Informativa privacy

1. Ambito di applicazione

La presente informativa descrive come Design Excellent Group SL ("noi") tratta i dati personali quando l’utente visita il sito web supaguild.com e ne utilizza il modulo di contatto. L’applicazione SupaGuild in quanto tale (la console all’indirizzo supaguild.com/app, i siti dei tenant all’indirizzo <association>.supaguild.com e i portali dei soci) è disciplinata dai documenti sulla privacy mostrati all’interno dell’applicazione e dall’accordo sul trattamento dei dati della piattaforma SupaSailing di cui fa parte, in base al quale ciascuna associazione è titolare del trattamento dei dati dei propri soci e il gestore della piattaforma è il responsabile del trattamento.

Trattiamo i dati personali in conformità a:

• Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR);
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE);
• Direttiva 2002/58/CE (ePrivacy), come trasposta nel diritto spagnolo.

2. Dati raccolti

2.1 Modulo di contatto

Quando l’utente ci scrive tramite il modulo di contatto raccogliamo il nome, l’indirizzo email, l’organizzazione, l’argomento e il messaggio inseriti, insieme all’ora di invio e all’indirizzo IP utilizzato, che conserviamo per la prevenzione degli abusi.

2.2 Dati tecnici

I nostri fornitori di hosting e di distribuzione dei contenuti trattano nei log del server l’indirizzo IP, lo user agent e le pagine richieste di ogni visita, per la sicurezza e il funzionamento del sito.

2.3 Analisi statistica

Solo dopo che l’utente ha accettato i cookie analitici, Google Analytics 4 raccoglie dati di utilizzo aggregati (pagine visualizzate, paese approssimativo, tipo di dispositivo, sito di provenienza) con anonimizzazione dell’indirizzo IP. Senza l’accettazione dell’utente nessun tag di analisi viene caricato. Si veda la cookie policy.

2.4 Creazione dell’account

Se l’utente crea un account SupaGuild da questo sito, i dati inseriti al momento della registrazione sono trattati in base ai documenti sulla privacy propri dell’applicazione, mostrati in fase di registrazione.

3. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Rispondere al messaggio dell’utente e dare seguito a una richiesta di demo o di preventivo	par. 1, lett. b), misure precontrattuali adottate su richiesta dell’interessato
Misurare l’utilizzo aggregato del sito web per migliorarlo	par. 1, lett. a), consenso prestato tramite il banner dei cookie
Sicurezza, prevenzione di abusi e frodi (limiti di frequenza, protezione dai bot, log)	par. 1, lett. f), legittimo interesse a gestire un servizio sicuro
Adempimento di obblighi legali	par. 1, lett. c), obbligo legale

Non vendiamo dati personali e non li condividiamo con terzi per le loro attività di marketing.

4. Destinatari e sub-responsabili

I seguenti fornitori trattano dati per nostro conto in base ad accordi sul trattamento dei dati:

Fornitore	Finalità	Dati	Ubicazione
Cloudflare, Inc.	Distribuzione dei contenuti, protezione DDoS, verifica anti-bot (Turnstile) sul modulo di contatto	Indirizzo IP, segnali del browser	UE/USA, Clausole contrattuali standard
Hostinger International Ltd	Hosting del sito web e dei server dell’applicazione	Log del server, invii dei moduli in transito	UE
Emailit	Recapito dell’email che ci trasmette il messaggio dell’utente	Nome, email, messaggio	UE
Google Ireland Ltd (Google Analytics 4)	Analisi statistica aggregata del sito web, solo con il consenso dell’utente	Dati di utilizzo anonimizzati	UE/USA, Clausole contrattuali standard

L’elenco completo dei sub-responsabili dell’applicazione SupaGuild è pubblicato all’indirizzo supasailing.com/legal/subprocessors.

5. Trasferimenti internazionali

Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento si fonda su una decisione di adeguatezza della Commissione europea o su Clausole contrattuali standard accompagnate da misure supplementari.

6. Conservazione

Dati	Conservazione
Messaggi del modulo di contatto	12 mesi dall’ultimo scambio con l’utente
Log del server e di sicurezza	12 mesi
Dati di analisi statistica	14 mesi (impostazione predefinita di Google Analytics)

7. Sicurezza

Tutto il traffico è cifrato in transito (TLS). L’accesso ai sistemi che contengono dati personali è limitato al personale autorizzato, protetto da autenticazione a più fattori e registrato. Il nostro personale è vincolato da obblighi di riservatezza.

8. I diritti dell’utente

L’utente ha il diritto di accedere ai propri dati personali, di rettificarli e cancellarli, di limitarne il trattamento o di opporvisi, alla portabilità dei dati e di revocare un consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitarli è possibile scrivere a [email protected]. Rispondiamo entro un mese.

L’utente può inoltre presentare un reclamo all’autorità di controllo spagnola, la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es), o all’autorità del proprio Stato membro di residenza.

9. Minori

Questo sito web non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Chi ritenga che un minore ci abbia inviato dati personali può scriverci e provvederemo a cancellarli.

10. Modifiche

Aggiorniamo la presente informativa quando cambiano le nostre prassi o la normativa, e indichiamo la data dell’ultimo aggiornamento in cima alla pagina.

11. Contatti