Informativa privacy

Ultimo aggiornamento:

Questa informativa spiega come VibeHealth tratta i dati personali di chi visita il sito vibehealth.it e di chi usa l'app (via web, Android o iPhone), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Chi tratta i dati

Il servizio VibeHealth è fornito da , con sede in , P.IVA , PEC , email (di seguito "VibeHealth" o "noi").

2. Ruoli: quando siamo titolari e quando agiamo per conto della palestra

VibeHealth è usato da palestre e personal trainer (i "Clienti business") per seguire i loro clienti (gli "Utenti finali").

Siamo titolari del trattamento per i dati di chi visita il sito, per i dati degli account dei Clienti business (nome, email, palestra, abbonamento) e per i dati necessari alla fatturazione e all'assistenza.

Siamo responsabili del trattamento (art. 28 GDPR) per i dati che la palestra inserisce sui suoi clienti: anamnesi, misure, schede, allenamenti, certificati e terapie. Per questi dati il titolare è la palestra, che li tratta in base alla sua informativa e, per i dati relativi alla salute, al consenso esplicito che raccoglie. Se sei cliente di una palestra, rivolgiti a lei per esercitare i tuoi diritti; se scrivi a noi, inoltriamo la richiesta alla palestra.

3. Quali dati trattiamo

Categoria	Dati
Navigazione	Indirizzo IP, tipo di browser, pagine richieste, data e ora. Li registrano i sistemi che pubblicano e proteggono il sito.
Account	Nome, email, ruolo (titolare, cliente), palestra di appartenenza, password. La password è conservata solo in forma cifrata e nessuno può leggerla.
Contenuti dell'app	Quello che la palestra e l'utente inseriscono: anamnesi (comprese patologie, dolori, farmaci e terapie), misure corporee, schede, pesi e serie, commenti, scadenza del certificato medico. Sono in parte dati relativi alla salute (art. 9 GDPR).
Email di servizio	Indirizzo e contenuto delle email automatiche: inviti, conferme, recupero password.
Contatti	Quello che ci scrivi via email quando chiedi una demo, l'attivazione di un piano o assistenza. Il modulo del sito non invia nulla da solo: prepara un'email nella tua app di posta (nome, palestra, città, email, telefono, piano scelto e messaggio) che decidi tu se inviare.
Dati di fatturazione	Dati fiscali dei Clienti business e importi pagati.

4. Perché li trattiamo e su quale base

Finalità	Base giuridica
Fornire il servizio, gestire account, inviti e accessi	Esecuzione del contratto (art. 6.1.b)
Trattare i dati dei clienti per conto della palestra	Istruzioni della palestra titolare (art. 28); per i dati sanitari la palestra si basa sul consenso esplicito dell'interessato (art. 9.2.a)
Sicurezza del sito e prevenzione di abusi	Legittimo interesse (art. 6.1.f)
Rispondere a richieste di demo, attivazione e assistenza	Misure precontrattuali e contratto (art. 6.1.b)
Fatturazione e obblighi di legge	Obbligo legale (art. 6.1.c)

Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione. Le schede sono generate da regole fisse sulle risposte dell'anamnesi; non prendono decisioni con effetti giuridici sulle persone (art. 22 GDPR) e restano sotto il controllo della palestra.

5. Obbligo di fornire i dati

I dati dell'account servono a usare il servizio: senza, l'account non si può creare. I dati dell'anamnesi li chiede la palestra per programmare l'allenamento in sicurezza; cosa succede se non li fornisci lo spiega la sua informativa.

6. A chi li affidiamo

I dati sono trattati da noi e dai fornitori che ci servono per far funzionare il servizio, nominati responsabili o sub-responsabili del trattamento:

Fornitore	Servizio	Dove
Supabase, Inc. (USA)	Database, autenticazione, funzioni server	Server nell'Unione europea, a Francoforte (Germania)
Cloudflare, Inc. (USA)	Pubblicazione del sito, DNS, distribuzione dei video, protezione da attacchi	Rete globale; i contenuti dell'app non sono conservati da Cloudflare
Aruba S.p.A. (Italia)	Invio delle email di servizio e casella di posta	Italia

Supabase e Cloudflare sono società statunitensi: per gli eventuali trasferimenti fuori dall'Unione europea ci basiamo sulle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, sul Data Privacy Framework UE-USA (artt. 45 e 46 GDPR). I dati possono essere comunicati anche alle autorità quando la legge lo impone.

7. Per quanto tempo li conserviamo

Dati dell'account e contenuti dell'app: per la durata del contratto con la palestra. Alla cessazione li cancelliamo entro 30 giorni, dopo averli restituiti alla palestra se lo chiede.
Inviti: scadono dopo 14 giorni; quelli usati restano collegati all'account.
Dati di fatturazione: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
Log tecnici di navigazione: per il tempo previsto dai fornitori per sicurezza e diagnosi.
Richieste di demo o di attivazione senza seguito: 12 mesi.

8. Come li proteggiamo

Tutte le connessioni sono cifrate (HTTPS). Le password non sono leggibili. Le regole di accesso stanno nel database: ogni palestra vede solo i propri clienti e ogni cliente vede solo i propri dati. Accediamo ai contenuti delle palestre solo per manutenzione, assistenza richiesta o obblighi di legge.

9. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza effetti su quanto fatto prima. Scrivi a . Rispondiamo entro un mese.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Minori

Gli account dei Clienti business sono riservati ai maggiorenni. Se una palestra segue un cliente con meno di 14 anni, deve raccogliere il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies D.Lgs. 196/2003).

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono rilevanti avvisiamo i Clienti business via email.