Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Premessa
La presente informativa descrive le modalita di trattamento dei dati personali degli utenti che utilizzano il sito web velunite.com e i relativi servizi online (di seguito “Piattaforma”), gestiti da Velunite.
Il Titolare del trattamento e Velunite, contattabile all'indirizzo email privacy@velunite.com.
2. Tipologie di Dati Raccolti
2.1 Dati forniti dall'utente
- Dati di registrazione: nome, email, password (crittografata con bcrypt)
- Dati di profilo: nome visualizzato, biografia, immagine profilo
- Contenuti generati: percorsi ciclistici, messaggi chat, foto
- Dati social opzionali: ID e nome profilo Facebook, Instagram, TikTok
2.2 Dati raccolti automaticamente
- Tracce GPS dei percorsi (coordinate, altitudine, velocita)
- Indirizzo IP e dati di navigazione (browser, sistema operativo)
- Log di accesso e attivita sulla Piattaforma
- Cookie tecnici necessari al funzionamento
2.3 Dati di terze parti
- Dati da Strava API (se collegato): attivita, statistiche
- Dati da social login (se utilizzato): nome, email dal provider OAuth
3. Finalita e Base Giuridica del Trattamento
| Finalita | Base Giuridica | Obbligatorio |
|---|---|---|
| Registrazione e gestione account | Art. 6.1.b GDPR - Esecuzione contratto | Si |
| Creazione e gestione percorsi | Art. 6.1.b GDPR - Esecuzione contratto | Si |
| Partecipazione giri e chat | Art. 6.1.b GDPR - Esecuzione contratto | Si |
| Collegamento account social | Art. 6.1.a GDPR - Consenso | No |
| Pubblicita personalizzata | Art. 6.1.a GDPR - Consenso | No |
| Miglioramento del servizio | Art. 6.1.f GDPR - Legittimo interesse | No |
| Sicurezza e prevenzione frodi | Art. 6.1.f GDPR - Legittimo interesse | No |
| Adempimenti fiscali e legali | Art. 6.1.c GDPR - Obbligo legale | Si |
4. Modalita del Trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalita indicate e nel rispetto dei principi di liceita, correttezza, trasparenza e tutela della riservatezza. Le misure di sicurezza adottate comprendono:
- Crittografia TLS/SSL per la trasmissione dei dati
- Crittografia bcrypt per le password
- Autenticazione JWT con scadenza
- Controlli di accesso basati su ruolo
- Backup regolari e sicuri
- Firewall e monitoraggio della sicurezza
5. Periodo di Conservazione
- Dati di account: fino alla richiesta di cancellazione
- Percorsi e tracce GPS: fino alla cancellazione da parte dell'utente
- Messaggi chat: 12 mesi dall'invio
- Foto caricate: fino alla cancellazione da parte dell'utente
- Log di sistema: 6 mesi
- Dati di fatturazione: 10 anni (art. 2224 c.c.)
- Cookie tecnici: sessione o massimo 12 mesi
6. Diritti dell'Interessato (artt. 15-22 GDPR)
L'utente ha il diritto di:
- Accesso (art. 15): ottenere informazioni sul trattamento e copia dei dati
- Rettifica (art. 16): rettificare dati inesatti o integrarli
- Cancellazione (art. 17): ottenere la cancellazione (“diritto all'oblio”)
- Limitazione (art. 18): limitare il trattamento in specifici casi
- Portabilita (art. 20): ricevere i dati in formato strutturato, leggibile e interoperabile
- Opposizione (art. 21): opporsi al trattamento per legittimo interesse o direct marketing
- Revoca consenso (art. 7.3): revocare il consenso in qualsiasi momento senza pregiudizio
Per esercitare tali diritti: privacy@velunite.com. Risponderemo entro 30 giorni dalla richiesta.
7. Reclamo al Garante
L'utente ha il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) qualora ritenga che il trattamento avvenga in violazione del GDPR.
8. Trasferimento Dati Extra-UE
I dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora vengano utilizzati servizi di terze parti con sede extra-UE, il trasferimento avverra solo in presenza di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) o di garanzie appropriate (art. 46 GDPR, es. Clausole Contrattuali Standard).
9. Cookie
La Piattaforma utilizza le seguenti categorie di cookie:
- Cookie tecnici (necessari): essenziali per il funzionamento della Piattaforma (autenticazione, preferenze lingua). Non richiedono consenso.
- Cookie analitici: non attualmente utilizzati. Se introdotti in futuro, verra richiesto il consenso preventivo.
Non vengono utilizzati cookie di profilazione, retargeting o advertising senza il tuo consenso.
10. Minori
La Piattaforma non e rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, provvederemo alla cancellazione immediata.
11. Modifiche
Ci riserviamo il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
Email: privacy@velunite.com