Ultimo aggiornamento: 25 agosto 2026 · English version
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione mobile PT Chronos (di seguito "l'App"), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
| Titolare del trattamento | PT Chronos |
|---|---|
| Email di contatto | info@pt-chronos.com |
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
L'account viene creato dal Titolare (la palestra); l'utente non si registra autonomamente. Sono trattati:
Nota importante. L'App registra unicamente un valore sì/no relativo alla consegna del certificato medico. Non vengono raccolti, caricati né conservati nell'App il certificato medico stesso, referti, diagnosi o qualsiasi altro dato relativo alla salute. Il trattamento non ha pertanto ad oggetto categorie particolari di dati ai sensi dell'art. 9 GDPR. L'eventuale conservazione cartacea o digitale del certificato da parte della palestra avviene al di fuori dell'App ed è disciplinata da separata informativa.
L'App non utilizza cookie di profilazione, strumenti di tracciamento pubblicitario, né sistemi di analisi comportamentale di terze parti.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, autenticazione | Esecuzione del contratto — art. 6.1.b |
| Gestione dell'abbonamento, prenotazioni, presenze e recuperi | Esecuzione del contratto — art. 6.1.b |
| Invio di notifiche operative (conferme, promozioni da lista d'attesa, annullamenti, promemoria) | Esecuzione del contratto — art. 6.1.b |
| Registrazione dello stato di consegna del certificato medico e del modulo di iscrizione | Obbligo legale e legittimo interesse organizzativo — art. 6.1.c e 6.1.f |
| Sicurezza dell'infrastruttura, prevenzione degli abusi, log tecnici | Legittimo interesse — art. 6.1.f |
| Notifiche tramite Telegram | Consenso — art. 6.1.a (revocabile in ogni momento) |
| Immagine del profilo | Consenso — art. 6.1.a (facoltativa; revocabile rimuovendo la foto) |
Il conferimento dei dati di cui ai punti 2.1 e 2.2 è necessario per l'erogazione del servizio: il rifiuto rende impossibile l'utilizzo dell'App. Il conferimento dell'immagine del profilo e dell'identificativo Telegram è invece facoltativo.
Non è effettuato alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'art. 22 GDPR.
I dati possono essere trattati dai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Soggetto | Ruolo | Dati trattati |
|---|---|---|
| Supabase, Inc. | Hosting del database, autenticazione, archiviazione file, funzioni server (regione: Irlanda, UE) | Tutti i dati di cui alle sezioni 2.1–2.3 |
| Expo (650 Industries, Inc.) | Servizio di recapito delle notifiche push | Token di notifica, titolo e testo della notifica |
| Proton AG (Proton Mail) | Invio delle email di servizio | Indirizzo email, contenuto del messaggio |
| Telegram FZ-LLC | Recapito delle notifiche su Telegram (solo se attivato) | Identificativo chat, testo della notifica |
| Apple Inc. / Google LLC | Distribuzione dell'App e trasporto delle notifiche | Dati tecnici di consegna |
I dati non sono in alcun caso oggetto di diffusione né di cessione o vendita a terzi per finalità commerciali.
Il personale autorizzato del Titolare (amministratori dell'App) accede ai dati degli iscritti nei limiti necessari alla gestione dell'attività sportiva.
Il database, il sistema di autenticazione e l'archiviazione dei file sono ospitati su infrastruttura Supabase localizzata in Irlanda (Unione Europea): tali dati non lasciano lo Spazio Economico Europeo.
Il solo recapito delle notifiche push comporta un trasferimento verso gli Stati Uniti d'America, in quanto operato da Expo (650 Industries, Inc.), e riguarda esclusivamente il token di notifica e il testo del messaggio. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46.2.c GDPR) e/o dell'adesione al EU-U.S. Data Privacy Framework, ove applicabile. Analogo trasferimento può riguardare il recapito tramite Telegram, se attivato dall'utente.
Alla cancellazione dell'account, i dati sono rimossi secondo quanto indicato alla sezione 7.
L'utente può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:
L'utente può eliminare autonomamente il proprio account dall'App, alla voce Profilo → Elimina account. L'operazione comporta la cancellazione immediata e irreversibile di: profilo, credenziali di accesso, immagine del profilo, prenotazioni, periodi di abbonamento, richieste di recupero e notifiche. Gli eventuali posti liberati nelle lezioni future sono contestualmente riassegnati agli iscritti in lista d'attesa.
Restano conservati, per il solo tempo necessario all'adempimento degli obblighi di legge, i dati contabili e fiscali relativi ai pagamenti, gestiti al di fuori dell'App.
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) ovvero di ricorrere all'autorità giudiziaria.
Le richieste vanno indirizzate a: info@pt-chronos.com. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in casi di particolare complessità.
I dati sono protetti mediante trasmissione cifrata (HTTPS/TLS), cifratura dei dati a riposo, conservazione delle password in forma di hash e regole di accesso a livello di singola riga del database, che impediscono a ciascun utente di accedere ai dati di altri iscritti.
Le immagini del profilo sono conservate in un'area di memorizzazione ad accesso riservato: non sono raggiungibili tramite indirizzi pubblici e vengono mostrate nell'App esclusivamente attraverso collegamenti temporanei, generati su richiesta per gli utenti autenticati e con validità limitata nel tempo.
Il servizio non è destinato a soggetti di età inferiore ai 14 anni. Per i minori di età, l'iscrizione e il conferimento dei dati devono essere effettuati da chi esercita la responsabilità genitoriale, che agisce quale interessato ai fini della presente informativa.
Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite l'App o via email. Si invita a consultare periodicamente questa pagina; la data dell'ultimo aggiornamento è indicata in apertura.