Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite PrimeStudio è:

• Ragione sociale: PRIME STUDIO S.R.L.
• Sede legale: VIA VITTORIO AMEDEO II 19, CAP 10121, TORINO (TO)
• P.IVA / Codice Fiscale: 13494740015
• Email di contatto per questioni privacy: primestudiosrl@gmail.com

Nell'utilizzo di PrimeStudio trattiamo le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, email, telefono, data di nascita, codice fiscale, indirizzo.
• Dati relativi ad abbonamento e accessi: piano, stato e date di rinnovo dell'abbonamento, registro degli ingressi in struttura (check-in tramite QR code).
• Dati particolari relativi alla salute (art. 9 GDPR): peso, altezza, composizione corporea (massa grassa/muscolare), referti di analisi bioimpedenziometrica (BIA) caricati in formato PDF, obiettivi e livello di attività fisica, qualità e ore di sonno, questionari di recupero pre-allenamento.
• Dati relativi ad allenamento e nutrizione: schede di allenamento, carichi ed esecuzioni registrate, piani alimentari e relativi alimenti/quantità.
• Contenuti delle comunicazioni: messaggi scambiati nella chat con lo staff/i trainer.
• Dati di navigazione: dati aggregati e anonimizzati raccolti da Vercel Analytics (vedi sezione 6).

• Erogazione del servizio (gestione account, abbonamento, prenotazioni, schede di allenamento e nutrizione, accessi in struttura, chat con lo staff): base giuridica l'esecuzione del contratto (art. 6.1.b GDPR).
• Trattamento dei dati particolari relativi alla salute (misure corporee, referti BIA, questionari su sonno/recupero): base giuridica il consenso esplicito dell'interessato (art. 9.2.a GDPR), raccolto in fase di onboarding e compilazione dei questionari.
• Comunicazioni promozionali (email con novità e offerte): base giuridica il consenso (art. 6.1.a GDPR), raccolto tramite l'apposita casella facoltativa nel questionario di onboarding e revocabile in qualsiasi momento dal profilo, senza pregiudicare l'uso del servizio.
• Adempimenti di legge (es. obblighi fiscali e contabili): base giuridica l'obbligo legale (art. 6.1.c GDPR).
• Sicurezza e prevenzione di abusi (es. verifica dei check-in tramite QR code firmato): base giuridica il legittimo interesse del Titolare (art. 6.1.f GDPR).

I dati sono trattati con strumenti informatici e conservati su infrastrutture cloud con misure di sicurezza tecniche e organizzative adeguate (cifratura in transito, controllo degli accessi basato su ruoli, log degli accessi privilegiati).

I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo necessario ad adempiere agli obblighi di legge (es. conservazione fiscale) o a far valere/difendere un diritto in sede giudiziaria, dopodiché sono cancellati o anonimizzati.

Per l'erogazione del servizio ci avvaliamo di fornitori terzi, nominati responsabili del trattamento ex art. 28 GDPR ove applicabile:

• Supabase — hosting del database, autenticazione e archiviazione file (referti BIA in PDF, immagini di profilo, ecc.).
• Resend — invio delle email transazionali (conferma registrazione, reset password, promemoria appuntamenti).
• Vercel Analytics — statistiche di utilizzo aggregate e prive di cookie, per il miglioramento del servizio.

I dati non sono in alcun caso venduti a terzi né utilizzati per finalità pubblicitarie di soggetti esterni a PrimeStudio.

PrimeStudio utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento del servizio e non soggetti a consenso preventivo ai sensi della normativa vigente:

• cookie di sessione per l'autenticazione, gestiti da Supabase Auth (httpOnly);
• un cookie di preferenza per lo stato dell'interfaccia (apertura del menu).

Non utilizziamo cookie di profilazione o di marketing di terze parti. Vercel Analytics raccoglie statistiche di navigazione in forma aggregata senza utilizzare cookie.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR, scrivendo all'indirizzo indicato al punto 1:

• accesso ai tuoi dati personali e ottenerne una copia;
• rettifica di dati inesatti o incompleti;
• cancellazione dei dati ("diritto all'oblio"), nei limiti di legge;
• limitazione del trattamento;
• portabilità dei dati forniti;
• opposizione al trattamento e revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento svolto prima della revoca);
• reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento violi il GDPR.

Il servizio è riservato a utenti maggiorenni (18 anni compiuti). PrimeStudio non raccoglie consapevolmente dati di minorenni; qualora ciò dovesse accadere senza nostra consapevolezza, contattaci all'indirizzo indicato al punto 1 per la rimozione dei dati.

I valori nutrizionali (calorie e macronutrienti) associati agli alimenti utilizzati nei piani alimentari sono derivati dalle Tabelle di Composizione degli Alimenti elaborate dal CREA — Consiglio per la ricerca in agricoltura e l'analisi dell'economia agraria, Centro di ricerca Alimenti e Nutrizione (https://www.crea.gov.it/web/alimenti-e-nutrizione). Tali valori sono utilizzati esclusivamente per il calcolo informativo dei piani alimentari e non costituiscono dati personali dell'utente in quanto tali; lo diventano solo se associati alle scelte alimentari registrate nel tuo piano personale.

Questa informativa può essere aggiornata nel tempo, ad esempio in seguito a modifiche normative o all'introduzione di nuove funzionalità. La data di ultimo aggiornamento è indicata in cima alla pagina; ti invitiamo a consultarla periodicamente.