Privacy Policy

Questa pagina spiega cosa succede ai dati di chi visita il sito di Evolution Gym. È scritta sul sito vero: i servizi elencati qui sono quelli che il sito usa davvero, non un modello copiato.

L'informativa riguarda il sito. Il trattamento dei dati di chi si iscrive in palestra (modulo di iscrizione, certificato medico, quota associativa) è cosa distinta e viene consegnato al momento dell'iscrizione, allo sportello.

1. Chi tratta i dati

Titolare del trattamento è Evolution Gym, Via dello Sport — 94100 Enna (EN) — codice fiscale 91064150864.

Per qualsiasi domanda su questa pagina, o per esercitare i diritti elencati al punto 9, si può scrivere a evolutiongymasd2020@gmail.com, chiamare o scrivere su WhatsApp al +39 327 588 7851, oppure passare direttamente in palestra.

La palestra non ha nominato un Responsabile della protezione dei dati (DPO): non rientra nei casi in cui il Regolamento lo rende obbligatorio.

2. Cosa raccoglie il sito

Il sito ha un solo modulo, nella pagina dedicata alla preparazione dei concorsi: cosa succede a quei dati è spiegato al punto 3. Il sito non registra account, non ha una newsletter e non crea profili di chi naviga. Oltre al modulo, viene trattato solo questo:

Dati di collegamento

Come ogni sito, i server che lo ospitano registrano automaticamente indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a far arrivare le pagine, a tenere in piedi il servizio e a difenderlo da attacchi. Non vengono usati per identificare nessuno e non vengono incrociati con altro.

La scelta sui cookie

Quando si risponde al banner, la scelta viene salvata nella memoria del browser insieme alla data. Non lascia il dispositivo: serve a non richiedere la stessa cosa a ogni pagina e a dimostrare, in caso di controllo, quale scelta era attiva. Scade dopo 6 mesi.

La mappa di Google

Nella sezione «Dove siamo» c'è un riquadro di Google Maps. Parte spento. Finché non viene caricato — dal consenso nel banner o dal pulsante sul riquadro stesso — Google non riceve niente. Quando viene caricato, Google riceve l'indirizzo IP e posa i propri cookie: i dettagli sono nella Cookie Policy.

Area riservata

Il sito ha una pagina di gestione, usata solo dalla palestra per aggiornare il listino. Chi vi accede riceve un cookie tecnico di sessione che dura trenta giorni. Chi visita il sito non lo riceve mai.

3. Se compili il modulo della pagina concorsi

Nella pagina Preparazione concorsi puoi lasciarci i tuoi dati per essere richiamato. Ecco cosa succede.

Quali dati

• Obbligatori: nome, numero di telefono e il concorso che ti interessa. Senza questi non possiamo richiamarti, quindi il modulo non parte.
• Facoltativi: quando hai le prove fisiche e quanto ti alleni oggi. Servono solo a prepararci alla telefonata.
• Da dove arrivi: se sei arrivato da un annuncio o da un link con i parametri di campagna (per esempio utm_source), il nome della fonte. Non dice niente di te: ci dice quale annuncio funziona.

Perché

Per rispondere alla tua richiesta: richiamarti o scriverti su WhatsApp, spiegarti come funziona la preparazione e, se vuoi, iscriverti. La base giuridica sono le misure precontrattuali chieste da te (art. 6, par. 1, lett. b del Regolamento): per questo non c'è una casella da spuntare.

Gli avvisi sui bandi

Sotto il modulo c'è una casella facoltativa e non spuntata: se la spunti, ti scriviamo su WhatsApp quando escono nuovi bandi. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a). Se non la spunti, la tua richiesta viene trattata esattamente allo stesso modo. Per smettere basta scriverci «basta» su WhatsApp o a evolutiongymasd2020@gmail.com. Di ogni consenso teniamo la data, l'ora e la frase che hai spuntato: servono a dimostrare che l'hai dato tu.

Dove finiscono

Il sito non li salva in un database. Appena invii, partono due messaggi:

• un'email con tutti i dati del modulo, spedita tramite Resend alla casella della palestra e in copia a VIS S.R.L., che gestisce il sito e le campagne della palestra come responsabile del trattamento. Le due caselle sono ospitate da Google;
• un avviso Telegram, in un gruppo privato di cui fanno parte solo il titolare della palestra e VIS S.R.L., che dice soltanto che è arrivata una richiesta e per quale concorso. Niente nome, niente numero: quelli stanno solo nell'email.

Per quanto tempo

• La richiesta: nelle due caselle di posta, finché serve e comunque non oltre ventiquattro mesi dall'ultimo contatto, se non ti iscrivi. Se ti iscrivi, i dati passano alla modulistica di iscrizione.
• Il consenso agli avvisi: finché non ci dici basta, e comunque non oltre ventiquattro mesi dall'ultimo contatto.
• La copia di Resend: il servizio che spedisce l'email ne tiene una copia completa, con nome, numero e scelte, per circa trenta giorni, poi la cancella da solo.

Se sei minorenne

Alcuni concorsi accettano domande già a diciassette anni. Se hai almeno quattordici anni puoi lasciarci la richiesta; per iscriverti in palestra, però, serve la firma di chi esercita la responsabilità genitoriale.

4. Se ci scrivi su WhatsApp o ci chiami

I pulsanti del sito aprono una conversazione su WhatsApp con un messaggio già scritto, oppure compongono il numero. Da quel momento in poi il messaggio, il numero di telefono e il nome del profilo arrivano in palestra e vengono usati per una cosa sola: rispondere alla richiesta.

La base giuridica è l'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b del Regolamento). Le conversazioni si conservano finché serve a gestire il rapporto, e vengono cancellate su richiesta.

WhatsApp non è nostro. Il servizio è di WhatsApp Ireland Limited, che tratta i dati secondo la propria informativa. Chi preferisce non passare da lì può telefonare, scrivere a evolutiongymasd2020@gmail.com o venire in palestra: il risultato è lo stesso.

5. Perché, e con quale diritto

• Far funzionare il sito e difenderlo — legittimo interesse del titolare (art. 6, par. 1, lett. f): un sito che non registra nulla non si può tenere in piedi né proteggere.
• Rispondere a chi scrive, telefona o compila il modulo — misure precontrattuali (art. 6, par. 1, lett. b).
• Avvisi sui bandi — consenso (art. 6, par. 1, lett. a), solo per chi spunta la casella facoltativa del modulo.
• Mappa, statistiche e strumenti pubblicitari — consenso (art. 6, par. 1, lett. a). Si dà dal banner e si ritira quando si vuole, senza dover spiegare perché.

6. A chi vengono comunicati

I dati non vengono venduti, ceduti né diffusi. Li trattano per nostro conto, come responsabili o titolari autonomi, soltanto i fornitori che servono a tenere in piedi il sito:

• Vercel Inc. — ospita il sito e ne conserva i registri tecnici.
• VIS S.R.L. (Vis Web Agency) — responsabile del trattamento: realizza e mantiene il sito e riceve in copia le richieste del modulo concorsi, per gestire i contatti e le campagne della palestra.
• Resend (Plus Five Five, Inc.) — spedisce l'email con i dati del modulo concorsi.
• Telegram — recapita nel gruppo privato del titolare l'avviso che è arrivata una richiesta, senza nome né numero.
• Google — ospita le caselle di posta dove arrivano le email del modulo concorsi: Google Ireland Limited per la Gmail della palestra, Google Cloud Italy S.r.l. (Google Workspace) per quella di VIS. Google Ireland Limited riceve dati di navigazione solo se viene caricata la mappa, o se in futuro verranno attivate le statistiche.
• WhatsApp Ireland Limited — solo per chi sceglie di scrivere su WhatsApp.
• Meta Platforms Ireland Limited — solo se in futuro verrà attivato il Pixel di Meta, e solo per chi accetta i cookie pubblicitari: riceverebbe le pagine viste e il fatto che dalla pagina è stata inviata una richiesta o aperta una chat WhatsApp, mai i dati del modulo.

I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.

7. Dati fuori dall'Europa

L'infrastruttura che ospita il sito fa capo a una società statunitense, quindi una parte dei dati tecnici può essere trattata fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, del quadro UE-USA per la protezione dei dati (Data Privacy Framework).

Lo stesso vale per Google, che ospita le caselle di posta e, se attivati, la mappa e le statistiche; per Meta, nei limiti dei servizi usati; e per Resend, che conserva le email negli Stati Uniti con le stesse garanzie (clausole contrattuali standard e Data Privacy Framework).

Telegram è gestito da società con sede fuori dall'Unione europea, e con Telegram la palestra non ha un contratto sul trattamento dei dati. Per questo lì non passa niente che ti identifichi: solo l'avviso che è arrivata una richiesta.

8. Quanto vengono tenuti

• Registri tecnici del server: il tempo previsto dal fornitore di hosting, nell'ordine di poche settimane.
• Scelta sui cookie: 6 mesi, poi viene richiesta di nuovo.
• Cookie di sessione dell'area riservata: trenta giorni.
• Richieste dal modulo concorsi: fino a ventiquattro mesi dall'ultimo contatto, anche per il consenso agli avvisi, che si può ritirare prima quando si vuole. Resend tiene una copia di ogni email per circa trenta giorni.
• Conversazioni WhatsApp e telefonate: il tempo necessario a rispondere e a gestire un eventuale rapporto, e comunque non oltre la richiesta di cancellazione.

9. I tuoi diritti

Chiunque può chiedere, in ogni momento e gratuitamente: di sapere quali dati abbiamo (accesso), di correggerli, di cancellarli, di limitarne l'uso, di opporsi al trattamento fondato sul legittimo interesse, di riceverli in un formato leggibile da una macchina (portabilità) e di ritirare un consenso già dato, senza che questo tolga validità a quanto fatto prima.

Per farlo basta scrivere a evolutiongymasd2020@gmail.com, oppure chiamare o scrivere su WhatsApp al +39 327 588 7851. Rispondiamo entro un mese, come prevede il Regolamento.

Chi ritiene che i suoi dati siano trattati male può rivolgersi al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o al giudice.

10. Cookie

L'elenco completo di cosa viene installato, da chi e per quanto tempo sta nella Cookie Policy. Le scelte si cambiano quando si vuole: Preferenze cookie.

11. Minori

Il sito non è rivolto a minori di quattordici anni, e chi ne ha meno non deve compilare il modulo. Chi si iscrive in palestra da minorenne lo fa con la firma di chi ne esercita la responsabilità genitoriale, con la modulistica cartacea consegnata in sede.

12. Se questa pagina cambia

La data in cima dice da quando vale la versione che stai leggendo. Se cambia qualcosa che riguarda i cookie, il sito ti richiede la scelta invece di dare per buona quella vecchia.