Privacy Policy
FLAMINIA SETTE Società Sportiva Dilettantistica a Responsabilità Limitata, P.IVA 12637671004, con sede legale in Roma, Via Poggio Martino 1, 00191, in qualità di Titolare del trattamento ai sensi del Regolamento UE 679/2016 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), fornisce la presente informativa ai sensi dell'art. 13 GDPR a coloro che navigano il sito www.flaminiasette.it (di seguito, il "Sito").
L'informativa non si riferisce ai trattamenti di dati personali relativi al contratto di abbonamento presso il Centro Sportivo di Via Tuscania 12, descritti nella specifica "Informativa Clienti" disponibile presso il desk del Centro.
1. Tipi di dati trattati
Dati di contatto: quando l'utente compila il modulo di richiesta informazioni, il Titolare raccoglie nome, cognome, telefono, email e messaggio. Questi dati sono utilizzati esclusivamente per rispondere alla richiesta.
Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, nomi a dominio, parametri di richiesta). Questi dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero permettere l'identificazione degli utenti.
Dati analitici (consenso-gated): Google Analytics 4 raccoglie dati aggregati e anonimi sul traffico (pagine visitate, durata della sessione, dispositivo, provenienza geografica approssimata). Lo script viene caricato solo dopo consenso esplicito dell'utente tramite il banner cookie.
Dati di marketing (consenso-gated): Meta Pixel raccoglie dati sull'interazione con le pagine per misurare l'efficacia delle campagne pubblicitarie. Lo script viene caricato solo dopo consenso esplicito dell'utente tramite il banner cookie.
2. Base giuridica del trattamento
Consenso (art. 6, c. 1, lett. a GDPR): per i cookie analitici (Google Analytics 4) e di marketing (Meta Pixel), caricati solo dopo consenso esplicito e revocabile tramite il banner cookie.
Interesse legittimo (art. 6, c. 1, lett. f GDPR): per i cookie tecnici necessari (consenso cookie, Cloudflare Turnstile anti-bot, Google Maps per l'indicazione della sede, YouTube in modalità privacy-enhanced) e per i dati di navigazione (log server).
Contratto (art. 6, c. 1, lett. b GDPR): per i dati di contatto raccolti tramite il modulo di richiesta informazioni, necessari per dare seguito alla richiesta dell'utente.
Obbligo di legge (art. 6, c. 1, lett. c GDPR): per eventuali adempiimenti fiscali o di legge relativi alle comunicazioni con gli utenti.
3. Cookie e strumenti di tracciamento
Il Sito utilizza cookie e strumenti di tracciamento descritti in dettaglio nella Cookie Policy disponibile all'indirizzo www.flaminiasette.it/cookie-policy. Il banner cookie, mostrato al primo accesso, permette all'utente di accettare o rifiutare singolarmente le categorie di cookie non essenziali (analitici e di marketing). Il consenso è registrato con timestamp ISO 8601 per audit GDPR e può essere modificato in qualsiasi momento tramite l'icona cookie in basso a destra.
4. Servizi terzi utilizzati
Il Titolare si avvale dei seguenti fornitori di servizi, tutti in regola con il GDPR:
Google Analytics 4 (statistiche sito, consenso-gated): Google LLC, USA. Privacy: https://policies.google.com/privacy
Meta Pixel (misurazione campagne, consenso-gated): Meta Platforms Ireland Ltd., Irlanda. Privacy: https://www.facebook.com/privacy/policies/cookies
Cloudflare Turnstile (anti-bot, tecnico): Cloudflare, Inc., USA. Privacy: https://www.cloudflare.com/privacypolicy/
Resend (invio email dal modulo di contatto): Resend, Inc., USA. Privacy: https://resend.com/legal/privacy-policy
Google Maps (embed mappa per indicazione sede, tecnico): Google LLC, USA. Privacy: https://policies.google.com/privacy
YouTube (embed video in modalità privacy-enhanced, tecnico): Google LLC, USA. Privacy: https://policies.google.com/technologies/cookies
Tina CMS (gestione contenuti, accessibile solo dall'amministrazione): TinaCMS. Privacy: https://tina.io/privacy-policy
Vercel (hosting e CDN): Vercel, Inc., USA. Privacy: https://vercel.com/legal/privacy-policy
5. Trasferimenti di dati verso paesi terzi
Alcuni dei fornitori sopra elencati (Google LLC, Cloudflare, Resend, Vercel) trattano dati negli Stati Uniti. Il Titolare si assicura che tali trasferimenti avvengano nel rispetto del GDPR, avvalendosi delle clausole contrattuali tipo adottate dai fornitori (Standard Contractual Clauses) e delle garanzie previste dal Data Privacy Framework UE-USA ove applicabile. Meta Platforms Ireland Ltd. tratta i dati in Irlanda (UE).
6. Conservazione dei dati
Dati di contatto: conservati per il tempo strettamente necessario a rispondere alla richiesta e comunque non oltre 12 mesi dal ricevimento.
Dati di navigazione (log server): conservati per 30 giorni, salvo esigenze di sicurezza o di legge.
Dati analitici e di marketing: conservati secondo le politiche dei rispettivi fornitori (Google Analytics, Meta Pixel) e solo per il periodo in cui il consenso rimane attivo. Revocando il consenso, i cookie installati vengono cancellati.
Cookie di consenso (fs-consent): conservato per 365 giorni.
7. Diritti dell'interessato
L'utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei dati.
Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio).
Diritto di limitazione (art. 18): limitare il trattamento in specifici casi.
Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
Diritto di opposizione (art. 21): opporsi al trattamento basato su interesse legittimo.
Diritto di revoca del consenso (art. 7, c. 3): revocare in qualsiasi momento il consenso ai cookie analitici e di marketing tramite il banner cookie o l'icona in basso a destra.
Per esercitare questi diritti, l'utente può scrivere a info@flaminiasette.it. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta.
8. Minori
Il Sito non è rivolto specificamente a minori. Non è consentito l'utilizzo del Sito da parte di minori di 16 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, tra cui:
Connessione crittografata HTTPS con HSTS (Strict-Transport-Security).
Content-Security-Policy (CSP) restrittiva per prevenire attacchi XSS e injection.
Validazione dei dati di input lato server (schema Zod) e lato client (HTML5 validation).
Rate limiting sul modulo di contatto (max 8 richieste per 10 minuti per IP).
Anti-bot: Cloudflare Turnstile e honeypot sul modulo di contatto.
Escape HTML e sanitizzazione delle intestazioni nelle email inviate.
10. Modifiche all'informativa
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative o tecniche. La data di ultima revisione è indicata dalla data di pubblicazione della pagina. Si invita a consultare periodicamente questa pagina.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
FLAMINIA SETTE SSD a.r.l.
Via Poggio Martino 1, 00191 Roma (RM)
P.IVA 12637671004
Email: info@flaminiasette.it
Per l'informativa sui cookie: www.flaminiasette.it/cookie-policy