INFORMATIVA PRIVACY

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D. Lgs. 196/2003 come modificato dal D. Lgs. 101/2018, e descrive il trattamento dei dati personali effettuato attraverso la piattaforma PT Performance.

La Sezione A riguarda i professionisti che sottoscrivono un abbonamento. La Sezione B riguarda i clienti finali che accedono alla Piattaforma su invito di un professionista. La Sezione C contiene le informazioni comuni.

Titolare del trattamento

4HORSESTECHNOLOGY S.R.L.S., con sede legale in Via G. Galilei n. 6, 21016 Luino (VA), P.IVA e C.F. 04147900122, PEC 4horsestechnology@pec.it, e-mail info@4horsestechnology.com (di seguito “4Horses” o il “Fornitore”).

Referente interno per le questioni in materia di protezione dei dati personali, contattabile all’indirizzo info@4horsestechnology.com. Ogni richiesta in materia di protezione dei dati può essere indirizzata a tale recapito o ai contatti del Titolare sopra indicati.

SEZIONE A — PROFESSIONISTI

ARTICOLO 1 — DATI TRATTATI

1. Nell’ambito del rapporto con il professionista, 4Horses tratta in qualità di titolare del trattamento:
   • dati anagrafici e di contatto: nome, cognome, denominazione, indirizzo, e-mail, PEC, telefono;
   • dati fiscali e amministrativi: partita IVA, codice fiscale, codice destinatario SdI, dati di fatturazione e di pagamento;
   • dati di account: credenziali in forma cifrata, preferenze, impostazioni;
   • dati di utilizzo e tecnici: log di accesso, indirizzo IP, tipo di dispositivo e browser, data e ora delle operazioni, eventi di sicurezza;
   • dati relativi all’assistenza: contenuto delle richieste di supporto e delle comunicazioni con il Fornitore;
   • dati relativi ai contenuti caricati nella Piattaforma, per i quali si rinvia alla Sezione B e all’Accordo ex art. 28 GDPR.
2. Il conferimento dei dati anagrafici, fiscali e di account è necessario per l’erogazione del servizio; il rifiuto impedisce la conclusione o la prosecuzione del rapporto.

ARTICOLO 2 — FINALITÀ E BASI GIURIDICHE

1. I dati sono trattati per le seguenti finalità:
   • esecuzione del contratto di abbonamento, gestione dell’account, erogazione e assistenza del servizio — base giuridica: esecuzione del contratto, art. 6.1.b GDPR;
   • fatturazione, adempimenti contabili, fiscali e di legge — base giuridica: obbligo legale, art. 6.1.c GDPR;
   • sicurezza della Piattaforma, prevenzione degli abusi, conservazione dei log tecnici — base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi, art. 6.1.f GDPR;
   • accertamento, esercizio o difesa di un diritto in sede giudiziaria — base giuridica: legittimo interesse, art. 6.1.f GDPR;
   • comunicazioni di servizio relative a modifiche, manutenzioni, aggiornamenti contrattuali — base giuridica: esecuzione del contratto, art. 6.1.b GDPR;
   • invio di comunicazioni commerciali su servizi analoghi a quelli già sottoscritti, con possibilità di opposizione in ogni momento — base giuridica: legittimo interesse ai sensi dell’art. 130, comma 4, del Codice Privacy;
   • invio di comunicazioni promozionali diverse dalle precedenti — base giuridica: consenso, art. 6.1.a GDPR, revocabile in ogni momento.

ARTICOLO 3 — PERIODI DI CONSERVAZIONE

1. I dati contrattuali e di account sono conservati per la durata del rapporto e, successivamente, per 10 anni ai fini degli obblighi contabili e fiscali e della difesa in giudizio.
2. I log tecnici e di sicurezza sono conservati per un periodo non superiore a 12 mesi, salvo esigenze di accertamento di incidenti di sicurezza o richieste dell’autorità.
3. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso o all’opposizione e comunque non oltre 24 mesi dall’ultimo contatto utile.
4. I dati relativi all’assistenza sono conservati per 24 mesi dalla chiusura della richiesta.

SEZIONE B — CLIENTI FINALI

ARTICOLO 4 — RUOLI DELLE PARTI

1. Con riferimento ai dati inseriti nella Piattaforma nell’ambito del rapporto professionale (anagrafica, schede di allenamento, piani alimentari, misurazioni, immagini, messaggi, informazioni sulla salute), il titolare del trattamento è il professionista che segue il cliente finale. Il professionista determina le finalità del trattamento, è tenuto a fornire la propria informativa e ad acquisire i consensi necessari.
2. 4Horses tratta tali dati esclusivamente in qualità di responsabile del trattamento, per conto e su istruzione documentata del professionista, sulla base dell’Accordo stipulato ai sensi dell’art. 28 GDPR.
3. 4Horses agisce invece in qualità di titolare autonomo del trattamento, limitatamente ai dati necessari per: la creazione e la gestione tecnica dell’account del cliente finale; l’autenticazione e la sicurezza degli accessi; la registrazione dei log tecnici; l’assistenza tecnica richiesta direttamente dal cliente finale; l’adempimento di obblighi di legge.
4. Per ogni richiesta relativa ai contenuti professionali, ai programmi ricevuti e ai dati sulla salute, il cliente finale può rivolgersi al proprio professionista, che è tenuto a dare riscontro. 4Horses fornisce al professionista l’assistenza tecnica necessaria a evadere le richieste.

ARTICOLO 5 — DATI TRATTATI E ORIGINE

1. Attraverso la Piattaforma possono essere trattati:
   • dati anagrafici e di contatto del cliente finale;
   • dati relativi all’attività sportiva: schede assegnate, allenamenti svolti, carichi, frequenza, note di andamento;
   • dati relativi a eventuali piani alimentari gestiti o condivisi tramite la Piattaforma, ove il professionista sia abilitato alla relativa elaborazione;
   • misurazioni corporee, parametri di progresso e immagini fotografiche caricate;
   • contenuti della messaggistica scambiata con il professionista;
   • informazioni relative allo stato di salute, quali anamnesi, patologie, infortuni e limitazioni fisiche, nonché certificati medici e di idoneità all’attività sportiva, ove inseriti dal professionista o dal cliente finale;
   • dati tecnici e di accesso relativi all’utilizzo dell’account.
2. I dati possono essere raccolti direttamente presso il cliente finale, che dispone di un proprio account, ovvero inseriti dal professionista nell’ambito del rapporto in essere.

ARTICOLO 6 — DATI RELATIVI ALLA SALUTE

1. Le informazioni relative allo stato di salute rientrano tra le categorie particolari di dati personali di cui all’art. 9 GDPR e godono di una tutela rafforzata.
2. Il trattamento di tali dati è effettuato dal professionista, in qualità di titolare, sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9.2.a GDPR, ovvero su altra idonea base giuridica; l’acquisizione e la conservazione del consenso competono al professionista, che può avvalersi a tal fine delle funzionalità di raccolta e registrazione messe a disposizione dalla Piattaforma.
3. L’inserimento di dati sulla salute da parte del cliente finale è facoltativo e finalizzato esclusivamente a consentire al professionista di adeguare l’attività alle condizioni dell’interessato. Il rifiuto non preclude l’utilizzo della Piattaforma, ma può limitare la personalizzazione dei programmi.
4. 4Horses adotta misure tecniche e organizzative adeguate al maggior rischio connesso a tali dati, con particolare riguardo al controllo degli accessi, alla segregazione dei dati tra i diversi professionisti e alla protezione dei dati memorizzati, secondo quanto previsto dall’Accordo ex art. 28 GDPR.
5. I dati relativi alla salute non sono in alcun caso utilizzati da 4Horses per finalità proprie, commerciali, di profilazione o di addestramento di sistemi automatizzati.

ARTICOLO 7 — SEGREGAZIONE E VISIBILITÀ DEI DATI

1. Ciascun professionista accede esclusivamente ai dati dei propri clienti finali. Non è tecnicamente consentito l’accesso ai dati dei clienti di altri professionisti.
2. Il personale di 4Horses accede ai dati soltanto quando strettamente necessario per l’assistenza tecnica, la manutenzione o la sicurezza, sulla base di autorizzazioni nominative, con registrazione degli accessi e vincolo di riservatezza.
3. I contenuti della messaggistica non sono oggetto di controllo preventivo generalizzato né di utilizzo per finalità diverse dalla fornitura, dalla sicurezza e dalla gestione del servizio.

ARTICOLO 8 — CONSERVAZIONE DEI DATI DEI CLIENTI FINALI

1. I dati trattati per conto del professionista sono conservati per la durata del rapporto professionale e secondo le istruzioni del titolare. I certificati medici e di idoneità all’attività sportiva sono cancellati alla scadenza del certificato; della loro acquisizione resta la sola evidenza (tipo di certificato, data di rilascio e di scadenza), conservata per 10 anni dalla cessazione del rapporto professionale a fini difensivi, salvo diversa istruzione del professionista.
2. In caso di chiusura dell’account del cliente finale, di cessazione del rapporto con il professionista o di cessazione dell’abbonamento, i dati sono cancellati o restituiti al titolare secondo quanto previsto dall’Accordo ex art. 28 GDPR, decorso il periodo di esportazione di 30 giorni.
3. I dati contenuti nei backup sono sovrascritti secondo i cicli ordinari di rotazione, di durata non superiore a 30 giorni.

SEZIONE C — DISPOSIZIONI COMUNI

ARTICOLO 9 — DESTINATARI E RESPONSABILI DEL TRATTAMENTO

1. I dati possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento, nominati ai sensi dell’art. 28 GDPR, appartenenti alle seguenti categorie: fornitore di hosting e infrastruttura; fornitore dei servizi di pagamento; fornitori di servizi di invio e-mail e notifiche; fornitori di assistenza tecnica e manutenzione del software; consulenti fiscali e legali; società di recupero crediti.
2. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti del Titolare ed è allegato all’Accordo ex art. 28 GDPR.
3. I dati possono inoltre essere comunicati alle autorità competenti nei casi previsti dalla legge. Non è prevista alcuna diffusione dei dati.

ARTICOLO 10 — LUOGO DEL TRATTAMENTO E TRASFERIMENTI

1. I dati sono ospitati su server ubicati in Germania; le copie di backup sono conservate in Lituania. Il trattamento avviene interamente all’interno dello Spazio Economico Europeo.
2. Qualora, per l’utilizzo di specifici servizi accessori, si rendesse necessario un trasferimento verso Paesi terzi, questo avverrebbe esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ovvero sulla base delle clausole contrattuali tipo di cui all’art. 46 GDPR, unitamente alle misure supplementari eventualmente necessarie. L’interessato può richiedere copia delle garanzie adottate ai recapiti del Titolare.

ARTICOLO 11 — PROCESSI DECISIONALI AUTOMATIZZATI

1. Non sono effettuati trattamenti basati su processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, né attività di profilazione ai sensi dell’art. 22 GDPR.

ARTICOLO 12 — MINORI

1. L’accesso alla Piattaforma è consentito ai maggiori di 14 anni, in conformità all’art. 2-quinquies del Codice Privacy.
2. Per i minori di 18 anni l’attivazione dell’account e il trattamento di dati relativi alla salute richiedono, ove previsto dalla normativa applicabile, il consenso o l’autorizzazione di chi esercita la responsabilità genitoriale, la cui acquisizione e conservazione competono al professionista in qualità di titolare del trattamento.

ARTICOLO 13 — DIRITTI DEGLI INTERESSATI

1. L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR e in particolare: diritto di accesso; rettifica; cancellazione; limitazione del trattamento; portabilità dei dati; opposizione al trattamento fondato sul legittimo interesse; revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato in precedenza.
2. Le richieste possono essere inoltrate ai recapiti indicati in apertura. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in caso di particolare complessità.
3. Le richieste relative ai dati trattati per conto di un professionista sono trasmesse a quest’ultimo, quale titolare del trattamento, cui compete il riscontro.
4. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.

ARTICOLO 14 — COOKIE E TECNOLOGIE SIMILI

1. Nella Piattaforma, sia nella versione web sia nell’applicazione mobile, sono utilizzati esclusivamente strumenti tecnici necessari all’autenticazione, al mantenimento della sessione, alla sicurezza e al funzionamento del servizio.
2. Non sono utilizzati strumenti di analisi statistica di terze parti, di profilazione o di finalità pubblicitaria, né font o script forniti da terze parti. Ai sensi dell’art. 122 del Codice Privacy gli strumenti tecnici non richiedono il consenso dell’interessato e non è pertanto previsto alcun pannello di raccolta del consenso.
3. Il sito informativo ptperformance.it è soggetto alla medesima impostazione e non utilizza strumenti di tracciamento; i dati raccolti attraverso di esso sono descritti nell’informativa privacy dedicata al sito. Qualora il Titolare introduca strumenti di analisi, profilazione o marketing, sarà pubblicata una specifica informativa sugli strumenti di tracciamento e resa disponibile la gestione delle preferenze prima dell’attivazione.

ARTICOLO 15 — MODIFICHE DELL’INFORMATIVA

1. Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche.
2. Le modifiche sostanziali sono comunicate agli interessati con congruo preavviso attraverso i recapiti forniti o mediante avviso nella Piattaforma. La versione aggiornata è sempre disponibile nella Piattaforma.

Versione 1.0 — aggiornata al 10 settembre 2026