La presente informativa spiega come Cassia Box (di seguito anche "noi" o "la Palestra") tratta i dati personali degli utenti che visitano il sito web e utilizzano i nostri servizi online, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.

​

1) Titolare del trattamento

​

BERTOLINI SPORT ACADEMY SSD a r.l.
Sede: Via Giuseppe Reina 13/15/17 – 00123 Roma (RM) – Italia
P. IVA: IT15699211007
Email contatti privacy: cassiaboxacademy@gmail.com

​

2) Tipologie di dati trattati

​

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono (raccolti tramite form di contatto/registrazione).

• Dati di navigazione e analytics: informazioni sulla visita al sito (pagine viste, tempo di permanenza, eventi, indirizzo IP in forma potenzialmente pseudonimizzata, device/browser), raccolte tramite cookie e tecnologie simili (es. Google Analytics o strumenti equivalenti).

• Preferenze di marketing: consenso all’invio di comunicazioni promozionali via email e canali equivalenti.

​

3) Finalità e basi giuridiche del trattamento

​

• Finalità

Gestione richieste inviate tramite form (richieste di informazioni, preventivi, prove/iscrizioni)

• Base giuridica (art. 6 GDPR) 

Esecuzione di misure precontrattuali o contrattuali, art. 6(1)(b)

• Finalità

Invio di newsletter/comunicazioni di marketing (novità, promozioni, eventi)

• Base giuridica (art. 6 GDPR)

Consenso dell’interessato, art. 6(1)(a) – revocabile in ogni momento

• Finalità

Analisi dell’utilizzo del sito (web analytics) per migliorare contenuti e performance

• Base giuridica (art. 6 GDPR)

Consenso tramite cookie banner, art. 6(1)(a)

• Finalità

Sicurezza del sito e prevenzione abusi (log tecnici, monitoraggio)

• Base giuridica (art. 6 GDPR)

Legittimo interesse del Titolare, art. 6(1)(f)

​

4) Natura del conferimento

• I dati di contatto richiesti nei form sono necessari per evadere la richiesta; il mancato conferimento può impedire la corretta gestione della richiesta stessa.

• Il consenso marketing e il consenso analytics sono facoltativi: la mancata prestazione non pregiudica la navigazione base del sito né la risposta alle richieste.

​

5) Destinatari e categorie di fornitori

I dati possono essere comunicati a soggetti che forniscono servizi al Titolare, quali a titolo esemplificativo:

• Provider di hosting e manutenzione del sito;

• Piattaforme di email e CRM per la gestione di contatti e campagne;

• Fornitori di web analytics (es. Google Analytics o equivalenti);

• Consulenti e professionisti che supportano la gestione del sito o adempimenti legali. Questi soggetti operano di norma come Responsabili del trattamento ex art. 28 GDPR sulla base di accordi contrattuali. I dati non sono diffusi.

​

6) Trasferimenti extra-SEE

Alcuni fornitori potrebbero avere sedi o server in Paesi extra-SEE (es. USA). In tali casi, i trasferimenti avvengono nel rispetto del Capo V del GDPR (es. Clausole Contrattuali Standard della Commissione Europea, eventuali certificazioni o strumenti di adeguatezza). Informazioni dettagliate sono disponibili su richiesta.

​

7) Periodi di conservazione

• Dati di contatto per richieste: fino a 12 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per tutela legale.

• Dati per finalità di marketing: fino a 24 mesi dall’ultimo contatto utile o fino a revoca del consenso.

• Dati di analytics: secondo le impostazioni dello strumento (es. 14 mesi o altro periodo configurato), in forma aggregata/pseudonimizzata ove possibile.

• Log tecnici di sicurezza: fino a 6 mesi, salvo eventi di sicurezza.

​

8) Diritti dell’interessato

Gli interessati possono, nei casi previsti, esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15–22 GDPR) e revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca).

Per esercitare i diritti: scrivere a cassiaboxacademy@gmail.com.

Gli interessati hanno inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

​

9) Cookie e strumenti analoghi

L’uso di cookie tecnici è necessario al funzionamento del sito. I cookie di profilazione/analytics non anonimizzati sono utilizzati solo previo consenso tramite il banner dedicato. 

​

10) Minori di 14 anni

I servizi online non sono destinati a minori di anni 14. Qualora venissimo a conoscenza della raccolta di dati di minori senza il consenso di chi esercita la responsabilità genitoriale, provvederemo alla cancellazione.

​

11) Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione. Nessuna misura di sicurezza è tuttavia assoluta.

​

12) Modifiche alla presente informativa

Ci riserviamo di aggiornare questa informativa per recepire cambi normativi o miglioramenti del servizio. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

​

Contatti

Per ogni richiesta sulla privacy, contattare: cassiaboxacademy@gmail.com. 

 

BERTOLINI SPORT ACADEMY SSD a r.l. – Via Giuseppe Reina 13/15/17 – 00123 Roma (RM) – Italia