Accordo sul trattamento dei dati
Allegato ai Termini di servizio · Ultimo aggiornamento: novembre 2026
1. Parti e ruoli
Tu, personal trainer ("PT") o palestra, sei titolare dei dati dei tuoi clienti. Se sei una palestra, sei titolare anche dei dati dei clienti che segui tramite i trainer che inviti: per questi dati il titolare è la palestra, non il singolo trainer. Transform Your Business S.R.L. ("TrainerSheet") li tratta per tuo conto come responsabile ai sensi dell'art. 28 GDPR. L'accordo vale finché usi il servizio e fino alla cancellazione dei dati prevista al punto 7.
2. Oggetto, natura e finalità
Conservare e mostrare i dati dei tuoi clienti per permetterti di creare schede, inviarle con un link personale e vedere gli allenamenti svolti. Per le palestre, anche per gestire trainer e assegnazioni, tenere le scadenze degli abbonamenti dei clienti e mandare loro, su tua richiesta, i promemoria via email. Non usiamo questi dati per altri scopi, né per scopi nostri.
3. Tipi di dati e interessati
- Interessati: i tuoi clienti e, per le palestre, i trainer che inviti.
- Dati: nome, email e telefono (facoltativi), note inserite da te, schede assegnate, sessioni di allenamento (esercizi, serie, ripetizioni, carichi, durata).
- Solo per le palestre: trainer assegnato, cadenza e prossima scadenza dell'abbonamento, pagamenti segnati dalla segreteria (data, importo, cadenza); dei trainer invitati, nome ed email.
- Dati sulla salute (art. 9 GDPR): solo se li scrivi nelle note, dopo aver raccolto il consenso esplicito del cliente.
4. Istruzioni e riservatezza
Trattiamo i dati solo secondo le tue istruzioni, che coincidono con l'uso delle funzioni dell'app, salvo obblighi di legge (che ti comunicheremo, se consentito). Chi può accedere ai dati per conto nostro è vincolato alla riservatezza.
5. Sicurezza e violazioni
Adottiamo le misure descritte nella Privacy policy (cifratura delle connessioni, separazione dei dati fra PT e fra palestre, link dei clienti salvati solo come hash e revocabili, limitazione dei tentativi). Ti avvisiamo senza ingiustificato ritardo, e comunque entro 48 ore da quando ne veniamo a conoscenza, di una violazione che riguarda i tuoi dati, con le informazioni utili per le tue eventuali notifiche.
6. Sub-responsabili
Ci autorizzi a usare i fornitori elencati nella Privacy policy, legati a noi da obblighi equivalenti a quelli di questo accordo. Ti avvisiamo via email almeno 15 giorni prima di aggiungerne o sostituirne uno: se ti opponi per motivi legati alla protezione dei dati e non troviamo una soluzione, puoi disdire senza costi aggiuntivi prima che il cambio abbia effetto.
7. Fine del servizio
Quando il servizio finisce puoi scaricare schede e storico in PDF o CSV. Poi i dati vengono cancellati: subito se elimini l'account, dopo 60 giorni se la prova finisce senza un piano, dopo 6 mesi se termina un abbonamento. Per le palestre i dati restano finché l'amministratore non elimina l'account, che cancella subito palestra, trainer e clienti. Le copie di backup vengono sovrascritte entro 30 giorni. Non conserviamo copie dei dati dei tuoi clienti, salvo obblighi di legge.
8. Assistenza e verifiche
Ti aiutiamo a rispondere alle richieste dei tuoi clienti (accesso, rettifica, cancellazione, portabilità), anche con l'export dei dati, e, se serve, nelle valutazioni d'impatto e nelle consultazioni con l'autorità. Su richiesta scritta a amministrazione@trainersheet.com ti diamo le informazioni necessarie a dimostrare il rispetto di questo accordo e consentiamo verifiche ragionevoli, con un preavviso di almeno 30 giorni e nel rispetto della riservatezza degli altri clienti.
9. Trasferimenti fuori dall'UE
Se un sub-responsabile tratta dati fuori dallo Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza (es. Data Privacy Framework UE-USA) o sulle Clausole Contrattuali Standard (art. 46 GDPR).