GiorgiaFitMom
Informativa privacy e cookie.
Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: [data di pubblicazione]
1. Titolare del trattamento
La titolare del trattamento è Giorgia Correnti. Per contattarla o esercitare i tuoi diritti puoi scrivere a postmaster@giorgiafitmom.it.
Questa informativa riguarda il sito www.giorgiafitmom.it e l'area riservata app.giorgiafitmom.it.
2. Quali dati vengono trattati
Dati di navigazione
Il sito e l'area riservata sono ospitati su Railway. Quando li visiti, il servizio di hosting registra dati tecnici della connessione, tra cui l'indirizzo IP, per il funzionamento e la sicurezza. Non usiamo strumenti di analisi o profilazione.
Messaggi e contatti
Se scegli di scrivere a Giorgia tramite WhatsApp, Instagram o email, vengono trattati i dati che decidi di comunicare: identificativo del profilo o numero di telefono, indirizzo email se utilizzato, nome visibile, contenuto dei messaggi ed eventuali allegati. I pulsanti del sito aprono servizi esterni e non inviano automaticamente il contenuto delle conversazioni al sito.
Informazioni sulla salute
Ti invitiamo a non inviare in chat dati sanitari non necessari. Se, per una richiesta relativa all'allenamento, fosse necessario usare informazioni sul tuo stato di salute, Giorgia ti chiederà prima il consenso esplicito per quella finalità (art. 9, par. 2, lett. a, GDPR). Senza consenso quelle informazioni non saranno usate per personalizzare il percorso. L'area riservata non raccoglie dati sulla salute. Per questioni mediche rivolgiti a un professionista sanitario.
Area riservata
- Registrazione: nome, cognome, email, data di nascita e password, salvata solo in forma cifrata non reversibile.
- Account: stato dell'accesso, date di attivazione e di scadenza, versione delle condizioni d'uso accettate e momento dell'accettazione, data dell'ultimo accesso.
- Sicurezza: registri degli eventi di accesso e contatori dei tentativi, che non contengono email o indirizzi IP in chiaro.
- "Ricordami", se lo scegli: un codice casuale per dispositivo, associato alla tua email, con la data dell'ultimo utilizzo.
Nell'area riservata non vengono raccolti dati di pagamento, dati sulla salute, posizione o foto delle clienti.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rendere disponibili il sito e l'area riservata e proteggerli da abusi (ad esempio limitando i tentativi di accesso) | Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f, GDPR) |
| Rispondere alle tue richieste e valutare insieme un eventuale percorso | Misure precontrattuali richieste da te (art. 6, par. 1, lett. b, GDPR) |
| Creare e gestire il tuo account e darti accesso ai contenuti dell'area riservata | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Verificare la maggiore età in registrazione | Esecuzione del contratto e tutela dei minori |
| Usare eventuali dati relativi alla salute per adattare l'allenamento | Consenso esplicito, se richiesto e prestato (art. 9, par. 2, lett. a, GDPR) |
| Gestire o difendere eventuali diritti | Legittimo interesse alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR) |
Scrivere a Giorgia e registrarsi all'area riservata sono tue scelte. Senza i dati richiesti potrebbe non essere possibile risponderti o attivare l'accesso. I tuoi contatti non vengono usati per comunicazioni promozionali automatizzate senza un'idonea base giuridica.
4. Destinatari e servizi esterni
I dati non vengono venduti né pubblicati. Per il funzionamento del servizio vengono utilizzati:
- Railway, per l'hosting del sito, dell'area riservata, del database e dei file;
- Resend, per le email del servizio, ad esempio il recupero della password;
- WhatsApp e Instagram (gruppo Meta), se scegli di usarli, e il servizio di posta elettronica;
- [nome dello sviluppatore], che gestisce l'infrastruttura tecnica come responsabile del trattamento.
Ciascun servizio esterno tratta i dati secondo il proprio ruolo e la propria informativa: puoi consultare quelle di WhatsApp e Meta. I dati possono essere comunicati alle autorità competenti quando richiesto dalla legge.
5. Trattamenti fuori dallo Spazio economico europeo
Railway e Resend sono società statunitensi. I servizi dell'area riservata sono ospitati in Europa e le email partono dall'Irlanda, ma alcuni dati tecnici possono essere trattati negli Stati Uniti, con le garanzie delle clausole contrattuali standard e, dove applicabile, del Data Privacy Framework. Anche WhatsApp e Instagram possono trattare dati fuori dallo Spazio economico europeo, secondo le rispettive informative. Puoi chiedere ulteriori informazioni all'indirizzo email indicato sopra.
6. Per quanto tempo vengono conservati i dati
- Conversazioni via WhatsApp, Instagram ed email: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall'ultimo contatto.
- Account dell'area riservata in attesa di attivazione: 90 giorni dalla registrazione.
- Account attivi, disattivati o scaduti: finché Giorgia non li elimina o finché non chiedi la cancellazione.
- Registri di sicurezza dell'area riservata: 12 mesi. Contatori dei tentativi: pochi giorni.
- Codici "Ricordami": fino all'uscita, al cambio della password o al massimo 30 giorni dall'ultimo utilizzo.
- Copie di sicurezza (backup): 30 giorni; un dato cancellato scompare del tutto alla scadenza dell'ultima copia che lo contiene.
- Dati tecnici dell'hosting: secondo le regole del fornitore.
- Eventuali informazioni sulla salute: solo per il tempo necessario alla finalità e non oltre la revoca del consenso.
Singoli dati possono essere conservati più a lungo solo se lo richiede un obbligo di legge o la tutela di un diritto.
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando previsto, la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato (artt. 15–22 GDPR). Nome e cognome si possono modificare anche dal profilo dell'area riservata.
Per esercitare i tuoi diritti scrivi a postmaster@giorgiafitmom.it: riceverai risposta entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Minori
Il percorso è rivolto a persone adulte e la registrazione all'area riservata è vietata ai minori di 18 anni. Se risulta che un account appartiene a una persona minorenne, viene disattivato ed eliminato. Se un minore invia dati tramite i canali di contatto, Giorgia può chiedere l'intervento di chi esercita la responsabilità genitoriale e cancellare i dati che non è necessario conservare.
9. Cookie
Sito www.giorgiafitmom.it: non usa cookie, né propri né di terze parti, non usa strumenti di statistica o profilazione e non incorpora contenuti di altri siti. Per questo non viene mostrato alcun banner.
Area riservata: usa solo cookie tecnici, che non servono a profilarti e per questo non richiedono consenso:
- il cookie di sessione, necessario per mantenere l'accesso dopo il login: scade alla chiusura del browser o dopo 30 minuti di inattività;
- il cookie "Ricordami", solo se scegli questa opzione al login: ti mantiene connessa su quel dispositivo per 30 giorni. Viene cancellato quando esci, quando cambi la password o quando cambiano le condizioni d'uso. Per farlo funzionare conserviamo nel database un codice casuale associato alla tua email e la data dell'ultimo utilizzo.
I pulsanti verso WhatsApp e Instagram sono semplici collegamenti: nessun dato viene trasmesso a quei servizi finché non decidi di aprirli. Puoi controllare e cancellare i cookie di qualsiasi sito dalle impostazioni del browser, di solito nella sezione "Privacy e sicurezza".
10. Aggiornamenti
Questa informativa sarà aggiornata se cambiano i servizi utilizzati o le modalità di trattamento dei dati. La versione vigente è pubblicata in questa pagina, con la data dell'ultimo aggiornamento.