Victoria Fitness
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 8 settembre 2026.
Questa informativa riguarda i dati trattati tramite l'app Victoria Fitness e il rapporto di iscrizione alla palestra, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Victoria Fitness S.r.l.s., Via Paolo Riverso 30, 81031 Aversa (CE)
— P.IVA 04506530619.
Contatto per la privacy: [email protected].
2. Quali dati trattiamo
| Dato | Da dove |
|---|---|
| Nome, cognome, email, numero di telefono | Iscrizione in palestra, sincronizzata nell'app |
| Codice fiscale | Iscrizione in palestra. Nell'app non è mai salvato in chiaro, ma in una forma che permette di riconoscerti senza poterlo ricostruire |
| Stato e scadenza dell'abbonamento | Gestionale della palestra |
| Scadenza del certificato medico | Gestionale della palestra — vedi il punto 3 qui sotto |
| Prenotazioni, schede di allenamento, note del trainer | Uso dell'app |
| Dati tecnici di sessione (indirizzo IP, tipo di dispositivo) | Uso dell'app, per sicurezza e diagnosi di problemi tecnici |
3. Un dato che merita attenzione: la scadenza del certificato medico
Conserviamo solo la data di scadenza del certificato medico sportivo, non il documento clinico né la sua diagnosi. Questa data rientra però tra le categorie particolari di dati previste dall'art. 9 GDPR, perché rivela indirettamente un'informazione sullo stato di salute. La trattiamo per una finalità precisa e limitata — ricordarti quando il certificato sta per scadere e permettere alla palestra di verificare i requisiti di accesso alle attività sportive — sulla base del tuo consenso esplicito (art. 9(2)(a) GDPR), che presti al momento dell'iscrizione in palestra. Puoi revocarlo in qualsiasi momento scrivendoci; la revoca non ha effetto sui trattamenti già svolti ma può rendere impossibile continuare a fruire dei servizi che richiedono il certificato in corso di validità.
4. Perché trattiamo questi dati (finalità e base giuridica)
- Erogare il servizio — accesso all'app, prenotazioni, schede di allenamento: esecuzione del contratto di iscrizione (art. 6(1)(b) GDPR).
- Sicurezza dell'accesso — verifica via codice OTP, blocco dopo assenze ripetute non disdette: legittimo interesse a proteggere l'account e a garantire l'accesso equo ai servizi (art. 6(1)(f) GDPR).
- Certificato medico — vedi punto 3: consenso esplicito (art. 9(2)(a) GDPR).
- Comunicazioni di servizio (promemoria prenotazioni, notifiche push, avvisi della palestra): esecuzione del contratto.
- Diagnosi tecnica (log applicativi, errori): legittimo interesse a mantenere l'app funzionante e sicura.
5. Per quanto tempo conserviamo i dati
- I dati di iscrizione (anagrafica, stato abbonamento) restano per la durata del rapporto con la palestra e secondo gli obblighi di conservazione a cui la palestra è soggetta.
- Le prenotazioni sono conservate 12 mesi dalla data dell'appuntamento, poi cancellate automaticamente.
- Le schede di allenamento restano finché l'account è attivo o finché non ne chiedi la cancellazione.
- I codici di verifica (OTP) e le sessioni di accesso scadute vengono rimossi automaticamente ogni notte.
6. Con chi condividiamo i dati
Nessun dato è venduto o condiviso con terzi per finalità proprie di quei terzi. Alcuni fornitori di servizi tecnici trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo nella misura necessaria a erogare il servizio:
| Categoria di servizio | Dove sono i dati |
|---|---|
| Hosting del database e del server applicativo | Unione Europea |
| Invio delle email di accesso | Unione Europea |
| Rete, dominio e copie di sicurezza indipendenti | Prevalentemente Unione Europea |
| Diagnosi di errori tecnici dell'app | Unione Europea |
| Notifiche push sul telefono | Infrastruttura globale, con clausole contrattuali standard per il trasferimento extra-UE |
L'elenco nominativo dei fornitori è disponibile su richiesta scrivendo a [email protected].
7. I tuoi diritti
Puoi in qualsiasi momento:
- Accedere ai tuoi dati ed esportarli in formato leggibile, dalla scheda Profilo dell'app;
- chiedere la rettifica di dati inesatti, rivolgendoti alla palestra per l'anagrafica o modificando i tuoi dati dall'app dove previsto;
- eliminare il tuo account dall'app in qualsiasi momento — vedi la pagina dedicata;
- opporti al trattamento o chiederne la limitazione;
- revocare il consenso dato per il certificato medico (punto 3), senza pregiudicare la liceità del trattamento svolto prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare questi diritti scrivi a [email protected]; rispondiamo entro 30 giorni.
8. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): le credenziali di accesso e i dati identificativi più sensibili non sono mai conservati in chiaro, l'accesso del personale della palestra è protetto da autenticazione a più fattori, e tutte le comunicazioni tra l'app e i nostri server avvengono su connessione cifrata (HTTPS). I dettagli tecnici delle misure adottate non sono resi pubblici per non facilitare eventuali tentativi di elusione.
9. Modifiche a questa informativa
Se cambiamo in modo sostanziale come trattiamo i tuoi dati, aggiorneremo questa pagina indicando la nuova data in cima, e — per cambiamenti rilevanti — te lo segnaleremo anche nell'app.