Privacy Policy

Ultimo aggiornamento: 7 ottobre 2026

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), descrive il trattamento dei dati personali relativo al sito devettor.com, agli acquisti e ai servizi di Alessandro De Vettor, all’applicazione DV Program, ai questionari e alle comunicazioni con i clienti. Le informative specifiche mostrate prima della raccolta di dati particolari integrano questa pagina.

1. Titolare e contatti

Alessandro De Vettor
Sestiere San Polo 1298
30125 Venezia (VE), Italia
P. IVA: 04177400274
Email per informazioni e richieste privacy: adv.fitconsulting@gmail.com.

2. Dati trattati e loro provenienza

I dati provengono principalmente dall’interessato, attraverso il sito, il questionario, l’app, gli acquisti e le comunicazioni dirette. I gestori dei pagamenti possono comunicare l’esito della transazione e i dati necessari alla riconciliazione dell’ordine. Durante l’utilizzo dei servizi vengono inoltre generati dati tecnici e registrazioni delle attività.

Identità e contatti: nome, cognome, email, telefono, data di nascita quando richiesta per il servizio, dati di fatturazione e contenuto delle richieste.
Acquisti e organizzazione del servizio: ordini, servizi acquistati, stato dei pagamenti, rinnovi, appuntamenti e comunicazioni relative al rapporto.
DV Program: dati del profilo e dell’accesso, programmi assegnati, esercizi, registrazioni degli allenamenti e carichi inseriti dal cliente, informazioni necessarie alla consultazione e al download dei programmi.
Questionario: obiettivi, esperienza, disponibilità, attrezzatura, preferenze e informazioni fisiche pertinenti alla preparazione del programma. Alcune risposte sono facoltative.
Salute e fotografie: eventuali informazioni su dolori, infortuni o limitazioni rilevanti per l’allenamento, fotografie corporee inviate separatamente e valutazioni della composizione corporea. Quando questi dati rivelano informazioni sulla salute, si applicano le specifiche tutele indicate nella sezione 4.
Dati tecnici: indirizzo IP, browser, dispositivo, registri tecnici, dati di sessione e cookie, secondo le funzionalità utilizzate e le scelte dell’utente.

Si invita a fornire soltanto informazioni pertinenti al servizio, evitando referti, documentazione sanitaria completa o dati di altre persone non necessari. I dati della carta o del conto richiesti nell’interfaccia del gestore del pagamento sono trattati da quest’ultimo secondo la propria informativa.

3. Finalità e basi giuridiche

Rispondere a richieste di informazioni sui servizi, organizzare appuntamenti e formulare proposte: misure precontrattuali adottate su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b), GDPR.
Gestire acquisti, pagamenti, programmi, assistenza e funzionalità di DV Program: esecuzione del contratto, articolo 6, paragrafo 1, lettera b). Per eventuali dati sulla salute è inoltre necessario il presupposto specifico descritto nella sezione 4.
Adempiere a obblighi contabili, fiscali e ad altri obblighi normativi: obbligo legale, articolo 6, paragrafo 1, lettera c).
Proteggere sito, app e account, prevenire abusi e gestire contestazioni: legittimo interesse del titolare alla sicurezza dei servizi e alla tutela dei propri diritti, articolo 6, paragrafo 1, lettera f), previa valutazione dei diritti e delle libertà dell’interessato. Eventuali dati sulla salute possono essere conservati per la tutela di un diritto soltanto quando strettamente necessari e nei limiti dell’articolo 9, paragrafo 2, lettera f).
Utilizzare strumenti di tracciamento non necessari, ove presenti: consenso, articolo 6, paragrafo 1, lettera a), e normativa applicabile ai cookie, secondo la Cookie Policy e le scelte espresse tramite il relativo pannello.

Le comunicazioni necessarie al servizio non richiedono un consenso promozionale. L’acquisto, la presa visione di questa informativa o l’accettazione delle condizioni contrattuali non costituiscono consenso al trattamento dei dati sulla salute, alla pubblicazione di fotografie o a finalità promozionali ulteriori. Eventuali iniziative promozionali che richiedono il consenso devono prevedere una richiesta specifica e distinta.

4. Questionario e informazioni sulla salute

Il questionario serve a raccogliere le informazioni necessarie alla preparazione e all’aggiornamento del programma di allenamento; non è un servizio medico o diagnostico. Per il trattamento di informazioni sulla salute viene richiesto un consenso esplicito, specifico e separato, ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR.

Il consenso può essere revocato in qualsiasi momento scrivendo al titolare. La revoca non pregiudica la liceità del trattamento precedente; interrompe i successivi trattamenti fondati su quel consenso. Se mancano informazioni indispensabili per predisporre il programma in modo appropriato, il titolare valuta con il cliente le alternative possibili e le eventuali limitazioni del servizio.

Il questionario è gestito tramite Google Forms e le risposte sono conservate nell’account Google del titolare, anche tramite Google Drive. Le risposte non vengono trasferite automaticamente in DV Program. Il questionario non è il canale previsto per raccogliere fotografie corporee. Per i dettagli e i consensi richiesti, consultare anche l’informativa del questionario presentata prima della compilazione.

5. Fotografie e valutazioni della composizione corporea

L’invio di fotografie corporee è facoltativo e avviene separatamente dal questionario. Prima dell’invio è richiesto un consenso specifico e separato per l’utilizzo delle immagini nella valutazione della composizione corporea e nel servizio richiesto; se le immagini o le elaborazioni rivelano dati sulla salute, il consenso è esplicito anche ai sensi dell’articolo 9 GDPR. Il rifiuto non impedisce le altre prestazioni erogabili senza fotografie, ma rende indisponibile l’analisi fotografica.

Le fotografie e le elaborazioni sono utilizzate esclusivamente per il servizio al cliente e non hanno finalità diagnostiche. Non vengono pubblicate, diffuse, vendute o utilizzate per pubblicità, social network o testimonianze sulla base del consenso al servizio. Un eventuale utilizzo pubblico richiede un’autorizzazione distinta, riferita a finalità, immagini e canali indicati al cliente.

Per l’analisi della composizione corporea viene utilizzato Fit Your Outfit (Fit.Your.Outfit), fornito da Pixelcando S.L.. Per i trattamenti effettuati tramite il servizio, i destinatari tecnici, la conservazione e le modalità di esercizio dei diritti si rinvia all’informativa ufficiale di Fit Your Outfit / Pixelcando (in inglese), pubblicata dal fornitore e richiamata nella scheda ufficiale dell’app. Si applicano inoltre le informazioni specifiche mostrate dal fornitore nella versione del servizio utilizzata.

Il rinvio integra questa informativa: Alessandro De Vettor resta responsabile del trattamento delle fotografie e dei risultati che riceve, utilizza e conserva sotto il proprio controllo. I servizi impiegati per la ricezione e l’archiviazione possono trattare i dati nei limiti necessari al servizio. Il riferimento alla privacy del fornitore non sostituisce il consenso specifico del cliente per l’analisi e per gli eventuali dati sulla salute.

6. Conferimento dei dati

I dati necessari a rispondere a una richiesta, concludere un acquisto, fatturare o fornire il servizio sono indicati nel contesto della raccolta. La loro mancata comunicazione può impedire la specifica operazione. I dati facoltativi, le fotografie e i consensi per finalità ulteriori sono distinti da quelli necessari. Non è richiesto un consenso generale alla privacy per trattamenti che si fondano sul contratto o su obblighi legali.

7. Conservazione, scadenza del servizio e cancellazione

Richieste senza acquisto: per il tempo necessario a gestire la richiesta e i relativi scambi; l’ulteriore conservazione è limitata ai dati necessari per obblighi di legge o contestazioni, secondo i termini applicabili.
Dati del servizio e di DV Program: per la durata del rapporto e del periodo di consultazione dell’archivio previsto dalle condizioni applicabili. Quando queste finalità terminano, i dati non più necessari devono essere cancellati o anonimizzati; possono essere mantenuti soltanto quelli necessari per specifici obblighi legali o per la tutela di diritti, nei limiti dei relativi termini di legge e delle eventuali controversie.
Questionario, fotografie ed elaborazioni collegate: fino a un massimo ordinario di cinque anni dalla cessazione del rapporto di programmazione fitness, in coerenza con l’informativa specifica del questionario. Il termine non giustifica la conservazione di dati divenuti inutili prima: restano applicabili la minimizzazione e le richieste di cancellazione o revoca. Un periodo ulteriore è ammesso soltanto quando necessario per obblighi normativi o per la tutela di diritti, con le garanzie previste per i dati sulla salute.
Documentazione amministrativa, contabile e fiscale: per i termini di conservazione previsti dalla normativa applicabile, indipendentemente dalla durata dell’assistenza o dell’accesso all’app.
Cookie e registrazioni tecniche: secondo le durate indicate nella Cookie Policy e, per i registri di sicurezza, per il tempo necessario alla gestione tecnica e all’accertamento di eventuali abusi.

La scadenza dell’assistenza o la disattivazione dell’accesso non coincidono con la cancellazione di tutti i dati. I periodi di accesso e le condizioni di utilizzo dei programmi, compresi quelli scaricati, sono regolati dai Termini e condizioni. Questa informativa disciplina il trattamento dei dati, non estende il servizio acquistato.

La cancellazione o anonimizzazione deve riguardare anche le copie e gli archivi pertinenti sotto il controllo del titolare, compresi gli eventuali fogli delle risposte. Le richieste vengono gestite dal titolare: la disattivazione dell’account non comporta una cancellazione automatica. Quando una richiesta non può essere accolta integralmente per obblighi legali o per la tutela di diritti, il titolare ne comunica i motivi e limita l’uso dei dati conservati a tali finalità.

8. Modalità di trattamento e destinatari

I dati sono trattati con strumenti informatici e, quando necessario, documentali. L’accesso deve essere limitato al titolare e ai soggetti autorizzati per le rispettive attività. DV Program utilizza credenziali e sessioni di accesso; le password sono conservate in forma non leggibile direttamente. Il cliente deve custodire le proprie credenziali e segnalare eventuali accessi non autorizzati.

Per l’erogazione dei servizi possono intervenire:

fornitori di hosting, manutenzione, sicurezza e infrastruttura del sito WordPress/WooCommerce e dell’app; DV Program utilizza l’infrastruttura Sites di OpenAI e servizi Cloudflare, inclusa l’archiviazione nel database;
Google per questionari, archiviazione delle risposte e comunicazioni tramite i servizi utilizzati dal titolare;
gestori del pagamento identificati nella procedura di acquisto, ai quali vengono comunicati i dati necessari alla transazione e ai controlli previsti dal servizio;
fornitori dei canali di comunicazione scelti dal cliente, ad esempio WhatsApp, quando utilizzato per contattare il titolare;
consulenti contabili, fiscali o legali, nei limiti necessari alle rispettive attività, e autorità competenti quando previsto dalla legge;
Fit Your Outfit / Pixelcando S.L. per il servizio di analisi fotografica, secondo le informazioni e il collegamento alla privacy del fornitore nella sezione 5.

I destinatari operano come responsabili del trattamento quando trattano dati per conto del titolare, oppure come titolari autonomi per le attività che determinano secondo il proprio servizio. Il ruolo e le condizioni vanno individuati per il servizio concretamente utilizzato. I dati non sono destinati alla diffusione pubblica. L’elenco aggiornato dei destinatari pertinenti al proprio trattamento può essere richiesto al titolare.

I collegamenti a video o altri contenuti esterni portano a servizi di terzi, le cui informative si applicano quando vengono utilizzati. I dati sulla salute e le fotografie non devono essere comunicati a soggetti che non ne abbiano necessità per la finalità autorizzata.

9. Trasferimenti fuori dallo Spazio economico europeo

L’uso di fornitori internazionali può comportare il trattamento di dati fuori dallo Spazio economico europeo; non viene quindi garantita una conservazione esclusivamente in Italia o nell’Unione europea. I trasferimenti richiedono un presupposto previsto dal capo V del GDPR: una decisione di adeguatezza applicabile al destinatario oppure garanzie adeguate, come le clausole contrattuali tipo e le eventuali misure supplementari necessarie.

Google descrive i meccanismi utilizzati nella pagina Normative sul trasferimento dei dati, inclusi il Data Privacy Framework per i soggetti e i dati coperti dalla certificazione e le clausole contrattuali tipo ove richieste. Per gli altri fornitori si applicano le condizioni e le garanzie del servizio concretamente utilizzato; la sola presenza di un’informativa del fornitore non sostituisce gli adempimenti del titolare.

Per conoscere i destinatari, i paesi e il meccanismo applicabile al proprio trattamento, oppure richiedere informazioni o copia delle garanzie pertinenti, scrivere a adv.fitconsulting@gmail.com.

10. Diritti e reclami

Nei casi e nei limiti previsti dal GDPR, l’interessato può ottenere accesso e copia dei dati, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o del contratto. Può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione e revocare i consensi in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste si inviano a adv.fitconsulting@gmail.com. Il titolare risponde di regola entro un mese; in caso di complessità o numero elevato di richieste il termine può essere prorogato di altri due mesi, comunicandone i motivi entro il primo mese. Se necessario, possono essere richieste informazioni proporzionate per verificare l’identità del richiedente.

È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria. Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. La personalizzazione del programma utilizza le informazioni del cliente per il servizio richiesto.

11. Cookie e servizi incorporati

Il sito utilizza cookie e può integrare strumenti di terzi. Per categorie, finalità, fornitori, durate e gestione delle preferenze consultare la Cookie Policy e il pannello di gestione del consenso. I cookie tecnici necessari hanno una disciplina distinta dagli strumenti statistici o di marketing che richiedono il consenso. La lettura di questa informativa non equivale ad accettare tutti i cookie.

12. Aggiornamenti

Questa informativa può essere aggiornata in relazione a modifiche dei servizi, dei trattamenti o della normativa. La data in apertura identifica la versione pubblicata. Per nuove finalità incompatibili o nuovi trattamenti che richiedono il consenso, devono essere fornite prima le informazioni pertinenti e raccolto, quando necessario, un nuovo consenso specifico.