Privacy & Cookie Policy

01Titolari del trattamento

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101 (di seguito "Codice Privacy").

I dati personali sono trattati, in qualità di contitolari del trattamento ai sensi dell'articolo 26 del GDPR, dalle seguenti persone fisiche, che operano congiuntamente con il marchio "G&T Coaching" (di seguito, congiuntamente, i "Titolari" o "noi"):

I Titolari hanno definito di comune accordo le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR, con particolare riguardo all'esercizio dei diritti dell'interessato e alla comunicazione delle informazioni di cui agli articoli 13 e 14. Il contenuto essenziale di tale accordo è messo a disposizione dell'interessato su semplice richiesta inviata a uno degli indirizzi email sopra indicati. Indipendentemente dalle disposizioni dell'accordo, l'interessato può esercitare i propri diritti nei confronti di ciascuno dei Titolari, come previsto dall'articolo 26, paragrafo 3, del GDPR.

I Titolari non hanno nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'articolo 37 del GDPR.

02Ambito dell'informativa

La presente informativa si riferisce ai trattamenti di dati personali effettuati:

• in occasione della consultazione del sito web raggiungibile all'indirizzo gandtcoaching.it e delle relative pagine (di seguito il "Sito");
• in occasione dei contatti avviati dall'utente tramite i collegamenti presenti sul Sito, ossia i link diretti alla posta elettronica dei Titolari e i link ai profili Instagram dei Titolari;
• in occasione dell'acquisto dei percorsi di coaching tramite i link di pagamento Stripe presenti sul Sito o comunicati dai Titolari;
• nell'ambito dell'erogazione dei servizi di coaching online e in presenza descritti sul Sito e nei Termini e condizioni.

Il Sito non contiene moduli di contatto, aree riservate o sistemi di registrazione: nessun dato personale viene raccolto direttamente tramite le pagine del Sito, fatta eccezione per i dati tecnici di navigazione descritti al punto 3.1.

03Dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, dell'indirizzo IP del dispositivo utilizzato, del tipo e della versione del browser, del sistema operativo, della data e dell'ora della richiesta, dell'indirizzo della risorsa richiesta, del codice di risposta del server e di altri parametri tecnici. Tali dati sono registrati dal fornitore di hosting del Sito (Netlify, Inc.) nei propri log tecnici e sono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del Sito. I Titolari non utilizzano questi dati per identificare gli utenti né per finalità statistiche, di profilazione o di marketing.

3.2 Dati forniti volontariamente via email

Quando l'utente sceglie di scrivere ai Titolari utilizzando i link di posta elettronica presenti sul Sito, vengono trattati l'indirizzo email del mittente, il nome eventualmente indicato e tutti gli altri dati personali contenuti nel messaggio e negli eventuali allegati.

3.3 Dati relativi all'acquisto

Gli acquisti avvengono tramite pagine di pagamento ospitate da Stripe. In tale occasione sono trattati i dati necessari a completare la transazione e a gestire il rapporto contrattuale, quali nome e cognome, indirizzo email, eventuale indirizzo di fatturazione, paese, importo, data, prodotto acquistato e identificativo della transazione. I dati della carta di pagamento o degli altri strumenti di pagamento sono raccolti e trattati esclusivamente da Stripe: i Titolari non ricevono né conservano in alcun momento i numeri completi delle carte o le credenziali di pagamento.

3.4 Dati necessari all'erogazione del percorso di coaching

Per costruire ed erogare un percorso personalizzato, i Titolari trattano i dati che il cliente fornisce all'avvio e nel corso del percorso, ad esempio tramite il questionario conoscitivo, i check-in periodici, la chat e l'applicazione utilizzata per l'allenamento. Rientrano in questa categoria: dati anagrafici e di contatto; obiettivi, livello di esperienza e disponibilità di tempo e attrezzature; misure antropometriche e dati sui progressi (ad esempio peso, circonferenze, fotografie di aggiornamento, se fornite); registrazioni degli allenamenti nel logbook; video delle esecuzioni inviati per la correzione tecnica; abitudini alimentari e di stile di vita, quando il cliente richiede consigli nutrizionali.

Alcune di queste informazioni possono rientrare tra le categorie particolari di dati personali di cui all'articolo 9 del GDPR, in particolare i dati relativi alla salute (ad esempio infortuni, dolori, patologie, terapie in corso o condizioni fisiche rilevanti per l'attività sportiva). Tali dati sono trattati solo se forniti dal cliente, solo nella misura strettamente necessaria a impostare un allenamento sicuro e adeguato, e solo sulla base del consenso esplicito del cliente, come indicato al punto 4.

3.5 Dati trattati tramite Instagram

Se l'utente sceglie di contattare i Titolari attraverso Instagram, i messaggi e i dati del profilo sono trattati all'interno della piattaforma gestita da Meta Platforms Ireland Ltd. I Titolari trattano tali dati solo per rispondere alla richiesta dell'utente.

04Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità, ciascuna fondata sulla base giuridica indicata:

I Titolari non trattano i dati personali per finalità di marketing, invio di newsletter, profilazione o cessione a terzi, e non adottano alcun processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22 del GDPR.

Qualora il trattamento sia fondato sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. La revoca del consenso al trattamento dei dati relativi alla salute può tuttavia impedire ai Titolari di adattare l'allenamento a eventuali condizioni del cliente: in tal caso i Titolari ne informeranno il cliente.

05Natura del conferimento

La navigazione sul Sito comporta necessariamente la trasmissione dei dati tecnici descritti al punto 3.1. Il conferimento degli altri dati è facoltativo; tuttavia, il mancato conferimento dei dati necessari a rispondere a una richiesta, a completare un pagamento o a erogare il percorso di coaching rende impossibile, in tutto o in parte, dare seguito alla richiesta o eseguire il contratto. Il conferimento dei dati relativi alla salute è facoltativo, ma il cliente è invitato a segnalare ogni condizione che possa rendere l'attività fisica rischiosa, nel proprio interesse e per la propria sicurezza.

06Modalità del trattamento e sicurezza

Il trattamento è effettuato prevalentemente con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione di cui all'articolo 5 del GDPR. I Titolari adottano misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR, tra cui l'uso di connessioni cifrate (HTTPS) per il Sito, la protezione degli account con credenziali personali e l'accesso ai dati limitato ai soli Titolari.

I dati personali non sono oggetto di diffusione. Le fotografie e i video inviati dal cliente sono utilizzati esclusivamente per l'analisi tecnica e il monitoraggio dei progressi e non sono in alcun caso pubblicati o mostrati a terzi senza un ulteriore, specifico consenso scritto del cliente.

07Destinatari e responsabili esterni

Per le finalità sopra indicate i dati possono essere comunicati ai seguenti soggetti, che operano, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR oppure di autonomi titolari:

• Netlify, Inc., fornitore del servizio di hosting del Sito, che tratta i log tecnici e gli indirizzi IP dei visitatori per soli fini di sicurezza e di funzionamento del servizio, in qualità di responsabile del trattamento.
• Stripe Payments Europe, Ltd., con sede in Irlanda, fornitore del servizio di pagamento, che tratta i dati necessari all'esecuzione delle transazioni in modo sicuro. Per le attività di prevenzione delle frodi, di adempimento degli obblighi normativi in materia di servizi di pagamento e antiriciclaggio e di gestione del proprio servizio, Stripe agisce in qualità di autonomo titolare del trattamento, secondo quanto descritto nella propria informativa privacy consultabile sul sito stripe.com.
• Fornitore dell'applicazione CoachPlus, utilizzata per la consegna della programmazione, il logbook digitale, la libreria esercizi, la chat e lo scambio dei video di esecuzione, in qualità di responsabile del trattamento o di autonomo titolare secondo le proprie condizioni di servizio.
• Google Ireland Limited, fornitore del servizio di posta elettronica utilizzato dai Titolari, per la gestione delle comunicazioni via email.
• Google Ireland Limited / Google LLC, fornitore del servizio Google Fonts, dal quale il Sito carica i caratteri tipografici: in occasione di tale caricamento il browser dell'utente comunica a Google il proprio indirizzo IP e i dati tecnici della richiesta. Il servizio non installa cookie sul dispositivo dell'utente.
• Meta Platforms Ireland Ltd., gestore di Instagram: il link ai profili Instagram dei Titolari porta l'utente al di fuori del Sito; ogni trattamento effettuato sulla piattaforma Instagram avviene sotto la responsabilità di Meta, in qualità di autonomo titolare, secondo la propria informativa.
• Professionisti e consulenti (ad esempio consulenti fiscali e legali), vincolati al segreto professionale, nella misura necessaria agli adempimenti di legge e alla tutela dei diritti dei Titolari.
• Autorità pubbliche e giudiziarie, quando la comunicazione sia prevista da norme di legge o da un ordine dell'autorità.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto ai Titolari scrivendo a uno degli indirizzi email indicati al punto 1.

08Trasferimenti di dati fuori dall'Unione europea

Alcuni dei fornitori indicati al punto 7, o le società dei rispettivi gruppi, hanno sede o trattano dati negli Stati Uniti o in altri Paesi non appartenenti allo Spazio economico europeo. In tali casi il trasferimento avviene esclusivamente nel rispetto del Capo V del GDPR, sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework del 10 luglio 2023, per i fornitori che vi hanno aderito, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'articolo 46 del GDPR, eventualmente integrate da misure supplementari. L'interessato può ottenere informazioni sulle garanzie adottate scrivendo ai Titolari.

09Tempi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i criteri seguenti:

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

10Minori

I servizi di coaching sono rivolti a persone che abbiano compiuto 16 anni. Il contratto di acquisto può essere concluso esclusivamente da persone maggiorenni. Per i clienti di età compresa tra 16 e 18 anni, il contratto è concluso da un genitore o da chi esercita la responsabilità genitoriale, che presta altresì il consenso al trattamento dei dati relativi alla salute del minore. I Titolari non raccolgono consapevolmente dati di minori di 16 anni; qualora venissero a conoscenza di averne ricevuti, provvederanno alla loro cancellazione.

11Diritti dell'interessato

In qualità di interessato, l'utente o il cliente può esercitare in qualsiasi momento, nei confronti di ciascuno dei Titolari, i seguenti diritti previsti dagli articoli da 15 a 22 del GDPR:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento, nonché una copia dei dati.
• Diritto di rettifica (art. 16): ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti.
• Diritto alla cancellazione o "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati, quando ricorre uno dei motivi previsti dalla norma, ad esempio quando i dati non sono più necessari o il consenso è stato revocato.
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti, ad esempio quando contesta l'esattezza dei dati.
• Obbligo di notifica (art. 19): essere informato, su richiesta, dei destinatari ai quali sono state comunicate eventuali rettifiche, cancellazioni o limitazioni.
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, trattati sulla base del consenso o del contratto con mezzi automatizzati, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse dei Titolari.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione. I Titolari non adottano decisioni di questo tipo.
• Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di proporre reclamo (art. 77): presentare reclamo all'autorità di controllo, in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it, oppure all'autorità dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione.

12Link a siti esterni

Il Sito contiene collegamenti a siti e servizi di terzi: le pagine di pagamento di Stripe e i profili Instagram dei Titolari. Cliccando su tali collegamenti l'utente lascia il Sito. I Titolari non hanno alcun controllo sui trattamenti di dati personali effettuati da tali siti e servizi, che avvengono sotto la responsabilità dei rispettivi gestori e sono disciplinati dalle loro informative privacy e cookie, che si invita a consultare.

13Cookie Policy

13.1 Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione delle visite successive. Strumenti analoghi ai cookie, quali pixel, web beacon, fingerprinting e la memoria locale del browser, sono soggetti alla medesima disciplina. Ai sensi dell'articolo 122 del Codice Privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, l'installazione di cookie e strumenti di tracciamento diversi da quelli tecnici richiede il preventivo consenso dell'utente.

13.2 Cookie utilizzati dal Sito

Il Sito non utilizza cookie di profilazione, né cookie di terze parti a fini pubblicitari, di marketing o statistici. In particolare, sul Sito non sono presenti Google Analytics, il Pixel di Meta, sistemi di remarketing, contenuti incorporati da social network, mappe incorporate, video incorporati né altri strumenti di analisi, tracciamento o profilazione.

Il Sito non installa cookie propri e non utilizza la memoria locale del browser. Durante la navigazione avviene soltanto l'eventuale trasmissione di dati tecnici strettamente necessaria all'erogazione delle pagine richieste dall'utente, svolta dal fornitore di hosting, e il caricamento dei caratteri tipografici dal servizio Google Fonts, che non installa cookie, come descritto al punto 7.

13.3 Assenza del banner di consenso

Poiché il Sito non utilizza cookie o altri strumenti di tracciamento soggetti a consenso, ma esclusivamente trattamenti tecnici strettamente necessari, ai sensi dell'articolo 122, comma 1, del Codice Privacy e delle citate Linee guida del Garante non è richiesto il banner per l'acquisizione del consenso preventivo. Qualora in futuro i Titolari decidessero di introdurre strumenti soggetti a consenso, la presente Cookie Policy sarà aggiornata e sarà predisposto un idoneo meccanismo di raccolta del consenso prima di qualsiasi installazione.

13.4 Servizi esterni raggiungibili dal Sito

Le pagine di pagamento Stripe e la piattaforma Instagram, raggiungibili tramite i collegamenti presenti sul Sito, sono ospitate su domini di terzi e possono installare propri cookie, anche tecnici e antifrode nel caso di Stripe, sotto la responsabilità dei rispettivi gestori, secondo le loro cookie policy.

13.5 Gestione dei cookie dal browser

L'utente può in ogni momento visualizzare, bloccare o cancellare i cookie tramite le impostazioni del proprio browser. Le istruzioni sono disponibili nelle sezioni di assistenza dei principali browser, quali Google Chrome, Mozilla Firefox, Apple Safari e Microsoft Edge.

14Modifiche all'informativa

I Titolari si riservano di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative o dei servizi offerti. La versione aggiornata è sempre pubblicata su questa pagina, con l'indicazione della data dell'ultimo aggiornamento. In caso di modifiche sostanziali che riguardino i clienti, i Titolari ne daranno comunicazione anche via email.

Ultimo aggiornamento: 13 ottobre 2026.