Ultimo aggiornamento: 26 ottobre 2026 · English · Français
Queste condizioni regolano il servizio Boxly per le palestre (il "Cliente") e, nella seconda parte, l'accordo sul trattamento dei dati personali previsto dall'art. 28 del GDPR. Il titolare della palestra le accetta all'attivazione della palestra su Boxly; i clienti della palestra sono invece soggetti ai termini per i clienti.
Boxly (servizio di Tommaso Rosso, [email protected]) mette a disposizione della palestra un pannello web per gestire orari, lezioni, clienti, abbonamenti, quote, presenze, certificati medici e comunicazioni, e un'app con cui i clienti della palestra prenotano le lezioni. Boxly non vende abbonamenti ai clienti della palestra e non incassa per suo conto.
La palestra viene creata da Boxly su richiesta del titolare, che indica l'email del proprio account. Dall'attivazione il titolare gestisce lo staff e ne decide i ruoli (admin, reception, coach) ed è responsabile di chi fa accedere al pannello e di come lo usa.
Boxly è offerto "così com'è", con l'impegno di mantenerlo disponibile e sicuro; sono possibili interruzioni per manutenzione, comunicate quando prevedibili, o per guasti. Boxly esegue backup giornalieri cifrati. Nei limiti di legge, la responsabilità di Boxly verso la palestra è limitata all'importo pagato nei 12 mesi precedenti il fatto e non copre danni indiretti o mancati guadagni; resta ferma la responsabilità per dolo o colpa grave e per le violazioni della Parte B.
Il servizio è mensile e si rinnova di mese in mese. La palestra può disdire in qualsiasi momento dal pannello, nella sezione Abbonamento: il servizio resta attivo fino alla fine del periodo già pagato e poi non si rinnova. I periodi già pagati non sono rimborsabili. Fino alla scadenza la disdetta si può annullare dalla stessa pagina. Boxly può recedere con un preavviso di 60 giorni, o immediatamente in caso di violazioni gravi o mancato pagamento dopo sollecito. Alla cessazione la palestra può chiedere l'esportazione dei propri dati; Boxly li cancella entro 30 giorni dalla cessazione, salvo gli obblighi di conservazione di legge.
Boxly può modificare queste condizioni o il prezzo con un preavviso di 30 giorni via email al titolare; la palestra può recedere prima dell'entrata in vigore. Il prezzo early bird non viene modificato per le palestre che ne godono.
Queste condizioni sono regolate dalla legge italiana. Per ogni controversia è competente il foro italiano, salvo diversa norma inderogabile.
Per i dati dei propri clienti e del proprio staff gestiti con Boxly (iscrizioni, abbonamenti, prenotazioni, presenze, pagamenti registrati, certificati medici, messaggi) la palestra è titolare del trattamento e Boxly è responsabile del trattamento. Per i dati dell'account Boxly in sé (email, password, nome, lingua, dispositivo per le notifiche) Boxly è titolare autonomo, come descritto nell'informativa.
Boxly tratta i dati per conto della palestra per tutta la durata del servizio e al solo scopo di erogarlo: far prenotare i clienti, gestire abbonamenti, quote e presenze, conservare e mostrare allo staff autorizzato il certificato medico, inviare le notifiche. Il trattamento avviene con mezzi informatici, sui server di Boxly, secondo le funzioni del pannello e dell'app.
Boxly tratta i dati solo su istruzione documentata della palestra: le istruzioni sono le funzioni del servizio e queste condizioni. Boxly non usa i dati per fini propri, non li vende e non fa profilazione. Se un'istruzione viola la legge, Boxly lo segnala.
Chi tratta i dati per Boxly è tenuto alla riservatezza. Boxly adotta misure tecniche e organizzative adeguate, tra cui: cifratura in transito (TLS); password con hash argon2id; accesso al pannello per ruolo, con i dati sanitari riservati a titolare, admin e reception; limiti ai tentativi di accesso; registrazione delle azioni dello staff; server nell'Unione Europea; backup giornalieri cifrati; cancellazione automatica dei certificati 12 mesi dopo la scadenza e dei registri tecnici dopo 12 mesi; export e cancellazione dei dati su richiesta dell'interessato.
La palestra autorizza in via generale Boxly a ricorrere ai seguenti sub-responsabili, per le sole funzioni indicate:
Boxly comunica via email al titolare ogni nuovo sub-responsabile con almeno 15 giorni di anticipo; la palestra può opporsi per motivi fondati e, in mancanza di soluzione, recedere. I trasferimenti verso gli Stati Uniti avvengono verso fornitori aderenti all'EU-US Data Privacy Framework o con le clausole contrattuali standard della Commissione europea.
Boxly aiuta la palestra a rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità): il cliente può scaricare i propri dati ed eliminare l'account dall'app; per il resto Boxly risponde alle richieste della palestra entro 10 giorni lavorativi. Boxly fornisce le informazioni necessarie per la valutazione d'impatto, se dovuta.
Boxly informa il titolare della palestra senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione dei dati personali trattati per suo conto, con le informazioni utili per la notifica al Garante e agli interessati.
Boxly mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente, una volta l'anno e con preavviso di 30 giorni, verifiche documentali da parte della palestra o di un revisore incaricato, senza accesso ai dati di altre palestre.
Alla cessazione del servizio la palestra può esportare i propri dati; Boxly cancella poi i dati trattati per suo conto entro 30 giorni, backup compresi entro il loro ciclo di rotazione, salvo gli obblighi di conservazione di legge.
Ciascuna parte risponde delle violazioni del GDPR a essa imputabili. Boxly risponde verso la palestra per i danni causati dal trattamento solo se non ha rispettato gli obblighi del GDPR posti a carico dei responsabili o ha agito contro le istruzioni della palestra.
Boxly, servizio di Tommaso Rosso · [email protected]