Privacy Policy

Ultimo aggiornamento: 25 settembre 2026

Informativa sulla Privacy

Ultimo aggiornamento: 25 settembre 2026

OmniaGym ASD ("OmniaGym", "noi", "ci" o "nostro") gestisce il sito web omniagym.it e le relative aree riservate per amministratori e istruttori autorizzati. La presente Informativa descrive quali dati personali raccogliamo, come li utilizziamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare, in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy") e alle altre disposizioni applicabili in materia di protezione dei dati personali.

1. Titolare del trattamento

OmniaGym ASD
Codice fiscale: 95095360129
Sede legale: Via Cantoreggio 15, Varese
Email: omniagymvarese@gmail.com

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali o all'esercizio dei diritti previsti dagli artt. 15–22 del GDPR, puoi scriverci all'indirizzo email sopra indicato.

2. Dati personali che trattiamo

2.1 Dati tecnici di navigazione

Quando visiti il sito, i nostri fornitori di hosting e infrastruttura (vedi sezione 5) possono trattare informazioni tecniche come indirizzo IP, tipo di browser e dispositivo, URL richiesto, data e ora della richiesta, pagina di provenienza (referrer) e dati diagnostici o di sicurezza. Queste informazioni servono a fornire il sito, proteggerlo, prevenire abusi e diagnosticare eventuali malfunzionamenti.

2.2 Richieste inviate tramite il modulo di contatto

Quando il modulo di contatto è attivo e scegli di inviarci una richiesta, raccogliamo:

nome e cognome;
indirizzo email;
numero di telefono;
destinazione della richiesta (Varese, Vedano Olona o comunicazione generale);
disciplina di interesse, se indicata;
contenuto del messaggio;
data e ora dell'invio, pagina di provenienza e identificativo tecnico della richiesta;
informazioni tecniche strettamente necessarie a prevenire invii duplicati, abusi o malfunzionamenti.

Nome, email, telefono, destinazione, messaggio e presa visione della presente Informativa sono necessari per inviare correttamente il modulo. In mancanza di tali informazioni non potremo ricevere o gestire la richiesta tramite il sito.

Utilizziamo questi dati esclusivamente per:

ricevere e organizzare la richiesta;
rispondere e fornire informazioni su corsi, orari, sedi e attività;
ricontattare la persona tramite email o telefono;
tenere traccia dello stato della richiesta nell'area amministrativa riservata;
inviare una conferma di ricezione all'indirizzo email indicato;
notificare la nuova richiesta al personale OmniaGym autorizzato.

La selezione della casella privacy costituisce presa visione dell'Informativa e conferma della volontà di inviare la richiesta. Non utilizziamo i dati del modulo per newsletter, pubblicità o marketing e la casella non rappresenta un consenso a tali finalità.

Per consentire una gestione tempestiva, i dati della richiesta possono essere trasmessi tramite email e tramite una notifica in canali Discord riservati al personale autorizzato. Il richiedente riceve inoltre un'email di conferma e può rispondere direttamente a OmniaGym.

Puoi contattarci anche direttamente via telefono o email: in questo caso trattiamo le informazioni che tu stesso ci fornisci al fine di darti riscontro.

Ti chiediamo di non inserire nel messaggio dati sanitari, certificati medici o altre categorie particolari di dati personali.

2.3 Account autorizzati (area riservata)

L'area riservata è destinata ad amministratori, istruttori e utenti autorizzati. Al suo interno possiamo trattare: indirizzo email, identificativo di autenticazione, nome, cognome, ruolo, sede o organizzazione di riferimento, foto profilo e preferenze di interfaccia (es. formato dell'orario).

2.4 Contenuti pubblicati dagli amministratori

Gli amministratori possono inserire e pubblicare informazioni relative a palestre, istruttori, affiliazioni federative, orari di apertura, foto istituzionali, documenti legali e impostazioni del sito. Quando pubblichiamo il nome, la foto o le qualifiche di un istruttore, lo facciamo per finalità istituzionali legate alla presentazione dell'associazione.

2.5 Google Maps

Il sito incorpora Google Maps per mostrare le sedi OmniaGym. Il caricamento della mappa può comportare il trattamento di dati tecnici da parte di Google secondo la sua informativa privacy (policies.google.com/privacy).

3. Cookie e tecnologie di tracciamento

Il sito pubblico non utilizza cookie di tracciamento, profilazione o pubblicitari.

Nel dettaglio:

Cookie di analisi (analytics): non utilizziamo cookie a fini statistici. Utilizziamo Vercel Web Analytics, un servizio orientato alla privacy che raccoglie metriche aggregate e anonime senza cookie e senza tecnologie di fingerprinting persistenti. Non vengono raccolti nomi, email o contenuti del modulo di contatto. Maggiori dettagli nella privacy policy di Vercel Web Analytics.
Cookie di terze parti: non ne impostiamo direttamente. Google Maps, quando la mappa viene caricata, può impostare propri cookie tecnici secondo la sua informativa.
Cookie tecnici (strettamente necessari): l'area riservata utilizza un cookie di sessione emesso da Supabase per mantenere l'utente autenticato dopo il login. È un cookie strettamente necessario: senza di esso l'accesso all'area riservata non è possibile. Ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante, i cookie tecnici non richiedono consenso preventivo.
Local storage e session storage: utilizziamo il local storage e il session storage del browser esclusivamente per finalità funzionali (es. ricordare la sede selezionata, preferenze di visualizzazione, tema chiaro/scuro o prevenzione di invii duplicati). Questi valori restano nel dispositivo e possono essere cancellati dalle impostazioni del browser.

Poiché non impostiamo cookie non strettamente necessari, non è richiesto un cookie banner sul sito pubblico.

Riferimento normativo: Linee guida cookie del Garante Privacy.

4. Finalità e basi giuridiche

Trattiamo i dati personali per le seguenti finalità, sulla base delle relative basi giuridiche:

Finalità	Base giuridica
Erogare, mantenere, proteggere e migliorare il sito	Legittimo interesse (art. 6.1.f GDPR)
Ricevere, organizzare e rispondere alle richieste di contatto; fornire informazioni su corsi e attività; ricontattare l'interessato	Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR)
Inviare la conferma di ricezione e le notifiche operative al personale autorizzato	Misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse alla corretta gestione delle richieste (art. 6.1.f GDPR)
Creare, amministrare e gestire gli account dell'area riservata	Esecuzione del contratto o del rapporto associativo (art. 6.1.b GDPR)
Pubblicare contenuti istituzionali (palestre, istruttori, affiliazioni)	Legittimo interesse (art. 6.1.f GDPR)
Statistiche di utilizzo aggregate e anonime tramite Vercel Analytics	Legittimo interesse (art. 6.1.f GDPR)
Adempiere obblighi di legge o richieste legittime delle autorità	Obbligo legale (art. 6.1.c GDPR)

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR. Non vendiamo e non affittiamo i tuoi dati personali.

5. Fornitori e destinatari dei dati

I dati possono essere trattati, per nostro conto e secondo il ruolo assunto ai sensi della normativa applicabile, dai seguenti fornitori:

Supabase Inc. — autenticazione, database, gestione delle richieste di contatto e archiviazione dei file. Privacy policy Supabase.
Vercel Inc. — hosting, deployment, infrastruttura runtime, log tecnici e Vercel Web Analytics. Privacy policy Vercel.
Resend — invio dell'email di notifica a OmniaGym e dell'email di conferma al richiedente. Il servizio tratta gli indirizzi email e il contenuto necessario alla consegna del messaggio. Privacy policy Resend.
Discord — invio di notifiche operative in canali riservati al personale OmniaGym autorizzato. La notifica può includere nome, email, telefono, destinazione, disciplina e messaggio della richiesta. Privacy policy Discord.
Google LLC — solo quando i contenuti Google Maps vengono caricati. Privacy policy Google.

L'accesso alle richieste di contatto nell'area amministrativa e nei canali di notifica è limitato al personale autorizzato che ne necessita per rispondere e gestire il contatto.

Possiamo inoltre comunicare i dati a consulenti professionali soggetti a obblighi di riservatezza (es. commercialista o legale), quando richiesto da un obbligo di legge o da un provvedimento dell'autorità, oppure per tutelare i nostri diritti in sede giudiziaria.

Non vendiamo, affittiamo o cediamo a titolo oneroso i dati personali a terzi per finalità di marketing.

6. Trasferimenti internazionali di dati

Alcuni fornitori possono avere sede o infrastrutture al di fuori dello Spazio Economico Europeo. Quando un trattamento comporta un trasferimento internazionale di dati personali, questo avviene nel rispetto del Capo V del GDPR e mediante uno dei meccanismi riconosciuti dalla normativa applicabile, come una decisione di adeguatezza, l'adesione a un quadro riconosciuto dall'Unione europea ove applicabile, oppure le Clausole Contrattuali Standard approvate dalla Commissione europea, accompagnate dalle eventuali misure supplementari necessarie.

Puoi richiederci informazioni sulle garanzie applicate scrivendo all'indirizzo email indicato nella sezione 1.

7. Conservazione e cancellazione dei dati

Conserviamo i dati personali solo per il tempo strettamente necessario al raggiungimento della finalità per cui sono stati raccolti, secondo il principio di limitazione della conservazione previsto dall'art. 5.1.e GDPR.

Richieste inviate tramite il modulo di contatto: il record completo della richiesta viene conservato nel database Supabase per il tempo necessario a gestire e dare seguito al contatto e, in ogni caso, per un periodo massimo di 365 giorni dalla data di invio. Alla scadenza il record viene rimosso automaticamente dal database mediante una procedura programmata, salvo che un obbligo di legge o la necessità di accertare, esercitare o difendere un diritto richiedano eccezionalmente una conservazione ulteriore.
Cancellazione anticipata: l'interessato può chiedere la cancellazione prima della scadenza scrivendo a omniagymvarese@gmail.com, fatti salvi i casi in cui la conservazione sia ancora necessaria in base alla legge.
Email e notifiche operative: la richiesta genera copie operative tramite email e, in base alla destinazione selezionata, tramite Discord. Tali copie sono accessibili esclusivamente al personale autorizzato e vengono conservate solo per il tempo necessario alla gestione del contatto. La cancellazione automatica del record dal database non comporta tecnicamente la cancellazione simultanea delle copie già consegnate dai fornitori di comunicazione; queste sono gestite secondo procedure organizzative e secondo i periodi tecnici o contrattuali dei rispettivi servizi.
Account e dati di profilo: per tutta la durata dell'account, oppure fino alla richiesta di cancellazione, salvi eventuali obblighi di legge.
Contenuti istituzionali pubblicati (nomi, foto e ruoli degli istruttori): finché rilevanti per la presentazione dell'associazione; rimossi su richiesta della persona interessata, ove applicabile.
Log tecnici e di sicurezza: conservati secondo le impostazioni dei fornitori di hosting e solo per il periodo necessario a sicurezza, diagnostica e prevenzione degli abusi.
Vercel Analytics: metriche aggregate e anonime conservate secondo le impostazioni del servizio.

OmniaGym verifica periodicamente che i tempi di conservazione restino proporzionati alle finalità dichiarate.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

connessioni cifrate TLS (HTTPS) su tutto il sito;
autenticazione tramite provider dedicato (Supabase Auth) con password hash;
controlli di accesso basati sui ruoli (admin, trainer, user) per l'area riservata;
accesso alle richieste di contatto limitato agli amministratori autorizzati;
separazione delle chiavi privilegiate lato server, mai esposte al browser;
Row-Level Security (RLS) sul database per limitare l'accesso ai record autorizzati;
cancellazione automatica programmata delle richieste di contatto alla scadenza del periodo massimo di conservazione.

Nessuna misura di sicurezza può garantire una protezione assoluta. Se sospetti che un account o un dato sia stato compromesso, contattaci immediatamente all'indirizzo email indicato nella sezione 1.

9. Minori e categorie particolari di dati

OmniaGym svolge attività sportive che possono coinvolgere minori. Il modulo di contatto deve essere compilato dal genitore o tutore legale quando la richiesta riguarda un minore, oppure comunque sotto la sua responsabilità secondo quanto previsto dalla normativa applicabile.

Non trattiamo tramite il modulo di contatto dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, come dati sanitari, certificati medici o informazioni su infortuni. Ti chiediamo di non inviare tali dati tramite il modulo o via email non cifrata. Il tesseramento sportivo, che può richiedere certificati medici, avviene attraverso procedure separate presso la nostra sede, con dedicata informativa e adeguate misure di sicurezza.

10. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

accedere ai tuoi dati personali e ottenerne copia;
richiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
richiedere la cancellazione dei dati ("diritto all'oblio");
richiedere la limitazione del trattamento;
opporti al trattamento basato sul legittimo interesse;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità), quando applicabile;
revocare il consenso in qualsiasi momento quando uno specifico trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti, scrivi a omniagymvarese@gmail.com indicando la richiesta e fornendo, se necessario, le informazioni utili a verificare la tua identità. Rispondiamo di norma entro 30 giorni; il termine può essere prorogato di ulteriori due mesi nei casi previsti dall'art. 12.3 GDPR, dandone tempestiva comunicazione.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.

11. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa in caso di cambiamenti al sito, ai servizi utilizzati, ai fornitori o alla normativa applicabile. La data indicata in cima al documento riflette sempre la versione più recente. Le modifiche sostanziali saranno segnalate attraverso avvisi appropriati sul sito.

Ti invitiamo a consultare periodicamente questa pagina per essere sempre informato sulle nostre pratiche di trattamento dei dati.

12. Contatti

OmniaGym ASD
Codice fiscale: 95095360129
Sede legale: Via Cantoreggio 15, Varese
Email: omniagymvarese@gmail.com
Sito web: omniagym.it