Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

Da completare a cura del titolare: le voci contrassegnate con […] vanno compilate con i dati reali dell'azienda. Si consiglia una revisione da parte di un consulente privacy prima della pubblicazione definitiva.

1. Titolare del trattamento

[Ragione sociale], con sede in [indirizzo completo], P.IVA/C.F. […], e-mail [email di contatto] (di seguito “Centro Fitness Amati” o il “Titolare”).

2. Categorie di dati trattati

Categoria	Esempi
Dati anagrafici e di contatto	nome, e-mail, telefono, età, sesso
Dati di abbonamento	tipo, scadenza, stato, ingressi carnet
Dati di frequenza	presenze/check-in, corsi frequentati, prenotazioni
Dati di allenamento	peso, sessioni Amati Track (frequenza cardiaca, calorie)
Feedback e comunicazioni	recensioni dei corsi, messaggi WhatsApp inviati al numero del centro

3. Finalità e basi giuridiche

Gestione del rapporto di abbonamento (iscrizione, prenotazioni, check-in, comunicazioni di servizio, promemoria di scadenza) — base giuridica: esecuzione del contratto (art. 6.1.b).
Analisi della qualità del servizio e della soddisfazione (“sentiment”), effettuata anche in forma automatizzata su recensioni e messaggi WhatsApp del socio, per migliorare corsi, orari e organizzazione — base giuridica: consenso dell'interessato (art. 6.1.a). Il consenso è facoltativo e la sua mancanza non pregiudica l'accesso ai servizi della palestra.

4. Analisi automatizzata e fornitori terzi

Per l'analisi del sentiment i testi (recensioni e, previo consenso, messaggi WhatsApp) possono essere elaborati tramite un fornitore di intelligenza artificiale terzo (attualmente Groq, Inc.). L'elaborazione può comportare un trasferimento di dati verso Paesi extra-UE (es. Stati Uniti), assistito dalle garanzie previste dagli artt. 44 e ss. GDPR (clausole contrattuali standard). L'analisi non produce effetti giuridici o similmente significativi sull'interessato: è uno strumento gestionale interno di miglioramento del servizio.

Altri responsabili/soggetti coinvolti: fornitore di hosting [es. Hetzner Online GmbH] e il servizio di messaggistica WhatsApp (Meta), per il solo recapito dei messaggi.

5. Periodo di conservazione

I dati sono conservati per la durata del rapporto di abbonamento e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge. I messaggi WhatsApp e i relativi esiti di analisi sono conservati per un massimo di [es. 12 mesi] e comunque cancellati in caso di revoca del consenso.

6. Diritti dell'interessato

Il socio può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR:

accesso, rettifica, cancellazione e limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento;
revoca del consenso all'analisi dei messaggi, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti o revocare il consenso è sufficiente farne richiesta alla reception del centro o scrivere a [email di contatto]. La revoca del consenso comporta l'immediata esclusione dei propri messaggi dall'analisi.