Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Marea S.r.l., con sede in Via Vigevano 22, 20144 Milano (MI), Italia, P.IVA IT 12874630968, REA MI-2687451. Email di contatto: [email protected]. Telefono: +39 02 4547 8892.

2. Tipologia di dati trattati

Attraverso il sito saltfloodelm.cam possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono (se fornito), contenuto del messaggio inviato tramite form.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti in forma aggregata o pseudonimizzata ove possibile.
• Dati contrattuali: in caso di iscrizione ai servizi dello studio, dati necessari alla gestione dell'abbonamento, fatturazione e adempimenti fiscali.
• Cookie e tecnologie simili: come descritto nella Cookie Policy.

Non trattiamo categorie particolari di dati (art. 9 GDPR) salvo informazioni volontariamente incluse nel messaggio dell'interessato relative a salute o condizioni fisiche: in tal caso le trattiamo solo per rispondere alla richiesta e non per finalità mediche.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione delle richieste di contatto

Finalità: rispondere a richieste inviate tramite form (prova gratuita, informazioni su corsi e abbonamenti). Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse a gestire le comunicazioni (art. 6, par. 1, lett. f GDPR).

3.2 Erogazione dei servizi di fitness e gestione contrattuale

Finalità: iscrizione, gestione abbonamenti, fatturazione, adempimenti legali e fiscali. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obbligo di legge (art. 6, par. 1, lett. c GDPR).

3.3 Sicurezza e funzionamento del sito

Finalità: prevenzione abusi, protezione del sito, log tecnici. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

3.4 Cookie analitici (solo previo consenso)

Finalità: statistiche aggregate sull'uso del sito. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

3.5 Marketing diretto (solo previo consenso esplicito)

Finalità: invio di newsletter o comunicazioni promozionali sui servizi Marea. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Non inviamo marketing senza consenso specifico.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza tecniche e organizzative adeguate: crittografia in transito (HTTPS), accesso limitato al personale autorizzato, backup periodici, procedure di gestione incidenti.

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

5. Conservazione dei dati

• Richieste via form: fino a 24 mesi dalla risposta, salvo instaurazione di un rapporto contrattuale.
• Dati contrattuali e fiscali: per il periodo previsto dalla legge italiana (generalmente 10 anni per documenti contabili).
• Log di sicurezza: fino a 12 mesi.
• Cookie: secondo quanto indicato nella Cookie Policy (preferenze memorizzate fino a 6 mesi).

Trascorsi i termini, i dati sono cancellati o anonimizzati in modo irreversibile.

6. Comunicazione e destinatari

I dati possono essere comunicati a:

• Fornitori di hosting e manutenzione IT (responsabili del trattamento ex art. 28 GDPR, con contratti conformi).
• Consulenti fiscali e legali, ove necessario per adempimenti.
• Autorità competenti su richiesta di legge.

Non vendiamo né cediamo i dati a terzi per finalità commerciali autonome. Non trasferiamo dati extra-UE salvo garanzie adeguate ex capo V GDPR.

7. Diritti dell'interessato

In qualità di interessato hai diritto di:

• Accedere ai tuoi dati (art. 15 GDPR)
• Rettificarli (art. 16 GDPR)
• Cancellarli («diritto all'oblio», art. 17 GDPR)
• Limitarne il trattamento (art. 18 GDPR)
• Opporsi al trattamento basato su legittimo interesse (art. 21 GDPR)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
• Ricevere i dati in formato strutturato (portabilità, art. 20 GDPR) ove applicabile

Per esercitare i diritti scrivi a [email protected]. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi.

8. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel form di contatto (nome, email, messaggio, consenso privacy) è necessario per inviare la richiesta. Il mancato conferimento impedisce l'invio. Il conferimento di dati aggiuntivi è facoltativo.

9. Minori

I servizi dello studio sono destinati a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni senza consenso del genitore o tutore. Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.

10. Cookie

Per informazioni dettagliate su cookie tecnici e analitici, durata, fornitori e modalità di gestione del consenso, consulta la pagina Cookie Policy.

11. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati da accesso non autorizzato, perdita o alterazione. Nessun sistema è infallibile: ti invitiamo a utilizzare password robuste per eventuali area riservate future e a non condividere credenziali.

12. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in alto. Ti invitiamo a consultarla periodicamente.

13. Contatti del Garante

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — email: [email protected].

14. Responsabile della protezione dei dati

Marea S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO) obbligatorio ex art. 37 GDPR, in quanto le attività di trattamento non rientrano nelle categorie che impongono la designazione. Per ogni questione relativa alla privacy è possibile contattare direttamente il titolare all'indirizzo [email protected].

15. Trasferimenti di dati verso paesi terzi

I dati sono trattati principalmente nell'Unione Europea. Qualora utilizzassimo fornitori con sede extra-UE (ad esempio per servizi cloud o font web), adottiamo clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie previste dal capo V del GDPR. Su richiesta forniamo informazioni sui trasferimenti in corso.

16. Dati raccolti in sede (non solo online)

Oltre al sito, raccogliamo dati in reception per iscrizioni, firma contratti e registrazione presenze ai corsi. Tali trattamenti sono regolati da informative consegnate al momento dell'iscrizione e conservati in archivi protetti per gli adempimenti contrattuali e fiscali. La durata di conservazione segue i termini indicati al paragrafo 5.

17. Comunicazioni promozionali e newsletter

Non inviamo newsletter senza consenso esplicito separato. Se in futuro attiveremo comunicazioni promozionali, chiederemo un consenso opt-in distinto, con possibilità di revoca in ogni messaggio. I dati usati per il marketing non sono ceduti a terzi per profilazione autonoma.

18. Registro delle attività di trattamento

Marea S.r.l. mantiene internamente un registro delle attività di trattamento ex art. 30 GDPR, aggiornato quando cambiano finalità, fornitori o modalità. Il registro non è pubblico ma è disponibile per l'Autorità di controllo su richiesta.

19. Violazione dei dati (data breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, notificheremo il Garante entro 72 ore ove richiesto e comunicheremo agli interessati le misure adottate quando il rischio è elevato, in conformità agli artt. 33 e 34 GDPR.

20. Esercizio dei diritti — modalità pratiche

Per richiedere accesso, rettifica o cancellazione invia email a [email protected] indicando nome, cognome e recapito. Possiamo chiedere un documento d'identità per verificare l'identità del richiedente. Non applichiamo costi per richieste manifestamente infondate o eccessive; in casi complessi possiamo prorogare la risposta di due mesi informandoti dei motivi.

21. Trattamento dati dei visitatori del sito senza registrazione

Anche senza inviare form, la navigazione comporta trattamento di log tecnici (indirizzo IP, user agent) per sicurezza e diagnostica, basato su legittimo interesse. Non utilizziamo tali dati per identificarti direttamente salvo indagini su abusi o attacchi al sito, nel qual caso possiamo conservare i log per il tempo necessario all'accertamento.

22. Relazione con l'informativa consegnata in studio

Per iscrizioni e contratti in sede, potresti ricevere una informativa cartacea o digitale integrativa con dettagli specifici su trattamento dati contrattuali, registrazione presenze e eventuale videosorveglianza dell'ingresso, ove attiva con cartellonistica dedicata. In caso di discordanza tra sito e informativa consegnata al momento dell'iscrizione, prevale l'informativa più recente consegnata all'interessato per i trattamenti contrattuali.

23. Contatti rapidi privacy

Email dedicata: [email protected] — rispondiamo entro 30 giorni. Per urgenze relative all'esercizio dei diritti indica «Richiesta GDPR» nell'oggetto del messaggio.