Il glossario per il GDPR è lo stesso dei Termini e condizioni generali. Abbiamo aggiunto i termini Titolare del trattamento e Responsabile del trattamento, specifici del GDPR.

All'interno di Zenamu, i Fornitori di servizi, di solito studi di yoga o singoli istruttori, possono gestire i propri clienti.

Distinguiamo i casi in cui il Gestore della Piattaforma Zenamu agisce come titolare del trattamento dei dati (profilo dell'utente o dello studio) da quelli in cui agisce come responsabile del trattamento (conservazione dei dati sui server per conto del Fornitore di servizi).

Fyooga s.r.o. agisce come titolare del trattamento quando Lei accede all'applicazione come Utente e l'applicazione ha bisogno dei dati per funzionare correttamente. Si tratta principalmente dell'indirizzo e-mail, del nome e cognome, dei cookie e delle preferenze utente da Lei accettate.

Fyooga s.r.o. agisce come responsabile del trattamento quando Lei è un Fornitore di servizi all'interno della Piattaforma Zenamu. Tenga presente che in questo caso Lei diventa per legge titolare del trattamento dei dati personali dei Suoi clienti.

L'Accordo sul trattamento dei dati disciplina la protezione dei dati personali dell'Utente forniti ai Fornitori di servizi.

Il Gestore della Piattaforma Zenamu è il titolare del trattamento dei dati, di seguito anche il "Titolare", per i propri utenti. Il Titolare La informa sul trattamento dei Suoi dati personali e sui Suoi diritti ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio e della legge n. 110/2019 Racc., sul trattamento dei dati personali.

Nel trattamento dei dati personali rispettiamo gli standard di protezione dei dati e ci atteniamo ai seguenti principi:

Raccogliamo i dati personali degli utenti solo nella misura necessaria e non li comunichiamo a terzi, ad eccezione di quelli direttamente coinvolti nel trattamento necessario all'interno dell'applicazione.

Zenamu risponde dei propri dipendenti e subappaltatori che entrano in contatto con i dati personali nello svolgimento delle mansioni per cui sono autorizzati. Essi sono tenuti, in conformità al GDPR, a mantenere la riservatezza sui dati personali e sulle misure di sicurezza la cui divulgazione comprometterebbe la sicurezza dei dati personali.

Gli Utenti hanno il diritto di essere informati in quale misura e per quale finalità sono trattati i loro dati personali, chi tratterà i dati e in che modo, e a chi i dati possono essere comunicati.

Considerate la portata e la natura del nostro trattamento, non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO) ai sensi dell'art. 37 del GDPR. Tutte le domande relative alla privacy, le richieste di esercizio dei diritti degli interessati e le segnalazioni di incidenti di sicurezza vanno inviate tramite il nostro modulo di contatto oppure all'indirizzo della sede legale del Gestore indicato nei Termini e condizioni generali.

La Piattaforma Zenamu non è destinata alla registrazione diretta da parte di persone di età inferiore ai 16 anni. Se un Fornitore di servizi gestisce tramite la Piattaforma i dati personali di propri clienti di età inferiore ai 16 anni (ad es. lezioni per bambini), il Fornitore di servizi è pienamente responsabile dell'ottenimento del consenso dei loro rappresentanti legali (titolari della responsabilità genitoriale) ai sensi dell'art. 8 del GDPR. Tale responsabilità è disciplinata dall'Accordo sul trattamento dei dati che ciascun Fornitore di servizi conclude con il Gestore.

In caso di violazione dei dati personali suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, La informeremo senza ingiustificato ritardo (di norma entro 72 ore dal momento in cui siamo venuti a conoscenza dell'incidente) e ne daremo notifica anche all'Autorità ceca per la protezione dei dati personali ai sensi degli artt. 33 e 34 del GDPR.

Oggetto del trattamento sono i seguenti dati personali, generati dall'Utente tramite l'utilizzo dell'applicazione Zenamu:

*I dati facoltativi vengono raccolti solo se disponibili o se Lei compila i dati per conto di una persona giuridica.

Quando si registra o accede tramite Facebook o Google, trattiamo i seguenti dati:

Per Google Sign-In, ciò significa che accediamo in particolare ai seguenti dati utente Google tramite le API di Google:

Utilizziamo queste informazioni per:

Non accediamo ai contenuti di Gmail, Google Drive, Google Calendar, Google Foto o di qualsiasi altro servizio o file Google.

Per Facebook Login, accediamo in particolare ai seguenti dati utente Facebook tramite le API di Facebook:

- l'indirizzo e-mail del Suo account Facebook (se disponibile)

- il Suo nome / nome visualizzato

- la Sua foto del profilo (se disponibile)

- il Suo ID utente Facebook specifico per l'app

- token di autenticazione, relative scadenze e dati tecnici di autenticazione correlati

Utilizziamo queste informazioni per:

Non accediamo al contenuto dei Suoi messaggi privati o di altri contenuti privati su Facebook, né lo leggiamo.

Quando un Fornitore di servizi si registra, memorizziamo insieme al suo account il modo in cui è arrivato alla registrazione: i parametri della campagna pubblicitaria o del link (ad es. utm_source, utm_campaign e gli identificativi della campagna, del gruppo di annunci e dell'annuncio), il dominio del sito web di provenienza (ad es. un motore di ricerca), la pagina di zenamu.com da cui è iniziata la visita, nonché la lingua e l'ora della visita. Memorizziamo inoltre l'identificativo del clic sull'annuncio che la piattaforma pubblicitaria (ad es. OpenAI o Google) aggiunge al link; nell'Unione europea solo con il Suo consenso ai cookie di marketing.

Utilizziamo i cookie per garantire il corretto funzionamento del nostro sito web e misurarne le prestazioni. I cookie sono piccoli file di dati memorizzati sul Suo dispositivo, che possono ricordare dati testuali per un periodo di tempo stabilito.

I nostri cookie si suddividono in:

Per l'elenco completo di tutti i cookie, apra la barra dei cookie nel piè di pagina della Piattaforma, dove può concedere, revocare o configurare il Suo consenso al loro utilizzo.

In relazione all'accesso tramite social, possono essere caricati script/SDK dei provider (Facebook/Google), che utilizzano propri cookie e identificativi per un'autenticazione sicura.

Il Titolare effettua le seguenti operazioni di trattamento sui dati personali dell'Utente:

Per i dati ottenuti tramite l'accesso social (Google/Facebook), tali operazioni sono limitate a quanto necessario per:

Si tratta principalmente dei cookie necessari al funzionamento senza errori dell'applicazione e dell'indirizzo e-mail, necessario per accedere all'applicazione.

Base giuridica: art. 6, par. 1, lett. b), del GDPR — trattamento necessario all'esecuzione del contratto tra Lei e il Gestore (fornitura dell'account utente e delle relative funzioni della Piattaforma).

Consentire la registrazione/l'accesso, creare o collegare un account utente, effettuare verifiche di sicurezza e tenere registri di audit.

Quando sceglie di accedere con Google, utilizziamo i dati utente Google descritti nella sezione 2.1.1 in particolare per:

Non utilizziamo i dati utente Google per creare profili di marketing o pubblicitari per terzi, non leggiamo i contenuti di alcun servizio Google (come Gmail, Drive o Calendar) e non utilizziamo i dati utente Google per pubblicità personalizzata o basata sugli interessi.

I dati utente Google non vengono utilizzati per finalità diverse da quelle espressamente descritte nella presente Informativa sulla privacy.

Quando sceglie di accedere con Facebook, utilizziamo i dati utente Facebook descritti nella sezione 2.1.1 in particolare per:

Non utilizziamo i dati utente Facebook per creare profili di marketing o pubblicitari per terzi e non utilizziamo i dati utente Facebook per pubblicità personalizzata o basata sugli interessi.

Base giuridica: art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto) per la creazione/il collegamento dell'account e per consentire l'accesso; art. 6, par. 1, lett. f), del GDPR (legittimo interesse) per i registri di sicurezza e di audit e per la prevenzione delle frodi.

Comprende la conclusione del contratto, la comunicazione con il Fornitore di servizi, l'emissione e la registrazione dei documenti fiscali.

Base giuridica: art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto); per la fatturazione e le registrazioni fiscali anche art. 6, par. 1, lett. c), del GDPR (adempimento di un obbligo legale previsto dalla normativa ceca in materia di IVA e di contabilità).

Comprende le comunicazioni informative via e-mail e telefono relative al funzionamento della Piattaforma, come le notifiche di scadenza di crediti e pacchetti di ingressi, la scadenza del piano, le informazioni sulle modifiche ai termini e condizioni, le informazioni sugli aggiornamenti del sistema e altre informazioni su situazioni straordinarie non legate alle comunicazioni di marketing.

Questi messaggi possono essere inviati all'indirizzo e-mail di contatto che ha indicato direttamente in Zenamu o che ci è stato trasmesso dai provider di accesso social (Facebook/Google).

Base giuridica: art. 6, par. 1, lett. f), del GDPR (legittimo interesse a una corretta comunicazione con i clienti in merito al funzionamento della Piattaforma e alle modifiche sostanziali); nella misura in cui riguarda l'esecuzione del contratto, anche art. 6, par. 1, lett. b), del GDPR.

Comprende i cookie, l'indirizzo IP e altri identificativi tecnici online, nonché le informazioni sul traffico utilizzate per l'elaborazione analitica allo scopo di migliorare la Piattaforma stessa.

Durante il periodo di prova (piano TRIAL) registriamo inoltre le sessioni di utilizzo dell'interfaccia (le cosiddette session recordings) nell'area di amministrazione della Piattaforma, per capire dove gli utenti incontrano difficoltà e per migliorare la Piattaforma. I campi sensibili (nomi dei clienti, indirizzi e-mail, numeri di telefono, password, dati di pagamento) sono sempre mascherati nelle registrazioni. La registrazione può essere disattivata in qualsiasi momento nell'app, in Account utente → Privacy e analisi. La registrazione si interrompe automaticamente al termine del periodo di prova o quando l'account passa a un piano a pagamento.

Base giuridica: art. 6, par. 1, lett. f), del GDPR (legittimo interesse a garantire la sicurezza e la stabilità della Piattaforma) per i log tecnici, gli indirizzi IP e i dati di traffico anonimizzati; art. 6, par. 1, lett. a), del GDPR (consenso) per i cookie analitici e di marketing e per la registrazione delle sessioni. Il consenso viene raccolto tramite la barra dei cookie nel piè di pagina della Piattaforma.

Utilizziamo i dati sull'origine della registrazione (sezione 2.1.2) per valutare quali delle nostre campagne e dei nostri canali (ad es. annunci, motori di ricerca o segnalazioni) portano nuovi Fornitori di servizi e per decidere dove indirizzare il nostro marketing. Non forniamo questi dati a piattaforme pubblicitarie o ad altri terzi per finalità proprie; li trattano solo i nostri responsabili del trattamento elencati nella sezione 4 (ad es. il nostro provider di hosting o lo strumento di messaggistica interno in cui riceviamo le notifiche di nuove registrazioni e ordini). Non li utilizziamo per la profilazione né per decisioni relative al Suo account.

Affinché venga conteggiata anche una registrazione effettuata in una visita successiva, il cookie zenamu_acq su zenamu.com può memorizzare l'origine di una visita per 90 giorni. Nell'Unione europea lo memorizziamo solo con il Suo consenso ai cookie analitici.

Base giuridica: art. 6, par. 1, lett. f), del GDPR (legittimo interesse a misurare l'efficacia del nostro marketing) per i dati sull'origine della registrazione; art. 6, par. 1, lett. a), del GDPR (consenso) per il cookie zenamu_acq e l'identificativo del clic sull'annuncio.

Agli Utenti che hanno dato il loro consenso esplicito a ricevere comunicazioni di marketing nella Piattaforma inviamo contenuti di marketing, come le newsletter. Queste comunicazioni possono essere inviate all'indirizzo e-mail che ha indicato direttamente in Zenamu o all'indirizzo e-mail ottenuto tramite l'accesso social (Facebook/Google).

Può annullare l'iscrizione alle comunicazioni di marketing direttamente nell'app o tramite il nostro modulo di contatto.

Base giuridica: art. 6, par. 1, lett. a), del GDPR — il Suo consenso esplicito e separabile, che può revocare in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Non effettuiamo processi decisionali automatizzati relativi a persone fisiche ai sensi dell'art. 22 del GDPR che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona. Tutte le decisioni sostanziali relative al Suo account (ad es. limitazione o chiusura) vengono prese dal nostro personale.

L'Utente prende atto che la Piattaforma Zenamu è gestita su server situati in un centro di hosting e che al trattamento dei dati personali partecipano le società elencate alla pagina Elenco dei subappaltatori.

Meta Platforms (Facebook) e Google agiscono come titolari autonomi del trattamento per quanto riguarda i dati che Lei fornisce loro. Il trattamento può comportare trasferimenti al di fuori del SEE; in tali casi ci avvaliamo delle clausole contrattuali tipo (SCC) e di altre garanzie adeguate.

PostHog Inc. (con sede in 2261 Market Street #4008, San Francisco, CA, USA) agisce come responsabile del trattamento per l'analisi del prodotto e la registrazione delle sessioni, come descritto nella sezione 3.4. I dati sono ospitati esclusivamente nell'Unione europea (Francoforte) e non vengono trasferiti al di fuori del SEE.

Il Titolare ha il diritto, anche senza il previo consenso dell'Utente, di coinvolgere nel trattamento dei dati personali un altro prestatore di servizi di hosting, cloud o di altro tipo come cosiddetto ulteriore responsabile del trattamento, oppure di sostituire le società esistenti con un altro prestatore.

In tali casi, l'Utente sarà informato della modifica sul relativo sito web oppure, per gli Utenti che sono essi stessi Fornitori di servizi ai sensi dell'Accordo sul trattamento dei dati, anche via e-mail.

Non vendiamo né concediamo in locazione a terzi i dati dell'accesso social (dati utente Google o Facebook).

Non condividiamo questi dati con terzi, salvo nelle seguenti situazioni limitate:

Ciò può includere la condivisione del Suo indirizzo e-mail e del Suo nome (anche se ottenuti tramite Google Sign-In o Facebook Login) con i nostri prestatori di servizi e-mail per recapitare le comunicazioni descritte nelle sezioni 3.3 e 3.5.

Non comunichiamo i dati dell'accesso social agli inserzionisti e non li utilizziamo per pubblicità mirata, misurazione degli annunci o creazione di segmenti di pubblico.

I dati personali sono trattati principalmente negli Stati membri dell'Unione europea. In alcuni casi trasferiamo determinati dati ai nostri responsabili del trattamento o a titolari autonomi stabiliti al di fuori dello Spazio economico europeo (in particolare negli Stati Uniti — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom e Cloudflare; Meta e Google agiscono come titolari autonomi). Per tali trasferimenti ci basiamo su garanzie adeguate ai sensi dell'art. 46 del GDPR:

PostHog Inc. tratta i nostri dati esclusivamente su server situati nell'Unione europea (Francoforte); non avviene alcun trasferimento al di fuori del SEE.

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità indicate nella sezione 3. Periodi di conservazione specifici per categoria di dati:

Dopo la scadenza del periodo di conservazione applicabile, i dati vengono anonimizzati in modo permanente o cancellati in modo irreversibile. In caso di procedimenti giudiziari o amministrativi in corso, il periodo di conservazione può essere prorogato fino alla conclusione definitiva di tali procedimenti.

Conserviamo i dati necessari per l'accesso social (ad es. l'ID specifico per l'app e i token tecnici) finché il Suo account è collegato al provider social, dopodiché li cancelliamo o li dissociamo dal Suo profilo.

Per i dati dell'accesso social (Google e Facebook) applichiamo le seguenti regole di conservazione e cancellazione:

In tutti i casi, i dati vengono conservati solo per il tempo necessario al conseguimento delle finalità sopra descritte o per adempiere ai nostri obblighi di legge.

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali, compresi i dati dell'accesso social (dati utente Google e Facebook), da trattamenti non autorizzati o illeciti, perdita accidentale, distruzione o danneggiamento. Tali misure comprendono in particolare:

Sebbene nessun sistema possa garantire una sicurezza al 100%, ci impegniamo a proteggere i Suoi dati con misure adeguate alla natura e alla sensibilità dei dati che trattiamo.

Ogni Utente dell'applicazione ha il diritto di accedere ai propri dati personali.

L'Utente della Piattaforma ha il diritto di modificare i propri dati personali. Può farlo tramite la Piattaforma o tramite il nostro modulo di contatto.

Può scollegare Facebook/Google in qualsiasi momento in Account utente. Lo scollegamento rimuove solo questo metodo di accesso e non cancella il Suo account né i Suoi dati.

Quando scollega il Suo account Google o Facebook, smettiamo di utilizzare i relativi dati dell'accesso social per l'accesso e cancelliamo o invalidiamo i token di autenticazione memorizzati. Il Suo indirizzo e-mail di contatto e il Suo nome possono rimanere nel Suo profilo Zenamu e continuare a essere utilizzati per le comunicazioni relative all'applicazione e, se ha prestato il consenso, per le e-mail di marketing, finché non li modifica o non richiede la cancellazione del Suo account.

Se desidera rimuovere tutti i dati, compresi quelli dell'accesso social, può richiedere la cancellazione completa dell'account ai sensi della sezione 6.3.

Ogni Utente ha il diritto di richiedere la cancellazione di tutti i dati personali. Può farlo tramite il nostro modulo di contatto.

Il Titolare è tenuto a cancellare senza ingiustificato ritardo tutti i dati relativi all'Utente ottenuti durante l'utilizzo della Piattaforma.

Questo diritto alla cancellazione si applica anche ai dati dell'accesso social (dati utente Google e Facebook) ottenuti tramite i provider di accesso. Su Sua richiesta di cancellazione, rimuoveremo tali dati, fatta salva solo l'eventuale conservazione richiesta dalla legge applicabile.

Ha il diritto di chiederci di limitare il trattamento dei Suoi dati personali (art. 18 del GDPR), in particolare quando:

Ha il diritto (art. 20 del GDPR) di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (come JSON o CSV) e di trasmetterli a un altro titolare del trattamento. Può presentare una richiesta tramite il nostro modulo di contatto. Questo diritto si applica solo ai dati trattati con mezzi automatizzati sulla base del consenso o dell'esecuzione di un contratto.

Ha il diritto (art. 21 del GDPR) di opporsi in qualsiasi momento al trattamento dei Suoi dati personali basato sul legittimo interesse del Titolare. Cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, oppure che i dati ci servano per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Al trattamento per finalità di marketing diretto (newsletter, comunicazioni di marketing) può opporsi in qualsiasi momento e senza fornire motivazioni. In tal caso smetteremo di trattare i Suoi dati per tale finalità. Può annullare l'iscrizione direttamente nell'app o tramite il link presente in ogni e-mail di marketing.

Se il trattamento si basa sul Suo consenso (ad es. marketing, cookie analitici e di marketing, registrazione delle sessioni), ha il diritto di revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Può revocare il consenso nei seguenti modi:

Se ritiene che il trattamento dei Suoi dati personali da parte del Gestore violi il GDPR o la legge ceca sul trattamento dei dati personali, ha il diritto di proporre reclamo all'Autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů):

Prima di presentare un reclamo, La preghiamo di contattarci tramite il nostro modulo di contatto: la maggior parte delle situazioni si può risolvere direttamente e più rapidamente.

Evadiamo le richieste di esercizio dei diritti senza ingiustificato ritardo e in ogni caso entro un mese dal ricevimento. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste complesse o numerose; in tal caso La informeremo. Per verificare la Sua identità, possiamo richiedere informazioni aggiuntive.

Tutti i rapporti giuridici relativi al trattamento dei dati personali sono disciplinati dalla legge della Repubblica Ceca, indipendentemente dal luogo da cui si è avuto accesso ai dati. Se la presente Informativa sulla privacy è disponibile in più versioni linguistiche e tra di esse sorge una qualsiasi incongruenza, prevale la versione ceca.

I tribunali cechi sono competenti a risolvere qualsiasi controversia relativa alla tutela della privacy tra l'Utente e il Titolare.

Gli Utenti che, tramite la registrazione alla Piattaforma, forniscono i propri dati personali al fine di concludere un contratto con il Titolare o che prestano il consenso al trattamento dei dati personali lo fanno volontariamente, in nome proprio, e il Titolare non dirige in alcun modo le loro attività.

Il Titolare può modificare o integrare la presente Informativa sulla privacy. La versione aggiornata sarà sempre disponibile all'interno della Piattaforma, dove ogni Utente può consultarla facilmente. Informeremo gli Utenti delle modifiche sostanziali di norma con 30 giorni di anticipo tramite e-mail all'indirizzo associato all'Account Zenamu.

Le modifiche che riguardano il trattamento basato sul Suo consenso (in particolare marketing, cookie analitici e di marketing e registrazione delle sessioni) richiedono una Sua nuova conferma esplicita nell'applicazione o tramite la barra dei cookie. Non estenderemo la portata del trattamento basato sul consenso senza tale nuovo consenso. Per le modifiche che riguardano il trattamento basato sull'esecuzione del contratto, su un obbligo legale o sul legittimo interesse, continuando a utilizzare l'applicazione Lei prende atto delle modifiche; se non è d'accordo, ha diritto alla chiusura del Suo account in conformità ai Termini e condizioni generali.

L'Utente può revocare il consenso in qualsiasi momento (vedere la sezione 6.7). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

La presente Informativa sulla privacy entra in vigore il 25 maggio 2026 e sostituisce la versione precedente del 17 novembre 2025.