Privacy Policy – CZCoach

1. Descrizione del servizio

CZCoach è un'applicazione gestionale per il fitness che consente ai coach di assegnare e gestire schede di allenamento e piani alimentari personalizzati. Gli utenti possono comunicare con il proprio coach tramite chat integrata, monitorare i propri progressi nel tempo e inviare le misure corporee. L'accesso è riservato agli utenti autorizzati, ai quali vengono fornite le credenziali direttamente dall'organizzazione.

2. Titolare del trattamento

Christian Zappia
P.IVA: 03234040800
Sede legale: Via Avvocato Saverio Napoli 10, Anoia Inferiore (RC), Italia
Sito web: czcoach.it
Email: chriza@hotmail.it

3. Dati raccolti e finalità

L'applicazione tratta le seguenti categorie di dati, forniti volontariamente dall'utente:

• Credenziali di accesso — username e password fornite dall'organizzazione, utilizzate esclusivamente per autenticare la sessione verso il server cloud.
• Messaggi di chat — comunicazioni testuali tra utente e coach relative ai progressi e al percorso di allenamento.
• Misure corporee — dati inseriti manualmente dall'utente (es. peso, circonferenze) per il monitoraggio dei progressi nel tempo. Si tratta di dati relativi alla salute ai sensi dell'art. 9 GDPR, trattati previo consenso esplicito dell'utente.
• Schede di allenamento e piani alimentari — contenuti assegnati dal coach, archiviati sul server cloud dell'organizzazione.
• Token FCM — identificativo pseudonimo dell'installazione dell'app sul dispositivo, utilizzato esclusivamente per l'invio di notifiche push.
• Cookie tecnici — utilizzati per mantenere la sessione attiva all'interno dell'applicazione. Il consenso viene raccolto al primo accesso tramite apposito banner in-app.
• Dati di navigazione e log di sistema — indirizzi IP e log delle richieste, raccolti automaticamente dai sistemi informatici preposti al funzionamento dell'applicazione. Sono utilizzati al solo fine di garantire la sicurezza del server, diagnosticare eventuali problemi tecnici e prevenire frodi, e vengono conservati per un tempo limitato (es. 7-30 giorni).

4. Base giuridica del trattamento

• Esecuzione del contratto o fornitura del servizio (art. 6, par. 1, lett. b GDPR) — per credenziali, chat, schede di allenamento, piani alimentari e cookie tecnici (questi ultimi strettamente necessari a mantenere la sessione attiva).
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) — per la raccolta dei dati di navigazione e log di sistema, al fine di garantire la sicurezza della piattaforma.
• Consenso esplicito (art. 9, par. 2, lett. a GDPR) — per le misure corporee, in quanto dati relativi alla salute.
• Consenso (art. 6, par. 1, lett. a GDPR) — per l'utilizzo del token FCM finalizzato all'invio di notifiche push.

5. Responsabili del trattamento (art. 28 GDPR)

I seguenti soggetti agiscono in qualità di responsabili del trattamento, con i quali è in essere o sarà stipulato un apposito Data Processing Agreement (DPA):

6. Trasferimenti di dati extra-UE

I dati archiviati sul server VPS Aruba rimangono in Italia e non vengono trasferiti al di fuori dell'Unione Europea.

L'utilizzo di Firebase Cloud Messaging (Google LLC) comporta il trasferimento del token pseudonimo del dispositivo verso server situati negli Stati Uniti d'America. Tale trasferimento è disciplinato dalla decisione di adeguatezza della Commissione Europea del luglio 2023 relativa all'EU-U.S. Data Privacy Framework (DPF), ai sensi dell'art. 45 GDPR, in base alla quale gli USA garantiscono un livello di protezione adeguato per i dati trasferiti a organizzazioni certificate. Google LLC è certificata nell'ambito del DPF.

Si segnala che il DPF è attualmente oggetto di ricorso dinanzi alla Corte di Giustizia dell'Unione Europea (causa C-703/25 P, presentato il 31 ottobre 2025, tuttora pendente). In via cautelativa, il trasferimento è altresì garantito dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Per maggiori informazioni: Firebase Privacy Policy.

7. Conservazione dei dati

I dati personali sono conservati per tutta la durata del rapporto contrattuale. Alla cessazione del servizio, i dati vengono cancellati o resi anonimi entro 90 giorni, fatti salvi gli obblighi di conservazione previsti dalla normativa vigente (es. obblighi fiscali e contabili). I messaggi di chat e le misure corporee possono essere eliminati dall'utente in qualsiasi momento direttamente dall'applicazione. L'utente può richiedere l'eliminazione completa del proprio account e dei dati associati in qualsiasi momento tramite l'apposita funzione all'interno dell'applicazione.

8. Minori

Il servizio CZCoach è riservato esclusivamente a utenti maggiorenni (18 anni compiuti). Non vengono consapevolmente raccolti dati di minori. Qualora il titolare venisse a conoscenza del trattamento accidentale di dati di un minore, provvederà alla loro immediata cancellazione.

9. DPO e decisioni automatizzate

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

L'applicazione non effettua alcuna forma di profilazione automatizzata né adotta decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici sull'utente (art. 22 GDPR).

10. Diritti dell'utente

In conformità al Regolamento (UE) 2016/679 (GDPR), l'utente ha diritto a:

• Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere l'eliminazione dei dati
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Portabilità (art. 20) — ricevere i propri dati in formato strutturato e leggibile da macchina
• Opposizione (art. 21) — opporsi al trattamento
• Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento pregresso
• Reclamo — proporre reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it

Per esercitare i propri diritti, scrivere a: chriza@hotmail.it

11. Modifiche alla presente policy

Eventuali aggiornamenti saranno pubblicati su questa pagina con la relativa data di aggiornamento. In caso di modifiche sostanziali, gli utenti attivi saranno informati tramite notifica in-app.

12. Contatti

Christian Zappia
Via Avvocato Saverio Napoli 10, Anoia Inferiore (RC), Italia
P.IVA: 03234040800
Email: chriza@hotmail.it
Sito: czcoach.it