1. Titolare e contatti
Il titolare del trattamento è SSD Imperio Latino Dance Academy A R.L., Via Ciro Ferrari 3/A, 37135 Verona (VR), Italia. Per informazioni sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a asdimperiolatino@gmail.com.
Questa informativa riguarda il sito, le richieste di informazioni e di prova, le candidature e la gestione dei contatti nel CRM Imperio Pulse. Le pratiche sportive, i documenti fiscali e i certificati medici raccolti in sede sono gestiti nei sistemi pertinenti e richiedono le rispettive informazioni al momento della raccolta. Non inserire dati sanitari o documenti nei messaggi dei moduli o nel CRM.
2. Dati trattati e provenienza
Trattiamo i dati che ci fornisci: nome, cognome quando indicato, email, telefono, corso e livello di interesse e contenuto della richiesta. Le candidature comprendono il ruolo richiesto e la presentazione. Nel CRM il percorso può comprendere provenienza e data della richiesta, interessi, appuntamenti concordati, modifiche, presenza alla prova, iscrizione ed eventuale fine del rapporto.
I dati possono provenire dai moduli del sito, da una tua comunicazione alla scuola o da moduli Meta Lead Ads e WhatsApp quando tali canali sono utilizzati. Conserviamo le evidenze disponibili delle scelte di contatto, dei testi mostrati e delle revoche. Una richiesta di prova dal sito esprime interesse: data, orario e condizioni della prova vengono concordati con la scuola.
Per il funzionamento e la sicurezza dei servizi possono essere trattati indirizzo IP, dati del browser, istanti di accesso ed eventi tecnici. Per gli operatori del CRM vengono inoltre gestiti credenziali, ruolo, stato di abilitazione, sessioni e secondo fattore di autenticazione.
3. Finalità e basi giuridiche
- Rispondere alle tue richieste, organizzare la prova e gestire il percorso richiesto: misure precontrattuali su tua richiesta e, quando pertinente, esecuzione del rapporto (art. 6, par. 1, lett. b, GDPR).
- Valutare una candidatura che ci invii: misure precontrattuali su richiesta della persona candidata (art. 6, par. 1, lett. b).
- Adempiere obblighi applicabili alla scuola e gestire le richieste di esercizio dei diritti: obbligo di legge (art. 6, par. 1, lett. c).
- Proteggere sito e CRM da abusi e accessi non autorizzati: legittimo interesse alla sicurezza dei servizi, limitando i dati a quelli necessari (art. 6, par. 1, lett. f).
- Misurazione e tracciamenti non necessari alla navigazione: consenso espresso tramite le preferenze cookie. Eventuali comunicazioni promozionali richiedono una scelta specifica e separata (art. 6, par. 1, lett. a).
4. Dati richiesti e scelte di contatto
I campi obbligatori indicati nel modulo consentono di gestire la richiesta e ricontattarti; se non li fornisci il modulo non può essere inoltrato. Gli altri campi sono facoltativi. La casella di presa visione dell'informativa documenta che hai ricevuto queste informazioni e presentato la richiesta: non è un consenso generale a marketing o tracciamento.
Chiedere informazioni o una prova non iscrive a una newsletter. L'autorizzazione a un primo messaggio WhatsApp automatico, quando proposta, viene raccolta e verificata separatamente sul canale pertinente. Puoi chiedere di non essere contattato su un determinato canale; le revoche pertinenti vengono applicate anche alle comunicazioni ancora da inviare.
La scuola valuta le richieste e concorda gli appuntamenti con gli operatori. Non prendiamo decisioni commerciali che producano effetti giuridici su di te esclusivamente mediante un algoritmo. I controlli automatici antispam proteggono i moduli; se un invio non riesce puoi contattare direttamente la scuola.
5. Accessi e destinatari
Amministratore e segreteria autorizzati accedono ai contatti per il lavoro della scuola. L'accesso al CRM richiede un'utenza attiva e autenticazione a due fattori. Non rendiamo pubblici contatti o conversazioni.
Utilizziamo Hostinger per il sito e l'applicazione, Cloudflare per protezione e instradamento, Supabase per archivio e autenticazione del CRM, Resend e i servizi email Google per comunicazioni, Google Firebase per funzioni amministrative del sito, Google reCAPTCHA per contrastare gli abusi e CookieYes per le preferenze sui cookie. Google Drive custodisce copie cifrate del database; GitHub esegue il relativo processo di backup. I dati necessari a WhatsApp transitano tramite Meta e YCloud quando quel servizio è utilizzato.
I fornitori operano secondo il ruolo previsto dai rispettivi accordi; alcuni servizi trattano anche dati per proprie finalità descritte nelle loro informative. Dati pertinenti possono essere comunicati a consulenti o autorità quando necessario o imposto dalla legge. Puoi chiedere al titolare l'elenco aggiornato dei destinatari e dei responsabili del trattamento.
6. Trattamenti fuori dallo Spazio economico europeo
Il database principale del CRM è ospitato in Germania. Alcuni fornitori globali possono però trattare dati anche fuori dallo Spazio economico europeo, per esempio per infrastrutture o assistenza. YCloud indica Singapore come ubicazione dei server principali.
Per Supabase e Resend gli accordi pubblici sul trattamento prevedono clausole contrattuali standard per i trasferimenti pertinenti. Le garanzie applicabili agli altri fornitori dipendono dal servizio e dall'accordo utilizzato. Puoi chiedere al titolare quali Paesi e meccanismi riguardano i tuoi dati e come ottenere una copia delle garanzie pertinenti. Una cartella cifrata o un server europeo non escludono da soli ogni trasferimento.
7. Conservazione e cancellazione
- Nel CRM, richieste e prove senza iscrizione: 12 mesi dall'ultima interazione utile.
- Per gli iscritti nel CRM: durante il rapporto, poi 12 mesi dalla fine del rapporto o dall'ultima interazione successiva, se più recente. I documenti fiscali e sportivi seguono le regole dei sistemi pertinenti.
- Conversazioni relative a richieste e prove conservate nel CRM: 12 mesi dall'ultima interazione; il percorso degli iscritti segue le condizioni del rapporto quando collegato alla loro scheda.
- Log tecnici del CRM: 90 giorni. Copie di sicurezza del database CRM: rotazione entro 30 giorni. Le cancellazioni e le revoche pertinenti devono essere riapplicate anche dopo un ripristino.
- Candidature: tempo necessario a valutare la candidatura e concludere l'eventuale selezione; se la valutazione è conclusa senza seguito, eliminazione dei dati non più necessari. Una conservazione per future selezioni richiede una finalità e una scelta separate.
- Email e copie presso altri servizi: conservazione collegata alla richiesta o al rapporto per cui sono necessarie, tenendo conto delle impostazioni e degli accordi del servizio. La scuola gestisce anche le cancellazioni pertinenti fuori dal CRM. Specifici obblighi o controversie possono richiedere di mantenere soltanto i dati necessari per il relativo periodo.
8. Cookie e strumenti di misurazione
Cookie e funzioni tecniche necessari permettono navigazione, sicurezza, autenticazione e memorizzazione delle preferenze. Per cookie e tracciamenti non necessari puoi accettare, rifiutare o scegliere le categorie dal pannello CookieYes. Le caratteristiche e le durate dei cookie rilevati sono disponibili nelle preferenze del pannello.
Google Tag Manager viene caricato all'apertura del sito e include CookieYes, che presenta il banner e comunica le preferenze ai tag Google Analytics e Google Ads. Le categorie di misurazione e pubblicità sono inizialmente negate e vengono aggiornate in base alla scelta. Il sito utilizza Google Consent Mode v2 in modalità avanzata: anche prima della scelta o in caso di rifiuto, i tag Google possono trasmettere segnali di consenso e misurazioni senza i cookie di misurazione o pubblicità negati. Queste comunicazioni possono comprendere informazioni tecniche della richiesta, come browser, data, ora, pagina e provenienza: l'assenza di cookie non significa assenza di comunicazioni a Google.
Gli eventi generati dal codice dei nostri moduli descrivono il modulo e la pagina, senza nome, email, telefono o messaggio forniti nel modulo. Gli indirizzi di pagina inclusi in questi eventi escludono query e frammenti. I tag caricati da Google Tag Manager adeguano il trattamento alle categorie di consenso applicabili.
Puoi modificare la scelta attraverso il pulsante delle preferenze cookie. La revoca di una categoria determina un ricaricamento della pagina per applicare la nuova scelta anche ai tag già caricati: salva o invia prima eventuali campi ancora in compilazione. I segnali senza cookie previsti dalla modalità avanzata possono continuare anche dopo il rifiuto. L'utilizzo dei moduli non richiede una scelta positiva per i cookie di marketing.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi ottenere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare un consenso in qualsiasi momento; la revoca non rende illeciti i trattamenti precedenti. Le richieste si inviano a asdimperiolatino@gmail.com. Possiamo chiedere soltanto le informazioni necessarie a verificare l'identità.
Rispondiamo entro un mese; nei casi previsti di complessità o numero delle richieste il termine può essere prorogato di altri due mesi, informandoti entro il primo mese. Puoi presentare un reclamo al Garante per la protezione dei dati personali. Se agisci per un minore, indica la tua qualità di genitore o tutore senza inviare documenti o dati sanitari non richiesti.
10. Versione e aggiornamenti
La data e il riferimento della versione identificano il testo mostrato. Aggiorniamo l'informativa se cambiano finalità, servizi o regole di trattamento; una nuova finalità che richiede consenso viene proposta separatamente. Il riferimento alla versione e la scelta effettiva dei moduli collegati al CRM sono conservati insieme alla richiesta.