1. Titolare del Trattamento e Ruoli GDPR
La piattaforma software Sartofit (di seguito, "Piattaforma" o "Servizio") è raggiungibile all'indirizzo web sartofit.tech.
In ottemperanza al Regolamento UE 2016/679 (GDPR), si individuano i seguenti ruoli:
- Fornitore della Piattaforma / Responsabile del Trattamento (Art. 28 GDPR): Sartofit gestisce l'infrastruttura tecnologica cloud, l'hosting sicuro e le comunicazioni telematiche. Per qualsiasi informazione è possibile contattare il supporto privacy all'indirizzo e-mail: privacy@sartofit.tech.
- Titolare del Trattamento dei Dati degli Atleti (Art. 4, n. 7 GDPR): Ciascun Personal Trainer / Coach che utilizza la piattaforma per gestire la propria attività professionale agisce in qualità di Titolare Autonomo del Trattamento per i dati identificativi, sanitari e biometrici dei propri rispettivi atleti e clienti.
2. Tipologia di Dati Trattati
Nell'ambito dell'erogazione del servizio di coaching online e nell'uso degli strumenti applicativi, vengono raccolti e trattati:
- Dati Anagrafici e di Contatto: Nome, cognome, indirizzo e-mail, numero di telefono del Coach e dell'Atleta.
- Dati Fisiologici e Parametri Fisici (Art. 9 GDPR): Età, peso corporeo, altezza, circonferenze, abitudini nutrizionali, stile di vita, eventuali infortuni pregressi o limitazioni articolari comunicate spontaneamente per l'adattamento dell'allenamento.
- Materiale Video e Multimediale (Form Check): Video delle esecuzioni degli esercizi caricati dall'atleta per ricevere feedback tecnici, conservati in archivi digitali crittografati ad accesso riservato esclusivo al Coach e all'Atleta.
- Dati Fiscali e di Fatturazione: Ragione sociale, Partita IVA, Codice Fiscale, Codice SDI, PEC e indirizzo di fatturazione per la gestione contabile dell'abbonamento SaaS e delle transazioni.
- Dati Tecnici di Navigazione: Indirizzo IP, timestamp di accesso, token di sessione cifrati per garantire la sicurezza del sistema.
3. Finalità e Base Giuridica del Trattamento
- Erogazione del Servizio Software SaaS (Base Giuridica: Contratto): Creazione dell'account, accesso alla dashboard, compilazione schede, tracciamento carichi e timer di recupero.
- Video-Analisi ed Esecuzione Biomeccanica (Base Giuridica: Consenso Esplicito): Trattamento dei video di form-check e delle note posturali fornite dall'utente.
- Adempimenti Amministrativi e Contabili (Base Giuridica: Obbligo di Legge): Emissione delle ricevute fiscali, fatture e gestione dei pagamenti tramite protocolli crittografici sicuri.
- Sicurezza e Integrità della Piattaforma (Base Giuridica: Legittimo Interesse): Prevenzione di accessi non autorizzati e tutela contro abusi informatici.
4. Misure di Sicurezza e Archiviazione (Art. 32 GDPR)
Tutti i dati personali e sensibili sono trattati con rigorose misure di sicurezza tecniche e organizzative:
- Database PostgreSQL in cloud ad alta affidabilità su infrastruttura Supabase/AWS con crittografia dei dati a riposo (AES-256).
- Canali di comunicazione telematici interamente protetti da crittografia end-in-transit HTTPS (TLS 1.3).
- Storage multimediale con accessi segregati tramite Row Level Security (RLS) e link firmati temporanei per prevenire l'indicizzazione pubblica.
5.Conservazione dei Dati e Diritto all'Oblio
I dati vengono conservati per tutta la durata del rapporto contrattuale e dell'abbonamento. In qualsiasi momento, l'utente o il coach possono richiedere la cancellazione completa o l'esportazione di tutti i propri dati in formato leggibile (JSON/PDF). I dati contabili e di fatturazione sono conservati per il periodo prescritto dalle normative fiscali vigenti (10 anni).
6.Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente può in qualsiasi momento:
- Accedere ai propri dati e richiederne copia.
- Chiedere la rettifica di informazioni inesatte o incomplete.
- Richiedere la cancellazione tempestiva dei propri contenuti multimediali e anagrafici.
- Opporsi al trattamento o richiederne la limitazione.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, è possibile contattare l'assistenza privacy via e-mail all'indirizzo: privacy@sartofit.tech.