Privacy
Policy

1. Titolare del trattamento

Il titolare del trattamento è , che opera con il nome Movement, con sede in Via Aretina 29, 52014 Poppi (AR), P.IVA/C.F. .

Per qualsiasi domanda sui tuoi dati puoi scrivere a servizioclienti@studiomovement.it oppure, via PEC, a .

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Quali dati trattiamo

Dati di navigazione

Quando visiti il sito, il server registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo. Servono solo a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi. Non li usiamo per identificarti né per profilarti.

Dati che ci invii con il modulo contatti

Nome e cognome, indirizzo email, numero di telefono (facoltativo), l’area di interesse scelta e il testo del messaggio. Registriamo anche il consenso che dai spuntando la casella in fondo al modulo.

Per proteggere il modulo dallo spam, per qualche minuto conserviamo un codice ricavato dal tuo indirizzo IP con una funzione crittografica (hash), che non permette di risalire all’indirizzo. Serve solo a limitare gli invii ripetuti.

Dati che ci invii per email, telefono o WhatsApp

I dati contenuti nei messaggi che ci mandi direttamente. Se scegli di scriverci con il pulsante WhatsApp, vieni indirizzato al servizio di WhatsApp Ireland Limited (gruppo Meta): l’uso di WhatsApp è regolato anche dalla sua informativa privacy.

Preferenze sui cookie

Salviamo nel tuo browser le scelte fatte nel banner dei cookie. I dettagli sono nella Cookie Policy.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica
Rispondere alle tue richieste di informazioni, di una lezione di prova o di un percorso	Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)
Trattare eventuali dati sulla salute che scegli di indicarci (vedi punto 4)	Tuo consenso esplicito (art. 9.2.a GDPR)
Far funzionare il sito, garantirne la sicurezza e proteggere il modulo dallo spam	Legittimo interesse del titolare (art. 6.1.f GDPR)
Mostrare la mappa di Google nella pagina Contatti	Tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento
Adempiere a obblighi di legge e, se necessario, far valere o difendere i propri diritti	Obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR)

Non usiamo i tuoi dati per profilazione, decisioni automatizzate o pubblicità. Se in futuro volessimo inviarti comunicazioni promozionali o newsletter, ti chiederemo prima un consenso specifico e separato.

4. Dati sulla salute

Chi ci contatta per un percorso di recupero o di riatletizzazione potrebbe volerci raccontare di un infortunio, di un dolore o di una condizione fisica. Si tratta di dati relativi alla salute, che il GDPR protegge in modo particolare (art. 9).

• Non ti chiediamo questi dati attraverso il sito: nel modulo ti invitiamo a indicare solo lo stretto necessario. Gli approfondimenti li faremo di persona.
• Se scegli di indicarli, li trattiamo solo per risponderti e per valutare con te il percorso più adatto, sulla base del consenso esplicito che dai spuntando la casella del modulo.
• Puoi revocare il consenso in qualsiasi momento scrivendoci: i dati sulla salute verranno cancellati.

5. Minori

Il modulo contatti è pensato per persone maggiorenni o almeno quattordicenni. Per i minori di 14 anni il contatto deve avvenire tramite un genitore o chi ne esercita la responsabilità genitoriale (art. 2-quinquies Codice Privacy). Se veniamo a sapere di aver ricevuto dati di un minore di 14 anni senza il consenso di un genitore, li cancelliamo.

6. Sei obbligato a fornire i dati?

No, fornire i dati è facoltativo. I campi obbligatori del modulo (nome, email, messaggio e consenso) sono però necessari per poterti rispondere: senza, non riusciamo a gestire la richiesta.

7. Come trattiamo i dati

I dati sono trattati con strumenti elettronici, solo da persone autorizzate dal titolare e con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdite o usi impropri. In particolare:

• il sito è raggiungibile solo con connessione cifrata (HTTPS);
• i messaggi del modulo vengono inviati con connessione cifrata alla casella email del titolare e non sono salvati in un database sul sito;
• l’accesso al server e alla casella email è protetto da credenziali personali.

8. Per quanto tempo conserviamo i dati

Dati	Durata
Richieste dal modulo, email e messaggi	Il tempo necessario a gestire la richiesta e, al massimo, 12 mesi dall’ultimo contatto. Se ne nasce un rapporto (ad esempio un’iscrizione), si applicano i tempi previsti per quel rapporto e dalla legge.
Eventuali dati sulla salute indicati nel modulo	Fino alla risposta e alla valutazione del percorso, e comunque non oltre 12 mesi; prima, se revochi il consenso.
Dati di navigazione (registri del server)	14 giorni, poi cancellati automaticamente, salvo necessità di accertare reati informatici.
Codice anti-spam ricavato dall’IP	10 minuti, poi cancellato automaticamente.
Preferenze sui cookie	6 mesi, poi ti chiederemo di nuovo.

9. A chi possono essere comunicati i dati

I dati non vengono diffusi né venduti. Possono essere trattati, per conto del titolare e come responsabili del trattamento (art. 28 GDPR), da:

• IONOS SE (Germania), fornitore del server su cui è ospitato il sito, situato nell’Unione Europea;
• Aruba S.p.A. (Italia), fornitore della casella email su cui arrivano i messaggi del modulo;
• consulenti e professionisti (ad esempio il commercialista), solo nei limiti necessari al loro incarico.

Google Ireland Limited (per la mappa, solo se dai il consenso) e WhatsApp Ireland Limited (solo se scegli di scriverci su WhatsApp) trattano i dati che raccolgono come titolari autonomi, secondo le proprie informative.

10. Trasferimenti fuori dall’Unione Europea

Il sito, il server e la casella email si trovano nell’Unione Europea. Caratteri tipografici e librerie sono ospitati sul nostro stesso server: aprendo il sito non contatti servizi esterni come Google Fonts.

Google e Meta possono trasferire dati negli Stati Uniti. In quel caso il trasferimento si basa sulla decisione di adeguatezza dell’EU-U.S. Data Privacy Framework o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.

11. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli (art. 16) o cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato e leggibile da dispositivo (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare un consenso dato, senza che questo renda illecito quanto fatto prima della revoca.

Per esercitarli scrivi a servizioclienti@studiomovement.it. Ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se aggiungiamo nuovi servizi al sito. La versione valida è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.