi tecnica — salvo tuo consenso specifico alla conservazione come storico dei progressi.

• Dati raccolti per la newsletter: fino alla revoca del consenso o alla disiscrizione.

• Dati di candidature non seguite da contratto: cancellati entro 12 mesi dal contatto.

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

9. I tuoi diritti

In qualunque momento puoi scrivere a chinesiologolombardini@gmail.com per esercitare i diritti previsti dagli artt. 15–22 GDPR:

• Accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);

• Rettifica di dati inesatti o incompleti (art. 16);

• Cancellazione ("diritto all'oblio"), nei limiti in cui non prevalgano obblighi legali di conservazione (art. 17);

• Limitazione del trattamento nei casi previsti (art. 18);

• Portabilità dei dati trattati con mezzi automatizzati sulla base del contratto o del consenso (art. 20);

• Opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare, e opposizione senza alcuna giustificazione al trattamento per finalità di marketing (art. 21);

• Revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Riscontro le richieste entro un mese, prorogabile di due mesi nei casi di particolare complessità (art. 12.3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria, se ritieni che il trattamento violi la normativa vigente.

10. Dati di navigazione e Cookie Policy

I sistemi informatici preposti al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, orari di richiesta, metodo utilizzato, dimensione dei file ottenuti, codice numerico dello stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e di controllarne il corretto funzionamento, e sono conservati per il tempo strettamente necessario, salvo esigenze di accertamento di reati.

Cookie. Il sito utilizza esclusivamente cookie tecnici, necessari al funzionamento e all'erogazione del servizio, per i quali — ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021 — non è richiesto il consenso. Non sono utilizzati cookie di profilazione, pixel di tracciamento pubblicitario o strumenti di analisi che comportino il trasferimento di dati identificativi a terze parti per finalità di marketing.

Qualora in futuro venissero introdotti cookie analitici non anonimizzati o di profilazione, il sito sarà dotato di un banner di acquisizione del consenso conforme alle Linee guida del Garante e questa sezione sarà aggiornata di conseguenza.

Il sito può contenere collegamenti a piattaforme di terze parti (moduli di candidatura, sistemi di prenotazione, pagamento): l'uso di tali piattaforme è disciplinato dalle rispettive informative, richiamate al momento dell'accesso.

11. Modifiche a questa informativa

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative, organizzative o degli strumenti utilizzati. La versione vigente, con la data di ultimo aggiornamento, è sempre pubblicata su questa pagina. Le modifiche sostanziali che incidono sui trattamenti in corso ti saranno comunicate direttamente.

Per qualunque domanda su questa informativa: chinesiologolombardini@gmail.com