Privacy Policy

Ultimo aggiornamento: 17/02/2026
Ai sensi del Regolamento UE 2016/679 ("GDPR") e della normativa italiana vigente, Casa Musa informa gli utenti del sito www.studiocasamusa.com e i propri clienti sulle modalità di trattamento dei dati personali.

1. Titolare del trattamento
‍Casa Musa S.R.L
Sede legale: Via Torino 61, Cureggio (NO), Italia
P.IVA: 02827070034
E-mail: hello@studiocasamusa.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non soggetto all’obbligo ai sensi dell’art. 37 GDPR.

2. Tipologie di dati trattati
a) Dati comuni forniti dall’utente
‍Nome e cognome
Indirizzo e-mail
Numero di telefono
Dati fiscali per fatturazione
Dati di pagamento (gestiti tramite provider esterni certificati)

‍b) Dati relativi alla salute (categorie particolari ex art. 9 GDPR)
‍Nel contesto delle attività sportive (Pilates, Barre, Yoga, Sculpt), l’utente può comunicare volontariamente informazioni relative a:
- stato di salute
- eventuali infortuni o limitazioni fisiche
- certificazioni mediche

Tali dati vengono trattati esclusivamente per garantire la sicurezza dell’attività sportiva e personalizzare l’allenamento, previo consenso esplicito dell’interessato (art. 9.2.a GDPR).

c) Dati di utilizzo
- Log di accesso al sito
- Informazioni tecniche di navigazione
- Preferenze di prenotazione

‍d) Cookie
‍Per i dettagli si rimanda alla Cookie Policy dedicata.

3. Finalità del trattamento
‍I dati personali sono trattati per le seguenti finalità:
- Gestione prenotazioni e contratti di membership.
- Adempimento di obblighi fiscali e contabili.
- Comunicazioni organizzative (conferme, variazioni orari, servizio clienti).
- Tutela della salute e sicurezza durante la pratica sportiva.
- Invio di comunicazioni promozionali e newsletter (previo consenso).
- Miglioramento dei servizi e analisi interne.
- Prevenzione di frodi o utilizzi illeciti del sito.

‍4. Base giuridica del trattamento
- Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
- Adempimento di obblighi legali (art. 6.1.c GDPR).
- Consenso esplicito per marketing e dati relativi alla salute (art. 6.1.a e art. 9.2.a GDPR).
- Legittimo interesse del Titolare per sicurezza, tutela legale e miglioramento del servizio (art. 6.1.f GDPR).

5. Natura del conferimento dei dati
‍Il conferimento dei dati personali per finalità contrattuali e fiscali è obbligatorio. Il mancato conferimento comporta l’impossibilità di erogare il servizio.
‍
Il conferimento dei dati per finalità di marketing è facoltativo e può essere revocato in qualsiasi momento.

‍6. Modalità di trattamento e sicurezza
‍Il trattamento avviene mediante strumenti informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.
‍
Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.

7. Destinatari e Responsabili del trattamento
‍I dati possono essere trattati da:
- Fornitori di servizi informatici e gestionali (es. Arketa)
- Provider di pagamento (es. Stripe)
- Commercialisti e consulenti fiscali
- Hosting provider

Tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non vengono ceduti a terzi per finalità commerciali senza consenso.

‍8. Trasferimento di dati extra-UE
‍Alcuni dati possono essere trasferiti verso Paesi extra-UE (es. USA) tramite fornitori di servizi digitali. In tali casi il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate previste dal GDPR.

‍9. Conservazione dei dati
- Dati contrattuali e fiscali: 10 anni (obblighi di legge).
- Dati relativi alla salute: per il tempo strettamente necessario alla finalità sportiva e comunque non oltre la durata del rapporto contrattuale.
- Dati marketing: fino a revoca del consenso.
- Dati di navigazione: secondo quanto indicato nella Cookie Policy.

‍10. Profilazione
‍Eventuali attività di profilazione sono limitate all’analisi delle preferenze di prenotazione al fine di migliorare l’offerta dei servizi. Non vengono effettuate decisioni automatizzate che producano effetti giuridici sull’utente.

‍11. Diritti dell’interessato
‍L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai dati
- rettifica
- cancellazione
- limitazione del trattamento
- portabilità
- opposizione
- revoca del consenso

Le richieste possono essere inviate a: hello@studiocasamusa.com

‍12. ReclamoL’utente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

La presente informativa può essere aggiornata periodicamente. Si invita l’utente a consultare regolarmente questa pagina.