PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento UE 2016/679

Ultimo aggiornamento: 23 luglio 2026

1. Ambito di applicazione

La presente Privacy Policy descrive le modalità con cui GYMSHOP raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito Gymshop.it, creano un account, effettuano un ordine, richiedono assistenza o utilizzano gli altri servizi messi a disposizione attraverso il sito.

L’informativa si applica ai consumatori, ai clienti professionali, ai rappresentanti e referenti di negozi, palestre, associazioni, società e altri soggetti che interagiscono con GYMSHOP.

La presente informativa deve essere letta insieme alla Cookie Policy e ai Termini e Condizioni di vendita pubblicati sul sito.

2. Titolare del trattamento

Il Titolare del trattamento è:

GYMSHOP di Sansiviero Mariateresa

Forma giuridica: impresa individuale

Titolare: Sansiviero Mariateresa

Sede legale e operativa: Via Monte Bianco 11, 20812 Limbiate (MB)

Partita IVA: 14723860962

Codice fiscale: SNSMTR94R68F205F

Numero REA: MB-2802957

E-mail: gymshopmary@gmail.com

PEC: mary.gymshop@legalmail.it

Telefono: +39 324 825 9661

Sito web: Gymshop.it

Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’indirizzo e-mail o alla PEC sopra indicati.

3. Categorie di dati personali trattati

In relazione alle funzionalità utilizzate, GYMSHOP può trattare le seguenti categorie di dati.

3.1 Dati identificativi e di contatto

Possono essere raccolti:

– nome e cognome;

– denominazione o ragione sociale;

– indirizzo e-mail;

– numero di telefono;

– indirizzo di residenza, fatturazione o consegna;

– provincia, CAP e nazione;

– eventuale posizione lavorativa o nominativo del referente aziendale.

3.2 Dati fiscali e amministrativi

Quando necessari per l’emissione dei documenti fiscali o per la gestione di un cliente professionale, possono essere trattati:

– codice fiscale;

– partita IVA;

– ragione sociale;

– indirizzo della sede;

– codice destinatario o indirizzo PEC;

– dati contenuti in ordini, fatture, note di credito e documenti contabili.

3.3 Dati relativi agli ordini

GYMSHOP tratta i dati necessari per:

– prodotti acquistati;

– quantità e varianti selezionate;

– prezzi, sconti e promozioni applicati;

– storico degli ordini;

– stato del pagamento;

– stato della spedizione e della consegna;

– richieste di sostituzione, assistenza, reso, recesso o rimborso;

– comunicazioni relative all’ordine.

3.4 Dati relativi ai pagamenti

In base al metodo scelto, possono essere trattati:

– metodo di pagamento utilizzato;

– importo e valuta;

– data e stato della transazione;

– riferimento del pagamento;

– estremi necessari a riconciliare un bonifico;

– esito del pagamento comunicato dal gestore.

Quando viene scelto PayPal, i dati necessari alla transazione vengono trattati anche direttamente da PayPal secondo la propria informativa.

GYMSHOP non riceve né conserva le credenziali complete del conto PayPal o gli eventuali dati completi della carta utilizzata all’interno della piattaforma PayPal.

3.5 Dati relativi all’account

Quando l’utente crea un account, possono essere trattati:

– dati anagrafici e di contatto;

– identificativo dell’account;

– preferenze e informazioni inserite nel profilo;

– storico degli ordini, dei documenti e dei ticket;

– data e informazioni tecniche relative agli accessi;

– dati necessari alla gestione e al recupero delle credenziali.

3.6 Dati forniti tramite assistenza e Live Chat

Quando l’utente utilizza il modulo di contatto, la Live Chat o il sistema Helpdesk, possono essere trattati:

– nome e recapiti;

– contenuto della richiesta;

– messaggi scambiati;

– eventuali fotografie, documenti o allegati;

– numero dell’ordine;

– informazioni necessarie a gestire il problema segnalato;

– cronologia della pratica e delle risposte fornite.

L’utente è invitato a non trasmettere tramite moduli o chat dati personali non necessari, dati di terze persone o informazioni particolarmente riservate non pertinenti alla richiesta.

3.7 Dati relativi a recesso, reso e rimborso

Per la gestione delle richieste di recesso, reso o rimborso possono essere trattati:

– nome e cognome;

– e-mail e numero di telefono;

– numero dell’ordine;

– prodotti interessati;

– data della richiesta e della trasmissione;

– informazioni sulla spedizione di ritorno;

– codice di tracciamento;

– condizioni del prodotto restituito;

– eventuali fotografie e verifiche effettuate;

– esito della richiesta;

– importo e modalità del rimborso.

Tali informazioni vengono utilizzate per documentare correttamente la richiesta, verificarne i presupposti e adempiere agli obblighi previsti dalla normativa e dalle condizioni di vendita.

3.8 Dati tecnici di navigazione

I sistemi informatici possono acquisire automaticamente dati tecnici quali:

– indirizzo IP;

– data e ora della richiesta;

– pagine e risorse richieste;

– tipo di browser e sistema operativo;

– dispositivo utilizzato;

– informazioni tecniche sulla sessione;

– log relativi a errori, sicurezza e funzionamento del sito.

Questi dati vengono utilizzati per consentire la navigazione, mantenere la sicurezza del sito, prevenire abusi, diagnosticare problemi tecnici e garantire il corretto funzionamento dei servizi.

3.9 Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici e, sulla base delle scelte effettuate dall’utente, eventuali cookie facoltativi.

Le categorie di cookie, le relative finalità e le modalità con cui modificare le preferenze sono descritte nella pagina Cookie Policy.

4. Modalità di raccolta dei dati

I dati possono essere raccolti:

– direttamente dall’utente durante la navigazione;

– durante la registrazione dell’account;

– durante la compilazione del carrello e del checkout;

– mediante ordini, richieste di preventivo o acquisti;

– attraverso moduli, ticket, chat, e-mail o telefono;

– durante una richiesta di assistenza, recesso, reso o rimborso;

– attraverso PayPal, banche, corrieri o altri soggetti coinvolti nell’esecuzione dell’ordine;

– automaticamente, mediante i sistemi tecnici necessari al funzionamento e alla sicurezza del sito.

5. Finalità e basi giuridiche del trattamento

5.1 Navigazione e funzionamento tecnico del sito

I dati tecnici vengono trattati per:

– mostrare correttamente le pagine;

– consentire l’utilizzo del carrello e del checkout;

– gestire la sessione dell’utente;

– prevenire malfunzionamenti e accessi abusivi;

– proteggere il sito, gli utenti e i sistemi informatici.

Base giuridica: esecuzione dei servizi richiesti dall’utente e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.

5.2 Registrazione e gestione dell’account

I dati vengono trattati per:

– creare l’account;

– permettere l’accesso all’area personale;

– mostrare ordini, fatture e ticket;

– salvare gli indirizzi e le informazioni dell’utente;

– gestire il recupero delle credenziali;

– fornire i servizi riservati ai clienti registrati.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’utente ed esecuzione del contratto.

5.3 Gestione di carrello, ordine e contratto di vendita

I dati vengono trattati per:

– predisporre il carrello;

– verificare disponibilità, prezzi e condizioni;

– ricevere e confermare l’ordine;

– comunicare con il cliente;

– predisporre e consegnare i prodotti;

– gestire variazioni, annullamenti o problemi relativi all’ordine;

– adempiere alle condizioni contrattuali.

Base giuridica: esecuzione di misure precontrattuali ed esecuzione del contratto di vendita.

Il mancato conferimento dei dati obbligatori impedisce a GYMSHOP di completare l’ordine o fornire il servizio richiesto.

5.4 Pagamenti tramite PayPal

Quando l’utente seleziona PayPal, alcuni dati relativi al cliente, all’ordine e alla transazione vengono comunicati o resi disponibili a PayPal per:

– elaborare il pagamento;

– verificare l’identità e l’autorizzazione della transazione;

– prevenire frodi e usi illeciti;

– gestire contestazioni e rimborsi;

– adempiere agli obblighi normativi applicabili ai servizi di pagamento.

PayPal tratta i dati anche in qualità di autonomo titolare, secondo la propria informativa, e può effettuare proprie verifiche di sicurezza, rischio e prevenzione delle frodi.

Base giuridica per il trattamento effettuato da GYMSHOP: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla sicurezza delle transazioni.

5.5 Pagamento tramite bonifico bancario

I dati della transazione vengono utilizzati per:

– verificare l’avvenuto pagamento;

– associare il bonifico all’ordine;

– gestire contabilizzazione, fatturazione e rimborso;

– adempiere agli obblighi amministrativi, contabili e fiscali.

I dati vengono trattati anche dagli istituti bancari coinvolti nella transazione secondo le rispettive informative.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

5.6 Spedizione e consegna

I dati necessari alla consegna possono essere comunicati al corriere o all’operatore logistico incaricato.

Il trattamento è effettuato per:

– preparare la spedizione;

– generare documenti ed etichette;

– consegnare l’ordine;

– aggiornare il cliente sullo stato della consegna;

– gestire mancate consegne, giacenze, smarrimenti o danni.

Base giuridica: esecuzione del contratto e legittimo interesse alla corretta gestione della consegna.

5.7 Fatturazione e adempimenti fiscali

I dati vengono trattati per:

– emettere fatture, ricevute e note di credito;

– registrare pagamenti e rimborsi;

– adempiere agli obblighi tributari e contabili;

– rispondere a richieste delle autorità competenti.

Base giuridica: adempimento di obblighi legali ai quali è soggetto il Titolare.

5.8 Assistenza clienti, richieste e Live Chat

I dati vengono trattati per:

– rispondere alle richieste;

– fornire informazioni sui prodotti;

– assistere il cliente prima e dopo l’acquisto;

– verificare problemi relativi a ordini, pagamenti o consegne;

– conservare la cronologia della pratica;

– migliorare l’organizzazione e la qualità dell’assistenza.

Base giuridica: esecuzione di misure precontrattuali, esecuzione del contratto e legittimo interesse alla gestione e documentazione dell’assistenza.

5.9 Recessi, resi, rimborsi e garanzie

I dati vengono trattati per:

– ricevere e protocollare la richiesta;

– inviare al cliente una ricevuta elettronica;

– verificare l’ordine e i termini applicabili;

– fornire le istruzioni per la restituzione;

– verificare i prodotti restituiti;

– predisporre il rimborso, la sostituzione o altro rimedio;

– gestire la pratica nel sistema Helpdesk;

– adempiere agli obblighi previsti dalla normativa sui consumatori.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla corretta documentazione e difesa dei diritti del Titolare.

5.10 Prevenzione delle frodi e tutela dei diritti

I dati possono essere utilizzati per:

– prevenire pagamenti fraudolenti;

– verificare operazioni sospette;

– contestare abusi o usi illeciti;

– recuperare crediti;

– gestire contestazioni;

– accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale.

Base giuridica: legittimo interesse del Titolare alla protezione dell’attività, del patrimonio e dei propri diritti, nel rispetto dei diritti e delle libertà degli interessati.

5.11 Statistiche aggregate tramite Plausible Analytics

Il sito utilizza Plausible Analytics per ottenere informazioni aggregate relative all’andamento del sito, come numero di visite, pagine consultate e provenienza generale del traffico.

Secondo la documentazione del servizio, Plausible non utilizza cookie, non genera identificatori persistenti, non segue le persone tra siti o dispositivi e produce statistiche aggregate anziché profili individuali.

Base giuridica: legittimo interesse del Titolare a comprendere il funzionamento generale del sito e migliorarne contenuti, usabilità e prestazioni.

5.12 Gestione delle preferenze relative ai cookie

La scelta dell’utente relativa ai cookie facoltativi viene utilizzata per rispettare e documentare le preferenze espresse attraverso la barra dei cookie.

Base giuridica: consenso per i cookie non necessari e adempimento degli obblighi normativi relativi alla gestione delle preferenze.

6. Comunicazioni commerciali e profilazione

Alla data dell’ultimo aggiornamento, GYMSHOP non utilizza il sito per inviare automaticamente newsletter commerciali, effettuare profilazione pubblicitaria o mostrare pubblicità comportamentale basata sulla navigazione dell’utente.

Non risultano attivi Google Analytics, Google Ads, Google Tag Manager o Meta Pixel.

Qualora in futuro venissero attivati servizi di marketing, profilazione o invio di comunicazioni promozionali, verrà richiesta una specifica base giuridica e, quando necessario, il consenso dell’utente. La presente Privacy Policy sarà aggiornata prima dell’attivazione.

7. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per:

– creare un account;

– completare un ordine;

– effettuare una consegna;

– emettere un documento fiscale;

– gestire un pagamento;

– rispondere a una richiesta;

– gestire un recesso, reso o rimborso.

Il mancato conferimento può rendere impossibile fornire il servizio richiesto.

Il conferimento dei dati non contrassegnati come obbligatori è facoltativo.

8. Modalità del trattamento e sicurezza

I dati vengono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

GYMSHOP adotta misure tecniche e organizzative adeguate per:

– limitare l’accesso ai dati ai soli soggetti autorizzati;

– proteggere gli account e i sistemi;

– ridurre il rischio di perdita, modifica o divulgazione non autorizzata;

– mantenere copie di sicurezza e strumenti di ripristino;

– monitorare il funzionamento tecnico del sito;

– gestire eventuali incidenti di sicurezza.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

9. Soggetti autorizzati e destinatari

I dati possono essere trattati da:

– titolare e personale autorizzato di GYMSHOP;

– collaboratori incaricati della gestione degli ordini e dell’assistenza;

– fornitori della piattaforma e-commerce, gestionale e Helpdesk;

– fornitori di hosting, manutenzione, sicurezza e assistenza informatica;

– fornitori di posta elettronica e comunicazione;

– PayPal e altri soggetti coinvolti nella transazione;

– istituti bancari;

– corrieri e operatori logistici;

– commercialisti, consulenti fiscali, legali e amministrativi;

– soggetti incaricati della fatturazione e conservazione documentale;

– autorità pubbliche, giudiziarie, fiscali o di vigilanza, quando previsto dalla legge.

I soggetti che trattano dati per conto di GYMSHOP vengono nominati responsabili del trattamento quando ricorrono i presupposti previsti dall’articolo 28 GDPR.

I soggetti che determinano autonomamente finalità e modalità del trattamento operano come autonomi titolari.

GYMSHOP non vende né concede in locazione i dati personali dei propri clienti.

10. Piattaforma Odoo

Il sito, l’e-commerce, l’area personale, il sistema Helpdesk, la Live Chat, gli ordini e parte delle attività gestionali sono realizzati mediante la piattaforma Odoo.

Odoo può trattare dati tecnici e dati contenuti nel database per fornire hosting, manutenzione, sicurezza, backup e assistenza, secondo gli accordi applicabili e le istruzioni del cliente che utilizza la piattaforma. La policy ufficiale di Odoo distingue il trattamento dei dati relativi ai propri servizi dai dati presenti nei database gestiti dai clienti, dei quali il cliente rimane responsabile.

11. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo

Alcuni fornitori tecnici, finanziari o di assistenza possono appartenere a gruppi internazionali oppure avvalersi di infrastrutture situate anche al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento internazionale di dati personali, esso viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR, mediante uno degli strumenti previsti dalla normativa, quali:

– decisioni di adeguatezza della Commissione europea;

– clausole contrattuali standard;

– norme vincolanti d’impresa;

– ulteriori garanzie riconosciute dalla normativa applicabile.

PayPal dichiara che può effettuare trattamenti e trasferimenti internazionali per fornire assistenza ed elaborare le transazioni, secondo le garanzie descritte nella propria informativa.

L’interessato può chiedere maggiori informazioni sulle garanzie applicabili contattando GYMSHOP.

12. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto dalla legge o necessario alla tutela dei diritti del Titolare.

In particolare:

12.1 Account

I dati dell’account vengono conservati finché l’account rimane attivo.

In caso di richiesta di chiusura, i dati non più necessari vengono cancellati o anonimizzati, salvo quelli che devono essere conservati per obblighi legali, contabili, fiscali, contrattuali o per la gestione di contestazioni.

12.2 Ordini, pagamenti e documenti fiscali

Ordini, fatture, note di credito, pagamenti e documenti contabili vengono conservati secondo i termini previsti dalla normativa civilistica e fiscale, generalmente per almeno dieci anni, e anche oltre quando siano ancora pendenti accertamenti o controversie. L’Agenzia delle Entrate ricorda che, dal punto di vista civilistico, le scritture contabili devono essere conservate per dieci anni.

12.3 Assistenza, chat e ticket

Le richieste di assistenza, i messaggi e i ticket vengono conservati per il tempo necessario alla gestione e alla documentazione della pratica.

Quando la richiesta è collegata a un ordine, un pagamento, una garanzia, un recesso, un reso o una controversia, i dati possono essere conservati insieme alla relativa documentazione contrattuale.

12.4 Recessi, resi e rimborsi

Le pratiche vengono conservate per documentare la richiesta, il controllo dei prodotti, la restituzione e il rimborso, nonché per adempiere agli obblighi legali e tutelare i diritti delle parti.

12.5 Dati tecnici e di sicurezza

I log e gli altri dati tecnici vengono conservati per periodi proporzionati alle esigenze di funzionamento, sicurezza, diagnosi degli errori e gestione degli incidenti.

12.6 Contenziosi

In presenza di contestazioni, procedimenti, richieste delle autorità o possibili azioni legali, i dati pertinenti possono essere conservati fino alla conclusione della pratica e alla scadenza dei relativi termini di tutela.

Quando non è possibile indicare preventivamente un termine esatto, il GDPR consente di comunicare i criteri utilizzati per determinarlo.

13. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 del GDPR.

In particolare, può chiedere:

– conferma che sia o meno in corso un trattamento dei suoi dati;

– accesso ai dati personali;

– copia dei dati trattati;

– rettifica dei dati inesatti;

– integrazione dei dati incompleti;

– cancellazione dei dati, quando ne ricorrono i presupposti;

– limitazione del trattamento;

– portabilità dei dati forniti, quando applicabile;

– opposizione al trattamento basato sul legittimo interesse;

– revoca del consenso, senza pregiudicare la liceità del trattamento precedente;

– informazioni sui destinatari e sui trasferimenti internazionali;

– di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dalla legge.

L’esercizio dei diritti è normalmente gratuito e il Titolare deve agevolare le richieste dell’interessato utilizzando comunicazioni chiare e facilmente accessibili.

La cancellazione non può essere accolta quando la conservazione è necessaria per:

– adempiere a un obbligo legale;

– conservare documentazione fiscale o contabile;

– gestire ordini o contratti ancora in corso;

– accertare, esercitare o difendere un diritto;

– rispondere a richieste delle autorità.

14. Come esercitare i diritti

Le richieste possono essere inviate a:

E-mail: gymshopmary@gmail.com

PEC: mary.gymshop@legalmail.it

Indirizzo postale: GYMSHOP di Sansiviero Mariateresa, Via Monte Bianco 11, 20812 Limbiate (MB)

La richiesta deve contenere le informazioni necessarie a identificare l’interessato e comprendere chiaramente il diritto che si intende esercitare.

Quando necessario per proteggere i dati, GYMSHOP può richiedere ulteriori informazioni o una prova dell’identità del richiedente.

15. Reclamo al Garante

L’interessato che ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 GDPR, oppure rivolgersi all’autorità giudiziaria competente.

Prima di presentare un reclamo, l’interessato può contattare GYMSHOP per chiedere chiarimenti o la soluzione del problema.

16. Decisioni automatizzate

GYMSHOP non utilizza i dati raccolti attraverso il sito per adottare decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi sull’utente.

I gestori di pagamento, come PayPal, possono svolgere autonomamente controlli automatizzati del rischio, della sicurezza e delle frodi secondo le rispettive informative.

17. Dati dei minori

Il sito e i prodotti offerti non sono rivolti specificamente a minori.

Gli acquisti devono essere effettuati da soggetti con la capacità di concludere validamente un contratto oppure con l’autorizzazione e sotto la responsabilità di un genitore o tutore.

Qualora GYMSHOP venga a conoscenza della raccolta non necessaria di dati personali di un minore, adotterà le misure appropriate per cancellarli, salvo che la conservazione sia richiesta dalla legge.

18. Collegamenti a siti e servizi esterni

Il sito può contenere collegamenti a siti esterni, social network, piattaforme di pagamento o altri servizi di terzi.

Quando l’utente segue un collegamento esterno, il trattamento dei dati è disciplinato dalle informative del soggetto che gestisce il servizio visitato.

GYMSHOP non controlla le modalità con cui tali soggetti trattano i dati al di fuori del proprio sito.

19. Modifiche alla Privacy Policy

GYMSHOP può aggiornare la presente Privacy Policy in caso di:

– modifiche normative;

– introduzione di nuovi servizi;

– cambiamenti della piattaforma o dei fornitori;

– attivazione di nuovi strumenti di analisi o marketing;

– modifica delle modalità di trattamento.

La versione aggiornata sarà pubblicata su questa pagina indicando la relativa data.

In presenza di modifiche rilevanti, potranno essere utilizzati ulteriori strumenti di comunicazione o potrà essere richiesto nuovamente il consenso, quando necessario.

20. Contatti

Per domande relative alla presente Privacy Policy o al trattamento dei dati personali è possibile contattare:

GYMSHOP di Sansiviero Mariateresa

Via Monte Bianco 11

20812 Limbiate (MB)

E-mail: gymshopmary@gmail.com

PEC: mary.gymshop@legalmail.it

Telefono: +39 324 825 9661