Privacy Policy

Ultimo aggiornamento: 11 giugno 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive come trattiamo i dati personali degli utenti del sito ianapilatesfirenze.it e dell'applicazione di prenotazione lezioni.

1. Titolare del trattamento

Iana Pilates Firenze A.S.D.
Codice Fiscale: 94347920483
Sede: Via Faentina 144, Pian del Mugnone — 50014 Fiesole (FI)
Rappresentante legale: Iana Hajdau
Email: direzione@ianapilatesfirenze.it
Telefono: +39 331 4232505

2. Categorie di dati trattati

• Dati di registrazione: nome, cognome, email, telefono, data di nascita, professione, sesso.
• Dati sulla salute (categoria particolare ex art. 9 GDPR): aree di dolore, condizioni cliniche, terapie in corso, obiettivi di allenamento, dichiarati nel questionario di idoneità.
• Dati di prenotazione: lezioni prenotate, presenze, crediti residui, pacchetti acquistati.
• Dati di pagamento: gestiti direttamente da Stripe Payments Europe Ltd. Non conserviamo i dati della carta.
• Dati tecnici: dispositivo, sistema operativo, browser, token per notifiche push, log di accesso, indirizzo IP.
• Comunicazioni: contenuti delle email scambiate con lo studio.

3. Finalità e basi giuridiche

• Gestione del rapporto associativo e delle prenotazioni — art. 6.1.b (contratto).
• Obblighi fiscali, contabili e normativi (es. tesseramento, emissione ricevute) — art. 6.1.c.
• Trattamento dei dati sulla salute del questionario di idoneità — art. 9.2.a (consenso esplicito).
• Invio comunicazioni di servizio (promemoria lezioni, offerte lista d'attesa, notifiche push) — art. 6.1.b/f.
• Sicurezza dell'applicazione, prevenzione frodi e log tecnici — art. 6.1.f (legittimo interesse).
• Risposta a richieste tramite email/form contatti — art. 6.1.b.

4. Periodo di conservazione

• Dati anagrafici e di prenotazione: per la durata del rapporto associativo e fino a 10 anni dopo la cessazione (obblighi civilistici/fiscali).
• Questionario di salute: per la durata dell'iscrizione e cancellato entro 12 mesi dalla cessazione del rapporto.
• Registro consensi cookie: 24 mesi.
• Log tecnici di accesso: massimo 12 mesi.
• Comunicazioni email: 24 mesi salvo necessità contrattuali.

5. Destinatari e responsabili esterni

I dati sono trattati dai responsabili esterni nominati ai sensi dell'art. 28 GDPR:

• Supabase — database, autenticazione, storage (server in UE).
• Lovable Cloud / Cloudflare — hosting dell'applicazione e CDN.
• Stripe Payments Europe Ltd. — gestione pagamenti.
• Resend — invio di email transazionali.

Non vengono ceduti a terzi per finalità di marketing autonomo. Eventuali trasferimenti extra-UE avvengono in presenza di garanzie adeguate (clausole contrattuali standard).

6. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo a direzione@ianapilatesfirenze.it. La cancellazione dell'account e dei dati associati avviene entro 30 giorni dalla richiesta, fatti salvi gli obblighi di legge.

7. Cookie, localStorage e notifiche push

L'app utilizza cookie tecnici necessari al funzionamento e tecnologie equivalenti (localStorage) per ricordare la sessione e le preferenze. Le notifiche push del browser sono inviate solo previo tuo consenso e disattivabili in qualunque momento dal profilo. Per il dettaglio dei cookie consulta la Cookie Policy.

8. Decisioni automatizzate e profilazione

Non vengono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

9. Reclami all'Autorità di controllo

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it), fermo restando ogni altro ricorso amministrativo o giurisdizionale.

10. Modifiche

La presente informativa può essere aggiornata. Eventuali modifiche sostanziali saranno comunicate tramite il sito o via email.