Privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è CrossFit Vicoforte, con sede in Strada Statale 28 Sud, 12084 Vicoforte (CN), che organizza i viaggi SiWODDA.

Per qualsiasi questione sui tuoi dati puoi scrivere a info@siwodda.com. Risponde una persona, non un modulo automatico.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui il Regolamento lo rende obbligatorio.

2. Quali dati raccogliamo, e quando

Non raccogliamo niente mentre guardi il sito. I dati arrivano solo da quello che scrivi tu, in quattro momenti.

Quando riservi un posto: nome, cognome, email, e — se lo scrivi — telefono, città o aeroporto di partenza, e le note che aggiungi. Il telefono serve al gruppo WhatsApp del viaggio e a chiamarti se qualcosa cambia all’ultimo.

Quando ti metti in lista d’attesa per una data ancora in preparazione: nome, cognome, email e, se vuoi, telefono.

Quando entri nell’area personale e scegli una password: conserviamo solo la sua impronta calcolata con scrypt, mai la password. Non possiamo leggerla, e nemmeno recuperarla per te: si può solo sostituire.

Quando lasci un commento dopo il viaggio: il testo che scrivi e la valutazione. Pubblichiamo solo quello che ci autorizzi a pubblicare.

Se qualcuno ti ha invitato con il suo link, teniamo il codice di chi ti ha portato qui: serve a riconoscere l’invito quando prenoti.

3. Perché li trattiamo, e con quale base

Per gestire la riserva e il viaggio — mandarti l’itinerario, tenere il tuo posto, emettere i documenti, avvisarti se qualcosa cambia. La base è l’esecuzione del contratto o delle misure che lo precedono (art. 6.1.b GDPR): senza questi dati non possiamo farti partire.

Per la lista d’attesa, cioè scriverti quando una data apre. La base è il tuo consenso (art. 6.1.a), che è quello che dai compilando il modulo, e lo ritiri rispondendo a una qualsiasi delle nostre email.

Per mandarti notizie sulle nuove partenze, se hai spuntato la casella. Anche qui la base è il consenso, ed è del tutto separato dal resto: se lo togli continui a ricevere le comunicazioni sul viaggio che hai prenotato, perché quelle sono un’altra cosa.

Per far funzionare il sito e difenderci da un uso improprio — l’accesso all’area, il conteggio delle visite. La base è il nostro legittimo interesse (art. 6.1.f) a far funzionare e capire il nostro sito, ed è il minimo possibile: come, sta scritto al punto 6.

Per gli obblighi fiscali e assicurativi legati a un viaggio pagato. La base è l’obbligo di legge (art. 6.1.c).

4. Per quanto li teniamo

I dati di una riserva che non diventa prenotazione: due anni dall’ultimo contatto. Poi si cancellano, perché una riserva vecchia di due anni non è più una persona interessata: è un indirizzo che non ci ha più risposto.

I dati di chi ha viaggiato: dieci anni dalla fine del viaggio, che è il termine di conservazione dei documenti contabili e assicurativi.

La lista d’attesa: fino all’apertura di quella data, e comunque non oltre due anni. Se ci scrivi che non ti interessa più, ti togliamo subito.

Il consenso alle comunicazioni commerciali: finché non lo ritiri.

Le statistiche di visita: le impronte con cui contiamo le persone diventano inutilizzabili dopo ventiquattro ore, per come sono costruite (punto 6). I conteggi che restano sono numeri, non persone.

5. Chi altro li vede

Nessuno per fini commerciali. Non vendiamo, non cediamo e non scambiamo indirizzi con nessuno.

Li vedono però i fornitori che ci fanno funzionare, ognuno per la sua parte e per nostro conto — sono responsabili del trattamento ai sensi dell’art. 28, e sono questi:

Vercel Inc. tiene in piedi il sito. Neon Inc. ospita il database dove stanno le riserve. Resend (Plus Five Five, Inc.) manda le email che ricevi da noi. Wix.com Ltd. ospita le fotografie che vedi nelle pagine: il tuo browser le chiede direttamente a loro, quindi Wix vede il tuo indirizzo IP anche se non stai facendo niente. Ne parliamo anche nella pagina sui cookie.

Quando riservi un posto o ti iscrivi a una lista d’attesa, ci arriva un avviso su Telegram (Telegram Messenger Inc.) con il tuo nome, i tuoi recapiti, il viaggio che hai scelto e come ci hai conosciuto. Serve a una cosa sola: richiamarti in fretta. Lo leggono solo le persone di SiWODDA che seguono le iscrizioni, e Telegram ha sede fuori dall’Unione europea.

Alcuni di questi hanno sede o infrastruttura fuori dall’Unione europea. Il trasferimento avviene sulla base delle Clausole contrattuali standard approvate dalla Commissione europea, che è lo strumento previsto dagli artt. 45-46 del Regolamento.

Per un viaggio confermato i dati necessari vanno anche a chi eroga il servizio: la struttura che ti ospita, la compagnia assicurativa, e la compagnia aerea se ci chiedi di comprarti il volo. Solo quelli necessari, e solo per il tuo viaggio.

Possiamo infine comunicarli all’autorità giudiziaria, se ce lo chiede nei modi previsti dalla legge.

6. Le statistiche del sito

Contiamo quante persone aprono le pagine, e lo facciamo senza cookie e senza conservare nessun indirizzo IP.

Funziona così: ogni giorno calcoliamo un’impronta a senso unico a partire dal tuo indirizzo IP e dal tuo browser, mescolati con un valore segreto che cambia con la data. Conserviamo solo quell’impronta. Serve a non contarti dieci volte se ricarichi la pagina — e nient’altro.

Le conseguenze sono tre, e sono volute. Dall’impronta non si risale a te. Domani la stessa impronta non esiste più, quindi non possiamo seguirti nel tempo né sapere se sei già stato qui. E due persone sulla stessa rete con lo stesso telefono contano come una: preferiamo un numero un po’ basso a un archivio di persone.

Accanto al nostro contatore usiamo Vercel Web Analytics, lo strumento di chi tiene in piedi il sito. Funziona allo stesso modo: senza cookie, con un’impronta che dura un giorno e non permette di riconoscerti.

Non usiamo Google Analytics né nessun altro strumento che profila chi naviga.

7. Cosa puoi chiederci

Puoi chiederci di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile da un altro servizio, e di opporti a un trattamento fondato sul nostro legittimo interesse. Sono gli articoli dal 15 al 22 del Regolamento.

Dove il trattamento si basa sul consenso, puoi ritirarlo quando vuoi, e ritirarlo non rende illegittimo quello che abbiamo fatto prima.

Si fa scrivendo a info@siwodda.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, ma in quel caso te lo diciamo entro il primo.

Una parte la puoi fare da sola: nell’area personale vedi e correggi i tuoi dati senza chiedere niente a nessuno.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all’autorità del Paese in cui vivi.

8. Cosa succede se non ce li dai

Nome, cognome ed email sono necessari per riservare un posto: senza, non possiamo intestare la riserva né mandarti l’itinerario, quindi il modulo non si può completare.

Tutto il resto è facoltativo, davvero. Il telefono, la città di partenza, le note su di te e il consenso alle comunicazioni: puoi lasciarli in bianco e prenotare lo stesso.

9. Se cambiamo questa pagina

Quando cambia il modo in cui trattiamo i dati, cambia anche questa pagina, e in cima trovi sempre la data dell’ultimo aggiornamento.

Se la modifica riguarda qualcosa per cui ci avevi dato il consenso, non ci limitiamo a cambiare la pagina: te lo chiediamo di nuovo.