Privacy policy

1. Chi tratta i tuoi dati
2. Quali dati trattiamo
3. Perché li trattiamo, su quale base e per quanto tempo
4. Devi darci i tuoi dati?
5. Chi può ricevere i dati
6. Dati fuori dall’Unione europea
7. I tuoi diritti
8. Minori
9. Dati sulla salute
10. Pubblicità e decisioni automatiche
11. Come proteggiamo i dati
12. Modifiche

1. Chi tratta i tuoi dati

Il titolare del trattamento è Pilates in Italy S.a.s. di Ilaria Pulidori – BASI Pilates Italia (“noi”).

• Sede: Via San Silvestro 12, 59100 Prato (PO)
• Codice fiscale e partita IVA: 02393660978
• Email: info@basipilates.it

Non abbiamo nominato un responsabile della protezione dei dati (DPO). Per qualsiasi domanda sui tuoi dati scrivi a info@basipilates.it.

2. Quali dati trattiamo

• Account e abbonamento: nome, cognome, email, password (salvata in forma cifrata: non possiamo leggerla), piano scelto, date e stato dell’abbonamento.
• Fatturazione: indirizzo, telefono, ragione sociale, codice fiscale, partita IVA, PEC, codice destinatario e l’eventuale nota che scrivi nell’ordine.
• Pagamenti: esito del pagamento, identificativi della transazione e dell’autorizzazione agli addebiti, nome e indirizzo email del tuo conto PayPal. I dati della carta li gestisce PayPal: noi non li riceviamo.
• Uso delle lezioni: preferiti, lezioni completate e punto in cui ti sei fermato, così puoi riprendere da lì.
• Richieste e prove: le email che ci scrivi, le richieste di recesso (nome, email, ordine, data e ora) e la conferma che dai in cassa per attivare subito l’accesso, con data e ora.
• Dati tecnici: indirizzo IP, browser, data e ora delle visite e delle sessioni di accesso.

Questi dati ce li dai tu, tranne quelli sui pagamenti, che ci arrivano da PayPal, e quelli tecnici, che si generano mentre usi il sito.

3. Perché li trattiamo, su quale base e per quanto tempo

Per cosa	Base giuridica	Per quanto tempo
Gestire il tuo account, l’abbonamento e l’accesso alle lezioni, compresi preferiti e avanzamento	Contratto (art. 6, par. 1, lett. b, GDPR)	Per tutta la durata dell’account. Dopo la fine dell’ultimo abbonamento, per 24 mesi, così puoi riabbonarti ritrovando i tuoi dati
Ricevere i pagamenti, compresi quelli ricorrenti	Contratto	Finché l’abbonamento è attivo; poi restano solo i dati dei documenti fiscali
Mandarti le comunicazioni di servizio: ordine, rinnovi, pagamenti non riusciti, cambi di prezzo o dei Termini	Contratto	Finché l’abbonamento è attivo
Emettere le fatture e rispettare gli obblighi fiscali e contabili	Obbligo di legge (art. 6, par. 1, lett. c, GDPR)	10 anni (art. 2220 del Codice civile)
Rispondere alle tue richieste	Contratto o, se non sei abbonato, richiesta precontrattuale	24 mesi dall’ultima risposta
Gestire i recessi e conservare la prova della conferma data in cassa	Obbligo di legge (Codice del Consumo) e legittimo interesse a dimostrare come sono andate le cose	10 anni dalla fine del contratto
Proteggere il sito e gli account: registri del server, un solo accesso alla volta per account, blocco degli invii abusivi	Legittimo interesse (art. 6, par. 1, lett. f, GDPR) alla sicurezza e a impedire la condivisione degli account	Registri del server: al massimo 2 mesi. Sessioni: fino alla loro scadenza. Controllo degli invii: 1 ora
Far valere o difendere i nostri diritti, se serve	Legittimo interesse	Fino al termine di prescrizione
Caricare in automatico il player di Vimeo e gli altri strumenti facoltativi descritti nella Cookie policy	Consenso (art. 6, par. 1, lett. a, GDPR)	Il consenso vale 6 mesi e puoi revocarlo quando vuoi

Puoi opporti ai trattamenti basati sul legittimo interesse: vedi la sezione 7.

4. Devi darci i tuoi dati?

Per guardare il sito e i trailer no. I dati segnati come obbligatori in cassa, invece, servono a concludere il contratto e a emettere i documenti fiscali: senza, non possiamo attivare l’abbonamento.

5. Chi può ricevere i dati

Non vendiamo i tuoi dati. Li vedono solo le persone che lavorano con noi e che ne hanno bisogno, e i fornitori che ci aiutano a offrire il servizio:

• FastComet Inc. (Stati Uniti): ospita il sito e la nostra posta elettronica, su server a Francoforte, in Germania.
• Mailgun Technologies, Inc. (Stati Uniti): spedisce le email del sito (conferme d’ordine, rinnovi, recupero della password) dai suoi server nell’Unione europea.
• Vimeo.com, Inc. (Stati Uniti): ospita i video. Quando si carica un video riceve il tuo indirizzo IP e i dati del browser.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): gestisce i pagamenti come titolare autonomo, con la propria informativa.
• TeamSystem S.p.A. (Italia): il servizio Fatture in Cloud, con cui emettiamo le fatture. Le fatture elettroniche passano dal Sistema di Interscambio dell’Agenzia delle Entrate.
• Chi ci assiste per la contabilità e per la manutenzione tecnica del sito.
• Le autorità, quando la legge lo richiede.

I fornitori che trattano i dati per nostro conto sono nominati responsabili del trattamento. Puoi chiederci l’elenco aggiornato.

6. Dati fuori dall’Unione europea

Vimeo ha sede negli Stati Uniti e aderisce all’EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023.

FastComet e Mailgun hanno sede negli Stati Uniti: i dati restano su server nell’Unione europea, ma le due società possono accedervi, per esempio per l’assistenza. Questo accesso è coperto dalle clausole contrattuali standard approvate dalla Commissione europea, previste dai loro accordi sul trattamento dei dati.

PayPal può trasferire dati fuori dall’Unione con le garanzie descritte nella propria informativa. Puoi chiederci una copia delle garanzie scrivendo a info@basipilates.it.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• vedere quali dati abbiamo su di te e averne una copia;
• correggerli o completarli;
• cancellarli, salvo quelli che la legge ci obbliga a conservare;
• limitarne l’uso;
• riceverli in un formato leggibile da un computer, per portarli altrove;
• opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso: la revoca vale da quel momento e non tocca ciò che è stato fatto prima.

Scrivi a info@basipilates.it: ti rispondiamo entro un mese. È gratuito. Molti dati puoi correggerli da solo nel tuo account.

Se pensi che abbiamo trattato male i tuoi dati puoi presentare un reclamo al Garante per la protezione dei dati personali.

8. Minori

L’abbonamento è riservato a chi ha almeno 18 anni. Se scopriamo di avere dati di un minore, li cancelliamo.

9. Dati sulla salute

Non ti chiediamo informazioni sulla tua salute e ti chiediamo di non scriverle nelle note dell’ordine o nelle email. Se ce le mandi comunque, le usiamo solo per risponderti e le cancelliamo appena non servono più.

10. Pubblicità e decisioni automatiche

Non ti mandiamo newsletter né pubblicità. Non creiamo profili e non prendiamo decisioni automatiche che abbiano effetti su di te.

11. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS) e l’accesso ai dati è limitato a chi ne ha bisogno. Nessun sistema però è sicuro al 100%: se succede qualcosa che mette a rischio i tuoi dati, ci comportiamo come prevede la legge e, quando serve, ti avvisiamo.

12. Modifiche

Questa pagina può cambiare, per esempio se usiamo un nuovo fornitore. La versione in vigore è sempre qui, con la sua data. Se le modifiche sono importanti ti avvisiamo via email o sul sito.

Ultimo aggiornamento: 12 novembre 2026