1. Titolare del Trattamento dei Dati Damiano Locatelli, con sede professionale in via Vittorio Alfieri n°44, 23826 Mandello Del Lario (LC) – C.F. LCTDMN00D07E507J.

Email: [email protected].

2. Responsabile della Protezione dei Dati (DPO) Il Titolare del trattamento, viste le dimensioni e la natura dell'attività, non ha ritenuto necessario o obbligatorio designare il Responsabile della protezione dei dati personali (RDP o DPO) ai sensi dell'art. 37 del GDPR.

3. Tutela dei Minori Questo sito e i servizi connessi sono rivolti esclusivamente a un pubblico maggiorenne (18+). Il Titolare non raccoglie consapevolmente dati di minori. Qualora si riscontrasse l'inserimento di dati da parte di un minore, questi verranno immediatamente cancellati e il servizio non verrà erogato.

4. Quali dati raccogliamo, Finalità e Basi Giuridiche

A) Dati di navigazione del sito web: Il sito acquisisce durante la normale navigazione alcuni dati personali (indirizzi IP, orari, parametri del sistema operativo). Questi dati vengono acquisiti all’unico fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento e la sicurezza del sito. Base Giuridica: Legittimo interesse.

B) Dati Comuni e di Contatto: Nome, cognome, email, telefono, conferiti tramite la compilazione dei moduli. Finalità: rispondere alle richieste, valutare le candidature, erogare il servizio di Coaching/Consulenza e adempiere agli obblighi di fatturazione. Base Giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6.1.b) e obblighi di legge (Art. 6.1.c).

C) Dati Particolari (Salute e Biometrici - Art. 9 GDPR): Peso, composizione corporea, infortuni, patologie, referti medici (es. esami ematici, radiografie, certificati medici) e fotografie del corpo inviate per il monitoraggio dei progressi. Finalità: Esclusivamente per l'adattamento, la personalizzazione sicura del piano di allenamento e la trasmissione di tali dati a professionisti sanitari partner (es. medici, biologi nutrizionisti, fisioterapisti) al solo fine di elaborare i piani dietetici o riabilitativi inclusi nel servizio. Base Giuridica: Consenso esplicito dell'interessato (Art. 9.2.a GDPR). Tali dati non verranno mai utilizzati dal Titolare per finalità diagnostiche in proprio.

D) Dati relativi ai Commenti del Blog: Qualora l'Utente decida facoltativamente, in modo esplicito e volontario, di rilasciare un commento agli articoli del blog presente sul sito, il Titolare acquisisce i dati di contatto del mittente e i dati personali inclusi nel testo. Finalità: pubblicazione del commento, gestione delle interazioni e invio di notifiche di risposta. Base Giuridica: Legittimo interesse ad erogare il servizio comunitario proposto. Gli Utenti sono gli unici responsabili dei contenuti pubblicati nei propri commenti.

E) Dati per Marketing: Previo consenso facoltativo, utilizzo di email, SMS o WhatsApp per l'invio di offerte promozionali, inviti esclusivi o newsletter.

F) Dati di Profilazione Pubblicitaria: Utilizziamo strumenti di terze parti (Google Analytics 4, Google Ads, Meta Ads/Pixel) per analizzare il traffico e proporre annunci pubblicitari personalizzati (Retargeting). Base Giuridica: Consenso facoltativo (raccolto tramite l'apposito Cookie Banner all'accesso al sito).

5. Modalità del Trattamento e Sicurezza Il trattamento avviene mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, prevenendo accessi non autorizzati. I dati non verranno mai diffusi a soggetti indeterminati.

6. Categorie di Destinatari e Trasferimento Dati Extra-UE Oltre al Titolare, potrebbero avere accesso ai Dati le seguenti categorie di soggetti:

Soggetti interni o consulenti: addetti all'amministrazione, commercialisti o consulenti legali autorizzati al trattamento per finalità gestionali.

Professionisti Sanitari Esterni: Biologi nutrizionisti, medici dello sport o fisioterapisti, operanti in qualità di Titolari autonomi o Responsabili esterni, ai quali i dati sanitari (esami, referti) vengono trasmessi previo consenso dell'Utente al solo fine di elaborare le diete o i protocolli clinici previsti dal percorso.

Fornitori di servizi digitali (Responsabili Esterni): GoHighLevel (HighLevel Inc. - USA) per la gestione del CRM, dei calendari e delle automazioni; Google LLC e Meta Platforms per il tracciamento pubblicitario e le comunicazioni (Meet, WhatsApp); Stripe e PayPal, operanti come Titolari autonomi per la gestione sicura dei pagamenti.

Qualora i dati vengano trasferiti a fornitori con server situati al di fuori dell'Unione Europea (es. Stati Uniti), il Titolare assicura che il trasferimento avvenga nel rispetto della normativa applicabile, in quanto legittimato dall'adesione dei provider al Data Privacy Framework (DPF) o dalla stipula di specifiche Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Tempi di Conservazione

Dati sanitari, referti, certificati medici e fotografie: conservati unicamente per la durata del percorso di coaching/consulenza e cancellati in modo sicuro entro 12 mesi dal termine del rapporto.

Dati del Blog: conservati finché l'articolo o il commento rimangono online, o fino a richiesta di cancellazione da parte dell'Utente.

Dati di navigazione e profilazione: conservati secondo le policy delle piattaforme terze (generalmente tra 14 e 24 mesi).

Dati per Marketing: conservati fino alla revoca del consenso (Opt-out/Unsubscribe).

Dati fiscali e contrattuali: conservati per 10 anni come imposto dalla legge italiana.

8. Diritti degli Interessati Gli artt. dal 15 al 22 del GDPR conferiscono agli interessati il diritto di: ottenere conferma dell'esistenza o meno di dati personali, chiedere l'accesso ai propri dati, la rettifica, la cancellazione (diritto all'oblio), la limitazione del trattamento o di opporsi ad esso, oltre al diritto alla portabilità dei dati. Gli interessati hanno altresì il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Le richieste vanno rivolte tempestivamente via email al Titolare. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’autorità di controllo competente (per l’Italia: Garante per la Protezione dei Dati Personali - www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.