Privacy Policy – Ahee-Ahoo
Ultimo aggiornamento: [DATA]
La presente informativa sul trattamento dei dati personali è redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, BDSG). Il trattamento dei dati avviene secondo il diritto tedesco, in quanto il titolare ha sede in Germania.
1. Titolare del trattamento
Il titolare del trattamento dei dati ai sensi dell'Art. 4 n. 7 GDPR è:
Ignazio ArcadipaneConstanze-Hallgarten-Str. 20
81379 Munich (München) — Germania
E-mail: info@ahee-ahoo.app
2. Tipologia di dati raccolti
Attraverso il sito www.ahee-ahoo.app raccogliamo i seguenti dati personali:
a) Form Waitlist
- Squadra del cuore
- Categoria utente (tifoso / sponsor / media / investitore / club)
b) Form Contatti
- Nome
- Azienda (facoltativo)
- Messaggio
c) Form Lavora con noi
- Nome
- Numero di telefono
- CV
- Messaggio
d) Dati di log raccolti automaticamente
Quando si visita il sito, il provider di hosting (Aruba S.p.A.) raccoglie automaticamente alcuni dati tecnici nei file di log del server:
- Indirizzo IP (anonimizzato)
- Data e ora della richiesta
- Nome del file richiesto e codice di stato HTTP
- Browser, sistema operativo e referrer
Base giuridica: Art. 6.1.f GDPR (interesse legittimo alla sicurezza e stabilità del sito).
3. Finalità del trattamento
I dati vengono raccolti per le seguenti finalità:
- gestione richieste di contatto
- inserimento in lista di attesa per il lancio dell'app
- valutazione candidature lavorative
- comunicazioni relative al progetto Ahee-Ahoo
- garantire il funzionamento tecnico e la sicurezza del sito
4. Base giuridica
Il trattamento si basa su:
- consenso dell'utente (Art. 6.1.a GDPR)
- esecuzione di misure precontrattuali (Art. 6.1.b GDPR)
- interesse legittimo del titolare (Art. 6.1.f GDPR)
5. Modalità di trattamento
I dati sono trattati in modo lecito, corretto e trasparente, mediante strumenti digitali e organizzativi adeguati.
6. Conservazione dei dati
I dati saranno conservati:
- fino a revoca del consenso
- o per il tempo necessario alle finalità indicate
- i dati di log del server vengono cancellati dopo massimo 7 giorni
7. Hosting (Aruba S.p.A.)
Il sito è ospitato presso un provider con server situati in Italia, all'interno dell'Unione Europea:
Aruba S.p.A.Via San Clemente, 53
24036 Ponte San Pietro (BG) — Italia
P.IVA: 01573850516
Aruba S.p.A. tratta i dati esclusivamente come responsabile del trattamento ai sensi dell'Art. 28 GDPR, sulla base di un contratto di nomina (DPA). I dati restano all'interno dell'UE.
8. Condivisione dei dati con terzi
I dati possono essere trattati da:
- fornitori tecnici (hosting, strumenti digitali)
- sviluppatori e fornitori di servizi IT incaricati
Tutti i fornitori sono nominati responsabili del trattamento ai sensi dell'Art. 28 GDPR. I dati non saranno venduti né ceduti a terzi per fini commerciali.
9. Cookie e Google Analytics
Il sito utilizza cookie tecnici necessari al funzionamento e — solo previo consenso — cookie analitici di Google Analytics 4 (fornito da Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda).
Google Analytics utilizza cookie per analizzare in forma anonima l'utilizzo del sito. Le informazioni generate vengono trasmesse a Google e potrebbero essere trasferite a server di Google negli Stati Uniti. Per i trasferimenti extra UE, Google ha aderito al Data Privacy Framework UE-USA (DPF), che fornisce un livello adeguato di protezione ai sensi dell'Art. 45 GDPR.
Base giuridica: Art. 6.1.a GDPR (consenso). L'utente può revocare il consenso in qualsiasi momento modificando le preferenze dei cookie nel banner.
Per maggiori dettagli si rimanda alla nostra Cookie Policy.
10. Trasferimento extra UE
Alcuni servizi (es. Google Analytics) potrebbero comportare il trasferimento di dati verso paesi extra UE (in particolare gli Stati Uniti). Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli Artt. 44 ss. GDPR (Data Privacy Framework UE-USA, clausole contrattuali standard).
11. Diritti dell'utente
L'utente ha i seguenti diritti ai sensi degli Artt. 15-22 GDPR:
- diritto di accesso ai propri dati (Art. 15)
- diritto di rettifica (Art. 16)
- diritto alla cancellazione “diritto all'oblio” (Art. 17)
- diritto di limitazione del trattamento (Art. 18)
- diritto alla portabilità dei dati (Art. 20)
- diritto di opposizione (Art. 21)
- diritto di revocare il consenso in qualsiasi momento (Art. 7.3)
- diritto di proporre reclamo all'autorità di controllo competente — in Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it); in Germania: Bayerisches Landesamt für Datenschutzaufsicht (www.lda.bayern.de)
Per esercitare i propri diritti contattare: info@ahee-ahoo.app
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati ai sensi dell'Art. 32 GDPR (cifratura TLS, controllo degli accessi, backup, ecc.).
13. Modifiche
Questa Privacy Policy può essere aggiornata in qualsiasi momento. La versione aggiornata è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.