Human Movement — hundredhm.it

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 21 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web hundredhm.it (il "Sito") è:

HUNDRED SOCIETA' SPORTIVA DILETTANTISTICA A R.L.
Codice Fiscale e Partita IVA: 14879310960
Numero REA: MB - 2812767
Sede legale: Via I Maggio 34, 20861 Brugherio (MB), Italia
PEC: hundred.ssd@pec.it
Email di contatto: info@hundredhm.it

Il Titolare è succeduto, a far data dal 15/09/2026, alla precedente ditta individuale D'Alò Andrea (P.IVA 13935670961) nella gestione del Sito e dell'attività promozionale del progetto "HUNDRED", a seguito della costituzione della Società Sportiva Dilettantistica.

2. Tipologie di dati trattati

Nell'ambito dell'utilizzo del Sito, il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• • Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, forniti tramite i moduli di contatto e richiesta lezione di prova presenti sul Sito;
  • Eventuali dati relativi a preferenze sui corsi o lezioni di interesse, indicati volontariamente nei moduli;
  • Dati forniti in eventuali comunicazioni via email o altri canali di contatto indicati sul Sito.

2.2 Dati raccolti automaticamente

• • Dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, provenienza della visita), raccolti automaticamente durante la normale navigazione;
  • Dati raccolti tramite cookie e tecnologie similari (Google Analytics, Meta/Facebook Pixel, Google Ads e strumenti di advertising), come descritto nella Cookie Policy, parte integrante della presente informativa.

Il Titolare non richiede né tratta categorie particolari di dati (art. 9 GDPR, es. dati sanitari) tramite il Sito. Eventuali informazioni relative alla condizione fisica o a esigenze specifiche comunicate dall'utente per la partecipazione ai corsi verranno raccolte separatamente, solo se necessario e con specifico consenso, al momento dell'iscrizione ai corsi in studio.

3. Finalità e base giuridica del trattamento

4. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e/o cartacei, con modalità organizzative e procedure strettamente correlate alle finalità sopra indicate, e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalla normativa vigente.

5. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti 3.1, 3.2 e 3.3 è necessario per dar corso alle richieste dell'utente o per adempiere a obblighi di legge: il rifiuto di fornirli comporta l'impossibilità di dar seguito alla richiesta o al rapporto contrattuale. Il conferimento dei dati per finalità di marketing, newsletter e statistiche (punti 3.4, 3.5, 3.6) è invece facoltativo: un eventuale rifiuto non comporta alcuna conseguenza sulla fruizione dei servizi principali del Sito.

6. Destinatari e categorie di destinatari dei dati

I dati personali potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti:

• Collaboratori, istruttori e personale del Titolare, autorizzati al trattamento in quanto necessario allo svolgimento delle proprie mansioni;
• Fornitori di servizi tecnici e informatici che gestiscono il Sito, l'hosting, la posta elettronica e i sistemi gestionali, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile;
• Google LLC, in qualità di fornitore dei servizi Google Analytics, Google Site Kit e Google Ads, per le finalità statistiche e di marketing descritte nella Cookie Policy;
• Meta Platforms Ireland Ltd., in qualità di fornitore del servizio Meta/Facebook Pixel, per finalità di marketing e remarketing descritte nella Cookie Policy;
• Consulenti e professionisti (es. commercialista) per gli adempimenti amministrativi, contabili e fiscali;
• Autorità pubbliche, quando richiesto per obbligo di legge.

I dati non sono soggetti a diffusione.

7. Trasferimento dei dati verso paesi extra-UE

Alcuni dei fornitori di servizi indicati al punto 6 (in particolare Google e Meta) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dalla normativa applicabile, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi equivalenti adottati dai singoli fornitori. Per maggiori informazioni si rimanda alle rispettive privacy policy: Google (policies.google.com/privacy) e Meta (facebook.com/privacy/policy).

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai tuoi dati personali e le seguenti informazioni:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e conoscerne i contenuti e l'origine;
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti dalla normativa;
• Diritto di limitazione del trattamento (art. 18 GDPR);
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli a un altro titolare;
• Diritto di opposizione (art. 21 GDPR), in particolare al trattamento per finalità di marketing diretto;
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia contrario alla normativa vigente.

Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo email info@hundredhm.it.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5.1.e GDPR), secondo i criteri già indicati nella tabella al punto 3 e, in ogni caso, nei limiti che seguono:

• Dati raccolti tramite form di contatto/richiesta lezione di prova non seguiti da iscrizione: fino a 24 mesi dall'ultimo contatto, decorsi i quali sono cancellati o anonimizzati;
• Dati degli iscritti ai corsi: per tutta la durata del rapporto associativo/contrattuale e, successivamente, per il tempo previsto dai termini di prescrizione ordinaria e dagli obblighi di legge;
• Documenti contabili e fiscali: 10 anni dalla data di emissione, ai sensi della normativa fiscale e civilistica vigente;
• Dati trattati sulla base del consenso (newsletter, marketing, cookie di profilazione): fino a revoca del consenso da parte dell'interessato;
• Dati di navigazione e log di sistema: per il tempo tecnicamente necessario e comunque non superiore a 6 mesi, salvo comprovate esigenze di accertamento di reati da parte dell'Autorità Giudiziaria.

Decorsi i termini di conservazione, i dati sono cancellati, distrutti o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia giustificata da obblighi di legge o da esigenze di difesa in sede giudiziale.

10. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, tra cui, a titolo esemplificativo:

• Utilizzo di password e sistemi di autenticazione per l'accesso ai sistemi informatici e agli account di gestione del Sito;
• Aggiornamento periodico dei software e dei sistemi di protezione (antivirus, firewall) utilizzati per la gestione del Sito e degli archivi digitali;
• Limitazione dell'accesso ai dati personali al solo personale e collaboratori autorizzati e specificamente istruiti;
• Utilizzo di connessioni protette (HTTPS/SSL) per la trasmissione dei dati tra il browser dell'utente e i server del Sito;
• Adozione di backup periodici e procedure per il ripristino tempestivo della disponibilità dei dati in caso di incidente fisico o tecnico;
• Valutazione e selezione dei fornitori terzi (hosting, email, strumenti di marketing) sulla base delle garanzie offerte in materia di protezione dei dati, con nomina quali Responsabili del trattamento ove previsto dall'art. 28 GDPR.

Nessun sistema di trasmissione dati su Internet o di archiviazione elettronica può tuttavia garantire una sicurezza assoluta: il Titolare si impegna a mantenere le misure di sicurezza costantemente aggiornate in base all'evoluzione tecnica e organizzativa disponibile.

11. Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare la violazione all'Autorità Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne è venuto a conoscenza, ai sensi dell'art. 33 GDPR, e a comunicarla agli interessati coinvolti senza ingiustificato ritardo qualora la violazione sia suscettibile di presentare un rischio elevato per i loro diritti e libertà, ai sensi dell'art. 34 GDPR.

12. Processo decisionale automatizzato e profilazione

Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR. Le attività di profilazione eventualmente effettuate tramite cookie e pixel di terze parti (Google, Meta), descritte nella Cookie Policy, hanno finalità esclusivamente statistiche e di marketing e non generano decisioni automatizzate con effetti giuridici sull'utente.

13. Diritti dell'interessato e modalità di esercizio

In qualità di interessato, hai il diritto di ottenere dal Titolare, nei casi previsti dalla normativa, quanto segue:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e conoscerne finalità, categorie di dati, destinatari, periodo di conservazione e origine dei dati;
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Diritto alla cancellazione / "diritto all'oblio" (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti dalla normativa (es. dati non più necessari, consenso revocato, trattamento illecito);
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti (es. contestazione dell'esattezza dei dati, verifica in corso);
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile i dati forniti sulla base del consenso o di un contratto, e trasmetterli a un altro titolare senza impedimenti;
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare, e in ogni caso opporsi al trattamento per finalità di marketing diretto, incluso il profiling correlato;
• Diritto di revocare il consenso in qualsiasi momento (art. 7.3 GDPR), senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• Diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art. 22 GDPR);
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia contrario alla normativa vigente, fatta salva ogni altra tutela in sede amministrativa o giurisdizionale.

Per esercitare uno o più dei diritti sopra elencati, l'interessato può inviare una richiesta scritta al Titolare all'indirizzo email info@hundredhm.it, indicando l'oggetto della richiesta e allegando, se necessario, un documento di identità ai fini della verifica dell'identità del richiedente.

Il Titolare risponde alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, termine prorogabile di due mesi in caso di richieste complesse o numerose, con informazione preventiva all'interessato circa i motivi della proroga, ai sensi dell'art. 12 GDPR. L'esercizio dei diritti è di norma gratuito; il Titolare può addebitare un contributo spese ragionevole nei casi di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, oppure può rifiutare di soddisfare la richiesta, dandone motivazione.

14. Facoltatività del conferimento dei dati e conseguenze del rifiuto

Fatto salvo quanto già indicato al punto 5, si precisa che il mancato conferimento dei dati necessari per le finalità connesse a obblighi legali, contrattuali o precontrattuali (punti 3.1, 3.2, 3.3 della tabella) comporta l'impossibilità per il Titolare di dare seguito alla richiesta dell'interessato, di gestire l'iscrizione ai corsi o di adempiere agli obblighi contabili e fiscali previsti dalla legge. Il mancato conferimento dei dati per finalità facoltative (newsletter, marketing, statistiche) non comporta invece alcuna conseguenza sulla possibilità di fruire dei servizi principali offerti tramite il Sito.

15. Minori

Il Sito non è rivolto a raccogliere, in modo diretto e senza il consenso di chi esercita la responsabilità genitoriale, dati personali di minori di 16 anni, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018). Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore di 16 anni senza il consenso del genitore o di chi ne esercita la responsabilità genitoriale, provvederà a cancellare tali dati senza ritardo. Per l'iscrizione ai corsi da parte di minorenni, il consenso al trattamento dei dati e la sottoscrizione della relativa modulistica sono resi da un genitore o da chi esercita la responsabilità genitoriale, il quale è responsabile della veridicità e correttezza dei dati forniti.

16. Fonte dei dati

I dati personali trattati dal Titolare sono raccolti direttamente presso l'interessato, tramite compilazione di moduli presenti sul Sito, comunicazioni dirette via email, telefono o altri canali di contatto, ovvero tramite la navigazione del Sito stesso (dati raccolti automaticamente tramite cookie e tecnologie similari, come descritto nella Cookie Policy). Il Titolare non acquisisce dati personali degli utenti da fonti terze, salvo diversa ed esplicita indicazione fornita all'interessato al momento della raccolta.

17. Assenza di un Responsabile della Protezione dei Dati (DPO)

Il Titolare non è tenuto, ai sensi dell'art. 37 GDPR, alla designazione di un Responsabile della Protezione dei Dati (Data Protection Officer - DPO), non rientrando tra i soggetti per i quali tale nomina è obbligatoria. Per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può comunque contattare il Titolare ai recapiti indicati al punto 1 e al punto 13.

18. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare, integrare o eliminare parti della presente Privacy Policy in qualsiasi momento, anche in conseguenza di variazioni normative applicabili, dell'introduzione di nuovi strumenti o servizi sul Sito. Le modifiche sono efficaci dal momento della pubblicazione sul Sito. Si invita l'utente a consultare periodicamente questa pagina per essere informato su eventuali aggiornamenti. La data di "Ultimo aggiornamento" riportata in testa al documento indica la versione dell'informativa attualmente in vigore.

19. Cookie Policy

Per informazioni dettagliate sui cookie e sulle altre tecnologie di tracciamento utilizzate dal Sito, sulle relative finalità e sulle modalità per gestire le proprie preferenze, si rimanda alla Cookie Policy, che costituisce parte integrante della presente informativa ed è consultabile alla pagina dedicata del Sito.

20. Normativa di riferimento

La presente informativa è redatta in conformità a: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101; provvedimenti e linee guida del Garante per la Protezione dei Dati Personali applicabili.