Informativa sulla privacy e sui cookie

Versione 2026-11-07

Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), quali dati personali tratta LEGO GYM quando ti iscrivi, usi l’area clienti, entri in palestra o visiti il sito legogym.it, perché li tratta e quali diritti hai.

Titolare del trattamento

LEGO GYM, sede legale in Via San Marco 13, 38016 Mezzocorona (Trento), P.IVA 02515560221. La palestra è in Via del Teroldego 4, 38016 Mezzocorona (Trento). Per qualsiasi domanda sui tuoi dati scrivi a infolegogym@gmail.com.

Quali dati trattiamo

Anagrafica e contatti: nome, cognome, email, telefono, codice fiscale, data di nascita, indirizzo, CAP, città, provincia e nazione.
Abbonamenti e pagamenti: piano, date di inizio e scadenza, importi, metodo di pagamento. Se paghi online, i dati della carta li tratta direttamente il fornitore dei pagamenti: noi non li vediamo e non li conserviamo.
Prenotazioni e presenze alle lezioni.
Codice personale per entrare e registro degli ingressi: per ogni tentativo al tastierino salviamo data, ora, a chi appartiene il codice ed esito (porta aperta o no, e perché). Il codice digitato non viene salvato nel registro.
Accettazione dei documenti: versione di privacy, regolamento e termini che hai accettato, con data, ora, indirizzo IP e tipo di browser, per poter dimostrare l’accettazione.
Consenso alle comunicazioni promozionali, se lo dai.
Dati tecnici: l’indirizzo IP e i cookie tecnici descritti più sotto, per la sicurezza degli account e il funzionamento dell’area clienti.

I dati dell’anagrafica, degli abbonamenti e dell’accesso sono necessari: senza, non possiamo iscriverti né farti entrare. Il consenso alle comunicazioni promozionali è facoltativo e, se non lo dai, non cambia nulla nel servizio.

Perché li trattiamo e su quale base

Finalità	Base giuridica (art. 6 GDPR)
Iscrizione, abbonamenti, prenotazioni, presenze, ingresso in palestra	Esecuzione del contratto
Email di servizio: conferma dell’iscrizione, recupero della password, pagamenti, lezioni annullate, promemoria di scadenza	Esecuzione del contratto
Fatture, scontrini e altri adempimenti fiscali e contabili	Obbligo di legge
Registro degli ingressi, sicurezza degli account, prova dell’accettazione dei documenti	Legittimo interesse alla sicurezza della palestra e degli account e alla tutela dei nostri diritti
Newsletter e comunicazioni promozionali	Consenso, che puoi revocare quando vuoi

Non usiamo i tuoi dati per profilazione né per decisioni automatizzate. Non li vendiamo e non li diffondiamo.

Come li trattiamo

I dati sono trattati con strumenti informatici, con misure di sicurezza adeguate a impedire accessi, modifiche o perdite non autorizzati: collegamenti cifrati (HTTPS), password conservate solo in forma cifrata non reversibile, verifica in due passaggi per chi gestisce il gestionale, backup. Vi accede solo il personale autorizzato della palestra, per quanto serve al suo lavoro: per esempio gli istruttori vedono dei prenotati solo nome e cognome.

A chi li comunichiamo

Usiamo fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento. L’elenco aggiornato si può chiedere a infolegogym@gmail.com.

il fornitore dei server che ospitano sito e gestionale, in un data center nell’Unione Europea;
il fornitore del servizio email, per l’invio delle email;
il fornitore dei pagamenti online, per i pagamenti con carta.

Possono ricevere i dati anche il commercialista e le pubbliche amministrazioni, per gli adempimenti di legge.

Inoltre:

Google Maps (Google Ireland Ltd): la mappa sul sito si carica solo se dai il consenso nel banner dei cookie. Solo allora Google riceve i dati della tua visita, come l’indirizzo IP;
WhatsApp (WhatsApp Ireland Ltd, gruppo Meta): se ci scrivi su WhatsApp, la conversazione passa dal loro servizio e segue la loro informativa.

Trasferimenti fuori dall’Unione Europea

I nostri server sono nell’Unione Europea. Il fornitore dei pagamenti online e Google possono trasferire alcuni dati negli Stati Uniti: lo fanno con le garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard della Commissione Europea).

Per quanto tempo li conserviamo

Account, anagrafica, abbonamenti, prenotazioni e presenze: finché sei iscritto e per 5 anni dalla scadenza del tuo ultimo abbonamento, poi li cancelliamo.
Documenti fiscali e dati dei pagamenti: 10 anni, come richiesto dalla legge.
Registro degli ingressi: 12 mesi.
Consenso promozionale: finché non lo revochi.
Prova dell’accettazione dei documenti: per lo stesso tempo dell’account.

Dopo questi periodi i dati vengono cancellati e non è più possibile esercitare su di essi i diritti qui sotto.

I tuoi diritti

Scrivendo a infolegogym@gmail.com puoi chiedere:

l’accesso ai tuoi dati e una copia (art. 15);
la rettifica dei dati sbagliati o incompleti (art. 16);
la cancellazione (art. 17), salvo i dati che la legge ci obbliga a conservare;
la limitazione del trattamento (art. 18);
la portabilità, cioè i tuoi dati in un formato leggibile da computer (art. 20);
di opporti al trattamento basato sul legittimo interesse (art. 21);
di revocare il consenso alle comunicazioni promozionali, in qualsiasi momento e senza conseguenze sul resto.

Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Un cookie è un piccolo file che un sito salva nel tuo browser. Il sito e l’area clienti usano solo cookie tecnici, necessari a far funzionare il servizio (per esempio per restare collegato dopo l’accesso), e nessun cookie di statistica o di profilazione.

La tua scelta sulla mappa di Google resta salvata solo nel tuo browser (consenso-google-maps, archivio locale) e non arriva ai nostri server. La cambi quando vuoi da “Preferenze cookie” in fondo a ogni pagina. Se accetti la mappa, Google può impostare i suoi cookie: li trovi descritti nell’informativa di Google (policies.google.com/technologies/cookies).

Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser. Bloccando i cookie tecnici non potrai usare l’area clienti.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo. La versione in vigore è sempre quella pubblicata su questa pagina, con la sua data. Se una modifica riguarda un trattamento basato sul consenso, te lo chiederemo di nuovo.