Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Ananda (anandastudio.app) è:

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all'art. 37 GDPR. Per qualsiasi questione relativa alla privacy è possibile contattare il titolare all'indirizzo email sopra indicato.

2. Ruoli nel trattamento dei dati

Ananda opera in due distinte qualità a seconda della categoria di interessati:

3. Sezione A — Visitatori del sito web

Quando visiti anandastudio.app trattiamo i seguenti dati:

4. Sezione B — Operatori studio (abbonati)

Se ti registri come operatore di uno studio/palestra, trattiamo i seguenti dati:

5. Sezione C — Studenti delle palestre (Ananda come responsabile del trattamento)

Nell'ambito del servizio fornito agli studi, Ananda tratta per conto degli studi le seguenti categorie di dati degli studenti:

6. Trattamento di dati particolari relativi alla salute (art. 9 GDPR)

La piattaforma consente agli studenti di inserire facoltativamente note relative a infortuni o condizioni fisiche rilevanti per la pratica delle lezioni. Si tratta di dati relativi alla salute ai sensi dell'art. 9 GDPR.

Inserimento e titolarità: queste note sono inserite liberamente e volontariamente dallo studente nel proprio profilo. Il titolare del trattamento di tali dati è lo studio/palestra, che li raccoglie per garantire la sicurezza delle attività. Ananda li tratta come responsabile del trattamento.

Base giuridica: art. 6(1)(a) GDPR (consenso) + art. 9(2)(a) GDPR (consenso esplicito alle categorie particolari). Il consenso può essere revocato in qualsiasi momento eliminando le note dal proprio profilo o richiedendone la cancellazione allo studio.

Misure di sicurezza aggiuntive: questi dati sono accessibili esclusivamente al personale dello studio autorizzato, non sono condivisi con terze parti al di fuori dei sub-responsabili elencati nella sezione 7, e vengono eliminati unitamente al profilo dello studente in caso di esercizio del diritto alla cancellazione.

7. Destinatari del trattamento e trasferimenti internazionali

I dati personali sono trattati esclusivamente dai sub-responsabili necessari all'erogazione del servizio. Per ogni trasferimento verso paesi terzi (extra-SEE) sono state stipulate Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea ai sensi dell'art. 46(2)(c) GDPR.

Per maggiori dettagli sui sub-responsabili, compresi i link alle rispettive informative e DPA, consulta la nostra lista dei sub-responsabili.

8. Periodo di conservazione dei dati

9. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati personali
• Rettifica (art. 16): far correggere dati inesatti o incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi di conservazione
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Revoca del consenso (art. 7): revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente

Come esercitare i diritti: se sei registrato sulla piattaforma, puoi inviare una richiesta direttamente dalla sezione I miei dati e privacy. In alternativa, scrivi a support@ananda.app indicando la natura della richiesta. Risponderemo entro 30 giorni. Il servizio è gratuito, salvo richieste manifestamente infondate o eccessive.

Diritto di reclamo: hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

11. Cookie e strumenti di tracciamento

Utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio, ai sensi delle Linee guida del Garante in materia di cookie e altri strumenti di tracciamento (10 giugno 2021). Non utilizziamo cookie di profilazione, analitici o pubblicitari.

Trattandosi esclusivamente di cookie tecnici necessari, non è richiesto il consenso ai sensi dell'art. 122 D.lgs. 196/2003 e delle Linee guida Garante 2021. Per ulteriori informazioni, consulta la nostra Cookie Policy.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura TLS per tutti i dati in transito, hashing delle password con bcrypt, infrastruttura ospitata in data center UE (Hetzner, Germania), protezione DDoS e filtraggio del traffico malevolo tramite Cloudflare, controllo degli accessi basato sui ruoli, log di audit per le operazioni sensibili. Non comunichiamo i dettagli tecnici delle misure di sicurezza in questa sede per non comprometterne l'efficacia.

13. Minori

Ai sensi dell'art. 2-quinquies del D.lgs. 196/2003, il consenso al trattamento dei dati personali nell'ambito dei servizi della società dell'informazione è valido a partire dai 14 anni. Per i minori di 14 anni è richiesto il consenso di chi esercita la responsabilità genitoriale.

La piattaforma non è destinata a minori di 14 anni. Qualora venissimo a conoscenza di dati raccolti da minori di tale età senza il consenso dei genitori, provvederemo alla loro immediata cancellazione. Se ritieni che siano stati raccolti dati di un minore, contattaci a support@ananda.app.

14. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La data di "ultimo aggiornamento" in cima alla pagina indica la versione vigente. Il continuato utilizzo del servizio successivamente alla notifica di modifiche sostanziali costituisce accettazione delle stesse.

15. Contatti

Per qualsiasi questione relativa alla protezione dei dati personali o per esercitare i tuoi diritti:

1. Data Controller

The data controller for personal data collected through the Ananda platform (anandastudio.app) is:

No Data Protection Officer (DPO) has been appointed as the conditions under Art. 37 GDPR are not met. For any privacy-related matter, contact the controller at the email address above.

2. Roles in Data Processing

Ananda operates in two distinct capacities depending on the category of data subjects:

3. Section A — Website Visitors

4. Section B — Studio Operators (Subscribers)

5. Section C — Studio Students (Ananda as Data Processor)

On behalf of studios, Ananda processes the following categories of student data:

6. Special Category Health Data (Art. 9 GDPR)

The platform allows students to optionally enter notes about injuries or physical conditions relevant to class practice. These constitute health data under Art. 9 GDPR.

Legal basis: Art. 6(1)(a) GDPR (consent) + Art. 9(2)(a) GDPR (explicit consent to special category data). Consent may be withdrawn at any time by deleting the notes from your profile or requesting deletion from the studio.

Additional safeguards: this data is accessible only to authorised studio staff, is not shared with third parties beyond the listed sub-processors, and is deleted together with the student profile upon erasure requests.

7. Recipients and International Transfers

Personal data is processed only by the sub-processors necessary to deliver the service. All transfers to third countries (outside the EEA) are governed by Standard Contractual Clauses (SCCs) approved by the European Commission under Art. 46(2)(c) GDPR.

For full details including links to sub-processor DPAs, see our sub-processor list.

8. Retention Periods

9. Your Rights

Under Arts. 15–22 GDPR you have the right to: access your data (Art. 15); rectification of inaccurate data (Art. 16); erasure ("right to be forgotten", Art. 17) subject to legal retention obligations; restriction of processing (Art. 18); data portability (Art. 20); withdrawal of consent at any time (Art. 7) without affecting the lawfulness of prior processing.

How to exercise your rights: use the My Data & Privacy section if you are logged in, or email support@ananda.app. We will respond within 30 days. The service is free of charge, except for manifestly unfounded or excessive requests.

Right to lodge a complaint: you have the right to lodge a complaint with the Italian supervisory authority: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

11. Cookies

We use only strictly necessary technical cookies required for the operation of the service. We do not use profiling, analytics, or advertising cookies.

As these are strictly necessary technical cookies, consent is not required. See our Cookie Policy for details.

12. Security

We implement appropriate technical and organisational measures under Art. 32 GDPR, including: TLS encryption for all data in transit, bcrypt password hashing, EU-based infrastructure (Hetzner, Germany), DDoS protection via Cloudflare, role-based access controls, and audit logging for sensitive operations.

13. Children

Under Art. 2-quinquies of Italian Legislative Decree 196/2003, the minimum age for valid consent to information society services is 14 years. For children under 14, parental consent is required.

The platform is not directed at children under 14. If we become aware that data has been collected from a child under 14 without parental consent, we will delete it immediately. Contact us at support@ananda.app if you believe a child's data has been collected.

14. Changes to This Notice

We may update this notice. Registered users will be notified by email of material changes. The "last updated" date at the top indicates the current version. Continued use of the service after notification of material changes constitutes acceptance.

15. Contact