Documento redatto in conformità al Regolamento UE 2016/679 (GDPR),
al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

────────────────────────────────────────
1. TITOLARE DEL TRATTAMENTO
────────────────────────────────────────

Il Titolare del trattamento dei dati personali degli utenti del sito
www.attitudestudiopilates.it è:

Attitude Studio Pilates S.S.D. a r.l.
Sede legale: Via Sileno, 21, - 00155 Roma (RM)
Codice Fiscale: 18558621001
Partita IVA: 18558621001
Numero REA: RM - 1792283
Affiliata a: OPES
Email: info@attitudestudiopilates.it
PEC: attitudestudiopilates@pec.it
Telefono:+39 3793257405
Legale rappresentante: Valerio Stecconi

Per esercitare i tuoi diritti scrivi a: info@attitudestudiopilates.it
con oggetto "Richiesta Privacy".

────────────────────────────────────────
2. TIPOLOGIE DI DATI RACCOLTI
────────────────────────────────────────

2.1 Dati di navigazione (automatici)

I sistemi informatici di questo sito acquisiscono automaticamente
alcuni dati tecnici: indirizzi IP, tipo di browser, sistema operativo,
pagine visitate, data e ora della richiesta. Questi dati sono usati
esclusivamente per finalità statistiche anonime e per garantire il
corretto funzionamento del sito.

2.2 Dati forniti volontariamente dall'utente

Attraverso i form presenti sul sito, l'utente può fornire:
- Nome e cognome
- Indirizzo email
- Oggetto della richiesta
- Messaggio libero
- Accettazione Privacy Policy, Termini di servizio e al trattamento dei dati personali

2.3 Dati di registrazione (PWA)

Per accedere all'area riservata, l'utente fornisce:
- Nome e cognome
- Codice fiscale
- Numero di telefono
- Indirizzo di residenza
- Città di residenza
- Indirizzo email
- Accettazione Privacy Policy, Termini di servizio e al trattamento dei dati personali e riprese video e foto

2.4 Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici e, con il tuo consenso, cookie analitici.
Per i dettagli consulta la nostra Cookie Policy.

────────────────────────────────────────
3. FINALITÀ E BASE GIURIDICA
────────────────────────────────────────

I tuoi dati vengono trattati per le seguenti finalità:

FINALITÀ | BASE GIURIDICA
--------------------------------------|----------------------------------
Rispondere alle richieste di contatto | Interesse legittimo (art. 6.1.f)
Gestione account area riservata | Esecuzione contratto (art. 6.1.b)
Gestione prenotazioni e abbonamenti | Esecuzione contratto (art. 6.1.b)
Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c)
Statistiche di navigazione anonime | Interesse legittimo (art. 6.1.f)
Comunicazioni promozionali | Consenso (art. 6.1.a) — revocabile

────────────────────────────────────────
4. PERIODO DI CONSERVAZIONE
────────────────────────────────────────

- Dati form di contatto: 24 mesi dalla ricezione
- Dati account area riservata: durata del rapporto + 10 anni (obblighi fiscali)
- Dati di navigazione (log server): 12 mesi
- Dati marketing: fino alla revoca del consenso

────────────────────────────────────────
5. DESTINATARI DEI DATI
────────────────────────────────────────

I tuoi dati non vengono venduti. Possono essere comunicati a:

- Google LLC — Google Analytics (statistiche anonime di navigazione)
e Google Maps (visualizzazione mappa sede)
Informativa Google: https://policies.google.com/privacy
- Iubenda S.r.l. — gestione consenso cookie e documentazione privacy
- [NOME ENTE SPORTIVO] — per gli obblighi di affiliazione e
tesseramento dei soci (da aggiungere quando disponibile)
- Autorità pubbliche — esclusivamente su richiesta e nei casi
previsti dalla legge (Agenzia delle Entrate, autorità giudiziaria)
- Fornitori di servizi tecnici (hosting, email) — vincolati da
accordi di riservatezza

────────────────────────────────────────
6. TRASFERIMENTO DATI FUORI DALL'UE
────────────────────────────────────────

Google LLC, con sede negli USA, potrebbe trasferire dati al di fuori
dell'Unione Europea. Il trasferimento avviene nel rispetto delle
garanzie previste dal GDPR, attraverso le Standard Contractual Clauses
approvate dalla Commissione Europea (art. 46 GDPR).

────────────────────────────────────────
7. I TUOI DIRITTI (artt. 15–22 GDPR)
────────────────────────────────────────

Hai il diritto di:

• ACCESSO (art. 15): sapere se trattiamo tuoi dati e ottenerne copia
• RETTIFICA (art. 16): correggere dati inesatti o incompleti
• CANCELLAZIONE (art. 17): richiedere la cancellazione dei tuoi dati
• LIMITAZIONE (art. 18): limitare il trattamento in determinati casi
• PORTABILITÀ (art. 20): ricevere i tuoi dati in formato leggibile
• OPPOSIZIONE (art. 21): opporti al trattamento per marketing
• REVOCA DEL CONSENSO: in qualsiasi momento, senza pregiudicare
la liceità del trattamento precedente alla revoca

Per esercitare i tuoi diritti scrivi a: info@attitudepilatesstudio.it
con oggetto "Esercizio diritti GDPR".
Risponderemo entro 30 giorni dalla ricezione.

Hai inoltre il diritto di proporre reclamo al Garante per la
Protezione dei Dati Personali: www.garanteprivacy.it

────────────────────────────────────────
8. SICUREZZA DEI DATI
────────────────────────────────────────

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:
- Connessione cifrata HTTPS/SSL su tutto il sito
- Accesso ai dati limitato al solo personale autorizzato
- Backup periodici in ambienti sicuri
- Aggiornamento costante dei sistemi software
- Autenticazione a due fattori sull'area di gestione

────────────────────────────────────────
9. MODIFICHE ALLA PRIVACY POLICY
────────────────────────────────────────

Questa Privacy Policy può essere aggiornata in seguito a modifiche
normative o organizzative. In caso di modifiche sostanziali, ne daremo
comunicazione agli utenti registrati tramite email.
Invitiamo a consultare periodicamente questa pagina.

────────────────────────────────────────
NOTA: Questo documento è redatto in buona fede sulla base della
normativa vigente. Si raccomanda la revisione da parte di un
professionista legale prima della pubblicazione online.
────────────────────────────────────────