Come trattiamo i tuoi dati.

1. Quali dati raccogliamo

Dati di navigazione

Quando visiti il sito, i sistemi che lo ospitano registrano automaticamente alcune informazioni tecniche: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora. Sono dati che servono a far funzionare il sito e a difenderlo da abusi.

Dati che ci dai tu

Quando ci scrivi su WhatsApp, per email o ci telefoni, trattiamo il tuo nome, i tuoi recapiti e quello che ci racconti — comprese, se scegli di dircele, informazioni sulla tua salute (per esempio un mal di schiena, una gravidanza, la fibromialgia). Il sito non ha moduli di contatto: ogni conversazione parte da un canale che scegli tu.

Dati di chi si iscrive al centro

Per frequentare i corsi raccogliamo i dati anagrafici e di contatto necessari all'iscrizione, al tesseramento presso l'ente di promozione sportiva e alla copertura assicurativa, insieme al certificato medico di idoneità all'attività sportiva.

Il certificato medico e quello che ci racconti sulle tue condizioni fisiche sono dati relativi alla salute (art. 9 GDPR): li trattiamo solo per poterti far praticare in sicurezza e per adempiere agli obblighi di legge sull'attività sportiva dilettantistica, li conserviamo separatamente e non li comunichiamo a nessuno se non nei casi previsti dalla legge.

2. Perché li trattiamo e con quale base giuridica

• Rispondere alle tue richieste — base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Gestire l'iscrizione, le lezioni e il tesseramento — base giuridica: esecuzione del rapporto associativo (art. 6.1.b) e obblighi di legge (art. 6.1.c).
• Valutare l'idoneità alla pratica — base giuridica: obbligo di legge in materia di tutela sanitaria dell'attività sportiva; per i dati sulla salute, art. 9.2.b e 9.2.h GDPR.
• Adempimenti contabili e fiscali — base giuridica: obbligo di legge (art. 6.1.c).
• Misurare come viene usato il sito — base giuridica: il tuo consenso (art. 6.1.a), che puoi dare o negare dal banner e revocare quando vuoi. Ne parliamo nel dettaglio nella Cookie Policy.

3. Chi può vedere i tuoi dati

Non vendiamo e non cediamo i tuoi dati a nessuno. Li conoscono solo Daniela Scaltritti e i soggetti che ci aiutano a far funzionare l'associazione, nominati responsabili del trattamento dove previsto:

• Google Ireland Ltd. — hosting del sito, archiviazione delle immagini e statistiche di visita (Firebase, Google Analytics);
• l'ente di promozione sportiva a cui siamo affiliati, per il tesseramento;
• la compagnia assicurativa, per la copertura degli associati;
• il consulente contabile, per gli adempimenti fiscali;
• autorità e organi di controllo, quando la legge lo impone.

Se ci scrivi su WhatsApp, la conversazione passa anche da WhatsApp Ireland Ltd. (gruppo Meta), secondo le sue condizioni: noi non controlliamo quel canale, e se preferisci puoi sempre usare email o telefono.

4. Trasferimenti fuori dall'Unione Europea

I fornitori indicati sopra sono società europee, ma appartengono a gruppi statunitensi e possono trasferire dati fuori dallo Spazio economico europeo. Questi trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) oppure delle clausole contrattuali standard approvate dalla Commissione europea.

5. Per quanto tempo li teniamo

• Richieste di informazioni: fino a 12 mesi dall'ultimo scambio, se non diventano un'iscrizione.
• Dati degli associati: per tutta la durata del rapporto e per i 10 anni successivi, come impongono le norme civilistiche e fiscali.
• Certificati medici: fino alla loro scadenza e per il tempo necessario a dimostrare di aver adempiuto all'obbligo di verifica.
• Dati statistici del sito: fino a 14 mesi.

6. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, cancellarli, limitarne il trattamento, di riceverli in formato leggibile da una macchina (portabilità) e di opporti a un trattamento. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Scrivi a info@samadhicentroyoga.it: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati male, puoi rivolgerti al Garante per la protezione dei dati personali o al giudice.

7. Minori

I corsi sono rivolti a persone maggiorenni. Se un minore partecipa a una pratica, l'iscrizione e il consenso al trattamento dei suoi dati sono a cura di chi ne esercita la responsabilità genitoriale.

8. Decisioni automatizzate

Non prendiamo decisioni su di te in modo automatizzato e non facciamo profilazione: chi legge il tuo messaggio e decide come risponderti è una persona.

9. Modifiche

Se cambieremo qualcosa in questa informativa, aggiorneremo la data in cima alla pagina. Ti consigliamo di dare un'occhiata ogni tanto.

Da completare prima della pubblicazione. Il codice fiscale e la partita IVA dell'associazione, il nome dell'ente di promozione sportiva a cui siete affiliati e quello della compagnia assicurativa non sono dati pubblici: vanno inseriti da voi. Vanno anche verificati i tempi di conservazione, che qui riflettono i termini di legge ordinari.