1. Titolare e ambito dell’informativa
Per i trattamenti propri del sito progresshub.it, della gestione tecnica e amministrativa della piattaforma e della sicurezza del servizio, il titolare è Federico Marangone, con sede dichiarata in Pisa (PI), Italia, codice fiscale MRNFRC00S08G702A.
Per i dati inseriti da palestre, professionisti e loro clienti, la palestra o il professionista che determina finalità e modalità del trattamento opera normalmente come titolare; ProgressHub fornisce la piattaforma tecnica secondo gli accordi applicabili. L’organizzazione che ha creato l’account deve fornire al cliente la propria informativa specifica prima della raccolta dei dati.
2. Contatti privacy
Il titolare della piattaforma è contattabile all’indirizzo privacy@progresshub.it. Per i dati inseriti dalla propria palestra occorre contattare anche la palestra o il professionista che ha attivato l’account; il cliente autenticato trova il relativo contatto nella sezione “I miei dati”.
3. Dati trattati
- dati identificativi e di contatto, come nome, email e telefono;
- dati forniti per richiedere una demo, come tipo di attività e dimensione indicativa del team o della clientela;
- informazioni dell’account, ruolo, palestra di appartenenza e credenziali memorizzate in forma cifrata non reversibile;
- schede di allenamento, sedute, obiettivi, test, progressi e feedback;
- informazioni inserite nell’anamnesi o nei feedback che possono riguardare salute, dolore, limitazioni fisiche e storia sportiva;
- dati tecnici necessari alla sicurezza e metriche aggregate del percorso commerciale, senza strumenti pubblicitari di terze parti.
4. Finalità e basi giuridiche
I dati ordinari sono trattati per fornire il servizio richiesto, gestire gli account, garantire sicurezza e continuità operativa, rispondere alle richieste di demo e adempiere agli obblighi di legge. Le basi giuridiche possono essere l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di obblighi legali e il legittimo interesse alla sicurezza e al miglioramento del servizio.
I dati relativi alla salute richiedono una specifica condizione prevista dall’articolo 9 GDPR. La palestra o il professionista titolare deve individuarla, documentarla e comunicarla nella propria informativa prima della raccolta. ProgressHub non utilizza questi dati per pubblicità, profilazione commerciale o decisioni automatizzate.
5. Accesso e destinatari
Le schede di allenamento e l’anamnesi inviata sono consultabili dai trainer autorizzati della stessa organizzazione per garantire sicurezza e continuità operativa in caso di necessità; le bozze dell’anamnesi restano accessibili soltanto al cliente. Gli accessi alle anamnesi sono registrati e devono avvenire esclusivamente per finalità connesse al servizio. Le osservazioni condivise dallo staff possono essere consultate dal personale autorizzato della palestra quando servono alla sicurezza e alla continuità dell’allenamento. I fornitori di hosting, manutenzione e sicurezza devono essere vincolati da obblighi adeguati. I dati possono essere comunicati alle autorità quando richiesto dalla legge e non vengono venduti.
6. Conservazione
I dati sono conservati per il tempo necessario all’erogazione del servizio, alla gestione del rapporto contrattuale e agli obblighi di legge. L’organizzazione titolare deve stabilire e comunicare i tempi applicabili ad anamnesi, allenamenti e feedback, evitando conservazioni indefinite. Le sessioni di accesso scadono dopo un massimo di 12 ore; le evidenze di tentativi di accesso falliti sono pseudonimizzate e mantenute per un massimo di 15 minuti. I log del fornitore di hosting seguono i tempi dichiarati dal fornitore e dal titolare.
7. Diritti e revoca del consenso
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti. I clienti autenticati possono consultare lo stato del consenso, revocarlo e scaricare una copia dei dati dalla sezione “I miei dati”. È inoltre possibile scrivere alla propria palestra o a privacy@progresshub.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca; da quel momento i dati relativi alla salute non saranno più utilizzati per personalizzare il programma, salvo eventuali obblighi di conservazione previsti dalla legge. È possibile proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza, mappe e trasferimenti
ProgressHub adotta misure di autenticazione, separazione logica delle organizzazioni, cifratura del traffico HTTPS e controlli applicativi. Nessun sistema è privo di rischio. Eventuali trasferimenti di dati fuori dallo Spazio economico europeo devono avvenire nel rispetto del GDPR e con garanzie adeguate.
Nella pagina informativa dell’organizzazione, la mappa di Google Maps viene richiesta al fornitore esterno soltanto dopo il clic dell’utente su “Mostra la mappa”. Il caricamento può comunicare a Google dati tecnici come l’indirizzo IP e le informazioni del browser; in alternativa è possibile consultare il solo indirizzo testuale senza caricare la mappa.
9. Minori e aggiornamenti
Il servizio non è destinato all’uso autonomo da parte di minori senza il coinvolgimento dell’organizzazione e, quando necessario, di chi esercita la responsabilità genitoriale. Questa informativa può essere aggiornata per modifiche normative o funzionali; la data in apertura indica la versione vigente.