Informativa specifica del Premium

Titolare e contatto

Dott. Danilo Jesus De Mari, Viale dei Tigli 28, 70033 Corato (BA), P. IVA 01844580439; dottdemari@gmail.com. Per richieste relative ai tuoi dati puoi usare questa email indicando l’account interessato.

Account, pagamento e sicurezza

Trattiamo nome, cognome, cellulare, email, nome pubblico, credenziali gestite da WordPress, identificativi Stripe, stato dell’abbonamento e periodo coperto. La base giuridica è l’esecuzione del contratto e delle attività richieste prima dell’iscrizione (art. 6, par. 1, lett. b GDPR); i dati necessari per adempimenti obbligatori sono trattati ai sensi della lett. c. Senza i dati indispensabili dell’account non possiamo attivare l’abbonamento. I pagamenti e i relativi documenti sono gestiti da Stripe: nel Premium non vengono salvati i dati completi della carta. I registri tecnici necessari alla sicurezza e alla prevenzione degli abusi sono trattati per il legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f), con accessi limitati e senza registrarvi il contenuto del diario. Per la prova senza carta inviamo il collegamento di conferma, il benvenuto, un promemoria prima della scadenza e un avviso al termine. Al titolare arriva una notifica operativa con nome, cognome, cellulare, email, azione e date della prova, per la gestione del programma e l’assistenza. Non sono previste email promozionali automatiche derivanti dalla sola iscrizione. Prima di un’eventuale attivazione a pagamento, la prova senza carta non genera una sottoscrizione o un pagamento su Stripe.

Diario facoltativo e consenso specifico

Puoi annotare attività quotidiane, note, altezza, peso, BMI e fotografie di fronte e profilo. Queste informazioni possono rivelare dati sulla salute. Il loro salvataggio si basa sul consenso esplicito (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR), con scelta separata e facoltativa; senza tale scelta puoi utilizzare gli altri servizi del club. Le foto del diario restano nell’archivio riservato e non vengono pubblicate nella community né destinate automaticamente alla pubblicità.

Puoi revocare il consenso e chiedere la rimozione scrivendo a dottdemari@gmail.com. La richiesta viene verificata prima dell’esecuzione. Il calcolo del BMI e i promemoria sono funzionalità descrittive; non prendono decisioni su prestazioni sanitarie, accesso al servizio o altre conseguenze giuridiche.

Chi può vedere i dati

Gli altri membri non accedono al tuo diario. Le persone autorizzate dal titolare possono trattare i dati quando necessario per assistenza e gestione, con accessi limitati al compito. Il servizio di hosting e archiviazione è fornito da Hostinger, che opera per conto del titolare secondo il proprio accordo sul trattamento dei dati; l’interfaccia del piano indica server a Francoforte e backup in Francia. I file privati sono conservati fuori dalla cartella pubblica del sito. Per le email operative il mittente è dottdemari@gmail.com tramite Gmail: i messaggi non includono peso, fotografie o note del diario.

Community e pubblicità

Nome pubblico, messaggi e contributi inviati alla community possono essere visti dagli altri membri secondo le regole del club. Il titolare modera i contributi dove previsto. L’autorizzazione a utilizzare uno specifico contributo nelle pubblicità è facoltativa e distinta dall’accesso al club e dal diario. Può essere modificata nell’area personale; la revoca va gestita per gli utilizzi futuri e per i contenuti ancora sotto il controllo del titolare, ferma la gestione delle copie già diffuse.

Servizi esterni

I video utilizzano un lettore YouTube caricato dopo il clic sul pulsante di riproduzione. Nelle pagine workout e Zoom vengono mostrate copertine locali; nella home alcune copertine vengono richieste a YouTube prima della riproduzione, trasmettendo i dati tecnici necessari alla richiesta; gli incontri e le registrazioni possono coinvolgere Zoom; i collegamenti di assistenza aprono WhatsApp. L’apertura e l’utilizzo di questi servizi comportano i trattamenti dei rispettivi fornitori. Le informative dei fornitori sono consultabili qui: Google/YouTube e Gmail, Zoom, WhatsApp, Stripe, Hostinger. I fornitori possono trattare dati anche fuori dallo Spazio economico europeo, secondo i ruoli e le garanzie descritti nei rispettivi documenti: decisioni di adeguatezza ove applicabili e clausole contrattuali standard per gli altri trasferimenti. Puoi richiedere al titolare informazioni sulle garanzie pertinenti. Per Stripe sono disponibili anche l’accordo sul trattamento e le garanzie per i trasferimenti. L’apertura dei collegamenti esterni rimane una tua scelta; non vengono trasmessi automaticamente a questi servizi il diario o le sue fotografie.

Conservazione

Diario, foto e misurazioni vengono conservati durante la prova o la copertura dell’abbonamento e per 90 giorni dopo la fine dell’ultimo periodo di accesso. Puoi revocare il consenso e chiedere la cancellazione anticipata. La pulizia programmata verifica che non sia intervenuto un rinnovo prima di rimuovere i dati.

Le copie automatiche di sicurezza sono separate dai dati utilizzati dal club: Hostinger indica una rotazione di 7 giorni per le copie giornaliere e di 6 settimane per quelle settimanali. I dati cancellati dal sito possono pertanto rimanere in una copia riservata fino al termine della relativa rotazione, senza essere riutilizzati nell’attività ordinaria. Le copie manuali e di collaudo devono essere rimosse quando termina la loro necessità, comunque entro 6 settimane; prima di rimettere in servizio un recupero vengono riapplicate le richieste di cancellazione.

L’account necessario a consultare pagamenti e disdetta resta disponibile durante l’abbonamento; gli account inattivi vengono sottoposti a verifica e rimozione o anonimizzazione entro 12 mesi dalla fine, salvo richieste dell’interessato o una necessità documentata di conservazione. I contributi della community restano per il tempo in cui sono pubblicati o necessari alle conversazioni del club; puoi chiederne la rimozione. Alla chiusura dell’account vengono rimossi o resi anonimi, salvo una specifica esigenza documentata. I documenti contabili e le informazioni necessarie per obblighi di legge o contestazioni seguono i relativi termini, separatamente dal diario e senza prolungarne per questo la conservazione.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità e opposizione. Puoi revocare i consensi senza pregiudicare i trattamenti già svolti lecitamente. Il titolare verifica l’identità prima di esportare o eliminare i dati. Puoi proporre reclamo al Garante per la protezione dei dati personali. Gli adempimenti fiscali e i dati gestiti da Stripe seguono anche le rispettive regole di conservazione.