Privacy
Qui ti spieghiamo quali dati raccoglie il sito 24pop.it, perché li usiamo, con chi li condividiamo e cosa puoi fare tu. Raccogliamo solo quello che ci serve.
Chi tratta i tuoi dati
Il titolare del trattamento è [RAGIONE SOCIALE], P.IVA [P.IVA], con sede in [SEDE LEGALE]. Per qualsiasi domanda sui tuoi dati scrivici a [MAIL DI POP].
Quali dati raccogliamo e perché
- Lista per l'apertura. Se lasci la tua email nel footer, la usiamo solo per avvisarti quando POP apre. Base giuridica: il tuo consenso, che dai inviando il modulo.
- La sfida di apertura. Se blocchi una delle 100 sfide ci lasci nome ed email. Li usiamo per tenerti il posto, mandarti la conferma e invitarti a prenotare la partita nella settimana di apertura. Base giuridica: l'esecuzione dell'accordo descritto nei Termini della sfida.
- Carta di pagamento, quando richiesta. Se ti chiediamo di salvare una carta, la inserisci in campi gestiti direttamente da Stripe: il numero della carta non passa mai dai nostri server e noi non lo vediamo. Stripe la conserva per l'eventuale addebito previsto dai Termini. Base giuridica: l'esecuzione dell'accordo.
- Questionario. Se rispondi al nostro questionario, le tue risposte ci aiutano a costruire POP. L'email in fondo è facoltativa: se la lasci, la usiamo per mandarti il pass early adopter il giorno dell'inaugurazione. Base giuridica: il tuo consenso.
- Scansioni dei QR. Se arrivi da uno dei nostri adesivi, contiamo quale adesivo hai scansionato (solo il numero della zona, da 1 a 4). Non lo colleghiamo a te. Base giuridica: il nostro legittimo interesse a capire quali adesivi funzionano.
- Dati tecnici. Come ogni sito, i server che lo ospitano registrano dati tecnici come indirizzo IP e browser, per farlo funzionare e tenerlo sicuro. Base giuridica: legittimo interesse.
Con chi li condividiamo
Usiamo questi fornitori, che trattano i dati per nostro conto:
- Supabase · database dove salviamo email, nomi delle sfide e scansioni dei QR. [REGIONE DEI SERVER SUPABASE]
- Stripe · salvataggio della carta e pagamenti.
- Netlify · hosting del sito.
- Google Fonts · i caratteri del sito: il tuo browser li scarica dai server di Google, che vedono il tuo indirizzo IP.
- Google Forms · raccolta delle risposte al questionario.
- [SERVIZIO EMAIL] · invio della mail di conferma della sfida.
Alcuni di questi fornitori possono trattare dati fuori dall'Unione Europea. In quel caso il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard o il Data Privacy Framework UE · USA. Non vendiamo i tuoi dati a nessuno.
Per quanto li teniamo
- Email della lista per l'apertura: fino all'apertura e [PERIODO] dopo, o finché non ci chiedi di cancellarla.
- Dati della sfida: fino alla fine della settimana di apertura e all'uso dell'eventuale credito, poi [PERIODO].
- Dati di pagamento: per il tempo richiesto dagli obblighi fiscali e contabili.
- Risposte al questionario: [PERIODO].
I tuoi diritti
Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento. Se ci hai dato il consenso puoi ritirarlo quando vuoi, senza conseguenze su quello che è successo prima. Basta scrivere a [MAIL DI POP]. Se pensi che trattiamo male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie e archiviazione locale
Il sito non usa cookie di profilazione né strumenti di statistica. Quando arrivi da un adesivo QR salviamo nel tuo browser (localStorage) una piccola nota con il numero della zona, così la scansione viene contata una volta sola per dispositivo. Non contiene dati su di te e puoi cancellarla svuotando i dati del sito dal browser.
Quando ti chiediamo di salvare una carta, Stripe carica il suo modulo di pagamento, che può impostare cookie tecnici per prevenire le frodi. Trovi i dettagli nella privacy di Stripe.
Modifiche
Se cambiamo questa pagina aggiorniamo la data in cima. Se la modifica è importante te lo diciamo per email.