NFORMATIVA PRIVACY
(ai sensi dell'art. 13 del Regolamento UE 2016/679 - GDPR)

PALAZZO DORIA ROMA CENTER SSD (di seguito anche "Doria Center" o "Titolare"), con sede legale in Via del Plebiscito n. 117, 00186 Roma (RM), P. IVA/C.F. 12909971009, PEC: [palazzodoriaromacenterssd@legalmail.it](mailto:palazzodoriaromacenterssd@legalmail.it), in qualità di Titolare del trattamento, informa gli utenti che i dati personali raccolti tramite l'app mobile e la piattaforma di prenotazione saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza previsti dal Regolamento UE 2016/679 ("GDPR").

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

PALAZZO DORIA ROMA CENTER SSD
Via del Plebiscito n. 117
00186 Roma (RM)
P. IVA/C.F.: 12909971009
PEC: [palazzodoriaromacenterssd@legalmail.it](mailto:palazzodoriaromacenterssd@legalmail.it)

2. TIPOLOGIA DI DATI RACCOLTI

Attraverso l'app e i sistemi di prenotazione possono essere raccolti e trattati i seguenti dati personali:

* dati identificativi e anagrafici (nome, cognome, data di nascita, sesso, codice fiscale);
* dati di contatto (indirizzo e-mail, numero di telefono, indirizzo di residenza);
* credenziali di accesso e dati dell'account;
* dati relativi agli abbonamenti sottoscritti;
* dati relativi alle prenotazioni di corsi, lezioni e servizi;
* dati relativi ai pagamenti effettuati online;
* dati relativi alla fruizione dei servizi del club;
* certificazioni mediche e documentazione eventualmente richiesta dalla normativa vigente;
* dati tecnici relativi all'utilizzo dell'app (log, data e ora di accesso, dispositivo utilizzato).

3. FINALITÀ DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

a) consentire la registrazione e la gestione dell'account utente;

b) consentire la prenotazione e la gestione di corsi fitness, personal training, servizi wellness, nutrizione, fisioterapia ed estetica;

c) gestire gli abbonamenti, gli ingressi e i servizi acquistati;

d) elaborare e gestire i pagamenti online;

e) inviare comunicazioni operative relative a prenotazioni, cancellazioni, liste d'attesa, modifiche di orario o variazioni dei servizi;

f) inviare notifiche push, e-mail informative e comunicazioni relative alle attività del club;

g) inviare comunicazioni commerciali, promozioni, offerte e iniziative del Doria Center;

h) adempiere agli obblighi previsti dalla normativa vigente in materia amministrativa, fiscale e contabile;

i) garantire la sicurezza degli utenti e la corretta erogazione dei servizi.

4. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati si fonda:

* sull'esecuzione del contratto o di misure precontrattuali richieste dall'utente;
* sull'adempimento di obblighi legali cui è soggetto il Titolare;
* sul legittimo interesse del Titolare alla gestione e sicurezza dei servizi;
* sul consenso dell'utente per le attività di marketing, ove richiesto.

5. MODALITÀ DI TRATTAMENTO

I dati personali sono trattati mediante strumenti cartacei, informatici e telematici, adottando adeguate misure tecniche ed organizzative volte a garantirne la sicurezza, la riservatezza e l'integrità.

6. COMUNICAZIONE DEI DATI

I dati potranno essere comunicati a soggetti terzi che supportano il Titolare nell'erogazione dei servizi, quali:

* fornitori di servizi informatici e software;
* piattaforme di gestione e prenotazione;
* consulenti fiscali, legali e amministrativi;
* istituti bancari e gestori dei pagamenti elettronici;
* professionisti sanitari e collaboratori autorizzati dal Doria Center;
* soggetti cui la comunicazione sia obbligatoria per legge.

7. UTILIZZO DELLA PIATTAFORMA MINDBODY

Per la gestione delle prenotazioni e di alcuni servizi digitali il Doria Center utilizza la piattaforma MINDBODY. I dati inseriti dall'utente potranno pertanto essere trattati anche attraverso tale piattaforma, nel rispetto delle misure di sicurezza adottate dal fornitore e delle normative applicabili in materia di protezione dei dati personali.

8. CONSERVAZIONE DEI DATI

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e comunque nei limiti previsti dalla normativa vigente in materia fiscale, civilistica e amministrativa.

9. DIRITTI DELL'INTERESSATO

L'utente potrà esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui:

* diritto di accesso ai dati personali;
* diritto di rettifica;
* diritto alla cancellazione;
* diritto alla limitazione del trattamento;
* diritto alla portabilità dei dati;
* diritto di opposizione al trattamento;
* diritto di revocare il consenso eventualmente prestato.

Per l'esercizio dei propri diritti l'utente potrà contattare il Titolare ai recapiti sopra indicati.

10. RECLAMO ALL'AUTORITÀ GARANTE

L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente