Informativa sul trattamento dei dati personali

Per chi si iscrive allo studio Overehab e usa la sua app (art. 13 del Regolamento UE 2016/679). Vale per tutto: il modulo d’iscrizione firmato in studio, la scheda tenuta nel gestionale e l’app su Android e iPhone.

1. Chi tratta i tuoi dati

Lorenzo Ruocco, ditta individuale titolare dello studio Overehab — P. IVA 06380500659 (attività 85.51.09, formazione sportiva).
Sede: Viale Giacomo Brodolini, Centro Commerciale Il Castelluccio, scala A, 84091 Battipaglia (SA).
Email: info@overehab.it · Telefono: 392 012 7771

2. Come funziona l’iscrizione

Ti iscrivi in studio: compili e firmi il modulo d’iscrizione e il professionista crea la tua scheda. Con l’email che ci lasci ricevi l’invito per entrare nell’app; dall’app non ci si registra. Pacchetti e iscrizione si comprano e si pagano in studio: l’app non incassa e non tratta dati di carte o conti.

3. Quali dati trattiamo

Anagrafica e contatti. Nome, cognome, sesso, data e luogo di nascita, comune di residenza, codice fiscale, email, telefono.

Iscrizione, ingressi, prenotazioni, pagamenti. Se l’iscrizione è in regola e fino a quando; i pacchetti acquistati, quanti ingressi restano e fino a quando valgono; le lezioni prenotate, disdette o annullate dallo studio; le presenze (se nessuno la segna, qualche ora dopo la lezione la presenza si registra da sola); la posizione in lista d’attesa; gli incassi e quello che resta da saldare.

Note sulla tua scheda. Testo libero che il professionista e i suoi collaboratori possono scrivere sulla tua scheda, per esempio quello che ci racconti in studio. Possono contenere anche informazioni sulla tua salute, se servono ad allenarti in sicurezza.

Certificato medico. Il foglio del certificato resta in studio e non entra nei nostri sistemi. Registriamo solo due informazioni: se il certificato c’è e fino a quando vale. Servono a sapere se puoi prenotare.

Informazioni sulla salute date sul modulo. Sul modulo d’iscrizione puoi indicarci patologie, infortuni, dolori, terapie e farmaci. Servono solo a proporti un allenamento adatto e sicuro. Le trattiamo solo con il tuo consenso esplicito, dato con una firma a parte sul modulo.

Valutazioni e report. Quando facciamo una valutazione, all’inizio e nel tempo, registriamo misure (altezza, peso, massa grassa e muscolare, metabolismo basale, circonferenze, con età e indice di massa corporea calcolati) e quello che emerge dal colloquio: storia sportiva e di salute, obiettivi, indicazioni per l’allenamento. Con queste informazioni prepariamo un report che ti mandiamo per email, all’indirizzo della tua scheda. Non sono valutazioni mediche né diagnosi: servono solo a impostare e seguire il tuo allenamento. Anche così, sono informazioni sulla salute: le trattiamo con lo stesso consenso esplicito del modulo.

Foto e video. Solo se li autorizzi sul modulo, possiamo usare immagini o riprese fatte durante le attività per far conoscere lo studio. Puoi ritirare l’autorizzazione quando vuoi.

Accesso all’app.

• Email e password: la password non la conosciamo, ne teniamo solo un’impronta non reversibile.
• Verifica in due passaggi, se la accendi: il segreto che genera i codici è conservato cifrato.
• Impronta o volto, se li accendi: non riceviamo e non conserviamo dati biometrici. Il telefono ci dice solo se lo sblocco è riuscito.
• Telefono ricordato, se scegli «non chiedermelo più su questo telefono»: si può dimenticare dal profilo.
• Registro degli accessi: chi, quando e da quale indirizzo IP.

Avvisi sul telefono e per email. Se sono accesi, mandiamo avvisi su lezioni annullate, promemoria, posti liberati in lista d’attesa, scadenze e messaggi dello studio. Per recapitarli sul telefono teniamo un codice che identifica quel telefono per le notifiche, e lo togliamo quando esci dall’app. Non mandiamo SMS.

Funzionamento dell’app. Se l’app va in errore ci arriva una segnalazione tecnica (il messaggio d’errore e la schermata), legata al profilo e all’indirizzo IP: serve solo a correggere il difetto. All’apertura l’app chiede se c’è una versione più recente, passando solo la versione dell’app, il tipo di telefono e l’indirizzo IP.

Cosa non raccogliamo. Documenti d’identità, il foglio del certificato, dati di pagamento, posizione, contatti della rubrica, abitudini di navigazione, profili pubblicitari.

4. Perché li trattiamo, e su quale base

• Gestire l’iscrizione e il servizio — prenotare, disdire, contare gli ingressi, registrare incassi e presenze, avvisarti se una lezione salta: è necessario per il servizio a cui ti iscrivi (art. 6, par. 1, lett. b).
• Sicurezza dell’accesso — password, codici, telefono ricordato, registro degli accessi, segnalazioni di errore: necessari per il servizio e per il nostro interesse legittimo a proteggere gli account (art. 6, par. 1, lett. b e f).
• Certificato medico — sapere se puoi prenotare: lo studio chiede il certificato per farti allenare in sicurezza, ed è necessario per il servizio (art. 6, par. 1, lett. b). Registriamo solo se c’è e fino a quando vale.
• Informazioni sulla salute — quelle del modulo, delle valutazioni e dei report, e quelle che finiscono nelle note: solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), per allenarti in modo adatto e sicuro.
• Obblighi fiscali — conservare le registrazioni degli incassi (art. 6, par. 1, lett. c).
• Comunicazioni promozionali, foto e video — solo con il tuo consenso, dato a parte sul modulo e revocabile in ogni momento (art. 6, par. 1, lett. a).

Non facciamo profilazione e non vendiamo i dati.

5. Per quanto tempo

Finché frequenti lo studio teniamo la tua scheda e la storia delle prenotazioni. Quando smetti:

• prenotazioni, presenze e movimenti degli ingressi: 24 mesi dall’ultima attività, poi togliamo il nome;
• registrazioni degli incassi: 10 anni, come richiesto dalle norme fiscali; se chiedi la cancellazione restano importo, data e metodo, senza il nome;
• certificato (solo se c’è e fino a quando vale): fino a 12 mesi dopo la scadenza;
• modulo d’iscrizione firmato, valutazioni, report e note: finché frequenti lo studio e per 24 mesi dall’ultima attività, poi distrutti;
• registro degli accessi e delle operazioni: 12 mesi;
• segnalazioni di errore dell’app: 90 giorni.

6. Chi vede i dati

Il professionista e chi collabora con lui nello studio, ciascuno solo per quello che gli serve. Ogni apertura o modifica della scheda, e ogni report aperto o inviato, resta registrato. Per organizzare la giornata, lo studio riceve sulla propria email l’elenco dei prenotati di ogni lezione, con cognome e nome. Un iscritto non vede i nomi degli altri prenotati né i loro ingressi.

Per far funzionare gestionale e app ci appoggiamo a fornitori che trattano i dati per nostro conto, solo per questo scopo:

• Aruba — il server su cui girano gestionale, app e dati, in Italia;
• Brevo — l’invio delle email, nell’Unione europea;
• Cloudflare — la distribuzione degli aggiornamenti dell’app, l’instradamento della posta e la conservazione dei backup, cifrati prima di uscire dal nostro server;
• Google (Firebase) e Apple — il recapito degli avvisi sul telefono.

Google, Apple e Cloudflare possono trattare dati negli Stati Uniti: il trasferimento avviene nel quadro dell’accordo UE–USA sulla protezione dei dati (Data Privacy Framework).

7. I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso od opporti, riceverli in un formato leggibile e ritirare i consensi dati (promozioni, foto e video, informazioni sulla salute). Per la cancellazione dell’account c’è una pagina apposta: overehab.it/cancellazione-account.

Basta scrivere a info@overehab.it o chiedere in studio. Puoi anche fare reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

8. È obbligatorio?

I dati della scheda e quelli necessari al servizio sì: senza, non possiamo iscriverti. Il consenso alle comunicazioni promozionali e quello su foto e video sono facoltativi: senza, iscrizione e prenotazioni funzionano lo stesso. Le informazioni sulla salute sono facoltative, ma ci aiutano a proporti un allenamento sicuro.

9. Decisioni automatiche

Nessuna decisione con effetti giuridici è presa solo in automatico. Le regole del servizio sono regole dello studio, uguali per tutti, e il professionista può sempre intervenire. Per esempio: non si prenota con il certificato scaduto; una lezione in piccolo gruppo che qualche ora prima non ha raggiunto il numero minimo di partecipanti si annulla da sola, l’ingresso torna e chi era prenotato riceve un avviso; una presenza che nessuno ha segnato si registra da sola dopo la lezione.

10. Aggiornamenti

Quando questa informativa cambia, la nuova versione ti viene mostrata nell’app alla prima apertura, e resta sempre consultabile dal Profilo e su overehab.it/privacy-app. Su ogni scheda resta scritto quale versione hai visto e quando.

Ultimo aggiornamento: 10 ottobre 2026 (versione 4).