Privacy Policy – Come proteggiamo i tuoi dati

1. Titolare del trattamento

ZERO1 MEDIA SL
C/ Valencia 74, 4-4, 08015 Barcelona, Spagna
Partita IVA ESB70826946
Email: [email protected]

Per qualunque domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio: risponde direttamente il titolare.

2. Quali dati trattiamo

Navigazione

Quando visiti il sito, i fornitori che lo ospitano e lo proteggono trattano i dati tecnici necessari a mostrarti le pagine e a difenderle dagli attacchi: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Noi non conserviamo il tuo indirizzo IP in chiaro.

Account

Email e password. La password è conservata solo in forma cifrata non reversibile: nessuno può leggerla, nemmeno noi.
Se accedi con Google o Microsoft, riceviamo da loro nome, email e, se c'è, la foto del profilo. Non riceviamo la tua password né altri dati del tuo account Google o Microsoft.
Quando ti registri salviamo la conferma che hai almeno 14 anni e hai accettato i Termini e condizioni, con la data e la versione dei testi accettati: ci serve per dimostrarlo.
Data di creazione dell'account, tipo di account (runner o organizzatore) e data dell'ultimo accesso.

Profilo

Quello che scegli di aggiungere: nome, foto, città e preferenze di corsa (distanze, terreno, regioni e paesi). Sono tutti facoltativi e servono a mostrarti le "Gare per te". Il profilo di un runner non è pubblico.

Uso del sito

Le gare che salvi e le distanze che aggiungi al tuo calendario personale.
Le gare che proponi, con i file che alleghi (immagini, tracciati GPX, regolamenti in PDF) e le note per il team.
Le richieste di gestione di una gara (con quello che scrivi sul tuo ruolo) e le modifiche che invii come organizzatore.

Organizzatori

Nome dell'organizzazione, sito, social, logo, descrizione, comune e regione sono dati pubblici: compaiono nelle pagine delle gare che l'organizzazione gestisce. Partita IVA o codice fiscale, email e telefono di contatto li vede solo il team, per verificare l'organizzazione e contattarti.

Dati di altre persone

Quando proponi o modifichi una gara puoi inserire dati che riguardano altri, per esempio i contatti pubblici dell'organizzatore o le foto della gara. Inserisci solo dati già pubblici o che hai il diritto di condividere. Chi ritrova sul sito dati che lo riguardano può chiederne la correzione o la rimozione scrivendo a [email protected].

Clic sui link e voti

Quando clicchi un link verso un negozio (link affiliati) o voti un brand, registriamo un codice cifrato ricavato da indirizzo IP e browser, il tipo di browser, il paese e la pagina da cui arrivi. Ci serve per contare i clic, per sapere quali offerte funzionano e per impedire voti ripetuti. Dal codice non si risale al tuo indirizzo IP.

Se ti iscrivi alla newsletter salviamo la tua email, la pagina da cui ti sei iscritto, la data e la versione di questa informativa che hai accettato.

Email di servizio

Per gestire l'account ti mandiamo email strettamente necessarie: conferma della registrazione, recupero della password e altri avvisi sul tuo account. Non sono comunicazioni promozionali.

Contatti

Il modulo della pagina Contatti apre il tuo programma di posta: riceviamo solo l'email che decidi di inviarci, con i dati che ci scrivi.

3. Perché li trattiamo e su quale base

Fornirti i servizi che chiedi (account, profilo, calendario personale, "Gare per te", proposte di gara, area organizzatore, pubblicazione dei dati dell'organizzazione, email di servizio): esecuzione del contratto, art. 6.1.b GDPR.
Newsletter: il tuo consenso esplicito, separato dall'account, art. 6.1.a GDPR. Puoi ritirarlo quando vuoi dal link presente in ogni email o scrivendo a [email protected]; il ritiro non rende illecito quanto fatto prima.
Sicurezza del sito e prevenzione degli abusi (limiti agli invii, protezione dagli accessi automatici e dalle frodi sui clic), statistiche sui clic e voti ai brand: nostro legittimo interesse a proteggere il servizio e a capire quali contenuti sono utili, art. 6.1.f GDPR. Abbiamo verificato che questo interesse non prevale sui tuoi diritti: i dati sono cifrati, ridotti al minimo e anonimizzati dopo 24 mesi.
Dimostrare il consenso e l'accettazione dei Termini, difendere i nostri diritti in caso di contestazioni: legittimo interesse, art. 6.1.f GDPR.
Obblighi di legge, per esempio richieste delle autorità: art. 6.1.c GDPR.

Sei obbligato a darci i dati? Email e password (o l'accesso con Google o Microsoft) servono per creare l'account: senza non possiamo aprirlo. Per gli organizzatori serve anche il nome dell'organizzazione. Tutto il resto è facoltativo: se non lo inserisci, semplicemente quella funzione non si attiva.

Nessuna decisione automatica. Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici o ti riguardino in modo significativo (art. 22 GDPR). Le "Gare per te" sono solo un filtro sulle preferenze che hai indicato tu.

4. A chi affidiamo i dati

I dati li vedono solo le persone del team e i collaboratori autorizzati che ne hanno bisogno per il loro lavoro, tenuti alla riservatezza. Usiamo inoltre fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR) o, dove indicato, come titolari autonomi:

Lovable: piattaforma con cui il sito è sviluppato e pubblicato.
Supabase, tramite Lovable Cloud: database, accessi, archiviazione dei file e invio delle email di servizio.
Cloudflare: distribuzione del sito e protezione dagli attacchi.
Google e Microsoft: solo se scegli di accedere con il loro account (titolari autonomi, con le loro informative).
Amazon: le immagini dei prodotti nei box di acquisto sono caricate dai server di Amazon, che ricevono quindi i dati tecnici della richiesta (indirizzo IP e browser), come per qualunque immagine esterna.
OpenStreetMap Foundation (servizio Nominatim): quando carichi un GPX in una proposta, il tuo browser invia le coordinate di partenza per ricavare il comune.
OpenTopoMap: quando guardi la mappa di un tracciato, il tuo browser scarica da loro le immagini della mappa.
Negozi e reti di affiliazione (Amazon, Awin, Webgains, TradeTracker, Tradedoubler, Kwanko e i singoli negozi): ricevono dati solo dopo che clicchi un loro link, sul loro sito e con le loro informative (titolari autonomi).
Autorità, solo quando la legge lo impone.

5. Dove si trovano i dati

Alcuni fornitori hanno sede o server fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In quei casi il trasferimento avviene solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le aziende aderenti all'EU-US Data Privacy Framework oppure le clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci copia delle garanzie scrivendo a [email protected].

6. Per quanto tempo

Account e profilo: finché l'account esiste. Quando lo cancelli, cancelliamo profilo, foto, gare salvate, proposte non pubblicate e i file che nessuna gara usa.
Gare pubblicate a partire da una tua proposta o modifica: restano sul sito, senza riferimenti a te e senza le tue note.
Organizzazioni: se è approvata o ha delle gare, alla cancellazione dell'account del titolare resta sul sito e la gestisce il team, senza email e telefono del titolare. Una richiesta mai approvata e senza gare si cancella.
Newsletter: finché resti iscritto. Quando ti disiscrivi cancelliamo la tua email.
Clic e voti: dopo 24 mesi togliamo il codice cifrato, il browser e la pagina di provenienza; restano solo conteggi e voti anonimi.
Prova del consenso e dell'accettazione dei Termini: per tutta la durata dell'account e, dopo, solo per il tempo necessario a difenderci in caso di contestazioni, secondo i termini di legge.
Email che ci scrivi: il tempo necessario a risponderti e a gestire la richiesta.
Copie di sicurezza (backup) e registri tecnici dei fornitori: vengono sovrascritti automaticamente secondo i loro tempi tecnici; i dati cancellati spariscono anche da lì al termine del ciclo.

7. Come proteggiamo i dati

Il sito usa solo connessioni cifrate (HTTPS). Le password sono conservate cifrate in modo non reversibile. Ogni dato nel database è protetto da regole di accesso: un utente vede solo i propri dati, e i dati riservati degli organizzatori li vede solo il team. L'accesso all'amministrazione è limitato alle persone autorizzate. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, avvisiamo l'autorità di controllo entro 72 ore e, quando la legge lo richiede, anche te (artt. 33 e 34 GDPR).

8. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, riceverli in un formato leggibile (portabilità) e ritirare il consenso che hai dato (artt. 15-22 GDPR).

Dalla pagina Il mio account puoi già scaricare una copia di tutti i tuoi dati e cancellare l'account. Per il resto scrivi a [email protected] dall'indirizzo collegato al tuo account: se non è possibile, potremmo chiederti di confermare la tua identità prima di rispondere. È gratuito e rispondiamo entro un mese (tre, nei casi complessi, avvisandoti).

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo all'autorità di controllo del paese in cui vivi o lavori: in Italia il Garante per la protezione dei dati personali. Poiché il titolare ha sede in Spagna, l'autorità capofila è l'Agencia Española de Protección de Datos (AEPD).

9. Minori

Per creare un account servono almeno 14 anni. Non raccogliamo consapevolmente dati di persone più giovani: se scopriamo un account di questo tipo, lo cancelliamo. Se sei un genitore e pensi che tuo figlio ci abbia dato dei dati, scrivici.

10. Cookie e memoria del browser

Usiamo solo cookie e memoria del browser tecnici, necessari al funzionamento del sito: non usiamo cookie di profilazione né strumenti di statistica di terze parti. I dettagli e le tue scelte sono nella Cookie Policy.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Le modifiche importanti le segnaliamo sul sito e, quando possibile, per email a chi ha un account; se una modifica richiede il tuo consenso, te lo chiediamo di nuovo.