Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 26/08/2026.
1. Titolari del trattamento
I centri PilActive fanno capo a tre distinti titolari del trattamento. Il titolare competente dipende dalla sede o dal canale a cui l'utente si rivolge.
- Sedi di Cislago e Saronno — Pilates Cislago S.r.l., con sede legale in Via Raffaello 1, 21040 Cislago (VA), P.IVA 04076360124. Email per l'esercizio dei diritti: cislago@pilactive.com e saronno@pilactive.com.
- Sede di Sesto San Giovanni — Pilates Sesto San Giovanni S.r.l., con sede legale in Via Tino Savi 76, 20099 Sesto San Giovanni (MI), P.IVA 13687190960. Email per l'esercizio dei diritti: sestosangiovanni@pilactive.com.
- Richieste generiche (info@pilactive.com) — PilActive Italia S.r.l., con sede legale in Via Pellegrino Rossi 88, 20161 Milano (MI), P.IVA/C.F. 14072270961. Email per l'esercizio dei diritti: info@pilactive.com.
Scrivendo tramite il modulo di contatto e selezionando una sede, i dati sono trattati dal titolare corrispondente a quella sede. Le richieste generiche inviate a info@pilactive.com sono trattate da PilActive Italia S.r.l.
Per gli acquisti effettuati online il titolare è la società che incassa il pagamento: Pilates Cislago S.r.l. per i pacchetti delle sedi di Cislago e Saronno, Pilates Sesto San Giovanni S.r.l. per quelli della sede di Sesto San Giovanni, PilActive Italia S.r.l. per i corsi di formazione istruttori.
2. Dati raccolti
Attraverso il modulo di contatto raccogliamo: nome, indirizzo email, sede selezionata, contenuto del messaggio ed eventuali file allegati dall'utente. Non raccogliamo dati particolari ai sensi dell'art. 9 GDPR: si invita a non inserirne nel messaggio.
Per gli acquisti online raccogliamo, tramite la piattaforma di pagamento: nome e cognome, indirizzo email, eventuale numero di telefono, paese, importo e data dell'operazione, identificativo della transazione, oltre al circuito e alle ultime quattro cifre della carta utilizzata. I dati completi della carta non transitano da questo sito e non sono in alcun momento accessibili al titolare: sono raccolti e trattati direttamente da Stripe sui propri sistemi.
3. Finalità e base giuridica
I dati sono trattati esclusivamente per dare riscontro alla richiesta dell'interessato e per le comunicazioni conseguenti. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
Il sistema anti-spam reCAPTCHA viene attivato al momento della compilazione del modulo per prevenire invii automatizzati abusivi: la base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
I dati relativi agli acquisti sono trattati per dare esecuzione al contratto, erogare il servizio acquistato e gestire eventuali rimborsi o contestazioni (art. 6.1.b GDPR), nonché per adempiere agli obblighi contabili e fiscali previsti dalla legge (art. 6.1.c GDPR).
4. Destinatari dei dati
- Aruba S.p.A. — servizio di posta elettronica con cui i messaggi vengono ricevuti e conservati.
- Microsoft Azure — hosting del sito web.
- Google Ireland Ltd. — reCAPTCHA, attivato solo alla compilazione del modulo, e Google Maps, caricata solo su richiesta esplicita dell'utente.
- Stripe Payments Europe Ltd. (Irlanda) — fornitore del servizio di pagamento. Per acquistare, l'utente viene reindirizzato al dominio di Stripe, che tratta i dati di pagamento secondo la propria informativa e trasmette al titolare i dati dell'ordine. Eventuali trasferimenti verso Stripe Inc. (USA) avvengono sulla base delle Clausole Contrattuali Standard.
- Professionisti e servizi incaricati degli adempimenti contabili e fiscali — commercialista e piattaforma di fatturazione elettronica.
I dati non sono diffusi né ceduti a terzi per finalità di marketing. Eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard adottate dai rispettivi fornitori.
5. Periodo di conservazione
I messaggi ricevuti tramite il modulo di contatto sono conservati per il tempo necessario a evadere la richiesta, salvo diversi obblighi di legge o necessità di difesa in giudizio.
I dati relativi agli acquisti e ai documenti contabili sono conservati per dieci anni, come previsto dall'art. 2220 del codice civile.
6. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Le richieste vanno inviate all'indirizzo email del titolare competente indicato al punto 1 e ricevono riscontro entro un mese.
7. Reclamo
L'interessato che ritenga illegittimo il trattamento può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
8. Cookie
L'uso dei cookie è descritto nella cookie policy.