Informativa Privacy EMBIVY Fitness

Ruoli e responsabilità

Lo studio è titolare del trattamento per anagrafiche, appuntamenti, schede di allenamento, piani alimentari, abbonamenti, pagamenti, comunicazioni e dati relativi alla salute dei propri clienti. Lo studio decide finalità, basi giuridiche, persone autorizzate e tempi di conservazione e deve pubblicare una propria informativa completa.

EMBIVY opera come responsabile del trattamento quando conserva ed elabora per conto dello studio i dati dei clienti dello studio, nei limiti delle istruzioni contrattuali e di quanto necessario a erogare e proteggere il servizio.

EMBIVY opera come titolare autonomo del trattamento per il rapporto con lo studio, la gestione degli account, la sicurezza, la fatturazione del servizio, l’assistenza, i ticket e gli obblighi propri.

Titolare e contatti EMBIVY

EMBIVY S.r.l., Via Pietro Rondoni 11, 20146 Milano (MI), Italia, C.F. e P.IVA 12872860965

Per richieste relative ai trattamenti di cui EMBIVY è titolare è disponibile la PEC embivy@legalmail.it. Per i dati gestiti dallo studio, il cliente deve rivolgersi prima di tutto allo studio indicato nel proprio portale.

Dati trattati

• dati identificativi e di contatto del titolare, dei collaboratori e dei clienti dello studio;
• credenziali protette, sessioni, ruoli, eventi di sicurezza e informazioni tecniche;
• agenda, disponibilità, appuntamenti, schede di allenamento, completamenti e contenuti;
• abbonamenti, pagamenti, fatture, costi, ordini e comunicazioni;
• piani alimentari e dati relativi alla salute soltanto quando esiste una condizione valida e sono attive le protezioni previste;
• informazioni fornite nei ticket di assistenza e dati tecnici necessari alla diagnosi.

Finalità e basi giuridiche

EMBIVY tratta i dati di propria competenza per misure precontrattuali e contratto, gestione e sicurezza degli account, assistenza, adempimenti di legge e tutela del servizio. La base applicabile dipende dalla singola finalità e può comprendere contratto, obbligo legale e legittimo interesse.

Lo studio determina le basi giuridiche per i dati dei propri clienti. La presa visione dell’informativa documenta che il testo è stato reso disponibile, ma non costituisce consenso per finalità ulteriori.

Dati relativi alla salute

Peso, misure, battito, sonno, alimentazione e informazioni analoghe possono essere categorie particolari di dati. Quando lo studio usa il consenso esplicito come condizione applicabile, la richiesta è separata, specifica per finalità, registrata e revocabile.

Rifiutare o revocare un consenso facoltativo non impedisce l’accesso alle funzioni che non richiedono quei dati. Le funzioni sanitarie interessate restano invece chiuse e la revoca ferma le nuove raccolte collegate.

Fornitori e trasferimenti

Il servizio utilizza fornitori tecnici per infrastruttura, database, posta, pagamenti, archiviazione e monitoraggio. I fornitori ricevono soltanto i dati necessari al servizio affidato e sono sottoposti a condizioni contrattuali e verifiche adeguate.

Sono privilegiate configurazioni nello Spazio economico europeo. Eventuali trasferimenti verso Paesi terzi richiedono le garanzie previste dalla normativa e l’aggiornamento della documentazione di conformità.

Conservazione, esportazione e cancellazione

I dati sono conservati per il tempo necessario alle finalità dichiarate, al rapporto contrattuale, alla sicurezza e agli obblighi applicabili. Tempi specifici devono essere definiti nel contratto, nel registro dei trattamenti e nell’informativa dello studio.

Il cliente può chiedere allo studio accesso, rettifica, esportazione e cancellazione dei dati trattati dallo studio. I dati soggetti a obblighi di conservazione o necessari alla tutela di un diritto possono essere mantenuti nei limiti previsti.

Diritti e reclami

Quando applicabili, l’interessato può esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Può inoltre revocare i consensi senza pregiudicare i trattamenti già svolti e presentare reclamo all’autorità di controllo competente.

Cookie e sicurezza

L’accesso usa un cookie di sessione strettamente necessario, protetto e non leggibile da JavaScript. Strumenti non necessari, analitici o promozionali richiedono una valutazione separata prima dell’attivazione.

Il servizio applica separazione fra studi, permessi per ruolo, collegamenti monouso, registrazione degli accessi sensibili e cifratura dei dati che la richiedono. Nessuna misura elimina ogni rischio e ogni accesso sospetto deve essere segnalato senza ritardo.

Versioni e aggiornamenti

La versione mostrata al momento della presa visione viene registrata. Una modifica sostanziale richiede una nuova presa visione. Il testo definitivo deve essere coordinato con contratto, accordo sul trattamento, registro e informative degli studi.