Informativa sulla Privacy

Ultimo aggiornamento: 18 aprile 2026 · Versione 1.0

La presente Informativa sulla Privacy descrive le modalità con cui FAST IT (di seguito, "noi", "Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito, "tu", "Utente") che utilizzano il software gestionale GymPlace, accessibile dal sito https://gymplace.it e tramite le relative applicazioni (di seguito, il "Servizio").

Il trattamento dei dati è effettuato nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del D.lgs. 196/2003 e s.m.i., e — per quanto riguarda l'integrazione con i servizi di Google — della Google API Services User Data Policy, incluso il requisito di Limited Use.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati è FAST IT, proprietaria e fornitrice del software GymPlace.

Email per questioni relative alla privacy: [email protected]
Sito web: https://fast-it.org

2. A chi è destinato il Servizio

GymPlace è un software gestionale rivolto a titolari e personale di palestre, centri fitness e studi di personal training. L'accesso tramite account Google è riservato a tali utenti professionali per la gestione delle attività della propria struttura (prenotazioni, calendario corsi, appuntamenti con clienti, ecc.).

3. Dati personali che raccogliamo

3.1 Dati forniti direttamente dall'Utente

Dati anagrafici e di contatto (nome, cognome, email, numero di telefono)
Dati della struttura gestita (ragione sociale, indirizzo, P.IVA)
Credenziali di accesso al Servizio
Contenuti inseriti nella piattaforma (corsi, orari, prenotazioni, abbonamenti)

3.2 Dati raccolti automaticamente

Dati di navigazione (indirizzo IP, user-agent, timestamp)
Cookie tecnici e, previo consenso, cookie analitici (Google Analytics — G-69880XFGG0)
Log tecnici di utilizzo del Servizio

3.3 Dati ottenuti da Google tramite OAuth

Quando scegli di collegare il tuo account Google a GymPlace, accediamo — previo tuo consenso esplicito espresso nella schermata di autorizzazione di Google — ai seguenti dati:

Informazioni di base del profilo Google: indirizzo email, nome e foto profilo, utilizzati esclusivamente per identificarti nel Servizio.
Google Calendar (ambito https://www.googleapis.com/auth/calendar e relativi sub-scope): accesso agli eventi del tuo calendario Google per consentire la sincronizzazione bidirezionale degli appuntamenti, delle lezioni e delle prenotazioni gestite tramite GymPlace.

4. Come utilizziamo i dati di Google

Dichiarazione di Limited Use. L'uso e il trasferimento da parte di GymPlace delle informazioni ricevute dalle API di Google ad altre applicazioni aderiranno alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

I dati di Google Calendar e del profilo Google sono utilizzati esclusivamente per le seguenti finalità:

Dato Google	Finalità d'uso	Base giuridica
Email, nome, foto profilo	Creazione e autenticazione dell'account GymPlace, identificazione dell'utente all'interno della piattaforma.	Esecuzione del contratto (art. 6.1.b GDPR)
Eventi di Google Calendar	Sincronizzazione bidirezionale tra il calendario Google dell'utente e l'agenda della struttura in GymPlace: lettura degli eventi esistenti per visualizzarli nell'interfaccia, creazione/modifica/eliminazione degli eventi relativi a prenotazioni, corsi e appuntamenti gestiti tramite GymPlace.	Esecuzione del contratto (art. 6.1.b GDPR)

Non utilizziamo i dati ottenuti da Google per:

Finalità diverse dalla fornitura o dal miglioramento di funzionalità rivolte all'utente e visibili all'interno dell'applicazione GymPlace.
Pubblicità mirata, profilazione commerciale o vendita a terzi.
Permettere l'accesso o la lettura dei dati da parte di operatori umani, salvo i casi espressamente consentiti dalla policy di Google (consenso esplicito dell'utente, finalità di sicurezza, adempimenti legali, o operazioni in forma aggregata/anonima a fini di debugging interno).
Addestramento di modelli di intelligenza artificiale generalizzati.

5. Condivisione dei dati

Non vendiamo, affittiamo né cediamo i tuoi dati a terzi. I tuoi dati possono essere condivisi unicamente con:

Responsabili del trattamento che forniscono servizi tecnici necessari all'erogazione del Servizio (hosting cloud, invio email transazionali, analytics), nominati ai sensi dell'art. 28 GDPR.
Autorità competenti, quando richiesto dalla legge o da un provvedimento dell'autorità giudiziaria.

Alcuni fornitori possono avere sede al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base delle garanzie previste dagli articoli 45 e 46 del GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard).

6. Conservazione dei dati

I dati dell'account e i contenuti della piattaforma sono conservati per tutta la durata del rapporto contrattuale e fino a 24 mesi dopo la cessazione, salvo obblighi di legge più lunghi (es. fatturazione: 10 anni).
I dati di Google Calendar sono conservati in cache solo per il tempo strettamente necessario alla sincronizzazione e vengono cancellati automaticamente quando revochi l'accesso o elimini l'account GymPlace.
I log tecnici sono conservati per un periodo massimo di 12 mesi.

7. Come revocare l'accesso ai dati Google

In qualsiasi momento puoi:

Revocare l'accesso di GymPlace al tuo account Google dalla pagina myaccount.google.com/permissions.
Disconnettere Google Calendar dalle impostazioni del tuo account GymPlace.
Richiedere la cancellazione del tuo account GymPlace scrivendo a [email protected]. I dati ottenuti da Google saranno cancellati dai nostri sistemi entro 30 giorni dalla richiesta, salvo obblighi di legge.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui: cifratura TLS in transito, cifratura a riposo, controllo degli accessi basato sui ruoli, backup regolari e monitoraggio degli accessi.

9. Diritti dell'Utente

In qualità di interessato, hai diritto — ai sensi degli artt. 15-22 del GDPR — di:

Accedere ai tuoi dati e ottenerne una copia
Chiedere la rettifica di dati inesatti o incompleti
Chiedere la cancellazione ("diritto all'oblio")
Chiedere la limitazione del trattamento
Opporti al trattamento
Richiedere la portabilità dei dati
Revocare in qualsiasi momento i consensi prestati
Proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i tuoi diritti, contatta [email protected]. Risponderemo entro 30 giorni dalla richiesta.

10. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici (Google Analytics) per comprendere in forma aggregata l'utilizzo del Servizio. Puoi gestire le tue preferenze dal banner cookie all'accesso al sito.

11. Minori

Il Servizio è destinato esclusivamente a utenti maggiorenni che gestiscono strutture sportive. Non raccogliamo consapevolmente dati di minori di 16 anni. Se vieni a conoscenza di un simile trattamento, contattaci: provvederemo alla cancellazione.

12. Modifiche all'Informativa

Possiamo aggiornare questa Informativa per riflettere modifiche normative o del Servizio. La data in cima al documento indica l'ultimo aggiornamento. In caso di modifiche sostanziali, ti avviseremo via email o tramite notifica all'interno dell'applicazione.

13. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei tuoi dati personali:

Email: [email protected]
Sito web: https://fast-it.org