Titolare del trattamento è FitAgenda CH. Per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere a: privacy@fitagenda.ch.
Il presente trattamento è conforme alla Legge federale svizzera sulla protezione dei dati (nLPD/FADP, in vigore dal 1° settembre 2023) e, ove applicabile a utenti residenti nell'UE, al Regolamento generale UE 2016/679 (GDPR).
Raccogliamo: (a) dati di registrazione (nome, email, password hashata con bcrypt, telefono se fornito); (b) dati di profilo istruttore (bio, certificazioni dichiarate); (c) dati di prenotazione (corsi prenotati, prezzi, date); (d) dati di pagamento (gestiti da Stripe, non memorizziamo numeri carta o IBAN); (e) recensioni e contenuti pubblicati; (f) log tecnici (indirizzo IP, user agent, timestamp accessi); (g) preferenze di lingua (tramite localStorage del browser).
I dati sono trattati per: (i) fornire il servizio (prenotazioni, pagamenti, comunicazioni); (ii) verifica dell'identità degli istruttori; (iii) gestione delle dispute e rimborsi; (iv) adempimenti contabili e fiscali svizzeri; (v) sicurezza informatica e prevenzione frodi; (vi) miglioramento del servizio in forma aggregata e anonima.
Il trattamento si basa su: esecuzione del contratto (art. 31 cpv. 2 lett. a nLPD / art. 6.1.b GDPR), obblighi legali (art. 31 cpv. 2 lett. e nLPD / art. 6.1.c GDPR), legittimo interesse alla sicurezza della piattaforma, e consenso esplicito dove richiesto (cookie analitici, marketing).
I dati sono conservati per la durata necessaria alle finalità sopra indicate. I dati di prenotazione e pagamento sono conservati per 10 anni (art. 957a CO) per obblighi contabili svizzeri. I dati di profilo possono essere cancellati su richiesta dell'utente, fatto salvo l'obbligo di conservazione legale.
Alcuni fornitori (Stripe, Inc. - servizi di pagamento) possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono tramite Standard Contractual Clauses approvate dalla Commissione UE e meccanismi equivalenti riconosciuti dal PFPDT svizzero.
Hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli (con i limiti di conservazione legale), limitarne o opporti al trattamento, ricevere copia portabile dei dati, revocare il consenso, presentare reclamo al PFPDT - Preposto federale alla protezione dei dati e alla trasparenza (https://www.edoeb.admin.ch) o alla competente Autorità UE.
Adottiamo misure tecniche e organizzative adeguate: cifratura TLS in transito, hashing bcrypt delle password, accesso ai dati limitato a personale autorizzato, log di sicurezza, backup regolari. Nessuna trasmissione internet è però mai sicura al 100%; segnaliamo eventuali violazioni di dati significative entro 72 ore.
Utilizziamo cookie tecnici essenziali (sessione, preferenza lingua) e, previo consenso esplicito, cookie analitici. Vedi la Cookie Policy per il dettaglio. Puoi gestire le preferenze in qualsiasi momento tramite le impostazioni del browser.