Informativa sulla Privacy

Il Titolare del trattamento dei dati personali raccolti tramite il sito web lavia.cc (di seguito "il Sito") è:

• Denominazione: LAVIA DI G.F.
• Indirizzo: Via Gaetano Donizetti, 25010 Borgosatollo (BS), Italia
• Partita IVA: 04483540987
• E-mail: info@lavia.cc

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare all'indirizzo e-mail sopra indicato.

Il presente Sito svolge una duplice funzione:

• Community outdoor: piattaforma che consente agli utenti registrati di accedere a un catalogo di tracce GPX per le attività di Cammini, Escursionismo, Cicloturismo e Gravel, nonché di caricare proprie tracce GPX con relative fotografie dell'escursione;
• E-commerce: vendita online di prodotti outdoor quali sportwatch GPS, ciclocomputer, borse da bikepacking, bastoncini da trekking e accessori.

La presente Informativa si applica a tutti i dati personali trattati dal Titolare nell'ambito di entrambe le funzioni del Sito e sostituisce integralmente le precedenti versioni.

3.1 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati sono trattati per le seguenti finalità: erogazione dei servizi web richiesti; verifica del corretto funzionamento tecnico del Sito; ragioni di sicurezza informatica. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

3.2 Dati Forniti Volontariamente – Iscrizione alla Community e Accesso GPX

Per la registrazione alla Community LAVIA e l'accesso al catalogo di tracce GPX, raccogliamo i seguenti dati personali:

• Nome utente;
• Indirizzo e-mail;
• Password (conservata in forma crittografata e non accessibile in chiaro da parte del Titolare);
• Regione e Provincia di residenza;
• Attività outdoor preferita (tra: Cammini, Escursionismo, Cicloturismo, Gravel).

Finalità: creazione e gestione dell'account utente, accesso al catalogo GPX, personalizzazione dell'esperienza, comunicazioni di servizio.

Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

Conferimento: obbligatorio per l'utilizzo del servizio. Il mancato conferimento comporta l'impossibilità di registrarsi e di accedere al catalogo GPX.

3.3 Dati Relativi al Caricamento di Tracce GPX e Fotografie

Gli utenti registrati hanno la facoltà di caricare sul Sito proprie tracce GPX e fotografie delle escursioni. I file GPX contengono dati di geolocalizzazione (coordinate geografiche, percorsi, quote, tempi di percorrenza) che costituiscono dati personali ai sensi del GDPR, in quanto potenzialmente idonei a identificare l'utente attraverso i percorsi effettuati.

Finalità: pubblicazione nel catalogo comunitario, condivisione con altri utenti registrati, arricchimento della piattaforma.

Base giuridica: consenso espresso dell'interessato (art. 6, par. 1, lett. a) GDPR), prestato al momento del caricamento del file.

Con il caricamento di tracce GPX e fotografie, l'utente dichiara espressamente:

• di essere il soggetto che ha effettuato l'escursione documentata nella traccia GPX, ovvero di disporre dell'autorizzazione necessaria alla pubblicazione;
• che le fotografie caricate sono di sua esclusiva proprietà o che dispone di idonea licenza d'uso, e che le stesse non violano diritti d'autore di terzi né diritti alla riservatezza o all'immagine di altre persone;
• di tenere manlevato e indenne il Titolare da qualsiasi pretesa di terzi derivante dalla violazione di tali dichiarazioni.

Il consenso è revocabile in qualsiasi momento richiedendo la rimozione dei contenuti caricati, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

3.4 Dati per l'E-commerce e la Gestione degli Ordini

Per la finalizzazione degli acquisti nello shop online, raccogliamo i seguenti dati personali:

• Nome e cognome (o ragione sociale per acquisti aziendali);
• Indirizzo di spedizione completo;
• Codice fiscale (per privati) oppure Partita IVA, Codice SDI o indirizzo PEC/legalmail (per soggetti IVA);
• Numero di telefono;
• Indirizzo e-mail.

Finalità: conclusione ed esecuzione del contratto di vendita, emissione di fattura o documento fiscale, comunicazioni relative all'ordine, gestione dei resi e del servizio post-vendita.

Base giuridica: esecuzione del contratto di cui l'interessato è parte e adempimento di obblighi legali di natura fiscale (art. 6, par. 1, lett. b) e c) GDPR).

Conferimento: obbligatorio. Il mancato conferimento impedisce la conclusione del contratto di acquisto.

3.5 Dati di Pagamento – Stripe

I pagamenti sul Sito sono gestiti attraverso la piattaforma Stripe di Stripe Payments Europe Ltd. (con sede a Dublino, Irlanda). LAVIA non raccoglie, non elabora e non conserva sui propri server i dati delle carte di credito/debito o di altri strumenti di pagamento.

I dati di pagamento sono inseriti dall'utente direttamente nell'interfaccia sicura fornita da Stripe, che agisce in qualità di Titolare autonomo del trattamento per le operazioni finanziarie o, nei limiti di legge, come Responsabile del trattamento. Il trattamento da parte di Stripe è regolato dalla propria Privacy Policy, consultabile all'indirizzo: stripe.com/it/privacy.

Stripe utilizza tecnologie di cifratura conformi agli standard PCI DSS per la protezione dei dati di pagamento.

3.6 Newsletter e Comunicazioni Commerciali

Finalità: invio di comunicazioni promozionali, offerte speciali, aggiornamenti sul catalogo GPX e sui prodotti dello shop.

Base giuridica: consenso espresso dell'interessato (art. 6, par. 1, lett. a) GDPR), prestato mediante apposita casella di spunta (opt-in) in fase di registrazione o successivamente.

L'iscrizione alla newsletter è facoltativa e il consenso è revocabile in qualsiasi momento cliccando sul link di disiscrizione presente in ogni e-mail o contattando il Titolare. La revoca non pregiudica la liceità del trattamento effettuato anteriormente.

I dati personali raccolti potranno essere comunicati alle seguenti categorie di destinatari, nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Personale interno di LAVIA: dipendenti e collaboratori autorizzati al trattamento, limitatamente a quanto necessario per l'esercizio delle rispettive mansioni;
• Google Cloud Platform – Google Ireland Ltd. (Gordon House, Barrow Street, Dublino 4, Irlanda): fornitore dell'infrastruttura cloud su cui è ospitata l'applicazione LAVIA e il relativo database. Google Ireland agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del Data Processing Amendment (DPA) stipulato con il Titolare. I data center utilizzati sono situati nell'Unione Europea (regione europe-west). Per informazioni sulle misure di sicurezza adottate da Google Cloud: cloud.google.com/security/compliance/gdpr;
• Corrieri e spedizionieri: per la consegna degli ordini acquistati, ai quali vengono trasmessi i dati di spedizione (nome, cognome, indirizzo, telefono);
• Stripe Payments Europe Ltd.: per la gestione delle transazioni di pagamento online;
• Consulenti professionali: commercialisti, avvocati e altri professionisti, esclusivamente per l'adempimento di obblighi legali e fiscali, vincolati da obblighi di riservatezza;
• Autorità pubbliche: nei casi previsti dalla legge o su richiesta delle competenti autorità giudiziarie o amministrative.

I dati personali non saranno venduti, ceduti o comunicati a terzi per finalità di marketing senza il preventivo consenso espresso dell'interessato.

Il Titolare tratta i dati personali all'interno del territorio dell'Unione Europea. In particolare:

• Google Cloud Platform (infrastruttura hosting): i server su cui è ospitata l'applicazione LAVIA sono collocati in data center Google Cloud situati nell'Unione Europea (regione europe-west). Non si configura pertanto alcun trasferimento di dati verso Paesi terzi per questa componente.
• Stripe Payments Europe Ltd.: il pagamento è gestito su infrastruttura Stripe con sede nell'UE (Irlanda). Stripe potrebbe tuttavia trasferire taluni dati operativi verso gli Stati Uniti nell'ambito del proprio gruppo aziendale. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea.
• Google Analytics 4: potenziale trasferimento verso gli Stati Uniti, anch'esso regolato da Clausole Contrattuali Standard.

L'interessato può richiedere ulteriori informazioni sui meccanismi di trasferimento adottati contattando il Titolare.

6.1 Dati dell'Account Community e GPX

I dati relativi all'account utente sono conservati per tutta la durata del rapporto contrattuale e per i 24 (ventiquattro) mesi successivi alla cancellazione dell'account, al fine di gestire eventuali contestazioni e adempiere agli obblighi di legge.

Le tracce GPX e le fotografie caricate dall'utente sono eliminate su richiesta dell'interessato o, automaticamente, entro 12 mesi dalla cancellazione dell'account, salvo diverso accordo.

6.2 Dati dell'E-commerce e Documenti Fiscali

I dati necessari all'emissione di documenti fiscali (fatture, ricevute) e all'adempimento degli obblighi tributari sono conservati per 10 (dieci) anni dalla data del documento, in conformità agli obblighi di legge previsti dagli artt. 2220 c.c. e 43 D.P.R. 600/1973.

6.3 Dati per le Newsletter

I dati trattati per l'invio di newsletter sono conservati fino alla revoca del consenso da parte dell'interessato.

6.4 Dati di Navigazione

I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, comunque, non oltre 12 mesi, salvo esigenze di accertamento di reati.

I dati personali sono trattati con strumenti automatizzati e, ove necessario, in forma cartacea, nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'art. 5 GDPR.

Il Titolare adotta adeguate misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• trasmissione dei dati tramite protocollo HTTPS con cifratura TLS;
• cifratura delle password degli utenti mediante algoritmi di hashing sicuri;
• accesso ai dati riservato al solo personale autorizzato;
• procedure periodiche di backup e verifica dell'integrità dei dati;
• aggiornamento regolare dei sistemi software per la correzione di vulnerabilità di sicurezza.

L'interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento, secondo le modalità indicate nel Regolamento UE 2016/679:

• a) Diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni relative a finalità, categorie di dati, destinatari, periodo di conservazione, origine dei dati ed esistenza di processi decisionali automatizzati.
• b) Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.
• c) Diritto alla cancellazione – diritto all'oblio (art. 17 GDPR): ottenere la cancellazione dei dati personali senza ingiustificato ritardo, qualora ricorra uno dei motivi previsti dalla norma, fatte salve le ipotesi in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• d) Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma.
• e) Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro Titolare, ove il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
• f) Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento basato sul legittimo interesse del Titolare. In caso di marketing diretto, inclusa la profilazione, il diritto di opposizione può essere esercitato senza necessità di motivazione.
• g) Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): LAVIA non utilizza attualmente processi decisionali automatizzati o profilazione con effetti giuridici.
• h) Diritto di revocare il consenso: qualora il trattamento si basi sul consenso, revocarlo in qualsiasi momento senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare richiesta scritta al Titolare all'indirizzo e-mail info@lavia.ccoppure per posta ordinaria all'indirizzo: LAVIA DI G.F., Via Gaetano Donizetti 7, 25010 Borgosatollo (BS). Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di complessità o elevato numero di richieste.

L'interessato ha altresì il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali, raggiungibile all'indirizzo: www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma.

Il Sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità del trattamento, sulle opzioni di consenso e di gestione delle preferenze, si invita a consultare la Cookie Policy.

Il consenso all'utilizzo di cookie non tecnici è raccolto tramite apposito banner al primo accesso al Sito e può essere revocato o modificato in qualsiasi momento tramite il pannello di gestione delle preferenze cookie.

Il Sito e i relativi servizi non sono destinati a soggetti di età inferiore a 16 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori di 16 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore di 16 anni senza il consenso dei genitori o del tutore legale, provvederà alla cancellazione immediata di tali dati. I genitori o tutori che ritenessero che il Sito abbia raccolto dati di un minore sono invitati a contattare il Titolare all'indirizzo info@lavia.cc.

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare a seguito di modifiche normative, giurisprudenziali o di prassi del Garante. Le modifiche saranno pubblicate sul Sito con indicazione della data di aggiornamento. Si invita pertanto a consultare periodicamente la presente pagina. In caso di modifiche sostanziali che riguardino le modalità di trattamento dei dati degli utenti registrati, il Titolare provvederà a darne comunicazione tramite e-mail o tramite avviso nell'area riservata.