Informativa sulla Privacy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Versione 2026-09-v1
1. Titolare del trattamento
Il Titolare del trattamento è New Magic SRL, Via Statale 467 n. 24, 42013 Casalgrande (RE), P.IVA e C.F. 03049510351, email info@newmagicfitness.it.
Il Titolare non ha designato un Responsabile della Protezione dei Dati, in quanto il trattamento, pur comprendendo dati relativi alla salute, non avviene su larga scala ai sensi dell'art. 37 del GDPR.
2. Quali dati trattiamo
Dati di registrazione. Nome, cognome, indirizzo email, numero di telefono (facoltativo) e password, conservata esclusivamente in forma cifrata con funzione di hash: nessuno dello studio la conosce né può leggerla.
Dati relativi alla salute. Il certificato medico sportivo, caricato volontariamente, è un dato particolare ai sensi dell'art. 9 del GDPR. Viene trattato solo previo consenso esplicito e alla sola finalità di verificare l'idoneità alla pratica sportiva non agonistica, come richiesto dal D.M. 24 aprile 2013.
Dati di allenamento. Le schede assegnate, gli esercizi, i carichi e le ripetizioni registrate, le prenotazioni e le presenze.
Dati tecnici. L'infrastruttura di hosting registra automaticamente indirizzo IP, orario, URL richiesto, codice di risposta e browser. Servono alla sicurezza informatica e alla diagnosi dei guasti, e sono conservati per un massimo di 30 giorni, salvo indagini su incidenti specifici.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Prenotazione degli allenamenti | Esecuzione del contratto (art. 6.1.b) |
| Assegnazione e gestione delle schede | Esecuzione del contratto (art. 6.1.b) |
| Gestione di abbonamenti e ingressi | Esecuzione del contratto (art. 6.1.b) |
| Email di servizio (conferma account, reimpostazione password) | Esecuzione del contratto (art. 6.1.b) |
| Verifica del certificato medico sportivo | Consenso esplicito (art. 9.2.a) |
| Log di accesso per sicurezza informatica | Legittimo interesse del Titolare (art. 6.1.f) |
| Adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c) |
4. A chi vengono comunicati
I dati sono comunicati ai seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR:
- MongoDB, Inc. (MongoDB Atlas) — banca dati. I dati sono conservati su server situati nell'Unione Europea; gli eventuali trasferimenti verso gli Stati Uniti sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46).
- Vercel, Inc. — hosting dell'applicazione e archiviazione dei file caricati. Società statunitense certificata nell'ambito dell'EU-US Data Privacy Framework, oggetto di decisione di adeguatezza del 10 luglio 2023 (art. 45).
- Resend, Inc. — invio delle email di servizio. Società statunitense; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (art. 46).
I dati non sono comunicati a terzi per finalità di marketing né di profilazione, e non sono oggetto di processi decisionali automatizzati.
5. Per quanto tempo li conserviamo
- Dati dell'account: per tutta la durata del rapporto e, successivamente, per il tempo previsto dagli obblighi di legge, in ogni caso non oltre 10 anni dalla cessazione.
- Certificato medico: fino alla scadenza del certificato o alla cancellazione dell'account.
- Schede e progressi: fino alla cancellazione dell'account o alla richiesta dell'interessato.
- Prenotazioni e presenze: 24 mesi, poi in forma aggregata e non riconducibile alla singola persona.
- Log tecnici: 30 giorni.
6. Cookie
L'applicazione usa esclusivamente cookie tecnici, necessari al funzionamento del servizio: authjs.session-token per mantenere l'accesso, authjs.csrf-token per la protezione dagli attacchi CSRF e authjs.callback-url per il reindirizzamento dopo l'accesso. Non vengono usati cookie di profilazione, analitici o di tracciamento di terze parti.
Ai sensi delle Linee guida del Garante del 10 giugno 2021 i cookie tecnici non richiedono consenso, ma va data adeguata informativa: è questa.
7. I tuoi diritti
Ai sensi degli artt. 15-22 del GDPR puoi chiedere in qualsiasi momento di accedere ai tuoi dati e riceverne copia, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da un altro servizio, di opporti al trattamento e di revocare i consensi prestati. La revoca non pregiudica la liceità del trattamento avvenuto prima.
Per esercitarli scrivi a info@newmagicfitness.it. Rispondiamo entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
L'account può essere creato in autonomia solo da chi ha compiuto 14 anni, età fissata dall'art. 2-quinquies del D.Lgs. 196/2003 per i servizi della società dell'informazione. Al di sotto dei 14 anni la registrazione deve essere effettuata da chi esercita la responsabilità genitoriale.
9. Conferimento dei dati
Nome, cognome, email e password sono necessari per creare l'account: senza non è possibile usare il servizio. Il numero di telefono è facoltativo. Il certificato medico è facoltativo per l'applicazione, ma è richiesto dallo studio per poter partecipare alle attività sportive, secondo la normativa sull'idoneità alla pratica sportiva non agonistica.
10. Modifiche
Ogni modifica sostanziale viene pubblicata su questa pagina con una nuova versione e comunicata agli utenti registrati. Le versioni precedenti restano conservate.