Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è ASD Vymotion, con sede in Viale Piave 21, Pessano con Bornago (MI), C.F. 91606380151.

Contatti: email info@vymotion.com, PEC [da inserire], telefono +39 335 6409127.

Responsabile della Protezione dei Dati (DPO), ove nominato: non nominato.

2. Categorie di dati trattati

Trattiamo le seguenti categorie di dati:

• Dati di contatto e anagrafici:nome, cognome, email, numero di telefono, età ed eventuali dati forniti tramite i moduli del sito (incluso il questionario dell'Indice di Vitalità).
• Dati relativi alla salute (categorie particolari, art. 9 GDPR): informazioni raccolte tramite i percorsi di valutazione e check-up medico-sportivo, parametri fisici e risultati delle valutazioni (es. Indice di Vitalità). Questi dati sono trattati solo previo consenso esplicitoe/o per le finalità di cui all'art. 9, par. 2, GDPR.
• Dati di pagamento: i dati delle carte/transazioni sono gestiti direttamente dal provider di pagamento (Stripe). Non memorizziamo i dati completi delle carte sui nostri sistemi.
• Dati tecnici e di navigazione: indirizzo IP, tipo di browser, dati di utilizzo, cookie (vedi Cookie Policy).

3. Finalità e basi giuridiche

• Erogazione dei servizi richiesti e gestione del rapporto contrattuale — art. 6(1)(b) GDPR.
• Trattamento dei dati sanitari per le valutazioni medico-sportive — consenso esplicito, art. 9(2)(a) e/o art. 9(2)(h) GDPR [da confermare con il legale in base al ruolo del personale sanitario].
• Gestione dei pagamenti — art. 6(1)(b) e (c) GDPR.
• Comunicazioni di marketing via email/WhatsApp — consenso, art. 6(1)(a) GDPR, revocabile in qualsiasi momento.
• Analisi statistiche e miglioramento del sito — legittimo interesse o consenso, a seconda dei cookie.
• Adempimenti di legge (fiscali, contabili) — art. 6(1)(c) GDPR.

4. Destinatari e responsabili esterni

I dati possono essere trattati, per nostro conto, dai seguenti fornitori in qualità di Responsabili del trattamento (art. 28 GDPR):

• Supabase / Railway — hosting e database. [Verifica ubicazione server e adeguatezza trasferimenti extra-UE.]
• Stripe — elaborazione dei pagamenti.
• [Provider email / WhatsApp Business] — invio di comunicazioni e marketing.
• [Provider analytics, es. Google Analytics] — statistiche di utilizzo.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Standard o decisioni di adeguatezza). [Specificare per ciascun fornitore.]

6. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e nel rispetto degli obblighi di legge. In particolare:

• Dati contrattuali: [es. durata del rapporto + 10 anni].
• Dati sanitari: [periodo da definire con il legale].
• Dati di marketing: fino a revoca del consenso.

7. Diritti dell'interessato

In qualità di interessato, può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i suoi diritti può scrivere a: info@vymotion.com.

8. Modifiche

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite il sito.