Come trattiamo i tuoi dati

Chi tratta i tuoi dati

uBook è lo strumento con cui palestre, studi e professionisti gestiscono le prenotazioni. Il titolare del trattamento è lo studio di cui fai parte: decide quali dati servono e per quanto tempo. Ogni studio vede esclusivamente i dati dei propri clienti: se frequenti più studi, i tuoi dati restano separati.

uBook è fornito da Hexaweb di Romano Dario (Paceco, Trapani), che tratta i dati per conto dello studio e solo per far funzionare il servizio. Per qualsiasi domanda puoi scrivere a info@hexaweb.it.

Quali dati raccogliamo

• Nome, cognome, email e telefono, per riconoscerti, farti accedere con un codice che ricevi per email e contattarti.
• Le tue prenotazioni e i tuoi appuntamenti: quale lezione o servizio, quando, con chi, e se sei venuto.
• I messaggi che scambi con lo studio dall'app e gli avvisi che lo studio manda a chi è iscritto a una lezione.
• Il certificato medico, se lo studio lo richiede: una foto o un PDF e la data di scadenza. È un dato relativo alla salute.
• Se attivi i promemoria, un identificativo tecnico del telefono per inviarti le notifiche.

Se uno studio ti inserisce in agenda senza che tu usi l'app (per una prenotazione al banco o al telefono), conserva solo il tuo nome e, se glielo dai, il telefono: li vede solo lo studio.

Non raccogliamo la tua posizione, i tuoi contatti, dati di pagamento o la cronologia di navigazione. Non vendiamo i tuoi dati e non mostriamo pubblicità.

Perché trattiamo il certificato medico

La legge impone alle strutture sportive di verificare l'idoneità all'attività. Il certificato è conservato in un archivio cifrato e non pubblico: non esiste alcun indirizzo permanente da cui scaricarlo. Può vederlo soltanto il titolare dello studio a cui l'hai consegnato, e ogni singola apertura viene registrata con data, ora e nome di chi l'ha aperto.

Dove stanno i dati e chi li tocca

I dati stanno su server in Unione Europea e viaggiano sempre cifrati. Per far funzionare il servizio ci appoggiamo a fornitori che li trattano solo su nostra indicazione:

• un servizio di database e accesso (Supabase), per archiviare i dati;
• un servizio di posta (Resend), per i codici di accesso e i promemoria per email;
• i servizi di notifica del telefono: Apple per l'iPhone e Google (Firebase) per Android. Ricevono l'identificativo del telefono e il testo della notifica.

Per quanto tempo

I dati restano finché fai parte dello studio. Il certificato medico viene conservato per il periodo previsto dalla normativa e poi eliminato. Per difenderci da guasti facciamo ogni notte una copia di sicurezza, che teniamo per 14 giorni: i dati cancellati spariscono anche da lì entro quel termine.

I tuoi diritti

Puoi chiedere di vedere, correggere, ricevere una copia o far cancellare i tuoi dati, e opporti al trattamento, scrivendo al tuo studio o a info@hexaweb.it. Se ritieni che i tuoi dati non siano trattati correttamente, puoi rivolgerti al Garante per la protezione dei dati personali.

La cancellazione dell'account la fai da te, dall'app: Profilo → Elimina il mio account. Sparisce tutto, compresi i file dei certificati. Se non hai l'app o non riesci ad accedere, trovi come fare in Come cancellare il tuo account.