Informativa Privacy

Questa sezione riguarda i visitatori del sito e gli utenti trainer che creano un account su Traiectory.

Base giuridica e finalità

Finalità	Base giuridica	Conservazione
Navigazione del sito, sicurezza, log tecnici	Legittimo interesse (art. 6.1.f)	Log tecnici fino a 12 mesi (salvo necessità difensive)
Creazione e gestione account trainer, erogazione dei servizi SaaS	Contratto (art. 6.1.b)	Per tutta la durata dell’account e fino a 12 mesi dalla chiusura
Assistenza clienti (ticket, email)	Contratto/Legittimo interesse (art. 6.1.b/f)	Fino all’evasione + 24 mesi
Comunicazioni di servizio (non marketing)	Contratto/Legittimo interesse (art. 6.1.b/f)	Per la durata del rapporto
Newsletter	Consenso (art. 6.1.a)	Fino a revoca, comunque 24 mesi
Marketing (email promozionali, sconti)	Consenso (art. 6.1.a)	Fino a revoca, comunque 12 mesi
Adempimenti legali (fiscali, contabili), gestione contenzioso	Obbligo legale (art. 6.1.c) / Legittimo interesse (art. 6.1.f)	Secondo i termini di legge (es. documenti fiscali fino a 10 anni)

Dati trattati

• Dati di contatto: nome, cognome, email, telefono, ragione sociale, indirizzo di fatturazione.
• Dati tecnici: indirizzo IP, user agent, log di accesso, identificatori del dispositivo, cookie/strumenti similari (vedi Cookie Policy).
• Dati di pagamento: gestiti tramite fornitori di pagamento; Traiectory riceve soli metadati necessari (es. esito transazione), non memorizza numeri completi di carte.
• Contenuti di supporto: messaggi/email, allegati volontariamente forniti.

Destinatari e trasferimenti

• Fornitori IT (hosting, manutenzione, email, assistenza, analytics) nominati Responsabili ex art. 28.
• Professionisti (consulenti legali/contabili) quando necessario.
• Autorità su richiesta o per difesa in giudizio.

I dati possono essere trattati anche fuori dallo SEE se necessario: in tal caso adottiamo Clausole Contrattuali Standard, decisioni di adeguatezza o misure supplementari idonee.

Sicurezza

Applichiamo misure tecniche e organizzative adeguate (cifratura in transito e a riposo ove applicabile, controllo accessi, backup, logging, principi di minimizzazione).

Cookie e tecnologie simili

Su Traiectory utilizziamo esclusivamente cookie tecnici/strettamente necessari, funzionali all’erogazione del servizio (niente cookie di profilazione o marketing; niente analytics non anonimizzati). Per tali cookie non è richiesto il consenso, ma forniamo comunque la presente informativa. Per maggiori dettagli puoi scriverci a amministrazione@traiectory.com.

Nome	Prima/terza parte	Provider	Finalità	Tipologia	Durata
XSRF-TOKEN	Prima parte	Traiectory	Protezione CSRF delle richieste	HTTP	Sessione (≈ 120 min)
laravel_session	Prima parte	Traiectory	Mantenere la sessione utente autenticata e lo stato dell’app	HTTP	120 minuti
cookie_preferences (se presente)	Prima parte	Traiectory	Memorizzare l’eventuale scelta dell’utente sui cookie	HTTP	Fino a 6–12 mesi

Non installiamo cookie di profilazione o altri strumenti di tracciamento non necessari senza consenso. Se in futuro introducessimo cookie non tecnici, mostreremo un banner con opzioni equivalenti di Accetta/Rifiuta e aggiorneremo questa informativa.

Gestione dal browser

Puoi disabilitare o eliminare i cookie tramite le impostazioni del browser; questo potrebbe influire sulle funzionalità essenziali del sito.

Minori

Il sito e i servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

Questa sezione riguarda i dati degli atleti inseriti e gestiti dai trainer dentro Traiectory (schede di allenamento, progressi, note, eventuali dati sullo stato fisico). Il trainer è Titolare dei dati dei propri atleti; Traiectory (ragione sociale) opera come Responsabile del trattamento ai sensi dell’art. 28 GDPR.

Tipologie di dati (inclusi dati particolari ex art. 9 GDPR)

• Dati identificativi e contatto dell’atleta: nome, cognome, email/telefono (se acquisiti dal trainer).
• Dati di profilo/allenamento: misure, obiettivi, carichi, performance, storico infortuni se annotati.
• Dati relativi alla salute (categoria particolare): informazioni su stato fisico, idoneità sportiva, intolleranze/allergie, indicazioni utili alla personalizzazione dei piani. Questi dati richiedono consenso esplicito dell’atleta verso il trainer (art. 9.2.a), salvo diversa base giuridica applicabile.

Finalità e basi giuridiche (in capo al trainer)

Finalità	Base giuridica	Conservazione
Predisposizione e gestione di piani/allenamenti personalizzati; monitoraggio dei progressi	Contratto con l’atleta (art. 6.1.b); per dati salute: consenso esplicito (art. 9.2.a)	Per la durata del rapporto e fino a 12 mesi dalla cessazione, salvo obblighi di legge/difesa
Assistenza e comunicazioni operative con l’atleta	Contratto/Legittimo interesse (art. 6.1.b/f); per dati salute, ove presenti: consenso (art. 9.2.a)	Per la durata del rapporto
Adempimenti legali e tutela in giudizio	Obbligo legale (art. 6.1.c) / Legittimo interesse (art. 6.1.f)	Secondo i termini di legge

Ruolo di Traiectory (ragione sociale) (Responsabile)

• Fornisce l’infrastruttura SaaS e tratta i dati degli atleti su istruzioni documentate del trainer (art. 28.3).
• Adotta misure di sicurezza adeguate e supporta il trainer nel dare seguito a richieste privacy.
• Non usa i dati degli atleti per finalità proprie di marketing o profilazione.

Comunicazione dei dati

• Fornitori del Responsabile (hosting, infrastruttura, email) nominati sub-responsabili; elenco disponibile su richiesta.
• Autorità se richiesto dalla legge o per la tutela di diritti.

Trasferimenti extra SEE

Eventuali trasferimenti avvengono con idonee garanzie (SCC, adeguatezza, misure supplementari).

Minori

Il servizio non è destinato a minori di 16 anni. Il trainer deve evitare di inserire dati di minori senza idonea base giuridica e consenso dei titolari della responsabilità genitoriale.