Informativa ai sensi degli artt. 13 e 14 del GDPR
Informativa privacy
Entrata in vigore: 26 settembre 2026 · Ultimo aggiornamento: 29 settembre 2026
Questa pagina spiega quali dati personali raccogliamo attraverso il sito cf47100.it, perché lo facciamo, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti hai. L'abbiamo scritta in modo semplice: se qualcosa non è chiaro, scrivici.
1. Chi è il titolare del trattamento
Il titolare del trattamento è A.S.D. ForliFitness360+, che gestisce i box CF47100 (Forlì) e CFCesena (Cesena).
- Sede: Via Pandolfa 44, 47122 Forlì (FC)
- Codice fiscale: 92092230405
- Email: crossfit47100@gmail.com
- Telefono: +39 349 849 8183
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda sulla privacy puoi usare i contatti qui sopra.
2. Quali dati raccogliamo
Dati che ci dai tu con il modulo "Prova gratuita"
| Dato | Obbligatorio? | A cosa ci serve |
|---|---|---|
| Nome e cognome | Sì | Sapere chi sei e come chiamarti quando ti ricontattiamo. |
| Telefono | Sì | Richiamarti o scriverti su WhatsApp per fissare giorno e ora della prova. |
| Sì | Contattarti se non riusciamo a raggiungerti al telefono e mandarti informazioni sulla prova. | |
| Sede (Forlì o Cesena) | Sì | Passare la richiesta al box giusto. |
| Corso di interesse | No | Proporti la prova più adatta. |
| Messaggio | No | Conoscere obiettivi, esperienza e orari preferiti. |
Senza i dati obbligatori non possiamo ricontattarti, quindi il modulo non viene inviato. I dati facoltativi puoi lasciarli vuoti senza alcuna conseguenza.
Nel messaggio non scrivere dati sulla salute (infortuni, patologie, operazioni) se non vuoi: non servono per prenotare la prova. Se ce li comunichi spontaneamente, li useremo solo per preparare la lezione in sicurezza e ne parleremo di persona con il coach.
Dati tecnici raccolti automaticamente
- Log del server. Come qualsiasi sito, il server che ospita cf47100.it registra in automatico l'indirizzo IP, la data e l'ora, la pagina richiesta e il tipo di browser. Servono al funzionamento e alla sicurezza del sito.
- Protezione antispam del modulo. Per bloccare invii ripetuti e automatici, il modulo accetta al massimo 5 invii ogni 10 minuti dallo stesso indirizzo IP e 2 richieste ogni 24 ore dallo stesso numero di telefono. Per applicare questi limiti il server salva solo un'impronta cifrata (hash) dell'IP e del numero, insieme all'orario dell'invio, mai l'IP o il numero in chiaro. Il modulo misura anche quanto tempo passa tra l'apertura della pagina e l'invio e contiene un campo invisibile: sono controlli anti-bot che non ti identificano.
- Registro delle richieste. Ogni invio del modulo, anche se incompleto o scartato come spam, viene annotato in un registro sul server con i dati inseriti e l'esito dell'inoltro. Serve a non perdere nessuna richiesta se la consegna allo staff non riesce.
- Cookie. Per i cookie e il banner di consenso vedi la cookie policy.
Dati che ci mandi per altre vie
Se ci scrivi su WhatsApp, via email, per telefono o sui nostri profili social, trattiamo i dati che ci comunichi solo per risponderti, con le stesse regole descritte qui.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, ricontattarti e organizzare la prima lezione gratuita | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Proteggere il modulo da spam e abusi, garantire la sicurezza del sito | Legittimo interesse del titolare a tenere il sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR) |
| Adempiere a obblighi di legge o a richieste delle autorità | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Eventuali dati sulla salute che ci comunichi spontaneamente nel messaggio | Tuo consenso esplicito, espresso scegliendo di scriverli (art. 9, par. 2, lett. a GDPR), revocabile in qualsiasi momento |
Non usiamo i tuoi dati per pubblicità o newsletter, non li vendiamo e non li usiamo per profilarti. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
4. Chi riceve i dati
I dati li leggono solo lo staff e i coach di CF47100 e CFCesena che devono gestire la tua richiesta. Per far funzionare il sito ci appoggiamo inoltre a questi fornitori:
- Telegram: quando invii il modulo, la richiesta ci arriva come messaggio su Telegram, in una chat riservata allo staff. Informativa di Telegram.
- Hostinger (Hostinger International Ltd., Cipro): ospita il sito e registra i log del server. Tratta i dati per nostro conto come responsabile del trattamento, in base al proprio accordo sul trattamento dei dati. Informativa di Hostinger.
- Google: le mappe delle due sedi sono incorporate da Google Maps, che riceve il tuo indirizzo IP quando le carichi. Informativa di Google.
- CookieYes: gestisce il banner cookie e registra le tue scelte di consenso. Informativa di CookieYes.
- WhatsApp (Meta): solo se scegli di scriverci su WhatsApp o se ti ricontattiamo lì. Informativa di WhatsApp.
I caratteri tipografici del sito sono ospitati sul nostro server: non carichiamo font da Google o da altri servizi esterni. I link a Instagram, Facebook e YouTube sono semplici collegamenti: nessun dato arriva a questi servizi finché non li apri.
Possiamo comunicare i dati alle autorità solo se la legge ce lo impone.
5. Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori sopra elencati possono trattare dati su server fuori dallo Spazio economico europeo. Google e Meta aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea, e usano le clausole contrattuali standard approvate dalla Commissione. Telegram può conservare i messaggi anche su server fuori dall'UE: il trasferimento è necessario per gestire la richiesta che ci invii. Per sapere di più sulle garanzie applicate puoi scriverci.
6. Per quanto tempo conserviamo i dati
- Richieste dal modulo: per il tempo necessario a fissare la prova e, se non ti iscrivi, al massimo 12 mesi dall'invio. Poi cancelliamo il messaggio dalla chat Telegram. Se diventi socio, i tuoi dati vengono trattati secondo l'informativa che ricevi all'iscrizione.
- Registro delle richieste: 5 giorni, poi viene cancellato in automatico.
- Impronte per l'antispam: vengono usate solo per 10 minuti (IP) e 24 ore (telefono); dopo quel tempo non hanno più alcun effetto.
- Log del server: sono gestiti da Hostinger secondo le proprie procedure tecniche; nel nostro pannello di gestione restano consultabili per gli ultimi 7 giorni. Noi non li scarichiamo né li conserviamo altrove, salvo che servano ad accertare un abuso o un attacco al sito.
- Consenso ai cookie: 12 mesi, come descritto nella cookie policy.
7. Minori
Il corso Kids & Teens è dedicato a ragazzi dai 6 ai 16 anni. Per iscrivere un minore alla prova, il modulo deve essere compilato da un genitore o da chi esercita la responsabilità genitoriale, con i propri dati di contatto.
8. Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS). Il modulo viene controllato sia nel browser sia sul server, il file con le credenziali del bot Telegram non è accessibile dal web e i dati del modulo non vengono salvati in un database sul server: vengono inoltrati direttamente alla chat dello staff. Il registro delle richieste non è accessibile dal web e si cancella da solo dopo 5 giorni. L'accesso alla chat e al registro è limitato alle persone che gestiscono le prove e il sito.
9. I tuoi diritti
In qualsiasi momento puoi chiederci, scrivendo a crossfit47100@gmail.com:
- di sapere quali tuoi dati abbiamo e di riceverne una copia (accesso, art. 15);
- di correggerli o completarli (rettifica, art. 16);
- di cancellarli (art. 17);
- di limitarne l'uso (art. 18);
- di riceverli in un formato leggibile per trasferirli ad altri (portabilità, art. 20);
- di opporti al trattamento basato sul legittimo interesse (art. 21);
- di revocare il consenso, se l'hai dato, senza che questo tocchi quanto fatto prima della revoca.
Ti rispondiamo entro 30 giorni. Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.
10. Modifiche a questa informativa
Aggiorniamo questa pagina quando cambiano i servizi usati dal sito o la normativa. La data dell'ultimo aggiornamento è sempre indicata in cima.