Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito e utilizzano i suoi servizi, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Titolare del trattamento è Vivarini Club Sas di Romina Scimone & C., con sede in Via Vivarini 3, 20141 Milano (P.IVA 14746430967). Per ogni questione relativa ai dati personali è possibile scrivere a [email da inserire].

2. Tipologie di dati trattati e finalità

• Dati di contatto forniti volontariamente(nome, email, telefono, eventuale messaggio) tramite i moduli del sito, trattati per dare seguito alle richieste dell'utente (es. richiesta di informazioni o contatto). Base giuridica: esecuzione di misure precontrattuali e consenso (art. 6.1 lett. b e a GDPR).
• Dati di navigazione (indirizzo IP, log tecnici, dati raccolti dai cookie tecnici) necessari al funzionamento e alla sicurezza del sito. Base giuridica: legittimo interesse del titolare (art. 6.1 lett. f GDPR).
• Dati statistici di navigazione in forma aggregata e anonima, ove il sito impieghi uno strumento self-hosted e privo di cookie (Umami) che non identifica i singoli utenti. Base giuridica: legittimo interesse del titolare (art. 6.1 lett. f GDPR).
• Dati statistici e di marketing basati su cookie o strumenti di terze parti, trattati solo previo consenso espresso tramite il banner cookie. Base giuridica: consenso (art. 6.1 lett. a GDPR).

3. Tempi di conservazione

I dati di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo richiesto da obblighi di legge (di norma non oltre 24 mesi dall'ultimo contatto, salvo diverso obbligo). I dati statistici sono conservati in forma aggregata secondo la durata indicata nella Cookie Policy.

4. Destinatari e responsabili esterni

I dati possono essere trattati, per nostro conto e in qualità di responsabili del trattamento (art. 28 GDPR), da fornitori di servizi tecnici, tra cui:

• Vercel Inc. — hosting e distribuzione del sito;
• Resend — invio delle email generate dai moduli di contatto;
• Supabase — archiviazione e gestione delle richieste inviate tramite i moduli di contatto (registro dei contatti);
• Telegram — notifica interna, di riserva, delle richieste ricevute.

Alcuni di questi fornitori hanno sede negli Stati Uniti: gli eventuali trasferimenti extra-UE avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base di clausole contrattuali standard e/o dell'adesione al EU-US Data Privacy Framework. I dati non sono diffusi né ceduti a terzi per finalità proprie.

5. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilità dei dati e revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca). Le richieste vanno inviate a [email da inserire].

6. Reclamo all'Autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.