Privacy Policy

Versione aggiornata al 23 luglio 2026.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Corpo & Ritmo S.r.l., con sede legale e operativa in Via Savona 35, 20144 Milano (MI), Italia, P.IVA IT 03847592017, REA MI-2058374. Per qualsiasi richiesta relativa alla privacy è possibile contattare il Titolare all'indirizzo email [email protected] o telefonicamente al numero +39 02 4525 8830, negli orari di apertura dello studio (lunedì–venerdì 06:30–21:30, sabato 08:00–16:00).

2. Tipologie di dati trattati

Corpo & Ritmo tratta diverse categorie di dati personali, a seconda del rapporto instaurato con l'interessato e dei servizi utilizzati.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito sectionfencestation.forum acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, i tipi di browser, il sistema operativo, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2.2 Dati forniti volontariamente

L'invio facoltativo, esplicito e volontario di dati personali tramite i moduli di contatto presenti sul sito (nome, cognome, indirizzo email, numero di telefono, contenuto del messaggio) comporta la successiva acquisizione dei dati inviati. Tali dati vengono utilizzati esclusivamente per evadere la richiesta dell'interessato e, ove applicabile, per instaurare un rapporto contrattuale relativo ai servizi fitness offerti dallo studio. Il conferimento dei dati contrassegnati come obbligatori è necessario per poter rispondere alla richiesta; il mancato conferimento comporta l'impossibilità di procedere.

2.3 Dati dei membri dello studio

Per l'iscrizione e la frequenza dei corsi presso lo studio fisico in Via Savona 35, trattiamo ulteriori dati: dati anagrafici completi, codice fiscale, copia del documento d'identità, certificato medico per attività sportiva non agonistica, dati di contatto di emergenza, eventuale documentazione medica integrativa fornita volontariamente, dati relativi all'abbonamento e alle presenze, dati di pagamento (senza conservazione dei numeri completi di carta di credito sui nostri sistemi). Questi dati non vengono raccolti tramite il sito web se non in forma limitata (es. prenotazione prova gratuita), ma principalmente in sede di iscrizione in studio.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna supportata da una specifica base giuridica ai sensi dell'art. 6 GDPR.

3.1 Evasione richieste di contatto

Finalità: rispondere a richieste inviate tramite modulo web, email o telefono relative a prova gratuita, informazioni sui corsi, abbonamenti o richieste generiche. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) oppure consenso dell'interessato ove richiesto tramite checkbox dedicata (art. 6, par. 1, lett. a GDPR).

3.2 Esecuzione del contratto di abbonamento

Finalità: gestione dell'iscrizione, erogazione dei servizi fitness, gestione pagamenti, controllo accessi, comunicazioni operative relative agli orari e alle modifiche del calendario corsi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR), inclusi obblighi fiscali e contabili.

3.3 Adempimenti normativi

Finalità: adempimento degli obblighi previsti dalla normativa sportiva italiana in materia di certificati medici, dalla normativa fiscale e dal Codice del Consumo. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

3.4 Sicurezza e prevenzione

Finalità: tutela della sicurezza dei membri e del personale durante l'attività fisica, gestione di incidenti o emergenze sanitarie in studio. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e, ove applicabile, obbligo legale.

3.5 Comunicazioni informative

Finalità: invio di newsletter o comunicazioni promozionali su nuovi corsi, eventi o offerte riservate ai membri. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3.6 Analisi statistica del sito web

Finalità: analisi aggregate e anonimizzata del traffico web per migliorare l'esperienza di navigazione, solo previo consenso ai cookie analitici. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Per maggiori dettagli consultare la Cookie Policy.

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e/o telematici e, in limitati casi, su supporto cartaceo (es. copia certificato medico), con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, incluse procedure di backup, controllo degli accessi, formazione del personale autorizzato al trattamento e policy interne sulla riservatezza.

5. Conservazione dei dati

I dati raccolti tramite i moduli di contatto del sito web vengono conservati per il tempo necessario a evadere la richiesta e, in assenza di instaurazione di un rapporto contrattuale, per un massimo di dodici mesi dalla data dell'ultima comunicazione, salvo obblighi di legge diversi. I dati dei membri attivi vengono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica, fiscale e sportiva applicabile (generalmente fino a dieci anni per documentazione contabile). I dati relativi al consenso cookie vengono conservati per sei mesi come indicato nella Cookie Policy. Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

6. Comunicazione e diffusione dei dati

I dati personali non vengono venduti a terzi né diffusi pubblicamente. Possono essere comunicati, nei limiti delle finalità indicate, a: personale autorizzato di Corpo & Ritmo S.r.l. (coach, reception, amministrazione); consulenti fiscali, legali e del lavoro vincolati al segreto professionale; istituti di credito e piattaforme di pagamento per la gestione delle transazioni; provider di servizi informatici e hosting (con data center in UE); autorità competenti su richiesta legittima. I messaggi inviati tramite il modulo web vengono inoltrati via email all'indirizzo [email protected] per l'evasione operativa delle richieste. Tali fornitori agiscono come responsabili del trattamento ex art. 28 GDPR, vincolati da appositi accordi contrattuali.

7. Trasferimento dati extra UE

Corpo & Ritmo S.r.l. non trasferisce intenzionalmente dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. Qualora un fornitore di servizi dovesse effettuare trasferimenti internazionali, tali trasferimenti avverranno solo in presenza di decisioni di adeguatezza della Commissione Europea o di garanzie appropriate (clausole contrattuali tipo, binding corporate rules) ai sensi degli artt. 44–49 GDPR.

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di: accedere ai tuoi dati personali (art. 15 GDPR); ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti (art. 16); ottenere la cancellazione dei dati nei casi previsti (art. 17); ottenere la limitazione del trattamento (art. 18); opporti al trattamento basato su legittimo interesse (art. 21); revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti (art. 7, par. 3); ricevere i dati in formato strutturato e trasmetterli a altro titolare, ove tecnicamente fattibile (art. 20); proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare i diritti, scrivi a [email protected] indicando l'oggetto "Esercizio diritti GDPR". Risponderemo entro trenta giorni.

9. Minori

I servizi di Corpo & Ritmo non sono destinati a minori di sedici anni senza il consenso dei genitori o del tutore legale. Non raccogliamo consapevolmente dati di minori tramite il sito web. Per l'iscrizione allo studio di minori, è richiesta la presenza e la firma del genitore o esercente la responsabilità genitoriale.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone pubblicità su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa sezione. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse, salvo i casi in cui sia richiesto un nuovo consenso esplicito.

11. Responsabile della protezione dei dati

Corpo & Ritmo S.r.l., in considerazione della dimensione e della natura del trattamento, ha valutato che la nomina di un Responsabile della Protezione dei Dati (DPO) non sia obbligatoria ai sensi dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali, contattare direttamente il Titolare ai recapiti indicati al paragrafo 1.

12. Processo decisionale automatizzato

Corpo & Ritmo S.r.l. non utilizza processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona fisica dell'interessato, ai sensi dell'art. 22 GDPR. Eventuali suggerimenti di corsi o programmi di allenamento vengono formulati da personale qualificato sulla base di colloqui diretti e valutazioni manuali, non da algoritmi di profilazione.

13. Misure di sicurezza specifiche

Tra le misure tecniche adottate figurano: crittografia delle comunicazioni email in transito (TLS); accesso ai sistemi informatici protetto da credenziali individuali; backup periodici con conservazione in location separata; aggiornamento regolare dei software; formazione annuale del personale su phishing, gestione password e riservatezza. I documenti cartacei contenenti dati sensibili (certificati medici) sono custoditi in armadi chiusi a chiave accessibili solo al personale autorizzato.