Ultimo aggiornamento · 2026-09-08

Trattamento dati per conto della palestra

Schema di Data Processing Agreement ai sensi dell'articolo 28 GDPR, applicabile soltanto quando la palestra richiede un trattamento di dati personali per proprio conto. Palesya è un prodotto, non un'entità.

Versione 2.5 · 9 ottobre 2026

Questa pagina informativa non sostituisce il DPA sottoscritto con la singola palestra. Migrazione, supporto con accesso ai dati o ripristino assistito possono iniziare soltanto dopo un incarico applicabile, istruzioni documentate e registrazione della relativa evidenza contrattuale.

1. Quando si applica

Il DPA si applica esclusivamente a migrazione, supporto, assistenza remota, accesso da remoto Palesya Active o altri servizi espressamente richiesti che richiedono a Ciro Minopoli e Lorenzo Tèttine di trattare dati personali per conto della palestra. Non attribuisce al prodotto Palesya un ruolo di titolare o responsabile.

2. Ruoli e oggetto

La palestra resta titolare del trattamento di dati di soci, dipendenti e visitatori. Ciro Minopoli e Lorenzo Tèttine operano quali responsabili del trattamento solo nel perimetro documentato dell'ordine e delle istruzioni della palestra, ai sensi dell'articolo 28 GDPR. Oggetto, durata, categorie di interessati e dati devono essere allegati al DPA sottoscritto.

3. Istruzioni, riservatezza e sicurezza

I responsabili trattano i dati solo su istruzioni documentate della palestra, salvo obblighi di legge. Adottano misure proporzionate, limitano gli accessi alle persone autorizzate e vincolate alla riservatezza, collaborano alle richieste degli interessati e comunicano senza ingiustificato ritardo gli incidenti nel perimetro del servizio.

Le misure comprendono, secondo il servizio: minimizzazione dei dati trasferiti, cifratura dei canali, segregazione per sede, controllo degli accessi, autenticazione a due fattori per il control plane, registrazione delle operazioni amministrative e procedure di restituzione o cancellazione delle copie temporanee.

Una sessione tecnica avanzata costituisce istruzione documentata soltanto per finalità, installazione, capacità, cartelle tecniche e durata mostrate all'operatore locale. Il codice monouso e l'autorizzazione locale non sostituiscono la base giuridica della palestra verso soci e lavoratori. La condivisione schermo è facoltativa, visibile, in sola visione, non registrata e revocabile; l'operatore deve minimizzare ciò che mostra.

Il backup ordinario su cartella OneDrive o Google Drive Desktop è eseguito localmente e resta nel rapporto diretto tra la palestra e il provider scelto: non costituisce un trattamento cloud svolto da Palesya. Il DPA si applica invece se la palestra istruisce un intervento di migrazione, diagnosi o ripristino che renda effettivamente accessibili dati personali a Ciro Minopoli o Lorenzo Tèttine.

Anche l'assistente AI locale elabora le conversazioni sul PC della struttura e non le invia ordinariamente a Palesya o a un provider AI cloud. Questo funzionamento locale non costituisce, da solo, un trattamento per conto della palestra svolto da Ciro Minopoli o Lorenzo Tèttine. Il DPA torna applicabile se la struttura richiede un servizio separato che renda effettivamente accessibili dati personali.

Quando il titolare abilita l'accesso da remoto, incarica Palesya di trasmettere le richieste dei propri account autorizzati verso l'installazione della sede. Il contenuto visualizzato o inviato può includere dati personali presenti nel gestionale: transita tramite Railway, resta in memoria per la durata della singola richiesta e non viene archiviato dal relay applicativo. Il database resta locale e il canale non è utilizzabile a PC spento. Abilitazione, revoca, account autorizzati e finalità devono restare coerenti con ordine, DPA e istruzioni interne della palestra.

Quando la palestra acquista e abilita il modulo App soci, la stessa istruzione comprende la sincronizzazione su Railway di una proiezione minima dei soli profili attivati, la consegna delle comunicazioni nell'area personale e la verifica locale dei QR. Ogni account e ogni query sono vincolati a una sola sede e a una sola anagrafica; non vengono inclusi database completo, contatti dell'anagrafica, dati fiscali, certificati medici, account staff o configurazioni hardware. La palestra determina quali soci abilitare, consegna e conserva la propria informativa, registra il tutore dei minori, indirizza l'invito al tutore, separa comunicazioni di servizio e promozionali e revoca gli accessi non più necessari.

Le comunicazioni di servizio vengono trattate per erogare il modulo secondo le istruzioni della palestra. Quelle promozionali vengono consegnate soltanto quando risulta un consenso specifico, facoltativo e non preselezionato; la revoca impedisce le successive consegne promozionali senza disabilitare il profilo. Le notifiche App sono inoltre attivate volontariamente sul dispositivo del socio. Palesya conserva la sottoscrizione cifrata nella proiezione della sede e invia un payload cifrato al servizio push selezionato dal browser. La comunicazione resta consultabile nell'area personale anche quando la consegna push non riesce.

4. Sub-responsabili e fine del servizio

Solo se la struttura configura Pagamenti online, le istruzioni comprendono il coordinamento su Railway di nome/email del pagante, riferimenti sede/socio/abbonamento/rata, importi, date, stati PSP e credenziali/autorizzazioni cifrate. Nessun numero completo di carta, CVV, password bancaria, dato sanitario, badge o planning viene richiesto da questo modulo. Gli esiti non confermati restano disponibili fino alla riconciliazione; i dettagli confermati sono ridotti dopo 90 giorni, conservando identità minime contro duplicazioni. Piani e audit restano mentre necessari a esecuzione, obblighi e difesa. Cessazione, revoca credenziali, restituzione/cancellazione seguono istruzioni documentate, senza confondere disattivazione Active e cancellazione di un piano nativo PSP.

Pagamenti online è un modulo commerciale separato, attivato espressamente per la sola sede, con Active operativo. Il provider di pagamento è contrattualizzato dalla struttura; i suoi ruoli e le sue informative dipendono dal trattamento effettivo. Prima degli incassi reali occorrono riesame del DPA, garanzie di trasferimento, informativa ai paganti e accettazione dell’account PSP. L’Allegato B dei nuovi ordini che selezionano il modulo descrive il perimetro: questa pagina non certifica conformità né sostituisce tale accordo. Disattivarlo conserva gli esiti già autorizzati da riconciliare, senza revocare automaticamente mandati PSP.

Eventuali sub-responsabili sono disciplinati nel DPA o nel relativo allegato, con funzione e garanzie applicabili. Railway tratta l'infrastruttura necessaria al relay remoto e, per le sole sedi con App soci attiva, la proiezione minima dell'area personale; Hostinger gestisce il DNS, senza ricevere il database locale. Alla disattivazione del modulo la proiezione, le sessioni, gli inviti e le sottoscrizioni della sede vengono eliminate; i dati locali restano nella disponibilità della palestra.

La palestra può richiedere informazioni ragionevoli necessarie a dimostrare il rispetto dell'articolo 28 GDPR e concordare verifiche proporzionate, nel rispetto di sicurezza, riservatezza e continuità del servizio.

5. Allegato standard del trattamento

6. Allegato per la singola palestra

Prima dell'avvio di un trattamento per conto della palestra, l'allegato applicabile specifica istruzioni, misure, contatti, tempi di notifica, audit, sub-responsabili e trasferimenti. Per una nuova attivazione App soci devono inoltre risultare documentati informativa soci, gestione minori/tutori, separazione servizio/marketing e valutazione preliminare della necessità di una DPIA.