Salta al contenuto

Testo in fase di completamento. Alcune informazioni, evidenziate in giallo, sono ancora da inserire. Per qualsiasi domanda scrivi all'indirizzo indicato nella pagina Contatti.

Informazioni legali

Privacy Policy

Ultimo aggiornamento: 1° novembre 2026

Questa pagina spiega come tratto i tuoi dati personali quando visiti il sito Jonathan Amato – Coaching online, entri in lista d'attesa, mi scrivi o, da cliente, compili il questionario iniziale. È l'informativa prevista dagli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Chi è il titolare del trattamento

Jonathan Amato, via Edmondo De Amicis [DA COMPLETARE: numero civico], 20835 Muggiò (MB), email info@jonathanamato.it.

Sono una persona fisica e tratto i dati personalmente. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.

Quando visiti il sito, i server che lo ospitano registrano automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta.

Finalità: far funzionare il sito e proteggerlo da abusi. Base giuridica: legittimo interesse a garantire sicurezza e funzionamento del sito (art. 6.1.f GDPR). Conservazione: per il periodo stabilito dal fornitore dell'hosting per queste finalità tecniche.

Il sito non usa strumenti di statistica, pubblicità o profilazione. I caratteri tipografici sono ospitati sul sito stesso, quindi navigando non invii dati a servizi esterni di font. I dettagli sono nella Cookie Policy.

3. Lista d'attesa

Dati raccolti: nome, email, obiettivo principale, da quanto ti alleni, durata di interesse, risposte all'auto-check di autonomia e, se le indichi, opinione sul prezzo e canale da cui mi hai conosciuto.

Finalità: scriverti quando aprono i posti e capire quali programmazioni e quali prezzi interessano di più. Le risposte vengono usate in forma aggregata per questa analisi.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare in qualsiasi momento scrivendomi. Il ritiro non rende illecito quanto fatto prima.

Conservazione: fino all'apertura dei posti e comunque non oltre 12 mesi dalla raccolta. Se diventi cliente, i dati passano alle finalità descritte al punto 5.

4. Modulo di contatto e messaggi

Dati raccolti: nome, email e contenuto del messaggio, oppure i dati che mi invii scrivendomi via email, Instagram o WhatsApp.

Finalità: rispondere alla tua richiesta. Base giuridica: rispondere a una tua richiesta, anche prima di un eventuale acquisto (art. 6.1.b GDPR). Non serve il tuo consenso: la casella del modulo conferma solo che hai letto questa informativa.

Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi, salvo che il messaggio porti a un rapporto da cliente.

Non inviarmi informazioni sulla tua salute tramite il modulo di contatto: per quelle c'è il questionario riservato ai clienti.

5. Clienti e questionario iniziale

Dati raccolti: dati anagrafici e di contatto; obiettivi; esperienza sportiva e livello di allenamento; disponibilità e attrezzatura; stile di vita (sonno, stress, lavoro, passi giornalieri, fumo); abitudini alimentari generali; misure facoltative; i resoconti dei check-in e i messaggi scambiati durante la programmazione.

Finalità: costruire, consegnare e adattare la tua programmazione, gestire check-in e supporto.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Per i dati relativi alla salute, il tuo consenso esplicito (vedi punto 6).

Conferimento: i campi obbligatori del questionario sono necessari per costruire un programma adatto e sicuro. Senza, non posso seguirti. I campi facoltativi sono indicati come tali.

Conservazione: per la durata della programmazione e per i 12 mesi successivi, così da poter riprendere il lavoro se scegli una nuova programmazione. Poi i dati vengono cancellati, salvo che servano per tutelare un diritto in giudizio. I dati necessari agli obblighi fiscali, quando le vendite saranno attive, sono conservati per il tempo previsto dalla legge (10 anni).

Salvataggio sul tuo dispositivo: mentre compili il questionario, le risposte si salvano solo nel browser del tuo dispositivo, per non farti perdere il lavoro. Si cancellano all'invio o quando premi "Cancella le risposte salvate". Io non vi ho accesso.

6. Dati relativi alla salute

Il questionario raccoglie anche dati relativi alla salute: dolori, infortuni, interventi chirurgici, patologie, farmaci, gravidanza, risposte allo screening PAR-Q+. Sono "categorie particolari di dati personali" (art. 9 GDPR) e li tratto con cautele maggiori.

  • Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR), raccolto con una casella separata prima dell'invio del questionario.
  • Uso: solo per costruire e adattare la tua programmazione in sicurezza. Mai per marketing, mai ceduti a terzi.
  • Chi li vede: solo io.
  • Dove sono conservati: le risposte del questionario mi arrivano via email, nella mia casella presso Aruba S.p.A., con server in Italia (vedi punto 7). Il sito non ne tiene copia: lo script che le riceve le inoltra e basta. Cancello le email alla scadenza dei tempi indicati al punto 5. Se durante la programmazione mi comunichi informazioni sulla salute (per esempio un infortunio) via email o WhatsApp, quei messaggi passano anche dai fornitori di quei servizi, indicati al punto 7.
  • Ritiro del consenso: puoi ritirarlo in qualsiasi momento scrivendomi. Senza questi dati non posso più costruire un programma sicuro per te, quindi la programmazione si interrompe.

Nessuna decisione che ti riguarda è presa in modo automatico (art. 22 GDPR): ogni programma è deciso, controllato e firmato da me.

7. A chi possono arrivare i dati

Non vendo né cedo i tuoi dati. Possono trattarli, solo per conto mio e secondo le mie istruzioni, questi fornitori ("responsabili del trattamento"):

  • Aruba S.p.A. (Italia): hosting del sito, invio delle risposte dei moduli di lista d'attesa, contatti e questionario iniziale, e casella email su cui le ricevo. I server si trovano in Italia.
  • Archiviazione di questionari, programmazioni e check-in: sul mio iPhone, protetto da codice, e nell'app kDrive di Infomaniak Network SA (Svizzera), con crittografia e verifica in due passaggi. I dati di kDrive sono conservati in data center in Svizzera.
  • Videochiamata mensile: su WhatsApp o Instagram, a tua scelta (Meta Platforms Ireland Ltd, titolare autonomo). Le videochiamate non vengono registrate.
  • Pagamenti, quando le vendite saranno attive: bonifico bancario, PayPal o carta con Stripe. Con il bonifico vedo nel mio estratto conto il nome, l'IBAN e la causale; le banche trattano questi dati come titolari autonomi. PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) e Stripe Payments Europe, Limited (Irlanda) trattano i dati di pagamento come titolari autonomi: io non vedo i dati della tua carta.

Se scegli di scrivermi su WhatsApp o Instagram, Meta Platforms Ireland Ltd tratta i dati come titolare autonomo, secondo le proprie condizioni. I messaggi WhatsApp sono cifrati end-to-end.

Trasferimenti fuori dall'UE: il sito, i moduli e la mia casella email sono ospitati in Italia. L'archivio dei clienti su kDrive si trova in Svizzera, Paese per cui la Commissione europea ha riconosciuto un livello di protezione adeguato (decisione di adeguatezza, art. 45 GDPR). Se mi scrivi o fai la videochiamata su WhatsApp o Instagram, o paghi con PayPal o Stripe, eventuali trasferimenti fuori dall'UE dipendono dalle condizioni di quei fornitori. Se in futuro userò altri fornitori fuori dall'UE, lo indicherò qui insieme alla garanzia che lo rende lecito (artt. 44-49 GDPR).

8. Come proteggo i dati

Il sito usa una connessione cifrata (HTTPS). Accedo ai servizi che contengono i tuoi dati con credenziali personali e autenticazione a due fattori dove disponibile. Conservo solo i dati necessari e li cancello alla scadenza dei tempi indicati.

9. I tuoi diritti

In qualsiasi momento puoi chiedermi di:

  • accedere ai tuoi dati e riceverne una copia;
  • correggerli o completarli;
  • cancellarli;
  • limitarne il trattamento;
  • riceverli in un formato leggibile da un computer, per trasferirli altrove (portabilità);
  • opporti al trattamento basato sul legittimo interesse;
  • ritirare il consenso, senza conseguenze su quanto fatto prima.

Scrivi a info@jonathanamato.it. Rispondo entro 30 giorni (artt. 15-22 GDPR).

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori (art. 77 GDPR).

10. Maggiore età

Il servizio è riservato a persone maggiorenni. Non raccolgo consapevolmente dati di minori di 18 anni: se mi accorgo di averli ricevuti, li cancello.

11. Modifiche

Posso aggiornare questa informativa, per esempio quando apriranno le vendite. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano dati già raccolti in modo rilevante, te lo comunico via email.