PRIVACY POLICY

Ultimo aggiornamento: 03/06/2025
La Società Kainet s.r.l., in qualità di titolare del trattamento dei dati personali dei professionisti (di seguito il “Titolare”), e in qualità di responsabile esterno del trattamento (di seguito il “Responsabile”) per conto dei professionisti dei dati personali dei loro utenti, ovvero gli iscritti con il codice presentazione del Professionista, (di seguito “Interessati”), informa gli Interessati ai sensi degli artt. 13 e 14 del regolamento europeo n. 2016/679, il General Data Protection Regulation (GDPR).
Il Titolare è a conoscenza dell’importanza del trattamento dei dati personali degli Interessati e, per questo motivo, si prende cura di indicare quali dati vengono trattati e come questi vengono trattati. Procedendo nella navigazione della Piattaforma o indicando la volontà di usufruire dei servizi forniti dalla stessa, l’Interessato dichiara di aver letto e accettato la presente informativa (di seguito “Informativa”), rilasciando così il consenso per il trattamento dei dati personali da parte del Titolare.
Per qualsiasi informazione, dubbio o richiesta relativi alla presente Informativa, il Titolare si prende carico di ricevere direttamente la richiesta di informazioni al seguente indirizzo e.mail: info@kainet.fit
Quali sono i diritti dell’Interessato in relazione al trattamento dei dati personali?
L’Interessato ha i seguenti diritti:
- diritto di essere informato che vi sia un trattamento dati in essere che lo riguarda e, in caso positivo, accedere ai dati personali trattati;
- diritto di rettifica dei dati personali;
- diritto alla cancellazione (diritto all’oblio) dei dati personali che lo riguardano;
- diritto alla limitazione del trattamento dei dati personali che lo riguardano;
- diritto alla portabilità dei dati per ricevere, o far trasmettere ad altro Titolare, i dati personali che lo riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- diritto di opporsi al trattamento dei dati personali;
- diritto di ritirare il consenso precedentemente rilasciato;
- diritto di effettuare reclamo alle autorità competenti per violazione del trattamento dati personali.
Come esercitare i diritti?
L’Interessato potrà esercitare i propri diritti scrivendo all’indirizzo e-mail sopra indicato.
Il Titolare non intende far sostenere nessun costo agli Interessati per esercitare uno dei loro diritti, ma per far ciò il Titolare potrebbe richiedere specifiche informazioni per dar seguito alle comunicazioni dell’Interessato in relazione ai diritti.
Le menzionate comunicazioni vengono solitamente riscontrate entro 30 giorni dalla ricezione della comunicazione stessa, ma in caso questo termine non potrà essere rispettato (ad es. per eccessivo carico di richieste o complessità della risposta) sarà cura del Titolare comunicarlo all’Interessato e mantenerlo aggiornato sugli sviluppi della comunicazione inviata.
Quali dati personali vengono trattati?
La Società tratta i dati personali in qualità di Titolare o Responsabile che gli vengono forniti sia dall’Interessato che da terze parti al fine di poter da seguito alle richieste di contatto dell’Interessato pervenute tramite il Sito (di seguito i “Servizi”).
a) Dati forniti dall’Interessato
Alcune categorie di dati personali possono essere fornite direttamente dall’Interessato al Titolare, altre vengono reperite indirettamente in qualità di Responsabile esterno del trattamento a seconda del servizio e della finalità come meglio spiegato nei successivi paragrafi.

Categoria di dati personali	A chi viene fornito il dato personale	Tipologie di dati
Dati identificativi e di contatto	Titolare dei dati personali	Nome, cognome, residenza/domicilio, indirizzo e-mail, telefono, sesso, data di nascita, codice fiscale.
Dato multimediale	Responsabile esterno dei dati personali	Foto, video
Dati particolari	Responsabile esterno dei dati personali	Dati biometrici, dati relativi alla salute e infortuni degli atleti, intolleranze alimentari ed eventuali problematiche connesse
Dati tecnici	Titolare dei dati personali	Indirizzo IP
Dati identificativi del tutore legale	Titolare dei dati personali	Nome, cognome, codice fiscale, tipo e numero del documento di identità, data di scadenza del documento

b) Dati raccolti da terze parti

Terza parte fonte di dati personali	Tipologie di dati
Fornitori terzi	Dati comportamentali Dati tecnici

Dati aggregati
Il Titolare può raccogliere, utilizzare e condividere dati aggregati, come dati statistici o demografici, per qualsiasi finalità.
I dati aggregati possono derivare dai dati personali dell’Interessato, ma una volta aggregati non costituiscono un dato personale ai sensi del GDPR in quanto non sono in grado di identificare direttamente o indirettamente l’Interessato. Tuttavia, se il Titolare combina o connette i dati aggregati con i dati personali dell’Interessato di modo da permettere l’identificazione dell’Interessato, direttamente o indirettamente, il Titolare tratterà il dato così risultante secondo quanto disposto dall’Informativa.
Dati Particolari
La Società tratta categorie di dati particolari dell’Interessato in qualità di Responsabile (per dato particolare si intende un dato relativo a origine etnica o razziale, convinzioni religiose o filosofiche, orientamento sessuale, opinioni politiche, appartenenza sindacale, dati genetici, biometrici e di salute), e nello specifico analizza e tratta dati genetici, biometrici e di salute degli atleti gestiti dai personal trainer, con particolare riferimento a tutti i dati relativi ad intolleranze alimentari e problematiche ad esse connesse utili alla strutturazione dei piani alimentari.
Perché vengono trattati i dati personali?
La Società tratta i dati personali per le finalità indicate nella tabella che segue.
Il GDPR richiede per che, per ogni finalità di trattamento dei dati personali, la Società abbia una base legale per effettuare il trattamento in qualità di Titolare o di Responsabile.
La Società può effettuare il trattamento dei dati personali degli Interessati tramite il consenso di questi come base legale per il trattamento. Il consenso può essere revocato in qualsiasi momento, ma il trattamento effettuato fino alla revoca del consenso non potrà essere influenzato.
Di seguito una tabella riassuntiva delle finalià ed una loro descrizione:

Finalità	Descrizione	Base giuridica	Conservazione
Erogare i Servizi	Predisporre schede di allenamento personalizzate per ogni singolo atleta sulla base dei dati forniti (dati relativi allo stato di salute fisico e alimentare dell’atleta) Monitorare gli allenamenti, il loro andamento nel tempo e registrare le evoluzioni degli atleti e dei trainer presenti in piattaforma. Gestire gli accessi ai corsi e allo stabile.	Esecuzione contratto	I contenuti pubblicati dagli utenti rimarranno nella piattaforma fino a che l’utente sarà registrato sul Sito, nel caso in cui l’utente chiudesse il proprio account, i dati personali verranno conservati per un periodo massimo di 12 mesi
	Ricevere informazioni	Esecuzione contratto	Fino all’ottenimento dell’informazione richiesta ed eventualmente del supporto necessario
Fornire supporto agli Interessati	Risolvere problematiche tecniche riscontrate dagli Interessati durante i percorsi di allenamento, loro richieste di assistenza, migliorare i Servizi e fornire il supporto richiesto dagli Interessati.	Esecuzione contratto	I dati verranno conservati sino all’evasione della richiesta di supporto degli Interessati
Rispettare gli obblighi di legge, regolamentari e di protezione dell’attività del Titolare	Il Titolare/Responsabile potrà trattare i dati personali dell’Interessato per rispettare gli obblighi legislativi e regolamentari, come per ottemperare ai provvedimenti delle autorità giurisdizionali ed amministrative. Il Titolare, inoltre, potrà trattare i dati per tutelare i propri diritti e interessi come, ad esempio, in caso di tutela giurisdizionale o di due diligence in caso di valutazioni di cambiamento di dell’assetto societario.	Adempimento obblighi di legge	I dati personali verranno conservati per il periodo di tempo determinato dalla legge, dal regolamento e/o dall’autorità di riferimento.

Cosa accade se l’Interessato non fornisce i necessari dati personali?
Qualora i dati risultino necessari per erogare i Servizi e per Fornire supporto agli Interessati, il Titolare non sarà in grado di erogarli e supportare l’Interessato nelle proprie richieste. In tal caso il Titolare potrà, alternativamente, richiedere l’integrazione dei dati personali o cancellare i dati personali dell’Interessato impedendo l’erogazione dei Servizi.
Per finalità diverse dall’erogazione dei Servizi e dal Fornire supporto agli Interessati, il conferimento dei dati è facoltativo e il mancato conferimento dei dati personali non influirà sulle menzionate finalità di Trattamento.
A chi vengono comunicati e diffusi i dati personali?
a) Comunicazione
I dati personali degli Interessati potranno essere comunicati a terze parti rispetto alla Società, come meglio indicato nella tabella che segue:

Destinatari	Scopo della comunicazione
Fornitori	I fornitori della Società la supportano nell’erogazione dei Servizi con, a titolo esemplificativo e non esaustivo, sviluppo del Sito, hosting, mantenimento, backup, infrastruttura virtuale.
Consulenti esterni	In caso di obblighi di legge o obbligazioni relative ad un rapporto instaurato con l’Interessato, la Società potrà comunicare i dati personali a consulenti esterni, quali, ad esempio, il commercialista e l’avvocato.
Istituti di credito	Il Titolare potrà comunicare i data personali degli Interessati ad Istituti di credito/debito, a titolo esemplicativo ma non esaustivo, per motivi riguardanti la gestione dei pagamenti
Autorità e procedimenti giudiziali	Il Titolare potrà comunicare i dati personali degli interessati ad autorità statali e/o amministrative e/o giudiziarie nel caso questo sia obbligatorio in base alla legge, a regolamenti o a provvedimenti delle autorità o per difendere un proprio diritto e/o interessi.

b) Diffusione
I dati personali degli Interessati non verranno diffusi.
Dove conserviamo i dati personali?
Il Titolare/Responsabile conserva i dati personali in archivi cartacei all’interno della sede del Titolare, oltre ad archivi informatici situati sia all’interno dell’Unione Europea, sia al di fuori qualora ciò sia strumentale al perseguimento delle finalità sopra indicate. In tale ultimo caso il Titolare si assicura che società non aventi sedi all’interno dell’Unione Europea stiano trattando con la massima riservatezza i dati personali nel rispetto delle decisioni di adeguatezza della Commissione Europea, di eventuali Privacy Shield o, qualora necessario, stipulando accordi che garantiscano un adeguato livello di protezione.
Come vengono trattati i dati personali?
Il Titolare/Responsabile tratta i dati personali degli Interessati adottando le idonee misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica e la distruzione non autorizzate.
Il trattamento dei dati è eseguito attraverso procedure informatiche, mezzi telematici e, in via residuale, su supporti cartacei da parte di soggetti interni appositamente autorizzati nonché dai responsabili esterni in caso nominati, e ciò anche in base agli accordi contrattuali in essere.
Qual è la politica sul trattamento dati dei minori?
La Società è consapevole della particolare sensibilità connessa al trattamento dei dati personali dei minori. In particolare, i Servizi non sono destinati a soggetti di età inferiore ai 14 anni e la Società non raccoglie intenzionalmente dati personali riferiti a minori di tale età. Pertanto, si invita l’Interessato a non richiedere l’erogazione dei Servizi nel caso in cui non abbia compiuto 14 anni.
Tuttavia, nel caso in cui un genitore o tutore legale intenda iscrivere un minore di 14 anni, la Società potrà raccogliere i dati identificativi del genitore o tutore, incluso il tipo, numero e data di scadenza di un documento di identità, esclusivamente al fine di verificare l’autenticità del consenso prestato. Tali dati saranno trattati nel rispetto del Regolamento (UE) 2016/679 (GDPR) e conservati per il tempo strettamente necessario alla verifica e alla documentazione del consenso.
Qualora la Società venga a conoscenza che sono stati forniti dati personali relativi a minori di 14 anni senza il consenso di un genitore o tutore legale, si riserva di procedere senza indugio alla cancellazione di tali dati.
Cosa succede se ci sono link ad altri siti web?
La Società informa gli Interessati che la presente Informativa si applica solo alla Piattaforma e, nel caso vi siano link ad altri siti web, l’Interessato dovrà verificare le informative di detti siti prima di rilasciare i propri dati personali.
Il Titolare non si prende alcuna responsabilità per i dati personali forniti dagli Interessati in altri siti web.
Cambiamenti all’Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. In caso di modifiche il Titolare caricherà su questa pagina la nuova informativa e, in tal senso, se esorta l’Interessato a controllare le modifiche dell’Informativa: l’Interessato potrà vedere lo storico delle informative controllando la data apposta.
Continuando ad utilizzare la Piattaforma successivamente alle modifiche, l’Interessato accetta tali modifiche e acconsente al trattamento dati così come modificato.
Integrazione con Google Calendar
La nostra applicazione utilizza l'API di Google Calendar per consentire agli utenti di creare, modificare e gestire eventi direttamente dal nostro servizio. Per fornire questa funzionalità, richiediamo l'autorizzazione all'accesso all'ambito https://www.googleapis.com/auth/calendar.events tramite il protocollo OAuth 2.0.
Dati raccolti
Attraverso l'integrazione con Google Calendar, possiamo accedere alle seguenti informazioni:

• Dettagli degli eventi creati o modificati tramite la nostra applicazione, inclusi titolo, descrizione, data, ora e partecipanti.

Non accediamo, leggiamo o memorizziamo eventi esistenti nel calendario che non siano stati creati attraverso la nostra piattaforma.
Utilizzo dei dati
I dati ottenuti tramite Google Calendar vengono utilizzati esclusivamente per:

• Creare nuovi eventi su richiesta dell'utente;
• Modificare o eliminare eventi creati tramite la nostra app;
• Sincronizzare le informazioni degli eventi con il calendario dell'utente.

Conservazione dei dati
Non memorizziamo i dettagli degli eventi del calendario sui nostri server. Le operazioni sono eseguite in tempo reale tramite le API Google.
Condivisione dei dati
Non condividiamo i dati del calendario con terze parti. L'accesso è strettamente limitato all'uso descritto e avviene solo con consenso esplicito.
Revoca dell'accesso
Gli utenti possono revocare l’accesso dell’applicazione al proprio Google Calendar in qualsiasi momento in due modi:

• Direttamente dal proprio account Google, visitando: https://myaccount.google.com/permissions
• Oppure accedendo all’area personale sul nostro sito, alla sezione “Google Calendar” della sezione Eventi e Servizi, dove è possibile disconnettere il proprio account Google con un clic.

Dopo la revoca, l'applicazione non avrà più accesso ai dati di Google Calendar dell'utente.