Privacy Policy
Ultimo aggiornamento: 2026-10-12
Bozza in attesa di revisione legale.
Chi è il titolare
Titolare del trattamento: MAXIMIZE ACADEMY S.r.l.s., P. IVA 02147290767, Via Benedetto Croce 8, 71121 Foggia. Email: [email protected].
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi all'indirizzo email indicato qui sopra. [DA COMPLETARE: responsabile della protezione dei dati, solo se nominato].
Norme di riferimento e parole usate
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018. Vale per questo sito e per i servizi collegati: modulo di contatto, feedback, account. Non vale per i siti di terzi a cui rimandiamo: ognuno ha la sua informativa.
- Dato personale: ogni informazione che riguarda una persona identificata o identificabile.
- Titolare: chi decide perché e come si trattano i dati.
- Responsabile: chi tratta i dati per conto del titolare.
- Interessato: la persona a cui i dati si riferiscono, cioè tu.
Come trattiamo i dati: i principi
Rispettiamo i principi dell'art. 5 del GDPR. In parole semplici:
- trattiamo i dati in modo lecito, corretto e trasparente;
- li usiamo solo per gli scopi scritti in questa pagina;
- ne chiediamo il minimo necessario;
- cerchiamo di tenerli esatti e aggiornati;
- li conserviamo solo per il tempo che serve;
- li proteggiamo da accessi e usi non autorizzati.
Quali dati trattiamo
Modulo di contatto. Se scrivi dal sito, trattiamo nome, recapito (email o telefono) e messaggio che inserisci. Il motivo del contatto (informazioni, formazione, lavoro, regalo) serve a smistare la richiesta.
Dati tecnici. Il server che ospita il sito può registrare per breve tempo dati tecnici di connessione (come l'indirizzo IP e il tipo di browser) per far funzionare il sito e per sicurezza. Il modulo di contatto usa un indirizzo IP reso anonimo, tenuto solo in memoria, per limitare le richieste ripetute.
Statistiche. Solo se le accetti, contiamo i click sui pulsanti principali. Non raccogliamo dati personali nelle statistiche. Strumento scelto: [DA COMPLETARE].
Feedback anonimo (pagina raggiunta da QR in negozio). Se rispondi, trattiamo i voti, il nome del professionista che scegli e un commento facoltativo. Non chiediamo nome, email o telefono e non salviamo il tuo indirizzo IP. Non scrivere dati personali nel commento. Le visite arrivate da un QR si contano solo se accetti le statistiche.
Account e area riservata. Se crei un account, trattiamo email, nome (facoltativo), password (conservata in forma cifrata, mai leggibile da noi), data di iscrizione e di ultimo accesso. Se entri con Google o Apple riceviamo da loro email e nome del tuo profilo, non la tua password. Per far funzionare l'accesso salviamo sul tuo dispositivo un gettone di sessione. L'accesso dal computer con il telefono (codice QR) usa un codice temporaneo che dura 2 minuti e un'etichetta del dispositivo (per esempio "Windows · Chrome"), cancellati subito dopo l'uso. Il titolare vede l'elenco degli iscritti nell'area riservata.
Prenotazioni. La prenotazione si fa sul sito di Treatwell: i dati che inserisci lì sono trattati da Treatwell. Noi li vediamo solo nella misura in cui servono a gestire l'appuntamento.
Messaggi su WhatsApp e social. Se ci scrivi su WhatsApp, Instagram o Facebook, trattiamo il tuo numero o nome utente e il contenuto del messaggio per risponderti.
Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Rispondere alla tua richiesta | Nome, recapito, messaggio | Tua richiesta o misure precontrattuali (art. 6.1.b); consenso al modulo (art. 6.1.a) |
| Sicurezza e buon funzionamento del sito | Dati tecnici di connessione | Legittimo interesse (art. 6.1.f) |
| Statistiche e mappe | Click sui pulsanti; indirizzo IP verso Google per la mappa | Il tuo consenso (art. 6.1.a) |
| Migliorare il servizio con il feedback | Voti, professionista scelto, commento | Legittimo interesse (art. 6.1.f), con dati non riferibili a una persona |
| Creare e gestire il tuo account | Email, nome, password cifrata, date di accesso | Esecuzione del servizio che chiedi (art. 6.1.b); sicurezza degli accessi (art. 6.1.f) |
| Obblighi di legge | Dati richiesti dalla norma | Obbligo legale (art. 6.1.c) |
Il consenso e come revocarlo
Dove la base giuridica è il consenso (modulo di contatto, statistiche, mappe), puoi revocarlo in ogni momento, con la stessa facilità con cui lo hai dato. Per statistiche e mappe usa il pulsante "Preferenze cookie". Per il modulo scrivici all'indirizzo del titolare. La revoca non toglie validità al trattamento già fatto. Se non dai il consenso, il sito funziona comunque, tranne la parte che dipende da quel consenso.
Dati sulla salute e altri dati delicati
Tramite il sito non chiediamo dati sulla salute, sulle opinioni, sulla religione o su altri aspetti delicati della vita (le "categorie particolari" dell'art. 9 GDPR). Ti chiediamo di non scriverli nel modulo di contatto, nel feedback o nei commenti. Se per un trattamento in negozio (per esempio un massaggio) ci dai informazioni su allergie o condizioni di salute, le usiamo solo per quel trattamento, con l'informativa data in negozio. [DA COMPLETARE: informativa e consenso in negozio, dopo revisione legale].
Candidature e lavoro
Se ci scrivi per lavorare con noi, trattiamo i dati che ci mandi (per esempio nome, recapito, esperienze, curriculum) per valutare la candidatura e contattarti. Ti chiediamo di non inviare dati non necessari, come foto, stato di salute, opinioni o situazione familiare. Base giuridica: tua richiesta (art. 6.1.b). Tempo di conservazione: [DA COMPLETARE: periodo]. Se la candidatura non va avanti, la cancelliamo alla fine di quel periodo, salvo tuo consenso a tenerla.
Se ci dai dati di altre persone
Se ci scrivi per conto di altri (per esempio per un regalo) o ci dai recapiti di altre persone, assicurati di poterlo fare. Usiamo quei dati solo per la tua richiesta.
Cosa non facciamo
Il sito non salva il contenuto del modulo di contatto in un archivio: il messaggio viene inviato per email al titolare. Non vendiamo i tuoi dati. Non usiamo profilazione né decisioni automatizzate. Non mandiamo comunicazioni di marketing agli iscritti senza un tuo consenso separato.
Modalità del trattamento
I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite, solo per le finalità indicate. Gli accessi agli strumenti che contengono dati personali sono protetti da credenziali. Il titolare non vende né cede i dati a terzi per loro scopi di marketing.
A chi arrivano i dati
I dati sono accessibili al titolare e a chi lavora con lui per rispondere alle richieste. Usiamo questi fornitori, che trattano i dati per nostro conto o come titolari autonomi.
| Chi | A cosa serve | Note |
|---|---|---|
| Vercel Inc. | Hosting del sito | [DA COMPLETARE: verificare accordo sul trattamento dei dati e trasferimenti extra UE] |
| Servizio email | Invio del modulo di contatto e dei feedback | [DA COMPLETARE: servizio scelto] |
| Supabase | Gestione degli account e degli accessi | [DA COMPLETARE: verificare accordo sul trattamento dei dati, regione dei server e trasferimenti extra UE] |
| Google e Apple | Accesso con il tuo profilo, se lo scegli | Titolari autonomi: vale la loro informativa |
| Google (mappa) | Mappa nella pagina Dove siamo | Solo se la carichi: Google riceve il tuo indirizzo IP |
| Treatwell | Prenotazione degli appuntamenti | Titolare autonomo: leggi la sua informativa prima di prenotare |
| WhatsApp, Instagram e Facebook (Meta) | Messaggi e social | Titolari autonomi: vale la loro informativa |
Trasferimenti fuori dall'Unione Europea
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In questi casi servono garanzie previste dal GDPR (per esempio decisioni di adeguatezza o clausole contrattuali standard). [DA COMPLETARE: garanzie adottate per ogni fornitore, dopo revisione legale].
Per quanto tempo
| Dato | Tempo |
|---|---|
| Richieste del modulo di contatto | [DA COMPLETARE: periodo] |
| Scelta sui cookie | 6 mesi |
| Feedback anonimo | A uso interno, senza dati personali: [DA COMPLETARE: periodo] |
| Account | Finché non lo cancelli o ne chiedi la cancellazione al titolare. Account inattivi: [DA COMPLETARE: tempo] |
| Codice temporaneo di accesso con QR | 2 minuti, cancellato dopo l'uso |
Alla fine del periodo i dati sono cancellati o resi anonimi, salvo obblighi di legge.
I tuoi diritti
Puoi chiedere in ogni momento:
- accesso ai tuoi dati;
- rettifica dei dati sbagliati;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento basato sul legittimo interesse;
- portabilità dei dati che ci hai dato;
- revoca del consenso, senza effetto sul passato (dal pulsante "Preferenze cookie" in fondo alla pagina per statistiche e mappe).
Scrivi a [email protected]. Rispondiamo di norma entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Come esercitare i diritti
Scrivi al titolare (email in alto) dicendo quale diritto vuoi esercitare. Per proteggerti, se serve ti chiediamo di dimostrare chi sei: potremmo non dare i dati a una persona che non riusciamo a riconoscere. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12 GDPR). Rispondiamo entro un mese dalla richiesta; se la richiesta è complessa o ce ne sono molte, il termine può essere prorogato di altri due mesi, e te lo diciamo. Se non sei soddisfatto, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.
Sei obbligato a darci i dati?
No, ma senza alcuni dati non possiamo darti il servizio: per esempio senza un recapito non possiamo rispondere al modulo, e senza email non puoi creare un account. Le statistiche e la mappa sono sempre facoltative.
Minori
Il sito non è pensato per bambini. Non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale. Se pensi che un minore ci abbia dato dati senza consenso, scrivici e li cancelliamo.
Sicurezza
La connessione al sito è cifrata (HTTPS). Le password sono conservate in forma cifrata. Applichiamo controlli ragionevoli sugli accessi, ma nessun sistema online può garantire un rischio pari a zero.
Violazioni dei dati
Se avviene una violazione che mette a rischio i dati personali (per esempio un accesso non autorizzato), la gestiamo subito. Quando la legge lo richiede, la comunichiamo al Garante entro 72 ore e, se il rischio per te è alto, avvisiamo anche te (artt. 33 e 34 GDPR).
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Per cambiamenti importanti lo segnaliamo sul sito.