Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Limitless Grow SHPK
Bulevardi Deshmoret e Kombit, Qendra e Biznesit “Kullat Binjake” kati 2, nr. 26
1031 Tirane, Albania
NIPT: M41703030G
Gestore del brand Markour
Email: [email protected]
Non è stato nominato un Responsabile della Protezione dei Dati (DPO).
Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono.
Dati di pagamento e fatturazione: dati necessari all'emissione dei documenti fiscali e all'esecuzione della transazione. I dati completi della carta non transitano né sono conservati da noi: sono trattati direttamente dai fornitori di pagamento.
Dati relativi alla salute e alla condizione fisica (categorie particolari, art. 9 GDPR): peso, altezza, composizione corporea, obiettivi fisici, patologie e condizioni mediche preesistenti, allergie, intolleranze alimentari, infortuni, limitazioni fisiche, terapie farmacologiche in corso, eventuali referti o esami che ci trasmetti.
Dati di utilizzo del servizio: allenamenti svolti, progressi registrati, note e fotografie di progresso che decidi di caricare sulla piattaforma.
Contenuto delle comunicazioni: messaggi scambiati via email, chat di supporto e WhatsApp.
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, dati raccolti tramite cookie e tecnologie analoghe.
| Finalità | Base giuridica |
|---|---|
| Erogazione dei servizi di fitness e nutrition coaching, gestione dell'account, assistenza | Esecuzione del contratto — art. 6.1.b |
| Elaborazione di piani di allenamento e nutrizionali personalizzati sulla base delle tue condizioni di salute | Consenso esplicito — art. 9.2.a |
| Gestione dei pagamenti, fatturazione, adempimenti contabili e fiscali | Obbligo legale — art. 6.1.c |
| Comunicazioni di servizio su email e WhatsApp (conferme, promemoria, aggiornamenti) | Esecuzione del contratto — art. 6.1.b |
| Invio di comunicazioni promozionali via email e WhatsApp | Consenso — art. 6.1.a, revocabile in ogni momento |
| Cookie e strumenti di misurazione non tecnici | Consenso — art. 6.1.a |
| Sicurezza dei sistemi, prevenzione degli abusi, accertamento e difesa di un diritto in giudizio | Legittimo interesse — art. 6.1.f |
Il trattamento dei tuoi dati sanitari è il presupposto del servizio: senza, non possiamo costruire un piano sicuro e personalizzato.
Si fonda sul tuo consenso esplicito, che raccogliamo separatamente rispetto all'accettazione dei Termini e Condizioni. Puoi revocarlo in qualsiasi momento scrivendo a [email protected]: la revoca non pregiudica la liceità del trattamento già effettuato, ma comporta l'impossibilità di proseguire l'erogazione del servizio.
Questi dati sono accessibili esclusivamente ai coach e ai nutrizionisti incaricati di seguirti, vincolati a obblighi di riservatezza.
I tuoi dati sono trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Finalità |
|---|---|
| HighLevel Inc. (GoHighLevel) | CRM, sito web, gestione contatti, email, SMS e WhatsApp |
| Everfit | Piattaforma di erogazione dei piani di allenamento |
| Stripe | Elaborazione dei pagamenti con carta |
| PayPal | Elaborazione dei pagamenti |
| Klarna | Pagamenti dilazionati |
| Meta Platforms Ireland Ltd. | Servizio di messaggistica WhatsApp Business |
| JotForm | Moduli di raccolta dati e questionari |
| Zapier | Integrazione e sincronizzazione tra i sistemi |
| ClickUp | Gestione operativa delle attività |
| Google (Tag Manager, Analytics) | Misurazione e analisi del traffico |
| YouTube | Riproduzione dei contenuti video |
I dati possono inoltre essere comunicati a consulenti fiscali e legali, e alle autorità quando previsto dalla legge. Non vendiamo né cediamo i tuoi dati a terzi per finalità proprie.
Il Titolare è stabilito in Albania, Paese terzo rispetto all'Unione, non destinatario di una decisione di adeguatezza della Commissione Europea.
Alcuni dei fornitori elencati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea o, ove applicabile, dell'adesione del fornitore all'EU-US Data Privacy Framework, accompagnate dalle misure supplementari necessarie.
Puoi richiedere copia delle garanzie adottate scrivendo a [email protected].
| Categoria | Conservazione |
|---|---|
| Dati contrattuali e di fatturazione | 10 anni dalla conclusione del rapporto, per obblighi civilistici e fiscali |
| Dati relativi alla salute e piani personalizzati | Durata del servizio e 24 mesi successivi, salvo revoca anticipata del consenso |
| Dati per finalità promozionali | Fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto |
| Comunicazioni e assistenza | 24 mesi dalla chiusura della richiesta |
| Dati di navigazione e cookie | Termini indicati nella Cookie Policy |
Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR:
Scrivi a [email protected]. Rispondiamo entro 30 giorni, prorogabili di ulteriori 60 nei casi di particolare complessità, dandotene comunicazione.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo all'autorità di controllo dello Stato in cui risiedi. Per l'Italia: Garante per la protezione dei dati personali, Piazza Venezia 11 — 00187 Roma — [email protected] — www.garanteprivacy.it
Se ci fornisci il tuo numero di telefono, possiamo contattarti via WhatsApp attraverso la piattaforma WhatsApp Business di Meta.
I messaggi di servizio legati all'esecuzione del contratto — conferme d'ordine, promemoria, aggiornamenti sul tuo percorso — si fondano sul rapporto contrattuale.
I messaggi promozionali richiedono il tuo consenso specifico, che puoi revocare in qualsiasi momento rispondendo con una richiesta di disiscrizione o scrivendo a [email protected].
Il contenuto delle conversazioni è trattato da Meta secondo la propria informativa privacy.
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione, secondo quanto previsto dall'art. 32 GDPR.
Misure tecniche: trasmissione dei dati su connessione cifrata (HTTPS/TLS), archiviazione su infrastrutture cloud dei fornitori indicati al punto 5, controllo degli accessi tramite credenziali individuali, procedure di backup.
Misure organizzative: l'accesso ai dati è limitato al personale e ai professionisti incaricati di erogare il servizio, vincolati a obblighi di riservatezza. Con i fornitori che trattano dati per nostro conto sono in essere accordi ai sensi dell'art. 28 GDPR.
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, te ne daremo comunicazione senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
Possiamo aggiornare questa informativa. Le modifiche sono efficaci dalla pubblicazione su questa pagina. In caso di modifiche sostanziali te ne daremo comunicazione.
Ultimo aggiornamento: 25 settembre 2026