Riven Fitness Club
← Torna alla home

Privacy Policy

Questa pagina spiega quali dati raccogliamo su rivenfitnessclub.com, perché li usiamo, a chi li comunichiamo e cosa puoi chiederci. È scritta per essere letta, non per essere archiviata.

Versione in vigore: 18 agosto 2026.

1. Chi tratta i tuoi dati

Il titolare del trattamento è FGF S.r.l., Via Enrico Cialdini 94, 20821 Meda (MB), P.IVA 14167240960, PEC fgf.gym@legalmail.it, che gestisce il Riven Fitness Club di Via Vittorio Emanuele Orlando 41, Varedo (MB).

Per qualsiasi domanda sui tuoi dati scrivi a info@rivenfitnessclub.com. [Da definire: se viene designato un responsabile della protezione dei dati, qui vanno il suo nome e i suoi contatti.]

2. Quali dati raccogliamo

Quando compili un modulo (richiesta di informazioni o prenotazione di una visita): nome, indirizzo email, numero di telefono e la tua scelta sul consenso a ricevere comunicazioni commerciali.

Quando acquisti online: il pacchetto scelto, l'importo e i dati di fatturazione. I dati della carta li raccoglie e conserva Stripe sulla propria pagina di pagamento.

Quando ci scrivi per email o su WhatsApp: il contenuto dei messaggi e i recapiti da cui arrivano.

Mentre navighi: dati tecnici come indirizzo IP, tipo di dispositivo e pagine viste. I dati usati per la pubblicità vengono raccolti solo se presti il consenso dal banner. Il dettaglio sta nella cookie policy.

Cosa non raccogliamo dal sito: dati sulla tua salute. Il certificato medico si consegna in sede e non passa da questo sito, dai moduli o dalle nostre chat. Se ci scrivi spontaneamente informazioni sulla tua salute ti chiediamo di non farlo: non ci servono per risponderti.

3. Perché usiamo i tuoi dati

Per risponderti e fissare la visita. Base giuridica: la tua richiesta e le misure precontrattuali che ne derivano (art. 6.1.b GDPR). Senza questi dati non possiamo richiamarti.

Per venderti l'abbonamento ed emettere la fattura. Base giuridica: l'esecuzione del contratto e gli obblighi di legge fiscali (art. 6.1.b e 6.1.c GDPR).

Per mandarti comunicazioni commerciali su offerte, corsi ed eventi del club. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare quando vuoi senza perdere nulla di quello che hai già acquistato.

Per misurare la pubblicità e mostrarti annunci pertinenti su Facebook e Instagram. Base giuridica: il tuo consenso ai cookie di marketing (art. 6.1.a GDPR). Se non lo dai, il sito funziona lo stesso.

Per proteggere il sito da abusi e invii automatici. Base giuridica: il nostro legittimo interesse a tenere in piedi un servizio sicuro (art. 6.1.f GDPR).

4. A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati a nessuno. Li trattano per nostro conto i fornitori che ci servono per far funzionare il sito e il club, ciascuno per la parte che gli compete:

  • Cloudflare: Hosting del sito e delle funzioni che ricevono i moduli. Sede: Stati Uniti, con nodi in Unione europea.
  • Stripe: Incasso dei pagamenti online. I dati della carta li tratta Stripe: non passano dai nostri sistemi e non li vediamo. Sede: Irlanda e Stati Uniti.
  • Meta (Facebook e Instagram): Misurazione delle inserzioni tramite il pixel e la Conversions API, moduli per lasciare il contatto, pubblici per la pubblicità. Solo previo tuo consenso ai cookie di marketing. Sede: Irlanda e Stati Uniti.
  • Microsoft Clarity: Registrazione anonima delle sessioni sul sito (clic, scorrimento) con tutto il testo mascherato, per capire se le pagine sono chiare. Solo previo tuo consenso ai cookie di misurazione. Sede: Irlanda e Stati Uniti.
  • Klaviyo: Invio delle email e gestione delle liste, quando hai dato il consenso. Sede: Stati Uniti.
  • GoHighLevel (LeadConnector): Gestione delle conversazioni con te, comprese quelle su WhatsApp. Sede: Stati Uniti.
  • Riven Suite: Archivio dei contatti del gruppo Riven, dove la tua richiesta viene registrata. Sede: Francia.
  • Resend: Invio delle email di servizio, per esempio la conferma di una richiesta. Sede: Stati Uniti.
  • Google: Calendario per la prenotazione delle visite, caratteri tipografici del sito, video incorporati (YouTube in modalità senza cookie), mappa della sede. Sede: Irlanda e Stati Uniti.
  • Wellness in Cloud: Gestionale del club, dove viene creata la tua anagrafica se ti iscrivi. Sede: Italia.
  • Consulenti e studio commercialista: Fatturazione e adempimenti fiscali, se acquisti. Sede: Italia.

[Da definire: per ciascun fornitore va conservato l'accordo di nomina a responsabile del trattamento previsto dall'art. 28 GDPR. Verificare quali sono già firmati o accettati nelle condizioni del servizio.]

I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori dell'elenco sopra hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o dell'adesione del fornitore al Data Privacy Framework fra Unione europea e Stati Uniti. Puoi chiederci copia delle garanzie applicate scrivendo all'indirizzo del punto 1.

6. Per quanto tempo li conserviamo

[Da definire, sono i tempi che mancano e vanno decisi prima di pubblicare.] I criteri proposti, da confermare: i contatti di chi non è diventato cliente si conservano finché servono a ricontattarlo e comunque non oltre [X mesi]; i dati di chi acquista si conservano per dieci anni, che è il termine degli obblighi fiscali e contabili; la prova del consenso al marketing si conserva finché il consenso resta valido e per il tempo necessario a dimostrare che era stato dato; i dati usati per la pubblicità seguono le durate indicate nella cookie policy.

7. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile per portarli altrove, e puoi opporti ai trattamenti fondati sul nostro legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento: per i cookie di marketing lo fai dalla cookie policy, per le email dal link in fondo a ogni messaggio, per il resto scrivendoci.

Rispondiamo entro un mese. Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

8. Decisioni automatizzate

Non prendiamo decisioni sul tuo conto in modo automatico. Le inserzioni che vedi dipendono dai pubblici costruiti su Meta, che non producono effetti giuridici su di te.

9. Se questa informativa cambia

Quando cambia qualcosa di sostanziale aggiorniamo questa pagina e la data della versione in cima. Se la modifica riguarda un trattamento fondato sul tuo consenso, ti chiediamo di nuovo il consenso invece di darlo per acquisito.