Privacy Policy

1. Ambito della Privacy Policy

La presente informativa descrive come Corpo Capace e Dr. Botta trattano i dati personali delle persone che visitano il sito, richiedono una consulenza, acquistano un percorso, condividono fotografie, video e informazioni funzionali e comunicano con i professionisti del team. È resa ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (GDPR).

Il trattamento può riguardare fasi differenti: navigazione, prima richiesta di informazioni, questionario preliminare di preselezione, appuntamento commerciale, iscrizione al servizio, anamnesi, valutazioni motorie, programmazione personalizzata, monitoraggio e assistenza. Non tutte le categorie di dati descritte sono raccolte per ogni persona: dipende dall'attività effettivamente svolta.

Questo documento riguarda il Titolare del trattamento dei clienti, non la sola società che produce il software utilizzato. Zenitup, per la gestione dei dati dei clienti di Corpo Capace, assume il ruolo di responsabile del trattamento nei termini degli accordi applicabili; la propria informativa per gli account professionali non sostituisce questa.

2. Titolare del trattamento e recapiti

Il Titolare è BOTTA PATHODYNAMICS LLP, società registrata nel Regno Unito con numero OC458862, sede legale in 24 Tax Suite 137 B, Westlink House, 981 Great West Road, Brentford, TW8 9DN, United Kingdom. La società eroga e commercializza servizi con i marchi Dr. Botta e Corpo Capace.

Per informazioni sui dati personali, richieste di accesso, rettifica, cancellazione, revoca del consenso e altri diritti privacy, il recapito è teamdrbotta@gmail.com. L'interessato può utilizzare questo indirizzo senza doversi rivolgere ai singoli fornitori tecnologici. Per evitare comunicazioni indebite, può essere richiesta una verifica proporzionata dell'identità del richiedente.

Qualora sia obbligatoria la designazione di un rappresentante del Titolare nell'Unione europea ai sensi dell'articolo 27 GDPR, o di un responsabile della protezione dei dati (DPO) ai sensi degli articoli 37 e seguenti, i rispettivi riferimenti devono essere resi disponibili agli interessati. Un rappresentante nominato autonomamente da Zenitup non equivale a un rappresentante della LLP.

3. Categorie di dati personali trattati

A seconda della relazione e dei servizi richiesti, possono essere trattate le seguenti categorie di dati:

• Identificativi e recapiti: nome, cognome, indirizzo email, telefono, numero WhatsApp, Paese, lingua, età o data di nascita quando necessaria.
• Orientamento alla consulenza: interesse per un percorso, motivo del contatto, disponibilità, occupazione, eventuali risposte a questionari, precedenti tentativi e obiettivi dichiarati.
• Informazioni motorio-funzionali e relative alla salute: descrizione del dolore o di altri sintomi, limitazioni, anamnesi, infortuni, diagnosi riferite, interventi, eventuali referti, condizioni che incidono sulla sicurezza dell'allenamento, test, misurazioni e progressi.
• Contenuti audiovisivi: fotografie, video di esercizi, cammino o corsa, file e altri materiali volontariamente trasmessi per analisi e monitoraggio del percorso.
• Comunicazioni: messaggi, email, richieste di assistenza, registrazioni degli appuntamenti, note del coach, valutazioni e revisioni dei programmi.
• Contrattuali e amministrativi: acquisti, corrispettivi, scadenze, fatture, rinnovi, pagamenti, richieste di rimborso e contestazioni.
• Tecnici: indirizzo IP, browser, sistema operativo, timestamp, identificativi di sessione e log di funzionamento o sicurezza.
• Scelte privacy: consensi, preferenze commerciali, richieste di opposizione, disiscrizioni e relative prove informatiche quando registrate.

I dati che rivelano lo stato di salute, anche quando comunicati in forma narrativa all'interno di un questionario, sono categorie particolari di dati ai sensi dell'articolo 9 GDPR. Le fotografie non sono automaticamente dati biometrici: potrebbero diventarlo solo ove trattate tecnicamente per identificare in modo univoco una persona.

4. Provenienza e conferimento delle informazioni

Le informazioni sono generalmente fornite direttamente dall'interessato tramite i moduli del sito, le piattaforme di prenotazione, le chat, le email, i questionari preliminari e, dopo l'avvio del servizio, l'app utilizzata per i percorsi, le fotografie e i video. Alcuni dati possono essere generati durante il rapporto, ad esempio la partecipazione a una call, un programma personalizzato, una nota del coach o una registrazione contabile.

Alcuni dati possono essere comunicati da una persona legittimata ad agire per conto dell'interessato, da un professionista autorizzato o da un altro soggetto in presenza di un'appropriata base giuridica. Quando i dati non sono ottenuti direttamente dall'interessato si applicano gli obblighi informativi previsti dall'articolo 14 GDPR, salvo le eccezioni di legge.

I dati indicati come necessari nei moduli devono essere forniti per ricevere un riscontro, organizzare una consulenza o gestire il servizio. Il consenso alle comunicazioni promozionali è invece facoltativo. L'eventuale rifiuto di conferire dati indispensabili alla personalizzazione del percorso può rendere impossibile svolgere determinate attività in modo appropriato.

5. Finalità e basi giuridiche del trattamento

Non esiste una sola autorizzazione generica valida per tutti gli usi dei dati. Le finalità vengono individuate separatamente e associate alle basi giuridiche pertinenti.

Il Titolare verifica che il trattamento sia necessario e proporzionato alla finalità. Qualora si applichi il legittimo interesse, è effettuata la valutazione degli interessi e dei diritti coinvolti. La revoca di un consenso non compromette la liceità delle operazioni precedenti né i trattamenti che abbiano un'autonoma base giuridica.

6. Regole speciali per i dati relativi alla salute

Informazioni su dolore, patologie, traumi, interventi, capacità fisiche e limitazioni motorie possono essere necessarie per comprendere una richiesta e personalizzare le indicazioni. Il trattamento è svolto con particolare attenzione alla minimizzazione, all'accesso selettivo e alle basi giuridiche previste dagli articoli 6 e 9 GDPR.

Quando la condizione applicabile ai dati sulla salute è il consenso esplicito di cui all'articolo 9(2)(a) GDPR, è necessaria una manifestazione espressa, specifica, informata e documentabile. La sola visualizzazione dell'informativa o la generica spunta di accettazione della privacy non sostituiscono questo consenso; quello al marketing deve essere distinto.

La qualificazione dei percorsi come coaching motorio non elimina la protezione GDPR dei dati che descrivono la salute. Quando manchi una condizione valida dell'articolo 9, tali informazioni non possono essere impiegate per preselezione, personalizzazione o altri scopi. Le persone autorizzate devono accedere solo alle informazioni pertinenti al proprio incarico.

7. Questionario preliminare e selezione per la consulenza

Prima di una consulenza, chi è interessato può essere invitato a compilare un questionario di orientamento, utile a capire per quale motivo desidera contattarci, se il servizio proposto sia pertinente e come organizzare il successivo colloquio. La preselezione può prendere in considerazione il problema riferito, la durata della difficoltà, gli obiettivi e altre informazioni comunicate dall'interessato.

Le pagine e i moduli di preselezione possono essere gestiti tramite fornitori esterni di moduli, CRM e strumenti di prenotazione. Tali sistemi trattano i dati inseriti per conto del Titolare, secondo le funzioni attivate e gli accordi applicabili. È importante distinguere questo primo passaggio commerciale dalla raccolta approfondita di anamnesi, documenti, fotografie e video destinati all'app di gestione del percorso.

Quando nelle risposte vengono indicati sintomi, diagnosi o altre informazioni sanitarie, anche questa fase preliminare può comportare il trattamento di dati relativi alla salute e richiede le protezioni previste dall'articolo 9 GDPR. Le informazioni non devono essere riutilizzate per finalità non compatibili, come l'invio di pubblicità basate sulla condizione sanitaria, senza il necessario fondamento giuridico.

La compilazione del questionario non implica di per sé l'acquisto del servizio e non autorizza automaticamente comunicazioni promozionali. Il contatto del team per dare seguito alla richiesta è diverso dall'iscrizione a una newsletter o a una campagna commerciale.

8. Zenitup: gestione dei percorsi e dei clienti

Per la gestione operativa dei percorsi il Titolare utilizza la piattaforma Zenitup, fornita da Zenitup LLC, che consente di gestire clienti, calendario, attività di coaching, programmazione, monitoraggio e comunicazioni. Nel trattamento dei dati personali dei clienti finali Zenitup opera, secondo la documentazione pubblicata dal fornitore, quale responsabile del trattamento per conto di chi eroga il percorso.

In base alle funzionalità concretamente utilizzate, la piattaforma può contenere anagrafiche, questionari di anamnesi, test funzionali, informazioni su dolore e limitazioni, fotografie, video di movimento, schede e aggiornamenti dei programmi, note degli operatori, appuntamenti e messaggi. Il Titolare stabilisce quali dati raccogliere e per quali finalità utilizzarli.

Zenitup non diventa automaticamente titolare delle scelte clinico-funzionali del percorso o delle finalità per cui il Cliente condivide i propri materiali. Il fornitore può invece assumere la qualifica di autonomo titolare per i dati relativi ai propri account professionali, alla fatturazione e alla gestione della piattaforma, come descritto nella propria informativa privacy.

Le richieste dei clienti sui propri dati devono essere rivolte in primo luogo a BOTTA PATHODYNAMICS LLP, che coordina, quando necessario, l'intervento dei responsabili e dei fornitori coinvolti.

9. Dove sono conservati anamnesi, file, fotografie e video

Secondo l'elenco dei sub-responsabili pubblicato da Zenitup, l'infrastruttura principale della piattaforma è ospitata presso Hetzner Online GmbH in Germania, all'interno dell'Unione europea. L'elenco comprende hosting applicativo, server, database, archiviazione dei file e backup dell'infrastruttura primaria.

Zenitup dichiara che i backup dell'infrastruttura sono cifrati prima del caricamento e che Hetzner non accede al contenuto in chiaro. Queste indicazioni provengono dalla documentazione resa pubblica dal fornitore e vanno lette insieme agli accordi contrattuali e alla configurazione effettivamente applicata al servizio.

La sede dei server principali in Germania non significa che tutti i dati di ogni fase del rapporto siano trattati esclusivamente in Germania. La preselezione commerciale, le comunicazioni tramite email o WhatsApp, gli strumenti di appuntamento, i servizi di rete, l'assistenza e alcune integrazioni possono coinvolgere destinatari diversi e infrastrutture extra-UE.

Su richiesta dell'interessato il Titolare può fornire chiarimenti sul tipo di trattamento applicato ai propri materiali, sul servizio tramite il quale sono stati ricevuti e sui criteri utilizzati per la loro conservazione.

10. Fornitori tecnici e sub-responsabili di Zenitup

Zenitup pubblica su zenitup.app/subprocessors un elenco aggiornabile dei sub-responsabili autorizzati, con indicazione delle loro funzioni, delle sedi e dei meccanismi di trasferimento applicabili. L'elenco è gestito dal fornitore e può cambiare nel tempo secondo le procedure contrattuali previste.

Tra i servizi dichiarati figurano Hetzner per server e archiviazione, Cloudflare per rete e protezione del traffico, Google per alcune integrazioni di calendario, fornitori di email e notifiche, servizi di controllo degli errori e, ove abilitate, piattaforme per funzioni di intelligenza artificiale.

I sub-responsabili non ricevono necessariamente tutte le categorie di dati. Un fornitore di rete può trattare indirizzi IP e metadati tecnici, un servizio di messaggistica i recapiti e il contenuto delle comunicazioni trasmesse, mentre il servizio di archiviazione può trattare file e dati del workspace. Gli eventuali accessi devono essere limitati alle prestazioni tecniche pertinenti.

Il Titolare deve verificare che i fornitori nominati come responsabili e sub-responsabili rispettino gli obblighi previsti dall'articolo 28 GDPR, comprese riservatezza, misure di sicurezza, istruzioni documentate, gestione di ulteriori fornitori, supporto per l'esercizio dei diritti e restituzione o cancellazione dei dati al termine del rapporto.

11. Trasferimenti verso Paesi extra-UE e relative garanzie

BOTTA PATHODYNAMICS LLP ha sede nel Regno Unito. Nel dicembre 2025 la Commissione europea ha rinnovato la decisione di adeguatezza relativa al Regno Unito ai sensi del GDPR: i trasferimenti coperti da tale decisione sono disciplinati dall'articolo 45 del Regolamento.

Zenitup LLC è costituita negli Stati Uniti e, secondo la propria informativa, non è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Per trasferimenti che richiedono garanzie ai sensi dell'articolo 46 GDPR, il fornitore dichiara il ricorso alle Clausole Contrattuali Standard dell'Unione europea (SCC, Decisione 2021/914) e, ove necessario, a valutazioni del rischio del trasferimento e misure supplementari. I meccanismi applicabili ai singoli sub-responsabili sono indicati nel loro elenco pubblico.

Alcuni destinatari tecnologici utilizzati nelle attività preliminari di contatto, CRM e prenotazione possono trattare o conservare dati anche negli Stati Uniti e in altri Paesi terzi. Per questi flussi possono essere applicabili decisioni di adeguatezza per specifici destinatari certificati, SCC o altri meccanismi previsti dagli articoli 44–49 GDPR.

Le garanzie applicabili dipendono dalla concreta natura dei dati, dalla destinazione e dal destinatario. L'interessato può contattare il Titolare per chiedere dettagli sulle misure specifiche e sulle modalità per consultare le garanzie relative ai propri trasferimenti.

12. Misure di protezione, riservatezza e sicurezza

La protezione dei dati richiede misure tecniche e organizzative adeguate al rischio, soprattutto quando vengono trattate informazioni relative alla salute. Le misure pertinenti comprendono, tra le altre, account individuali, autorizzazioni per ruolo, controllo degli accessi, protezione delle credenziali, comunicazioni cifrate, sicurezza delle copie di backup, verifica degli incidenti e limitazione della circolazione interna delle informazioni.

La documentazione pubblica Zenitup descrive l'utilizzo di connessioni TLS, controlli di accesso, separazione logica dei dati, monitoraggio della sicurezza e protezione dei backup. Si tratta delle misure dichiarate dal fornitore; l'attivazione di eventuali opzioni di sicurezza aggiuntive sui singoli account, così come la configurazione delle autorizzazioni interne del Titolare, richiede verifiche specifiche.

Nessun sistema informatico è completamente privo di rischi. L'articolo 32 GDPR impone di individuare e mantenere misure proporzionate alla probabilità e alla gravità dei rischi per i diritti e le libertà degli interessati. Le informazioni pertinenti su accessi impropri o smarrimento di dati devono essere tempestivamente valutate e gestite.

13. Chi può accedere ai dati e con quali limiti

I dati sono accessibili alle persone incaricate delle attività pertinenti e autorizzate dal Titolare, in particolare addetti al contatto, personale amministrativo, coach e professionisti coinvolti nel percorso, ciascuno nei limiti necessari allo svolgimento delle proprie mansioni.

Le informazioni relative alla salute e i materiali del percorso non devono essere consultabili indistintamente da ogni collaboratore o membro del team commerciale. L'accesso ai dati deve essere commisurato alle effettive esigenze della presa in carico, del monitoraggio, del supporto e della gestione delle richieste dell'interessato.

Possono inoltre essere coinvolti consulenti professionali, gestori di sistemi informatici e fornitori incaricati di attività specifiche, in conformità alle regole su riservatezza, minimizzazione e protezione dei dati.

14. Foto, video, test ed eventuali testimonianze pubbliche

Le fotografie, le registrazioni video degli esercizi, i test motori e altri contenuti multimediali inviati durante la valutazione o il coaching possono essere utilizzati per analizzare il movimento, fornire indicazioni, correggere un'esecuzione e monitorare l'evoluzione del programma. Alcuni materiali possono rivelare indirettamente informazioni relative alla salute.

L'invio di una foto o di un video per il percorso non autorizza automaticamente la sua pubblicazione su Instagram, Facebook, sito web, pubblicità, casi prima/dopo o altre comunicazioni promozionali. Quando richiesta, l'autorizzazione all'uso promozionale deve essere specifica, separata e conforme alla normativa applicabile.

La mancata autorizzazione alla pubblicazione commerciale non impedisce lo svolgimento del percorso acquistato. Le richieste di cancellazione o cessazione dell'uso devono essere valutate secondo i diritti applicabili e le circostanze concrete, tenendo conto della possibile diffusione già avvenuta lecitamente.

15. Email, WhatsApp, telefonate e videoconferenze

Per gestire informazioni, consulenze e percorsi possono essere utilizzati email, telefonate, WhatsApp, piattaforme di videoconferenza e notifiche dei sistemi utilizzati. I dati coinvolti comprendono recapiti, informazioni contenute nelle comunicazioni, appuntamenti e dati tecnici di invio o ricezione.

Le comunicazioni necessarie per rispondere a una richiesta o gestire il contratto sono distinte dalle promozioni. Non ogni messaggio operativo richiede consenso al marketing: la base giuridica dipende dalla finalità per cui è inviato. Quando una comunicazione contiene dati sulla salute, devono essere applicate le relative garanzie aggiuntive.

I servizi di comunicazione possono prevedere infrastrutture e destinatari collocati fuori dallo Spazio economico europeo. Il ruolo di ciascun operatore e le protezioni applicabili dipendono dal servizio e dal tipo di dati coinvolti.

16. Marketing diretto, newsletter e preferenze commerciali

I recapiti raccolti attraverso i moduli possono essere utilizzati per inviare informazioni commerciali su percorsi, iniziative, contenuti e proposte dei marchi Corpo Capace e Dr. Botta soltanto in presenza di un'appropriata base giuridica. Quando è richiesto il consenso al marketing, deve essere libero, specifico, informato, inequivocabile, documentabile e distinto dagli altri consensi o dichiarazioni.

La semplice spunta di presa visione dell'informativa privacy non rappresenta di per sé un consenso valido al marketing. La scelta di non ricevere email promozionali non deve pregiudicare l'accesso a un colloquio o a un servizio contrattualmente previsto.

È possibile opporsi alle comunicazioni promozionali e revocare il consenso in qualsiasi momento mediante i collegamenti di disiscrizione, quando presenti, oppure scrivendo a teamdrbotta@gmail.com. I dati relativi a patologie, diagnosi o sintomi non devono essere utilizzati per targeting pubblicitario basato sulla salute senza un appropriato fondamento giuridico.

L'eventuale utilizzo di eccezioni previste dalla normativa per comunicazioni commerciali a clienti già acquisiti è limitato alle condizioni legali specifiche e non giustifica l'invio indiscriminato di messaggi a tutti i contatti.

17. Acquisti, fatture, pagamenti e controversie

In occasione dell'acquisto vengono trattati i dati necessari a identificare il Cliente, registrare la prestazione richiesta, applicare il prezzo concordato, gestire gli incassi, documentare gli adempimenti amministrativi e fiscali e fornire assistenza sul contratto.

Le transazioni possono essere effettuate tramite prestatori di servizi di pagamento esterni. Tali soggetti applicano proprie misure di sicurezza e possono operare come responsabili o titolari autonomi per alcune attività, a seconda del servizio. Per completare la transazione può essere necessario condividere identificativi dell'ordine, importo, dati di contatto e stato del pagamento, senza che il Titolare debba ricevere i dati completi delle carte utilizzate.

Per reclami, contestazioni e tutela dei diritti possono essere trattati i documenti necessari a ricostruire i pagamenti e le attività effettivamente erogate. L'eventuale comunicazione di informazioni relative alla salute a terzi deve essere evitata quando non necessaria e, in ogni caso, richiede adeguata base giuridica e minimizzazione.

18. Destinatari e categorie di destinatari

In relazione alle finalità descritte, i dati possono essere resi accessibili alle seguenti categorie di destinatari: personale autorizzato del Titolare; professionisti e coach del team; responsabili e sub-responsabili per hosting, gestione dei percorsi, CRM, moduli, archiviazione, comunicazione e assistenza; servizi di pagamento; consulenti amministrativi, contabili e legali; autorità competenti ove necessario.

L'articolo 13(1)(e) GDPR consente di indicare i destinatari o le categorie di destinatari. Non è quindi necessario elencare in ogni informativa il marchio commerciale di ciascun software; resta necessario descrivere correttamente tutti i trattamenti e fornire trasparenza sui trasferimenti verso Paesi terzi.

Chi desidera informazioni sui destinatari effettivamente coinvolti nel trattamento dei propri dati può chiedere ulteriori dettagli al Titolare. La qualificazione del singolo fornitore come responsabile o titolare autonomo dipende dalle operazioni concretamente svolte e dagli accordi applicabili.

19. Periodi e criteri di conservazione

Il Titolare conserva i dati per un periodo limitato alle finalità per cui sono stati raccolti, salvo ulteriori obblighi di legge, esigenze documentate di tutela di diritti o altri fondamenti legittimi. Per talune categorie di dati non esiste un unico termine applicabile a tutte le situazioni; si utilizzano criteri coerenti con il rapporto e con la necessità effettiva.

• Richieste preliminari senza acquisto: per il tempo necessario a valutarle, rispondere e gestire le eventuali comunicazioni successive; un'ulteriore conservazione richiede una distinta base giuridica o una finalità documentabile.
• Percorsi attivi: dati e materiali utili durante l'erogazione, il monitoraggio e gli eventuali rinnovi; al termine si valutano le sole esigenze residue di conservazione previste da legge e tutela dei diritti.
• Informazioni particolari sulla salute: per il tempo compatibile con la finalità per cui sono state raccolte, con limitazione degli accessi e verifiche periodiche della necessità di mantenerle.
• Amministrazione e fatture: per i termini stabiliti dalle norme contabili, fiscali e contrattuali applicabili.
• Marketing: fino a revoca del consenso o cessazione di una diversa base valida, con verifica periodica della pertinenza dei contatti.
• Scelte di consenso: per il periodo necessario a documentare la validità delle autorizzazioni e le relative modifiche o revoche.
• Log e sicurezza: secondo periodi commisurati alle esigenze di funzionamento, protezione dei sistemi e analisi di incidenti.

La durata di conservazione stabilita da un fornitore per i propri account tecnici non coincide necessariamente con quella determinata dal Titolare per i dati dei clienti. L'interessato può chiedere quali criteri e periodi siano effettivamente applicati alla categoria di dati che lo riguarda.

20. Cookie, identificativi tecnici e tecnologie di tracciamento

Il sito può impiegare cookie tecnici, identificativi di sessione e altre tecnologie necessarie al funzionamento, alla protezione e alla navigazione. Sono inoltre presenti collegamenti a social network, sistemi di contatto e piattaforme esterne che possono applicare le proprie regole quando vengono aperti dall'utente.

Qualora siano attivi cookie analitici non esenti, strumenti di profilazione, pixel pubblicitari o altri tracciamenti non necessari, il Titolare deve fornire un'informativa specifica e acquisire il consenso preventivo quando richiesto, impedendone l'attivazione fino alla scelta dell'interessato. Le preferenze devono poter essere modificate con modalità accessibili.

La presente Privacy Policy non equivale automaticamente a una verifica tecnica dei cookie e degli script installati. Per conoscere gli strumenti effettivamente utilizzati in una determinata pagina o per esercitare i diritti pertinenti è possibile contattare il Titolare. Le eventuali informative cookie specifiche devono restare coerenti con i tracciamenti realmente presenti.

21. Classificazione delle richieste e decisioni automatizzate

Per organizzare il lavoro, le risposte ai questionari possono essere classificate in base alla finalità della richiesta, alla disponibilità del team, al tipo di percorso richiesto, ai tempi di ricontatto e ad altri criteri operativi. Ciò può aiutare a indirizzare il contatto verso un consulente appropriato.

Un'eventuale classificazione organizzativa non costituisce necessariamente una decisione unicamente automatizzata con effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR. Qualora siano introdotti trattamenti che rientrano in tale disposizione, il Titolare deve comunicare agli interessati le informazioni aggiuntive sulla logica utilizzata, sulle conseguenze previste e sui diritti specifici.

I dati relativi alla salute non devono essere utilizzati per creare profili pubblicitari basati su patologie o limitazioni senza le necessarie garanzie giuridiche.

22. Intelligenza artificiale e integrazioni facoltative

Zenitup indica nella propria documentazione la possibilità di abilitare funzionalità AI per supporto operativo, sintesi, analisi e redazione di testi. L'utilizzo effettivo di tali funzioni dipende dalla configurazione e dalle istruzioni del Titolare: la presenza di un fornitore AI nell'elenco pubblico non significa che una funzione sia automaticamente abilitata per tutti gli utenti.

Qualora siano attivati strumenti AI, le informazioni comunicate ai servizi esterni devono essere limitate a quelle strettamente necessarie. L'eventuale inclusione di dati relativi alla salute richiede una base giuridica appropriata, condizioni di trattamento verificabili e garanzie adeguate; devono essere preferiti, ove praticabili, dati minimizzati e identificativi ridotti.

Zenitup pubblica i potenziali fornitori e i meccanismi per i trasferimenti nella propria lista dei sub-responsabili. Le caratteristiche dichiarate dai singoli fornitori, compreso l'eventuale divieto di utilizzo dei dati per l'addestramento dei modelli, vanno verificate rispetto ai servizi effettivamente abilitati.

23. Informazioni relative a minorenni

Quando una richiesta riguarda una persona minorenne, è necessario verificare che la raccolta e l'utilizzo dei dati, soprattutto se relativi alla salute, rispettino le norme sulla capacità, sulle responsabilità genitoriali e sulle condizioni giuridiche applicabili.

Il conferimento di informazioni sanitarie di minorenni tramite moduli non predisposti allo scopo deve essere evitato fino alla verifica delle autorizzazioni e dei presupposti necessari. È possibile contattare il Titolare per conoscere le modalità specifiche di gestione delle richieste riguardanti minorenni.

24. Diritti degli interessati

Nei casi previsti dagli articoli 15–22 GDPR, l'interessato può esercitare i diritti di:

• Accesso: conoscere se vengono trattati dati che lo riguardano, le finalità, i destinatari e riceverne copia.
• Rettifica: correggere informazioni inesatte o integrare dati incompleti.
• Cancellazione: ottenere la rimozione quando sussistono le condizioni previste dalla legge.
• Limitazione: circoscrivere temporaneamente determinati trattamenti nei casi stabiliti dalla normativa.
• Portabilità: ottenere i dati in formato strutturato o chiederne il trasferimento nei casi previsti.
• Opposizione: contestare trattamenti basati sul legittimo interesse ed opporsi in ogni momento al marketing diretto.
• Revoca del consenso: ritirare la propria autorizzazione, quando costituisce la base giuridica, senza effetti retroattivi sulle operazioni già lecite.
• Tutele sull'automazione: esercitare i diritti previsti dall'articolo 22 GDPR quando applicabile.

Le richieste vanno inviate a teamdrbotta@gmail.com indicando i dati utili per individuare il rapporto. Di norma il Titolare fornisce riscontro entro un mese, con eventuali proroghe consentite dalla legge e comunicate nei termini prescritti. L'esercizio dei diritti è normalmente gratuito, salvo eccezioni previste dal GDPR.

25. Reclami e autorità competenti

Una persona che ritenga che il trattamento dei propri dati non rispetti il GDPR può contattare BOTTA PATHODYNAMICS LLP per chiedere chiarimenti ed esercitare i propri diritti. Questo passaggio non è obbligatorio prima di rivolgersi a un'autorità di controllo.

Ai sensi dell'articolo 77 GDPR, l'interessato può presentare reclamo all'autorità competente del Paese UE in cui risiede abitualmente, lavora oppure in cui ritiene sia avvenuta la violazione. Per l'Italia, informazioni e procedure sono disponibili sul sito del Garante per la protezione dei dati personali.

Per i trattamenti che ricadono nell'ambito del UK GDPR e della normativa britannica trovano applicazione anche le disposizioni e i diritti previsti da tale ordinamento, incluse le competenze dell'autorità britannica.

26. Violazioni dei dati personali e gestione degli incidenti

In caso di incidente che comporti distruzione, perdita, modifica, divulgazione non autorizzata o accesso illecito ai dati personali, il Titolare valuta natura, portata, cause, dati interessati, rischio per gli individui e misure di contenimento. Quando ne ricorrono le condizioni, si applicano gli obblighi di notifica all'autorità e di comunicazione agli interessati previsti dagli articoli 33 e 34 GDPR.

Per segnalare messaggi inviati a destinatari errati, sospetti accessi indebiti, smarrimento di documenti o diffusione non autorizzata di fotografie e video è possibile scrivere a teamdrbotta@gmail.com, indicando le informazioni utili a individuare l'evento, senza trasmettere ulteriori dati sanitari non necessari.

27. Modifiche, aggiornamenti e trasparenza

La presente informativa può essere aggiornata per riflettere l'evoluzione dei servizi, dei fornitori e delle tecnologie, le modifiche delle basi giuridiche o della normativa e gli aggiornamenti delle misure di trattamento. La data indicata in apertura identifica questa versione.

Le modifiche che comportano nuove finalità o attività non compatibili con quelle precedentemente comunicate possono richiedere un'informazione aggiuntiva e, quando previsto, un nuovo consenso o un'altra appropriata base giuridica prima dell'avvio della nuova attività. La sola pubblicazione della nuova versione non sostituisce queste condizioni.

28. Domande frequenti su Zenitup e sui dati personali

29. Documentazione dei fornitori e riferimenti normativi

Per approfondire il quadro tecnico e regolamentare vengono segnalati i documenti pubblici seguenti. Gli elenchi dei fornitori possono essere modificati dai rispettivi titolari e vanno letti nella versione aggiornata:

• Zenitup — Informativa privacy e distinzione fra titolare e responsabile.
• Zenitup — Elenco dei sub-responsabili, ubicazioni e garanzie dei trasferimenti.
• Zenitup — Informativa sull'integrazione facoltativa Google Calendar.
• Commissione europea — Decisioni di adeguatezza.
• Regolamento (UE) 2016/679 (GDPR).

I collegamenti esterni costituiscono riferimenti informativi, non sostituiscono l'informativa del Titolare e non attestano automaticamente quale configurazione sia attiva in un singolo account. Per ulteriori dettagli sui trattamenti concretamente riferibili ai propri dati, sulle garanzie contrattuali o sui tempi applicati è possibile contattare teamdrbotta@gmail.com.