Informativa ai sensi degli artt. 12 e 13 GDPR

Privacy e cookie.

Questa informativa descrive i trattamenti effettivamente collegati awww.nelfefitness.italla data dell’ultimo aggiornamento. È costruita sullo stato reale del sito: il Modulo Clienti V2 è attivo, i dati relativi alla salute seguono un consenso separato e un percorso ristretto, e non sono attivi tracker pubblicitari.

1. Titolare del trattamento

NELFE FITNESS CLUB SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA

Sede legale: Via Filippo di Caserta 10, 81100 Caserta (CE)
Unità locale: Via J. Escrivà 82/84, 81100 Caserta (CE)
Codice fiscale e P. IVA: 04080860614 · REA CE-296915
PEC:nelfe@pec.nelfefitness.it

E-mail per privacy e diritti:privacy@nelfefitness.it

Il Titolare determina finalità e mezzi dei trattamenti descritti in questa pagina. L’informativa riguarda questo sito e i contatti ricevuti da NELFE; i servizi esterni raggiunti tramite link applicano anche le proprie informative.

2. Dati trattati e origine

Dati di navigazione e sicurezza

I sistemi che rendono disponibile il sito possono registrare indirizzo IP, data e ora, pagina o risorsa richiesta, esito tecnico, user-agent e dati necessari a sicurezza, diagnosi degli errori e funzionamento. Questi dati derivano dall’uso dei protocolli Internet e non vengono impiegati per ricostruire profili commerciali individuali.

Dati comunicati volontariamente

Se contatti NELFE per telefono, e-mail, WhatsApp o messaggi social, possono essere trattati nome o identificativo del profilo, recapito, disponibilità, obiettivo generale e contenuto della comunicazione. Il Modulo Clienti V2, disponibile in/modulo/, raccoglie dati identificativi e di contatto, codice fiscale, data di nascita, indirizzo, contatto di emergenza, eventuali dati aziendali, scelte di consenso, firma digitata e dati tecnici necessari a sicurezza e prova dell’invio. Il questionario storico 2022 resta chiuso.

Dati statistici facoltativi

Con il consenso alle statistiche, Google Analytics 4 riceve identificativi pseudonimi del browser, visite e sessioni sulle pagine generali selezionate, data e ora, informazioni tecniche essenziali e clic sui collegamenti WhatsApp o telefono. Non inviamo nomi, recapiti, contenuti dei messaggi, dati sanitari o identificativi del Modulo V2. Gli indirizzi inviati sono privati di parametri e frammenti e non trasmettiamo la pagina di provenienza. Un clic sul contatto non prova che sia stato inviato un messaggio o fissato un appuntamento.

Dati di persone giuridiche e contatti B2B

Le richieste di distribuzione o assistenza possono includere dati aziendali e dati professionali del referente. I dati riferiti esclusivamente a una persona giuridica non sono dati personali; restano invece protetti i dati che identificano il referente fisico.

3. Finalità, basi giuridiche e conferimento

Non è attiva un’iscrizione newsletter sul sito e il precedente collegamento MailerLite è stato rimosso. Qualunque futura comunicazione promozionale ricorrente richiederà un canale e una base giuridica documentati; il silenzio o una richiesta informativa non valgono come consenso marketing.

4. Modulo V2, Google Contacts e automazioni

Il Modulo Clienti V2 trasferisce tramite un collegamento firmato e idempotente soltanto i dati identificativi e di contatto necessari, le versioni di privacy e regolamento, le scelte di consenso e, quando applicabile, il marker generico “NOTE SANITARIE PRESENTI”. Codice fiscale, data di nascita, indirizzo, firma e testo sanitario non vengono inviati a Google Contacts o al CRM attraverso questo collegamento.

Google Contacts è utilizzato come rubrica tecnica interna. Una bonifica controllata ha allineato i 490 marker sanitari ereditati al solo avviso generico, senza conservare diagnosi o note sanitarie libere nella rubrica dell’operatore. Questa bonifica non è un registro del consenso e non prova la contattabilità promozionale.

Eventuali sistemi interni possono ricevere soltanto stati operativi minimizzati, per esempio “richiesta ricevuta”, “da richiamare” o “chiusa”. Non riceve anamnesi, diagnosi, referti o testo libero clinico; non determina idoneità, trattamenti, prezzi individuali o decisioni che producano effetti giuridici o analogamente significativi. Il passaggio a una persona resta obbligatorio.

5. Destinatari e responsabili

I dati possono essere trattati da personale autorizzato e, nei limiti necessari, da fornitori di hosting, manutenzione, posta elettronica, collaborazione cloud, gestione dei contatti e sicurezza antiabuso. Aruba fornisce hosting, database, posta e backup; Google supporta Drive, Sheets e Contacts; Cloudflare Turnstile verifica gli invii automatici senza ricevere il testo sanitario. I fornitori sono qualificati e nominati ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti. L’elenco aggiornato dei responsabili è disponibile scrivendo aprivacy@nelfefitness.it.

Se scegli WhatsApp, Instagram, Facebook, Google Maps o un altro servizio esterno, il collegamento viene attivato dal tuo click e il fornitore tratta dati secondo la propria informativa e il proprio ruolo. NELFE riceve e tratta soltanto le comunicazioni che decidi di inviare. I dati non sono venduti né diffusi.
Per le statistiche facoltative utilizziamoGoogle Ireland Limited, fornitore di Google Analytics, secondo iTermini di servizioe iTermini per il trattamento dei dati, che disciplinano il ruolo di responsabile del trattamento. Le condivisioni facoltative per prodotti Google, modelli e confronti, assistenza e consigli commerciali sono disattivate. Non utilizziamo Google Signals, dati forniti dagli utenti, User-ID o personalizzazione pubblicitaria.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori globali possono comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo. Quando il trasferimento rientra nella responsabilità di NELFE, viene gestito con gli strumenti previsti dal Capo V GDPR, come decisioni di adeguatezza — incluso il Data Privacy Framework UE-USA per destinatari certificati — Clausole Contrattuali Standard e, ove necessario, misure supplementari. Informazioni sul meccanismo applicabile possono essere richieste al Titolare.
Per Google Analytics, Google dichiara trattamenti su infrastrutture globali e garanzie per i trasferimenti, comprese le Clausole Contrattuali Standard e il Data Privacy Framework per i destinatari certificati cui si applica. Le condizioni e le garanzie sono consultabili nellenormative Google sul trasferimento dei datie nei Termini per il trattamento dei dati sopra collegati. Non descriviamo il servizio come limitato alla conservazione nell’Unione europea.

7. Conservazione

• Richieste che non diventano rapporto:fino a 12 mesi dall’ultima interazione utile, salvo necessità di difesa o obblighi diversi.
• Record cifrato del Modulo V2:90 giorni dall’invio, con cancellazione progressiva verificabile.
• Dettaglio sanitario nel registro ristretto:durata del rapporto e ulteriori 12 mesi, con riesame semestrale e cancellazione anticipata in caso di revoca quando non sussistono obblighi o un legal hold documentato.
• Marker sanitario generico in Calendar, Contacts o CRM:durata del rapporto; rimozione entro 30 giorni dalla chiusura o dalla cancellazione del dettaglio.
• Prova dei consensi del Modulo V2 e relative versioni informative:5 anni dalla revoca o dalla fine del rapporto, conservando la prova minima e non il contenuto sanitario.
• Rapporti attivi e documentazione amministrativa:per la durata del rapporto e poi per i termini civili, fiscali e contabili applicabili, normalmente fino a 10 anni per i documenti soggetti a tale obbligo.
• Log tecnici:normalmente fino a 30 giorni, salvo incidenti, abusi, richieste dell’autorità o necessità di sicurezza documentate.
• Preferenza del banner cookie:6 mesi, poi il sito può richiedere nuovamente la scelta; la preferenza può essere rivista prima tramite “Rivedi preferenze”.
• Google Analytics 4:dati a livello di utenti ed eventi conservati per 2 mesi, senza rinnovo del periodo a ogni nuova attività. I rapporti standard aggregati seguono una durata distinta e non vengono cancellati automaticamente dopo 2 mesi; la loro utilità viene riesaminata almeno ogni anno.
• Cookie statistici del browser:fino a 60 giorni, senza rinnovo a ogni visita; rimossi dal sito in caso di revoca.
• Richieste sui diritti:per il tempo necessario a gestire e documentare correttamente la richiesta e le eventuali contestazioni.

Alla scadenza i dati sono eliminati o anonimizzati, salvo ulteriore conservazione imposta o consentita dalla legge. Le copie di backup seguono il ciclo tecnico del fornitore e non vengono riutilizzate come archivio operativo.

8. Cookie e tecnologie simili

Il sito usa memorie tecniche per il funzionamento, la sicurezza e la scelta nel banner.Google Analytics 4 parte soltanto dopo «Accetta statistiche», nelle pagineHome,Percorsi,CoachingeContatti. Il Modulo V2, le pagine dei servizi specialistici, gli articoli, le altre pagine e gli utenti autenticati sono esclusi dalla misurazione.
Non carichiamo Analytics prima della scelta, dopo il rifiuto o dopo la revoca. Sono disattivate la misurazione automatica di moduli, ricerche, scorrimenti, download e link esterni, la raccolta dettagliata della posizione e del dispositivo e le funzioni pubblicitarie. Google Tag Manager e Meta Pixel restano inattivi.

Accetta statisticheeRifiutasono disponibili allo stesso livello. Il rifiuto non limita l’accesso ai contenuti. Scorrere, proseguire la navigazione o chiudere il banner non equivale ad accettare. Per questa nuova misurazione viene richiesta una scelta nuova: una precedente accettazione del banner non viene riutilizzata.
Puoi cambiare scelta daRivedi preferenzenel footer: la misurazione viene sospesa subito e i cookie statistici vengono rimossi; scegli poi «Rifiuta» per confermare il rifiuto oppure «Accetta statistiche» per riattivarla. La revoca riguarda la raccolta futura; per i dati già raccolti valgono i tempi del §7 e i diritti del §9.
La preferenza vale per il browser usato: dopo la cancellazione delle memorie o su un altro dispositivo verrà richiesta nuovamente. Non conserviamo un registro centrale dei clic sul banner; la scelta minima con data e versione è memorizzata nel browser. La documentazione della configurazione e delle verifiche è conservata da NELFE separatamente dai consensi del Modulo V2.
Per la disciplina applicata si vedano leLinee guida cookie del Garante del 10 giugno 2021.

9. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e, quando il trattamento si fonda sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità precedente. Puoi inoltre chiedere informazioni sull’origine, sulle finalità, sui destinatari e sui tempi di conservazione.

Invia la richiesta aprivacy@nelfefitness.it. NELFE può chiedere le sole informazioni necessarie a verificare l’identità e risponde nei termini previsti dal GDPR. L’esercizio dei diritti è di regola gratuito.

10. Reclamo e autorità di controllo

Puoi proporre reclamo alGarante per la protezione dei dati personali, oltre a rivolgerti all’autorità competente del luogo di residenza o lavoro o all’autorità giudiziaria.

11. Minori

Il Modulo V2 riconosce la minore età dalla data di nascita e richiede i dati, la qualifica e la firma digitata del genitore o di chi esercita la responsabilità genitoriale. Le informazioni relative alla salute restano facoltative e richiedono il consenso esplicito separato del tutore. Non inviare documenti o dettagli sanitari di un minore tramite e-mail, WhatsApp o social.

12. Aggiornamenti e controllo di versione

La policy viene aggiornata quando cambiano canali, fornitori, cookie, moduli o automazioni. Ogni attivazione di tracker non tecnici o modifica sostanziale del Modulo V2 richiede un nuovo controllo di coerenza tra implementazione, banner e informativa.