Privacy Policy
Titolare: FLOW S.R.L. – P.IVA 08656060723
Sede legale: Via Giovanni Pirelli snc, 70019 Triggiano (BA)
Contatti privacy: info@flowriabilitazione.it | PEC: flow_srl@pec.it | Tel: +39 391 179 9902
Ambito dell’attività
Attività ginnica preventiva e adattata (AFA) condotta da chinesiologi specialisti con supervisione medica. Il servizio non costituisce prestazione sanitaria in senso stretto, ma può richiedere l’uso di informazioni sanitarie fornite dall’utente o dal medico per personalizzare in sicurezza il programma motorio.
Finalità e basi giuridiche
Gestione del rapporto contrattuale e dei servizi AFA (anagrafica, prenotazioni, sedute, pagamenti). Base: art. 6(1)(b) GDPR.
Adempimenti legali, fiscali e contabili. Base: art. 6(1)(c) GDPR.
Comunicazioni operative e promemoria relativi agli appuntamenti. Base: art. 6(1)(b) GDPR.
Personalizzazione del programma motorio sulla base di informazioni sanitarie (referti/limitazioni funzionali). Base dati particolari: art. 9(2)(a) GDPR (consenso esplicito, revocabile).
Attività facoltative di marketing/newsletter, se attivate. Base: art. 6(1)(a) GDPR (consenso, revocabile).
Categorie di dati trattati
Dati identificativi e di contatto: nome, cognome, data/luogo di nascita, codice fiscale, indirizzo, email, telefono.
Dati contrattuali e di pagamento: tipologia abbonamenti/sedute, esiti delle transazioni; non conserviamo i dati completi delle carte se gestiti da prestatori di pagamento.
Dati relativi alla idoneità e alla sicurezza della pratica motoria: attestazione di idoneità (esistenza/validità, data di rilascio/scadenza, medico/struttura) ed eventuali limitazioni funzionali.
Dati particolari (salute) ulteriori, se necessari per la personalizzazione: elementi contenuti in referti medici (es. diagnosi, anamnesi rilevante, controindicazioni, prescrizioni o cautele). Tali dati sono trattati solo a seguito di consenso esplicito dell’interessato.
Provenienza: direttamente dall’interessato; referti trasmessi dall’interessato o dal medico di riferimento previo consenso dell’interessato.
Natura del conferimento
Necessario per i dati contrattuali e per l’attestazione di idoneità; il mancato conferimento impedisce la stipula e l’esecuzione del servizio. Facoltativo per il marketing e per i dati sanitari ulteriori; la mancata prestazione del consenso può limitare la personalizzazione del programma o, se necessario per la sicurezza, impedire l’erogazione del servizio.
Modalità del trattamento e sicurezza
Trattamento con strumenti elettronici e cartacei secondo i principi di liceità, minimizzazione e limitazione della conservazione. Misure tecniche e organizzative adeguate: controlli di accesso per ruoli, tracciamento accessi, policy di riservatezza, cifratura/segregazione dove applicabile, backup e formazione del personale. Accesso ai dati sanitari limitato al personale strettamente autorizzato (chinesiologi e medico responsabile scientifico) sulla base di necessità operative. Non effettuiamo decisioni automatizzate né profilazione.
Destinatari e responsabili
Personale autorizzato del Titolare per finalità organizzative e operative. Fornitori nominati Responsabili del trattamento: gestionali/Cloud/hosting, servizi IT e manutenzione, email/SMS, prestatori di servizi di pagamento, studio commercialista, consulenti gestionali/legali/assicurativi. Soggetti pubblici e autorità nei limiti di legge. L’elenco aggiornato dei Responsabili è disponibile presso il Titolare e su richiesta via email.
Trasferimenti extra-SEE
Qualora alcuni fornitori conservino o accedano ai dati da paesi extra-SEE, il trasferimento avverrà solo in presenza di decisione di adeguatezza o, in mancanza, mediante Clausole Contrattuali Standard e misure supplementari idonee.
Periodi di conservazione
Dossier cliente e dati contrattuali: per la durata del rapporto e successivamente fino a 10 anni per esigenze civilistiche, fiscali e di tutela giudiziale. Documentazione fiscale/contabile: 10 anni dalla registrazione.
Attestazioni di idoneità e limitazioni funzionali: durata del rapporto + fino a 10 anni in relazione ai termini di prescrizione.
Referti/dati sanitari dettagliati acquisiti con consenso: per la durata strettamente necessaria alla personalizzazione del programma e, comunque, non oltre 5 anni dalla cessazione del rapporto, salvo esigenze di tutela giudiziale.
Log di prenotazioni e comunicazioni operative: fino a 24 mesi.
Dati per marketing/newsletter: fino a revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione utile.
Diritti dell’interessato
Accesso, rettifica, aggiornamento. Cancellazione e limitazione, nei casi previsti dal GDPR. Portabilità, quando applicabile. Opposizione ove basato su legittimo interesse e revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati. Reclamo all’Autorità Garante per la protezione dei dati personali.
Minori
Per utenti minori di 18 anni, l’iscrizione e il trattamento avvengono con l’intervento del titolare della responsabilità genitoriale, che sottoscrive la documentazione contrattuale e presta gli eventuali consensi. È richiesto il certificato/attestazione di idoneità secondo la normativa vigente.
Contatti e aggiornamenti
Per esercitare i diritti o per informazioni sul trattamento: info@flowriabilitazione.it | PEC: flow_srl@pec.it
Il Titolare non ha nominato un DPO/RPD; in caso di nomina, i riferimenti saranno resi disponibili.
La presente informativa può essere aggiornata; le modifiche sostanziali saranno rese disponibili in sede e/o comunicate con mezzi idonei.
Data: 05/11/2025 Titolare: FLOW S.R.L.