Privacy Policy — WinFit

Ultimo aggiornamento: 8 luglio 2026

La presente informativa descrive il trattamento dei dati personali degli utenti dell'applicazione WinFit (app iOS e web app), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.

1. Titolare del trattamento

Il titolare del trattamento è Idearium Solutions, contattabile all'indirizzo email info@idearium.studio.

Per i dati inseriti e gestiti dalla palestra di appartenenza (anagrafiche, abbonamenti, ingressi, schede, documenti), la palestra opera come autonomo titolare del trattamento e WinFit come responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Dati trattati

Dati di account: nome, cognome, indirizzo email, password (conservata in forma cifrata) e palestra di appartenenza.
Dati di abbonamento: piano sottoscritto, date di attivazione e scadenza, stato dei pagamenti registrati dalla palestra. L'app non gestisce direttamente transazioni di pagamento né dati di carte.
Dati di utilizzo della palestra: registro degli ingressi (check-in tramite badge QR), prenotazioni di corsi e lezioni.
Dati di allenamento: schede di allenamento e workout assegnati dalla palestra.
Documenti: eventuali documenti caricati dalla palestra o dall'utente (es. certificati di idoneità sportiva). Tali documenti possono contenere dati relativi alla salute e sono trattati con misure di sicurezza rafforzate, esclusivamente per la gestione dell'iscrizione sportiva (art. 9, par. 2 GDPR).
Notifiche: comunicazioni e avvisi inviati dalla palestra, visibili all'interno dell'app.

3. Fotocamera

L'app richiede l'accesso alla fotocamera esclusivamente per la scansione dei codici QR (badge di ingresso). Le immagini sono elaborate in tempo reale sul dispositivo e non vengono salvate né trasmesse.

4. Finalità e basi giuridiche

Erogazione del servizio (creazione account, badge di ingresso, prenotazioni, schede): esecuzione del contratto (art. 6.1.b GDPR).
Gestione amministrativa dell'abbonamento da parte della palestra: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).
Sicurezza del servizio e prevenzione di abusi: legittimo interesse (art. 6.1.f GDPR).

L'app non effettua profilazione, non utilizza i dati per finalità pubblicitarie e non integra strumenti di tracciamento o analisi di terze parti.

5. Conservazione

I dati sono conservati per la durata del rapporto con la palestra e, dopo la cessazione, per il tempo necessario ad adempiere a obblighi di legge. L'account può essere eliminato in qualsiasi momento su richiesta (vedi sezione 8).

6. Destinatari e trasferimenti

I dati sono trattati dal personale autorizzato della palestra di appartenenza e dai fornitori tecnici che ospitano l'infrastruttura (server ubicati nell'Unione Europea). I dati non sono venduti né ceduti a terzi per finalità commerciali e non sono trasferiti al di fuori dello Spazio Economico Europeo.

7. Sicurezza

Le comunicazioni tra l'app e i server avvengono tramite connessione cifrata (HTTPS/TLS). L'accesso ai dati è protetto da autenticazione e limitato in base al ruolo dell'utente.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'utente può in qualsiasi momento richiedere l'accesso, la rettifica, la cancellazione dei propri dati, la limitazione o l'opposizione al trattamento e la portabilità dei dati, scrivendo a info@idearium.studio. La richiesta di eliminazione dell'account e dei dati associati può essere inoltrata dallo stesso indirizzo. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Minori

Il servizio è destinato a utenti maggiorenni o a minori iscritti in palestra dai genitori o da chi ne esercita la responsabilità genitoriale, previa autorizzazione degli stessi.

10. Cookie

Per informazioni sull'uso di cookie e archiviazione locale si rimanda alla Cookie Policy.

11. Modifiche

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con indicazione della data di aggiornamento.