Introduzione

La tutela della privacy e l'uso legittimo dei dati personali sono una priorità assoluta per Gym Chek-Up (“noi” o “Gym Check-Up”). Ci impegniamo a garantire la tua privacy.      Questa Informativa sulla Privacy (“Informativa”) spiega come raccogliamo, utilizziamo, conserviamo e divulghiamo i tuoi dati personali, nell’ambito del nostro sito web (il “Sito”), l’applicazione mobile (la “App”), la piattaforma Software-as-a-Service per gli specialisti, strutture sanitarie, parasanitarie e le cliniche (la “Piattaforma”) e la prestazione di ogni altro servizio ad esse collegato (complessivamente, i “Servizi”;). Ti suggeriamo di leggere attentamente la presente Informativa prima di utilizzare i Servizi o il Sito, e/o aprire un account sulla Piattaforma (“Account”).

Gym Check-UP si riserva di modificare di quando in quando la presente Informativa, in particolar modo qualora le modifiche siano dovute a cambiamenti nelle nostre modalità operative, o a modifiche legislative o regolamentari.

 

I. Informazioni applicabili a tutti gli utenti

​

Chi siamo

 

Gym Check-UP di rancesco Maria Ricci con sede legale in Firenze, via delle panche n°16, cap.50141 P.Iva 01327970529. Gestiamo il Sito www.gymchekup.com ed altri siti ad esso collegati.

Ai fini delle leggi sulla protezione dei dati dell'Unione Europea, in particolar modo del Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, di seguito “GDPR”), Gym Check-Up.com ,in cui ha sede il nostro team di leadership tecnica (“Gym Check-Up”), sono i titolari del trattamento dei tuoi dati personali.

Le decisioni strategiche riguardanti le finalità e i mezzi di trattamento dei dati personali dei clientii vengono sempre prese dal nostro team. 

Francesco Maria Ricci svolge un ruolo importante nel processo decisionale sul trattamento dei dati, principalmente in relazione al trattamento dei dati di medici, specialisti e operatori sanitari/Trainer/Olistici ed infine Clienti.

Se sei un medico o un professionista della salute o olistico che utilizza la Piattaforma/sito e i Servizi a titolo professionale e (a) hai sottoscritto un contratto per ricevere i nostri Servizi (il “Contratto di Servizi”), o (b) lavori in, per o con una clinica o struttura che ha stipulato un Contratto di Servizi.del trattamento dei tuoi dati personali in relazione alla prestazione di specifici Servizi, come indicato del Contratto di Servizi eventualmente stipulato con noi:

• Puoi contattare il nostro responsabile della protezione dei dati (“DPO”) inviando un'email a info@gymcheckup.com o via posta inviando la tua richiesta.

 

Che tipo di dati personali raccogliamo e utilizziamo, per quali finalità e su quali basi giuridiche

​

La natura dei dati personali che raccogliamo e utilizziamo, così come le finalità del trattamento e le relative basi giuridiche sulle quali il trattamento si fonda, dipendono dalla tipologia di utente e dal diverso utilizzo della Piattaforma, del Sito, della App o dei Servizi da parte di quest’ultimo. In particolare:

• se sei un utente del nostro Sito o App alla ricerca di informazioni su specialisti nell’ambito medico-sanitario-trainer-olistico o che utilizza uno o piú dei nostri Servizi, si applicano le previsioni di cui alla Sezione II della presente Informativa;

• se sei un medico o un professionista della salute che utilizza la Piattaforma e i Servizi a titolo professionale, e ti sei registrato sulla Piattaforma creando il tuo Account (un “Professionista Registrato”), eventualmente avendo anche stipulato un Contratto di Servizi, si applicano le previsioni di cui alla Sezione III della presente Informativa; 

• se sei un medico o un professionista della salute i cui dati personali di natura professionale compaiono sulla Piattaforma, ma non sei mai registrato sulla Piattaforma (e non hai quindi un Account né sei soggetto a un Contratto di Servizi: un “Professionista Non Registrato”), si applicano previsioni di cui alla Sezione IV della presente Informativa.

Qualora Gym Check-Up tratti i tuoi dati personali basandosi sul proprio interesse legittimo ai sensi dell’art. 6.1(f) del GDPR, Gym Check-Up avrà realizzato un test sul bilanciamento dei propri interessi con i tuoi diritti fondamentali, in modo tale da assicurarsi che questi ultimi non vengano lesi o messi a rischio dall’esercizio del nostro legittimi interesse. Ricorda che puoi sempre contattarci per esprimere la tua opposizione al trattamento da noi effettuato (v. paragrafo “Quali sono i tuoi diritti riguardo al trattamento dei dati personali”, che segue).

​

Condivisione dei tuoi dati con soggetti terzi

​

Condivideremo i tuoi dati personali con fornitori esterni, ancora una volta al solo scopo di fornirti i Servizi richiesti. A meno che non ti venga comunicato diversamente, e ti venga richiesto il relativo consenso per il trasferimento dei dati ad altro titolare del trattamento, ciascuna di queste terze parti agisce come responsabile del trattamento dei dati su nostra istruzione, e ha sottoscritto un contratto di nomina del responsabile del trattamento con noi ai sensi dell’art. 28 GDPR. Tra essi, vi sono:

• provider di servizi di cloud hosting e di manutenzione di server,

• fornitori di strumenti di comunicazione telefonica o digitale,

• fornitori di strumenti di assistenza clienti,

• consulenti, auditor o advisor esterni,

• fornitori di servizi di pagamento, e compagnie di assicurazione,

• società IT che ci forniscono software o servizi analoghi, e/o

• terze parti con le quali siano in corso o programmati procedimenti di acquisizione, fusione, investimento o riorganizzazione aziendale.

Alcune delle suddette terze parti hanno sede al di fuori dell’Unione Europea. In tal caso, è nostro obbligo assicurarci che sussistano i requisiti di legge per procedere al trasferimento dei dati in piena sicurezza, e rimarremo in ogni caso responsabili per il rispetto dei tuoi diritti e degli obblighi di legge in relazione ai dati personali trasferiti.

Infine, possiamo divulgare i tuoi dati per ottemperare ad eventuali requisiti o dettami di legge o regolamentari, per imporre il rispetto delle nostre politiche o condizioni d’uso o del Contratto di Servizio, per contattare autorità giudiziarie o altre autorità pubbliche o per ottemperare alle loro legittime richieste, o per proteggere i nostri diritti . Possiamo anche condividere le tue informazioni personali con altre entità aziendali, in caso di fusione, acquisizione o investimento in tale entità aziendale, o in caso di riorganizzazione aziendale.

Eccetto nei casi sopra menzionati, non trasferiremo le tue informazioni personali a terzi senza il tuo consenso.

​

Quali sono i tuoi diritti riguardo al trattamento dei dati personali

​

Ai sensi del GDPR, e indipendentemente dal tipo di utilizzo della Piattaforma e dei Servizi da te effettuato, hai i seguenti diritti:

• hai il diritto di essere informato sul trattamento dei tuoi dati personali (ossia per quali finalità, che tipo di dati personali, a quali destinatari vengono comunicati, periodi di conservazione, qualsiasi fonte di terze parti da cui sono stati ottenuti, verifica di decisioni automatizzate, inclusa la profilazione, la logica utilizzata, nonché l'importanza e le conseguenze previste). La presente Informativa, così come (ove applicabile) le previsioni del Contratto di Servizi o eventuali altre informative o notifiche relative al trattamento dei dati personali messe a disposizione dal Gruppo Gym Check-Up, assolvono al tuo diritto di essere informato;

• hai il diritto di:

  • richiederci una copia dei dati personali che trattiamo; o di cancellare (se ritieni che non abbiamo il diritto di conservarli) o di rettificare (se ritieni che siano inesatti) i tuoi dati personali;

  • opporti a, e limitare quindi il, trattamento dei tuoi dati da parte nostra (nel qual caso, avrai accesso soltanto a quelle funzionalità dei Servizi che non necessitano del tipo di trattamento a cui ti sei opposto);

  • revocare ogni eventuale consenso al trattamento dati da te previamente dato (la revoca del consenso non fa venir meno la legittimità dei trattamenti posti in essere prima della revoca stessa, o sulla base di presupposti legali diversi dal consenso);

  • richiedere la “portabilità” dei tuoi dati da noi conservati in formato digitale (ovverosia, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ti riguardano per trasferirli ad altro titolare del trattamento, o di ottenere tale trasferimento direttamente, qualora ciò sia tecnicamente fattibile);

• contattandoci preferibilmente nelle modalità indicate nella sezione “Contatti” della presente Informativa;

• hai il diritto di presentare un reclamo al nostro DPO (contattandoci preferibilmente nelle modalità indicate nella sezione “Contatti” della presente Informativa) o, qualora il tuo reclamo non venga risolto in maniera soddisfacente da parte nostra, Autorità Garante per la Protezione dei Dati Personali (raggiungibile attraverso il sito www.garanteprivacy.it/) se ritieni che stiamo trattando i tuoi dati personali in maniera contraria alla legge;

Rispetteremo sempre i nostri obblighi legali in merito ai tuoi diritti in qualità di interessato, per consentirti di esercitarli appieno. Cercheremo di risponderti entro un termine ragionevole e, in ogni caso, entro un mese (o nei tempi che ti comunicheremo immediatamente in caso di richieste complesse o numerose). Ci riserviamo il diritto di addebitare un contributo spese ragionevole (che riflette i costi di fornitura delle informazioni) o di rifiutarci di rispondere quando le richieste sono manifestamente infondate o eccessive: in questo caso, ti spiegheremo la situazione e ti comunicheremo i tuoi diritti. Ci riserviamo inoltre il diritto di verificare l’identità del richiedente, per evitare la condivisione dei tuoi dati personali con terzi non autorizzati.

Il nostro obiettivo è garantire che le informazioni su di te in nostro possesso siano sempre accurate. Per aiutarci a mantenere aggiornate le tue informazioni, dovrai avere cura di informarci di eventuali modifiche dei tuoi dati personali. A seguito di segnalazione o richiesta da parte tua, ci adopereremo affinché i tuoi dati personali in nostro possesso dati siano accurati e aggiornati.

​

Decisioni automatizzate e profilazione

​

Non ricorriamo a trattamenti di dati personali che risultano in decisioni basate interamente ed unicamente sul trattamento automatizzato dei tuoi dati personali. Non utilizziamo alcun sistema o strumento di profilazione per trattare i tuoi dati, né processi decisionali interamente automatizzati che abbiano come base i tuoi dati personali.

 

Collegamenti ad altri siti web

​

Il nostro Sito e la nostra App possono contenere collegamenti ad altri siti, app o piattaforme, anche tramite pulsanti “social”. Sebbene facciamo quanto possibile per assicurarci che tali link siano sempre diretti a siti, app o piattaforme che condividono i nostri standard elevati per il rispetto della privacy, non siamo in ogni caso responsabili del contenuto, della sicurezza o delle privacy policy di altri siti web, e un collegamento sul nostro Sito non costituisce un'approvazione al sito in questione. Una volta trasferito a un altro sito, app o piattaforma, l'utente è soggetto ai termini e alle condizioni di questi ultimi (ivi incluse la relativa informativa sulla privacy e le pratiche sottostanti). Ti invitiamo a consultare le condizioni di servizio e le relative informative o politiche sulla privacy applicabili a questi siti, app, o piattaforme, prima di condividere con essi i tuoi dati personali.

 

Come proteggiamo i tuoi dati

​

Gym Check-Up adottano misure di sicurezza di natura tecnica, fisica, elettronica, operativa e amministrativa, adeguate a proteggere i tuoi dati personali da accessi non autorizzati. Seguiamo gli standard accettati dal settore per proteggere le informazioni personali che ci vengono fornite, sia durante la trasmissione che dopo la ricezione: ad esempio, test periodici sulla sicurezza della Piattaforma, segmentazione e controllo degli accessi ai dati all'interno dell'organizzazione, e uso di tecniche di pseudonimizzazione, anonimizzazione o crittografia. Purtroppo, la trasmissione di informazioni tramite internet (ivi inclusa la posta elettronica) non è sempre completamente sicura. Nonostante il nostro costante impegno al fine di assicurare la massima protezione dei tuoi dati personali, non possiamo garantire la sicurezza dei tuoi dati nell’atto della trasmissione di questi ultimi al nostro Sito, App o Piattaforma, specialmente qualora la trasmissione avvenga con modalità non sicure. L’utente si assume quindi il rischio derivante da detta trasmissione. Una volta ricevute le tue informazioni, utilizzeremo procedure rigorose e funzioni di sicurezza adeguate per impedire ogni accesso o condivisione non autorizzati.

​

Contattaci

​

Per qualsiasi domanda relativa ai tuoi dati personali, puoi contattarci:

• tramite il nostro Contact Form sul Sito,

• via e-mail a:i nfo@gymcheckup.com via posta all'indirizzo della nostra sede legale: Firenze, via delle panche n°16, cap 50141, S.Ricci

• se sei un Professionista Registrato che ha sottoscritto un Contratto di Servizi, contattando il nostro Servizio Clienti come per altre richieste relative al tuo Account.

 

II. Sezione dedicata agli utenti della Piattaforma (Clienti)

​

Se sei un Cliente o un utente del nostro Sito o App alla ricerca di informazioni su professionisti o strutture nell’ambito medico-sanitario-trainer-olistici, questa sezione si applica a te. 

​

A) Che dati personali trattiamo; come li raccogliamo; per quali finalità, e su quale base giuridica, li trattiamo

​

1. Creazione dell’Account e registrazione per l’utilizzo dei nostri Servizi

​

Raccogliamo i tuoi dati personali direttamente al momento della registrazione da parte tua nel nostro Sito o App, per l’utilizzo dei Servizi, o della prenotazione di una visita o di un appuntamento tramite la Piattaforma. Al momento dell’iscrizione o prenotazione, ti chiediamo infatti di fornire i dati di base, compreso il tuo indirizzo email e numero di telefono. Puoi anche aggiungere ulteriori informazioni come il tuo nome, cognome, sesso o numero di telefono. Salviamo queste informazioni nei nostri sistemi per consentirti di utilizzare i Servizi.

Puoi anche controllare la cronologia delle tue visite, e gestire il tuo Account.

Dal tuo Account utente nella App, puoi gestire le notifiche automatiche e di sistema (ad esempio, le finestre pop-up).

Quando ti registri per utilizzare i nostri Servizi, o prenoti una visita o un appuntamento, accetti quindi le Condizioni di Servizio cliccando nella relativa casella, e stipuli quindi un contratto giuridicamente vincolante. La necessità, da parte nostra, di dare esecuzione agli obblighi di tale contratto e di consentirti di accedere ai Servizi, costituisce una valida base giuridica per il trattamento dei tuoi dati personali, come specificato all'articolo 6.1(b) del GDPR.

​

2. Utilizzo dei Servizi

​

Conserveremo questi dati all’interno della Piattaforma e li puoi trasmettere allo specialista o alla clinica di tua scelta. Dopo aver trasmesso i tuoi dati personali, lo specialista o la clinica diverranno titolari autonomi del trattamento dei tuoi dati, per scopi da essi determinati (ad esempio, per fornirti i loro servizi di natura medica, sanitatia, parasanitaria,trainer, olistica). Tale trattamento sarà soggetto alla politica di trattamento e di conservazione dei dati personali dello specialista o della clinica o della struttura.

Prima della visitao sessione, lo specialista potrebbe decidere di inviarti, attraverso la Piattaforma o sito, un questionario sui tuoi sintomi e sul motivo della visitao sessione. 

Chat con il medico o messaggio privato: attraverso la nostra piattaforma puoi inoltre avviare una chat con uno specialista o inviargli un messaggio privato: ne saremo a conoscenza ma non vi accederemo, e i contenuti di tali conversazioni resteranno privati tra te e lo specialista.

Puoi rivedere la cronologia e i contenuti delle chat o dei messaggi, in qualsiasi momento.

La necessità, da parte nostra, di dare esecuzione alle condizioni di servizio e di consentirti di accedere ai Servizi, costituisce una valida base giuridica per il trattamento dei tuoi dati personali, come specificato all'articolo 6.1(b) del GDPR.

 

3. Scrivere una recensione o una domanda pubblica

​

Quando decidi di pubblicare sul Sito una recensione relativa alla tua esperienza con uno specialista o una struttura medica, o pubblichi una domanda destinata ai professionisti presenti sulla Piattaforma, potremmo raccogliere alcuni dei tuoi dati personali (ad esempio, se includi dati identificativi, e/o descrivi il motivo della tua visita o dettagli sulla tua storia clinica). Per questo motivo, chiederemo il tuo consenso al trattamento dei dati di natura sanitaria. Il trattamento dei dati personali relativi alla salute sulla base del consenso è conforme all'articolo 9.2(a) del GDPR.

Ricorda che le tue recensioni saranno rese pubbliche. Ti consigliamo di non inserire nessuna informazione di natura privata o sensibile, in quanto ciò che pubblichi sarà visibile a tutti gli utenti del Sito.

​

4. Comunicazioni

​

In quanto utente dei Servizi con un tuo proprio Account, riceverai da parte nostra comunicazioni relative a temi che potrebbero essere di tuo interesse (ovverosia, strettamente connessi ai Servizi da te utilizzati): ad esempio, comunicazioni relative a nuove funzionalità, nuovi prodotti, Servizi aggiuntivi o ancillari, promozioni, notizie ed altri argomenti attinenti ai Servizi o novità riguardanti le iniziative del gruppo Gym Check-Up che potrebbero essere di tuo interesse.

La base giuridica per l’invio di tali comunicazioni (via messaggio telefonico o e-mail) è l’interesse legittimo ai sensi dell’art 6.1(f) del GDPR. Ciononostante, trattandosi di comunicazioni di natura potenzialmente commerciale, avrai sempre il diritto di opporti alla ricezione, nel qual caso smetteremo di contattarti, fatta eccezione per (a) le comunicazioni di servizio della  nostra Piattaforma relative ad esempio reminder, cancellazioni, richieste da parte dello specialista, inviti alla recensione, (che utilizza i nostri Servizi) e non da noi (v. Sezion II(D) della presente Informativa “Agiamo anche in qualità di “responsabili del trattamento” dei dati per conto di specialisti e strutture”) ; e/o (b) altre comunicazioni di servzio, di natura non-commerciale relative al tuo Account o ai Servizi (ad esempio: modifiche alle condizioni contrattuali, notifiche di malfunzionamento, messaggi di natura legale o regolamentare).

​

Altri dati e finalità del trattamento

​

Nell’ambito dell’utilizzo del Sito, dell’App o della Piattaforma, potremmo ottenere altre tipologie di dati, tra cui, ad esempio: informazioni relative tuo dispositivo (computer o telefono cellulare), indirizzo IP, fuso orario e lingua, o il browser che utilizzi. Raccoglieremo anche informazioni relative alle tempistiche, modalità e durata di utilizzo dei Servizi da parte tua (primo e ultimo utilizzo, durata della sessione nell’Account). Se utilizzi la App, potremmo anche ottenere i dati sulla tua posizione tramite GPS (avrai sempre la possibilità di disattivare questa funzionalità direttamente sul tuo dispositivo mobile).

Tratteremo questi insiemi di dati di natura tecnica (i “Metadati”) per:

• rispondere a, e difenderci da, eventuali reclami (tuoi o di terzi) relativi ai Servizi e al tuo utilizzo degli stessi, e/o

• gestire e pianificare le nostre attività commerciali (ad esempio, per come i nostri utenti useranno i nostri Servizi in futuro e stimare le tendenze sulle loro esigenze e preferenze). In tal caso, nella maggior parte dei casi i dati utilizzati verranno anonimizzati (ad esempio, il modo in cui navighi sul nostro sito web), ma in alcuni casi i dati, se letti insieme ad altri dati, potrebbero rivelare la tua identità.

Trattiamo queste informazioni sulla base dei nostri interessi legittimi, che costituiscono una base giuridica per il trattamento dei dati personali ai sensi dell'articolo 6.1(f) del GDPR. Ricorda che avrai in ogni momento il diritto di opporti al trattamento di questi dati.

​

B) Agiamo anche in qualità di “responsabili del trattamento” dei dati per conto di specialisti, cliniche, strutture parasanitarie, Società Sportive e specialisti.

​

Forniamo diversi servizi ai nostri professionisti e strutture.

Quando trattiamo i tuoi dati su istruzione dei specialisti o della struttura nostro cliente a cui ti sei rivolto (e non perché hai utilizzato direttamente i nostri Servizi o hai creato un Account con noi), e i tuoi dati di cliente/paziente ci vengono trasmessi da questi ultimi, agiamo semplicemente in qualità di responsabili del trattamento dei dati (ai sensi dell'articolo 28 del GDPR), in nome e per conto dei nostri clienti, e sempre e solo sulla base delle loro istruzioni e indicazioni; mai per nostre finalità indipendenti.

Ciò vale anche per gli specialisti e le cliniche che ti inviano messaggi di teste, email, campagne pubblicitarie o comunicazioni simili attraverso la nostra piattaforma: sono loro, e non noi, a decidere se inviarteli o meno. Non ci assumiamo la responsabilità di queste comunicazioni, né del trattamento dei tuoi dati personali da parte di specialisti o cliniche o dell’esistenza di un’adeguata base giuridica per lo stesso.

Se non desideri ricevere tali messaggi, o vuoi esercitare i tuoi diritti relativamente ai tuoi dati personali trattati dal tuo specialista o dalla clinica, ti suggeriamo di contattare lo specialista o la struttura che ti ha inviato il messaggio chiedendo loro di non essere contattato.

​

E) Conservazione e cancellazione dei tuoi dati

​

Per quanto riguarda i dati personali da te forniti ai sensi delle sezioni II(A), (B), che precedono, che trattiamo in qualità di “titolari del trattamento” (ai sensi del GDPR) sulla base della nostra relazione diretta con te, li conserviamo nei nostri sistemi solo per il tempo necessario per gli scopi sopra indicati o per quanto necessario per rispettare gli obblighi legali a cui siamo soggetti.

Il periodo in cui conserviamo i tuoi dati varierà a seconda del tipo di informazioni e delle finalità per le quali li utilizziamo. In generale, conserveremo i nostri registri per un massimo di 6 anni dopo la fine del tuo rapporto con noi, per ottemperare ai nostri obblighi legali. Per ulteriori informazioni, consulta la seguente tabella: