Accordo sul trattamento dei dati (DPA) tra Fit Virtus e il Coach

Versione del 29 ottobre 2026, in vigore dal 29 ottobre 2026. Questa pagina non cambia: una nuova versione ha un nuovo indirizzo. Tutte le versioni

Bozza provvisoria, in attesa della revisione di un professionista privacy. È l’accordo dell’art. 28 del Regolamento (UE) 2016/679 (GDPR) e fa parte dei Termini di servizio di Fit Virtus.

1. Ruoli

Il Coach è titolare del trattamento dei dati dei propri Clienti. Fit Virtus (Daniele Belfiore) li tratta come responsabile, per conto del Coach e solo per fornirgli l’app.

2. Oggetto e durata

Fit Virtus ospita, mostra, esporta e cancella i dati dei Clienti; consegna le email e le notifiche dell’app; li espone all’app AI che il Coach collega, su sua istruzione. L’accordo dura quanto i Termini, più il periodo di sola lettura e di cancellazione del punto 9.

3. Dati e interessati

Interessati: i Clienti del Coach e le persone citate nei loro documenti. Dati: nome e recapiti, dati anagrafici e fiscali, Contratti, Consensi e Accettazioni, Appunti, Allenamenti, Programmi, Lezioni, Acquisti, Pagamenti e Fatture, chat e allegati. Tra questi ci sono dati sulla salute (art. 9 GDPR): Anamnesi, Misure, Foto dei progressi, Piani alimentari e quanto il Coach scrive negli Appunti o in chat.

4. Istruzioni

Fit Virtus tratta i dati solo secondo le istruzioni del Coach, che sono questo accordo e l’uso che il Coach fa dell’app, compresi i trasferimenti del punto 6. Collegare un’app AI è un’istruzione esplicita a mandarle i dati che l’app AI chiede. Fit Virtus avvisa il Coach se ritiene che un’istruzione violi il GDPR.

5. Riservatezza e sicurezza

Ai dati accedono solo Daniele Belfiore e chi è tenuto alla riservatezza, quando serve per il servizio. Fit Virtus applica almeno queste misure, che rivede nel tempo senza ridurle senza avviso:

• dati in un progetto Supabase nell’Unione Europea (Francoforte), con funzioni lato server fissate nella stessa regione;
• regole di accesso nel database: ogni Coach vede solo il proprio spazio e ogni Cliente solo quello che il suo Coach condivide; l’amministrazione di Fit Virtus non vede i dati dei Clienti;
• connessioni cifrate, file in archivi privati con link temporanei;
• backup notturni cifrati con una chiave che solo Fit Virtus custodisce, conservati 30 giorni nell’Unione Europea;
• notifiche push cifrate e senza dati sulla salute nel testo.

6. Sub-responsabili

Il Coach dà a Fit Virtus un’autorizzazione generale a usare i sub-responsabili dell’elenco pubblicato, scelti tra fornitori che offrono garanzie adeguate e vincolati da contratti con obblighi equivalenti a questo accordo. Fit Virtus risponde verso il Coach del loro operato. I trasferimenti fuori dallo Spazio economico europeo si basano sul Data Privacy Framework UE-USA oppure sulle clausole contrattuali tipo della Commissione.

Per ogni aggiunta o sostituzione Fit Virtus pubblica un nuovo elenco e avvisa il Coach nell’app e via email, di norma 30 giorni prima e mai meno di 14. Il Coach si può opporre fino alla data di efficacia scrivendo a Fit Virtus. Se Fit Virtus non rinuncia al fornitore, il Coach può recedere senza penali prima di quella data, dopo aver fatto l’Esportazione.

I servizi push dei browser (per esempio di Apple, Google, Mozilla e Microsoft) non sono sub-responsabili: li sceglie il dispositivo e ricevono il contenuto cifrato.

7. Diritti dei Clienti e assistenza

Il Coach risponde alle richieste dei Clienti con gli strumenti dell’app: Esportazione dei dati di un Cliente, correzione e cancellazione. Fit Virtus lo assiste, nei limiti di quello che può fare, anche per sicurezza, valutazioni d’impatto e consultazioni con il Garante.

8. Violazioni

Fit Virtus avvisa il Coach senza ingiustificato ritardo e comunque entro 48 ore da quando viene a conoscenza di una violazione dei dati dei suoi Clienti, per email e nell’app, con le informazioni che ha in quel momento.

9. Fine del rapporto

Alla fine dei Termini lo spazio resta in sola lettura per 30 giorni per l’Esportazione, poi Fit Virtus cancella tutti i dati, Fatture comprese. Le copie nei backup scadono entro altri 30 giorni, quindi al massimo 60 giorni in tutto. Un Cliente cancellato dal Coach sparisce subito dal database e dai backup entro 30 giorni.

10. Verifiche

Fit Virtus mette a disposizione del Coach questo accordo, l’elenco dei sub-responsabili, la descrizione delle misure e i documenti dei fornitori che li hanno. Il Coach può chiedere per email ulteriori informazioni o una verifica, con un preavviso ragionevole.