Dati dei tuoi clienti

Trattiamo i dati dei tuoi clienti solo per farti usare MyAthletica, per tutta la durata del tuo account.

• Interessati: i tuoi clienti e le persone che ti pagano con bonifico per loro (per esempio un genitore).
• Dati: nome, telefono, email, note; pacchetti, sedute, appuntamenti e pagamenti; schede di allenamento; per i bonifici letti dal conto: data, importo, nome e IBAN di chi paga, causale (le uscite del conto non vengono salvate).
• Dati particolari: l'app non li chiede. Se scrivi nelle note o nelle schede informazioni sulla salute, lo fai sotto la tua responsabilità e devi avere una base giuridica (art. 9 GDPR).

• Trattare i dati solo secondo le tue istruzioni, che sono quelle che dai usando l'app; se un'istruzione ci sembra contraria alla legge, ti avvisiamo.
• Garantire che chi può accedere ai dati sia tenuto alla riservatezza.
• Adottare misure di sicurezza adeguate (art. 32): connessioni cifrate, password conservate solo come hash, permesso bancario cifrato, separazione dei dati di ogni professionista, copie di sicurezza.
• Aiutarti a rispondere alle richieste dei tuoi clienti (accesso, correzione, cancellazione, portabilità): puoi modificare o eliminare i dati dall'app ed esportarli in CSV.
• Avvisarti senza ingiustificato ritardo, e comunque entro 48 ore da quando ce ne accorgiamo, se c'è una violazione che riguarda i tuoi dati, con le informazioni utili per le tue comunicazioni al Garante.
• Assisterti, per quanto ragionevole e in base alle informazioni disponibili, nella valutazione d'impatto e nell'eventuale consultazione preventiva del Garante (artt. 35-36 GDPR).
• Avvisarti se un'istruzione comporta un trasferimento di dati fuori dall'UE non coperto dalle garanzie indicate qui sotto.
• Darti le informazioni necessarie a dimostrare il rispetto di questo accordo e collaborare a verifiche ragionevoli, con un preavviso adeguato.

Ci autorizzi ad avvalerci di questi fornitori, vincolati agli stessi obblighi di protezione:

Enable Banking Oy, se colleghi la banca, non è un nostro sub-responsabile: agisce come titolare autonomo del servizio di informazione sui conti, in base al consenso che dai tu. Il calendario da iscrivere su iPhone o Google è una tua istruzione: Apple o Google leggono i nomi dei clienti presenti negli appuntamenti attraverso il tuo link privato.

I trasferimenti verso gli USA avvengono sulla base del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard. Ti avvisiamo prima di aggiungere o sostituire un fornitore: se non sei d'accordo puoi opporti o eliminare l'account.

Prima di chiudere l'account puoi esportare da solo clienti, sedute e pagamenti in CSV (Altro → Esporta) e ogni scheda in PDF. Una copia completa, con pacchetti, appuntamenti e movimenti bancari, te la mandiamo su richiesta a [EMAIL PER PRIVACY E SUPPORTO] entro 30 giorni. Quando elimini l'account, cancelliamo i dati dal database subito e dalle copie di sicurezza entro [30] giorni, salvo obblighi di legge.

• Informare i tuoi clienti sul trattamento dei loro dati (puoi farlo nella tua informativa, citando l'uso di un gestionale online).
• Inserire solo dati necessari e corretti, e tenere riservato il link del calendario, che mostra i nomi dei clienti.

Per qualsiasi richiesta su questo accordo: [EMAIL PER PRIVACY E SUPPORTO].