Informativa privacy | Gabriele Trulli

Titolare del trattamento

Il titolare è Gabriele Trulli, Trainer e massaggiatore, raggiungibile all'indirizzo info@gtpersonaltrainer.it. Il sito ufficiale è https://www.gtpersonaltrainer.it.

Dati trattati

Anagrafica e contatti: nome, cognome, email e telefono; nelle prenotazioni il telefono è facoltativo.
Lezioni di gruppo: tipologia della lezione, numero dei partecipanti e dati di contatto forniti dall'organizzatore per ciascuna persona.
Prenotazioni: data, orario, stato della richiesta, cancellazioni o spostamenti e stato del pagamento registrato da Gabriele.
Area atleta: stato dell'account, accessi e identificativi di sessione protetti.
Contest Halloween: email verificata, consensi, nascondiglio trovato, codice premio e stato dell'assegnazione; per la consegna, nome e cognome, telefono e taglia. Le verifiche email registrano scadenza, tentativi e stato di invio.
Percorso di allenamento: schede, esercizi, serie, ripetizioni, carichi, durata, RPE/sforzo percepito, note operative e storico delle sessioni.
Comunicazioni di servizio: contenuto essenziale e metadati tecnici di invio delle email collegate agli appuntamenti o all'accesso.
Dati tecnici e di sicurezza: informazioni della richiesta e segnali del browser trattati per la verifica anti-bot, log strettamente necessari e impronte pseudonime derivate dall'indirizzo IP per limitare abusi e tentativi automatizzati.
Statistiche aggregate del sito: contatori giornalieri di visualizzazioni e interazioni nel sito e nell'area atleta web, raggruppati per area, classe di dispositivo, modalità browser/PWA e provenienza generale, senza associare un identificativo analytics al profilo dell'atleta. L'app nativa non invia questi eventi.

La piattaforma non chiede diagnosi o documenti medici. Non inserire dati sanitari nelle note libere, salvo che siano realmente necessari e che Gabriele abbia fornito una specifica informativa e raccolto, quando richiesto, un consenso esplicito separato.

Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere a una richiesta, valutare il primo appuntamento e gestire prenotazioni, cancellazioni e spostamenti.	Misure precontrattuali e contratto, art. 6.1.b GDPR.
Organizzare una lezione di gruppo, associare i partecipanti all'unico appuntamento e inviare a ciascuno le comunicazioni di servizio.	Misure precontrattuali e contratto, art. 6.1.b GDPR; legittimo interesse alla corretta organizzazione e sicurezza del servizio, art. 6.1.f GDPR.
Creare l'area atleta, preparare le schede, registrare allenamenti e seguire progressi e continuità del percorso.	Esecuzione del rapporto professionale, art. 6.1.b GDPR.
Gestire lo stato dei pagamenti e gli adempimenti amministrativi o fiscali applicabili.	Contratto e obblighi di legge, art. 6.1.b e 6.1.c GDPR.
Inviare conferme, decisioni sulla prima richiesta, promemoria operativi e messaggi indispensabili al servizio.	Contratto o misure precontrattuali, art. 6.1.b GDPR.
Proteggere account e piattaforma, prevenire spam, frodi e accessi non autorizzati, tutelare i diritti in caso di contestazione.	Legittimo interesse alla sicurezza e alla difesa, art. 6.1.f GDPR.
Misurare in forma aggregata l'uso delle aree pubbliche e dell'area atleta web, migliorando chiarezza, prestazioni e percorso di prenotazione, senza collegare gli eventi analytics al profilo dell'atleta.	Legittimo interesse al miglioramento del servizio, art. 6.1.f GDPR, con minimizzazione, opposizione semplificata e rispetto dei segnali Do Not Track e Global Privacy Control.
Eventuale trattamento di dati relativi alla salute realmente necessari al percorso.	Solo previo consenso esplicito separato, art. 9.2.a GDPR, o altra condizione applicabile comunicata all'interessato.

La spunta presente nella prenotazione conferma la lettura di questa informativa: non viene usata come consenso generico per attività basate sul contratto o sulla legge. Marketing e uso promozionale di foto o video, se introdotti, richiederanno scelte separate e facoltative.

Dati obbligatori e facoltativi

Nome, cognome ed email sono necessari per identificare la richiesta e comunicare l'esito; senza questi dati non è possibile prenotare. Il telefono è facoltativo. Nell'area atleta, i dati di esecuzione richiesti dalla scheda servono a salvare correttamente la sessione; le eventuali note libere restano facoltative.

Per una lezione di gruppo, chi effettua la prenotazione deve avere informato gli altri partecipanti e deve essere autorizzato a comunicare i loro dati per organizzare la lezione. Ogni partecipante riceve la propria email di servizio in modo separato, senza rendere visibili gli indirizzi degli altri, con il collegamento a questa informativa.

Conservazione

Richieste non accolte o non proseguite: di regola fino a 12 mesi, salvo necessità di tutela da contestazioni o abusi.
Anagrafica, appuntamenti e rapporto professionale: per la durata del rapporto; i dati necessari per obblighi fiscali, contabili o difensivi possono essere conservati fino a 10 anni o per il diverso termine previsto dalla legge.
Schede, progressi e sessioni: durante il percorso e, di regola, per 24 mesi dall'ultima attività, poi cancellati o anonimizzati salvo richiesta dell'atleta, obbligo di legge o necessità difensiva.
Codici di accesso: monouso, validi 24 ore. I link di invito emessi in precedenza restano validi fino alla loro scadenza di 48 ore; credenziali usate o scadute vengono eliminate nelle successive operazioni di pulizia.
Sessione atleta: 90 giorni, rinnovabile durante l'uso; sessione admin: 7 giorni; sessione di configurazione admin: 20 minuti.
Impronte anti-abuso: finestra di 24 ore e successiva eliminazione tecnica.
Statistiche aggregate: fino a 24 mesi; una procedura automatica giornaliera elimina i conteggi più vecchi. Il sistema non costruisce cronologie individuali o profili di navigazione.

Al termine dei periodi applicabili i dati vengono eliminati o resi anonimi, salvo quelli ancora necessari per un obbligo di legge o per accertare, esercitare o difendere un diritto.

Destinatari e fornitori

I dati sono accessibili a Gabriele e, solo quando necessario, a soggetti autorizzati o consulenti tenuti alla riservatezza. I principali fornitori tecnici sono: Vercel per hosting e protezione anti-bot, Neon per il database PostgreSQL, Resendper le email transazionali e Aruba per la casella email del dominio. YouTube/Google riceve dati tecnici solo se l'utente sceglie di caricare un video esterno; WhatsApp/Meta li riceve solo quando viene aperto volontariamente il relativo collegamento.

I dati possono inoltre essere comunicati ad autorità o soggetti pubblici quando previsto dalla legge. Non sono diffusi né ceduti per finalità commerciali autonome.

Trasferimenti fuori dallo SEE

Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie previste dagli articoli 44 e seguenti del GDPR, incluse le clausole contrattuali standard quando applicabili. È possibile chiedere informazioni sulle garanzie scrivendo al titolare.

Accesso e sicurezza

L'area atleta sul sito e in GT TRAINER usa lo stesso codice personale monouso di 12 caratteri, generato da Gabriele e valido 24 ore. I link già emessi restano utilizzabili fino alla loro scadenza. Dopo l'accesso, il sito usa un cookie di sessione HttpOnly, Secure e SameSite; l'app nativa conserva la credenziale nel portachiavi protetto del dispositivo (Keychain). Il database conserva soltanto gli hash delle credenziali.

Un nuovo codice serve a collegare un altro dispositivo e non scollega automaticamente quelli già autorizzati. Gabriele può sospendere l'account o revocare tutte le sessioni. L'utente deve proteggere il proprio dispositivo e non inoltrare codici o link personali.

08A

Analytics first-party aggregati

I contatori descritti in questa sezione riguardano il sito e la sua area atleta web. L'app nativa GT TRAINER non invia questi eventi né i segnali del browser usati da BotID. Le sue richieste restano soggette ai controlli di sicurezza del servizio, con impronte pseudonime dell'indirizzo IP per limitare abusi.

Il sito incrementa contatori giornalieri per eventi essenziali, come una visualizzazione o un click verso la prenotazione. La misurazione riguarda sia le aree pubbliche sia, in forma separata e aggregata, le sezioni dell'area atleta web. Non viene creato un ID visitatore o di sessione e l'evento non contiene l'ID cliente, il nome, l'email o riferimenti a schede, allenamenti, appuntamenti e pagamenti. Il sistema analytics non salva inoltre indirizzo IP, user-agent, URL completi, query string o referrer completi. La provenienza viene ridotta sul dispositivo a categorie generali, per esempio ricerca, social o accesso diretto, prima dell'invio.

Questi contatori servono alla vista statistica dell'amministratore, ma restano tecnicamente e logicamente separati dai dati operativi nominativi mostrati nella dashboard per gestire clienti, prenotazioni, schede, risultati e pagamenti. Non permettono al sistema di calcolare utenti unici o ricostruire il percorso di una singola persona e non sono usati per pubblicità o profilazione. Restano distinti anche dai log tecnici che i fornitori infrastrutturali possono trattare per sicurezza e funzionamento.

I conteggi sono conservati per non più di 24 mesi e rimossi ogni giorno da una procedura automatica. È possibile opporsi in qualsiasi momento disattivando le statistiche su questo dispositivo nella sezione preferenze della Cookie policy. Il sistema rispetta inoltre i segnali Do Not Track e Global Privacy Control prima di inviare gli eventi.

08B · integrazione del 27 ottobre 2026

Contest Halloween: verifica e consegna del premio

Quando il contest è attivo, la partecipazione è gratuita e facoltativa. L'email viene usata per inviare un codice di verifica, assegnare al massimo un premio alla stessa email verificata e consentirne il recupero e il riscatto da sito o app. Il servizio riconosce come un unico indirizzo anche gli alias Gmail equivalenti. La semplice scoperta non riserva un premio: l'assegnazione avviene al termine della verifica, se il nascondiglio è ancora disponibile.

Le scelte esplicite nei moduli riguardano esclusivamente la partecipazione e la gestione del premio, sulla base del consenso, art. 6.1.a GDPR. L'email è necessaria per partecipare. Nome e cognome, telefono e taglia sono richiesti soltanto per confermare il premio; Gabriele userà questi dati per contattare privatamente il vincitore e concordare la consegna gratuita. Il modulo non richiede un indirizzo postale e non iscrive a newsletter o comunicazioni promozionali. È possibile revocare il consenso scrivendo al titolare; senza i dati necessari non sarà possibile proseguire la partecipazione o organizzare la consegna.

Solo il partecipante autenticato può recuperare il proprio codice. I codici email non sono salvati in chiaro; codici premio e credenziali della sessione contest sono protetti mediante hash e cifratura. Gabriele e gli operatori autorizzati possono consultare l'elenco dei premi e i dati forniti per la consegna. I nomi, le email e i numeri di telefono dei partecipanti non vengono mostrati agli altri utenti. L'invio dei codici email usa Resend; applicazione e database usano Vercel e Neon, come indicato nella sezione sui fornitori.

Il codice di verifica email è valido per 10 minuti e la sessione contest per 7 giorni; è possibile chiuderla dal comando «Esci da questa email». Le verifiche scadute da oltre 24 ore, prive di una sessione ancora valida, vengono eliminate nelle successive operazioni di richiesta dei codici; non si tratta di una cancellazione automatica all'ora di scadenza. La scadenza di un codice o la fine del contest non cancellano automaticamente i dati di un premio già assegnato. Questi restano registrati per gestire la consegna, impedire assegnazioni duplicate e risolvere eventuali contestazioni; per accesso, rettifica, cancellazione o revoca è possibile scrivere a info@gtpersonaltrainer.it.

08C

Video degli esercizi

GT TRAINER usa il player incorporato e le API di YouTube. Il player viene caricato soltanto dopo il comando «Carica il video»; la scheda e i timer si possono usare anche senza caricarlo. La riproduzione usa youtube-nocookie.com e una vista web senza archivio persistente dei cookie. Non vengono trasmessi a YouTube nome, email, scheda o credenziali dell'account GT.

Quando carichi il player, Google riceve comunque dati tecnici e di utilizzo, come indirizzo IP, caratteristiche del browser e del dispositivo e interazioni con il video. Il player può mostrare annunci non personalizzati. Questi trattamenti seguono l'informativa privacy di Google; l'uso del player è soggetto ai Termini di servizio YouTube. I collegamenti aperti volontariamente fuori dal player seguono le condizioni del sito o dell'app di destinazione.

08D

Eliminare l'account atleta

Nell'area atleta, apri Profilo → Elimina account e dati atleta, sul sito o in GT TRAINER. Leggi il riepilogo e scrivi «ELIMINA» per confermare. L'operazione è definitiva: rimuove il profilo, le credenziali, le schede, gli allenamenti e i progressi, revocando l'accesso su tutti i dispositivi.

Le prenotazioni future organizzate da te vengono cancellate, comprese quelle di gruppo. I gruppi organizzati da altre persone restano attivi, mentre i tuoi dati di partecipazione vengono anonimizzati. Rimane soltanto lo storico operativo di prenotazioni e stati di pagamento, senza nome, email o telefono. Eventuali documenti fiscali conservati separatamente da Gabriele non sono cancellati da questa funzione.

La partecipazione al contest usa una verifica email separata e non viene eliminata con l'account atleta. Per quei dati, o per richieste relative a documenti conservati fuori dalla piattaforma, scrivi a info@gtpersonaltrainer.it: potrà essere richiesta una verifica dell'identità prima di procedere.

Diritti dell'interessato

Nei casi previsti dagli articoli 15–22 GDPR si può chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento. Un consenso eventualmente prestato può essere revocato in qualsiasi momento senza pregiudicare i trattamenti precedenti.

Per le statistiche aggregate basate sul legittimo interesse si può esercitare subito l'opposizione sul dispositivo dalla gestione delle preferenze analytics. La scelta interrompe i nuovi eventi analytics da quel browser; i contatori già aggregati non consentono al sistema di isolare e cancellare la quota riferibile a una singola persona.

Le richieste vanno inviate a info@gtpersonaltrainer.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria.

Decisioni automatizzate e minori

Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. I controlli anti-bot proteggono il modulo; la prima prenotazione viene valutata personalmente da Gabriele. Per un atleta minorenne il rapporto deve essere gestito con chi esercita la responsabilità genitoriale.

Aggiornamenti

Questa informativa può essere aggiornata per modifiche normative o del servizio. La versione e la data in vigore sono sempre indicate in alto; per cambiamenti rilevanti verrà fornita una comunicazione adeguata.