1) Finalità e basi giuridiche del trattamento

Il trattamento dei dati personali degli utenti di superyogi.it avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.

• Erogazione del servizio in abbonamento (creazione account, accesso ai contenuti digitali in streaming, gestione periodo di prova, fatturazione, assistenza clienti).
  Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
• Gestione pagamenti (verifica transazione, prevenzione frodi, rinnovi automatici).
  Base giuridica: esecuzione del contratto (art. 6.1.b), interesse legittimo alla sicurezza dei pagamenti e prevenzione abusi (art. 6.1.f) e adempimento di obblighi legali/fiscali (art. 6.1.c).
• Comunicazioni operative (email di servizio su attivazioni, scadenze, variazioni tecniche o contrattuali).
  Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi legali (art. 6.1.c).
• Assistenza e supporto (gestione ticket, richieste via email).
  Base giuridica: esecuzione del contratto (art. 6.1.b) e interesse legittimo a migliorare il servizio (art. 6.1.f).
• Marketing e newsletter (invio comunicazioni promozionali su contenuti e offerte SuperYogi; eventuale segmentazione non invasiva per rendere i contenuti più rilevanti).
  Base giuridica: consenso esplicito e separato (art. 6.1.a). Il consenso è revocabile in ogni momento tramite link unsubscribe presente in ogni email o tramite preferenze account.

Non vengono effettuate decisioni unicamente automatizzate che producano effetti giuridici sull’utente o incidano in modo analogo significativamente su di lui (art. 22 GDPR).

2) Categorie di dati trattati

• Dati anagrafici e di contatto: nome, cognome, email, indirizzo di fatturazione se richiesto per documenti fiscali.
• Dati di account e fruizione: credenziali (hash), impostazioni profilo, storico accessi, log tecnici (es. indirizzo IP, timestamp), cronologia di utilizzo dei contenuti (per finalità tecniche e di sicurezza).
• Dati di pagamento: gestiti da Stripe come autonomo fornitore/Responsabile; SuperYogi non memorizza i dati completi della carta. Riceviamo esiti e metadati della transazione (es. successo, rifiuto, identificativo pagamento).
• Comunicazioni: richieste di supporto, corrispondenza email, preferenze di marketing.
• Dati tecnici di navigazione: raccolti tramite cookie o tecnologie simili, come da Cookie Policy.

3) Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità (controlli di accesso, cifratura in transito, segregazione ruoli, backup). I server applicativi sono situati nell’Unione Europea.

Il conferimento dei dati necessari all’erogazione del servizio (es. email, dati di pagamento per prova/abbonamento) è obbligatorio: in assenza, non è possibile attivare o mantenere l’account. Il conferimento per finalità di marketing è facoltativo e subordinato a consenso.

4) Destinatari e responsabili del trattamento

I dati possono essere comunicati a categorie di destinatari strettamente necessarie all’erogazione del servizio, nominate ove richiesto “Responsabili del trattamento” ex art. 28 GDPR:

• Provider di infrastruttura/hosting (server in UE);
• Gateway di pagamento (Stripe) per la gestione delle transazioni;
• Piattaforme di invio email/CRM per comunicazioni di servizio e marketing (previo consenso);
• Assistenza tecnica e manutenzione applicativa;
• Consulenti amministrativi/fiscali e autorità competenti ove richiesto dalla legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a supporto@superyogi.it.

5) Trasferimenti di dati verso Paesi terzi

Il Titolare privilegia fornitori con data center in UE/SEE. Qualora, per esigenze tecniche, un fornitore trattasse dati da Paesi extra-UE, il trasferimento avverrà nel rispetto del Capo V GDPR (decisioni di adeguatezza della Commissione europea e/o Standard Contractual Clauses), adottando garanzie supplementari quando necessario.

6) Tempi di conservazione

• Dati di account e fruizione: per tutta la durata del rapporto contrattuale; in caso di chiusura account, anonimizzazione/cancellazione entro 30 giorni, salvo obblighi di legge.
• Dati di fatturazione e transazioni: 10 anni (obblighi civilistici e fiscali).
• Log tecnici di sicurezza: fino a 12 mesi, salvo eventi che richiedano conservazioni più lunghe.
• Ticket di assistenza e corrispondenza: fino a 24 mesi dalla chiusura della richiesta.
• Dati per marketing: fino a revoca del consenso; in assenza di interazioni, 24 mesi dall’ultima attività rilevante.

7) Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento per legittimo interesse e revoca del consenso (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca).

È inoltre possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per richieste sui diritti privacy: supporto@superyogi.it. Il Titolare risponde entro 30 giorni.

8) Minori

Il servizio è riservato a utenti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Qualora venisse a conoscenza della raccolta involontaria di tali dati, provvederà alla cancellazione tempestiva.

9) Cookie e tecnologie simili

SuperYogi utilizza cookie tecnici necessari al funzionamento del sito e, previo consenso, cookie analitici e/o di profilazione per finalità statistiche e di marketing. Al primo accesso viene mostrato un banner per la gestione granulare del consenso. Le scelte possono essere modificate in qualsiasi momento dal link “Preferenze Cookie”.

Per dettagli su tipologie, finalità, durata e terze parti, consultare la Cookie Policy.

10) Modifiche all’informativa

Il Titolare può aggiornare periodicamente la presente informativa per adeguarla a evoluzioni normative o tecniche. In caso di modifiche sostanziali, sarà fornita un’adeguata informativa (es. avviso sul sito o email). La versione corrente è sempre disponibile su questa pagina.

11) Contatti privacy

Per qualunque informazione sul trattamento dei dati personali o per esercitare i diritti: supporto@superyogi.it.

DPO (Responsabile della Protezione dei Dati): non nominato, non sussistendone i presupposti di legge. Per ogni esigenza, utilizzare i contatti sopra indicati.