Informativa privacy

[RAGIONE SOCIALE O NOME E COGNOME DEL TITOLARE], [INDIRIZZO COMPLETO DELLA SEDE], [P.IVA / CODICE FISCALE]. Contatti per la privacy: [EMAIL PER PRIVACY E SUPPORTO] · PEC [PEC, SE PRESENTE].

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questo trattamento.

• Account: nome, email, password (salvata solo come impronta irreversibile, detta hash: nessuno può leggerla), data di iscrizione e conferma dell'email.
• Studio: nome dello studio e IBAN, se li inserisci nel profilo.
• Dati tecnici di accesso: indirizzo IP e tipo di browser legati alla sessione, per tenerti collegato e proteggere l'account; registri tecnici del server.
• Banca (solo se colleghi il conto): nome della banca e IBAN del tuo conto; dei movimenti che la banca ci trasmette salviamo solo quelli in entrata (data, importo, nome e IBAN di chi paga, causale), le uscite vengono scartate subito; il permesso di lettura, salvato cifrato. L'accesso è in sola lettura: l'app non può disporre pagamenti.
• Contenuti che inserisci (clienti, pacchetti, sedute, pagamenti, appuntamenti, schede): sono dati di cui sei titolare tu; li trattiamo per tuo conto (vedi sezione 5).

Non usiamo strumenti di analisi, pubblicità o profilazione e non vendiamo dati a nessuno.

Nome, email e password sono necessari per usare l'app; senza non è possibile creare l'account. Gli altri dati sono facoltativi.

L'abbinamento automatico dei bonifici è un aiuto, non una decisione che produce effetti giuridici: puoi sempre annullarlo o correggerlo.

Solo ai fornitori che servono a far funzionare l'app, nominati responsabili del trattamento (art. 28 GDPR):

• Vercel Inc. (USA, aderente al Data Privacy Framework): ospita l'app; le funzioni girano nella regione di Francoforte (UE).
• Neon (Databricks): database dove sono salvati i dati [VERIFICARE LA REGIONE DEL DATABASE, es. AWS Francoforte].
• Resend Inc. (USA): invio delle email di servizio.

Enable Banking Oy (Finlandia, UE), se colleghi la banca, agisce come titolare autonomo: è il prestatore autorizzato del servizio di informazione sui conti e tratta i dati in base al consenso che dai a lui e alla tua banca, secondo la sua informativa (enablebanking.com).

Se ti iscrivi al calendario da iPhone o Google Calendar, sono Apple o Google a leggere il tuo link privato del calendario, per tua scelta e secondo le loro condizioni.

Trasferimenti fuori dall'UE: per i fornitori con sede negli USA il trasferimento avviene sulla base del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederne copia scrivendo a [EMAIL PER PRIVACY E SUPPORTO].

Per i dati dei tuoi clienti (nomi, contatti, note, pacchetti, sedute, pagamenti, appuntamenti, schede, dati dei bonifici ricevuti) il titolare sei tu e MyAthletica è responsabile del trattamento per tuo conto, alle condizioni dell'accordo sul trattamento dei dati dei clienti. Sei tu a dover informare i tuoi clienti.

Ti chiediamo di non inserire dati sulla salute dei clienti (patologie, infortuni, diagnosi) se non ti servono davvero: se lo fai, ne sei responsabile e devi avere una base giuridica valida (art. 9 GDPR).

• Account e contenuti: finché l'account è attivo. Se lo elimini, i dati spariscono subito dal database e dalle copie di sicurezza entro [30] giorni.
• Permesso di lettura della banca: 90 giorni (la durata che chiediamo alla banca), salvo revoca prima o eliminazione dell'account. I dati presso Enable Banking seguono la sua informativa.
• Indirizzo IP e browser legati all'accesso: fino alla scadenza della sessione (al massimo 7 giorni senza usare l'app), poi cancellati automaticamente.
• Registri tecnici del server: al massimo 30 giorni.
• Dati che la legge obbliga a conservare più a lungo: per il tempo previsto dalla legge.

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Molte cose le fai da solo:

• Esportare clienti, sedute e pagamenti in CSV: Altro → Esporta.
• Correggere i dati dello studio: Altro → Il tuo studio e account.
• Eliminare l'account e tutti i dati: Altro → Il tuo studio e account → Elimina account.
• Scollegare la banca: dalla tua banca o dall'app, quando vuoi.

Per tutto il resto scrivi a [EMAIL PER PRIVACY E SUPPORTO]: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Connessione sempre cifrata (HTTPS), password conservate solo come hash, permesso bancario cifrato, ogni professionista vede solo i propri dati. Il link del calendario è privato e si può rigenerare in qualsiasi momento.

Usiamo solo cookie tecnici necessari per tenerti collegato. Dettagli nella cookie policy.

MyAthletica è pensata per professionisti maggiorenni. Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo via email o nell'app.