Documento legale
Privacy Policy
Ultimo aggiornamento: agosto 2026 · Versione 2.0
⚠️ DA VALIDARE LEGALMENTE prima del go-live: le sezioni sui dati particolari (salute/foto) e sul trasferimento extra-UE con dati sanitari vanno riviste da un consulente legale.
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito harmonyclinic.app, compilano la scheda anamnesi, creano un account e utilizzano l'area personale, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il Titolare del trattamento è CF Consulting LLC, con sede legale in 18395 Gulf Blvd STE 203, Indian Shores, FL 33785, Stati Uniti — EIN 61-2150634.
Email di contatto per questioni privacy: info@chiarafazzinitrainer.it
Trasferimento dati extra-UE. Il Titolare ha sede negli Stati Uniti. I dati degli utenti dell'Unione Europea sono oggetto di trasferimento internazionale, effettuato nel rispetto degli artt. 44-49 GDPR (clausole contrattuali standard o altre garanzie adeguate). Trattandosi anche di dati relativi alla salute, il trasferimento avviene sulla base del consenso esplicito dell'interessato e/o delle garanzie previste dall'art. 49 GDPR. L'utente può richiedere informazioni sulle garanzie applicate scrivendo al Titolare.
2. Tipologie di dati trattati
Il sito raccoglie le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, città, età, email, numero di telefono.
- Dati dell'account: credenziali di accesso (la password è conservata in forma cifrata e non è mai leggibile in chiaro), stato dell'account, dispositivi di accesso.
- Dati relativi alla salute e alla composizione corporea (categorie particolari, art. 9 GDPR): informazioni fornite nella scheda anamnesi (obiettivi, abitudini alimentari, stile di vita, eventuali traumi, operazioni, intolleranze), misure corporee (spalle, braccio, vita, coscia), peso, altezza, e fotografie del corpo caricate ai fini della valutazione del percorso.
- Dati di navigazione e cookie: raccolti previo consenso, per finalità di analisi e marketing (vedi Cookie Policy).
Dati particolari (salute). Le informazioni di salute, le misure corporee e le fotografie del corpo costituiscono categorie particolari di dati ai sensi dell'art. 9 GDPR. Il loro trattamento avviene esclusivamente sulla base del consenso esplicito prestato dall'utente al momento dell'invio della scheda anamnesi, ed è finalizzato unicamente alla valutazione e al supporto del percorso di benessere. Le fotografie non sono conservate sui server del sito: sono archiviate in uno spazio ad accesso ristretto (Google Drive) accessibile solo al personale autorizzato (il consulente di riferimento).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (GDPR) |
|---|
| Creazione e gestione dell'account e dell'area personale | Esecuzione di un servizio richiesto (art. 6.1.b) |
| Valutazione del percorso tramite scheda anamnesi, misure e foto (dati di salute) | Consenso esplicito (art. 9.2.a) |
| Contatto da parte del consulente per il supporto al percorso | Esecuzione del servizio / consenso (art. 6.1.b / 9.2.a) |
| Invio di comunicazioni informative e promozionali (email, WhatsApp) | Consenso (art. 6.1.a) |
| Analisi statistica e marketing | Consenso (art. 6.1.a) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c) |
4. Destinatari e responsabili del trattamento
I dati possono essere trattati da soggetti terzi che agiscono come responsabili del trattamento o titolari autonomi, tra cui:
- Piattaforma CRM/marketing (GoHighLevel / ConvertoPlus) — gestione contatti, email e automazioni;
- Google Ireland Ltd. / Google LLC — Google Drive (archiviazione delle fotografie in spazio ad accesso ristretto) e Google Analytics 4 (statistiche);
- Make (Celonis / Integromat) — orchestrazione dei flussi di dati tra il sito, l'archiviazione e il CRM;
- Mailgun (Sinch) — invio delle email transazionali (verifica account, comunicazioni di servizio);
- Meta Platforms Ireland Ltd. — Meta Pixel e Conversions API, per misurazione e advertising;
- WhatsApp / Meta — invio di messaggi su richiesta/consenso dell'utente;
- fornitori di hosting e servizi tecnici del sito.
L'elenco aggiornato dei responsabili può essere richiesto al Titolare.
5. Periodo di conservazione
I dati dell'account e i dati del percorso (anamnesi, misure, foto) sono conservati per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere a obblighi di legge o difendere i diritti del Titolare. I dati di contatto per finalità di marketing sono conservati fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto utile. L'utente può richiedere in ogni momento la cancellazione del proprio account e dei dati associati. I dati raccolti tramite cookie sono conservati secondo le durate indicate nella Cookie Policy.
6. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui: cifratura delle password, protezione degli accessi con verifica via codice, gestione dei dispositivi fidati, e archiviazione delle fotografie in spazi ad accesso ristretto. Il sito non conserva le fotografie sui propri server: funge da semplice tramite verso l'archiviazione protetta.
7. Diritti dell'interessato
In qualità di interessato hai diritto, ai sensi degli artt. 15-22 GDPR, di:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento o opporti ad esso;
- ricevere i dati in formato portabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
Per esercitare i tuoi diritti scrivi a info@chiarafazzinitrainer.it.
8. Natura del conferimento
Il conferimento dei dati anagrafici e di salute tramite la scheda anamnesi è facoltativo, ma necessario per erogare il servizio di valutazione e supporto del percorso: in mancanza, non sarà possibile fornire il servizio. Il consenso ai cookie di analisi e marketing è sempre facoltativo.
9. Processo decisionale automatizzato
Il sito non effettua processi decisionali automatizzati che producano effetti giuridici significativi sull'interessato ai sensi dell'art. 22 GDPR. La valutazione del percorso è sempre svolta da personale umano (i consulenti).
10. Natura non medica del servizio
I servizi offerti hanno finalità di benessere e non costituiscono prestazioni sanitarie, diagnosi o cure mediche. I dati relativi alla salute sono raccolti al solo scopo di personalizzare il percorso di benessere e non per finalità diagnostiche.
11. Modifiche
Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la relativa data.
← Torna alla home
