COOKIE & PRIVACY POLICY

Informativa sul trattamento dei dati personali e sull’utilizzo dei cookie

Ultimo aggiornamento: 25 agosto 2026

La presente informativa descrive le modalità di gestione del sito web https://www.kendro.it, di seguito anche il “Sito”, con riferimento al trattamento dei dati personali degli utenti che lo consultano o utilizzano i servizi disponibili.

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 101/2018, dell’articolo 122 del Codice Privacy e della normativa applicabile in materia di cookie e comunicazioni elettroniche.

1. Titolare del trattamento

Il Titolare del trattamento è:

Haka Sport Generation SSDARL
Via Giovanni Battista Pirelli s.n.c.
70019 Triggiano (BA)
P. IVA: 09123700727
Telefono: +39 080 468 51 12
Email: info@kendro.it
PEC: hakasport@pec.it

Per richieste relative al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare tramite email o PEC.

2. Ambito dell’informativa

La presente informativa riguarda i trattamenti effettuati attraverso il Sito, i relativi moduli online e i canali digitali collegati.

Non disciplina integralmente gli ulteriori trattamenti effettuati nell’ambito di iscrizioni, tesseramenti, certificazioni mediche, attività sportive, accessi alla struttura, videosorveglianza, rapporti lavorativi o amministrativi. Per tali trattamenti potranno essere fornite informative specifiche.

3. Categorie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

indirizzo IP;
data e ora della richiesta;
indirizzo della pagina richiesta;
tipo di browser e dispositivo;
sistema operativo;
risoluzione dello schermo e lingua del dispositivo;
indirizzo della pagina di provenienza;
pagine visitate e durata della navigazione;
codici di risposta del server;
informazioni tecniche relative alla connessione e alla navigazione.

Questi dati sono trattati per consentire il funzionamento del Sito, garantire la sicurezza dei sistemi, ricavare statistiche aggregate e accertare eventuali responsabilità in caso di illeciti o attacchi informatici.

3.2 Dati forniti tramite il modulo di contatto

Attraverso il modulo di contatto possono essere raccolti:

nome e cognome;
indirizzo email;
numero di telefono;
servizio o attività di interesse;
contenuto della richiesta;
eventuali altre informazioni comunicate volontariamente.

Si raccomanda di non inserire nel modulo informazioni sanitarie o altri dati particolari non strettamente necessari.

3.3 Dati forniti tramite il modulo “Piano di allenamento”

Attraverso il modulo dedicato alla richiesta di informazioni o alla definizione di un piano di allenamento possono essere raccolti:

nome e cognome;
età o data di nascita;
recapiti telefonici e indirizzo email;
obiettivi sportivi e di allenamento;
livello di preparazione ed esperienza;
preferenze relative ad attività, giorni e orari;
abitudini o informazioni utili alla predisposizione della proposta;
eventuali ulteriori informazioni inserite volontariamente.

Se il modulo permette di comunicare patologie, infortuni, disabilità, limitazioni fisiche, terapie, certificazioni o altre informazioni riguardanti lo stato di salute, tali informazioni costituiscono categorie particolari di dati ai sensi dell’articolo 9 del GDPR.

Questi dati devono essere richiesti solo quando effettivamente necessari e trattati sulla base di un consenso esplicito o di un’altra idonea condizione prevista dall’articolo 9 del GDPR.

Il piano o la proposta fornita attraverso il Sito non sostituisce una valutazione medica, una diagnosi o un certificato di idoneità sportiva.

3.4 Dati comunicati tramite email, PEC, telefono o WhatsApp

Quando l’utente contatta Kendro tramite email, PEC, telefono o WhatsApp, il Titolare può trattare:

dati identificativi;
recapiti;
immagine del profilo e nome utilizzato sul servizio, se visibili;
contenuto delle comunicazioni;
file, immagini o documenti volontariamente trasmessi;
informazioni necessarie a gestire la richiesta o l’appuntamento.

L’utilizzo di WhatsApp è facoltativo. L’utente può sempre scegliere di contattare il Titolare tramite email, PEC o telefono.

3.5 Dati relativi a minori

Il Sito può presentare attività sportive destinate anche a bambini e ragazzi. I moduli relativi a minori devono essere compilati da chi esercita la responsabilità genitoriale o da un soggetto autorizzato.

Non devono essere trasmessi tramite i moduli dati personali o sanitari di un minore da parte del minore stesso senza il coinvolgimento del genitore o tutore.

4. Finalità, basi giuridiche e conservazione

Funzionamento e sicurezza del Sito

I dati di navigazione sono trattati per consentire il funzionamento tecnico del Sito, proteggerlo da accessi abusivi, frodi, attacchi e malfunzionamenti.

Base giuridica: esecuzione del servizio richiesto e legittimo interesse del Titolare alla sicurezza dei sistemi.
Conservazione: per il tempo necessario al funzionamento e alla sicurezza; i log sono conservati secondo le tempistiche del provider e, di norma, non oltre 12 mesi, salvo incidenti o necessità di accertamento.

Gestione delle richieste di contatto

I dati forniti attraverso i moduli, via email, PEC, telefono o WhatsApp sono utilizzati per rispondere alle richieste, fornire informazioni su corsi, servizi, disponibilità, orari, iscrizioni e appuntamenti.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Conservazione: per il tempo necessario a gestire la richiesta e, di norma, non oltre 12 mesi dalla conclusione del contatto, salvo instaurazione di un rapporto contrattuale.

Elaborazione di una proposta o di un piano di allenamento

I dati sono trattati per comprendere gli obiettivi dell’utente, fornire informazioni sulle attività disponibili e predisporre una proposta coerente con le sue esigenze.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Quando vengono raccolti dati relativi alla salute:

Base giuridica per i dati particolari: consenso esplicito dell’interessato ai sensi degli articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), del GDPR, salvo diversa base giuridica applicabile.

Conservazione: per il tempo necessario a predisporre e gestire la proposta e, di norma, non oltre 6 mesi se non segue un’iscrizione. In caso di iscrizione, i dati necessari saranno trattati secondo l’informativa relativa al rapporto sportivo.

Gestione di iscrizioni e rapporti contrattuali

Quando dalla richiesta deriva un’iscrizione o l’acquisto di un servizio, i dati possono essere trattati per gestire il rapporto contrattuale, organizzare le attività e adempiere agli obblighi amministrativi, fiscali e contabili.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali.
Conservazione: per la durata del rapporto e successivamente per il periodo richiesto dalla legge, generalmente 10 anni per la documentazione amministrativa e contabile.

Comunicazioni promozionali

L’invio di newsletter, promozioni, offerte, inviti a eventi o comunicazioni commerciali tramite email, SMS o WhatsApp può avvenire solamente dopo l’acquisizione di uno specifico consenso, salvo i casi consentiti dalla legge nei rapporti con clienti già acquisiti.

Base giuridica: consenso dell’interessato.
Conservazione: fino alla revoca del consenso o, in assenza di interazioni, per un periodo massimo coerente con le finalità dichiarate e sottoposto a verifica periodica.

Il consenso promozionale è facoltativo e il suo mancato conferimento non impedisce l’invio di una richiesta, la ricezione di informazioni o l’iscrizione alle attività.

Statistiche e analisi dell’utilizzo del Sito

Google Analytics può essere utilizzato per elaborare statistiche sull’utilizzo del Sito, misurare visite, interazioni, provenienza degli utenti e prestazioni delle pagine.

Base giuridica: consenso dell’utente, quando il servizio comporta l’uso di cookie o identificatori non strettamente necessari.
Conservazione: secondo le impostazioni configurate nel servizio e indicate nel pannello delle preferenze cookie.

Pubblicità e misurazione delle campagne

Meta Pixel può essere utilizzato per misurare l’efficacia delle campagne pubblicitarie, creare pubblici statistici o personalizzati e mostrare inserzioni coerenti con le interazioni effettuate sul Sito.

Base giuridica: consenso dell’utente.
Conservazione: secondo le impostazioni del servizio e le durate indicate nel pannello cookie.

Contenuti e servizi esterni

Google Maps, YouTube, Instagram, Social Wall e altri contenuti esterni sono utilizzati per mostrare mappe, video, post e contenuti social.

Quando questi servizi possono raccogliere dati o installare cookie non necessari, il loro caricamento è subordinato al consenso dell’utente.

Base giuridica: consenso.
Conservazione: secondo quanto stabilito dai rispettivi fornitori.

Tutela dei diritti

I dati possono essere conservati e utilizzati per prevenire abusi e accertare, esercitare o difendere un diritto del Titolare.

Base giuridica: legittimo interesse del Titolare.
Conservazione: per il periodo necessario alla tutela del diritto e fino alla conclusione di eventuali controversie.

5. Natura del conferimento

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per inviare e gestire la richiesta. Il mancato conferimento può rendere impossibile rispondere o predisporre il servizio richiesto.

Il conferimento dei dati per finalità promozionali e l’accettazione dei cookie non necessari sono facoltativi.

L’utente è invitato a fornire dati esatti, aggiornati, pertinenti e limitati a quanto necessario.

6. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da perdita, distruzione, modifica, accesso non autorizzato, diffusione o utilizzo illecito.

I dati relativi alla salute devono essere accessibili esclusivamente ai soggetti autorizzati che ne abbiano effettiva necessità per lo svolgimento delle proprie mansioni.

7. Decisioni automatizzate e profilazione

Il Titolare non adotta, attraverso i moduli del Sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato.

Gli strumenti pubblicitari di terze parti, come Meta Pixel, possono effettuare attività di analisi e profilazione secondo le modalità descritte dai rispettivi fornitori. Tali strumenti vengono attivati solamente dopo il consenso dell’utente.

8. Destinatari dei dati

I dati possono essere trattati da dipendenti, istruttori e collaboratori autorizzati dal Titolare, nei limiti delle rispettive mansioni.

Possono inoltre essere comunicati a:

provider di hosting, server e servizi di sicurezza;
sviluppatori e soggetti incaricati della manutenzione del Sito;
fornitori di posta elettronica e PEC;
fornitori di servizi per la gestione dei moduli e delle comunicazioni;
fornitori di servizi statistici, pubblicitari e social;
consulenti informatici, fiscali, contabili o legali;
istituti assicurativi, enti sportivi o federazioni, se necessario nell’ambito di un successivo rapporto sportivo;
autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati non sono venduti a terzi né diffusi, salvo una specifica base giuridica o un obbligo di legge.

9. Servizi di terze parti

Google Analytics

Il Sito utilizza o può utilizzare Google Analytics, fornito da Google, per ottenere informazioni statistiche sull’utilizzo delle pagine.

Il servizio può raccogliere dati di navigazione, indirizzi IP, informazioni sul dispositivo, interazioni e identificatori online. Google Analytics deve essere configurato secondo principi di minimizzazione e deve essere bloccato fino all’acquisizione del consenso, salvo un utilizzo che soddisfi integralmente le condizioni previste per strumenti strettamente assimilabili ai cookie tecnici.

Informativa Google: https://policies.google.com/privacy

Meta Pixel

Il Meta Pixel è fornito da Meta Platforms e permette di misurare conversioni e campagne pubblicitarie, creare pubblici e analizzare le azioni effettuate sul Sito.

Il servizio può associare le interazioni a un browser, dispositivo o account Meta. Il Pixel viene attivato solamente dopo il consenso ai cookie pubblicitari o di profilazione.

Informativa Meta: https://www.facebook.com/privacy/policy/

Google Maps

Google Maps può essere incorporato per mostrare la posizione della struttura. Il servizio può raccogliere indirizzo IP, informazioni sul dispositivo e dati relativi all’interazione con la mappa.

La mappa deve essere bloccata fino al consenso quando il suo caricamento comporta l’utilizzo di cookie o altri identificatori non necessari.

Informativa Google: https://policies.google.com/privacy

YouTube

Il Sito può incorporare video ospitati su YouTube. Il caricamento dei video può comportare la trasmissione a Google di dati tecnici e informazioni sull’interazione dell’utente.

I video devono essere configurati, ove possibile, in modalità di privacy avanzata e bloccati fino al consenso quando comportano attività di tracciamento non necessarie.

Informativa Google/YouTube: https://policies.google.com/privacy

Instagram e Social Wall

Il Sito può mostrare contenuti provenienti da Instagram attraverso una Social Wall, widget o contenuti incorporati.

Il caricamento può consentire a Meta di ricevere l’indirizzo IP, informazioni sul dispositivo e dati relativi alla pagina visitata, anche quando l’utente non interagisce direttamente con il contenuto.

I contenuti social che comportano tracciamento vengono caricati solo dopo il consenso.

Informativa Meta: https://www.facebook.com/privacy/policy/

Il Sito può contenere collegamenti o pulsanti per avviare una conversazione tramite WhatsApp.

Se il pulsante è un semplice collegamento, i dati sono trasmessi a WhatsApp quando l’utente decide di utilizzarlo. Le successive comunicazioni sono trattate anche da WhatsApp secondo la propria informativa.

Informativa WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

L’utente non è obbligato a utilizzare WhatsApp e può scegliere gli altri recapiti indicati nella presente informativa.

10. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori, in particolare Google e Meta, possono trattare dati negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo.

I trasferimenti avvengono, a seconda del fornitore e del trattamento, sulla base di:

decisioni di adeguatezza della Commissione europea, compreso l’EU-US Data Privacy Framework per i fornitori che vi aderiscono;
Clausole Contrattuali Standard approvate dalla Commissione europea;
eventuali misure supplementari;
altre garanzie previste dagli articoli 44 e seguenti del GDPR.

L’attivazione dei servizi non essenziali che comportano trasferimenti di dati è subordinata al consenso, quando richiesto.

11. Collegamenti a siti esterni

Il Sito può contenere collegamenti a siti, social network e servizi gestiti da soggetti terzi.

Selezionando un collegamento esterno, l’utente lascia il Sito e il trattamento dei dati sarà regolato dall’informativa del soggetto terzo. Il Titolare non controlla e non è responsabile delle modalità di trattamento adottate dai siti esterni.

COOKIE POLICY

12. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove possono essere memorizzati e successivamente ritrasmessi.

Tecnologie come local storage, pixel, tag, SDK e identificatori online possono svolgere funzioni analoghe. Nel presente documento il termine “cookie” comprende, ove applicabile, anche queste tecnologie.

I cookie possono essere:

di sessione, se eliminati alla chiusura del browser;
persistenti, se rimangono memorizzati per un periodo prestabilito;
di prima parte, se gestiti direttamente dal Sito;
di terza parte, se gestiti da un fornitore esterno.

13. Categorie di cookie utilizzate

Cookie necessari

Consentono il funzionamento tecnico, la sicurezza, la gestione della sessione e la memorizzazione delle preferenze espresse nel banner.

Non richiedono il consenso preventivo, ma devono essere indicati nell’informativa.

Cookie funzionali

Consentono l’utilizzo di funzionalità aggiuntive, mappe, video, servizi di comunicazione o contenuti esterni.

Quando non sono strettamente necessari, sono installati o attivati soltanto dopo il consenso.

Cookie analitici

Permettono di misurare visite, traffico, interazioni e prestazioni del Sito.

Google Analytics e altri strumenti analitici di terze parti sono attivati dopo il consenso, salvo configurazioni che rispettino integralmente le condizioni normative per la loro assimilazione ai cookie tecnici.

Cookie pubblicitari e di profilazione

Sono utilizzati per misurare campagne, seguire le interazioni dell’utente, creare segmenti di pubblico e mostrare pubblicità personalizzata.

Meta Pixel e gli eventuali strumenti analoghi vengono attivati esclusivamente dopo il consenso.

Cookie e identificatori di contenuti esterni

Google Maps, YouTube, Instagram e Social Wall possono utilizzare cookie o identificatori per erogare contenuti, misurare interazioni e collegare la navigazione a un account del relativo servizio.

Il contenuto deve rimanere bloccato fino al consenso, quando comporta un trattamento non necessario.

14. Elenco dei cookie

L’elenco aggiornato dei cookie e degli strumenti effettivamente utilizzati, comprensivo di:

nome;
fornitore;
dominio;
categoria;
finalità;
durata;
indicazione della prima o terza parte,

è disponibile nel pannello “Gestisci preferenze cookie” accessibile dal banner e dal collegamento permanente presente nel footer del Sito.

L’elenco è generato e aggiornato attraverso scansioni periodiche. I servizi dichiarati nella presente informativa non devono essere caricati prima del consenso se utilizzano cookie o identificatori non necessari.

15. Banner e raccolta del consenso

Al primo accesso, il banner consente all’utente di:

accettare tutti i cookie;
rifiutare tutti i cookie non necessari;
scegliere le singole categorie;
consultare la presente Cookie & Privacy Policy;
chiudere il banner mantenendo le impostazioni predefinite e quindi senza accettare i cookie non necessari.

I pulsanti “Accetta” e “Rifiuta” devono essere presentati con pari evidenza e facilità di utilizzo.

Lo scorrimento della pagina o la prosecuzione della navigazione non costituiscono consenso.

I cookie analitici, pubblicitari, social e gli altri strumenti non necessari non devono essere installati prima della scelta dell’utente.

16. Modifica e revoca del consenso

L’utente può modificare o revocare il consenso in qualsiasi momento utilizzando il comando “Gestisci preferenze cookie” presente nel footer del Sito.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Le preferenze sono conservate per il periodo previsto dalla normativa e dalla configurazione del sistema di gestione del consenso. Il banner potrà essere riproposto quando:

cambiano significativamente le finalità o i fornitori;
non è possibile verificare la scelta precedentemente espressa;
sono trascorsi almeno sei mesi dalla precedente presentazione, nei casi previsti dalle indicazioni del Garante.

17. Gestione tramite browser

L’utente può cancellare o bloccare i cookie anche attraverso le impostazioni del browser.

La disabilitazione dei cookie necessari potrebbe compromettere il funzionamento di alcune parti del Sito. Il rifiuto dei cookie facoltativi non deve impedire la normale navigazione, ma potrebbe rendere indisponibili mappe, video o contenuti social incorporati.

18. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR e, in particolare, chiedere:

conferma dell’esistenza di un trattamento;
accesso ai dati personali;
rettifica dei dati inesatti;
integrazione dei dati incompleti;
cancellazione, nei casi previsti;
limitazione del trattamento;
portabilità dei dati, quando applicabile;
opposizione al trattamento basato sul legittimo interesse;
revoca del consenso;
informazioni sui destinatari dei dati;
di non essere sottoposto a una decisione esclusivamente automatizzata nei casi previsti dalla legge.

Le richieste possono essere inviate a:

Email: info@kendro.it
PEC: hakasport@pec.it

Il Titolare risponderà entro i termini previsti dal GDPR.

19. Reclamo al Garante

L’interessato che ritenga che il trattamento avvenga in violazione della normativa può proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Sito web: https://www.garanteprivacy.it

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

20. Modifiche alla policy

Il Titolare può aggiornare la presente informativa in seguito a modifiche normative, organizzative, tecniche o relative ai servizi utilizzati.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.