Informativa sulla Privacy

Ultimo aggiornamento: 21 aprile 2026

Versioni precedenti: September 11, 2024

Nelle sue operazioni commerciali quotidiane, Nua Coach utilizza una varietà di dati personali, inclusi dati relativi a: dipendenti attuali, passati e potenziali; clienti; utenti e visitatori dei suoi siti web; abbonati; altre parti interessate.

Nella raccolta e nell'utilizzo di questi dati, l'organizzazione è soggetta a varie leggi che regolano come queste attività possono essere svolte e le misure di sicurezza che devono essere implementate per proteggerli. Lo scopo di questa informativa è stabilire la legislazione pertinente e descrivere le misure che Nua Coach sta adottando per garantire la conformità. Questo controllo si applica a tutti i sistemi, le persone e i processi che fanno parte dei sistemi informativi dell'organizzazione, inclusi membri del consiglio, direttori, dipendenti, fornitori e altre terze parti che hanno accesso ai sistemi di NUA Coach.

Legislazione sulla Privacy Applicabile

L'elenco seguente mostra i principali elementi della legislazione sulla privacy che si applicano ai paesi (o gruppi di paesi) e agli stati in cui NUA Coach opera.

• Argentina - Legge sulla Protezione dei Dati Personali (PDPL)
• Australia - Privacy Act
• Australia - Personal Information and Privacy Protection Act
• Brasile - Legge Generale sulla Protezione dei Dati (LGPD)
• Canada - Personal Information Protection and Electronic Documents Act (PIPEDA)
• Canada (Quebec) - Personal Information Protection Act in the Private Sector
• Unione Europea - Regolamento Generale sulla Protezione dei Dati (GDPR)
• Singapore - Personal Data Protection Act
• Regno Unito - UK GDPR Data Protection Act
• U.S.A. (California) - California Consumer Privacy Act (CCPA)

Nua Coach è legalmente obbligata a rispettare le disposizioni di questa legislazione in ogni momento. Sebbene possano esserci variazioni in queste disposizioni, questa informativa stabilisce i principi chiave che generalmente devono essere osservati in tale legislazione.

Sanzioni significative possono essere applicate se una violazione è ritenuta avvenuta ai sensi della legislazione sulla privacy applicabile, progettata per proteggere i dati personali dei cittadini del paese (o stato, regione o paesi) coinvolto. È politica di NUA Coach garantire che la nostra conformità alla legislazione applicabile sia chiara e dimostrabile in ogni momento.

Definizioni

Le definizioni utilizzate nella legislazione sulla privacy variano e non è appropriato riprodurle tutte qui. Tuttavia, i termini comuni utilizzati in questa informativa sono i seguenti:

• Dati personali: qualsiasi informazione che (a) può essere utilizzata per identificare l'interessato a cui tali dati si riferiscono, o (b) è o può essere direttamente o indirettamente collegata a un interessato.
• Interessato: un individuo a cui appartengono i dati personali. Questo termine è anche denominato soggetto dei dati.
• Trattamento dei dati personali: operazione o insieme di operazioni eseguite sui dati personali. Esempi includono raccolta, conservazione, modifica, recupero, consultazione, divulgazione, anonimizzazione, pseudonimizzazione, diffusione o qualsiasi altra forma di messa a disposizione, cancellazione o distruzione dei dati personali.
• Titolare del trattamento: soggetto interessato nella privacy che determina le finalità e i mezzi del trattamento dei dati personali, escludendo le persone fisiche che utilizzano i dati per scopi personali.
• Responsabile del trattamento: soggetto interessato nella privacy che tratta i dati personali per conto e secondo le istruzioni di un titolare del trattamento.

Principi Relativi al Trattamento dei Dati Personali

• Liceità, correttezza e trasparenza
• Limitazione delle finalità
• Minimizzazione dei dati
• Esattezza
• Limitazione della conservazione
• Integrità e riservatezza

Il trattamento di categorie particolari di dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, e il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale di una persona fisica è vietato. Le eccezioni a questa restrizione si applicano solo alle eccezioni legali, incluso, senza limitazione, il trattamento necessario per motivi di interesse pubblico, medicina preventiva e la difesa o l'esercizio di un diritto legale.

NUA Coach garantirà il rispetto di questi principi sia nel trattamento che nell'introduzione di nuovi metodi di trattamento, come nuovi sistemi informatici.

Diritti Individuali

• Il diritto di essere informati
• Il diritto di accesso
• Il diritto di rettifica
• Il diritto alla cancellazione
• Il diritto di limitazione del trattamento
• Il diritto alla portabilità dei dati
• Il diritto di opposizione
• Diritti relativi al processo decisionale automatizzato e alla profilazione

Questi diritti sono soggetti ai seguenti termini per la conformità:

• Il diritto di essere informati: quando i dati vengono raccolti (se forniti dall'interessato) o entro un mese (se non forniti dall'interessato)
• Il diritto di accesso: un mese
• Il diritto di rettifica: un mese
• Il diritto alla cancellazione: senza indebito ritardo
• Il diritto di limitazione del trattamento: senza indebito ritardo
• Il diritto alla portabilità dei dati: un mese
• Il diritto di opposizione: al ricevimento dell'opposizione
• Diritti relativi al processo decisionale automatizzato e alla profilazione: non specificato

NUA Coach garantirà che gli interessati possano esercitare i propri diritti senza che NUA Coach adotti azioni per impedire o scoraggiare gli interessati dall'esercizio di tali diritti.

Se le richieste sono manifestamente infondate o eccessive, in particolare a causa del loro carattere ripetitivo, NUA Coach può addebitare una tariffa ragionevole tenendo conto dei costi amministrativi per la fornitura delle informazioni o della comunicazione o per l'adozione dell'azione richiesta, o rifiutarsi di agire sulla richiesta.

Qualora NUA Coach abbia ragionevoli dubbi sull'identità della persona che presenta la richiesta, NUA Coach può richiedere informazioni aggiuntive necessarie per confermare l'identità dell'interessato.

NUA Coach adotterà misure ragionevoli per informare i titolari e i responsabili del trattamento che stanno trattando i dati in merito alla richiesta dell'interessato.

Liceità del Trattamento

Consenso

Salvo quanto diversamente consentito dalla legislazione applicabile, NUA Coach otterrà il consenso degli interessati prima di trattare i loro dati personali. La richiesta di consenso sarà presentata in modo chiaramente distinguibile dalle altre questioni, in una forma intelligibile e facilmente accessibile, utilizzando un linguaggio chiaro e semplice. L'interessato avrà il diritto di revocare il consenso in qualsiasi momento.

Esecuzione di un Contratto

Qualora il trattamento dei dati personali sia necessario per l'esecuzione di un contratto di cui l'interessato è parte o per adottare misure su richiesta dell'interessato prima della conclusione di un contratto, NUA Coach può trattare i dati senza ottenere un consenso aggiuntivo.

Obbligo Legale

Qualora il trattamento dei dati personali sia necessario per adempiere a un obbligo legale a cui NUA Coach è soggetta, NUA Coach può trattare i dati senza ottenere un consenso aggiuntivo.

Interessi Vitali dell'Interessato

Qualora il trattamento dei dati personali sia necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica, NUA Coach può trattare i dati senza ottenere un consenso aggiuntivo.

Compito di Interesse Pubblico

Qualora il trattamento dei dati personali sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento, NUA Coach può trattare i dati senza ottenere un consenso aggiuntivo.

Interessi Legittimi

Qualora il trattamento dei dati personali sia necessario per il perseguimento degli interessi legittimi di NUA Coach o di un terzo, a condizione che su tali interessi non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, NUA Coach può trattare i dati senza ottenere un consenso aggiuntivo.

Privacy by Design

NUA Coach ha adottato il principio della privacy by design e garantisce che la definizione e la pianificazione di tutti i sistemi nuovi o significativamente modificati che raccolgono o trattano dati personali saranno soggetti alla dovuta considerazione delle questioni relative alla privacy, inclusa la realizzazione di una o più valutazioni d'impatto sulla privacy.

La valutazione d'impatto sulla privacy includerà:

• Considerazione di come i dati personali saranno trattati e per quali finalità
• Valutazione se il trattamento proposto dei dati personali sia necessario e proporzionato alla/e finalità
• Valutazione dei rischi per le persone nel trattamento dei dati personali
• Quali controlli sono necessari per affrontare i rischi identificati e dimostrare la conformità alla legislazione

L'uso di tecniche come la minimizzazione dei dati, la pseudonimizzazione e la crittografia sarà considerato quando applicabile e appropriato.

Qualora una valutazione d'impatto sulla privacy indichi che il trattamento dei dati personali comporterebbe un rischio elevato per gli interessati e l'organizzazione non possa affrontare adeguatamente tali rischi, l'autorità di controllo sarà consultata prima di avviare il trattamento dei dati personali.

Contratti che Prevedono il Trattamento dei Dati Personali

NUA Coach garantirà che tutti i rapporti in cui i dati personali sono trattati per conto di terzi siano soggetti a un contratto documentato che includa le informazioni specifiche e i termini richiesti dalla legislazione applicabile. Per ulteriori informazioni, consultare le linee guida di NUA Coach sull'accordo per il trattamento dei dati.

Dati delle Piattaforme Fitness di Terze Parti

NUA Coach si integra con piattaforme fitness di terze parti (tra cui Garmin Connect, Strava, Wahoo, COROS, Polar e Intervals.icu) per importare dati sulle attività e sulla salute con il tuo consenso.

I dati ottenuti dalle API di Garmin Connect, Strava, Wahoo, COROS, Polar e Intervals.icu sono elaborati esclusivamente dagli algoritmi proprietari di NUA Coach all'interno dei nostri sistemi. Questi dati non vengono condivisi con, elaborati da o altrimenti resi disponibili a terze parti, inclusi servizi esterni di intelligenza artificiale o elaborazione dati.

Puoi disconnettere qualsiasi piattaforma fitness collegata in qualsiasi momento attraverso le impostazioni del tuo account o contattando support@nua.coach. Al momento della disconnessione, NUA Coach cesserà di importare nuovi dati dalla piattaforma disconnessa.

Trasferimenti Internazionali di Dati Personali

NUA Coach può trasferire dati personali al di fuori del paese o della regione in cui sono stati raccolti, in conformità con la legislazione applicabile. In tali casi, NUA Coach garantirà che il trasferimento sia soggetto a garanzie adeguate, come decisioni di adeguatezza o clausole contrattuali standard, per garantire che i dati siano protetti allo stesso standard richiesto dalla legislazione applicabile.

Responsabile della Protezione dei Dati

La legislazione applicabile può richiedere a NUA Coach di designare un Responsabile della Protezione dei Dati (DPO). Il DPO deve essere un esperto in diritto e pratiche di protezione dei dati e, sebbene il DPO possa essere un membro del personale esistente di NUA Coach, dovrà essere in grado di svolgere i propri compiti e funzioni in modo indipendente. NUA Coach ha designato un DPO interno per garantire la conformità alla legislazione applicabile. Il DPO è responsabile di fornire consulenza sugli obblighi di protezione dei dati, monitorare la conformità e fungere da punto di contatto per gli interessati e l'autorità di controllo.

Notifica di Violazione dei Dati

È politica di NUA Coach essere equa e proporzionata nel considerare le azioni da intraprendere per informare le parti interessate in merito a violazioni dei dati personali. In conformità con la legislazione applicabile, qualora sia noto che si è verificata una violazione che potrebbe comportare un rischio per i diritti e le libertà delle persone, l'autorità di controllo competente sarà informata entro 72 ore. Ciò sarà gestito in conformità con il nostro processo di risposta agli incidenti di sicurezza. NUA Coach terrà un registro delle violazioni dei dati personali, indipendentemente dal fatto che la notifica sia richiesta. La mancata notifica all'autorità di controllo di una violazione può comportare una sanzione, in aggiunta alla sanzione imposta per la violazione stessa.

Conformità alla Legislazione sulla Privacy Applicabile

Le seguenti azioni sono intraprese per garantire che NUA Coach rispetti in ogni momento la legislazione sulla privacy applicabile:

• La base giuridica per il trattamento dei dati personali è chiara e inequivocabile
• È stato designato un Responsabile della Protezione dei Dati con responsabilità specifica per la conformità alla protezione dei dati
• Tutto il personale coinvolto nel trattamento dei dati personali comprende le proprie responsabilità per seguire buone pratiche di protezione dei dati
• È stata fornita formazione sulla protezione dei dati a tutto il personale
• Sono seguite le regole relative al consenso
• Sono disponibili canali per gli interessati che desiderano esercitare i propri diritti relativi ai dati personali, e tali richieste sono gestite in modo efficace
• Vengono condotte revisioni periodiche delle procedure che coinvolgono dati personali su base regolare
• La privacy by design è adottata per tutti i sistemi e processi nuovi o modificati

È mantenuta la seguente documentazione delle attività di trattamento:

• Nome dell'organizzazione e dettagli pertinenti
• Finalità del trattamento dei dati personali
• Categorie di interessati e dati personali trattati
• Categorie di destinatari dei dati personali
• Accordi e meccanismi per i trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali
• Periodi di conservazione dei dati personali
• Controlli tecnici e organizzativi pertinenti in atto

Queste azioni sono regolarmente riviste come parte del processo di gestione relativo alla privacy e alla protezione dei dati.

Eccezioni

Qualsiasi eccezione alla presente informativa deve essere approvata in anticipo da NUA Coach. Le eccezioni saranno documentate e riviste su base regolare per garantire che rimangano valide e che il rischio associato a ciascuna eccezione sia compreso e accettato.

Conformità

Qualsiasi violazione della presente informativa può comportare azioni disciplinari, fino alla risoluzione del rapporto di lavoro o del contratto, a seconda della natura e della gravità della violazione. NUA Coach si riserva il diritto di notificare alle autorità competenti qualsiasi attività illecita e di cooperare a qualsiasi indagine su tale attività. I reclami relativi alla non conformità alla presente informativa devono essere indirizzati a support@nua.coach. Qualsiasi dipendente trovato in violazione della presente informativa può essere soggetto ad azioni disciplinari, inclusi ma non limitati a ammonizione, sospensione o risoluzione del rapporto di lavoro. Qualsiasi tale azione sarà applicata in modo coerente, indipendentemente dalla posizione del dipendente, e fungerà da deterrente per future violazioni.

Responsabilità, Revisione e Audit

NUA Coach condurrà revisioni e audit regolari delle proprie attività di trattamento dei dati per garantire la conformità continua alla presente informativa e alla legislazione sulla privacy applicabile. I risultati di queste revisioni e audit saranno riportati alla direzione e, ove applicabile, all'autorità di controllo. NUA Coach aggiornerà la presente informativa secondo necessità per riflettere le modifiche alla legislazione applicabile, alle migliori pratiche del settore e alle pratiche proprie dell'organizzazione.