Informativa sulla privacy di Click & Fit

1. Chi è responsabile dei dati

Sulla Piattaforma esistono due ruoli:

• Noi siamo titolare del trattamento dei dati del Suo account (registrazione e accesso), dell’abbonamento VIP e dei pagamenti a noi, delle notifiche che inviamo, della sicurezza e del funzionamento della Piattaforma e delle registrazioni del consenso prestato.
• La palestra, lo studio o l’istruttore presso cui prenota (l’«Organizzazione») è titolare del trattamento dei dati relativi alle Sue prenotazioni presso di esso: cosa e quando ha prenotato, presenze, mancate presentazioni, la Sua data di nascita e i messaggi che l’Organizzazione Le invia. Trattiamo questi dati per conto dell’Organizzazione in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR, in base a un contratto con essa (Allegato 1 ai Termini e condizioni).

Per domande sui dati personali: info@lighthouse-software-solutions.com, tel. +359 885 507 650. Può rivolgere domande sui dati presso una specifica Organizzazione anche direttamente a quest’ultima. La aiuteremo. Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo tenuti a farlo.

2. Quali dati trattiamo

• Account: nome, e-mail, telefono e password (conserviamo solo un’impronta crittografica, non la password stessa). In caso di accesso con Google o Facebook, riceviamo nome, e-mail e foto dal relativo account.
• Facoltativi: data di nascita e sesso.
• Prenotazioni: attività e orari, stato (confermata, rifiutata, annullata), presenze e mancate presentazioni, modalità di pagamento presso l’Organizzazione, iscrizione alla lista d’attesa.
• Notifiche: le Sue impostazioni di notifica, un identificativo del dispositivo, una chiave per le notifiche push, il tipo di dispositivo e di browser.
• Pagamenti: per l’abbonamento VIP — stato, importo, data e identificativo cliente presso Stripe. Non riceviamo né conserviamo dati delle carte bancarie.
• Dati tecnici: indirizzo IP, browser e dispositivo quando si verifica un errore sulla Piattaforma e quando accetta le condizioni.
• Registrazioni del consenso: quando e quale versione di queste condizioni ha accettato, la Sua conferma di avere almeno 14 anni, indirizzo IP e browser.
• Statistiche delle visite tramite Google Analytics — solo se accetta i cookie analitici.

3. Finalità e basi giuridiche

• Account, prenotazioni, lista d’attesa e relative notifiche — esecuzione di un contratto (art. 6, par. 1, lett. b), del GDPR).
• Data di nascita e sesso — il Suo consenso (lett. a)). Le Organizzazioni presso cui prenota vedono la Sua data di nascita (ad esempio per farLe gli auguri). Può cancellare questi dati dal Suo account in qualsiasi momento.
• Abbonamento VIP e contabilità — esecuzione di un contratto e obbligo di legge (lett. b) e c)).
• Registrazioni del consenso e del compimento dei 14 anni — obbligo di legge di poter dimostrare il consenso (art. 7, par. 1, e art. 8 del GDPR, art. 25c della legge bulgara sulla protezione dei dati personali) (lett. c)).
• Registri degli errori e sicurezza della Piattaforma — legittimo interesse al funzionamento e alla protezione della Piattaforma (lett. f)).
• Statistiche delle visite (Google Analytics) — il Suo consenso tramite il banner dei cookie (lett. a)).
• Messaggi SMS ed email dell'Organizzazione (ad esempio un promemoria se non ti alleni da tempo, e promozioni) — con il tuo consenso separato (art. 6, par. 1, lett. a), del GDPR), che dai al momento della registrazione o nelle impostazioni dell'account. Per gli utenti registrati prima del 03.10.2026 — sulla base del legittimo interesse dell'Organizzazione a contattare i propri clienti (art. 6, par. 1, lett. f), del GDPR). Puoi disiscriverti in qualsiasi momento dalle impostazioni dell'account.

Non adottiamo decisioni automatizzate che producano effetti giuridici nei Suoi confronti e non effettuiamo profilazione a fini pubblicitari.

4. Minori

La Piattaforma è riservata alle persone che hanno compiuto 14 anni. Al momento della registrazione, Lei conferma di avere almeno 14 anni. Se veniamo a sapere che un account appartiene a un minore di 14 anni, lo cancelleremo. Un genitore o tutore può iscrivere un minore a proprio nome.

5. Con chi condividiamo i dati

Le Organizzazioni presso cui prenota: vedono nome, telefono, e-mail, prenotazioni, presenze, mancate presentazioni e data di nascita (se l’ha inserita). L’Organizzazione può scaricare un elenco dei propri clienti.

Fornitori che trattano dati per nostro conto:

• Contabo GmbH, Germania — server e hosting.
• Stripe — elaborazione dei pagamenti.
• Google — Google Analytics (solo con consenso), accesso con Google, Google Maps e Firebase Cloud Messaging (notifiche push).
• Meta Platforms Ireland — accesso con Facebook.
• SendPulse — invio di e-mail.
• Mobica, Bulgaria — invio di SMS.
• BunnyWay d.o.o. (Bunny.net), Slovenia — contenuti video delle Organizzazioni (senza Suoi dati personali).
• Lighthouse Errors — il nostro sistema di registrazione degli errori, su server nell’UE. I registri sono conservati per 30 giorni.

Autorità pubbliche — solo quando richiesto dalla legge.

Non vendiamo dati personali.

6. Trasferimenti al di fuori dell’UE

Google, Meta, Stripe e SendPulse possono trattare dati anche al di fuori dell’Unione europea, ad esempio negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (il Quadro UE-USA per la protezione dei dati) per le società certificate, oppure sulla base di clausole contrattuali tipo approvate dalla Commissione europea.

7. Per quanto tempo conserviamo i dati

• Account e prenotazioni — finché l’account esiste. Li cancelliamo quando chiede la cancellazione dell’account, salvo che la legge ci imponga di conservarli più a lungo.
• Documenti contabili — per il tempo previsto dalla legge (fino a 10 anni).
• Registrazioni del consenso — finché l’account esiste e fino a 5 anni dopo la sua cancellazione, per poter dimostrare il consenso in caso di controversia.
• Registri degli errori — 30 giorni.
• Dispositivi per le notifiche push — i dispositivi rimossi vengono cancellati automaticamente dopo 30 giorni.
• Google Analytics — secondo le impostazioni di Google Analytics, fino a 14 mesi.

8. I Suoi diritti

Ha il diritto di accesso ai Suoi dati, di rettifica, di cancellazione («diritto all’oblio»), di limitazione del trattamento, alla portabilità, di opposizione al trattamento basato sul legittimo interesse e di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Alcuni dati può correggerli da sé nelle impostazioni dell’account. Per tutto il resto, compresa la cancellazione dell’account o una copia dei Suoi dati, scriva a info@lighthouse-software-solutions.com. Rispondiamo entro un mese.

Quando la richiesta riguarda dati di cui l’Organizzazione è titolare del trattamento, la inoltreremo a quest’ultima e la aiuteremo a risponderLe.

9. Sicurezza

La connessione alla Piattaforma è cifrata (HTTPS), le password sono conservate solo come impronta crittografica e l’accesso ai dati è limitato alle persone che ne hanno bisogno. In caso di violazione dei dati personali, informeremo la Commissione bulgara per la protezione dei dati personali entro 72 ore, e Lei senza ingiustificato ritardo quando sussiste un rischio elevato per i Suoi diritti.

10. Diritto di reclamo

Se ritiene che trattiamo i Suoi dati in violazione della legge, può proporre reclamo alla Commissione per la protezione dei dati personali (KZLD/CPDP) della Bulgaria: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria, https://www.cpdp.bg, oppure all’autorità di controllo dello Stato UE in cui risiede.

11. Modifiche alla presente informativa

Possiamo modificare la presente informativa. La versione aggiornata è sempre disponibile su questa pagina, con la data da cui è in vigore. In caso di modifiche sostanziali La informeremo via e-mail o sulla Piattaforma.