Privacy Policy

Informativa completa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 04/06/2025Versione: 2.0GDPR Compliant

GDPR Compliant

Conforme al Regolamento Generale sulla Protezione dei Dati

🛡️

Protezione Massima

I tuoi dati sono protetti secondo i più alti standard europei

⚖️

Diritti Garantiti

Tutti i diritti GDPR completamente implementati

🔍

Trasparenza Totale

Informazioni complete su come trattiamo i tuoi dati

🏢 Titolare del Trattamento (Art. 13 GDPR)

Dati del Titolare

Nome:Fabrizio Anichini
Indirizzo:Via Mascagni 11, 50121 Firenze, Italia
PEC:Non disponibile

Data Protection Officer

Tempi di Risposta:48 ore (questioni urgenti)
30 giorni (richieste formali)
Lingue:Italiano, Inglese

📊 Dati Trattati e Finalità (Art. 13-14 GDPR)

Tipo di DatoFinalitàBase GiuridicaConservazioneDestinatari
📋File di Allenamento
Elaborazione piani workoutEsecuzione del contrattoCancellati immediatamente dopo elaborazioneServer di elaborazione (UE)
📱Dati di Utilizzo
Miglioramento servizio e sicurezzaLegittimo interesse12 mesi (anonimizzati dopo 6 mesi)Nessun terzo
📊Identificatori Dispositivo
Analisi prestazioni appConsenso24 mesi o fino a revoca consensoProvider analytics (UE)
🔒Log di Sistema
Sicurezza e diagnosticaLegittimo interesse30 giorniNessun terzo

⚖️ Base Giuridica del Trattamento (Art. 6 GDPR)

Consenso (Art. 6(1)(a))

Hai fornito consenso specifico, informato e inequivocabile

Esempi di Utilizzo:

Analytics opzionaliMarketing (se applicabile)

Revoca/Opposizione:

Puoi revocare in qualsiasi momento nelle impostazioni

Contratto (Art. 6(1)(b))

Necessario per fornirti il servizio richiesto

Esempi di Utilizzo:

Elaborazione piani workoutFunzionalità core dell'app

Revoca/Opposizione:

Non revocabile mentre usi il servizio

Legittimo Interesse (Art. 6(1)(f))

I nostri interessi legittimi, bilanciati con i tuoi diritti

Esempi di Utilizzo:

Sicurezza del sistemaPrevenzione frodiMiglioramento servizio

Revoca/Opposizione:

Puoi opporti con richiesta motivata

🤝 Destinatari e Trasferimenti (Art. 13(1)(e-f) GDPR)

Provider Cloud (AWS/Google Cloud)

Finalità: Hosting e elaborazione file
Ubicazione: Unione Europea

Garanzie di Protezione:

Strumenti: Clausole contrattuali standard UE
Conservazione: Dati cancellati dopo elaborazione

Analytics Provider

Finalità: Analisi utilizzo app (se consenso dato)
Ubicazione: Unione Europea

Garanzie di Protezione:

Strumenti: Accordo di elaborazione dati GDPR
Conservazione: Secondo policy del provider (max 26 mesi)

Nota sui Trasferimenti Extra-UE: Attualmente tutti i nostri partner operano nell'Unione Europea. Eventuali trasferimenti futuri verso paesi terzi saranno effettuati solo con adeguate garanzie (decisioni di adeguatezza, clausole contrattuali standard, o altri strumenti approvati dalla Commissione Europea).

⏱️ Periodi di Conservazione (Art. 13(2)(a) GDPR)

File Caricati

Immediata cancellazione

Motivazione: Necessari solo per elaborazione

Dati di Utilizzo

12 mesi (6 mesi identificabili)

Motivazione: Miglioramento servizio e sicurezza

Log di Sistema

30 giorni

Motivazione: Sicurezza e risoluzione problemi

Dati Analytics

24 mesi o revoca consenso

Motivazione: Analisi tendenze utilizzo

Principio di Minimizzazione: Conserviamo i dati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti. Trascorsi i periodi indicati, i dati vengono automaticamente cancellati o anonimizzati.

🛡️ I Tuoi Diritti (Art. 15-22 GDPR)

👁️

Accesso (Art. 15)

Ottenere copia dei tuoi dati personali

Come esercitarlo: Email a supporto@gymbrosky.com
Tempi di risposta: 1 mese
✏️

Rettifica (Art. 16)

Correggere dati inesatti o incompleti

Come esercitarlo: Modifica nell'app o via email
Tempi di risposta: Senza indugio
🗑️

Cancellazione (Art. 17)

Richiesta di eliminazione ('diritto all'oblio')

Come esercitarlo: Email con richiesta motivata
Tempi di risposta: 1 mese
⏸️

Limitazione (Art. 18)

Bloccare temporaneamente il trattamento

Come esercitarlo: Richiesta scritta con motivazione
Tempi di risposta: Senza indugio
📤

Portabilità (Art. 20)

Ricevere dati in formato strutturato

Come esercitarlo: Richiesta via email
Tempi di risposta: 1 mese
🚫

Opposizione (Art. 21)

Opporsi al trattamento basato su legittimo interesse

Come esercitarlo: Disattivazione nelle impostazioni o email
Tempi di risposta: Senza indugio

Come Esercitare i Tuoi Diritti

Requisiti per le Richieste:

  • • Identificazione chiara del richiedente
  • • Descrizione specifica della richiesta
  • • Motivazione (per opposizione e cancellazione)
  • • Firma digitale o identificazione sicura

Tempi e Modalità di Risposta:

  • • Conferma ricezione: entro 72 ore
  • • Risposta completa: entro 1 mese
  • • Estensione (casi complessi): fino a 3 mesi
  • • Comunicazione gratuita (salvo richieste manifestamente infondate)

Hai ancora domande o dubbi? Consulta la nostra sezione FAQ Privacy o contattaci direttamente.

Questa informativa è soggetta a modifiche. Ti invitiamo a consultarla regolarmente.