Privacy Policy

1. Titolare del Trattamento dei Dati

2. Principi Fondamentali del Trattamento

Il trattamento dei tuoi dati personali è improntato ai seguenti principi, in conformità all'art. 5 del GDPR:

3. Categorie di Dati Raccolti

PadelSpotItalia adotta una politica di data minimization. Raccogliamo esclusivamente le seguenti categorie di dati personali:

3.1 Dati Forniti Volontariamente

• Dati di contatto: nome, cognome, indirizzo email forniti tramite il modulo contatti
• Contenuto dei messaggi: testo del messaggio inviato tramite form
• Argomento della richiesta: categoria selezionata nel form di contatto

3.2 Dati Raccolti Automaticamente

• Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, lingua del browser
• Dati tecnici del dispositivo: risoluzione schermo, tipo di connessione
• Dati di utilizzo: pagine visitate, tempo di permanenza, link cliccati (dati aggregati e anonimi)
• Cookie tecnici: identificatori di sessione per il funzionamento del sito (vedi Cookie Policy)

3.3 Dati NON Raccolti

4. Finalità del Trattamento e Base Giuridica

5. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Il trattamento avviene mediante:

• • Operazioni di raccolta, registrazione, organizzazione, conservazione
• • Consultazione, elaborazione, selezione
• • Cancellazione al termine del periodo di conservazione
• • Crittografia delle comunicazioni (HTTPS/SSL)
• • Backup regolari con cifratura

6. Condivisione e Comunicazione dei Dati

I tuoi dati personali possono essere condivisi esclusivamente con le seguenti categorie di soggetti:

6.1 Responsabili del Trattamento

Fornitori di servizi che trattano dati per nostro conto, vincolati da accordi di riservatezza e Data Processing Agreements (DPA):

• Hosting provider: per l'hosting del sito web e database (server UE/UK)
• Email service provider: per l'invio e ricezione email (Formspree o simili)
• CDN provider: per la distribuzione dei contenuti
• Analytics provider: Google Analytics in modalità anonimizzata (solo se attivo e con consenso)

6.2 Autorità e Enti Pubblici

Autorità giudiziarie, forze dell'ordine, autorità di vigilanza quando richiesto dalla legge o per prevenire o perseguire reati.

6.3 Nessun Trasferimento a Terzi Commerciali

Non condividiamo i tuoi dati con:

• • Aziende di marketing o pubblicità terze
• • Data broker o aggregatori di dati
• • Social network (salvo plugin con tuo consenso esplicito)
• • Programmi di affiliazione commerciale

7. Trasferimenti Internazionali

I tuoi dati sono conservati prioritariamente su server ubicati nell'Unione Europea o nel Regno Unito. Nel caso di trasferimenti extra-UE/UK, garantiamo l'applicazione di una delle seguenti garanzie:

• Decisioni di adeguatezza: Paesi riconosciuti dalla Commissione UE come fornitori di protezione adeguata
• Standard Contractual Clauses (SCC): Clausole contrattuali tipo approvate dalla Commissione UE
• Binding Corporate Rules (BCR): Norme vincolanti d'impresa per gruppi multinazionali
• Certificazioni: Privacy Shield alternatives o certificazioni equivalenti

8. Periodo di Conservazione

Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

9. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, hai il diritto di esercitare i seguenti diritti riguardo ai tuoi dati personali:

Come Esercitare i Tuoi Diritti

10. Misure di Sicurezza

Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

11. Data Breach e Notifiche

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notifica all'Autorità di Controllo: Entro 72 ore dalla scoperta della violazione (art. 33 GDPR)
• Comunicazione agli Interessati: Senza ingiustificato ritardo se il rischio è elevato (art. 34 GDPR)
• Documentazione: Registro di tutte le violazioni con descrizione, effetti e misure adottate

12. Minori

Il nostro sito non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori o di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver raccolto dati di un minore senza consenso appropriato, provvederemo alla cancellazione immediata.

13. Cookie e Tecnologie Simili

Per informazioni dettagliate sull'uso dei cookie, ti invitiamo a consultare la nostra Cookie Policy dedicata, dove troverai informazioni su:

• • Tipologie di cookie utilizzati (tecnici, analitici, profilazione)
• • Finalità specifiche di ciascun cookie
• • Durata di conservazione
• • Come gestire le preferenze cookie

14. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare o modificare questa Privacy Policy in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche, nella legislazione applicabile o per altri motivi operativi, legali o regolamentari.

Le modifiche sostanziali saranno comunicate attraverso:

• • Aggiornamento della data "Ultimo aggiornamento" in alto
• • Banner informativo sulla homepage (per modifiche significative)
• • Email agli utenti registrati (se applicabile)

Ti invitiamo a rivedere periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.

15. Reclami all'Autorità di Controllo

Hai il diritto di presentare reclamo presso l'Autorità di Controllo competente se ritieni che il trattamento dei tuoi dati violi il GDPR:

16. Contatti e Richieste

17. Glossario Termini GDPR

18. Accettazione della Policy

Utilizzando il nostro sito web e i nostri servizi, dichiari di aver letto, compreso e accettato i termini di questa Privacy Policy. Se non accetti i termini qui descritti, ti preghiamo di non utilizzare il nostro sito e i nostri servizi.