Privacy Policy

01 Titolare del trattamento

• Titolare: Andrea Costantino Cardone — Box Vincente
• Sede: Via Massimo d'Azeglio, Rozzano (MI), Italia
• P.IVA: IT10828040963
• Email: [email protected]

02 Tipologie di dati raccolti

Tramite il Sito raccogliamo, anche in modo automatico, le seguenti categorie di dati:

• Dati forniti volontariamente nei form: nome, cognome, email, numero di telefono, nome del box/palestra;
• Dati di prenotazione: data e ora dell'appuntamento scelto sul calendario integrato;
• Contenuto delle comunicazioni che ci invii via email o WhatsApp;
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, orari di accesso, pagine visitate, interazioni con i video;
• Cookie e strumenti di tracciamento (dettagli nella Cookie Policy).

Il conferimento dei dati nei form è facoltativo, ma necessario per ricevere risposta alle richieste o prenotare una call: senza quei dati non possiamo fornirti il servizio richiesto.

03 Finalità e basi giuridiche del trattamento

04 Modalità e luogo del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure di sicurezza adeguate per impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

I dati sono trattati presso la sede del Titolare e presso i fornitori indicati nella sezione 06, alcuni dei quali hanno sede al di fuori dell'Unione Europea (vedi sezione 07).

05 Periodo di conservazione

• Finalità di marketing: fino a 24 mesi dalla raccolta, salvo rinnovo del consenso, e in ogni caso fino a revoca del consenso o richiesta di cancellazione;
• Richieste e call conoscitive: per il tempo necessario a gestire la richiesta e per un periodo successivo utile a eventuali contatti di follow-up, salvo opposizione;
• Rapporti contrattuali: per la durata del rapporto e per i termini richiesti dagli obblighi di legge (fino a 10 anni per la documentazione civilistica, fiscale e contabile);
• Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.

06 Destinatari dei dati

I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento o autonomi titolari, nei limiti delle finalità indicate:

• HighLevel Inc. / LeadConnector (GoHighLevel) — piattaforma CRM: gestione form, calendario prenotazioni, invio email e messaggi WhatsApp, automazioni;
• Meta Platforms (Facebook, Instagram, WhatsApp) — tracciamento pubblicitario tramite Meta Pixel e invio di messaggi tramite la WhatsApp Business Platform;
• Vidalytics LLC — hosting e analisi dei video presenti sul Sito;
• Google LLC / YouTube — visualizzazione di video incorporati;
• Collaboratori interni ed esterni autorizzati e istruiti dal Titolare;
• Consulenti e professionisti (es. commercialista, legale) per adempimenti di legge.

I dati non vengono venduti né ceduti a terzi per finalità commerciali di soggetti terzi.

07 Trasferimenti extra-UE

Alcuni fornitori indicati alla sezione 06 hanno sede negli Stati Uniti. I trasferimenti verso gli USA avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework per i fornitori certificati (tra cui HighLevel Inc. / LeadConnector, Meta Platforms e Google LLC) e, negli altri casi, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) e di eventuali misure supplementari.

08 Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

• Accedere ai tuoi dati e riceverne copia;
• Rettificare dati inesatti o incompleti;
• Ottenere la cancellazione dei dati ("diritto all'oblio");
• Ottenere la limitazione del trattamento;
• Ricevere i dati in formato strutturato e leggibile (portabilità);
• Opporti al trattamento, in particolare per finalità di marketing diretto;
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

09 Processi decisionali automatizzati

Il Titolare non effettua trattamenti che comportino processi decisionali esclusivamente automatizzati con effetti giuridici o significativi sull'interessato ai sensi dell'art. 22 GDPR. Alcune comunicazioni (promemoria, follow-up) possono essere inviate tramite sistemi automatizzati: puoi sempre richiedere il contatto con una persona scrivendo a [email protected].

10 Minori

Il Sito e i servizi si rivolgono a titolari e gestori di attività (rapporto B2B) e non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

11 Cookie

Per conoscere nel dettaglio i cookie e le tecnologie di tracciamento utilizzate, e per gestire le tue preferenze, consulta la nostra Cookie Policy.

12 Modifiche a questa informativa

Questa informativa può essere aggiornata in qualsiasi momento, ad esempio in caso di modifiche normative o dei servizi utilizzati. Le modifiche sono pubblicate su questa pagina con aggiornamento della data in alto.