Privacy Policy BioFit Lab

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito di BioFit Lab.

1. Titolare del trattamento

Il Titolare del trattamento è: BioFit Lab
Sede: Via San Quirico 31, Cavaria con Premezzo (Va) 21013 - Italia
Email: davideciboldi@gmail.com
Telefono: +393489766276
P.IVA/C.F.: CBLDVD96E25D869W

2. Tipologie di dati trattati

Possiamo trattare le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP, tipo di dispositivo, informazioni tecniche e log, dati di utilizzo del sito.

• Dati forniti volontariamente: nome, cognome, email, numero di telefono, messaggi inseriti nei moduli (contatti, richieste, prenotazioni), eventuali dati necessari per rispondere.

• Dati relativi a servizi richiesti: informazioni utili per gestire appuntamenti, richieste di informazioni su allenamento, nutrizione, fisioterapia.

Nota importante: se l’utente inserisce nel messaggio dati di natura sanitaria, questi saranno trattati solo per gestire la richiesta e nel rispetto delle regole previste dal GDPR.

3. Finalità del trattamento e base giuridica

Trattiamo i dati per le seguenti finalità:

1. Rispondere a richieste di contatto e informazioni
   Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR).

2. Gestire prenotazioni, appuntamenti e richieste di servizi
   Base giuridica: contratto (art. 6.1.b GDPR).

3. Adempiere obblighi di legge (fiscali, amministrativi, sicurezza)
   Base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Migliorare il sito e la sua sicurezza (analisi tecniche, prevenzione abusi)
   Base giuridica: legittimo interesse (art. 6.1.f GDPR).

5. Invio di comunicazioni promozionali o newsletter (se previsto e solo con scelta dell’utente)
   Base giuridica: consenso (art. 6.1.a GDPR).
   Il consenso può essere revocato in qualsiasi momento.

4. Modalità del trattamento

Il trattamento avviene con strumenti cartacei e digitali, con misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati, perdita, uso improprio o divulgazione.

5. Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità indicate:

• richieste tramite moduli: fino a 12 mesi (salvo necessità diverse);

• dati legati a contratti/servizi: per il tempo necessario alla gestione del rapporto e secondo obblighi di legge;

• dati per marketing: fino a revoca del consenso.

6. Comunicazione dei dati a terzi

I dati possono essere comunicati a soggetti esterni che agiscono come Responsabili del trattamento o Autonomi titolari, ad esempio:

• fornitori tecnici (hosting, gestione sito, manutenzione);

• servizi email e gestione comunicazioni;

• consulenti (commercialista, consulenti legali) se necessario;

• autorità pubbliche nei casi previsti dalla legge.

• I dati non vengono venduti a terzi.

7. Hosting e fornitori tecnici

Il sito è ospitato presso provider di hosting: Hostinger
I dati possono essere trattati dal provider per finalità tecniche legate all’erogazione del servizio, secondo i relativi accordi e misure di sicurezza.

8. Trasferimento dati fuori dall’Unione Europea

Se alcuni fornitori tecnici trattano dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà nel rispetto del GDPR, tramite garanzie adeguate (es. Clausole Contrattuali Standard o decisioni di adeguatezza, se applicabili).

9. Cookie e strumenti di tracciamento

Il sito può utilizzare:

• cookie tecnici (necessari al funzionamento);

• cookie di analisi (solo se attivati e, quando richiesto, con consenso);

• eventuali cookie di profilazione (solo se presenti e con consenso esplicito).

Per i dettagli, è consigliata una Cookie Policy dedicata con l’elenco dei cookie effettivamente usati.

10. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso ai dati;

• rettifica;

• cancellazione;

• limitazione;

• opposizione al trattamento;

• portabilità (quando applicabile);

• revoca del consenso (senza pregiudicare i trattamenti già svolti).

Per esercitare i diritti: scrivere a [email privacy].

11. Reclamo al Garante

Se l’utente ritiene che il trattamento violi la normativa, può proporre reclamo al Garante per la Protezione dei Dati Personali.

12. Minori

Il sito e i servizi non sono destinati a minori di 16 anni. Se vengono inviati dati di un minore senza autorizzazione, il Titolare potrà cancellarli.

13. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata. La versione pubblicata sul sito è quella in vigore.
Data ultimo aggiornamento: 16 febbraio 2026.