PRIVACY POLICY
Ultimo aggiornamento: 29 settembre 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito Calisthenics Gourmet e/o utilizzano i servizi, i contenuti digitali e i percorsi di coaching offerti attraverso il sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003 n. 196 (“Codice in materia di protezione dei dati personali”), come successivamente modificato, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:
Sergio Limarelli
P. IVA: 02830810020
Sede: Corso Italia 88, Vercelli, Italia
Email: sergiolimarelli97@gmail.com
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti dell'interessato è possibile utilizzare l'indirizzo email sopra indicato.
2. DATI PERSONALI TRATTATI
Il Titolare tratta esclusivamente i dati necessari alle finalità indicate nella presente informativa.
A seconda delle funzionalità utilizzate e dei servizi richiesti, possono essere trattate le seguenti categorie di dati.
2.1 Dati identificativi e di contatto
Possono comprendere:
nome e cognome;
indirizzo email;
numero di telefono, se richiesto;
data di nascita o età;
indirizzo di residenza o fatturazione, quando necessario;
credenziali e informazioni necessarie alla gestione di un eventuale account.
2.2 Dati relativi agli ordini e al rapporto contrattuale
Possono comprendere:
servizio o prodotto acquistato;
tipologia e durata del percorso di coaching;
importo dell'acquisto;
data dell'ordine;
stato dell'ordine e del pagamento;
informazioni relative ad abbonamenti, rinnovi, rimborsi o contestazioni;
dati necessari all'assistenza e alla gestione del rapporto contrattuale.
2.3 Dati relativi all'attività sportiva e al coaching
Per predisporre e gestire un programma di allenamento personalizzato possono essere trattati dati quali:
età;
altezza;
peso;
esperienza e livello di allenamento;
frequenza e disponibilità di allenamento;
prestazioni sportive;
risultati di test;
obiettivi sportivi, atletici o estetici;
progressi;
dati inseriti nei check-in;
feedback relativi agli allenamenti;
fotografie e video eventualmente forniti volontariamente dall'utente per valutare l'esecuzione degli esercizi o i progressi.
Fotografie e video forniti nell'ambito del coaching sono utilizzati esclusivamente per le finalità connesse al servizio richiesto.
Non vengono pubblicati, utilizzati a fini promozionali o diffusi sui social network senza un'ulteriore e specifica autorizzazione dell'interessato, quando necessaria.
3. DATI RELATIVI ALLA SALUTE
Nell'ambito di un percorso di coaching personalizzato potrebbe essere necessario conoscere alcune informazioni rilevanti per la corretta programmazione dell'attività fisica, quali:
infortuni presenti o pregressi;
dolori;
limitazioni fisiche;
patologie;
controindicazioni all'attività fisica;
condizioni fisiche rilevanti;
stato di gravidanza;
eventuale assunzione di farmaci quando rilevante per lo svolgimento dell'attività sportiva;
altre informazioni relative allo stato di salute volontariamente comunicate dall'interessato.
Quando tali informazioni costituiscono dati relativi alla salute, esse appartengono alle categorie particolari di dati personali previste dall'art. 9 GDPR.
Tali dati vengono trattati esclusivamente nella misura strettamente necessaria alla gestione del percorso di coaching.
La base giuridica per il trattamento dei normali dati necessari all'erogazione del coaching è l'esecuzione del contratto o di misure precontrattuali richieste dall'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Quando vengono trattati dati relativi alla salute, il trattamento è inoltre effettuato sulla base del consenso esplicito dell'interessato, ai sensi dell'art. 9, par. 2, lett. a) GDPR, salvo che trovi applicazione un'altra specifica condizione prevista dalla normativa.
Il consenso al trattamento dei dati relativi alla salute viene richiesto separatamente rispetto all'accettazione dei Termini e Condizioni.
Il consenso può essere revocato in qualsiasi momento contattando il Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Quando tali informazioni risultano indispensabili per predisporre o proseguire in sicurezza il programma personalizzato richiesto, la mancata comunicazione dei dati o la revoca del consenso può rendere impossibile la prosecuzione del servizio di coaching.
I dati relativi alla salute non vengono utilizzati per finalità pubblicitarie o di profilazione e non vengono diffusi.
4. DATI DI NAVIGAZIONE E DATI TECNICI
Durante l'accesso al sito possono essere trattati alcuni dati tecnici necessari al funzionamento, alla sicurezza e alla corretta erogazione dei servizi online, quali:
indirizzo IP;
data e ora della richiesta;
tipo di browser;
tipo di dispositivo;
sistema operativo;
informazioni tecniche relative alle richieste effettuate al server;
log di sicurezza e funzionamento.
Tali dati vengono utilizzati esclusivamente per consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi e malfunzionamenti e, quando necessario, accertare eventuali responsabilità.
5. FINALITÀ E BASI GIURIDICHE
5.1 Gestione delle richieste precontrattuali
I dati possono essere utilizzati per rispondere a richieste di informazioni e gestire eventuali candidature o richieste relative ai servizi di coaching.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
5.2 Registrazione e gestione dell'account
Quando il sito prevede la creazione di un account, i dati vengono utilizzati per consentirne la registrazione, l'autenticazione e la gestione.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
5.3 Erogazione del coaching
I dati vengono utilizzati per:
valutare le informazioni fornite dal Cliente;
predisporre programmi di allenamento personalizzati;
aggiornare le schede di allenamento;
monitorare i progressi;
effettuare check-in;
fornire feedback;
rispondere alle richieste del Cliente;
gestire il percorso di coaching.
Base giuridica per i dati ordinari: art. 6, par. 1, lett. b) GDPR.
Condizione applicabile ai dati relativi alla salute: art. 9, par. 2, lett. a) GDPR, quando il trattamento è basato sul consenso esplicito dell'interessato.
5.4 Gestione degli ordini e dei pagamenti
I dati sono trattati per:
elaborare l'ordine;
gestire il pagamento;
verificare il buon esito della transazione;
gestire eventuali abbonamenti e rinnovi;
gestire eventuali rimborsi, contestazioni o chargeback;
fornire assistenza relativa all'acquisto.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
5.5 Adempimenti amministrativi, fiscali e contabili
I dati necessari vengono trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.
5.6 Sicurezza e prevenzione degli abusi
Alcuni dati possono essere trattati per:
proteggere il sito e gli account;
prevenire accessi non autorizzati;
prevenire frodi;
prevenire utilizzi abusivi dei servizi;
garantire la sicurezza informatica;
accertare, esercitare o difendere eventuali diritti.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza dei propri sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti.
6. PAGAMENTI TRAMITE STRIPE
I pagamenti online sono gestiti tramite Stripe.
Durante l'operazione di pagamento, Stripe può trattare dati quali:
nome e cognome;
indirizzo email;
dati di fatturazione;
informazioni relative al metodo di pagamento;
importo e data della transazione;
stato del pagamento;
indirizzo IP;
informazioni relative al dispositivo e al browser;
dati necessari alla sicurezza, autenticazione e prevenzione delle frodi.
Il Titolare non riceve né conserva direttamente il numero completo della carta di pagamento, il codice di sicurezza della carta o altre credenziali finanziarie complete trattate direttamente dall'infrastruttura Stripe.
Il Titolare può ricevere da Stripe le informazioni necessarie alla gestione dell'ordine e della transazione.
A seconda delle specifiche operazioni svolte, Stripe può operare in qualità di responsabile del trattamento per conto del Titolare oppure come autonomo titolare del trattamento per proprie finalità previste dalla normativa finanziaria, di sicurezza, antifrode e dai propri servizi.
Per i trattamenti effettuati direttamente da Stripe quale titolare autonomo, si applica l'informativa sulla privacy predisposta da Stripe.
7. HOSTING E FORNITORI TECNICI
Il sito è ospitato mediante infrastrutture e servizi forniti da Hostinger.
Nell'ambito della fornitura dei servizi di hosting, infrastruttura e gestione tecnica del sito, il provider può trattare dati relativi ai visitatori per conto del Titolare, nei limiti necessari alla prestazione del servizio e alla sicurezza dell'infrastruttura.
Possono inoltre avere accesso ai dati, esclusivamente nella misura necessaria:
fornitori di servizi informatici;
provider di posta elettronica;
consulenti fiscali e contabili;
professionisti incaricati dal Titolare;
autorità pubbliche, organi giudiziari o altri soggetti quando la comunicazione è imposta dalla legge.
Quando richiesto dalla normativa, i fornitori che trattano dati per conto del Titolare sono regolati da accordi conformi all'art. 28 GDPR.
8. DESTINATARI E COMUNICAZIONE DEI DATI
I dati personali non vengono venduti.
I dati possono essere comunicati esclusivamente ai soggetti necessari all'erogazione dei servizi, alla gestione del rapporto contrattuale, all'adempimento di obblighi di legge o alla tutela dei diritti del Titolare.
I dati relativi alla salute non vengono diffusi.
9. TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
Alcuni fornitori tecnologici utilizzati dal Titolare possono trattare dati personali anche mediante infrastrutture situate al di fuori dello Spazio Economico Europeo.
Qualora si verifichi un trasferimento di dati personali verso un Paese terzo, esso viene effettuato nel rispetto del Capo V del GDPR e, a seconda dei casi, sulla base di:
una decisione di adeguatezza adottata dalla Commissione europea;
Clausole Contrattuali Standard approvate dalla Commissione europea;
altre garanzie adeguate previste dagli artt. 46 e seguenti GDPR.
Quando applicabile, possono essere utilizzati meccanismi di trasferimento riconosciuti dalla Commissione europea.
L'interessato può richiedere maggiori informazioni sulle garanzie utilizzate contattando il Titolare all'indirizzo email indicato nella presente informativa.
10. PERIODO DI CONSERVAZIONE
I dati vengono conservati nel rispetto del principio di limitazione della conservazione.
Dati relativi al rapporto contrattuale e al coaching
Sono conservati per tutta la durata del rapporto con il Cliente.
Successivamente alla cessazione del rapporto, vengono conservati soltanto i dati la cui ulteriore conservazione risulti necessaria per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di diritti, nei limiti dei relativi termini di prescrizione.
Dati relativi alla salute
I dati relativi alla salute vengono conservati per il periodo necessario alla gestione del percorso di coaching.
Terminato il rapporto, tali dati non vengono ulteriormente utilizzati per finalità di coaching e vengono cancellati o anonimizzati quando non sussiste più una concreta necessità di conservarli, fatti salvi i casi in cui una conservazione limitata risulti necessaria per adempiere a un obbligo di legge o per la tutela di un diritto in sede giudiziaria o stragiudiziale.
Dati fiscali e contabili
La documentazione contabile e fiscale viene conservata per 10 anni dalla relativa registrazione, fatti salvi eventuali maggiori termini previsti dalla normativa o necessari in presenza di accertamenti o controversie.
Richieste di informazioni non seguite da un rapporto contrattuale
Le richieste di informazioni e la relativa corrispondenza vengono conservate per il tempo necessario alla gestione della richiesta e successivamente soltanto quando esista una concreta esigenza di tutela o un obbligo di legge.
Dati tecnici e log
Sono conservati per il periodo tecnicamente necessario al funzionamento e alla sicurezza dei sistemi, secondo le configurazioni e i termini applicabili ai servizi infrastrutturali utilizzati, salvo necessità di conservarli più a lungo per l'accertamento di abusi o illeciti.
11. NATURA DEL CONFERIMENTO
Il conferimento dei dati contrassegnati come necessari è indispensabile per poter fornire il servizio richiesto.
Il mancato conferimento può comportare l'impossibilità di:
rispondere a una richiesta;
concludere il contratto;
gestire un pagamento;
creare o gestire un account;
predisporre o aggiornare un programma di allenamento personalizzato.
I dati non necessari all'erogazione del servizio non devono essere forniti.
12. MINORI
Qualora i servizi siano destinati a un soggetto di età inferiore a 18 anni, il Titolare richiede, quando necessario in base alla normativa applicabile e alla natura del trattamento, l'intervento e l'autorizzazione del genitore, tutore o soggetto esercente la responsabilità genitoriale.
Quando il trattamento di dati personali del minore, inclusi eventuali dati relativi alla salute, richiede un consenso, il Titolare adotta misure ragionevoli per verificare che tale consenso sia validamente prestato o autorizzato dal soggetto legittimato, nei casi previsti dalla legge.
Non viene fatto affidamento sulla mera presunzione dell'autorizzazione genitoriale.
13. COOKIE E TECNOLOGIE SIMILI
Alla data di aggiornamento della presente informativa, il Titolare non utilizza Google Analytics, Meta Pixel o altri strumenti di profilazione pubblicitaria sul sito.
Il sito e i servizi integrati possono utilizzare strumenti tecnici strettamente necessari per:
consentire il funzionamento del sito;
gestire il carrello o il checkout;
mantenere la sicurezza;
prevenire frodi;
consentire l'esecuzione dei pagamenti tramite Stripe.
Per gli strumenti strettamente necessari non viene richiesto il consenso preventivo nei casi previsti dalla normativa.
Qualora in futuro venissero introdotti strumenti di analisi, profilazione, pubblicità o altri tracciatori che richiedono il consenso, questi non verranno attivati prima dell'acquisizione di un consenso valido dell'utente e la documentazione privacy verrà preventivamente aggiornata.
14. ASSENZA DI NEWSLETTER E MARKETING AUTOMATIZZATO
Alla data di aggiornamento della presente informativa, i dati raccolti attraverso il sito non vengono utilizzati per l'invio di newsletter o campagne automatizzate di email marketing.
Le comunicazioni inviate al Cliente nell'ambito del rapporto contrattuale, quali comunicazioni relative al servizio, al pagamento, all'account o al percorso di coaching, non costituiscono newsletter promozionali.
15. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il Titolare non adotta decisioni che producano effetti giuridici o analogamente significativi sull'interessato basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.
Il Titolare non effettua profilazione pubblicitaria degli utenti del sito.
16. SICUREZZA DEI DATI
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:
perdita;
distruzione accidentale o illecita;
accesso non autorizzato;
utilizzo non autorizzato;
alterazione;
divulgazione non autorizzata.
Particolare attenzione viene riservata ai dati relativi alla salute e agli altri dati utilizzati nell'ambito del coaching.
L'accesso a tali informazioni deve essere limitato esclusivamente ai soggetti che ne abbiano effettiva necessità per l'erogazione del servizio.
17. DIRITTI DELL'INTERESSATO
Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare:
ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
ottenere l'accesso ai propri dati;
ottenere la rettifica dei dati inesatti;
ottenere l'integrazione dei dati incompleti;
richiedere la cancellazione dei dati nei casi previsti dalla legge;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dalla legge;
ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico quando trova applicazione il diritto alla portabilità;
revocare in qualsiasi momento il consenso quando il trattamento è basato sul consenso;
esercitare i diritti previsti in materia di processi decisionali automatizzati quando applicabili.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è possibile contattare:
Il Titolare potrà richiedere le informazioni strettamente necessarie a verificare l'identità del richiedente quando sussistano ragionevoli dubbi sull'identità della persona che presenta la richiesta.
18. DIRITTO DI RECLAMO
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'autorità di controllo competente ai sensi dell'art. 77 GDPR.
Per l'Italia, l'autorità competente è il:
Garante per la protezione dei dati personali
Resta salvo il diritto dell'interessato di ricorrere agli altri strumenti di tutela amministrativa o giudiziaria previsti dalla legge.
19. MODIFICHE ALL'INFORMATIVA
La presente Privacy Policy potrà essere aggiornata quando ciò sia necessario a seguito di modifiche normative, organizzative o tecniche oppure quando cambino concretamente i trattamenti effettuati attraverso il sito.
La versione aggiornata sarà pubblicata sul sito indicando la relativa data di aggiornamento.
Qualora una modifica comporti nuovi trattamenti basati sul consenso, il consenso verrà richiesto prima dell'avvio di tali trattamenti quando previsto dalla normativa.
20. CONTATTI
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:
Sergio Limarelli
P. IVA: 02830810020
Sede: Corso Italia 88, Vercelli, Italia
Email: sergiolimarelli97@gmail.com