Informativa Privacy

Informativa sul trattamento dei dati personali

Art. 13 Reg. UE 2016/679

Con il presente documento, la società Serendip s.s.d. ar.l. ti informa sulle modalità con cui verranno trattati i tuoi dati personali, conformemente agli artt. 13 e 14 del Reg. UE 2016/679.

Il Titolare del trattamento

Titolare del trattamento è la società Serendip s.s.d. ar.l. (in seguito “Serendip”), P.IVA 02078780976, con sede in Via Valentini, 20, 59100 Prato (PO), IT, la quale può essere contattata ai seguenti recapiti: Tel. +39 0574/448933, e-mail: info@serendiprato.it, PEC: serendiprato@pec.it.

I dati trattati da Serendip

Sono considerati dati personali tutte le informazioni riguardanti le caratteristiche, le abitudini, lo stile di vita, le relazioni personali, lo stato di salute, la situazione economica etc. di una persona fisica identificata o identificabile. Fra di essi si distinguono dati rientranti in particolari categorie: si tratta dei dati c.d. “sensibili”, cioè quelli che rivelano l’origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l’appartenenza sindacale, dati relativi alla salute, alla vita o all’orientamento sessuale, i dati genetici e i dati biometrici. Un’altra particolare categoria di dati personali è quella riferita a condanne penali e reati. Ad esclusione di queste due categorie particolari, tutti gli altri dati personali sono definiti dati comuni.

Per poterti fornire i suoi servizi, Serendip avrà bisogno di trattare alcuni dati personali riferiti alla tua persona, sia comuni che sensibili. Non vengono invece trattati dati relativi a condanne penali e reati.

A titolo esemplificativo e non esaustivo, Serendip potrà trattare i seguenti dati comuni riferiti alla tua persona: dati anagrafici identificativi (nome, cognome, codice fiscale, data e luogo di nascita, luogo di residenza etc.); dati relativi alla professione; dati di contatto (numero di telefono, indirizzo e-mail); fotografie; date ed ore di accesso alla palestra; iscrizioni ai corsi forniti dalla palestra; schede di allenamento; dati relativi alla tua struttura fisica (peso, altezza, percentuale di grasso corporeo etc.); obiettivi di allenamento; dati contenuti nei social network in caso di tua adesione alle pagine della palestra etc.

I trattamenti di dati personali effettuati da Serendip

Nella presente sezione verranno elencati i trattamenti di dati personali effettuati da Serendip, i quali sono stati suddivisi per categorie a seconda della loro finalità. Per ciascuno di essi verrà comunicata la finalità, la base giuridica, le modalità di conservazione dei dati e la durata, nonché gli eventuali destinatari a cui i tuoi dati vengono inviati. A seconda delle attività che svolgi all’interno della palestra, potresti essere interessato solo da alcuni dei seguenti trattamenti.

Gestione delle iscrizioni e gestione amministrativo/contabile dei clienti

Descrizione del trattamento:
Il trattamento ha per oggetto l’attività di gestione dei contratti con i clienti. Esso comprende la registrazione anagrafica dei clienti, la gestione del database dei clienti, la gestione/archiviazione delle fatture emesse ai clienti e la verifica dei relativi incassi, la gestione delle comunicazioni ai clienti
tramite i canali di contatto disponibili (corrispondenza ordinaria, e-mail, telefono). Il trattamento comprende altresì la raccolta e la conservazione dei certificati medici sportivi per attività non agonistica.

Dati interessati dal trattamento
Oggetto del presente trattamento sono: il nome e cognome, l’indirizzo ed altri elementi di identificazione personale (c.f., data e luogo di nascita etc.); i dati di contatto (e-mail, numero di telefono); il servizio (o prodotto) acquistato; eventuali dati bancari per l’esecuzione dei pagamenti o per contratti di finanziamento; il certificato medico-sportivo; la rilevazione degli accessi.

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Consentire l’esecuzione ed il corretto svolgimento dei contratti

Sono trattati per la predetta finalità tutti i dati necessari all’esecuzione del contratto, quali i tuoi dati anagrafici identificativi, dati di contatto, dati per i pagamenti etc. Al fine di trattare i dati per la suddetta finalità, non è richiesto il tuo consenso. La liceità del trattamento si basa sulla sua necessità al fine di dare esecuzione al contratto, ai sensi dell’art. 6, lett. b) Reg. UE 2016/679. Il rifiuto di fornire i dati necessari per tale finalità comporta l’impossibilità di dare esecuzione al contratto.

•  Consentire l’adempimento degli obblighi di legge in materia contabile e fiscale

Sono trattati a questo fine nome e cognome, indirizzo, codice fiscale, numero di partita iva, prodotti o servizi acquistati. Al fine di trattare i dati per la suddetta finalità, non è richiesto il tuo consenso. La liceità del trattamento si basa sulla sua necessità al fine di adempiere gli obblighi di legge in materia fiscale e di tenuta della contabilità, ai sensi dell’art. 6, lett. c) Reg. UE 2016/679. Il rifiuto di fornire i dati necessari per tale finalità comporta l’impossibilità di dare esecuzione al contratto.

• Trattamento dei dati sensibili contenuti in certificati medici per l’adempimento di obblighi di legge

Affinché tu possa usufruire dei servizi forniti dalla palestra, Serendip ti chiederà di consegnarle un certificato medico di idoneità all’attività sportiva non agonistica, in copia o in originale. Ciò è necessario al fine di adempiere ad un obbligo di legge, ai sensi del Decreto del Ministero della salute del 24 Aprile 2013. Il certificato medico contiene informazioni riguardanti il tuo stato di salute e pertanto rientranti nelle categorie di dati particolari di cui all’art. 9 Reg. 2016/679. Il criterio di liceità per il trattamento è il tuo consenso espresso. La mancata consegna del certificato medico o il rifiuto di prestare il consenso al trattamento dei dati ivi contenuti comporta l’impossibilità per Serendip di dare esecuzione al contratto.

• Registrazione degli accessi in palestra

Il controllo degli accessi e delle uscite viene effettuato al fine di permettere a Serendip di verificare che entrino nei locali della palestra soltanto persone iscritte o comunque autorizzate. A tal fine è previsto un badge personale, il quale è associato al tuo nome ed alla tua foto di profilo, in modo da permettere al personale della reception di riconoscerti e verificare che tu sia il suo legittimo titolare. La rilevazione degli accessi può essere utilizzata anche per una finalità ulteriore, che permette di profilarti in base
alla tua frequenza ed agli orari di accesso. Il criterio di liceità per il trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6, lett. f) Reg. UE 2016/679.

•  Organizzazione di eventi, campi estivi, escursioni, gare etc.

I dati raccolti per permettere le iscrizioni ad eventi organizzati dalla palestra sono trattati al fine di dare esecuzione alla prestazione che hai richiesto, ai sensi dell’art. 6, lett. b) Reg. UE 2016/679. Il rifiuto di fornire i dati necessari per tale finalità comporta l’impossibilità di partecipare  all’evento.

Modalità e durata del trattamento
I tuoi dati vengono conservati in modalità elettronica mediante un apposito software gestionale. I dati necessari per la tenuta delle scritture contabili sono conservati per la durata di 10 anni. I certificati medici sono anch’essi conservati per la durata di 10 anni, corrispondente al termine di prescrizione per eventuali cause di risarcimento del danno. La loro conservazione non è un obbligo per Serendip ma una facoltà.

Destinatari dei dati personali (responsabili del trattamento, persone autorizzate ed altri destinatari)
Serendip potrà affidare alcuni trattamenti dei tuoi dati personali a responsabili esterni del trattamento (quali consulenti, commercialisti, avvocati, hosting providers, fornitori di servizi in cloud computing, manutentori del sistema informatico, agenzie di marketing etc.) sia persone giuridiche che persone fisiche, assicurandosi anche contrattualmente che questi mantengano sui dati personali la massima riservatezza e li trattino nel rispetto delle garanzie e delle misure di sicurezza adeguate richieste dal Reg. UE 2016/679. Oltre che dal Titolare e dai responsabili esterni del trattamento, i tuoi dati personali possono essere trattati da personale incaricato (impiegati addetti all’amministrazione, al commerciale etc.). Questi soggetti sono stati espressamente nominati come persone autorizzate al trattamento e ad essi sono state fornite le istruzioni necessarie a garantire la tutela e la riservatezza dei tuoi dati personali.
Al fine di permettere al Titolare di adempiere ai propri obblighi fiscali, alcuni dati potranno essere trasmessi all’Agenzia delle Entrate. Al fine di consentire a Serendip la copertura dei rischi, i tuoi dati personali potranno essere comunicati a società di assicurazione. Il Titolare potrà comunicare i tuoi dati personali a pubbliche autorità nel caso in cui sia obbligato da una norma di legge o dall’ordine di un Giudice. In caso di richieste di finanziamento, i dati potranno essere comunicati a banche o società
finanziarie. In caso di organizzazione di eventi, i dati potranno essere comunicati ad agenzie di viaggio, società di trasporti o altri soggetti esterni.

Gestione dei programmi di allenamento

Descrizione del trattamento
Il presente trattamento concerne la preparazione di appositi programmi di allenamento da parte dei personal trainer della palestra Serendip. A tal fine, al momento dell’iscrizione alla palestra ti verrà fornita una scheda di benvenuto, con la quale ti verrà chiesto di rispondere ad alcune domande
relative al tuo stato di allenamento presente e passato, alle tue abitudini, ai tuoi gusti ed ai tuoi obiettivi. Queste informazioni servono a Serendip al fine di creare un programma il più possibile rispondente alle tue esigenze. Sarai comunque libero di rispondere o meno a tutte o ad alcune delle domande sottoposte, nonché di chiedere in ogni momento la cancellazione delle risposte, senza che ciò pregiudichi il tuo diritto di pretendere l’esecuzione del contratto.

Dati interessati dal trattamento
Oggetto del presente trattamento sono: il nome e cognome ed altri elementi di identificazione personale (c.f., data e luogo di nascita etc.); i dati di contatto (e-mail, numero di telefono); il tuo stato di allenamento e di salute (patologie presenti o passate); il tuo programma di allenamento; abitudini,
gusti ed obiettivi personali; frequenza degli allenamenti e degli accessi alla palestra.

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Preparazione del programma di allenamento da parte di un personal trainer

Sono trattati per la predetta finalità tutti i dati necessari all’esecuzione del contratto, quali i tuoi dati anagrafici identificativi, dati di contatto, il tuo stato di allenamento, i tuoi obiettivi, il tuo programma di allenamento etc. Al fine di trattare i dati per la suddetta finalità, non è richiesto il tuo consenso. La liceità del trattamento si basa sulla sua necessità al fine di dare esecuzione al contratto, ai sensi dell’art. 6, lett. b) Reg. UE 2016/679. Il rifiuto di fornire i dati necessari per tale finalità comporta l’impossibilità di fornirti un piano di allenamento ma potrai continuare ad usufruire dell’accesso alla palestra.

•  Evitare infortuni od esercizi pericolosi per la tua condizione fisica

Sono trattati per la predetta finalità i dati relativi al tuo stato di allenamento ed al tuo stato di salute (patologie attuali o pregresse). I dati relativi al tuo stato di salute rientrano nelle categorie di dati particolari di cui all’art. 9 Reg. 2016/679. Il criterio di liceità per il trattamento è il tuo consenso espresso. Sei libero di fornire al personale di Serendip solo le informazioni che vuoi ma nel caso in cui tu fornisca informazioni non corrette oppure ometta del tutto di comunicarle, Serendip dovrà ritenersi
esente da qualsiasi responsabilità derivante dalla non adeguatezza del programma di allenamento alla tua condizione fisica.

•  Contattare i clienti per appuntamenti

Sono trattati per questa finalità i tuoi dati di contatto ed i dati relativi ai tuoi accessi alla palestra (frequenza degli allenamenti). Il personal trainer incaricato di monitorare il tuo programma di allenamento potrà contattarti per e-mail o telefonicamente per fissare appuntamenti (ad esempio per il
rinnovo della scheda) o sincerarsi dei motivi delle tue assenze. Il criterio di liceità per il trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6, lett. f) Reg. UE 2016/679, valutato sulla base di un bilanciamento con i tuoi diritti od interessi. Potrai opporti in ogni momento a questo tipo di trattamento nel caso in cui tu non intenda essere contattato.

Modalità e durata del trattamento (utilizzo dell’applicazione My Wellness)
Per la predisposizione e la tenuta delle schede di allenamento, Serendip si avvale dell’applicazione software fornita in modalità cloud computing My Wellness, di proprietà della società Technogym S.p.a., con sede in Via Calcinaro n. 2861, 47521, Cesena (FC), la quale opera in qualità di responsabile esterno del trattamento. In virtù di questo rapporto, Technogym S.p.a. tratterà per conto di Serendip alcuni dei tuoi dati personali, quali ad esempio: nome, cognome e programma di allenamento. Tu stesso potrai scaricare ed installare gratuitamente sul tuo dispositivo mobile l’applicazione My Wellness e creare un account personale. Così facendo, sarai tu stesso a poter condividere i tuoi dati personali con Technogym S.p.a., come ad esempio la frequenza di allenamento
ed i risultati. Avrai inoltre accesso, con possibilità di modifica, ai dati trattati da Serendip mediante l’applicazione. Con riferimento ai dati personali da te comunicati tramite l’utilizzo dell’applicazione My Wellness direttamente a Technogym S.p.a., sarà quest’ultima ad acquisire il ruolo di Titolare del
trattamento. Ti invitiamo pertanto a consultare la privacy policy pubblicata all’interno dell’applicazione. Non vengono conservati dati sensibili, fatta salva la possibilità del personal trainer di appuntarsi eventuali condizioni del tuo stato di salute che possano rendere pericolosi alcuni esercizi. I dati di allenamento vengono cancellati ogni volta in cui la tua scheda di allenamento viene aggiornata, a meno che tu non ne chieda espressamente la conservazione. Al momento dell’interruzione del rapporto fra il cliente e la palestra, le schede di allenamento non saranno più accessibili da parte  della palestra e dei suoi personal trainer. I dati delle schede di allenamento continueranno ad essere trattati da Technogym S.p.a. in qualità di titolare autonomo del trattamento.

Destinatari dei dati personali (responsabili del trattamento, persone autorizzate)
I dati relativi al tuo allenamento vengono inviati alla società Technogym S.p.a., la quale li tratta sia in qualità di responsabile del trattamento che di titolare autonomo. Serendip si avvale di propri personal trainer, potenzialmente anche liberi professionisti esterni, i quali vengono espressamente autorizzati al trattamento dei tuoi dati e vincolati ad un obbligo di riservatezza.

Iscrizioni e partecipazione ai corsi (monitoraggio di MOVES e frequenza cardiaca)

Descrizione del trattamento
Al momento dell’iscrizione ad un corso vengono raccolti nome e cognome del partecipante ed associati con i dati contenuti nell’anagrafica clienti. Alcuni corsi prevedono il monitoraggio della frequenza cardiaca o delle prestazioni durante l’allenamento e la loro pubblicazione sugli schermi
della palestra in associazione con il nome od il nickname utilizzato ed all’immagine.

Dati interessati dal trattamento
Oggetto del presente trattamento sono: il nome ed il cognome (sostituibili con un nickname a piacere per la pubblicazione dei dati sugli schermi), l’immagine, la frequenza cardiaca, le prestazioni sportive, l’iscrizione ai corsi.

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

•  Iscrizione e partecipazione ai corsi

Sono trattati per la predetta finalità il nome ed il cognome e l’iscrizione. La liceità del trattamento si basa sulla sua necessità al fine di dare esecuzione al contratto, ai sensi dell’art. 6, lett. b) Reg. UE 2016/679. Il rifiuto di fornire i dati necessari per tale finalità comporta l’impossibilità di frequentare il
corso.

•  Il monitoraggio e la pubblicazione delle prestazioni sportive

Sono trattati per la predetta finalità il nominativo (o nickname), l’immagine, la frequenza cardiaca e le prestazioni sportive. Trattandosi di dati di natura particolare, i quali peraltro vengono diffusi pubblicamente nei locali della palestra, la liceità del trattamento si basa sul tuo consenso, valido anche ai sensi dell’art. 9 Reg. UE 2016/679, espresso al momento dell’iscrizione al corso. Il consenso può essere negato o revocato in ogni momento senza compromissione per la tua partecipazione al corso.

Modalità e durata del trattamento
La misurazione delle tue prestazioni sportive e/o della tua frequenza cardiaca viene effettuata mediante appositi dispositivi collegati in rete, i quali trasmettono i dati su un monitor visibile pubblicamente nella stanza in cui si tiene il corso ed associati al tuo nickname ed alla tua fotografia.
Questi dati non vengono conservati successivamente alla conclusione del corso ma immediatamente cancellati.
I dati di iscrizione ai corsi vengono conservati sino a quando sono necessari per garantire l’iscrizione.

Destinatari del trattamento
I dati relativi alla frequenza cardiaca ed alle prestazioni sportive vengono diffusi pubblicamente negli schermi della palestra ma non comunicati all’esterno e vengono cancellati alla conclusione dell’allenamento.

Attività di marketing

Descrizione del trattamento
Questo trattamento comprende l’attività di marketing diretto effettuata dalla palestra in favore di clienti già contrattualizzati, potenziali clienti che hanno espresso il consenso ad essere contattati e terzi soggetti, il cui interesse viene segnalato da clienti o potenziali clienti. Con riferimento a questi ultimi, i dati di contatto vengono raccolti e processati dal personale autorizzato, che provvede ad effettuare chiamate con operatore. Al cliente o potenziale cliente che ha rilasciato dati di conoscenti viene attribuito un vantaggio in base al numero di persone che si iscrivono grazie al suo  contatto.

Dati interessati dal trattamento
Oggetto del presente trattamento sono: nome e cognome; numero di telefono; indirizzo e-mail; abitudini, gusti ed obiettivi; registrazione degli accessi; immagini e videoregistrazioni.

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Invio di comunicazioni commerciali a potenziali clienti segnalati

Il trattamento consistente nel contattare persone potenzialmente interessate segnalate da terzi viene effettuato sulla base del legittimo interesse del Titolare del trattamento ai sensi dell’art. 6, lett. f) Reg. UE 2016/679. Effettuato un bilanciamento con i diritti e le libertà dei soggetti interessati, il Titolare ritiene che non vi sia una lesione di questi ultimi per i seguenti motivi: i dati forniti si limitano al nome, cognome e numero di telefono; il trattamento si limita ad una chiamata con operatore non invasiva; si presume che i destinatari abbiano un interesse a ricevere la chiamata, poiché i loro dati sono stati forniti da parenti ed amici; nel caso in cui il soggetto contattato non manifesti il suo interesse, il trattamento viene immediatamente interrotto ed i dati cancellati.

• Invio di comunicazioni commerciali di soft spam

Se sei un cliente o un ex cliente di Serendip, il Titolare del trattamento potrà inviarti comunicazioni commerciali a mezzo e-mail (anche tramite newsletter) relative ad offerte o servizi forniti dalla palestra. Il trattamento avviene sulla base del legittimo interesse del Titolare del trattamento,
considerando che le offerte hanno ad oggetto i medesimi servizi per i quali hai già manifestato un interesse, conformemente con quanto previsto dal Provvedimento del Garante n. 330 del 5 Luglio 2013.

• Invio di comunicazioni commerciali

Il trattamento è finalizzato all’invio di comunicazioni commerciali (anche tramite operatore) e si fonda sul tuo consenso espresso ai sensi dell’art. 6, lett. a) Reg. UE 2016/679.

• Analisi e indagini di mercato

Il Titolare potrà trattare i tuoi dati, quali gusti, obiettivi, grado di soddisfazione, accessi, frequenza etc., in forma aggregata e non riferibile direttamente a te, al fine di svolgere analisi di mercato e migliorare
la propria offerta di servizi. Il trattamento avviene sulla base del legittimo interesse del Titolare del trattamento ai sensi dell’art. 6, lett. f) Reg. UE 2016/679, effettuato un bilanciamento con i diritti e libertà dei soggetti interessati, i quali non si ritengono lesi, stante la scarsa invasività e la natura aggregata dei dati trattati.

• Pubblicazioni di video e foto ed attività promozionali

Serendip potrà scattare delle fotografie o girare dei video all’interno dei suoi locali e pubblicarli sugli schermi della palestra, sui social media, sul suo blog o su piattaforme e siti internet propri o di terze parti per finalità promozionali. La tua immagine costituisce un dato personale e potrebbe essere contenuta nelle fotografie e nei video suddetti. La liceità del trattamento si basa sul tuo consenso all’utilizzo di queste immagini, il quale può essere rifiutato e/o revocato in ogni momento senza conseguenze sul tuo diritto di pretendere la corretta esecuzione del contratto. In mancanza del consenso, Serendip farà il possibile per evitare il trattamento della tua immagine. Nei casi in cui risulti impossibile od eccessivamente oneroso per Serendip evitare il trattamento della tua immagine e questa sia situata in secondo piano o comunque sia difficilmente visibile e riconoscibile, il trattamento potrà avvenire anche senza il tuo consenso, sulla base dell’interesse legittimo del Titolare. Serendip non tratterà in alcun caso immagini che risultino lesive del tuo onore o della tua reputazione. Manterrai in ogni caso il diritto di opporti al trattamento della tua immagine, comunicando in qualsiasi momento la volontà di cancellare la parte della foto o del video in cui la tua immagine è contenuta e/o di
revocarne la pubblicazione. In alternativa alla cancellazione, Serendip potrà adempiere alla tua richiesta oscurando la tua immagine o rendendola irriconoscibile.

Durata del trattamento
Per i trattamenti con finalità di marketing sono previste le seguenti durate:

• per tutta la durata del contratto verso i clienti;
• per 24 mesi dalla cessazione del contratto verso gli ex-clienti;
• per 24 mesi dal rilascio del consenso per i potenziali clienti.

L’iscrizione alla newsletter permane fino a quando la stessa non viene dismessa oppure sino a quando non chiedi di essere cancellato.
I dati di potenziali clienti che non abbiano espresso il loro consenso al trattamento vengono cancellati dopo il primo contatto.
I dati trattati per altre finalità (es. pubblicazioni a carattere promozionale) vengono cancellati una volta venuta meno la finalità.

Destinatari del trattamento (personale autorizzato)
I dati trattati per finalità di marketing possono essere trasmessi a responsabili esterni del trattamento (quali software houses, piattaforme di newsletter, web agencies, manutentori informatici etc.), i quali sono stati appositamente contrattualizzati e vincolati al rispetto di adeguate misure di sicurezza ed obblighi di riservatezza. Oltre che dal Titolare e dai responsabili esterni del trattamento, i tuoi dati personali possono essere
trattati da personale incaricato (impiegati addetti all’amministrazione, al commerciale etc.). Questi  soggetti sono stati espressamente nominati come incaricati del trattamento e ad essi sono state fornite le istruzioni necessarie a garantire la tutela e la riservatezza dei tuoi dati personali.

Let’s Move for a Better World

Descrizione del trattamento
Let’s Move for a Better World è una campagna con ricorrenza annuale organizzata dalla società Technogym S.p.a., che coinvolge palestre e centri sportivi. In occasione delle giornate in cui si tiene l’evento, Serendip consegna agli iscritti un dispositivo da collegare alle macchine di allenamento, il quale registra l’attività fisica dell’interessato e la misura in MOVES. Maggiore è l’attività fisica, maggiore il numero di MOVES, i quali vengono registrati assieme al nome dell’interessato ed alla sua immagine, diffusi sugli schermi della palestra e comunicati a Technogym. Viene poi tenuta una classifica sia a livello del singolo centro, sia a livello globale, in base alla quale vengono poi effettuate le premiazioni. I MOVES comportano una raccolta fondi per finalità benefiche. La partecipazione è consentita sia agli iscritti alla palestra che ad esterni.

Dati interessati dal trattamento
Oggetto del presente trattamento sono: nominativo ed altri elementi di identificazione personale (o nickname per la pubblicazione sugli schermi della palestra); dati di contatto (telefono, e-mail); l’immagine di profilo; le prestazioni sportive (il numero di MOVES realizzati).

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Finalità di promozione e cultura dello sport (partecipazione alla campagna Let’s Move)

La liceità del trattamento si basa sulla sua necessità al fine di dare esecuzione al contratto, ai sensi
dell’art. 6, lett. b) Reg. UE 2016/679, ovvero permettere la tua partecipazione alla campagna Let’s Move, la quale è totalmente su base volontaria. Il rifiuto di fornire i dati necessari per tale finalità comporta l’impossibilità di dare esecuzione al contratto.

• Finalità di marketing

I dati raccolti da soggetti non ancora iscritti alla palestra vengono trattati per l’invio di comunicazioni commerciali legate alla palestra tramite e-mail (soft spam), trattandosi di servizi affini a quelli ai quali la persona iscritta all’evento ha mostrato interesse. Il trattamento avviene sulla base del legittimo interesse del Titolare del trattamento ai sensi dell’art. 6, lett. f) Reg. UE 2016/679. L’interessato può opporsi in ogni momento al trattamento.

Modalità e durata del trattamento
La partecipazione all’evento Let’s Move avviene tramite l’utilizzo della piattaforma software fornita da Technogym S.p.a.L’evento ha ricorrenza annuale. I dati di Let’s Move vengono conservati fino ad esaurimento della
finalità (fine dell’evento, pubblicazione delle classifiche e premiazioni). I dati trattati per finalità di marketing diretto sono conservati per 24 mesi dall’iscrizione.

Destinatari del trattamento
I dati vengono trasmessi alla società Technogym S.p.a. e diffusi tramite pubblicazione nei locali della palestra, su siti internet del Titolare o di terzi, su canali social network etc.

BIA – Bioimpedenziometria

Descrizione del trattamento
La impedenziometria è una metodica utilizzata per la determinazione della composizione corporea (massa grassa, massa magra, acqua totale). La rilevazione viene effettuata mediante l’applicazione di elettrodi, che forniscono i seguenti dati relativi alla persona: acqua corporea totale; acqua
extracellulare; acqua intracellulare; massa cellulare; massa magra; massa grassa; massa muscolare; metabolismo basale correlato alla massa cellulare. L’esame è finalizzato all’ottimizzazione del piano di allenamento e del piano nutrizionale. Non è necessario essere iscritti alla palestra per eseguire l’esame.

Dati interessati dal trattamento
Oggetto del presente trattamento sono: nominativo ed altri elementi di identificazione personale; dati di contatto (e-mail, numero di telefono); composizione corporea e misurazioni (massa grassa, massa magra, metabolismo basale, peso, altezza etc.).

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Misurazione della composizione corporea

Il trattamento è finalizzato alla misurazione dei valori di composizione corporea (massa magra, massa grassa, metabolismo basale etc.) e, in base al risultato, eventualmente ad ottimizzare i programmi di allenamento e nutrizione. Il trattamento è necessario al fine di dare esecuzione al contratto di cui sei parte ai sensi dell’art. 6, lett. b) Reg. UE 2016/679. Trattandosi di dati di natura particolare, viene altresì richiesto il tuo consenso espresso ai sensi dell’art. 9 Reg. UE 2016/679.

Durata del trattamento
I risultati dell’esame ti vengono consegnati e non vengono conservati dalla palestra.

Destinatari del trattamento
Il trattamento può svolgersi con la collaborazione di un professionista esterno, a cui vengono comunicati i tuoi dati o che li raccoglie direttamente e che li tratta in qualità di responsabile del trattamento. Il risultato degli esami può inoltre essere comunicato, con la tua espressa autorizzazione ad un/una nutrizionista per la predisposizione di un piano alimentare (che opera in qualità di contitolare del trattamento) e/o ad un personal trainer (che opera in qualità di persona autorizzata al trattamento) per la predisposizione di un piano di allenamento.

Be Food – Programmi alimentari

Descrizione del trattamento
Il trattamento consiste nella predisposizione di un diario alimentare da parte di una biologa nutrizionista, finalizzato al raggiungimento degli obiettivi da te dichiarati (es. dimagrimento, aumento massa muscolare, trattamento di patologie etc.).

Dati interessati dal trattamento
Oggetto del presente trattamento sono: nominativo ed altri elementi di identificazione personale; dati di contatto (e-mail, numero di telefono); composizione corporea e misurazioni (massa grassa, massa magra, metabolismo basale, peso, altezza etc.); diario alimentare; obiettivi da raggiungere; stato di salute (patologie attuali o pregresse, terapie in corso, allergie etc.); abitudini alimentari; programma di allenamento.

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Predisposizione di un programma alimentare

Il trattamento è finalizzato alla predisposizione di un programma alimentare. Il trattamento è necessario al fine di dare esecuzione al contratto di cui sei parte ai sensi dell’art. 6, lett. b) Reg. UE 2016/679. Trattandosi di dati di natura particolare, viene altresì richiesto il tuo consenso espresso ai sensi dell’art. 9 Reg. UE 2016/679.

Durata del trattamento
Serendip non conserva i dati relativi al tuo piano alimentare ma soltanto quelli necessari ai fini contabili.

Destinatari del trattamento
Il trattamento si svolge con la collaborazione di un professionista esterno, a cui vengono trasferiti i tuoi dati o che li raccoglie direttamente e che li tratta in qualità di contitolare del trattamento.

Videosorveglianza

Descrizione del trattamento
Il trattamento consiste nella videosorveglianza dei locali palestra e degli esterni effettuata mediante l’installazione di telecamere. Le telecamere interne restano spente durante l’orario di apertura della palestra e non riprendono i clienti durante gli allenamenti. I clienti potrebbero essere ripresi all’esterno della palestra o nel parcheggio in momenti di passaggio, nei luoghi contraddistinti dalla presenza di apposita segnaletica.

Dati interessati dal trattamento
Oggetto del presente trattamento sono le videoregistrazioni effettuate dalle telecamere poste all’esterno della palestra. Non vengono trattate videoregistrazioni dei locali interni durante gli orari di apertura.

Finalità e basi giuridiche
I dati personali sopra menzionati vengono trattati per le seguenti finalità:

• Sicurezza del patrimonio aziendale

Il trattamento è finalizzato a garantire la sicurezza del patrimonio aziendale da furti, danneggiamenti ed accessi non autorizzati. Il trattamento si fonda sul legittimo interesse del titolare del trattamento ai sensi dell’art. 6, lett. f) Reg. UE 2016/679. Il legittimo interesse del titolare è stato valutato come prevalente rispetto ai diritti ed alle liberà delle persone fisiche, i quali sono interessati dal trattamento soltanto in minima parte, essendo le riprese limitate a luoghi di pubblico passaggio quali l’ingresso ed
il parcheggio della palestra e restando le telecamere interne spente durante l’orario di apertura.

Durata del trattamento
Le videoregistrazioni vengono sovrascritte automaticamente dopo 24 ore nei giorni di apertura mentre possono essere conservate per periodi più lunghi in caso di chiusura della palestra.

Destinatari del trattamento
L’accesso alle registrazioni avviene soltanto nel caso in cui ciò sia necessario (ad esempio in caso di accessi non autorizzati, danneggiamenti o furti) ad opera del personale autorizzato da Serendip. Le videoregistrazioni potrebbero essere comunicate alle Forze dell’Ordine, ad Organi Giudiziari e ad Avvocati.

Dati relativi a minori

I trattamenti di dati personali sopra descritti possono riguardare anche bambini o comunque minori di età. In questi casi viene sempre preteso che il consenso al trattamento sia fornito dai genitori esercenti la potestà genitoriale. Si invitano pertanto i genitori dei minori a leggere attentamente la presente informativa. Serendip ha inoltre predisposto un’informativa semplificata, la quale può essere fornita ai soggetti minori per informarli con riferimento al trattamento dei loro dati personali.
I genitori hanno inoltre diritto di esercitare, in nome e per conto dei minori, i diritti di seguito esposti.

Diritti dell’interessato

In ogni momento, hai diritto di chiedere a Serendip di conoscere i dati personali che ti riguardano e che vengono dalla stessa trattati, ai sensi dell’art. 15 Reg. UE 2016/679. Hai inoltre diritto di pretendere la rettifica dei dati non corretti ai sensi dell’art. 16 Reg. UE 2016/679, la loro cancellazione
ai sensi dell’art. 17 Reg. UE 2016/679, la limitazione ai sensi dell’art. 18 Reg. UE 2016/679. Hai diritto di chiedere la portabilità dei tuoi dati nei casi disciplinati dall’art. 20 Reg. UE 2016/679 e di opporti al trattamento nelle ipotesi disciplinate dall’art. 21 Reg. UE 2016/679. Se hai prestato il consenso ad alcuni trattamenti di dati personali, potrai revocare tale consenso in
ogni momento.
Nell’eventualità in cui tu ritenga che vi sia stata una violazione nel trattamento dei tuoi dati, potrai depositare un reclamo presso l’Autorità Garante per il trattamento dei dati personali.
Non puoi invece opporti al trattamento o pretendere la cancellazione dei dati che Serendip sia obbligata a trattare per l’adempimento degli obblighi contabili e fiscali o altri obblighi di legge.

Comunicazioni ed esercizio dei diritti

Per qualsiasi comunicazione o richiesta o per esercitare i tuoi diritti riguardanti il trattamento dei dati personali, puoi rivolgerti a Serendip s.s.d. ar.l. utilizzando alternativamente i seguenti recapiti: Via Valentini, 20, 59100 Prato (PO), IT, Tel. +39-0574/448933, e-mail: info@serendiprato.it, PEC:
serendiprato@pec.it. Puoi inoltre rivolgerti direttamente al personale della reception, il quale raccoglierà la tua richiesta e la trasmetterà al personale competente a risponderti.