Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Giuseppe Montalto – Duriora Dance&Pilates
Codice fiscale: MNTGPP96E15D423K
Contatto per le richieste privacy: giusemonty.gm@gmail.com

2. Dati trattati

Attraverso Duriora Booking possono essere trattati i dati forniti direttamente dall’utente, in particolare: nome, cognome, numero di cellulare, indirizzo email, dati dell’account, informazioni relative alle lezioni prenotate, modalità della lezione (individuale o gruppo), partecipazione online o in presenza, cancellazioni e relativo storico.

Possono inoltre essere generati dati tecnici strettamente necessari al funzionamento, alla sicurezza e all’autenticazione del servizio.

3. Finalità e basi giuridiche

• Creazione e gestione dell’account, prenotazione e cancellazione delle lezioni: trattamento necessario per fornire il servizio richiesto e dare esecuzione alle attività precontrattuali/contrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR).
• Comunicazioni operative relative alle prenotazioni: necessarie alla gestione del servizio richiesto (art. 6, par. 1, lett. b GDPR).
• Sicurezza, prevenzione di abusi e tutela del servizio: perseguimento del legittimo interesse del Titolare alla sicurezza e corretta gestione della piattaforma (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti e delle libertà degli interessati.
• Adempimenti previsti dalla legge: ove applicabili, adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

La presa visione della presente informativa non costituisce consenso marketing. I dati non vengono utilizzati per inviare comunicazioni promozionali sulla base di questa presa visione.

4. Conferimento dei dati

I dati contrassegnati come necessari nella registrazione sono indispensabili per creare l’account e gestire le prenotazioni. In mancanza di tali dati non sarà possibile utilizzare le relative funzionalità di Duriora Booking.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure tecniche e organizzative volte a limitarne l’accesso ai soggetti autorizzati e a proteggerli da accessi non autorizzati, perdita, alterazione o divulgazione indebita. Le autorizzazioni dell’applicazione distinguono l’area cliente dall’area amministrativa.

6. Destinatari e fornitori tecnici

I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da fornitori tecnici utilizzati per l’erogazione del servizio, tra cui:

• Supabase, per autenticazione, database e funzioni backend;
• Netlify, per la pubblicazione e distribuzione della Web App;
• Resend, quando utilizzato, per l’invio delle notifiche email operative.

Tali soggetti operano secondo i rispettivi ruoli e accordi applicabili in materia di protezione dei dati. I dati possono inoltre essere comunicati a soggetti cui la comunicazione sia dovuta per obbligo di legge.

7. Trasferimenti internazionali

Alcuni fornitori tecnologici possono comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo. Quando applicabile, tali trasferimenti devono avvenire sulla base dei meccanismi e delle garanzie previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, secondo quanto indicato dalla documentazione contrattuale dei rispettivi fornitori.

8. Conservazione e cancellazione dell’account

I dati del profilo sono conservati per il periodo in cui l’account rimane attivo e, dopo la sua chiusura, per il tempo necessario a gestire eventuali richieste, obblighi di legge o esigenze di tutela. L’utente può richiedere la cancellazione del proprio account direttamente dalla Web App. La cancellazione annulla le prenotazioni future e rimuove il profilo personale; gli eventuali dati storici che debbano essere mantenuti vengono conservati senza mantenere il collegamento al profilo personale, salvo diversi obblighi di legge.

I dati relativi alle prenotazioni e alle cancellazioni sono conservati secondo criteri coerenti con le esigenze organizzative e amministrative del servizio e con eventuali obblighi di legge. I dati non vengono conservati più a lungo di quanto necessario rispetto alle finalità per cui sono trattati.

9. Diritti dell’interessato

Nei casi previsti dal GDPR l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità. Le richieste possono essere inviate a giusemonty.gm@gmail.com.

Resta inoltre il diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

10. Processi automatizzati e profilazione

Duriora Booking non utilizza i dati degli utenti per decisioni automatizzate o profilazione con effetti giuridici o analogamente significativi.

11. Cookie e strumenti tecnici

La Web App utilizza le funzionalità tecniche necessarie all’autenticazione, alla sicurezza e al mantenimento della sessione. Non sono attualmente previsti strumenti pubblicitari o di profilazione. Qualora in futuro venissero introdotti strumenti di tracciamento non strettamente necessari, l’informativa e l’eventuale meccanismo di consenso saranno aggiornati prima del loro utilizzo.

12. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in caso di modifiche al servizio o ai trattamenti effettuati. La versione applicabile è identificata dalla data riportata di seguito.

Versione: 2026-09-24