Informativa privacy e cookie

Ultimo aggiornamento: 12 novembre 2026

Questa informativa (art. 13 e 14 del Regolamento UE 2016/679, GDPR, e D.Lgs. 196/2003) descrive come vengono trattati i dati personali di chi usa Plannest Gym e Plannest Coach (gym.plannest.io) e le app realizzate con Plannest, tra cui Evolution Trainer e l'app Plannest per chi si allena.

1. Titolare e ruoli

PLANNEST START-UP INNOVATIVA S.R.L., Via Lorenzo il Magnifico 26, 50129 Firenze (FI), Italia, C.F. e P.IVA 07162630482 ("Plannest"). Contatti: info@plannest.net. Non è stato nominato un responsabile della protezione dei dati (DPO).

Plannest tratta i dati in due ruoli diversi:

2. Quali dati

Plannest non chiede dati particolari (art. 9 GDPR). Le schede e i questionari non vanno usati per dati sanitari o prescrizioni mediche: se una palestra o un coach li inserisce, ne risponde come titolare.

Le app non usano la posizione, non contengono pubblicità e non tracciano gli utenti su altre app o siti.

3. Perché li trattiamo e su quale base

4. Come li trattiamo

Con strumenti elettronici e, quando serve, cartacei, con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accessi personali e protetti, permessi per ruolo, copie di backup. I dati non sono usati per decisioni basate unicamente su trattamenti automatizzati né per profilazione, e non vengono venduti né diffusi.

5. Conferimento

I dati necessari al contratto e al servizio sono obbligatori: senza di essi non possiamo attivare o gestire l'account. Il consenso per le comunicazioni commerciali è facoltativo e il rifiuto non ha conseguenze sul servizio.

6. Per quanto tempo

Per la durata del contratto o finché l'account è attivo; poi per il tempo imposto dalla legge (per esempio 10 anni per i documenti contabili) o necessario a tutelare i diritti di Plannest, entro i termini di prescrizione. Alla chiusura dell'account i dati vengono cancellati o resi anonimi; la cancellazione fisica avviene entro 90 giorni dalla richiesta scritta.

I dati usati per comunicazioni commerciali si conservano per 24 mesi dal consenso o fino alla sua revoca.

I dati trattati per conto di una palestra o di un coach si conservano secondo le loro istruzioni e si cancellano quando ce lo chiedono o alla chiusura del loro account.

7. A chi li comunichiamo

A fornitori che trattano i dati per nostro conto come responsabili, vincolati da accordi sul trattamento dei dati: hosting e database (Supabase), distribuzione del sito (Cloudflare), invio delle email (Resend), notifiche push (Google Firebase), pagamenti (Stripe, che per alcune attività è titolare autonomo). Inoltre a consulenti e professionisti (per esempio contabili e legali), ad associazioni di categoria a cui Plannest aderisce, e ad autorità pubbliche e giudiziarie quando la legge lo impone. L'elenco aggiornato dei responsabili è disponibile su richiesta.

8. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori cloud possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene solo con le garanzie del GDPR: decisione di adeguatezza (per esempio l'EU-U.S. Data Privacy Framework) o clausole contrattuali standard (art. 46).

9. Cookie e memoria del dispositivo

gym.plannest.io e le app usano solo strumenti tecnici necessari al funzionamento: la sessione di accesso e alcune preferenze (lingua, prodotto, ultime scelte) salvate nella memoria del browser o del dispositivo. Non usiamo cookie di profilazione, pubblicitari o di analisi di terze parti, per cui non serve un consenso. Puoi cancellare questi dati dalle impostazioni del browser, ma dovrai accedere di nuovo.

10. I tuoi diritti

Puoi chiedere accesso (art. 15), rettifica, cancellazione e limitazione (artt. 16-19), portabilità (art. 20), opporti al trattamento (art. 21) e revocare il consenso in ogni momento (art. 7), senza effetti sul trattamento già fatto. Scrivi a info@plannest.net dall'email del tuo account; rispondiamo entro 30 giorni. Se sei cliente o collaboratore di una palestra o di un coach, puoi rivolgerti anche a loro. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, art. 77).

Per eliminare il tuo account e i dati collegati scrivi a info@plannest.net dall'email dell'account oppure chiedilo alla tua palestra o al tuo coach.

11. Collegamento a Google Calendar

Se sei un trainer o un coach puoi scegliere di collegare il tuo account Google dall'app ("Collega Google Calendar"). Plannest chiede a Google solo queste autorizzazioni:

Conserviamo, nel database protetto di Plannest e accessibili solo ai suoi server: il token di autorizzazione rilasciato da Google, l'email dell'account Google, gli identificativi del calendario "Plannest" e degli eventi creati, e gli intervalli occupati dei prossimi 60 giorni. Questi dati servono solo a far funzionare la sincronizzazione: non li usiamo per pubblicità, non li vendiamo, non li cediamo a terzi (salvo i fornitori di hosting del punto 7) e non li usiamo per addestrare modelli di intelligenza artificiale. Nessuna persona di Plannest li legge, salvo con il tuo consenso, per assistenza che chiedi tu, per sicurezza o per obbligo di legge.

Puoi scollegare Google in ogni momento con "Scollega Google" nell'app: togliamo il calendario "Plannest" dal tuo Google, revochiamo l'autorizzazione e cancelliamo token, email e intervalli occupati. Puoi revocare l'accesso anche da myaccount.google.com/permissions.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use (uso limitato).

12. Chat e bacheca

Nelle app e su gym.plannest.io la palestra o il coach possono scrivere in chat con i propri clienti e trainer, uno a uno o in gruppo, e pubblicare avvisi in bacheca. Con i messaggi possono esserci foto, note vocali e, negli avvisi, foto o documenti PDF.

13. Modifiche

Possiamo aggiornare questa informativa; la versione in vigore è sempre su questa pagina, con la data in alto. Le modifiche importanti le comunichiamo via email o nella piattaforma.

Privacy and cookie policy

Last updated: 12 November 2026

This policy (arts. 13 and 14 of Regulation (EU) 2016/679, GDPR) explains how personal data is processed for users of Plannest Gym and Plannest Coach (gym.plannest.io) and the apps built with Plannest, including Evolution Trainer and the Plannest app for people who train.

1. Controller and roles

PLANNEST START-UP INNOVATIVA S.R.L., Via Lorenzo il Magnifico 26, 50129 Florence, Italy, tax and VAT no. 07162630482 ("Plannest"). Contact: info@plannest.net. No data protection officer (DPO) has been appointed.

Plannest processes data in two roles:

2. What data

Plannest does not ask for special categories of data (art. 9 GDPR). Workout plans and questionnaires must not be used for health data or medical prescriptions; a gym or coach entering them is responsible as controller.

The apps do not use location, show no ads and do not track users across other apps or websites.

3. Purposes and legal bases

4. How we process it

Electronically and, where needed, on paper, with appropriate technical and organisational measures: encrypted connections (HTTPS), personal protected accesses, role-based permissions, backups. Data is not used for solely automated decisions or profiling, and is never sold or disclosed.

5. Providing data

Data needed for the contract and the service is mandatory: without it we cannot activate or manage the account. Consent to marketing is optional and refusing it does not affect the service.

6. Retention

For the term of the contract or while the account is active; then for the period required by law (for example 10 years for accounting records) or needed to protect Plannest's rights, within limitation periods. When the account is closed data is deleted or anonymised; physical deletion happens within 90 days of a written request.

Marketing data is kept for 24 months from consent or until it is withdrawn.

Data processed on behalf of a gym or coach is kept according to their instructions and deleted when they ask or when their account is closed.

7. Recipients

Providers processing data on our behalf as processors under data processing agreements: hosting and database (Supabase), website delivery (Cloudflare), email delivery (Resend), push notifications (Google Firebase), payments (Stripe, an independent controller for some activities). Also advisers and professionals (such as accountants and lawyers), trade associations Plannest belongs to, and public and judicial authorities when the law requires. The up-to-date list of processors is available on request.

8. Transfers outside the European Union

Some cloud providers may process data outside the European Economic Area. Such transfers only take place with GDPR safeguards: an adequacy decision (such as the EU-U.S. Data Privacy Framework) or standard contractual clauses (art. 46).

9. Cookies and device storage

gym.plannest.io and the apps only use technical tools needed to work: the sign-in session and a few preferences (language, product, recent choices) saved in browser or device storage. We use no profiling, advertising or third-party analytics cookies, so no consent is needed. You can clear this data in your browser settings, but you will need to sign in again.

10. Your rights

You can request access (art. 15), rectification, erasure and restriction (arts. 16-19), portability (art. 20), object to processing (art. 21) and withdraw consent at any time (art. 7) without affecting earlier processing. Write to info@plannest.net from your account email; we reply within 30 days. If you are a client or staff member of a gym or coach, you can also contact them. You can lodge a complaint with the Italian data protection authority (garanteprivacy.it, art. 77).

To delete your account and its data, email info@plannest.net from your account address or ask your gym or coach.

11. Google Calendar connection

If you are a trainer or a coach, you can choose to connect your Google account from the app ("Connect Google Calendar"). Plannest asks Google only for these permissions:

We store, in Plannest's protected database and accessible only to its servers: the authorization token issued by Google, the Google account email, the IDs of the "Plannest" calendar and of the events created, and the busy time ranges for the next 60 days. This data is used only to run the sync: we do not use it for advertising, do not sell it, do not transfer it to third parties (except the hosting providers in section 7) and do not use it to train artificial intelligence models. No Plannest staff reads it, except with your consent, for support you ask for, for security or when required by law.

You can disconnect Google at any time with "Disconnect Google" in the app: we remove the "Plannest" calendar from your Google account, revoke the authorization and delete the token, email and busy ranges. You can also revoke access at myaccount.google.com/permissions.

Plannest's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Chat and board

In the apps and on gym.plannest.io the gym or coach can chat with their clients and trainers, one to one or in groups, and post notices on a board. Messages may include photos and voice notes, and notices may include photos or PDF documents.

13. Changes

We may update this policy; the current version is always on this page, dated at the top. We tell you about important changes by email or in the platform.

Politique de confidentialité et cookies

Dernière mise à jour : 12 novembre 2026

Cette politique (art. 13 et 14 du règlement (UE) 2016/679, RGPD) décrit comment sont traitées les données personnelles des utilisateurs de Plannest Gym et Plannest Coach (gym.plannest.io) et des applications réalisées avec Plannest, dont Evolution Trainer et l'application Plannest pour ceux qui s'entraînent.

1. Responsable du traitement et rôles

PLANNEST START-UP INNOVATIVA S.R.L., Via Lorenzo il Magnifico 26, 50129 Florence, Italie, n° fiscal et TVA 07162630482 (« Plannest »). Contact : info@plannest.net. Aucun délégué à la protection des données (DPO) n'a été désigné.

Plannest traite les données dans deux rôles :

2. Quelles données

Plannest ne demande pas de catégories particulières de données (art. 9 RGPD). Les programmes et questionnaires ne doivent pas servir à des données de santé ou à des prescriptions médicales ; une salle ou un coach qui les saisit en répond en tant que responsable du traitement.

Les applications n'utilisent pas la localisation, n'affichent pas de publicité et ne suivent pas les utilisateurs sur d'autres applications ou sites.

3. Finalités et bases juridiques

4. Comment nous les traitons

Par des moyens électroniques et, si nécessaire, sur papier, avec des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), accès personnels protégés, droits par rôle, sauvegardes. Les données ne servent ni à des décisions exclusivement automatisées ni au profilage, et ne sont jamais vendues ni diffusées.

5. Fourniture des données

Les données nécessaires au contrat et au service sont obligatoires : sans elles nous ne pouvons pas activer ou gérer le compte. Le consentement aux communications commerciales est facultatif et le refuser n'a aucun effet sur le service.

6. Durée de conservation

Pendant la durée du contrat ou tant que le compte est actif ; ensuite pendant la durée imposée par la loi (par exemple 10 ans pour les documents comptables) ou nécessaire pour défendre les droits de Plannest, dans les délais de prescription. À la fermeture du compte, les données sont supprimées ou anonymisées ; la suppression physique a lieu sous 90 jours après une demande écrite.

Les données de prospection sont conservées 24 mois à compter du consentement ou jusqu'à son retrait.

Les données traitées pour le compte d'une salle ou d'un coach sont conservées selon leurs instructions et supprimées à leur demande ou à la fermeture de leur compte.

7. Destinataires

Prestataires traitant les données pour notre compte en tant que sous-traitants, liés par des accords de traitement : hébergement et base de données (Supabase), diffusion du site (Cloudflare), envoi des e-mails (Resend), notifications push (Google Firebase), paiements (Stripe, responsable autonome pour certaines activités). Également conseillers et professionnels (comptables, avocats), associations professionnelles auxquelles Plannest adhère, et autorités publiques et judiciaires lorsque la loi l'impose. La liste à jour des sous-traitants est disponible sur demande.

8. Transferts hors de l'Union européenne

Certains prestataires cloud peuvent traiter des données hors de l'Espace économique européen. Ces transferts n'ont lieu qu'avec les garanties du RGPD : décision d'adéquation (par exemple le EU-U.S. Data Privacy Framework) ou clauses contractuelles types (art. 46).

9. Cookies et stockage sur l'appareil

gym.plannest.io et les applications utilisent uniquement des outils techniques nécessaires au fonctionnement : la session de connexion et quelques préférences (langue, produit, derniers choix) enregistrées dans le navigateur ou l'appareil. Nous n'utilisons aucun cookie de profilage, publicitaire ou d'analyse tiers, aucun consentement n'est donc nécessaire. Vous pouvez effacer ces données dans les réglages du navigateur, mais vous devrez vous reconnecter.

10. Vos droits

Vous pouvez demander l'accès (art. 15), la rectification, l'effacement et la limitation (art. 16-19), la portabilité (art. 20), vous opposer au traitement (art. 21) et retirer votre consentement à tout moment (art. 7) sans effet sur le traitement antérieur. Écrivez à info@plannest.net depuis l'e-mail de votre compte ; nous répondons sous 30 jours. Si vous êtes client ou collaborateur d'une salle ou d'un coach, vous pouvez aussi vous adresser à eux. Vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it, art. 77) ou de la CNIL.

Pour supprimer votre compte et ses données, écrivez à info@plannest.net depuis l'adresse du compte ou demandez-le à votre salle ou à votre coach.

11. Connexion à Google Agenda

Si vous êtes trainer ou coach, vous pouvez choisir de connecter votre compte Google depuis l'application (« Connecter Google Agenda »). Plannest demande à Google uniquement ces autorisations :

Nous conservons, dans la base de données protégée de Plannest et accessibles uniquement à ses serveurs : le jeton d'autorisation délivré par Google, l'e-mail du compte Google, les identifiants de l'agenda « Plannest » et des événements créés, et les plages occupées des 60 prochains jours. Ces données servent uniquement à la synchronisation : nous ne les utilisons pas pour la publicité, ne les vendons pas, ne les cédons pas à des tiers (sauf les hébergeurs du point 7) et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle. Aucune personne de Plannest ne les lit, sauf avec votre accord, pour une assistance que vous demandez, pour la sécurité ou si la loi l'exige.

Vous pouvez déconnecter Google à tout moment avec « Déconnecter Google » dans l'application : nous retirons l'agenda « Plannest » de votre compte Google, révoquons l'autorisation et supprimons le jeton, l'e-mail et les plages occupées. Vous pouvez aussi révoquer l'accès sur myaccount.google.com/permissions.

L'utilisation et le transfert vers d'autres applications des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use (utilisation limitée).

12. Messagerie et tableau d'affichage

Dans les applications et sur gym.plannest.io, la salle ou le coach peuvent échanger avec leurs clients et leurs coachs par messagerie, en tête-à-tête ou en groupe, et publier des annonces sur un tableau d'affichage. Les messages peuvent contenir des photos et des notes vocales, et les annonces des photos ou des documents PDF.

13. Modifications

Nous pouvons mettre à jour cette politique ; la version en vigueur est toujours sur cette page, datée en haut. Nous vous informons des changements importants par e-mail ou dans la plateforme.