Privacy policy

A. Identità del titolare

Scatto S.r.l., con sede legale in Via Nizza 118, 10126 Torino (TO), Italia, P.IVA IT 12093470019, REA TO-1284507, è titolare del trattamento dei dati personali raccolti tramite doorsignalrailway.lol e durante l'erogazione dei servizi sportivi in studio. Contatto dedicato privacy: [email protected].

B. Ambito di applicazione

Questa informativa si applica ai visitatori del sito web, ai prospect che richiedono prova gratuita, agli iscritti con abbonamento attivo e ai partecipanti a sessioni B2B. Non si applica a siti terzi raggiungibili via link esterni.

C. Categorie di dati

Dati di navigazione: indirizzo IP, user agent, pagine visitate, timestamp, referrer, identificativi cookie tecnici e, previo consenso, cookie analitici.
Dati di contatto: nome, cognome, email, telefono, contenuto del messaggio inviato via modulo.
Dati contrattuali: codice fiscale, indirizzo, storico pagamenti, tipo abbonamento, presenze alle sessioni.
Dati salute (volontari): informazioni inserite nel questionario pre-allenamento necessarie alla sicurezza, trattate con misure rafforzate.
Dati performance (facoltativi): carichi, tempi e metriche registrate durante l'allenamento se l'iscritto acconsente alla tracciatura digitale.

D. Finalità del trattamento

• Gestire richieste di informazioni e prova gratuita (art. 6.1.b GDPR)
• Eseguire contratti di abbonamento e personal training (art. 6.1.b)
• Adempiere obblighi fiscali e contabili (art. 6.1.c)
• Garantire sicurezza in sala e idoneità sportiva (art. 6.1.c e 6.1.d per dati salute)
• Statistiche aggregate sul sito, solo con consenso cookie (art. 6.1.a)
• Tutela in giudizio del titolare (art. 6.1.f legittimo interesse)

Non vendiamo liste contatti. Non inviamo newsletter promozionali senza consenso specifico.

E. Tempi di conservazione

Lead non convertiti: 18 mesi. Clienti attivi: durata contratto + 10 anni per adempimenti fiscali. Log server: 12 mesi. Cookie preference: 6 mesi. Dati salute: fino a revoca iscrizione + 24 mesi salvo obblighi di legge diversi.

F. Destinatari e responsabili

Commercialista, consulente legale, provider hosting UE, gateway pagamenti certificati PCI-DSS, piattaforma email transazionale. Elenco responsabili aggiornato disponibile su richiesta. Trasferimenti extra-UE solo con SCC o decisioni di adeguatezza.

G. Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (ove applicabile), revoca consenso, reclamo al Garante (Piazza Venezia 11, 00187 Roma — [email protected] — www.garanteprivacy.it). Richieste a [email protected] con copia documento identità. Risposta entro 30 giorni.

H. Misure di sicurezza

HTTPS obbligatorio, backup cifrati, accesso role-based, password policy per staff, formazione annuale GDPR, procedure di breach notification interne conformi agli artt. 33-34 GDPR.

I. Minori

Servizi destinati a maggiorenni o minori di 16 anni solo con consenso genitoriale documentato. Cancellazione su segnalazione.

J. Cookie

Vedi pagina Cookie per elenco, durata e opt-out.

K. Modifiche

Aggiornamenti pubblicati con nuova data in testa. Modifiche rilevanti comunicate via email agli iscritti attivi o avviso in studio.

L. Registro revisioni

23 luglio 2026 — emissione iniziale privacy policy Scatto S.r.l. per sito doorsignalrailway.lol e servizi in sede a Torino San Salvario.

M. Base giuridica nel dettaglio

Per ogni trattamento applichiamo la base più appropriata. I dati contrattuali sono necessari alla conclusione del rapporto: senza nome e recapiti non possiamo emettere abbonamento. I dati fiscali obbediscono a obblighi di legge inderogabili. I dati di navigazione su cookie analitici richiedono consenso libero, specifico e revocabile. Il legittimo interesse è invocato solo per difesa in giudizio e sicurezza informatica, previo test di bilanciamento documentato internamente.

N. Processi automatizzati

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi. Eventuali suggerimenti di programma sono sempre validati da un coach umano.

O. Comunicazioni marketing

Email promozionali solo con consenso opt-in separato. Comunicazioni di servizio (variazione orari, chiusure straordinarie) inviate senza consenso marketing perché necessarie all'esecuzione contrattuale.

P. Data breach

Procedure interne prevedono notifica al Garante entro 72 ore se la violazione presenta rischio per i diritti degli interessati, e comunicazione agli interessati quando il rischio è elevato, salvo eccezioni di legge.

Q. Esercizio diritti — modalità pratica

Invia email a [email protected] con oggetto «Richiesta diritti GDPR» indicando diritto esercitato e recapiti. Rispondiamo con conferma ricezione entro 5 giorni lavorativi. Possiamo chiedere integrazione documenti solo se ragionevolmente necessario per identificazione.

R. Trattamento dati salute

Il questionario pre-allenamento può contenere informazioni rientranti in categorie particolari. Li trattiamo solo con consenso esplicito o necessità di tutelare vita/interessi vitali, con accesso limitato al personale autorizzato e archiviazione separata dal marketing.

S. Origine dei dati

I dati provengono principalmente dall'interessato (moduli web, contratti cartacei o digitali, comunicazioni email), da strumenti di pagamento (conferme transazione senza conservazione PAN completi da parte nostra) e da sistemi di videosorveglianza interna ove presente cartellonistica dedicata in aree comuni — non in spogliatoi. Non acquisiamo dati da broker o liste acquistate.

T. Dati obbligatori e facoltativi

Nome, cognome, email e consenso privacy sono obbligatori per rispondere a una richiesta di contatto. Per l'abbonamento servono anche codice fiscale, indirizzo e firma del regolamento. Il telefono è facoltativo ma consigliato per urgenze operative. Il questionario salute è obbligatorio per accesso alla sala: senza non possiamo garantire idoneità alla sessione.

U. Portabilità e formati

Su richiesta, forniamo copia dei dati contrattuali e delle presenze in formato CSV o PDF leggibile, entro i limiti tecnicamente possibili. Non includiamo valutazioni soggettive dei coach né segreti commerciali interni.

V. Opposizione al trattamento

Puoi opporti al trattamento basato su legittimo interesse (es. statistiche interne non anonime, se mai attivate) motivando la richiesta. Valutiamo caso per caso e cessiamo salvo motivi legittimi prevalenti o difesa giudiziale.

W. Responsabile protezione dati

Scatto S.r.l. non ha obbligo di nomina DPO ex art. 37 GDPR. Le funzioni di punto di contatto privacy sono svolte dal referente indicato in sezione A, con supporto del consulente legale esterno ove necessario.

X. Trasferimenti internazionali

L'hosting primario è in UE. Se in futuro utilizzassimo sub-fornitori extra-SEE, adotteremo Clausole Contrattuali Standard approvate dalla Commissione europea o decisioni di adeguatezza, informandoti in questa informativa prima dell'attivazione.

Y. Conservazione documenti contabili

Fatture, registri IVA e documenti fiscali seguono i termini del D.P.R. 600/1973 e norme correlate (ordinariamente dieci anni). I dati non necessari oltre tali termini sono anonimizzati o cancellati salvo contenzioso pendente.

Z. Contatti Garante e reclami

Prima di reclamo al Garante ti invitiamo a contattarci per tentativo di risoluzione amichevole. Resta salvo il tuo diritto di proporre reclamo all'Autorità di controllo italiana o dello Stato membro UE di residenza/abituale dimora/luogo di lavoro. Per informazioni generali: www.garanteprivacy.it, tel. 06.696771, PEC [email protected].

AA. Aggiornamenti tecnologici

L'introduzione di nuove app, wearable integration o area clienti online sarà preceduta da informativa integrativa o aggiornamento di questa policy, con raccolta di nuovi consensi ove richiesto. Non obblighiamo all'uso di app di terze parti per frequentare lo studio.

AB. Esempi pratici di trattamento

Esempio 1: compili il modulo contatto — trattiamo nome, email e messaggio per chiamarti entro 48 ore e fissare prova gratuita; conserviamo 18 mesi se non ti iscrivi. Esempio 2: sottoscrivi abbonamento annuale — trattiamo dati contrattuali e pagamento per tutta la durata + 10 anni fiscali. Esempio 3: accetti cookie analitici — registriamo pagine visitate in forma pseudonimizzata per migliorare il sito; revoca dal banner interrompe nuova raccolta.

AC. Categorie interessati

Interessati: visitatori web, prospect, clienti abbonati, ex clienti entro termini conservazione, referenti B2B. Non trattiamo categorie vulnerabili in modo sistematico; tutela rafforzata per minori con consenso genitoriale.

AD. Obbligo o facoltà conferimento

Il rifiuto di dati contrattuali impedisce l'iscrizione. Il rifiuto di cookie analitici non limita l'accesso al sito. Il rifiuto del questionario salute impedisce l'accesso alla sala per responsabilità verso te e terzi.

AE. Audit e conformità

Revisione annuale interna delle pratiche privacy, registro trattamenti aggiornato, formazione staff su phishing e gestione credenziali. In caso di audit Garante cooperiamo fornendo documentazione richiesta nei termini di legge.

AF. Relazione con titolare terzi

Quando integriamo strumenti di pagamento o email transazionale, questi agiscono come responsabili ex art. 28 GDPR con Data Processing Agreement firmato. Non autorizziamo sub-responsabili extra UE senza informativa e garanzie.

AG. Dati anonimizzati

Statistiche aggregate su frequenza corsi e utilizzo sito possono essere anonimizzate in modo irreversibile e riutilizzate per miglioramento servizio senza identificare singoli, salvo nuova normativa che imponga diversamente.

AH. Tempi di risposta

Richieste diritti GDPR: risposta entro 30 giorni, proroga 60 se complessità. Reclami interni privacy: risposta entro 15 giorni lavorativi. Urgenze sicurezza account (se area clienti attiva): entro 72 ore.

AI. Conservazione prove consenso

Log consenso cookie e consensi form conservati con timestamp e versione informativa accettata, per dimostrare conformità in caso di verifica autorità.

AJ. Contatti rapidi privacy

Email [email protected] · posta Scatto S.r.l., Via Nizza 118, 10126 Torino (TO), Italia. Orario risposta: giorni feriali 09:00–18:00 salvo urgenze sicurezza dati.

AK. Trattamenti futuri

L'attivazione di newsletter, app mobile o integrazione wearable sarà preceduta da informativa specifica e, ove necessario, nuovo consenso. Non utilizzeremo dati raccolti per finalità incompatibili con quelle originali senza base giuridica adeguata e informazione preliminare.

AL. Diritti del titolare

Scatto S.r.l. si riserva di tutelare i propri diritti in caso di richieste manifestamente infondate o eccessive, applicando contributo spese o rifiuto motivato nei limiti dell'art. 12.5 GDPR, previa valutazione caso per caso e comunicazione motivata all'interessato entro i termini di legge applicabili e validi.