Informativa sul Trattamento dei Dati Personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Premessa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito velunite.it e i relativi servizi (di seguito “Piattaforma”), gestiti da Velunite.
Il Titolare del trattamento è Velunite, contattabile all'indirizzo email privacy@velunite.it.
2. Tipologie di Dati Raccolti
2.1 Dati forniti dall'utente
- Dati di registrazione: nome, email, password (con hash bcrypt)
- Dati di profilo: nome visualizzato, biografia, immagine del profilo
- Contenuti generati: percorsi ciclistici, messaggi in chat, foto
- Dati social opzionali: identificativo e nome profilo Facebook, Instagram, TikTok
2.2 Dati raccolti automaticamente
- Tracce GPS dei percorsi (coordinate, altitudine, velocità)
- Indirizzo IP e dati di navigazione (browser, sistema operativo)
- Log di accesso e attività sulla Piattaforma
- Cookie tecnici necessari al funzionamento; cookie analitici/marketing solo previo consenso
2.3 Dati di terze parti
- Dati da social login (se utilizzato): nome ed email forniti dal provider OAuth
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica | Obbligatorio |
|---|---|---|
| Registrazione e gestione account | Art. 6.1.b GDPR — Esecuzione del contratto | Sì |
| Creazione e gestione percorsi | Art. 6.1.b GDPR — Esecuzione del contratto | Sì |
| Partecipazione a giri e chat | Art. 6.1.b GDPR — Esecuzione del contratto | Sì |
| Acquisti (shop, biglietteria, abbonamenti) | Art. 6.1.b GDPR — Esecuzione del contratto | Sì |
| Collegamento account social | Art. 6.1.a GDPR — Consenso | No |
| Comunicazioni promozionali | Art. 6.1.a GDPR — Consenso | No |
| Miglioramento del servizio | Art. 6.1.f GDPR — Legittimo interesse | No |
| Sicurezza e prevenzione frodi | Art. 6.1.f GDPR — Legittimo interesse | No |
| Adempimenti fiscali e legali | Art. 6.1.c GDPR — Obbligo legale | Sì |
4. Modalità del Trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza e trasparenza. Le misure di sicurezza adottate comprendono:
- Crittografia TLS/SSL per la trasmissione dei dati
- Crittografia bcrypt per le password
- Autenticazione basata su token JWT con scadenza
- Controlli di accesso basati su ruolo
- Backup regolari e sicuri
- Firewall e monitoraggio della sicurezza
5. Periodo di Conservazione
- Dati di account: fino alla richiesta di cancellazione
- Percorsi e tracce GPS: fino alla cancellazione da parte dell'utente
- Messaggi in chat: 12 mesi dall'invio
- Foto caricate: fino alla cancellazione da parte dell'utente
- Log di sistema: 6 mesi
- Dati di fatturazione: 10 anni (art. 2220 c.c. e normativa fiscale)
- Cookie tecnici: durata di sessione o massimo 12 mesi
6. Diritti dell'Interessato (artt. 15-22 GDPR)
L'utente ha il diritto di:
- Accesso (art. 15): ottenere informazioni sul trattamento e copia dei dati
- Rettifica (art. 16): rettificare dati inesatti o integrarli
- Cancellazione (art. 17): ottenere la cancellazione (“diritto all'oblio”)
- Limitazione (art. 18): limitare il trattamento in specifici casi
- Portabilità (art. 20): ricevere i dati in formato strutturato, leggibile e interoperabile
- Opposizione (art. 21): opporsi al trattamento per legittimo interesse o marketing diretto
- Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudizio
Per esercitare tali diritti: privacy@velunite.it. Risponderemo entro 30 giorni dalla richiesta.
7. Reclamo al Garante
L'utente ha il diritto di presentare reclamo all'autorità di controllo competente; in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma), qualora ritenga che il trattamento avvenga in violazione del GDPR.
8. Trasferimento Dati Extra-UE
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora vengano utilizzati fornitori con sede extra-UE, il trasferimento avviene solo in presenza di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) o di garanzie appropriate come le Clausole Contrattuali Standard (art. 46 GDPR).
9. Cookie
La Piattaforma utilizza le seguenti categorie di cookie:
- Cookie tecnici (necessari): essenziali per il funzionamento della Piattaforma (autenticazione, preferenze di lingua). Non richiedono consenso
- Cookie analitici e di marketing: installati solo previo consenso esplicito, raccolto tramite l'apposito banner
Per l'elenco completo dei cookie utilizzati, consulta la Cookie Policy.
10. Minori
La Piattaforma non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni; se ne veniamo a conoscenza, provvederemo alla cancellazione immediata.
11. Modifiche
Ci riserviamo il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali: privacy@velunite.it