🛡️ DOCUMENTO UFFICIALE GDPR & MANLEVA RESPONSABILITÀ
REGOLAMENTO UE 2016/679 (GDPR) • D.LGS. 196/2003 E D.LGS. 101/2018
Informativa sul Trattamento dei Dati Personali, Separazione dei Ruoli Privacy e Clausola di Esonero e Manleva di Responsabilità
Documento contrattuale e informativa legale applicabile all'utilizzo della piattaforma Gym SaaS
.
Data di vigore e consultazione: 04/11/2026.
1. Natura del Servizio Tecnico e Separazione dei Ruoli Privacy (Art. 4 e Art. 28 GDPR)
La piattaforma software Gym SaaS (sviluppata e messa a disposizione a livello puramente infrastrutturale da Andrea Mastrapasqua, contatto tecnico: andrea.mastrapasqua@gmail.com) è un'applicazione gestionale erogata in modalità Software-as-a-Service (SaaS) Multi-Tenant con isolamento logico dei database per ciascuna palestra iscritta.
Titolare Autonomo del Trattamento (Art. 4, n. 7 e Art. 24 GDPR):
Ciascuna Palestra / Centro Fitness / Personal Trainer che registra il proprio account Amministratore (Gestore) agisce quale unico ed esclusivo Titolare del Trattamento di tutti i dati personali, identificativi, di contatto, immagini/foto di schede e dati relativi alle scadenze (abbonamenti e certificazioni di idoneità medico-sportiva) riferiti ai propri Clienti/Atleti iscritti.
Fornitore Tecnico dell'Infrastruttura Software (Esonero di Titolarità):
Lo sviluppatore e amministratore di sistema (Andrea Mastrapasqua) fornisce esclusivamente il software e l'infrastruttura tecnica di hosting con database isolato e non determina in alcun modo le finalità né i mezzi del trattamento dei dati degli iscritti delle singole palestre, non effettua profilazione commerciale, non cede né comunica dati a terzi e non verifica il merito o la veridicità dei dati inseriti da Gestori e Clienti.
2. Sezione Riservata a Gestori / Admin Palestra: Obblighi e Clausola di Manleva Totale
Al momento della registrazione della Palestra e della creazione delle credenziali di Amministratore, il Titolare/Referente della Palestra dichiara e garantisce sotto la propria esclusiva responsabilità quanto segue:
2.1 Obblighi del Gestore della Palestra quale Titolare del Trattamento
Il Gestore della Palestra è l'unico soggetto legittimato e obbligato a raccogliere presso i propri iscritti/atleti l'idonea base giuridica e il consenso informato al trattamento dei dati personali e particolari (Art. 6 e Art. 9 GDPR), nonché a verificare in sede la validità dei certificati medici sportivi e delle quote associative.
Il Gestore si impegna a custodire con la massima diligenza le proprie credenziali di accesso al Pannello Admin e a non inserire sulla piattaforma dati illeciti, eccedenti o privi del consenso dell'interessato.
Anche per le schede caricate tramite fotografia, il Gestore garantisce che tali immagini riguardano esclusivamente programmi di allenamento leciti e concordati con l'atleta.
⚖️ CLAUSOLA ESPRESSA DI MANLEVA ED ESONERO DI RESPONSABILITÀ PER LO SVILUPPATORE (ART. 82 GDPR E ART. 1229 C.C.):
Con la sottoscrizione digitale in fase di registrazione, il Gestore/Amministratore della Palestra solleva, esonera e manleva integralmente e senza riserve lo sviluppatore e fornitore della piattaforma (Andrea Mastrapasqua) da qualsiasi responsabilità civile, penale, amministrativa o sanzionatoria, nonché da qualsivoglia pretesa risarcitoria, reclamo dinanzi al Garante per la Protezione dei Dati Personali o azione legale promossa da iscritti, atleti o terzi derivante da:
Trattamento illecito, non corretto o non autorizzato dei dati personali e sanitari/sportivi degli atleti da parte della Palestra o dei suoi istruttori;
Omessa o inidonea raccolta del consenso privacy o dei certificati di idoneità medico-sportiva presso i clienti della Palestra;
Smarrimento, cessione a terzi o incauta custodia delle credenziali di amministrazione della Palestra;
Infortuni, danni fisici o problematiche di salute occorsi agli atleti durante l'esecuzione delle schede di allenamento create o assegnate tramite l'App.
3. Sezione Riservata ai Clienti / Atleti: Informativa Art. 13 GDPR ed Esonero Responsabilità
Ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR), il Cliente/Atleta che si registra sull'App Mobile della propria palestra prende atto e accetta quanto segue:
3.1 Titolare del Trattamento e Finalità
Titolare del Trattamento: Il Titolare esclusivo del trattamento dei dati personali inseriti dall'Atleta (nome, cognome, email, telefono, date di scadenza quota e visita medica, schede di allenamento, foto schede e statistiche di completamento) è la Palestra / Centro Sportivo presso cui l'Atleta si iscrive.
Finalità del Trattamento: I dati sono trattati esclusivamente per consentire all'Atleta la consultazione delle proprie schede di allenamento, il monitoraggio dei tempi di recupero e degli allenamenti svolti, la gestione dei rinnovi dell'abbonamento e la ricezione di avvisi tecnici (notifiche push ed email di servizio sulle scadenze).
Conservazione e Log Tecnici di Sicurezza: I dati dell'account sono conservati nello schema database isolato della Palestra fino a richiesta di cancellazione. Per soli fini di sicurezza informatica e diagnostica tecnica, i log di connessione tecnica vengono ruotati e cancellati automaticamente ogni 30 giorni.
🛡️ DICHIARAZIONE DI CONSENSO ED ESONERO DI RESPONSABILITÀ DEL FORNITORE SOFTWARE DA PARTE DEL CLIENTE:
Con la spunta della casella di accettazione al momento dell'iscrizione sull'App, il Cliente/Atleta:
Presta il proprio consenso al trattamento dei dati personali da parte della propria Palestra per l'erogazione dei servizi di allenamento e notifica scadenze;
Riconosce ed accetta espressamente che lo sviluppatore e fornitore tecnico dell'App (Andrea Mastrapasqua - Gym SaaS) è un soggetto terzo meramente tecnologico, estraneo al rapporto contrattuale e sportivo tra Palestra e Cliente;
Solleva ed esonera integralmente lo sviluppatore dell'App da ogni e qualsiasi responsabilità in merito alla gestione, modifica, conservazione o utilizzo dei dati da parte del Gestore/Istruttore della Palestra, nonché da ogni responsabilità relativa ai contenuti delle schede di allenamento, ai carichi proposti e all'idoneità fisica del Cliente.
3.2 Diritti dell'Interessato (Artt. 15-22 GDPR)
L'Atleta può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione o opposizione al trattamento rivolgendosi direttamente al Gestore/Amministratore della propria Palestra Titolare del Trattamento.