Informativa sulla Privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
1) Titolare del trattamento
Il Titolare del trattamento è STARlyna, piattaforma online per la gestione di palestre, trainer e allievi. Contatti: info@starlyna.com.
Sede legale: Via Esempio 10, 20100 Milano (Italia) – P.IVA IT00000000000.
2) Dati trattati
- Dati anagrafici: nome, cognome, e-mail, password, città.
- Dati professionali: specializzazioni, descrizioni, prezzi e disponibilità pubblicati dai trainer/palestre.
- Dati di utilizzo: log tecnici, indirizzo IP, dispositivo, data e ora di accesso.
- Dati di pagamento: gestiti tramite fornitori esterni PCI-DSS compliant.
- Dati sensibili: STARlyna non richiede né tratta informazioni sanitarie; eventuali note sullo stato fisico sono inserite volontariamente dagli utenti e trattate su base di consenso esplicito.
3) Finalità e basi giuridiche
- Creazione e gestione account – Esecuzione del contratto.
- Gestione di prenotazioni, abbonamenti e lezioni – Esecuzione del contratto.
- Pagamenti e fatturazione – Obbligo legale e contrattuale.
- Assistenza e comunicazioni – Interesse legittimo del Titolare.
- Analisi tecnica e miglioramento del servizio – Interesse legittimo.
- Marketing diretto e newsletter – Solo con consenso espresso e revocabile.
- Gestione videolezioni e meeting online – Esecuzione del contratto.
4) Base legale del trattamento
Il trattamento dei dati avviene ai sensi dell’art. 6 GDPR: (b) esecuzione di un contratto o misure precontrattuali, (c) adempimento di obblighi legali, (f) interesse legittimo del Titolare, e, per eventuali dati particolari, (a) consenso esplicito.
5) Modalità di trattamento
I dati sono trattati con strumenti elettronici e conservati su server sicuri situati presso DigitalOcean LLC (datacenter UE, Frankfurt). Sono adottate misure di sicurezza tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita o distruzione.
6) Destinatari e Responsabili esterni
I dati possono essere comunicati a fornitori che agiscono come Responsabili del trattamento, tra cui:
- Servizi di hosting e manutenzione (DigitalOcean, EU).
- Servizi e-mail e notifiche (es. SendGrid / Amazon SES).
- Servizi di pagamento (es. Stripe, PayPal, o equivalenti).
- Videoconferenza per lezioni online (es. Jitsi / JaaS – regioni UE).
- Analytics (es. Matomo o Google Analytics 4 con IP anonimizzato).
L’elenco aggiornato dei Responsabili è disponibile su richiesta a info@starlyna.com.
7) Trasferimenti extra SEE
Alcuni fornitori (es. Google, SendGrid) potrebbero trattare dati in Paesi extra-SEE. In tali casi STARlyna garantisce che il trasferimento avviene su basi giuridiche conformi al Capo V GDPR (decisioni di adeguatezza o Standard Contractual Clauses).
8) Periodo di conservazione
- Account: per tutta la durata dell’iscrizione e fino a richiesta di cancellazione.
- Dati fiscali e contabili: 10 anni.
- Log tecnici di sicurezza: 6 mesi.
- Dati marketing: fino a revoca del consenso.
9) Diritti dell’interessato
Gli utenti possono esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:
- Accesso ai propri dati;
- Rettifica o aggiornamento;
- Cancellazione (“diritto all’oblio”);
- Limitazione o opposizione al trattamento;
- Portabilità dei dati.
Per esercitare i diritti: scrivere a info@starlyna.com.
10) Diritto di reclamo
Gli interessati hanno diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del proprio Paese UE di residenza.
11) Età minima e minori
L’iscrizione è riservata a utenti di età pari o superiore a 16 anni. Laddove la normativa locale richieda un’età diversa, prevale il limite più elevato.
12) Cookie e strumenti di tracciamento
Le informazioni sui cookie utilizzati sono descritte nella Cookie Policy.
13) Modifiche alla presente informativa
STARlyna potrà modificare la presente informativa per adeguarsi a nuove normative o servizi. L’uso continuato della Piattaforma implica accettazione delle modifiche.