Informativa privacy

Titolare del trattamento per i dati dell'account (anagrafica, credenziali, preferenze) è la società che gestisce GymApp. Per i dati di allenamento dei clienti gestiti da un istruttore, il titolare è l'istruttore stesso e GymApp agisce come responsabile ex art. 28 (accordo DPA accettato dall'istruttore).

I dati trattati per l'allenamento (schede, serie, carichi) sono conferiti con la creazione dell'account e conservati fino alla richiesta di cancellazione.

Le misure corporee (peso, circonferenze, composizione) sono dati relativi alla salute (art. 9 GDPR): sono trattati SOLO con consenso esplicito, separato e revocabile; alla revoca vengono cancellati. La condivisione con il proprio istruttore richiede un ulteriore consenso distinto.

I dati non vengono ceduti a terzi per finalità di marketing. I fornitori tecnici (hosting, invio email) sono nominati responsabili del trattamento.

Diritti degli interessati (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità): esercitabili dalla pagina impostazioni — export CSV self-service — o scrivendo a privacy@gymapp.test. Le risposte sono fornite entro 30 giorni.

In caso di violazione di dati personali (data breach) il titolare notifica il Garante entro 72 ore dalla presa di conoscenza, come da art. 33 GDPR.