Privacy Policy - Federica Fitness Library

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 – 14 del Regolamento UE 2016/679

Versione: 11 aprile 2026

PREMESSA

La presente informativa (di seguito “Informativa”) descrive le modalità con cui DSB S.r.l. tratta i dati personali degli utenti che accedono e utilizzano il sito web www.federicaﬁtnesslibrary.it, comprensivo dell’area riservata e dei relativi sottodomini (di seguito, il “Sito”, per le attività descritte nell’ Informativa.

La normativa vigente, con particolare riferimento al Regolamento 2016/679/UE relativo alla protezione delle persone ﬁsiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati personali, di seguito “GDPR”) e al D.Lgs. 30 giugno 2003, n. 196, come modiﬁcato dal D.lgs. 101/2018 (di seguito, “Codice Privacy”; congiuntamente GDPR e Codice Privacy “Normativa Privacy”), garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti, delle libertà fondamentali, nonché della dignità delle persone ﬁsiche, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali, assicurando che i dati siano trattati in modo lecito e secondo correttezza.

1. Titolare del trattamento. Responsabile della Protezione dei dati

Il titolare del trattamento è il soggetto che nel raccogliere i tuoi dati ne decide anche le modalità e le ﬁnalità del trattamento. Ai sensi della Normativa Privacy il Titolare del trattamento è DSB S.r.l., con sede legale in Messina, via Consolare Valeria Pistunina n. 21 (di seguito “Titolare”, “DSB” o “Società”).

La Società si è dotata di un Responsabile per la protezione dei dati (Data Protection Officer o “DPO”), ovvero di un soggetto che ha il compito di supportare il Titolare nel rispetto della Normativa Privacy e di sorvegliarne.

Il DPO di DSB è a disposizione per qualunque informazione inerente al trattamento dei tuoi dati personali al seguente indirizzo: dpo@ffl.it

2. Categorie di Dati Personali trattati

Ai ﬁni della presente Informativa, sono da intendersi nel complesso quali “Dati Personali” (eventualmente comprensivi anche delle Categorie Particolari di Dati Personali, come deﬁnite di seguito e nei limiti di quanto chiarito oltre), tutte le informazioni che Ti riguardano e che permettono di identiﬁcarti, direttamente e/o indirettamente.

In particolare, il Titolare tratterà le seguenti categorie di Dati Personali:

dati anagraﬁci, quali nome, cognome, data di nascita, e/o l’età o la fascia di età e il genere (di seguito, “Dati Anagraﬁci”);
dati di contatto, quali indirizzo, città, numeri di telefono, indirizzi e-mail e gli eventuali altri Dati Personali conferiti spontaneamente per efettuare acquisti e per registrarsi al Sito (di seguito, “Dati di Contatto”);
dati di acquisto, cioè le informazioni relative agli acquisti efettuati tramite il Sito, quali l’elenco dei prodotti acquistati, il livello di spesa, la frequenza di acquisto e l’eventuale partecipazione a promozioni (di seguito, “Dati di Acquisto”);
dati di pagamento, quali il numero di carta di credito/debito e/o bancomat (limitatamente alle informazioni necessarie per identiﬁcare / tracciare la transazione, mediante oscurame nto di parte del numero stesso), l’IBAN, compresi i dati relativi ai mezzi di pagamento e ai relativi circuiti utilizzati (di seguito, “Dati di Pagamento”);
dati relativi agli esercizi, quali il livello di dificoltà degli esercizi selezionato, programmi di allenamento completati, obiettivi e record raggiunti (di seguito, “Dati di Fitness”);dati relativi alle misure (altezza e peso), e dati sullo stato di gravidanza, se spontaneamente conferiti (di seguito, “Dati delle Misure”);dati relativi agli obiettivi che Lei intende raggiungere mediante l’utilizzo del Sito (di seguito, “Dati degli Obiettivi”);dati relativi alle interazioni con i proﬁli social della Società, nei limiti e nel rispetto delle preferenze sulla privacy impostati in autonomia su tali social network (di seguito, “Dati Social”);dati sulle modalità con cui utilizzi il Sito (quali pagine/prodotti visti online, prodotti aggiunti ad un carrello, eventuale “abbandono” del carrello stesso, compilazione dell’apposita area dedicata alle preferenze in materia di trattamento dei dati personali), incluse le informazioni raccolte tramite cookie, la cui informativa è consultabile al seguente indirizzo (Cookie Policy FFL – https://www.federicaﬁtnesslibrary.it/cookie-policy/ ) (di seguito, “Dati di Utilizzo”);in caso di speciﬁco consenso, dati per analizzare o prevedere le abitudini di acquisto, le preferenze personali, gli interessi e/o il comportamento, per ofrire prodotti e/o servizi in linea con le preferenze espresse, mediante l’elaborazione, l’analisi, il rafronto, la combinazione e/o qualsiasi altro trattamento dei Dati di Contatto, Dati Anagraﬁci, Dati di Acquisto, Dati di Pagamento, Dati degli Obiettivi, Dati Social, Dati di Utilizzo (di seguito, “Dati di Proﬁlazione”);
dati relativi all’ immagine, qualora forniti spontaneamente per arricchire il tuo proﬁlo, purché non rientranti nelle Categorie Particolari di Dati Personali (di seguito, “Dati relativi all’Immagine”).

Salvo quanto previsto per la ﬁnalità descritta nella successiva Sezione 3, al punto e., i Dati Personali trattati dalla Società non riguarderanno, di regola, le convinzioni personali, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o ﬁlosoﬁche, l’appartenenza sindacale, informazioni relative alla salute o alla vita sessuale o all’orientamento sessuale (di seguito “Categorie Particolari di Dati Personali”). Nel caso in cui sia necessario trattare le Categorie Particolari di Dati Personali, la Società si impegna a trattarli in conformità alla Normativa Privacy.

3. Finalità e Basi giuridiche del trattamento. Periodo di conservazione dei Dati Personali

	Finalità	Dati Personali	Basi giuridiche	Mancato conferimento dei Dati Personali	Periodo Conservazione
a	Accesso al Sito e registrazione dell’account	– Dati di Contatto – Dati di Utilizzo	Esecuzione di misure precontrattua li/contrattuali (art. 6, par. I, lett. b), GDPR)	Conferimento facoltativo in caso di accesso al Sito senza registrazione. Conferimento obbligatorio per poter completare la registrazione e fruire delle funzionalità del Sito riservate agli utenti registrati	Conservazione per tutta la durata della registrazione e, successivamente, per un periodo di tempo non superiore a dieci anni dalla data dell’ultimo servizio/dall’ultimo accesso all’account. In assenza di registrazione, i Dati di utilizzo saranno conservati in forma pseudonima per sei mesi, in linea con i tempi di conservazioni previsti per i log relativi agli accessi degli Amministratori di Sistema, salvi diversi tempi di conservazione indicati nelle (Cookie Policy FFL – https://www.federicaﬁtnesslibrary.it/cooki e-policy/).
b	Gestione dell’account. (gestire l’account personale sul Sito, modiﬁcare gli ulteriori dati forniti e visualizzare l’elenco dei prodotti e/o degli abbonamenti acquistati, accedere alle pagine e alle funzionalità riservate ai soli utenti registrati, personalizzare l’account mediante immagini)	– Dati di Contatto – Dati degli Obiettivi – Dati relativi all’immagine	Esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. b) GDPR)	Conferimento obbligatorio dei Dati di Contatto e dei Dati sugli Obiettivi per poter gestire l’account personale. Conferimento facoltativo dei Dati relativi all’immagine: il mancato conferimento non pregiudica l’erogazione del servizio.	Conservazione per tutto il periodo di fruizione dei servizi dell’account e, successivamente, per un periodo di tempo non superiore a dieci anni dalla data dell’ultimo servizio/dall’ultimo accesso.
c	Evasione degli ordini di acquisto, anche su abbonamento, e attività connesse (erogazione dei servizi di e-commerce, ricezione di segnalazioni e/o richieste di informazioni e/o supporto, gestione dei relativi pagamenti, invio di comunicazioni relative agli ordini)	– Dati di Contatto – Dati di Pagamento – Dati di Acquisto	Esecuzione di misure precontrattua li/contrattuali (art. 6, par. I, lett. b) GDPR)	Conferimento obbligatorio, in quanto necessario per l’evasione e la gestione degli ordini: il mancato conferimento potrà comportare l’impossibilità di dare corso agli ordini	Conservazione per un periodo di tempo non superiore a dieci anni dalla data dell’acquisto
d	Gestione degli allenamenti (tenere traccia dei risultati raggiunti durante i programmi di allenamento, anche mediante l’attribuzione di un punteggio; riconoscimento di obiettivi e registrazione dei record personali)	– Dati Anagraﬁci – Dati di Acquisto – Dati di Fitness	Esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. b) GDPR)	Conferimento facoltativo ma, in difetto, la Società non sarà in grado di consentire di tenere traccia degli allenamenti effettuati	Conservazione per tutta la durata della registrazione e, successivamente, per un periodo di tempo non superiore a dieci anni dalla data dell’ultimo servizio/dall’ultimo accesso all’account.
e	Registrazione dei progressi delle tue misure (permetterti di tenere traccia dei tuoi progressi; personalizzare i programmi di allenamento)	– Dati delle Misure	Consenso esplicito (art. 6, par. I, lett. a), GDPR; art. 9, par. II, lett. a), GDPR)	Conferimento facoltativo ma, in difetto, la Società non sarà in grado di consentire di tenere traccia dei progressi. La mancata prestazione del consenso non incide sull’abbonamento. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito. Inoltre, in ogni momento, è possibile modiﬁcare o arricchire le scelte in materia di consenso nell’apposita area dedicata nel Sito.	Conservazione per ventiquattro mesi dall’inserimento di ogni singola misurazione
f	Comunicazioni istituzionali/di servizio (es. segnalare l’aggiornamento di condizioni contrattuali, di regolamenti a prodotti acquistati, del Sito)	-Dati di Contatto – Dati Social	Esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. b) GDPR)	Conferimento obbligatorio dei Dati di Contatto per poter comunicare informazioni inerenti all’account personale. Conferimento facoltativo dei Dati Social: il mancato conferimento non pregiudica l’erogazione del servizio.	Conservazione per un anno dall’invio di ogni singola comunicazione
g	Attività di marketing (invio di materiale pubblicitario o di vendita diretta, o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. e/o attraverso apposite funzionalità del Sito, quali, ad esempio, reminder o notiﬁche push)	-Dati di Contatto	Consenso esplicito (art. 6, par. I, lett. a), GDPR; art. 9, par. II, lett. a), GDPR)	Conferimento facoltativo: il mancato conferimento non pregiudica l’erogazione del servizio. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito. Inoltre, in ogni momento, è possibile modiﬁcare o arricchire le scelte in materia di consenso nell’apposita area dedicata nel Sito.	Conservazione sino alla revoca del consenso
h	Attività di marketing (invio di materiale pubblicitario o di vendita di prodotti e/o servizi di partner della Società stessa, mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. e/o attraverso apposite funzionalità del Sito, quali, ad esempio, reminder o notiﬁche push)	-Dati di Contatto	Consenso esplicito (art. 6, par. I, lett. a), GDPR; art. 9, par. II, lett. a), GDPR)	Conferimento facoltativo: il mancato conferimento non pregiudica l’erogazione del servizio. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito. Inoltre, in ogni momento, è possibile modiﬁcare o arricchire le scelte in materia di consenso nell’apposita area dedicata nel Sito.	Conservazione sino alla revoca del consenso
i	Attività di proﬁlazione (elaborare Dati di Proﬁlazione relativi alle scelte, abitudini e preferenze di acquisto, dell’area geograﬁca di riferimento, analisi dei dati relativi alla registrazione ai piani di abbonamento e all’utilizzo degli stessi, ai beni o servizi acquistati, alla fascia di consumo, al livello di spesa sostenuto, ai servizi attivi, alla frequenza di fruizione per realizzare studi di mercato e analisi statistiche e/o per la creazione di proﬁli (individuali e/o aggregati), per proporle comunicazioni commerciali personalizzate in caso di consenso)	– Dati Anagraﬁci – Dati di Contatto – Dati Social – Dati degli Obiettivi – Dati di Pagamento – Dati di Acquisto – Dati di utilizzo	Consenso esplicito (art. 6, par. I, lett. a), GDPR; art. 9, par. II, lett. a), GDPR)	Conferimento facoltativo: il mancato conferimento non pregiudica l’erogazione del servizio. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito. Inoltre, in ogni momento, è possibile modiﬁcare o arricchire le scelte in materia di consenso nell’apposita area dedicata nel Sito.	Conservazione per un anno dalla raccolta dei Dati Personali utilizzati per le Attività di proﬁlazione, salva la Sua possibilità di revoca del consenso
l	Customer Care/Satisfacti on (misurare il livello di soddisfazione e fornire assistenza in relazione agli acquisti)	– Dati di Contatto – Dati Social – Dati di Acquisto – Dati di Pagamento	Legittimo interesse della Società alla gestione dei rapporti con i clienti, al miglioramento dei servizi alla clientela ed al miglioramento degli strumenti utilizzati (art. 6, par. I, lett. f, GDPR)	Conferimento obbligatorio, salvo il diritto di opposizione	Conservazione per due anni dalla conclusione della singola attività di customer care/satisfaction, salvo il diritto di opposizione
m	Esigenze di tutela dei diritti, anche dell’interessato (tutelare i propri diritti, anche rispetto a eventuali richieste, o per agire in giudizio, anche avanzando pretese nei confronti tuoi o di terze parti, nonché per poter provare di aver fornito riscontro alle eventuali richieste di esercizio di uno o più diritti dell’interessato)	– Tutte le categorie di Dati Personali	Legittimo interesse della Società alla tutela dei propri diritti (art. 6, par. I, lett. f, GDPR)	Conferimento obbligatorio, salvo il diritto di opposizione	Conservazione per tutta la durata dei relativi procedimenti e, comunque, per il tempo ritenuto ragionevolmente necessario dalla Società per la tutela dei propri diritti, anche in relazione ai relativi termini prescrizionali.
n	Assolvimento di richieste giuridicamente vincolanti (obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza)	– Tutte le categorie di Dati Personali	Obblighi di legge, ai quali la Società è soggetta (art. 6, par. I, lett. c, GDPR)	Conferimento obbligatorio	Conservazione per tutta la durata dei procedimenti presso le pertinenti autorità competenti, oltre ai relativi tempi di prescrizione

I Dati Personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro. Per esempio, elaboreremo i tuoi Dati Personali in forma irreversibilmente aggregata, con modalità tali da escludere la tua identiﬁcazione personale, per analizzare, rivedere e migliorare i servizi della Società e/o per la conduzione di indagini volte a misurare il livello di soddisfazione generale della clientela, oltre

che per la gestione eficiente delle proprie risorse e per ulteriori analisi statistiche interne, anche sulla percezione della Società.

4. Da quali fonti possono essere raccolti i Dati Personali e come li manteniamo al sicuro

Il Titolare può raccogliere i Dati Personali che sono conferiti direttamente da Te attraverso:

l’utilizzo del Sito;
gli acquisti online sul Sito;
la sottoscrizione di piani di abbonamento;
il servizio clienti;
i form compilati sul Sito, anche nell’ambito di attività promozionali o di richieste di informazioni.

Il trattamento dei tuoi Dati Personali è sempre improntato ai principi di correttezza, liceità e trasparenza e potrà essere efettuato anche attraverso modalità automatizzate.

Il trattamento avverrà in ogni caso tramite strumenti idonei a garantire la riservatezza mediante l’utilizzo di procedure idonee ad evitare il rischio di perdita, accesso non autorizzato, uso illecito e difusione, oltre che l’utilizzo di misure di sicurezza adeguate al rischio. Limitiamo l’accesso ai tuoi Dati Personali solamente a coloro che necessitano di utilizzarli per ﬁnalità rilevanti.

5. Con chi possiamo condividere i tuoi Dati Personali

Ai Dati Personali possono avere accesso esclusivamente i soggetti debitamente autorizzati e istruiti dalla Società, che hanno necessità di venirne a conoscenza per adempiere alle loro responsabilità professionali, per efetto di un’apposita lettera di autorizzazione.

Per lo svolgimento di talune delle attività di trattamento dei Dati Personali, la Società potrà avvalersi di terze parti che saranno nominate Responsabili del trattamento.

Inoltre, la Società potrà comunicare i Dati Personali alle seguenti categorie di soggetti esterni, i quali tratteranno tali Dati Personali in qualità di Titolari autonomi del trattamento:

professionisti autonomi che collaborano con la Società per l’erogazione di alcuni servizi;
studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
banche e istituti di credito;
intermediari di pagamento;
imprese di assicurazione;
forze di polizia, e altre amministrazioni pubbliche, in adempimento di obblighi previsti da leggi, da regolamenti o dalla normativa applicabile.

Solo previo tuo espresso consenso, la Società potrà condividere i Tuoi Dati Personali di Contatto con società Partner, operanti nei settori del ﬁtness, benessere e lifestyle, per la promozione di loro prodotti e/o servizi. In tutti gli altri casi, i tuoi Dati Personali non saranno mai ceduti a soggetti terzi per il perseguimento di ﬁnalità di marketing estranee a quelle descritte dalla Società nella presente Informativa.

In base alle tue scelte sul Sito, alcuni tuoi Dati Personali possono essere inoltre visibili agli altri utenti registrati: questa possibilità è rimessa alla tua decisione, che puoi liberamente modiﬁcare in ogni momento e in autonomia direttamente dal tuo proﬁlo nel Sito.

6. Trasferimenti internazionali

DSB non efettua trasferimenti dei tuoi Dati Personali verso paesi terzi all’infuori dello Spazio Economico Europeo (di seguito i “Paesi Terzi”).

Qualora la Società dovesse trasferire i tuoi Dati Personali verso Paesi Terzi, assicurerà l’applicazione di tutele appropriate, in conformità con quanto previsto dalla Normativa Privacy.

Alcuni Paesi Terzi sono stati autorizzati dalla Commissione Europea a ricevere Dati Personali in quanto forniscono una protezione simile a quella della Normativa Privacy applicabile nello SEE e, pertanto, non sono necessarie tutele legali supplementari.

In ogni caso, laddove tale trasferimento si rendesse necessario, la Società avrà cura di speciﬁcare previamente il Paese Terzo di destinazione nonché lo speciﬁco strumento adottato per il trasferimento dei Dati Personali verso tale Paese Terzo.

7. I tuoi diritti in materia di protezione dei dati e il tuo diritto di avanzare reclamo dinnanzi all’autorità di controllo

Hai diritto di chiedere alla Società, nel rispetto delle condizioni previste dal GDPR:

l’accesso ai tuoi Dati Personali e la loro rettiﬁca;
la cancellazione dei Dati Personali;
la limitazione del trattamento;
la cancellazione dei Dati Personali;nei limiti dei Dati Personali trattati per ﬁnalità contrattuali e/o sulla base del Tuo consenso, e trattati con modalità automatizzate, la ricezione di tali Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e/o la trasmissione degli stessi ad un altro titolare del trattamento (cd. “portabilità“);
la revoca del tuo consenso, nel caso in cui il trattamento sia basato sul consenso, per le ﬁnalità di cui sopra sub 3.e, 3.g, 3.h, 3.i;
di opporti al trattamento, per motivi connessi alla tua situazione particolare, dei tuoi Dati Personali per il perseguimento del legittimo interesse della Società, per le ﬁnalità di cui sopra sub 3.l, 3.m.

Per esercitare i tuoi diritti puoi contattare la Società al seguente indirizzo: [privacy@ffl.it].

L’esercizio dei diritti potrebbe essere subordinato ad alcune eccezioni, in particolare ﬁnalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identiﬁcazione di reati) e/o alla tutela dei diritti della Società: sarà onere della Società veriﬁcare la tua legittimazione all’esercizio dei diritti e fornirti riscontro, di regola, entro un mese.

La Società terrà in stretta considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei tuoi dati personali e farà ogni sforzo per rispondere alle tue richieste. Inoltre, potrai inoltrare i reclami o segnalazioni alla competente Autorità di controllo, ossia il Garante per la protezione dei dati personali (utilizzando i riferimenti disponibili nel sito internet www.gpdp.it), o adire le opportune sedi giudiziarie.

8. Contatti

I dati di contatto della Società, quale Titolare del trattamento, sono i seguenti: [privacy@ffl.it].

I dati di contatto del Responsabile della Protezione dei Dati (DPO) della Società sono i seguenti: [dpo@ffl.it].

9. Modiﬁche e Integrazioni dell’Informativa

Ai sensi degli artt. 13 e 14 del GDPR il Titolare informa che l’Informativa può essere modiﬁcata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modiﬁche della normativa applicabile o di provvedimenti del Garante per la protezione dei dati personali e/o dello European Data Protection Board (EDPB).

Le modiﬁche e gli aggiornamenti all’Informativa saranno portati a vostra conoscenza aggiornando il link all’Informativa presente nel footer del Sito e delle comunicazioni via email. Siete pertanto invitati a consultare regolarmente l’Informativa per conoscerne l’ultima versione aggiornata. In caso di modiﬁche che incidano in maniera signiﬁcativa sui tuoi diritti, quale utente registrato, sarai informato via e-mail e la comunicazione sarà efettuata con ragionevole preavviso.