Ai sensi dell’art. 13 e 20 del GDPR (regolamento UE 2016/679), si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l’utente delle caratteristiche e modalità del trattamento dei dati sul sito www.paolapilates.com.
A) Identità e dati di contatto
a.1 Si informa che la “Titolare” del trattamento è: Marcenaro Paola, Via Latania 3, 18012 Bordighera (IM), P. IVA 1722360086, C.F. MRCPLA96R56Z110L.
a.2 Si riportano i seguenti dati di contatto: indirizzo email: info@paolapilates.com; PEC: paolapilates@pec.it.
B) Dati trattati e finalità
b.1 I dati raccolti sono il Nome e Cognome, E-mail, Paese di residenza per l’acquisto degli abbonamenti e corsi disponibili sulla piattaforma. Inoltre, mediante l’uso della piattaforma dei corsi, è possibile sapere quali video sono stati visionati, la percentuale di visualizzazione, la localizzazione, il sistema operativo, l'apertura delle email, il click su link determinati.
b.2 Sono anche raccolti i dati anagrafici (sede o residenza) e fiscali (Codice fiscale /Partita IVA) nel caso in cui il cliente faccia apposita richiesta di emissione della fattura.
b.3 Per processare i pagamenti sono trattati anche, per mezzo degli intermediari di pagamento disponibili (Stripe o Paypal) e visibili integralmente solo a loro, come il numero della carta di credito e il codice di controllo.
b.4 Tramite i canali social della Titolare del trattamento sono anche trattati i dati del profilo dell’utente, i contenuti pubblicati e il contenuto dei messaggi scambiati all’interno della piattaforma, secondo le regole della stessa.
b.5 I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.
b.6 Per il corretto funzionamento della piattaforma sono anche trattati i dati di navigazione attraverso i Log e i cookies presenti sul sito.
b.7 Per l’invio della Newsletter con sconti e promozioni, sono raccolti il nome, il cognome e l’indirizzo e-mail.
C) Base giuridica del trattamento
La base giuridica del trattamento è:
Per i trattamenti dei dati di cui alla lettera b.1, b.3, b.4 e b.5 la base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6, lett. b) GDPR).
Per i trattamenti dei dati di cui alla lettera b.2, la base giuridica del trattamento è l'adempimento di un obbligo di legge del titolare (Art. 6, lett, c) GDPR).
Per i trattamenti dei dati di cui alla lettera b.6 e b.7 la base giuridica del trattamento è il consenso prestato dall’interessato per una o più specifiche finalità (Art. 6, lett. a) GDPR).
D) Destinatari ed eventuali categorie di destinatari dei dati personali
I Dati sono trattati presso le sedi operative della Titolare.
Oltre alla Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto alla Titolare del Trattamento.
E) Trasferimento dei dati in Paesi terzi
La piattaforma per usufruire dei corsi in abbonamento è Uscreen, appartenente ad una società statunitense, con sede nello Stato del Maryland (USA). Qui è possibile leggere l’informativa privacy della piattaforma: https://www.uscreen.tv/privacy-policy.
Pertanto, iscrivendosi alla suddetta piattaforma, l’utente, consapevole dei rischi di una tutela giuridica meno forte, acconsente ai sensi dell’art. 49 lett. a) GDPR (Consenso esplicito al trasferimento), solo per i dati caricati su detta piattaforma.
Anche l’uso di Instagram, Facebook o Linkedin comporta gli stessi identici rischi.
Invece tutti i dati trattati al di fuori di piattaforme terze, saranno trattati unicamente presso la sede della Titolare e/o in server ubicati all’interno dell’Unione Europea o comunque appartenenti a società sottoposte al diritto europeo, senza alcun tipo di trasferimento extra UE o presso organizzazioni internazionali.
Nel caso in cui si tengano lezione in modalità sincrona (con la presenza simultanea dell’insegnante e degli allievi) sarà utilizzata la piattaforma Zoom la cui informativa privacy è consultabile qui: https://explore.zoom.us/it/privacy/
F) Periodo di conservazione dei dati
I dati personali di cui alle lettere b.1, b.2, b.3, saranno conservati per un periodo di tempo di 10 anni o, comunque, per quel diverso periodo di tempo richiesto da norme imperative civilistiche o fiscali vigenti.
I dati personali di cui alle lettere b.4, saranno conservati per il tempo necessario a rispondere alle richieste e comunque per un periodo massimo di 1 anno.
Per i dati di cui alla lettera b.5. e b.6 si rinvia per ogni dettaglio alla nostra Cookie Policy.
Per i dati di cui alla lettera b.7, saranno conservati fino a revoca del consenso.
G) Diritti sui dati
In base al Regolamento Europeo, avete il diritto di chiedere:
- l’accesso ai vostri dati personali (quindi di sapere se e quali dati personali sono in nostro possesso);
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti (nel caso qualche vostro dato abbia subito delle modifiche);
- la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate all’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);
- la limitazione del trattamento dei dati personali, al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR;
- opposizione al trattamento;
- richiedere ed ottenere i vostri dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (diritto alla portabilità);
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità fino al momento della revoca;
- i diritti sopra elencati, riferiti ai dati personali concernenti persone decedute, possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione, a meno che l’interessato non lo abbia espressamente vietato con dichiarazione scritta presentata al titolare del trattamento o a quest’ultimo comunicata.
- Proporre reclamo all'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
La Titolare è tenuta a rispondere entro un mese dalla data di ricezione della richiesta, termine che può essere esteso fino a tre mesi nel caso di particolare complessità dell’istanza.
Si informa che quando il trattamento dei dati è basato sull’articolo 6, paragrafo 1, lettera a) Regolamento UE 2016/679 Lei ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
In merito alle modalità di esercizio dei sopracitati diritti, l’interessato può scrivere a: email: info@paolapilates.com o PEC: paolapilates@pec.it
H) Reclamo
Si informa l’interessato che ha diritto di proporre reclamo all’autorità di controllo e può rivolgersi al Garante per la protezione dei dati personali, con sede a Roma in Piazza Venezia n. 11, email: protocollo@gpdp.it.
Per ulteriori approfondimenti, consultare v. il sito istituzionale del Garante privacy www.garanteprivacy.it.
I) Conferimento dei dati
Il conferimento dei dati è obbligatorio in quanto la comunicazione dei dati è un obbligo contrattuale o un requisito necessario per la conclusione del contratto.
Il mancato conferimento dei dati non consentirà all’interessato di procedere al perfezionamento del contratto.
L) Minori d’età
La Titolare del trattamento intende trattare solo dati di persone maggiori d’età in quanto i propri servizi non sono rivolti a minori. I minori di anni 18 sono tenuti a non inserire informazioni e a non utilizzare i servizi erogati. si. Chiunque ritenga che un proprio figlio minore di anni 18 abbia inserito informazioni personali, contatti l’indirizzo info@paolapilates.com per chiedere la rimozione di tali dati e disattivare l’account.
Bordighera, 6 luglio 2026