Informativa sul trattamento dei dati personali (art. 13 Regolamento UE 2016/679 – GDPR)

La presente Informativa ha lo scopo di descrivere le modalità di gestione del sito web koraipilates.com in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano e che compilano i moduli di contatto (form) presenti sul sito per richiedere informazioni o aderire a promozioni ed esperienze in studio.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Denominazione: IP CONSULTING DI PAGANO IMMACOLATA
• Sede legale: Via Ernesto Calindri 3, 00138 – Roma (RM) – Italia
• Partita IVA: 18585491006
• Codice Fiscale: PGNMCL78S63H501X
• REA: RM – 1799271
• PEC: pagano.immacolata@unapec.it
• Email dedicata alla Privacy e Contatti: info@koraipilates.com

2. Tipologia di dati raccolti

Attraverso la navigazione sul sito e la compilazione dei form dedicati alla raccolta contatti (Lead Generation), il Titolare raccoglie le seguenti tipologie di dati personali:

Dati forniti volontariamente dall’utente nei Form di Contatto:

• Nome e Cognome
• Indirizzo Email
• Numero di Telefono / WhatsApp
• Eventuali informazioni o preferenze inserite nei campi di testo libero.

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, ecc.).

3. Finalità e basi giuridiche del trattamento

I dati personali forniti dall’utente saranno trattati per le seguenti finalità:

1. Gestione delle richieste di contatto e informazioni:
   • Finalità: rispondere alle richieste inviate dall’utente tramite i form presenti sul sito web per fornire informazioni sui corsi, sugli orari e sui servizi dello studio.
   • Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
2. Raccolta Lead, Iscrizione alla Waiting List e Promozioni di Lancio / Prevendita:
   • Finalità: gestire le adesioni alle promozioni di pre-apertura (es. Founders Korai, Early Bird, Open Experience, liste d’attesa prioritarie) e contattare l’utente via email, telefono o WhatsApp per concordare appuntamenti, lezioni prova e confermare l’iscrizione.
   • Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR) e consenso dell’interessato ove richiesto (art. 6, par. 1, lett. a GDPR).
3. Invio di comunicazioni promozionali e newsletter (Marketing):
   • Finalità: inviare comunicazioni commerciali, aggiornamenti sulle attività dello studio, eventi e promozioni riservate tramite email o messaggistica rapida (WhatsApp).
   • Base giuridica: consenso facoltativo ed esplicito espresso dall’utente tramite apposita spunta (checkbox) nei form (art. 6, par. 1, lett. a GDPR).
4. Adempimento di obblighi di legge:
   • Finalità: adempiere a obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (es. adempimenti fiscali e contabili).
   • Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Modalità del trattamento e conservazione dei dati

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e manuali con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, la riservatezza e la protezione dei dati stessi.

• Dati dei Form di contatto e Lead Generation: saranno conservati per il tempo strettamente necessario a gestire la richiesta e, in caso di mancata conversione in cliente, per un periodo massimo di 12-24 mesi, salvo revoca anticipata del consenso.
• Dati per finalità di Marketing: conservati fino alla revoca del consenso (opt-out / disiscrizione) da parte dell’utente.
• Dati amministrativi/fiscali: conservati per i termini di legge obbligatori (normalmente 10 anni).

5. Destinatari e comunicazione dei dati

I dati personali raccolti non saranno mai diffusi e non saranno venduti a terzi. Potranno essere comunicati o resi accessibili esclusivamente a:

• Personale autorizzato e istruito dal Titolare (collaboratori, trainer, personale amministrativo).
• Fornitori di servizi tecnici esterni responsabili della gestione del sito web, piattaforme di hosting, fornitori di servizi di invio email/CRM e sistemi di messaggistica (es. WhatsApp Business), debitamente nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.
• Autorità giudiziarie o amministrative per l’adempimento degli obblighi di legge.

6. Trasferimento dei dati fuori dall’UE

I dati personali sono trattati e conservati all’interno dell’Unione Europea. Qualora per esigenze tecniche/organizzative fosse necessario avvalersi di servizi forniti da soggetti situati al di fuori dell’Unione Europea, il trasferimento avverrà in conformità alle garanzie previste dalla legge (Standard Contractual Clauses della Commissione Europea, decisioni di adeguatezza).

7. Diritti dell’interessato

Ai sensi degli artt. 15 e ss. del Regolamento UE 2016/679, l’utente ha il diritto in qualsiasi momento di:

• Accesso: chiedere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
• Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione (“diritto all’oblio”): Richiedere la cancellazione dei propri dati nei casi previsti dall’art. 17 del GDPR.
• Limitazione: richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR.
• Portabilità: ricevere in un formato strutturato e di uso comune i dati forniti o chiederne il trasferimento a un altro titolare.
• Opposizione e revoca del consenso:oOpporsi in qualsiasi momento al trattamento per finalità di marketing o revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i propri diritti, l’utente può inviare una comunicazione scritta indirizzata al Titolare del Trattamento all’indirizzo e-mail: info@koraipilates.com o tramite PEC a pagano.immacolata@unapec.it.

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Modifiche alla presente Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli utenti su questa pagina. Si prega di consultare periodicamente la pagina verificando la data di ultimo aggiornamento in calce.