La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR»), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy») e del Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento. Descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito bodyfactorypiacenza.it e delle persone che usufruiscono dei servizi di BodyFactory.
Il Titolare del trattamento è BodyFactory (Emanuele Tagliaferri), con i seguenti recapiti:
È possibile rivolgersi al Titolare, utilizzando i recapiti sopra indicati, per ogni questione relativa al trattamento dei dati personali e per l'esercizio dei diritti riconosciuti dalla normativa.
In considerazione del fatto che l'attività può comportare il trattamento su larga scala di categorie particolari di dati (dati relativi alla salute, art. 9 GDPR), il Titolare valuta l'eventuale nomina di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR. Qualora nominato, i relativi recapiti saranno pubblicati nella presente informativa e resi disponibili su richiesta. In ogni caso, per qualunque questione riguardante il trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati al punto 1.
Nell'ambito dell'erogazione dei propri servizi e della gestione del sito, il Titolare può trattare le seguenti categorie di dati:
I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate.
| Finalità | Base giuridica |
|---|---|
| Riscontro alle richieste inviate tramite modulo di contatto, email o telefono | Art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell'interessato |
| Gestione dell'iscrizione, degli appuntamenti e dell'erogazione dei servizi di allenamento e benessere | Art. 6(1)(b) GDPR — esecuzione di un contratto o di misure precontrattuali |
| Adempimento di obblighi di legge (contabili, fiscali, amministrativi) | Art. 6(1)(c) GDPR — obbligo legale |
| Gestione di eventuali contenziosi e tutela dei diritti del Titolare | Art. 6(1)(f) GDPR — legittimo interesse |
| Invio di comunicazioni informative e promozionali (newsletter, iniziative, servizi), ove attivato | Art. 6(1)(a) GDPR — consenso dell'interessato |
| Utilizzo di cookie e strumenti non tecnici (statistica, marketing) | Art. 6(1)(a) GDPR — consenso espresso tramite il banner cookie |
I servizi offerti da BodyFactory, tra cui il test epigenetico per la salute cellulare, la valutazione funzionale, l'allenamento personalizzato e la definizione di piani su misura, comportano il trattamento di categorie particolari di dati personali ai sensi dell'art. 9 GDPR, in particolare dati relativi alla salute dell'interessato.
Tale trattamento è effettuato sulla base delle seguenti condizioni di liceità:
Per questa tipologia di dati il Titolare adotta misure di sicurezza rafforzate: raccolta limitata ai dati strettamente necessari (minimizzazione), accesso riservato al solo personale autorizzato e appositamente istruito e vincolato alla riservatezza, conservazione separata e protetta della documentazione, cifratura e controlli di accesso ove tecnicamente applicabili. I dati sulla salute non sono utilizzati per finalità di marketing né comunicati a terzi in assenza di una base giuridica idonea o del consenso esplicito dell'interessato.
Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione. I dati sono trattati esclusivamente da personale autorizzato, istruito e vincolato alla riservatezza, nonché da soggetti esterni nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di destinatari:
Tali soggetti, ove trattino dati per conto del Titolare, sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati relativi alla salute non sono diffusi e sono comunicati esclusivamente ai soggetti strettamente necessari all'erogazione del servizio, nel rispetto del segreto professionale. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta ai recapiti del Titolare.
Sulla base della verifica tecnica effettuata sul sito, risultano attivi i seguenti fornitori e servizi:
| Servizio / destinatario | Finalità | Paese |
|---|---|---|
| Cookie-Script (Cookie Script UAB) | Piattaforma di gestione del consenso ai cookie (CMP) | Unione Europea (Lituania) |
| WPaper (provider di hosting) | Hosting e infrastruttura tecnica del sito, posta elettronica | Unione Europea |
| Fluent Forms (WPManageNinja) | Gestione dei moduli di contatto; i dati inviati tramite i form sono raccolti e conservati sull'hosting del Titolare e recapitati via email | Unione Europea (hosting del Titolare) |
Non risultano attivi, allo stato, cookie o script di terze parti di statistica o marketing (ad esempio Google, Meta, Microsoft): tali strumenti verrebbero attivati solo previo consenso dell'utente tramite il banner cookie e comparirebbero nella Dichiarazione dei cookie in calce alla pagina.
Sulla base dei servizi effettivamente rilevati sul sito, allo stato non risultano trasferimenti di dati personali verso Paesi extra-UE: i fornitori attivi (Cookie-Script, con sede in Lituania, e il provider di hosting) operano all'interno dell'Unione europea e i dati raccolti tramite i moduli sono conservati sull'hosting del Titolare.
Qualora l'utente presti il consenso a strumenti di statistica o marketing di terze parti che comportano un trattamento negli Stati Uniti (ad esempio servizi di Google, Meta o Microsoft), il relativo trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, mediante l'adozione di garanzie adeguate quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea e/o l'adesione del fornitore al quadro EU-US Data Privacy Framework, unitamente a eventuali misure supplementari. L'attivazione di tali strumenti sarà riportata nella Dichiarazione dei cookie in calce alla pagina. È possibile richiedere maggiori informazioni sulle garanzie adottate scrivendo al Titolare.
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti e, in particolare:
In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
I diritti possono essere esercitati inviando una richiesta all'indirizzo info@bodyfactorypiacenza.it. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.
Il conferimento dei dati anagrafici e di contatto è facoltativo, ma necessario per dar seguito alle richieste dell'interessato e per l'erogazione dei servizi: il mancato conferimento può rendere impossibile la fornitura del servizio richiesto. Il conferimento dei dati relativi alla salute, sulla base del consenso esplicito, è necessario per l'erogazione dei servizi che comportano la valutazione dello stato di salute (tra cui il test epigenetico e i piani personalizzati); in assenza di tale consenso non sarà possibile erogare i relativi servizi. Il conferimento dei dati per finalità di marketing e per l'utilizzo di cookie non tecnici è sempre facoltativo.
Il sito utilizza cookie e strumenti di tracciamento analoghi. I cookie tecnici (necessari al funzionamento del sito, alla navigazione e alla memorizzazione delle preferenze di consenso) sono installati senza necessità di consenso, in quanto strettamente necessari a fornire il servizio richiesto dall'utente.
I cookie non tecnici — ad esempio di statistica/analisi e di marketing/profilazione, anche di terze parti — sono installati esclusivamente previo consenso dell'utente, manifestato tramite il banner gestito dalla piattaforma Cookie-Script. Fino a quando l'utente non esprime una scelta, tali strumenti sono soggetti a blocco preventivo e non vengono attivati.
Il sito adotta inoltre il Google Consent Mode v2: in assenza di consenso, i parametri di consenso sono impostati per impostazione predefinita su «denied» (negato) e gli eventuali strumenti Google operano in modalità limitata, senza memorizzazione di identificatori sul dispositivo. Al rilascio del consenso i corrispondenti servizi vengono attivati.
L'utente può in ogni momento modificare o revocare le proprie scelte sui cookie tramite l'apposito widget di Cookie-Script presente sul sito, riaprendo il pannello delle preferenze. L'elenco dettagliato e sempre aggiornato dei cookie utilizzati, con relative categorie, finalità, durata e terze parti, è riportato nella «Dichiarazione dei cookie» in calce alla presente pagina.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o dei servizi offerti. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente la presente informativa.
Elenco aggiornato automaticamente dei cookie rilevati (categorie, finalita, durata, terze parti):