Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:

• Indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti
• URI (Uniform Resource Identifier) delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta del server
• Parametri relativi al sistema operativo e all'ambiente informatico dell'utente

Questi dati vengono trattati per il solo tempo necessario alla fornitura del servizio e non vengono utilizzati per identificare gli utenti.

2.2 Dati forniti volontariamente dall'utente

Il Sito raccoglie dati personali forniti volontariamente dagli utenti tramite:

• Modulo di contatto: nome, indirizzo e-mail, messaggio, interesse specifico
• Modulo "Diventa Istruttore": nome, cognome, e-mail, numero di telefono, area geografica, livello di esperienza, messaggio
• Acquisti nello Shop: nome, cognome, indirizzo di consegna, indirizzo e-mail, dati di pagamento (gestiti tramite processori di pagamento certificati)
• Area Istruttori: indirizzo e-mail e password (credenziali di accesso), nome e cognome, piano di abbonamento e date di rinnovo/iscrizione, registrazioni di accesso (log di autenticazione). Questi dati sono trattati esclusivamente per gestire l'accesso all'area riservata e per fornire le coreografie mensili agli istruttori certificati.

3. Finalità e Basi Giuridiche del Trattamento

3.1 Risposta alle richieste di contatto

Finalità: Rispondere alle richieste di informazioni inviate tramite il modulo di contatto.
Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a) del GDPR).
Periodo di conservazione: I dati vengono conservati per il tempo necessario a evadere la richiesta e comunque non oltre 24 mesi dalla data di ricezione.

3.2 Gestione delle candidature istruttori

Finalità: Valutare e gestire le candidature per diventare istruttore certificato Revolution Sambafit®.
Base giuridica: Misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) del GDPR).
Periodo di conservazione: 12 mesi dalla ricezione della candidatura, salvo instaurazione del rapporto.

3.3 Esecuzione del contratto di vendita

Finalità: Gestire gli ordini, le spedizioni, i pagamenti e l'esercizio del diritto di recesso relativi agli acquisti effettuati nello Shop.
Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR).
Periodo di conservazione: 10 anni dalla data dell'ordine, per gli obblighi fiscali e contabili.

3.4 Comunicazioni commerciali (marketing)

Finalità: Inviare newsletter, promozioni e aggiornamenti su Revolution Sambafit® solo se l'utente ha espresso specifico consenso.
Base giuridica: Consenso (art. 6, par. 1, lett. a) del GDPR).
Periodo di conservazione: Fino alla revoca del consenso.
Nota: Il consenso al marketing è facoltativo e revocabile in qualsiasi momento.

3.5 Gestione Area Istruttori

Finalità: Autenticare gli istruttori certificati, consentire l'accesso alle coreografie mensili e gestire il loro profilo e abbonamento.
Base giuridica: Esecuzione di un contratto/misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).
Periodo di conservazione: Per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge (max 10 anni per dati fiscalmente rilevanti). I log di autenticazione sono conservati per 90 giorni.

3.6 Adempimenti di legge

Finalità: Adempiere a obblighi previsti dalla legge.
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c) del GDPR).

4. Destinatari dei Dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Personale interno autorizzato al trattamento
• Supabase Inc. — piattaforma di database e autenticazione utilizzata per l'Area Istruttori (server ubicati in Europa — Frankfurt, Germania). Opera in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Dati trattati: credenziali di accesso e dati di profilo degli istruttori. DPA disponibile su supabase.com/privacy.
• Fornitori di servizi IT (hosting, e-mail, manutenzione sito) che operano in qualità di Responsabili del Trattamento
• Corrieri e spedizionieri per la consegna degli ordini
• Gestori di pagamento (es. Stripe, PayPal), per i pagamenti online
• Autorità pubbliche nei casi previsti dalla legge

I dati non vengono venduti, ceduti o diffusi a terzi per finalità proprie di questi ultimi.

5. Trasferimenti verso Paesi Terzi

Il Sito utilizza servizi di terze parti che possono comportare il trasferimento di dati verso paesi al di fuori dell'Unione Europea, in particolare:

• Google LLC (Google Fonts, YouTube): Google aderisce alle Clausole Contrattuali Standard approvate dalla Commissione Europea e al Data Privacy Framework EU-USA.
• unpkg.com / jsDelivr (CDN per librerie): trasferisce solo dati tecnici di navigazione (IP), senza raccolta di informazioni personali identificabili.

Supabase elabora i dati degli istruttori su server situati in Frankfurt, Germania (UE): non è previsto alcun trasferimento verso paesi terzi extra-UE per questo servizio.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso ai propri dati (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio") nei casi previsti (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo: edsrevolutionsas@gmail.com.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy), disponibile su www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR.

7. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusa la cifratura delle comunicazioni tramite protocollo HTTPS.

8. Cookie

Il Sito utilizza cookie tecnici e cookie di terze parti. Per informazioni dettagliate, consulta la Cookie Policy.

9. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.