PRIVACY POLICY AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Davide Sassudelli – Guida Alpina e Istruttore di parapendio
Partita IVA: 02635730225
Email: sassudellidavide@gmail.com
Telefono: +39 349 076 3396
Sito web: https://davidesassudelli.com

Il Titolare può essere contattato per qualsiasi informazione o richiesta relativa al trattamento dei dati personali.

2. Tipologie di dati trattati

Attraverso il sito https://davidesassudelli.com e la pagina di checkout sono raccolte le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, indirizzo di fatturazione e – se necessario – indirizzo per l’invio di voucher/regali o comunicazioni.
• Dati relativi agli ordini/prenotazioni: servizi acquistati (es. voli in parapendio, esperienze di arrampicata e attività outdoor in Trentino), data e luogo dell’uscita, numero di partecipanti, eventuali note/logistiche.
• Dati di pagamento: estremi di pagamento (es. riferimento del bonifico bancario, riferimento transazione del gateway di pagamento online, senza memorizzazione dei dati completi della carta di pagamento da parte del sito).
• Dati di navigazione: indirizzo IP, data e ora di accesso, pagine visitate, informazioni sul browser e sul dispositivo.
• Dati raccolti tramite cookie e tecnologie similari: si rinvia alla Cookie Policy per maggiori dettagli.
• Dati relativi a foto e video: immagini e filmati realizzati durante le attività, che possono ritrarre i partecipanti in modo identificabile.

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito (es. nel checkout) è necessario per concludere la prenotazione o l’acquisto; il mancato conferimento comporta l’impossibilità di fornire il servizio richiesto.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati dal Titolare per le seguenti finalità:

1. Gestione di ordini, prenotazioni e richieste di contatto
   • Finalità: gestire richieste di informazioni, preventivi, prenotazioni, acquisti di attività e servizi (uscite di arrampicata, voli in parapendio, esperienze outdoor), inviare comunicazioni operative e organizzative, e fornire l’assistenza richiesta.
   • Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
2. Adempimenti legali, contabili e fiscali
   • Finalità: adempiere agli obblighi previsti dalla normativa applicabile in materia fiscale, contabile, civilistica (es. conservazione delle fatture e scritture contabili per almeno 10 anni).
   • Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
3. Assistenza clienti e gestione reclami
   • Finalità: rispondere a richieste di assistenza, segnalazioni, reclami o esercizio dei diritti in materia di protezione dei dati.
   • Base giuridica: legittimo interesse del Titolare a gestire correttamente il rapporto con i clienti e garantire la qualità del servizio (art. 6, par. 1, lett. f GDPR).
4. Comunicazioni informative su servizi analoghi (“soft marketing”)
   • Finalità: inviare via email comunicazioni su attività e servizi analoghi a quelli già acquistati (es. proposte per stagioni successive, corsi di livello superiore), nei limiti consentiti dall’art. 130, comma 4, Codice Privacy.
   • Base giuridica: legittimo interesse del Titolare, con diritto dell’interessato di opporsi in qualsiasi momento (art. 6, par. 1, lett. f GDPR).
5. Newsletter e marketing basato sul consenso (se presente)
   • Finalità: invio di newsletter, comunicazioni promozionali e commerciali tramite email o altri canali, solo in presenza di consenso espresso tramite form o checkbox.
   • Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
6. Uso di foto e video per finalità promozionali
   • Finalità: utilizzo di foto e/o video realizzati durante le attività per pubblicazione sul sito, blog, profili social (es. Instagram, Facebook, YouTube) e altro materiale promozionale online/offline.
   • Base giuridica: consenso esplicito dell’interessato per l’utilizzo dell’immagine (art. 6, par. 1, lett. a GDPR e art. 96–97 L. 633/1941). Il consenso è separato e facoltativo rispetto alla partecipazione all’attività.
7. Sicurezza del sito e prevenzione abusi
   • Finalità: garantire la sicurezza del sito e dei dati trattati, prevenire e individuare attività fraudolente o abusi (es. tentativi di accesso non autorizzato, spam, attacchi informatici).
   • Base giuridica: legittimo interesse del Titolare a tutelare la sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR).
8. Analisi statistiche e miglioramento del servizio
   • Finalità: elaborare statistiche aggregate e anonime sull’utilizzo del sito, al fine di migliorarne contenuti e usabilità.
   • Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) o consenso, se richiesto per l’uso di cookie/strumenti non tecnici (vedi Cookie Policy).

4. Modalità del trattamento

I dati sono trattati con strumenti manuali e informatici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto degli artt. 5 e 32 GDPR.
Sono adottate misure tecniche e organizzative adeguate per prevenire perdita, uso illecito o non corretto, accessi non autorizzati (es. software aggiornati, autenticazione sicura, backup periodici, connessione cifrata HTTPS).

5. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati a:

• collaboratori e soggetti che assistono il Titolare nello svolgimento delle attività (es. accompagnatori, personale amministrativo), debitamente autorizzati;
• fornitori di servizi tecnici e informatici, come il provider di hosting del sito (attualmente SiteGround), che operano quali responsabili esterni del trattamento ai sensi dell’art. 28 GDPR;
• fornitori di servizi di pagamento (es. istituti bancari, eventuali gateway online), che agiscono come autonomi titolari o responsabili esterni;
• consulenti e professionisti (es. commercialista, consulente fiscale/legale);
• autorità pubbliche e soggetti cui la comunicazione sia obbligatoria per legge o per ordine dell’autorità.

6. Trasferimenti di dati verso paesi extra UE

I trattamenti avvengono prevalentemente all’interno dello Spazio Economico Europeo (SEE).
Qualora alcuni fornitori di servizi (es. strumenti di tracking, newsletter, social) trattino dati al di fuori del SEE, il Titolare garantisce che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, tramite strumenti quali clausole contrattuali standard o decisioni di adeguatezza.

7. Periodi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque:

• Dati relativi a ordini/fatture: per la durata del rapporto contrattuale e per 10 anni successivi, per obblighi di legge contabile e fiscale.
• Dati per comunicazioni operative: per il tempo necessario alla gestione del rapporto e, al massimo, per i termini di prescrizione dei diritti.
• Dati utilizzati per marketing/newsletter con consenso: fino a revoca del consenso o richiesta di cancellazione.
• Dati relativi a foto/video a fini promozionali: fino a revoca del consenso o richiesta di rimozione, compatibilmente con la natura dei supporti e i limiti tecnici.
• Dati di navigazione e log: generalmente fino a 12 mesi, salvo esigenze di sicurezza o richieste dell’autorità.

8. Diritti degli interessati

L’interessato può esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso).
Le richieste possono essere inviate ai recapiti del Titolare indicati al punto 1.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Conferimento dei dati

Il conferimento dei dati segnati come obbligatori è necessario per concludere e gestire il contratto; il mancato conferimento impedisce la prestazione del servizio.
Il conferimento dei dati per finalità di marketing, newsletter e uso promozionale di foto/video è facoltativo: il mancato consenso non pregiudica la possibilità di acquistare i servizi.

10. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che comportano decisioni basate unicamente su trattamenti automatizzati, né profilazione con effetti giuridici significativi sugli interessati.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa privacy in qualsiasi momento.
Eventuali aggiornamenti saranno pubblicati su questa pagina; in caso di modifiche rilevanti, il Titolare potrà darne comunicazione tramite i canali di contatto disponibili.