Privacy Policy
Informativa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il titolare del trattamento è Davide Persia, con sede in Via Diego Simonetti 29, 00122 Ostia (Roma), codice fiscale PRSDVD82E26H501L, al momento non titolare di partita IVA, email davide.persia@gmail.com e telefono +39 331 7007196.
2. Dati personali raccolti
Attraverso il modulo “Contatti” possono essere raccolti nome, cognome, numero di telefono, email, attività di interesse, numero di partecipanti, livello di esperienza e contenuto del messaggio. Nelle pagine delle uscite, il modulo di registrazione raccoglie nome, cognome ed email.
​
Quando l’utente comunica tramite email o WhatsApp vengono trattati i dati di contatto e il contenuto della conversazione. Il sito può inoltre generare dati tecnici, come indirizzo IP, data e ora di accesso, tipo di browser, dispositivo, pagine consultate e log di sicurezza.
​
Il campo libero del modulo non deve essere utilizzato per inviare diagnosi, certificati medici o altre informazioni sanitarie. Eventuali informazioni necessarie per la sicurezza vengono richieste o comunicate separatamente.
3. Finalità e basi giuridiche
I dati vengono trattati per rispondere alle richieste, verificare la disponibilità, organizzare le attività, gestire le prenotazioni e fornire il servizio. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
I dati amministrativi e fiscali vengono trattati per adempiere agli obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
​
I dati tecnici e le comunicazioni possono essere trattati per garantire la sicurezza del sito, prevenire abusi, gestire reclami e tutelare i diritti del titolare, sulla base del legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
​
Eventuali informazioni relative alla salute vengono trattate soltanto quando strettamente necessarie per la sicurezza e sulla base di un consenso esplicito separato, ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR, salvo i casi previsti dalla legge.
​
Le immagini riconoscibili utilizzate per finalità promozionali vengono pubblicate sulla base di un’autorizzazione separata, specifica e facoltativa.
​
I dati raccolti tramite i moduli non vengono utilizzati per newsletter, profilazione pubblicitaria o comunicazioni promozionali automatizzate.
4. Natura del conferimento
Nel modulo “Contatti” sono richiesti nome, cognome, telefono, email, attività di interesse e numero di partecipanti. Nel modulo degli eventi sono richiesti nome, cognome ed email. Senza questi dati può non essere possibile rispondere o gestire la richiesta.
​
Il messaggio libero e l’indicazione dell’esperienza possono essere utilizzati per comprendere meglio la richiesta e proporre un’attività adeguata. Il consenso alle fotografie promozionali è sempre facoltativo.
5. Modalità del trattamento
I dati vengono trattati con strumenti digitali e, quando necessario, cartacei, adottando misure adeguate al rischio e limitando l’accesso alle persone autorizzate. I dati non vengono venduti.
6. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici che supportano il sito e l’attività, tra cui Wix.com per hosting, moduli ed eventi; Supabase per la conservazione dei dati inviati tramite il modulo; Google per la posta elettronica; Meta per le comunicazioni avviate dall’utente tramite WhatsApp e per i collegamenti a Instagram e Facebook.
​
Possono inoltre accedere ai dati consulenti amministrativi, fiscali, legali o informatici nei limiti necessari, nonché autorità pubbliche quando previsto dalla legge. I fornitori sono nominati responsabili del trattamento quando richiesto.
​
A.S.D. Movimento Verticale Roma, con sede in Via Simone Martini 143, 00142 Roma, tratta come autonomo titolare i dati necessari per lezioni, corsi, iscrizioni, pagamenti e documenti fiscali relativi all’arrampicata, secondo la propria informativa disponibile su movimentoverticale.it. Davide comunica all’associazione i dati della persona interessata soltanto quando necessario per dare seguito alla relativa richiesta.
7. Trasferimenti internazionali
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o di garanzie appropriate, come le clausole contrattuali standard, secondo gli articoli 44 e seguenti GDPR.
8. Conservazione dei dati
Le richieste che non portano a una prenotazione vengono conservate per un massimo di 12 mesi dalla chiusura della conversazione.
​
I dati relativi a prenotazioni, pagamenti e contratti vengono conservati per il tempo necessario alla gestione del rapporto e successivamente fino a 10 anni, quando necessario per obblighi fiscali, contabili o per la tutela dei diritti.
​
I log tecnici e di sicurezza vengono conservati secondo le impostazioni dei fornitori e comunque non oltre il periodo necessario alle finalità di sicurezza.
​
Eventuali informazioni relative alla salute vengono cancellate al termine dell’attività per la quale sono state comunicate, salvo che un incidente, una contestazione o un obbligo di legge ne richiedano la conservazione.
Le fotografie promozionali vengono utilizzate fino alla revoca dell’autorizzazione o fino a quando risultano pertinenti rispetto alle finalità per cui sono state raccolte.
9. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento e può utilizzare ulteriori strumenti, inclusi contenuti multimediali o servizi di terze parti. I dettagli aggiornati sono riportati nella Cookie Policy e nel pannello “Gestisci preferenze cookie”.
​
Gli strumenti non tecnici vengono attivati soltanto dopo il consenso, quando richiesto. L’utente può modificare o revocare le proprie scelte dal pannello disponibile sul sito.
10. WhatsApp, Instagram, Facebook e siti esterni
Il sito contiene collegamenti a WhatsApp, Instagram, Facebook e al sito di Movimento Verticale Roma. Quando l’utente apre un collegamento esterno, il relativo fornitore tratta i dati secondo la propria informativa. Gli eventuali contenuti incorporati che trasmettono dati prima del clic vengono gestiti secondo le preferenze cookie dell’utente.
11. Minorenni
Le prenotazioni per un minorenne devono essere effettuate o autorizzate da un genitore o da chi esercita la responsabilità genitoriale. I dati del minore vengono trattati soltanto nella misura necessaria a organizzare l’attività e verificarne i requisiti.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; può opporsi ai trattamenti fondati sul legittimo interesse e revocare il consenso per il futuro.
​
Le richieste possono essere inviate a davide.persia@gmail.com. Il titolare risponde di regola entro un mese; nei casi complessi il termine può essere prorogato nei limiti previsti dal GDPR, informando l’interessato.
13. Reclamo al Garante
L’interessato può proporre reclamo al Garante per la protezione dei dati personali. Informazioni e contatti sono disponibili su www.garanteprivacy.it. Resta salvo il diritto di rivolgersi all’autorità giudiziaria.
14. Decisioni automatizzate
I dati non vengono utilizzati per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.
15. Aggiornamenti
La presente Privacy Policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata sul sito con la data dell’ultima revisione.