La presente informativa descrive come vengono trattati i dati personali di chi visita il sito del Bowling Brunswick Roma e di chi utilizza i moduli presenti sul sito per richiedere un preventivo, iscriversi a un torneo o alla scuola bowling. Vi invitiamo a leggerla con attenzione. Per qualsiasi domanda potete contattarci ai recapiti indicati al punto 1.
1. Titolare del trattamento
Il titolare del trattamento è Brunit S.r.l., con sede legale in Lungotevere dell'Acqua Acetosa 10, 00197 Roma, P.IVA 00923251003, C.F. 00693610586, che gestisce il Bowling Brunswick Roma, Lungotevere dell'Acqua Acetosa 10, 00197 Roma («Titolare»).
- Email: info@brunswick.it
- PEC: brunit@pec.it
- Telefono: +39 06 8086147
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del GDPR.
2. Quali dati trattiamo
2.1 Dati di navigazione
I sistemi informatici che rendono disponibile il sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo. Questi dati non sono raccolti per identificare gli utenti e vengono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del sito.
Per proteggere i moduli da invii automatici e abusi, l'indirizzo IP di chi invia un modulo viene trasformato in un codice non reversibile (hash) e conservato per un massimo di 24 ore.
2.2 Dati forniti volontariamente tramite i moduli
Quando compilate uno dei moduli presenti sul sito, trattiamo i dati che ci comunicate:
- Richiesta di preventivo per feste di compleanno, eventi aziendali e tornei: nome e cognome, numero di telefono, indirizzo email (facoltativo), nome dell'azienda (facoltativo), data desiderata, numero di partecipanti, età media dei partecipanti per le feste di compleanno, attività e fascia oraria preferite, eventuale messaggio.
- Iscrizione a tornei ed eventi: nome e cognome o nome della squadra, numero di telefono, indirizzo email (facoltativo), numero di giocatori, eventuali note.
- Iscrizione alla scuola bowling: nome e cognome, numero di telefono, indirizzo email (facoltativo), età e livello di esperienza dell'iscritto, eventuali note.
Vi chiediamo di non inserire nei campi liberi (messaggio, note) dati non necessari alla richiesta e, in particolare, dati relativi alla salute o altre categorie particolari di dati di cui all'art. 9 del GDPR. Se ci comunicate dati di altre persone (ad esempio dei partecipanti a una festa), vi impegnate a farlo solo dopo averle informate.
2.3 Dati comunicati via email o telefono
Se ci contattate all'indirizzo info@brunswick.it o per telefono, trattiamo i dati necessari a rispondervi (ad esempio nome, recapiti e contenuto della comunicazione).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni e di preventivo, organizzare feste ed eventi, gestire le prenotazioni | Esecuzione di misure precontrattuali e di un contratto di cui siete parte (art. 6, par. 1, lett. b GDPR) |
| Gestire le iscrizioni a tornei, eventi e alla scuola bowling | Esecuzione di misure precontrattuali e di un contratto (art. 6, par. 1, lett. b GDPR) |
| Garantire la sicurezza del sito e prevenire invii automatici, frodi e abusi | Legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f GDPR) |
| Adempiere agli obblighi previsti dalla legge, ad esempio in materia fiscale e contabile | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
I dati non vengono utilizzati per finalità di marketing, non vengono ceduti né venduti a terzi e non sono oggetto di profilazione. Qualora in futuro il Titolare intendesse inviarvi comunicazioni promozionali, lo farà soltanto dopo aver raccolto il vostro specifico consenso, che potrete revocare in qualsiasi momento.
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati con l'asterisco (*) nei moduli è necessario per dare seguito alla vostra richiesta: in mancanza non potremo ricontattarvi né gestire la prenotazione o l'iscrizione. Il conferimento degli altri dati è facoltativo e il loro mancato inserimento non pregiudica la richiesta.
5. Dati dei minori
I moduli del sito sono destinati a persone maggiorenni. Le richieste che riguardano minori, come le feste di compleanno per bambini o l'iscrizione di un minore alla scuola bowling, devono essere inviate da un genitore o da chi esercita la responsabilità genitoriale, che fornisce i dati del minore strettamente necessari (ad esempio l'età) e ne rimane responsabile. Se il Titolare viene a conoscenza di dati di un minore inviati senza tale intervento, li cancella.
6. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e, ove necessario, anche su supporto cartaceo, da personale del Titolare autorizzato e istruito ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del Codice Privacy. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui:
- trasmissione dei dati esclusivamente su connessione cifrata (HTTPS);
- accesso al gestionale delle richieste riservato al personale autorizzato, con credenziali personali e password conservate in forma cifrata;
- limitazione del numero di invii e di tentativi di accesso, per prevenire abusi;
- accesso ai dati limitato a quanto necessario per lo svolgimento delle mansioni di ciascun incaricato.
7. A chi possono essere comunicati i dati
I dati possono essere trattati, per conto del Titolare e nella misura strettamente necessaria, da fornitori che operano come responsabili del trattamento ai sensi dell'art. 28 del GDPR, vincolati da un apposito accordo sul trattamento dei dati:
- Vercel: hosting del sito e del gestionale delle richieste, archiviazione dei file (ad esempio i menu);
- Turso: database in cui sono archiviate le richieste e le iscrizioni;
- Resend: invio delle email di notifica relative alle richieste ricevute;
- servizi di notifica push dei sistemi operativi e dei browser (ad esempio Google, Apple, Mozilla): recapito ai dispositivi del personale autorizzato delle notifiche relative alle nuove richieste, che possono contenere il nome e il recapito del richiedente;
I dati possono inoltre essere comunicati ad autorità pubbliche, autorità giudiziarie e consulenti (ad esempio commercialista o legale) quando ciò sia necessario per adempiere a obblighi di legge o per la tutela dei diritti del Titolare. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti indicati al punto 1. I dati non sono soggetti a diffusione.
7.1 Google Maps
Nel piè di pagina del sito è disponibile una mappa fornita da Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa non viene caricata automaticamente: viene caricata solo se cliccate sul pulsante «Mostra la mappa». Da quel momento Google riceve alcuni dati di navigazione (tra cui indirizzo IP e informazioni sul browser) e può utilizzare cookie propri, che tratta in qualità di titolare autonomo secondo la propria informativa privacy. Se non desiderate che ciò avvenga, è sufficiente non caricare la mappa: l'indirizzo completo è riportato in ogni pagina.
7.2 Collegamenti ai social network
Il sito contiene semplici collegamenti alle pagine Instagram, TikTok e Facebook del Bowling Brunswick. Si tratta di normali link, che non trasmettono dati ai social network finché non li cliccate. Una volta raggiunti, i siti dei social network trattano i vostri dati secondo le rispettive informative. I video mostrati nella home page sono ospitati sul sito stesso e non comportano il caricamento di contenuti da Instagram.
8. Trasferimento dei dati fuori dall'Unione Europea
I dati delle richieste e delle iscrizioni sono conservati su server situati nell'Unione Europea (Irlanda). Alcuni dei fornitori indicati al punto 7 hanno tuttavia sede negli Stati Uniti e possono accedere ai dati, ad esempio per finalità di assistenza tecnica o di sicurezza. Il trasferimento avviene nel rispetto del Capo V del GDPR e si basa sulla decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework del 10 luglio 2023, per i fornitori certificati, oppure sulle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). Potete ottenere informazioni sulle garanzie adottate scrivendo ai recapiti indicati al punto 1.
9. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| Dati di navigazione nei registri tecnici del fornitore di hosting | Per il periodo limitato previsto dal fornitore, salvo necessità di accertamento di reati informatici |
| Codice anti-abuso derivato dall'indirizzo IP | 24 ore |
| Richieste di preventivo e relative comunicazioni | 24 mesi dall'ultimo contatto o dalla data dell'evento, se successiva |
| Iscrizioni a tornei ed eventi | 12 mesi dalla data dell'evento |
| Documenti contabili e fiscali relativi a eventi confermati | 10 anni, come previsto dall'art. 2220 del Codice Civile |
Decorsi tali termini i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per la difesa di un diritto in sede giudiziaria.
10. I vostri diritti
In qualsiasi momento potete esercitare nei confronti del Titolare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare il diritto di:
- ottenere la conferma dell'esistenza di dati che vi riguardano e accedervi (art. 15);
- chiederne la rettifica o l'integrazione (art. 16);
- chiederne la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20);
- opporvi, per motivi connessi alla vostra situazione particolare, al trattamento basato sul legittimo interesse del Titolare (art. 21);
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Per esercitare i vostri diritti potete scrivere a info@brunswick.it, alla PEC brunit@pec.it o all'indirizzo della sede legale indicato al punto 1. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi previsti dall'art. 12 del GDPR. Per tutelare i vostri dati potremo chiedervi di confermare la vostra identità.
Se ritenete che il trattamento dei vostri dati violi il GDPR, avete il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR, oppure di rivolgervi all'autorità giudiziaria.
11. Processi decisionali automatizzati
I dati non sono oggetto di processi decisionali interamente automatizzati, compresa la profilazione, di cui all'art. 22 del GDPR.
12. Cookie
Il sito non utilizza cookie di profilazione né strumenti di analisi statistica. Tutte le informazioni sono riportate nella cookie policy.
13. Modifiche alla presente informativa
Il Titolare può modificare la presente informativa, ad esempio in seguito a cambiamenti normativi o all'introduzione di nuovi servizi sul sito. La versione aggiornata è sempre pubblicata in questa pagina, con l'indicazione della data dell'ultimo aggiornamento. Vi invitiamo a consultarla periodicamente.