Privacy Policy

Titolare del trattamento

Titolare: [Ragione sociale da inserire]
Sede legale: [Indirizzo completo da inserire]
P.IVA / C.F.: [Da inserire]
Contatto privacy: hello@herwellnessclub.it
Eventuale DPO: [Da inserire se nominato]

Dati personali trattati

Trattiamo solo i dati necessari a erogare il servizio. Le categorie principali sono:

• Dati di autenticazione e profilo: indirizzo email, nome, eventuale foto profilo. Puoi accedere anche tramite Google OAuth; in questo caso riceviamo da Google i dati di profilo che hai autorizzato a condividere.
• Dati di navigazione e analytics: pagine visitate, referrer, identificativo di sessione, paese, regione e città approssimativa derivati dall'indirizzo IP. L'IP non viene mai salvato in chiaro: viene trasformato in un hash crittografico irreversibile. Questi dati sono raccolti solo se presti il consenso alla categoria Analytics.
• Dati di benessere e contenuti: pratiche salvate, pratiche completate, preferenze di lingua e, se attive, voci del journal personale.
• Dati di eventi e newsletter: indirizzo email e, se fornito, nome, raccolti per l'iscrizione a liste d'attesa di eventi o alla newsletter.
• Dati amministrativi: ruolo associato al tuo account (membro/admin), gestito esclusivamente lato server per garantire sicurezza e accesso alle aree riservate.

Finalità e basi giuridiche

• Erogazione del servizio: gestione dell'account, accesso ai contenuti, salvataggio delle pratiche. Base giuridica: esecuzione del contratto di cui sei parte.
• Sicurezza e prevenzione abusi: protezione dell'infrastruttura, autenticazione, controllo degli accessi. Base giuridica: legittimo interesse del titolare.
• Analytics e geolocalizzazione approssimativa: statistiche sul traffico e provenienza geografica anonima. Base giuridica: consenso, revocabile in qualsiasi momento.
• Newsletter e comunicazioni di marketing: invio di aggiornamenti, contenuti editoriali e offerte. Base giuridica: consenso esplicito, richiesto al momento dell'iscrizione.
• Cookie e tecnologie simili: vedi la Cookie Policy. Base giuridica: consenso per le categorie facoltative; legittimo interesse/necessario per quelli tecnici.

Video privati e contenuti protetti

I video delle classi e dei programmi sono ospitati su storage privato e accessibili solo agli utenti autenticati. Ogni accesso avviene tramite URL firmati a scadenza breve, generati al momento della visualizzazione. Non vendiamo né diffondiamo i contenuti a terzi.

Newsletter

L'iscrizione alla newsletter è facoltativa e richiede un consenso esplicito. Gli indirizzi sono conservati in un database dedicato e sincronizzati con Resend, responsabile del trattamento per l'invio. Ogni email contiene un link per la disiscrizione. Puoi anche richiedere la cancellazione scrivendo a hello@herwellnessclub.it.

Eventi e liste d'attesa

Per partecipare a eventi wellness o inserirsi in lista d'attesa raccogliamo nome ed email, necessari per gestire le iscrizioni e comunicare aggiornamenti sull'evento. I dati sono conservati fino al termine dell'evento o fino alla tua richiesta di cancellazione.

Journal e condivisione social

Il Journal include articoli pubblici consultabili senza registrazione. Le visualizzazioni vengono conteggiate in forma anonima per determinare i contenuti più letti. La funzione "Story Card" genera un'immagine 9:16 direttamente nel browser tramite canvas: nessun dato personale viene inviato a terzi, salvo quando decidi tu di condividere tramite le API native del tuo dispositivo (es. Instagram, WhatsApp).

Her AI / Trova la tua pratica

Il flusso "Trova la tua pratica" ti aiuta a scegliere contenuti in base a umore, tempo disponibile e obiettivo. Le risposte e le raccomandazioni sono generate al momento e non memorizziamo lo storico delle conversazioni.

Geolocalizzazione per analytics

Se acconsenti alla categoria Analytics, raccogliamo in forma anonima il paese, la regione e la città approssimativa derivati dal tuo indirizzo IP. L'indirizzo IP non viene memorizzato in chiaro: viene convertito in un hash crittografico irreversibile prima del salvataggio. I provider utilizzati per la risoluzione geografica sono ipapi.co e ip-api.com. Questi dati servono esclusivamente a comprendere la provenienza geografica del traffico e non vengono utilizzati per identificarti o per profilarti singolarmente.

Responsabili e fornitori

Affidiamo alcuni trattamenti a fornitori tecnici selezionati:

• Supabase — autenticazione, database, storage e hosting dell'infrastruttura.
• Google Analytics 4 (ID misurazione G-D9YHWJJZK6) — statistiche di traffico, solo con consenso Analytics.
• Google OAuth — accesso rapido tramite account Google.
• Resend — invio delle newsletter, solo con consenso Marketing.
• ipapi.co / ip-api.com — risoluzione geografica approssimativa dell'IP, solo con consenso Analytics.

Non vendiamo dati personali a terzi. I fornitori agiscono in qualità di responsabili del trattamento o di autonomi titolari secondo i rispettivi termini d'uso.

Trasferimenti di dati al di fuori dell'UE

Alcuni fornitori (es. Google, Resend, Supabase) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi adottiamo le garanzie previste dalla normativa applicabile, quali clausole contrattuali standard, certificazioni o altri meccanismi di trasferimento riconosciuti, per garantire un livello di protezione adeguato.

Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: connessione criptata TLS, autenticazione sicura, Row Level Security (RLS) sul database, URL firmati per l'accesso ai video, accesso admin basato su ruoli e verifica delle identità. Nessun sistema è però completamente inviolabile: se sospetti un accesso non autorizzato al tuo account, scrivici immediatamente.

Periodo di conservazione

• Account e contenuti creati: finché l'account resta attivo o finché non ne chiedi la cancellazione.
• Dati analytics e geolocalizzazione: finché non vengono cancellati manualmente dall'amministratore.
• Iscrizioni newsletter: fino alla revoca del consenso o alla disiscrizione.
• Liste d'attesa eventi: fino al termine dell'evento o fino alla tua richiesta di cancellazione.

I tuoi diritti

In qualità di interessata, puoi esercitare i seguenti diritti scrivendo a hello@herwellnessclub.it:

• diritto di accesso ai tuoi dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione ("diritto all'oblio");
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione, inclusa la revoca del consenso in qualsiasi momento;
• diritto di non essere sottoposta a decisioni automatizzate, compresa la profilazione.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Età minima

Her Wellness Club è destinato a utenti maggiorenni. Se veniamo a conoscenza di un account creato da un minore, provvederemo alla cancellazione dei relativi dati nel più breve tempo possibile.

Cookie e tecnologie simili

Per le informazioni dettagliate sulle categorie di cookie, i provider, le durate e la gestione del consenso consulta la Cookie Policy. Puoi modificare o revocare le tue preferenze in qualsiasi momento tramite il banner o il centro preferenze.