Informativa sulla privacy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è: Tango Loft di Palantone Donatello, con sede legale in Via Braida Grande, 6/3, 33010 Pagnacco (UD), Partita IVA 03035360308, e-mail: [email protected] (di seguito denominato "Titolare").

2. Tipologia di dati raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo residenziale e di fatturazione, codice fiscale, numero di telefono e indirizzo e-mail forniti dall'utente al momento del tesseramento, della registrazione all'area riservata e dell'acquisto online.
Dati di contatto diretto: informazioni fornite volontariamente dall'utente quando invia un messaggio e-mail, effettua una chiamata telefonica o utilizza il collegamento diretto verso la chat di WhatsApp.
Dati di utilizzo e log di sistema: indirizzi IP, orari delle richieste, URI (Uniform Resource Identifier), metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente, raccolti automaticamente dall'infrastruttura di hosting e dai sistemi di protezione.
Dati di navigazione analitici: identificativi di sessione, dati di traffico e interazioni sul sito raccolti tramite strumenti di analisi web (Google Analytics 4 e Microsoft Clarity) previa acquisizione del consenso.
Dati di profilazione e marketing: informazioni relative alle interazioni con gli annunci pubblicitari e tracciamento delle conversioni (clic sui pulsanti) provenienti da piattaforme esterne, raccolti tramite strumenti come Meta Pixel e Google Ads, previa acquisizione del consenso.

(Nota relativa ai caratteri tipografici: i font utilizzati sul sito sono ospitati localmente sul server in formato woff2, pertanto non viene effettuata alcuna chiamata esterna ai server di Google e non viene trasmesso alcun dato di navigazione a terzi).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

Erogazione del servizio di hosting e sicurezza del sito:
- - Servizio coinvolto: hosting ed infrastruttura backend forniti da Labonext S.r.l. (Via Giuseppe Romita, 11 - 70029 Santeramo in Colle BA, Italia).
  - Dati trattati: dati di utilizzo e log di sistema (es. log di Nginx).
  - Base giuridica: legittimo interesse del Titolare a garantire la sicurezza informatica e il corretto funzionamento dell'infrastruttura.
Ottimizzazione, distribuzione del traffico e protezione della rete:
- - Servizio coinvolto: Cloudflare e Cloudflare DNS forniti da Cloudflare Inc.
  - Dati trattati: dati di utilizzo, indirizzi IP e strumenti di tracciamento tecnici necessari per il filtraggio del traffico dannoso.
  - Base giuridica: legittimo interesse del Titolare a proteggere il sito web da attacchi informatici e a velocizzarne la fruizione.
Gestione del tesseramento e dell'account personale:
- - Dati trattati: dati identificativi e di contatto.
  - Base giuridica: esecuzione di un contratto o di misure precontrattuali di cui l'utente è parte.
Vendita online ed evasione degli ordini:
- - Servizio coinvolto: Stripe fornito da Stripe Inc. per la gestione dei pagamenti.
  - Dati trattati: dati identificativi, dati di fatturazione e dettagli della transazione.
  - Base giuridica: esecuzione del contratto di vendita ed adempimento di obblighi legali e fiscali.
Gestione delle richieste di contatto:
- - Servizi coinvolti: e-mail, telefono e collegamento ipertestuale verso WhatsApp.
  - Dati trattati: dati di contatto e contenuto dei messaggi.
  - Base giuridica: esecuzione di misure precontrattuali o legittimo interesse del Titolare a riscontrare le richieste degli utenti.
Analisi statistica e miglioramento del sito:
- - Servizi coinvolti: Google Tag Manager, Google Search Console, Google Analytics 4 (Google LLC) e Microsoft Clarity (Microsoft Corporation).
  - Dati trattati: dati di navigazione e tracciamento delle interazioni in forma aggregata.
  - Base giuridica: consenso espresso dell'utente rilasciato tramite il banner dei cookie.
Marketing, remarketing e tracciamento delle conversioni:
- - Servizi coinvolti: Meta Pixel (Meta Platforms Ireland Limited) e tracciamento conversioni Google Ads (Google Ireland Limited).
  - Dati trattati: dati di navigazione, strumenti di tracciamento ed eventi di conversione (es. clic sui pulsanti di contatto).
  - Base giuridica: consenso espresso dell'utente rilasciato tramite il banner dei cookie.

4. Destinatari dei dati e soggetti autorizzati

I dati personali potranno essere comunicati a soggetti terzi che svolgono attività connesse o strumentali all'erogazione dei servizi, nominati ove necessario responsabili del trattamento:

Labonext S.r.l.: per i servizi di hosting, gestione del server e conservazione dei log.
Cloudflare Inc.: per la gestione del traffico DNS, della rete CDN e della protezione antintrusione.
Stripe Inc.: per l'elaborazione sicura dei pagamenti online.
Google LLC e Microsoft Corporation: per l'erogazione dei servizi di analisi web previa acquisizione del consenso.
Meta Platforms Ireland Limited: per il tracciamento delle conversioni derivanti dalle inserzioni sui social network.

5. Trasferimento dei dati verso paesi terzi

L'utilizzo di servizi erogati da Cloudflare, Stripe, Google e Microsoft può comportare il trasferimento di dati personali verso gli Stati Uniti d'America. Tali trasferimenti avvengono in conformità al GDPR sulla base delle decisioni di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o mediante la sottoscrizione delle clausole contrattuali tipo (Standard Contractual Clauses).

6. Periodo di conservazione dei dati

Log di sistema e sicurezza (Labonext e Cloudflare): conservati per il tempo strettamente necessario a garantire la sicurezza della rete (di norma non oltre 12 mesi, salvo esigenze di accertamento di reati).
Dati contabili e fiscali (acquisti): conservati per 10 anni in conformità agli obblighi di legge.
Dati dell'account personale: conservati per tutta la durata del rapporto associativo/contrattuale e cancellati a seguito di richiesta dell'utente o cessazione del tesseramento.
Dati di contatto: conservati per il tempo necessario a evadere la richiesta e per le successive esigenze gestionali.
Dati analitici: conservati secondo i termini stabiliti dalle singole piattaforme analitiche o fino alla revoca del consenso.

7. Diritti dell'interessato

L'utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

chiedere la conferma che sia o meno in corso un trattamento di propri dati personali;
accedere ai propri dati, chiederne la rettifica, l'aggiornamento o la cancellazione;
chiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
revocare il consenso prestato in qualsiasi momento;
proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare tali diritti è possibile inviare una richiesta scritta a Tango Loft di Palantone Donatello, Via Braida Grande, 6/3, 33010 Pagnacco (UD), oppure una e-mail all'indirizzo: [email protected].