INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI(ai sensi dell'art. 13 del Regolamento UE 2016/679)
Versione del 20/05/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l'applicazione e i servizi di prenotazione offerti da SILVANO PULEO. Questa informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (di seguito "GDPR").
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
SILVANO PULEO
Sede Legale: Via dell'Arcoveggio, 74/7, 40129 Bologna
C.F. PLUSVN68B20A944B
Email: privacy@kingpadelclub.it
Telefono: 389 005 5699
Il Titolare del Trattamento, in linea con i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita ("privacy by design" e "privacy by default"), ha implementato misure tecniche e organizzative adeguate a garantire che il trattamento dei Suoi dati avvenga nel rispetto della normativa vigente.
2. Responsabile della Protezione dei Dati (DPO)
Qualora designato, i dati di contatto del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR saranno resi disponibili su questa pagina. Per ogni questione relativa al trattamento dei Suoi dati personali, può in ogni caso rivolgersi al Titolare del Trattamento ai recapiti sopra indicati.
3. Responsabili Esterni del Trattamento
Per l'erogazione dei propri servizi, il Titolare si avvale di soggetti terzi che trattano dati personali per suo conto e sono stati formalmente nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR. Tali soggetti sono vincolati da appositi accordi (Data Processing Addendum - DPA) che impongono l'adozione di misure di sicurezza adeguate e il rispetto di precise istruzioni per garantire la riservatezza e la sicurezza dei dati.
I principali Responsabili del Trattamento sono:
-
Google Inc. e le sue affiliate (es. Google Cloud EMEA Ltd), per i servizi di hosting dell'infrastruttura applicativa (e.g. Cloud Run, Cloud SQL, Firebase Hosting);
-
IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Germania, P. IVA DE815563912), per la fornitura del servizio di invio e-mail (SMTP) utilizzato per le comunicazioni di servizio.
L'elenco completo e aggiornato degli altri Responsabili del trattamento è disponibile su richiesta presso il Titolare.
4. Finalità e Base Giuridica del Trattamento
I Suoi dati personali sono trattati per le seguenti finalità e sulla base delle seguenti condizioni di liceità:
a) Erogazione del servizio di prenotazione e gestione del rapporto contrattuale: per consentirLe di prenotare campi da padel e/o lezioni con gli istruttori, gestire le Sue prenotazioni e adempiere a tutte le obbligazioni derivanti dal contratto con Lei stipulato.
Base giuridica: Esecuzione di un contratto di cui Lei è parte o esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR).
b) Invio di comunicazioni di servizio: per inviarLe comunicazioni strettamente connesse all'erogazione del servizio (es. conferma di prenotazione, promemoria) tramite email. Il numero di telefono da Lei fornito potrà essere utilizzato esclusivamente dal personale del Titolare per contatti diretti e non automatizzati, qualora si rendesse necessario per esigenze operative urgenti (es. indisponibilità del campo, variazioni di orario).
Base giuridica: Esecuzione di un contratto di cui Lei è parte (art. 6, par. 1, lett. b) GDPR).
c) Adempimento di obblighi di legge: per adempiere a obblighi previsti dalla normativa nazionale e comunitaria, in particolare in materia contabile e fiscale.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR).
5. Tipi di Dati Trattati
Nell'ambito delle finalità sopra descritte, saranno trattati i seguenti dati personali:
-
Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono.
-
Dati relativi alle prenotazioni: data, ora, tipo di servizio prenotato.
-
Dati di navigazione e Cookie: i sistemi informatici e le procedure software preposte al funzionamento di questa applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali dati, pur non essendo raccolti per essere associati a interessati identificati, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. L'applicazione utilizza inoltre esclusivamente cookie tecnici (di sessione e di navigazione), indispensabili per il corretto funzionamento del servizio e per la gestione del processo di prenotazione. Questi cookie non vengono utilizzati per scopi ulteriori e la loro durata è limitata alla singola sessione di navigazione (vengono cancellati alla chiusura del browser). Ai sensi della normativa vigente, per l'installazione di tali cookie non è richiesto il preventivo consenso dell'utente. Non vengono utilizzati cookie di profilazione, analitici o di terze parti.
6. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati è effettuato con strumenti informatici e/o telematici, con logiche organizzative strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi. Il Titolare ha adottato misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 del GDPR per garantire un livello di sicurezza adeguato al rischio, quali, a titolo esemplificativo: pseudonimizzazione e cifratura dei dati, sistemi di protezione da attacchi informatici, procedure di backup e ripristino e test periodici sull'efficacia delle misure adottate.
7. Periodo di Conservazione dei Dati
I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, nel rispetto del principio di "limitazione della conservazione" (art. 5, par. 1, lett. e) GDPR).
-
Per le finalità di cui ai punti 4.a) e 4.b), i dati saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per un periodo di 10 anni per adempiere agli obblighi di legge (fiscali, contabili, civili).
-
In deroga a quanto sopra, i dati relativi alla prova del conferimento del consenso al trattamento (log di sistema) saranno conservati per il tempo necessario a tutelare il Titolare in un eventuale giudizio, in adempimento del principio di accountability, e cancellati al termine del periodo di prescrizione ordinario (10 anni), anche in caso di richiesta di cancellazione dei restanti dati personali.
8. Destinatari dei Dati
I Suoi dati potranno essere comunicati a:
-
Personale autorizzato del Titolare, debitamente istruito e vincolato alla riservatezza.
-
Responsabili del trattamento debitamente nominati ai sensi dell'art. 28 GDPR, quali fornitori di servizi tecnici, software e di hosting.
-
Consulenti e professionisti esterni (es. commercialisti, legali) per finalità amministrative, contabili o legali.
-
Autorità pubbliche, qualora ciò sia imposto dalla legge.
L'elenco completo dei responsabili del trattamento è disponibile su richiesta presso il Titolare.
9. Trasferimento dei Dati all'Estero
Per l'erogazione del servizio, il Titolare si avvale di servizi di hosting forniti da Google Inc., il che potrebbe comportare il trasferimento e la conservazione dei Suoi dati personali su server situati negli Stati Uniti d'America.
Qualunque trasferimento di dati personali verso un paese terzo è effettuato nel rispetto delle condizioni previste dal Capo V del GDPR (artt. 44 e ss.). Nello specifico, il trasferimento verso gli Stati Uniti è legittimato dall'adesione di Google Inc. al Data Privacy Framework (DPF), in base alla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 ai sensi dell'art. 45 del GDPR. Tale adesione garantisce che i dati personali degli interessati godano di un livello di protezione "sostanzialmente equivalente" a quello assicurato all'interno dell'Unione Europea. In aggiunta e ad ulteriore garanzia, il trasferimento dei dati è altresì disciplinato dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46, paragrafo 2, lettera c), del GDPR.
I dati trattati da IONOS SE per i servizi e-mail risiedono su server ubicati in Germania e, pertanto, all'interno dello Spazio Economico Europeo (SEE), senza che ciò costituisca un trasferimento di dati all'estero ai sensi della normativa citata.
10. Diritti dell'Interessato
In qualità di interessato, Lei ha il diritto di:
-
ottenere la conferma dell'esistenza o meno di un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni di cui all'art. 15 GDPR (diritto di accesso);
-
ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo (diritto di rettifica);
-
ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo ("diritto all'oblio") nei casi previsti dall'art. 17 GDPR;
-
ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR (diritto di limitazione);
-
ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e di trasmettere tali dati a un altro titolare (diritto alla portabilità);
-
opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per motivi connessi alla sua situazione particolare;
-
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
-
proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali - www.gpdp.it).
Per esercitare i Suoi diritti, può inviare una comunicazione all'indirizzo e-mail del Titolare del Trattamento indicato al punto 1 privacy@kingpadelclub.it.
11. Natura del Conferimento dei Dati
Il conferimento dei dati per le finalità di cui ai punti 4.a), 4.b) e 4.c) è necessario per poter usufruire del servizio di prenotazione. Il mancato conferimento comporta l'impossibilità di confermare la prenotazione e usufruire dei servizi offerti.