Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 6 novembre 2026
Questa informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice privacy) a chi visita il sito e a chi crea un account per prenotare le lezioni.
1. Titolare del trattamento
Maria Tzvetkova – Dimensione Benessere, Via Tosco Romagnola est, 969 – 56028 San Miniato Basso (PI), C.F. TZVRMA64H49Z104I. Email: [email protected] · Telefono: +39 388 043 2837.
2. Quali dati trattiamo
- Dati dell’account: nome, cognome, email, numero di telefono (facoltativo) e password. La password è conservata solo in forma cifrata (hash): nessuno, nemmeno il centro, può leggerla.
- Dati del servizio: lezioni prenotate e disdette, presenze e assenze, pacchetti e abbonamenti assegnati e il loro utilizzo, eventuali importi da saldare (per esempio per disdette tardive) e il loro pagamento.
- Dati tecnici: data dell’ultimo accesso all’area riservata, i cookie tecnici descritti al punto 10 e i dati di navigazione (indirizzo IP, browser, pagina richiesta, data e ora) che server e rete di distribuzione registrano per far funzionare il sito, proteggerlo da attacchi e risolvere malfunzionamenti.
Dati sulla salute. Il sito non raccoglie dati sulla salute: non inserirli nei campi del profilo. Se in sede scegli di informare l’insegnante di patologie, infortuni o di una gravidanza, queste informazioni sono usate solo per adattare gli esercizi, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che puoi revocare in ogni momento; non vengono registrate sulla piattaforma.
Minori. La registrazione online è riservata ai maggiorenni. Per le lezioni di un minore l’account deve essere creato e gestito da un genitore o da chi ne esercita la responsabilità.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account; gestire prenotazioni, disdette, presenze, pacchetti e abbonamenti; applicare il regolamento prenotazioni | Esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b) |
| Comunicazioni di servizio: variazioni o annullamento di lezioni, scadenze, importi da saldare (email, telefono o messaggio) | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Adempimenti contabili e fiscali (ricevute, fatture, registri) | Obbligo di legge (art. 6, par. 1, lett. c) |
| Sicurezza del sito e degli account, prevenzione di abusi, tutela dei diritti del centro in caso di contestazioni | Legittimo interesse del titolare (art. 6, par. 1, lett. f) |
Non usiamo i dati per marketing, newsletter o profilazione e non li vendiamo. Se in futuro volessimo inviarti promozioni, te lo chiederemo con un consenso separato e facoltativo.
Se arrivi al sito da una nostra pubblicità su Facebook o Instagram, l’indirizzo della pagina contiene il nome della campagna e dell’inserzione. Se ti registri, li conserviamo insieme al tuo account per capire quali pubblicità funzionano (legittimo interesse, art. 6, par. 1, lett. f).
Solo se accetti nel banner dei cookie (consenso, art. 6, par. 1, lett. a) usiamo il pixel di Meta e comunichiamo a Meta che ti sei registrato e che hai prenotato la prima lezione, insieme a email, telefono, nome e cognome in forma cifrata (hash), indirizzo IP e tipo di browser. Serve a misurare le pubblicità e a mostrarle a chi può essere interessato. Se rifiuti non cambia nulla nell’uso del sito. Puoi revocare il consenso in ogni momento da «Preferenze cookie».
4. Decisioni automatizzate
Il sistema applica in automatico il regolamento accettato alla registrazione: sceglie se usare abbonamento, pacchetto o pagamento in sede, registra l’addebito di una disdetta tardiva o di un’assenza e, se resta un importo non saldato, blocca nuove prenotazioni finché non viene pagato. Si tratta di decisioni necessarie all’esecuzione del contratto (art. 22, par. 2, lett. a GDPR): puoi sempre chiedere l’intervento di una persona del centro, esprimere la tua opinione e contestare la decisione scrivendo a [email protected] o parlandone in sede.
5. È obbligatorio fornire i dati?
Nome, cognome, email e password sono necessari per creare l’account e prenotare: senza, non possiamo fornirti il servizio online (puoi comunque prenotare contattando il centro). Il telefono è facoltativo e serve a raggiungerti rapidamente in caso di variazioni dell’ultimo minuto.
6. Come li trattiamo e chi può vederli
I dati sono trattati con strumenti elettronici protetti (connessione cifrata HTTPS, password cifrate, accesso all’area riservata solo tramite credenziali personali). Vi accedono soltanto la titolare e gli insegnanti del centro, autorizzati e istruiti al trattamento, per quanto serve a gestire lezioni e presenze, oltre al gestore tecnico del sito per la sola manutenzione (vedi punto 7).
7. A chi possono essere comunicati
- al fornitore che sviluppa e gestisce tecnicamente sito e server per conto del centro, nominato responsabile del trattamento (art. 28 GDPR) con apposito accordo: accede ai dati solo quando serve per manutenzione, sicurezza e assistenza, e solo su istruzione del titolare;
- ai fornitori di cui questo si avvale come sub-responsabili (art. 28, par. 4 GDPR), ciascuno con un proprio accordo sul trattamento dei dati:
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania), che ospita server e database in un data center in Germania;
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), che fa da intermediario tra il tuo browser e il nostro server (rete di distribuzione e protezione da attacchi informatici): le richieste al sito transitano cifrate attraverso la sua rete;
- solo con il tuo consenso, a Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, Irlanda), per le finalità pubblicitarie del punto 3: Meta li tratta anche come titolare autonomo, secondo la propria informativa, e può trasferirli negli USA (EU-U.S. Data Privacy Framework e clausole contrattuali tipo);
- al consulente contabile/fiscale, per gli adempimenti di legge;
- ad autorità pubbliche, solo quando previsto dalla legge.
I dati non sono mai diffusi. Account, prenotazioni e storico sono conservati sul server in Germania. Il transito delle richieste attraverso Cloudflare può comportare un trasferimento di dati tecnici e di navigazione negli Stati Uniti: Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR), e il suo accordo sul trattamento include le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).
8. Per quanto tempo li conserviamo
- Account e storico lezioni: finché l’account è attivo e fino a 24 mesi dall’ultima attività (ultimo accesso, prenotazione, lezione o acquisto); poi il sistema li cancella in automatico, salvo che restino lezioni prepagate ancora utilizzabili o importi da saldare. Se chiedi prima la cancellazione, l’account viene eliminato senza ritardo.
- Importi da saldare: fino al pagamento e, se contestati, per il tempo necessario a tutelare i diritti del centro (entro i termini di prescrizione).
- Documenti contabili e fiscali: 10 anni, come previsto dalla legge (art. 2220 c.c.).
- Dati di navigazione: per il tempo strettamente necessario alla sicurezza, di norma pochi giorni.
- Cookie: per la durata indicata nella tabella al punto 10.
9. I tuoi diritti
In qualsiasi momento puoi chiedere al titolare, gratuitamente:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione (art. 17), salvo i dati che la legge ci obbliga a conservare;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati in un formato leggibile (art. 20): puoi scaricarli da solo dall’area riservata, in «Come funziona»;
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso eventualmente dato, senza conseguenze sui trattamenti già effettuati (art. 7).
Scrivi a [email protected] o chiedi in sede: rispondiamo entro un mese (art. 12). Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.
10. Cookie
I cookie sono piccoli file che il sito salva nel browser. Questo sito usa cookie tecnici, necessari a farlo funzionare in sicurezza, per i quali la legge non richiede il consenso (art. 122 Codice privacy e Linee guida del Garante del 10 giugno 2021), e, solo se accetti nel banner, i cookie di marketing del pixel di Meta. Non usiamo cookie di statistica né Google Analytics.
| Cookie | Di chi | A cosa serve | Durata |
|---|---|---|---|
db_session | Dimensione Benessere | Ti mantiene collegato all’area riservata. Creato solo quando accedi; firmato, inviato solo su connessione cifrata e non leggibile da script. | 7 giorni o fino all’uscita |
db_consenso | Dimensione Benessere | Ricorda se hai accettato o rifiutato i cookie di marketing. | 6 mesi |
_fbp, _fbc | Meta | Solo con il tuo consenso: riconoscono il browser e il clic sulla pubblicità, per misurare le pubblicità su Facebook e Instagram e mostrarle a chi può essere interessato. | 3 mesi |
__cf_bm | Cloudflare | Distingue le persone dai programmi automatici che attaccano il sito. Può essere impostato solo quando la protezione lo ritiene necessario. | 30 minuti |
cf_clearance | Cloudflare | Ricorda che hai superato un controllo di sicurezza, per non ripetertelo a ogni pagina. Impostato solo se ti viene mostrato quel controllo. | Da 30 minuti a qualche ora, secondo le impostazioni di sicurezza |
Il sito non usa altri sistemi di memorizzazione nel browser (come localStorage). Caratteri e immagini sono serviti dal nostro dominio; solo con il tuo consenso il browser si collega a Meta per caricare il pixel. Se una pagina non si carica, il browser può inviare a Cloudflare un rapporto tecnico sull’errore di rete, senza cookie e senza dati dell’account.
I pulsanti Instagram e Facebook sono semplici collegamenti: solo se li apri raggiungi quei siti, che applicano le proprie informative e i propri cookie.
Puoi cancellare o bloccare i cookie dalle impostazioni del browser (per esempio in Chrome, Firefox, Safari o Edge alla voce «Privacy» o «Cookie»). Se blocchi i cookie tecnici il sito resta consultabile ma non potrai accedere all’area riservata.
11. Modifiche
Possiamo aggiornare questa informativa, per esempio per cambiamenti di legge o del servizio. La data in alto indica l’ultima versione; in caso di modifiche importanti te lo segnaleremo al primo accesso all’area riservata. Vedi anche le condizioni d’uso.