Ultimo aggiornamento: 29 luglio 2026
Premessa
La presente informativa descrive come vengono trattati i dati personali degli utenti che navigano il sito Gianluca Mazzeo Personal Training Studio (dominio gianlucamazzeopt.it) o che contattano il titolare tramite i canali resi disponibili. Il trattamento avviene nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
«Gianluca Mazzeo PT» e «Gianluca Mazzeo Studio Personal Trainer» sono marchi commerciali di 360 DI GIANLUCA MAZZEO & C. S.A.S., unica ragione sociale titolare del sito e dei servizi.
Titolare del trattamento
Titolare del trattamento è 360 DI GIANLUCA MAZZEO & C. S.A.S., con sede legale e operativa in Via Veneto 45, 95014 Giarre (CT), Italia.
P. IVA 05872610877 · Codice destinatario SKUA8Y6.
PEC: 360sas@legalmail.it · Email: palestra360giarre@gmail.com · Tel. 095 6787888.
Recapiti operativi dedicati al personal training gestiti dalla società: email gianlucamazzeopt@gmail.com · WhatsApp/mobile 351 356 7139.
Categorie di dati trattati
- Dati forniti volontariamente tramite WhatsApp, telefono o email (nome, recapito, obiettivo, preferenze, informazioni utili a valutare la richiesta).
- Dati digitati nel modulo rapido presente nel sito: vengono utilizzati esclusivamente per generare un messaggio WhatsApp precompilato che l'utente sceglie di inviare. Il modulo non salva i dati sui server del sito.
- Dati tecnici di navigazione e log di sicurezza/hosting (es. indirizzo IP, user agent, timestamp) trattati dal fornitore tecnico per garantire il funzionamento e la sicurezza del sito.
- Dati contrattuali e amministrativi raccolti in occasione dell'eventuale sottoscrizione di un percorso (dati anagrafici, fiscali, di pagamento, consenso a specifici trattamenti).
Dati relativi alla salute (art. 9 GDPR)
Si invita l'utente a non inviare, nel primo contatto via WhatsApp, email o modulo, dettagli sanitari, diagnosi, referti o descrizioni patologiche. Il semplice invio spontaneo di informazioni sanitarie tramite un canale di messaggistica non costituisce, di per sé, consenso esplicito valido ai sensi dell'art. 9 GDPR.
Quando la valutazione o l'erogazione del percorso richiede il trattamento di dati relativi alla salute, il titolare raccoglie separatamente un consenso specifico ed esplicito (per iscritto o in altra forma documentabile), limitando i dati richiesti a quanto strettamente necessario e adottando misure di riservatezza adeguate. In alternativa può essere applicata altra base giuridica prevista dall'art. 9, par. 2 GDPR quando ne ricorrano i presupposti.
Finalità e basi giuridiche
- Riscontro alle richieste e misure precontrattuali — art. 6, par. 1, lett. b) GDPR.
- Erogazione del servizio di personal training nell'ambito del rapporto contrattuale — art. 6, par. 1, lett. b) GDPR.
- Adempimento di obblighi di legge (fiscali, contabili, sanitari ove applicabili) — art. 6, par. 1, lett. c) GDPR.
- Sicurezza del sito, difesa in giudizio e legittimo interesse — art. 6, par. 1, lett. f) GDPR.
- Misurazione delle campagne pubblicitarie e remarketing/profilazione a fini di marketing tramite Meta Pixel (Meta Platforms Ireland Ltd.) — esclusivamente sulla base del consenso libero, specifico e revocabile dell'interessato, art. 6, par. 1, lett. a) GDPR. Il Pixel non è attivo fino a quando l'utente non presta il consenso Marketing dal banner cookie e può essere revocato in qualsiasi momento dal link «Gestisci cookie» nel footer. Se il Pixel non è configurato, non viene caricato in nessun caso. Non è attivo alcun sistema di Advanced Matching e non vengono inviati dati sanitari, contenuti di messaggi WhatsApp o dati personali digitati nei moduli. Gli eventi inviati sono limitati a PageView, ViewContent (nome e categoria della scheda servizio) e Lead (azione di contatto WhatsApp, con sola indicazione tecnica del canale e della posizione del pulsante).
- Misurazione statistica aggregata delle visite tramite Google Analytics 4 (Google Ireland Limited) — esclusivamente sulla base del consenso libero, specifico e revocabile dell'interessato, art. 6, par. 1, lett. a) GDPR. Se il consenso Analitici non è prestato, GA4 non viene caricato e nessuna richiesta parte verso Google. Configurazione con IP anonimizzato, Google Signals disattivati e personalizzazione pubblicitaria disattivata. Gli eventi inviati sono limitati a page_view (con page_location ripulita, page_path, page_title) e generate_lead (click su CTA WhatsApp, con soli parametri tecnici method=whatsapp e placement). Nessun user_id, nessun dato personale, nessun dato sanitario, nessun contenuto form.
- Eventuali comunicazioni promozionali — solo previo consenso libero, specifico e revocabile in ogni momento, art. 6, par. 1, lett. a) GDPR. Al momento non è attiva alcuna newsletter o attività di marketing automatizzata.
- Trattamento di dati particolari (salute), quando necessario per valutare l'idoneità del percorso — art. 9, par. 2, lett. a) GDPR (consenso esplicito raccolto in modo specifico) o altra base applicabile.
Modalità del trattamento
I dati sono trattati con strumenti manuali, informatici e telematici, adottando misure tecniche e organizzative adeguate a ridurre il rischio di accesso non autorizzato, perdita o alterazione. Nessuna misura di sicurezza può considerarsi assoluta: il titolare si impegna ad aggiornare le misure adottate in relazione all'evoluzione delle tecnologie e delle minacce.
Destinatari e fornitori
I dati possono essere trattati o resi accessibili, nei limiti delle rispettive finalità, a:
- fornitori tecnici di hosting e infrastruttura del sito;
- Meta Platforms Ireland Ltd., quando l'utente presta il consenso Marketing e viene attivato il Meta Pixel per misurazione campagne e remarketing, nonché quando l'utente sceglie di utilizzare il canale WhatsApp per contattare il titolare (WhatsApp è un servizio esterno di Meta);
- Google LLC, quando l'utente sceglie di attivare la mappa incorporata o apre servizi Google collegati;
- professionisti autorizzati (es. consulenti fiscali, commercialisti) e collaboratori tecnici della società, nei limiti strettamente necessari.
I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità di marketing.
Trasferimenti extra SEE
Alcuni fornitori terzi (in particolare quelli con sede negli Stati Uniti, come Meta e Google) possono comportare trasferimenti di dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nell'ambito degli strumenti legali adottati dai rispettivi fornitori (es. Clausole Contrattuali Standard, decisioni di adeguatezza, certificazioni applicabili). Per il dettaglio si rinvia alle informative dei singoli fornitori.
Conservazione
- Le richieste di informazioni sono conservate per il tempo necessario a gestirle e, successivamente, per il tempo utile a rispondere a eventuali contestazioni.
- I dati contrattuali e fiscali sono conservati secondo i termini previsti dalla legge (in linea di principio 10 anni per la documentazione fiscale/contabile).
- Eventuali dati sanitari sono conservati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti e secondo gli obblighi applicabili.
- I log tecnici sono conservati per il tempo previsto dal fornitore tecnico e da esigenze di sicurezza.
Natura del conferimento
Il conferimento dei dati è libero e facoltativo. Il mancato conferimento dei dati minimi necessari (es. contatto e obiettivo) può rendere impossibile riscontrare la richiesta o valutare la fattibilità di un percorso.
Diritti dell'interessato
L'interessato ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–22 GDPR), oltre al diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudizio della liceità del trattamento effettuato prima della revoca. Per esercitare i propri diritti è possibile scrivere a palestra360giarre@gmail.com o via PEC a 360sas@legalmail.it.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Minori
I servizi di personal training e i contatti che coinvolgono minori sono gestiti, quando richiesto dalla legge, con la partecipazione del genitore o del tutore legale, che fornisce il consenso ai relativi trattamenti.
Cookie
Per le informazioni relative all'utilizzo di cookie e tecnologie analoghe si rinvia alla Cookie Policy.
Modifiche
La presente informativa può essere aggiornata nel tempo. Le modifiche significative verranno segnalate nella pagina, con indicazione della data di ultimo aggiornamento.