Informativa Privacy
Bozza in corso di validazione legale. Il testo definitivo sarà pubblicato prima dell'apertura delle iscrizioni.
In breve
TIER1 è un progetto di RYDE S.R.L. Su questo sito puoi acquistare in anticipo l'abbonamento annuale della palestra, prima che apra.
Questa pagina spiega quali dati personali raccogliamo con il form di prevendita, da dove arrivano, perché li usiamo, a chi li comunichiamo e per quanto tempo li conserviamo. È scritta per essere letta davvero.
In sintesi: raccogliamo solo i dati che servono a farti acquistare l'abbonamento e a intestarlo. Non vendiamo i tuoi dati a nessuno. Non ti profiliamo. Non usiamo cookie di profilazione e non ti mostriamo pubblicità personalizzata.
Chi tratta i tuoi dati
Il titolare del trattamento è RYDE S.R.L., con sede legale in [DA COMPILARE: indirizzo completo della sede legale di RYDE S.R.L.], [DA COMPILARE: partita IVA e numero di iscrizione al Registro delle Imprese/REA].
Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, puoi scrivere a [DA COMPILARE: indirizzo email per le richieste privacy] oppure alla PEC [DA COMPILARE: indirizzo PEC].
[DA COMPILARE: indicare se è stato nominato un Responsabile della protezione dei dati (DPO) e, in caso affermativo, i suoi contatti; se non è stato nominato, eliminare questo capoverso]
Quali dati raccogliamo e dove
I dati anagrafici li inserisci tu nel form. Se l'iscritto è minorenne, i suoi dati ce li fornisce il genitore o tutore che compila la richiesta: è quella la fonte da cui li riceviamo. Non compriamo dati, non li ricaviamo da altre fonti e non li integriamo con dati provenienti da terzi.
I dati del pagamento, invece, ci arrivano da Stripe dopo che hai pagato: registriamo l'esito, l'importo, la valuta e i codici identificativi della transazione. I dati della tua carta non passano mai dal nostro sito: quando premi il pulsante vieni portato su una pagina di pagamento gestita direttamente da Stripe, e noi non li vediamo né li conserviamo.
Il tuo indirizzo IP viene trasmesso a Cloudflare per la verifica anti-bot che protegge il form, ma non viene salvato nel nostro database.
- Dati che inserisci nel form: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza, email e numero di telefono.
- Se l'iscritto è minorenne: nome, cognome e codice fiscale del genitore o tutore che stipula il contratto.
- Prova dell'accettazione contrattuale: la data e l'ora in cui accetti i Termini e Condizioni.
- La tua scelta, facoltativa, sulle comunicazioni commerciali.
- Dati del pagamento comunicati da Stripe: stato del pagamento, importo, valuta, identificativi della sessione di checkout e della transazione, data del pagamento.
- Un identificativo interno assegnato alla tua iscrizione, la data e l'ora in cui invii il modulo, lo stato dell'iscrizione (in attesa di pagamento oppure completata) e la data di scadenza dell'abbonamento, calcolata a fini gestionali.
- Dati tecnici trattati da Cloudflare per far funzionare e proteggere il sito, tra cui l'indirizzo IP: servono a erogare le pagine e a bloccare bot e abusi.
Perché trattiamo i tuoi dati e con quale base giuridica
Ogni finalità ha la sua base giuridica. Le teniamo separate: non usiamo i dati raccolti per il contratto per farti marketing, se non ce lo hai chiesto.
Un chiarimento utile: l'email di conferma dell'acquisto e la ricevuta di Stripe non sono marketing. Sono comunicazioni di servizio, legate all'esecuzione del contratto, e ti arrivano subito dopo il pagamento. Se non ricevi nulla, controlla anche la posta indesiderata e scrivici ai contatti indicati sopra: verifichiamo noi.
- Registrare la tua iscrizione in prevendita, gestire il pagamento, intestare l'abbonamento e inviare la conferma. Base giuridica: esecuzione del contratto e delle misure precontrattuali che ci chiedi di adottare. Senza questi dati non possiamo perfezionare l'acquisto.
- Gestire l'abbonamento acquistato in prevendita anche dopo l'apertura della palestra: attivazione, riconoscimento al primo ingresso, assistenza. Base giuridica: esecuzione del contratto.
- Adempiere agli obblighi fiscali, contabili e amministrativi legati alla vendita, compresa l'emissione e la conservazione dei documenti fiscali. Base giuridica: obbligo di legge a cui siamo soggetti.
- Proteggere il sito da bot, iscrizioni automatiche, tentativi di frode e abusi, evitare acquisti doppi e garantire la sicurezza del servizio. Base giuridica: nostro legittimo interesse a mantenere il servizio funzionante e a evitare iscrizioni fraudolente o duplicate. Abbiamo valutato che questo interesse non prevalga sui tuoi diritti, anche perché i dati usati sono minimi e non vengono conservati oltre il necessario.
- Inviarti novità e offerte TIER1 via email. Base giuridica: il tuo consenso, che è facoltativo, si presta con una casella separata e non preselezionata, e puoi revocarlo quando vuoi.
- Accertare, esercitare o difendere un diritto in sede giudiziaria, se dovesse servire. Base giuridica: nostro legittimo interesse.
Se l'iscritto è minorenne
La prevendita è aperta anche ai minorenni, ma il contratto non lo firma il minore. Lo stipula il genitore o il tutore, in nome e per conto dell'iscritto minorenne di cui ha la rappresentanza legale: l'abbonamento è dell'iscritto, ed è per eseguire quel contratto che trattiamo i suoi dati. Non ci basiamo su un consenso prestato dal minore.
In questo caso il form chiede anche nome, cognome e codice fiscale del genitore o tutore, e l'email e il telefono indicati devono essere i suoi. È il genitore o tutore che accetta i Termini e Condizioni, dichiarando con la casella di accettazione di avere la responsabilità genitoriale o la tutela sull'iscritto.
I dati del minore, quindi, non li riceviamo dal minore stesso ma dal genitore o tutore che compila il modulo. Chi compila si impegna a rendere note al minore, con parole adatte alla sua età, le informazioni contenute in questa pagina. Il genitore o tutore può esercitare tutti i diritti descritti più avanti anche per conto del minore.
Le eventuali comunicazioni commerciali, se il consenso viene dato, arrivano all'indirizzo email del genitore o tutore, perché è l'unico che raccogliamo.
Trattiamo dei minori solo i dati elencati sopra. Non raccogliamo certificati medici, non chiediamo il caricamento di documenti e non creiamo alcun profilo.
A chi comunichiamo i dati
Per far funzionare il sito e la prevendita ci appoggiamo ad alcuni fornitori. Ognuno vede solo la parte di dati che gli serve, ed è vincolato da un contratto che gli vieta di usarli per finalità proprie, salvo dove indicato.
I tuoi dati non vengono diffusi, non vengono venduti e non vengono ceduti a terzi per scopi pubblicitari.
Possiamo inoltre comunicare i dati al nostro consulente fiscale e contabile, e alle autorità pubbliche quando siamo obbligati a farlo per legge o su richiesta legittima.
[DA COMPILARE: denominazione legale completa e sede di ciascun fornitore, come risultano dai rispettivi contratti]. Un elenco aggiornato dei responsabili del trattamento è disponibile su richiesta, scrivendo ai contatti indicati sopra.
- Stripe — gestisce il pagamento, la pagina di checkout e l'invio della ricevuta. Riceve il tuo indirizzo email, un identificativo interno della tua iscrizione che ci serve per riconciliare il pagamento, e i dati della carta o dello strumento di pagamento che inserisci direttamente sulle sue pagine. Per la parte di servizio che ci eroga agisce come responsabile del trattamento; per gli adempimenti che la normativa sui pagamenti e antiriciclaggio impone direttamente a lui, agisce come titolare autonomo, con una propria informativa.
- Cloudflare — ospita il sito (Cloudflare Pages), conserva il database delle iscrizioni (Cloudflare D1), fornisce la verifica anti-bot del form (Turnstile) e le statistiche di traffico aggregate (Web Analytics). Agisce come responsabile del trattamento.
- Google — riceve una copia dei soli iscritti che hanno completato il pagamento, su un foglio di calcolo che usiamo come vista gestionale interna. Agisce come responsabile del trattamento.
- Resend — invia l'email di conferma dell'iscrizione. Riceve il tuo indirizzo email e i dati mostrati nell'email. Agisce come responsabile del trattamento.
- [DA COMPILARE: fornitore del servizio di posta elettronica aziendale e della casella PEC] — ospita le caselle di posta a cui scrivi per esercitare i tuoi diritti o rispondendo alle nostre email. Agisce come responsabile del trattamento.
- [DA COMPILARE: fornitore del sistema gestionale e dell'app della palestra, se già individuato — agisce come responsabile del trattamento]. Se al momento della tua iscrizione questo fornitore non è ancora stato scelto, ti inviamo un'informativa aggiornata prima di trasferire i tuoi dati al nuovo sistema.
- Klarna e Scalapay — solo se scegli di rateizzare. La richiesta parte dalle pagine di pagamento di Stripe, e i dati che servono per la rateizzazione li raccolgono direttamente loro, come titolari autonomi, con una propria informativa. Noi non trasmettiamo loro i tuoi dati e non riceviamo le informazioni che usano per valutare la richiesta. Nei nostri confronti l'incasso resta unico e immediato.
Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori elencati sopra sono società statunitensi o utilizzano infrastrutture situate anche fuori dall'Unione Europea. Di conseguenza una parte dei dati può essere trattata al di fuori dello Spazio economico europeo.
Questi trasferimenti avvengono solo in presenza delle garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea, quando il fornitore rientra nel quadro di adeguatezza fra Unione Europea e Stati Uniti, oppure le clausole contrattuali standard adottate dalla Commissione, accompagnate dalle misure supplementari del caso.
[DA COMPILARE: per ciascun fornitore extra-UE, indicare la garanzia effettivamente applicabile — decisione di adeguatezza oppure clausole contrattuali standard — dopo verifica sul contratto in essere]
Il database delle iscrizioni risiede sull'infrastruttura di Cloudflare. La regione primaria di archiviazione si sceglie quando il database viene creato e non è più modificabile in seguito. [DA COMPILARE: regione primaria effettivamente impostata alla creazione del database Cloudflare D1 — indicarla solo dopo averla verificata; se non è stata scelta una regione europea, non dichiarare un'archiviazione in Europa e limitarsi a richiamare la garanzia contrattuale applicabile]
Puoi chiederci copia delle garanzie applicate scrivendo ai contatti indicati sopra.
Per quanto tempo conserviamo i dati
Non teniamo i dati più a lungo di quanto serva. I tempi cambiano a seconda della finalità.
Quando un periodo scade, i dati vengono cancellati o resi anonimi. Se una richiesta di cancellazione riguarda dati che siamo obbligati a conservare per legge, la cancellazione avviene alla scadenza di quell'obbligo.
Una precisazione onesta sulla copia gestionale. I dati degli iscritti paganti esistono in due copie: il database del sito e il foglio di calcolo che usiamo come vista gestionale interna. Il foglio non si aggiorna da solo: quando correggiamo o cancelliamo un dato nel database, o quando scade un periodo di conservazione, allineiamo il foglio manualmente. I tempi indicati qui valgono per entrambe le copie.
- Iscrizioni non completate: se inizi la procedura ma non porti a termine il pagamento, i dati inseriti restano in attesa per 30 giorni e poi vengono cancellati.
- Dati contrattuali e fiscali degli iscritti paganti: per la durata dell'abbonamento e comunque per i dieci anni previsti dalla normativa civilistica e fiscale per la conservazione delle scritture contabili e dei documenti fiscali, che decorrono dalla registrazione del documento contabile.
- Copia gestionale sul foglio di calcolo: gli stessi tempi dei dati contrattuali, con l'allineamento manuale descritto sopra.
- Dati usati per le comunicazioni commerciali: fino a quando revochi il consenso, e comunque non oltre [DA COMPILARE: termine massimo di conservazione dei dati usati per il marketing in assenza di revoca del consenso].
- Prova dell'accettazione contrattuale e scelta sul marketing: conserviamo la data e l'ora in cui accetti i Termini e Condizioni e la tua scelta sulle comunicazioni commerciali, per lo stesso periodo dei dati contrattuali.
- Dati tecnici e log di sicurezza gestiti dai fornitori: per i tempi definiti da ciascun fornitore nelle proprie policy. [DA COMPILARE: tempi di conservazione dei log dichiarati da Cloudflare, Stripe e Resend, da verificare sulle rispettive policy]
- Dati trattati da Stripe per il pagamento: secondo i tempi previsti dalla normativa sui pagamenti, che Stripe applica in autonomia.
Cookie e strumenti tecnici del sito
Il sito non installa cookie di profilazione, non usa cookie pubblicitari e non traccia la tua navigazione su altri siti. Non ci sono strumenti di remarketing né pixel di social network.
Noi non impostiamo cookie per riconoscerti e non salviamo nulla nel tuo browser per ricordarci di te: non c'è alcuna area riservata e non serve alcun accesso. Gli unici cookie eventualmente presenti sono quelli tecnici che Cloudflare imposta per la sicurezza e la protezione anti-bot del sito: servono a distinguere il traffico legittimo dagli attacchi automatici, non a profilarti.
Anche i caratteri tipografici sono caricati dal nostro dominio, quindi visitando il sito non contatti servizi esterni di font.
Gli unici strumenti di terze parti che il sito carica sono due, entrambi tecnici.
Cloudflare Turnstile: è la verifica che distingue una persona da un bot e protegge il form dalle iscrizioni automatiche. Per funzionare può leggere e scrivere informazioni tecniche sul tuo dispositivo. È uno strumento strettamente necessario alla sicurezza del servizio, non serve a profilarti e non ricostruisce le tue abitudini.
La legge (art. 122 del D.Lgs. 196/2003 e successive modifiche) richiede il consenso per archiviare informazioni sul tuo dispositivo o per accedervi, tranne quando questo serve unicamente a erogare un servizio che hai richiesto tu o a garantirne la sicurezza. La verifica anti-bot rientra in questa seconda ipotesi: senza di essa il form sarebbe esposto a iscrizioni automatiche. Per questo non ti chiediamo un consenso e non mostriamo un banner.
Cloudflare Web Analytics: raccoglie la pagina visitata, la provenienza, il tipo di dispositivo e il paese, in forma aggregata, senza cookie e senza identificatori persistenti che ti seguano nel tempo. È attivo solo se il relativo token è configurato.
Quando premi il pulsante di pagamento vieni portato sulle pagine di Stripe, che sono un sito diverso dal nostro, con i propri strumenti e la propria informativa. Lo stesso vale per Klarna e Scalapay, se scegli di rateizzare.
Nessuna profilazione, nessuna decisione automatizzata
Non ti profiliamo: non analizziamo il tuo comportamento per prevedere preferenze, abitudini o capacità di spesa, e non costruiamo segmenti di pubblico.
Non prendiamo decisioni che ti riguardino basate unicamente su un trattamento automatizzato e che producano effetti giuridici o incidano in modo analogamente significativo su di te.
Per trasparenza, ecco tutti i controlli automatici presenti sul sito. Sono controlli tecnici, non valutazioni sulla tua persona.
Se uno di questi controlli blocca il tuo invio e pensi che sia un errore, scrivici ai contatti indicati sopra e ti aiutiamo a completare l'iscrizione.
- Verifica anti-bot del form: se non va a buon fine, l'invio viene bloccato.
- Controllo sui doppioni: verifichiamo che non risulti già un'iscrizione pagante con lo stesso codice fiscale, oppure con la stessa email abbinata alla stessa data di nascita. Serve a evitare acquisti doppi; in caso di corrispondenza l'acquisto viene bloccato.
- Chiusura automatica della prevendita: all'apertura della palestra il form smette di accettare nuove iscrizioni.
- Calcolo dell'età dalla data di nascita: serve soltanto a capire se l'iscritto è minorenne e quindi se servono i dati del genitore o tutore.
Devi per forza darci questi dati?
Dipende dal campo.
I dati anagrafici, il codice fiscale, l'indirizzo di residenza, l'email e il telefono sono necessari: servono a intestare il contratto, a emettere il documento fiscale e a contattarti. Se non li fornisci non possiamo registrare l'iscrizione. Il codice fiscale in particolare ci serve per identificarti in modo univoco e per gli adempimenti fiscali.
I dati del genitore o tutore sono obbligatori solo se l'iscritto è minorenne, perché in quel caso è lui a stipulare il contratto.
L'accettazione dei Termini e Condizioni è necessaria per procedere all'acquisto. La presa visione di questa informativa, invece, non è un consenso e non ti viene chiesta come tale: è un'informazione che siamo tenuti a darti.
Il consenso alle comunicazioni commerciali è del tutto facoltativo. Se non lo dai, o se lo revochi in seguito, non cambia nulla: l'iscrizione, il prezzo e il servizio restano identici.
Come proteggiamo i dati
Il sito viaggia sempre su connessione cifrata e adotta configurazioni di sicurezza che limitano il codice eseguibile nella pagina e impediscono che il sito venga incorniciato in siti di terzi.
L'accesso al database è riservato all'applicazione, le interrogazioni sono costruite in modo da impedire manipolazioni, e nei registri tecnici non finiscono i tuoi dati personali: annotiamo solo il tipo di errore.
Il form è protetto dalla verifica anti-bot e da limiti sulla dimensione e sul contenuto di ogni invio.
I dati della carta non transitano mai sui nostri sistemi: li gestisce direttamente Stripe sulle proprie pagine.
L'accesso alla vista gestionale interna è limitato alle persone autorizzate che devono occuparsi delle iscrizioni.
I tuoi diritti
Il GDPR ti riconosce una serie di diritti sui tuoi dati. Puoi esercitarli in qualsiasi momento e gratuitamente.
- Accesso: sapere se trattiamo dati che ti riguardano e ottenerne una copia.
- Rettifica: far correggere dati inesatti o completare dati incompleti.
- Cancellazione: chiedere che i dati vengano eliminati, nei casi previsti dalla legge.
- Limitazione: chiedere che i dati vengano temporaneamente congelati, ad esempio mentre verifichiamo una tua contestazione.
- Portabilità: ricevere in un formato leggibile da un computer i dati che ci hai fornito, e chiederci di trasmetterli a un altro soggetto quando è tecnicamente possibile.
- Opposizione: opporti ai trattamenti che si basano sul nostro legittimo interesse, per motivi legati alla tua situazione particolare.
- Revoca del consenso: ritirare in ogni momento il consenso alle comunicazioni commerciali, senza che questo pregiudichi la liceità di quanto fatto prima. Puoi farlo scrivendoci ai contatti indicati sopra. Quando inizieremo a inviare comunicazioni promozionali, ogni email conterrà anche un link di disiscrizione.
Il diritto di opporti ai trattamenti fondati sul nostro legittimo interesse
Su questo diritto vogliamo essere espliciti, perché è facile che passi inosservato in un elenco.
Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti che facciamo sulla base del nostro legittimo interesse: la protezione del sito da bot e abusi, il controllo sui doppioni e la difesa di un nostro diritto.
Se ti opponi smettiamo di trattare quei dati, a meno che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che quei dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.
Come esercitare i tuoi diritti
Ti basta scrivere a [DA COMPILARE: indirizzo email per le richieste privacy], oppure alla PEC [DA COMPILARE: indirizzo PEC]. [DA COMPILARE: canale alternativo per l'esercizio dei diritti — indirizzo postale o telefono — se se ne vuole indicare uno]
Ti rispondiamo entro un mese dalla richiesta. Se la richiesta è complessa il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo spiegandoti il motivo.
Quando accogliamo una richiesta di rettifica o di cancellazione, interveniamo sia sul database del sito sia sulla copia gestionale sul foglio di calcolo. Quest'ultima, come detto sopra, viene allineata a mano dalle persone autorizzate.
Se dal messaggio non riusciamo a capire con certezza chi sei, possiamo chiederti qualche informazione in più per verificare la tua identità: serve a evitare che i tuoi dati finiscano alla persona sbagliata.
Ricorda che alcuni diritti hanno dei limiti previsti dalla legge. Ad esempio non possiamo cancellare i documenti fiscali prima della scadenza dell'obbligo di conservazione.
Reclamo all'autorità di controllo
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente o lavori.
In alternativa al reclamo puoi rivolgerti all'autorità giudiziaria: sullo stesso oggetto e tra le stesse parti le due strade non si possono percorrere insieme.
Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati — per esempio se aggiungiamo un fornitore o una finalità — aggiorniamo questa pagina e la data di ultimo aggiornamento che trovi in cima.
Se la modifica è rilevante e ti riguarda direttamente, te lo comunichiamo via email prima che diventi effettiva.