Informativa sulla privacy

01Chi tratta i dati

Fonji è un servizio di Pizero Design srl, P. IVA 02313970465, con sede in Via della Chiesa XXXII trav. I, 231, 55100 Lucca (LU), Italia. Il contatto per la privacy è hello@fonji.app.

Pizero Design è titolare del trattamento per i contatti commerciali e di assistenza ricevuti direttamente, la gestione del proprio rapporto con i clienti e la sicurezza del servizio per le proprie finalità.

La scuola o palestra a cui ti iscrivi è titolare dei trattamenti relativi alla propria attività: anagrafica degli iscritti, lezioni, prenotazioni, abbonamenti, incassi e documentazione. Per questi dati Pizero Design opera come fornitore tecnico per conto della scuola. L’informativa della scuola integra questa pagina e precisa le sue finalità, basi giuridiche e tempi di conservazione. Collegare più scuole non autorizza ciascuna scuola ad accedere ai dati delle altre.

02Quali dati e da dove arrivano

I dati possono essere forniti da te, inseriti dalla segreteria della scuola o importati dai suoi archivi. In base alle funzionalità utilizzate vengono trattati:

• Nome, cognome, email, eventuale telefono e ulteriori dati anagrafici richiesti dalla scuola; identificativo dell’account, ruolo, scuola associata e dati necessari all’autenticazione.
• Iscrizioni, corsi, lezioni, prenotazioni e cancellazioni, eventuali note, presenze, abbonamenti, crediti, scadenze e registrazioni di incasso.
• Stato e scadenza di certificati medici e assicurazioni e documentazione amministrativa gestita dalla scuola. Le informazioni sul certificato medico possono riguardare la salute: non inserire diagnosi o dettagli clinici nei campi liberi.
• Richieste commerciali o di assistenza e relativi recapiti e messaggi.
• Dati tecnici: indirizzo IP, richieste e registrazioni di sicurezza, sessioni, lingua e preferenze; per il servizio push, token del dispositivo, identificativi dell’installazione e piattaforma. I componenti del servizio push possono trattare dati tecnici diagnostici e di funzionamento.
• Se usi pagamenti online abilitati dalla scuola: piano acquistato, importo, valuta, stato e riferimenti della transazione. I dati completi della carta sono inseriti nel servizio di pagamento, non nei moduli di Fonji.

03Perché vengono utilizzati

Account, accesso, recupero password, assistenza e gestione dei servizi richiesti si basano sull’esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR). Per gli utenti che agiscono per un’organizzazione, i contatti operativi si basano anche sull’interesse legittimo a gestire tale rapporto (art. 6.1.f). Gli obblighi amministrativi e normativi si basano sull’art. 6.1.c.

La protezione degli account, la prevenzione di abusi e il mantenimento dell’affidabilità della piattaforma si basano sull’interesse legittimo alla sicurezza (art. 6.1.f), tenendo conto dei diritti degli utenti.

La scuola stabilisce le finalità e le basi giuridiche dei propri trattamenti, inclusi prenotazioni, rinnovi, comunicazioni di servizio e documenti. Per eventuali dati relativi alla salute deve individuare anche una condizione applicabile dell’art. 9 GDPR e fornirne informazione agli interessati. L’uso dell’app non costituisce un consenso generale al trattamento di dati sanitari.

Le regole automatiche per disponibilità, crediti o scadenze applicano le impostazioni della scuola. Per chiarimenti o correzioni sui requisiti di prenotazione puoi rivolgerti alla segreteria. Fonji non usa questi dati per profilazione pubblicitaria.

04Dati necessari e permessi facoltativi

I dati contrassegnati come obbligatori sono necessari per fornire la funzione richiesta; senza di essi potrebbe non essere possibile creare l’account o prenotare. I dati facoltativi, come il telefono quando non richiesto dalla scuola, possono essere omessi.

La fotocamera serve a leggere il QR della scuola. La scansione avviene sul dispositivo: Fonji non invia il video della fotocamera al server. Puoi usare il collegamento della scuola come alternativa.

Le notifiche push richiedono il permesso del dispositivo e la disponibilità del servizio per la scuola. Puoi disattivarle nelle impostazioni del sistema operativo. Le email indispensabili, come il recupero password richiesto da te, sono comunicazioni di servizio e non pubblicità.

L’app conserva localmente scuole collegate, preferenze e informazioni di sessione. Scollegare una scuola rimuove il collegamento sul dispositivo; non cancella l’iscrizione né i dati conservati dalla scuola.

05Chi può ricevere i dati

Accedono ai dati le persone autorizzate della scuola e di Pizero Design per le rispettive attività. Fornitori tecnici e professionali possono trattarli per hosting, sicurezza, invio messaggi, assistenza e adempimenti; autorità competenti possono riceverli quando previsto dalla legge.

I servizi esterni utilizzati o previsti dalle funzioni opzionali comprendono Qboxmail per le email, Cloudflare per protezione e distribuzione del traffico, Google Firebase Cloud Messaging e Apple Push Notification service per le notifiche. Quando i pagamenti sono abilitati, Stripe gestisce il pagamento sul conto della scuola; Fonji riceve i riferimenti e l’esito necessari a registrare l’incasso e aggiornare l’abbonamento.

Ogni fornitore tratta i dati secondo il proprio ruolo e i termini applicabili. Le informative dei principali servizi sono disponibili qui:

• Privacy di Cloudflare
• Privacy e sicurezza di Firebase
• Privacy di Apple
• Privacy di Stripe

06Dove sono conservati i dati

Pizero Design gestisce l’hosting della piattaforma su server localizzati nell’Unione Europea. Anche i server di backup sono nell’Unione Europea.

Questa localizzazione non esclude trattamenti fuori dallo Spazio Economico Europeo da parte dei fornitori internazionali, ad esempio per il trasporto delle notifiche o la protezione del traffico. Per tali trasferimenti si applicano, secondo il servizio e il destinatario, le decisioni di adeguatezza o le garanzie contrattuali previste dal GDPR, incluse le clausole contrattuali standard. Puoi chiedere dettagli sui destinatari e sulle garanzie applicabili scrivendo al contatto privacy.

07Per quanto tempo

La durata dipende dalla finalità, dal rapporto con la scuola o con Pizero Design, dagli obblighi applicabili e dall’eventuale necessità di accertare o difendere diritti. Non tutti i dati hanno lo stesso termine.

Anagrafiche, prenotazioni, abbonamenti e documenti della scuola sono conservati secondo le sue istruzioni e gli obblighi relativi alla sua attività. Chiedi alla scuola i termini applicabili alla tua iscrizione. Una richiesta di cancellazione può non riguardare i dati che devono essere mantenuti per un obbligo di legge o una controversia.

Le richieste di informazioni e assistenza sono conservate per gestirle e per il seguito necessario; la corrispondenza rilevante per un rapporto contrattuale o una contestazione segue la durata di tale esigenza. Le registrazioni tecniche sono conservate in relazione alle esigenze operative, alla sicurezza e all’analisi di eventuali incidenti.

Le copie di backup seguono i cicli di sostituzione dei backup e possono mantenere temporaneamente dati rimossi dai sistemi attivi. Per conoscere il criterio applicato a una specifica categoria o richiedere la cancellazione, contatta la scuola o Pizero Design.

08Cookie e archiviazione sul dispositivo

Il sito e il gestionale utilizzano cookie e archiviazione tecnica per sessione, sicurezza e preferenze come lingua o tema. L’app utilizza memoria locale per le scuole associate e l’accesso. Bloccare questi strumenti può impedire il funzionamento dei servizi autenticati.

Fonji non integra pubblicità comportamentale o strumenti di tracciamento pubblicitario. I servizi esterni aperti tramite link, incluso il pagamento, hanno proprie informative e impostazioni. Le statistiche operative della scuola riguardano la sua attività e non sono tracciamento pubblicitario tra siti.

09Iscritti minorenni

Le scuole possono organizzare corsi per minorenni. La scuola gestisce l’iscrizione e gli eventuali adempimenti e autorizzazioni del genitore o tutore richiesti dalla normativa applicabile. Per correggere dati di un minore o esercitare i suoi diritti, rivolgiti alla scuola; Pizero Design può assisterla sul piano tecnico.

10I tuoi diritti e come esercitarli

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti ai trattamenti basati sull’interesse legittimo. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Per iscrizione, documenti, lezioni e abbonamenti contatta la tua scuola. Per i trattamenti di Pizero Design o per aiuto a individuare il destinatario corretto, scrivi a hello@fonji.app indicando la scuola e l’email dell’account. Non inviare password né copie di documenti sanitari. Potrebbero essere richieste informazioni proporzionate per verificare l’identità.

Nell’app puoi avviare la cancellazione da Profilo → Elimina account. Puoi richiedere la cancellazione dell’intero account associato alla tua email, in tutte le scuole collegate, oppure dei soli dati della scuola selezionata. Il modulo registra la richiesta senza richiedere telefonate o email aggiuntive; mostra il riferimento e la data prevista, entro 30 giorni. Ricevi una conferma via email quando la cancellazione è completata.

La cancellazione riguarda l’account e i dati personali associati, fatta salva la conservazione dei documenti fiscali, contabili o amministrativi necessaria per obblighi di legge o tutela di diritti. Nella conferma sono spiegati eventuali dati mantenuti e il motivo. Disinstallare l’app o scollegare una scuola non equivale a una richiesta di cancellazione. Gli altri account con email diverse non sono coinvolti.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel paese in cui risiedi, lavori o ritieni si sia verificata una violazione.

• Garante per la protezione dei dati personali

11Aggiornamenti dell’informativa

Questa pagina può essere aggiornata per riflettere cambiamenti del servizio, dei fornitori o della normativa. La data in alto identifica la versione. Eventuali nuove finalità che richiedono informazioni o scelte ulteriori saranno presentate prima del relativo trattamento.