Accordo sul trattamento dei dati

Per «Piattaforma» si intende l'applicazione web Allenio, l'area atleta, le email e le notifiche collegate, come definito nei Termini di Servizio.

1. Parti e oggetto

Questo accordo è concluso fra il Trainer (personal trainer, studio o palestra) che si registra ad Allenio, in qualità di Titolare del trattamento dei dati dei propri atleti, e

Zerolab Srl
Sede legale: Via Davide Galdi 62, 84100 Salerno (SA)
P.IVA e C.F. 06350780653
Registro Imprese di Salerno, REA SA-516633
Capitale sociale: 10.000,00 € interamente versato
Email: info@allenio.it
PEC: zerolabsrl@pec.it

in qualità di Responsabile del trattamento. Si applica a tutti i dati personali degli atleti che il Trainer inserisce o fa inserire sulla Piattaforma Allenio. È accettato alla registrazione insieme ai Termini di Servizio e dura quanto il rapporto contrattuale.

2. Dettagli del trattamento

3. Obblighi del Responsabile

Zerolab Srl si impegna a:

• trattare i dati solo su istruzione documentata del Titolare, cioè per fornire le funzioni della Piattaforma, e non per fini propri; se una norma di legge lo obbliga a un trattamento diverso, informa il Titolare prima, salvo divieto di legge;
• garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza;
• adottare le misure di sicurezza dell'art. 32 GDPR descritte nell'art. 7 dell'Informativa sulla Privacy. In particolare, il Responsabile adotta misure quali cifratura in transito (HTTPS), protezione e separazione logica dei dati per trainer, hashing delle password, gestione delle sessioni, controlli sugli accessi ai file con link firmati a scadenza, backup e procedure di ripristino, ferma restando l'adozione di ulteriori misure adeguate al rischio;
• assistere il Titolare nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione). Il Responsabile fornisce assistenza al Titolare senza ingiustificato ritardo, tramite gli strumenti disponibili in piattaforma e tramite email ai recapiti indicati dal Titolare;
• assistere il Titolare negli obblighi degli artt. 32-36 GDPR (sicurezza, notifica delle violazioni, valutazioni d'impatto), tenuto conto delle informazioni disponibili;
• notificare al Titolare, senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali che riguardi i suoi atleti, con le informazioni utili per la notifica al Garante. Quando Zerolab Srl agisce come responsabile, informa quindi il trainer entro 48 ore dalla scoperta; restano fermi gli eventuali ulteriori adempimenti verso l'autorità e gli interessati nei casi previsti;
• alla cessazione del rapporto, mettere a disposizione del Titolare l'esportazione dei dati (dalla sezione Account finché l'account è attivo, altrimenti su richiesta a info@allenio.it) e successivamente cancellarli secondo i tempi previsti dai Termini e dall'Informativa sulla Privacy: immediatamente in caso di eliminazione volontaria dell'account da parte del Titolare, oppure decorso il periodo di conservazione successivo alla scadenza previsto per il recupero dei dati (almeno 90 giorni, art. 16 dei Termini), salvo i dati che devono essere conservati per legge;
• mettere a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consentire verifiche, anche tramite questionari o relazioni dei fornitori, con preavviso ragionevole e senza compromettere la sicurezza degli altri clienti.

4. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai sub-responsabili indicati nell'art. 3 dell'Informativa sulla Privacy vigente, attualmente: Supabase Inc. (database, autenticazione, archivio file), Hostinger International Ltd. (hosting dell'applicazione), Resend Inc. (email transazionali), Stripe Payments Europe Ltd. / Stripe Inc. (pagamenti dell'abbonamento dei trainer), Groq Inc. (fornitore principale delle funzioni AI), OpenAI LLC (fornitore di riserva delle funzioni AI), Google Ireland Ltd. (Google Analytics 4 e YouTube), PostHog Inc. (statistiche di prodotto) e Microsoft Ireland Operations Ltd. (Clarity). Zerolab Srl impone a ciascuno obblighi equivalenti a quelli di questo accordo e resta responsabile verso il Titolare del loro operato. Le aggiunte o sostituzioni vengono comunicate via email con almeno 15 giorni di anticipo; la comunicazione è inviata all'indirizzo email associato all'account del Trainer o a un diverso indirizzo che il Trainer ci abbia comunicato per iscritto per le comunicazioni contrattuali. Il Titolare può opporsi per motivi legittimi e, se non si trova una soluzione, recedere senza costi.

5. Trasferimenti fuori dall'UE

I dati principali della piattaforma restano conservati nell'Unione Europea; eventuali trasferimenti verso fornitori negli Stati Uniti riguardano solo i servizi specifici indicati nell'Informativa sulla Privacy (email transazionali, pagamenti, funzioni di intelligenza artificiale, statistiche e registrazione delle interazioni) e avvengono sulla base del Data Privacy Framework o delle Clausole Contrattuali Standard, con le ulteriori misure descritte nell'art. 4 dell'Informativa.

6. Obblighi del Titolare

Il Trainer, in quanto Titolare, si impegna a:

• avere una base giuridica per ogni dato che inserisce e, per i dati sulla salute e le foto, il consenso esplicito dell'atleta, conservandone la prova;
• fornire agli atleti l'informativa privacy (può usare come base l'Informativa di Allenio, parte B);
• rispettare le regole sui minori (art. 2 dei Termini);
• inserire solo i dati necessari e cancellare quelli non più utili;
• gestire le richieste dei propri atleti e informare Zerolab Srl se ha bisogno di assistenza;
• usare credenziali sicure e non condividere l'account.

7. Responsabilità

Ciascuna parte risponde dei danni causati dalla violazione degli obblighi che il GDPR pone a suo carico (art. 82). Le limitazioni di responsabilità previste dall'art. 17 dei Termini si applicano solo nella misura compatibile con la disciplina inderogabile in materia di protezione dei dati personali.

8. Durata e modifiche

L'accordo vale finché il Trainer ha un account attivo e, in caso di scadenza senza rinnovo, anche per i successivi 90 giorni di conservazione previsti dall'art. 16 dei Termini, per consentire il recupero e l'esportazione dei dati. In caso di eliminazione volontaria dell'account si applica la cancellazione immediata prevista dai Termini, salvo gli obblighi di legge e i backup tecnici temporanei. Le modifiche seguono le regole dell'art. 18 dei Termini. In caso di contrasto fra questo accordo e i Termini, su temi di protezione dei dati prevale questo accordo.

© 2026 Allenio — Zerolab Srl · P.IVA e C.F. 06350780653
Sede legale: Via Davide Galdi 62, 84100 Salerno (SA) · Registro Imprese di Salerno, REA SA-516633 · Capitale sociale 10.000,00 € interamente versato · PEC zerolabsrl@pec.it