INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR e del Provvedimento generale del Garante Privacy in materia di videosorveglianza dell’8 aprile 2010)
I termini con lettera maiuscola non altrimenti definiti hanno il significato loro attribuito nel documento Termini e Condizioni.
1. TITOLARE DEL TRATTAMENTO E CONTATTI
Il titolare del trattamento è ESSEPI S.R.L., con sede legale in via G. Moruzzi n.45/c, 27100 Pavia, C.F. e P. IVA 03016970182, iscritta al Registro delle Imprese, n. REA PV-337110, di seguito “Titolare”.
Il Titolare può essere contattato tramite PEC all’indirizzo essepi-srl@pec.cloud o tramite posta elettronica ordinaria all’indirizzo mail.essepi@gmail.com.
2. CATEGORIE DI DATI, FINALITÀ E BASE GIURIDICA
Il Titolare tratta i dati personali forniti direttamente dall’Utente (in fase di registrazione, acquisto Crediti, Prenotazione, accesso allo Spazio, richieste al Servizio Assistenza) e i dati raccolti automaticamente (log tecnici, Videosorveglianza), per le seguenti finalità:
• Dati identificativi e di contatto, dati di account e utilizzo del Servizio, dati di pagamento (gestiti da Mollie), dati di navigazione — per l’adesione a campagne di marketing e di fidelizzazione (es. Founding Member), la registrazione, l’acquisto di Crediti, la gestione di Prenotazioni, accesso allo Spazio, recesso, garanzia legale e invio di comunicazioni inerenti al Servizio tramite posta elettronica (base giuridica: esecuzione del contratto e misure precontrattuali, art. 6.1.b GDPR);
• Dati identificativi, professionali e assicurativi dei Trainer — per l’instaurazione e la gestione del rapporto di collaborazione (base giuridica: esecuzione del contratto e misure precontrattuali);
• Dati contabili e fiscali — per gli adempimenti di legge (base giuridica: obbligo legale, art. 6.1.c GDPR);
• Immagini di Videosorveglianza, log di accesso — per la sicurezza degli Utenti, la tutela del patrimonio, la prevenzione di illeciti e la gestione di contestazioni di pagamento (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR, e interesse vitale in caso di emergenza, art. 6.1.d GDPR);
• Dati necessari per l’accertamento, esercizio o difesa di un diritto (base giuridica: legittimo interesse del Titolare).
3. NATURA DEL CONFERIMENTO
Il conferimento dei dati per le finalità contrattuali è obbligatorio: il mancato conferimento comporta l’impossibilità di utilizzare il Servizio.
4. TEMPI DI CONSERVAZIONE
• Dati di account e dati contrattuali: per la durata del rapporto e successivamente, per 10 anni (obblighi fiscali/civilistici);
• Log tecnici di accesso all’App: 90 giorni, corrispondenti al periodo di conservazione adottato da SPORTIGO S.A.S. per i log applicativi e infrastrutturali (autenticazioni riuscite/fallite, azioni sensibili);
• Log tecnici di accesso al Sito: 30 giorni;
• Immagini di Videosorveglianza: 7 giorni, salvo richiesta dell’autorità giudiziaria o accertamento di un fatto specifico già verificatosi;
• Dati dei Trainer: per la durata della collaborazione e per il periodo successivo previsto dalla legge;
• Dati per la tutela di un diritto: per la durata del procedimento e i termini di prescrizione applicabili.
5. DESTINATARI DEI DATI
I dati possono essere comunicati a: SPORTIGO S.A.S., Mollie, Brevo, consulenti fiscali e legali, compagnie assicurative, autorità giudiziarie o amministrative competenti.
SPORTIGO S.A.S., fornitore della piattaforma applicativa (App) tramite cui il Servizio viene erogato, tratta i dati identificativi, di contatto, di account, di utilizzo del Servizio, di Prenotazione e di accesso allo Spazio quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di apposito accordo sul trattamento dei dati (DPA) stipulato con il Titolare, per conto e su istruzione di quest’ultimo. Per lo svolgimento di tale trattamento, SPORTIGO S.A.S. si avvale a propria volta di sub-responsabili del trattamento, tra cui fornitori di hosting e sicurezza informatica con sede nell’Unione Europea nonché, limitatamente al supporto clienti e al monitoraggio tecnico degli errori applicativi, fornitori con sede negli Stati Uniti (v. anche punto 6). L’elenco aggiornato dei sub-responsabili di cui si avvale SPORTIGO S.A.S. può essere richiesto al Titolare.
Brevo, quale fornitore del servizio di invio di comunicazioni e-mail, tratta per conto del Titolare i dati identificativi e di contatto (in particolare l’indirizzo e-mail) e le informazioni necessarie alla gestione e al recapito delle comunicazioni inerenti al Servizio, quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di apposito accordo sul trattamento dei dati. Tali comunicazioni non sono finalizzate al marketing di terzi.
Mollie, quale fornitore dei servizi di pagamento, tratta i dati relativi allo strumento di pagamento utilizzato dall’Utente secondo le modalità e le finalità indicate nella propria informativa privacy, consultabile presso i canali resi disponibili da Mollie stessa. I dati non sono diffusi né ceduti a terzi per finalità di marketing altrui. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.
6. TRASFERIMENTO DEI DATI EXTRA SEE
Qualora alcuni destinatari siano stabiliti fuori dallo Spazio Economico Europeo, il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie equivalenti). In particolare, nell’ambito del trattamento svolto da SPORTIGO S.A.S. quale Responsabile del trattamento, due dei relativi sub-responsabili — rispettivamente incaricati del supporto clienti e del monitoraggio tecnico degli errori applicativi — sono stabiliti negli Stati Uniti; il trasferimento dei dati verso tali soggetti si fonda sulla loro adesione al Data Privacy Framework UE-USA, integrata dalle Clausole Contrattuali Standard quale meccanismo di riserva. Maggiori informazioni possono essere richieste al Titolare.
7. DIRITTI DELL’INTERESSATO
L’Utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-21 GDPR), nonché revocare il consenso eventualmente prestato, contattando il Titolare, che risponderà entro un mese (prorogabile di due mesi nei casi complessi ex art. 12 GDPR).
L’Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non adotta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull’Utente ai sensi dell’art. 22 GDPR.
9. VIDEOSORVEGLIANZA
Lo Spazio è dotato di un sistema di videosorveglianza attivo per finalità di sicurezza, tutela del patrimonio e verifica del rispetto dei Termini e Condizioni, in conformità al Provvedimento del Garante Privacy dell’8 aprile 2010. Le immagini non sono diffuse, sono visionabili solo da personale autorizzato e sono conservate per 7 giorni, salvo richiesta dell’autorità giudiziaria o accertamento di un fatto specifico. Presso gli accessi è affissa idonea segnaletica informativa. Il sistema di conteggio delle presenze (head counter), ove utilizzato, elabora dati aggregati non identificativi. L’Utente può esercitare i propri diritti anche in relazione alle immagini che lo ritraggono, secondo le modalità di cui al punto 7.
10. MINORI
Il Servizio è riservato a Utenti maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori e ove ne venga a conoscenza, provvede alla relativa cancellazione.
11. MODIFICHE ALLA PRESENTE INFORMATIVA
Il Titolare si riserva di aggiornare la presente Informativa; le modifiche saranno pubblicate nell’apposita sezione del Sito e dell’App.
Versione aggiornata al 20/10/2026