Informativa sulla privacy

Questa informativa riguarda la navigazione su iqonicsportclub.com, la prevendita delle membership IQONIC ONE, la lista d’attesa e la newsletter, i contatti e le richieste relative al contratto. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare e contatti

Il titolare è OBLV di Simone Ferrari, impresa individuale, con sede in Via degli Artigiani 9, 26832 Galgagnano (LO), Italia. P. IVA 14609490967, REA LO-2795507, CCIAA di Milano Monza Brianza Lodi.

Per informazioni: info@iqonicsportclub.com, telefono +39 350 133 0904. Per i tuoi dati personali: privacy@iqonicsportclub.com. PEC: oblv@pec.it.

2. Dati, finalità e basi giuridiche

Navigazione e sicurezza. Trattiamo indirizzo IP e dati tecnici della connessione, richieste alle pagine, data e ora, browser e dispositivo per erogare il sito, diagnosticare problemi e contrastare abusi. La base giuridica è il legittimo interesse a rendere disponibile e proteggere il servizio (art. 6.1.f GDPR). I dati tecnici necessari vengono trasmessi durante la navigazione.

Statistiche aggregate. Per capire come viene usato il sito utilizziamo Cloudflare Web Analytics, che non usa cookie e non memorizza dati sul tuo dispositivo: raccoglie solo dati aggregati e anonimi, come le pagine visitate, la provenienza della visita e il tipo di dispositivo. La base giuridica è il nostro legittimo interesse a migliorare il sito (art. 6.1.f GDPR). Questi dati non servono a identificarti né a profilarti.

Richieste di informazioni. Se ci contatti via email, telefono o WhatsApp, trattiamo recapiti e contenuto della comunicazione per risponderti. La base è l’esecuzione di misure precontrattuali richieste da te o del contratto (art. 6.1.b); per comunicazioni professionali non contrattuali, il legittimo interesse a gestire la corrispondenza (art. 6.1.f). Comunicare questi dati è facoltativo, ma senza un recapito non possiamo rispondere.

Lista d’attesa e newsletter. Se ti iscrivi alla lista d’attesa dal modulo del sito, trattiamo nome, cognome, indirizzo email, numero di telefono se scegli di indicarlo, gli interessi selezionati, la data di iscrizione e la pagina del sito da cui ti sei iscritto. Li usiamo per inviarti aggiornamenti sull’apertura del club, sugli eventi, sulla prevendita e altre comunicazioni di IQONIC. La base giuridica è il tuo consenso (art. 6.1.a GDPR): dopo l’invio del modulo ricevi un’email con un link per confermare l’iscrizione e, finché non lo apri, non sei inserito nella lista e non ricevi comunicazioni. Il numero di telefono è facoltativo: non lo usiamo per comunicazioni promozionali via SMS o WhatsApp senza un tuo consenso specifico. L’iscrizione è facoltativa e non è necessaria per acquistare una membership. Puoi revocare il consenso in ogni momento con il link di disiscrizione presente in ogni email o scrivendo a privacy@iqonicsportclub.com; la revoca non pregiudica la liceità dei trattamenti svolti prima. L’elenco degli iscritti e l’invio delle email sono gestiti con Brevo. Le email che ti inviamo possono contenere un pixel e link tracciati che registrano se e quando apri il messaggio e quali link clicchi: usiamo queste informazioni per misurare l’efficacia delle comunicazioni. Puoi evitare la registrazione delle aperture bloccando il caricamento delle immagini nel tuo programma di posta. Questi dati restano in Brevo, che li tratta per nostro conto come responsabile del trattamento.

Protezione del modulo di iscrizione. Per proteggere il modulo da spam e invii automatici usiamo Cloudflare Turnstile, che verifica che l’invio provenga da una persona analizzando l’indirizzo IP e alcune caratteristiche tecniche del browser e del dispositivo. Per la stessa finalità limitiamo il numero di invii consentiti da uno stesso indirizzo IP in un breve intervallo di tempo. La base giuridica è il nostro legittimo interesse a proteggere il servizio da abusi (art. 6.1.f GDPR). Questi controlli non servono a profilarti.

Acquisto e gestione della membership. Trattiamo dati identificativi e di contatto, formula scelta, condizioni accettate, riferimenti della transazione, importi, stato dei pagamenti e dell’abbonamento, date di decorrenza e cessazione. Servono a concludere ed eseguire il contratto, consegnare la documentazione, comunicare aggiornamenti sull’apertura, gestire addebiti, cancellazioni, recessi e rimborsi (art. 6.1.b). I dati necessari per l’acquisto non sono facoltativi. Il pagamento avviene sempre con Stripe, sia dal sito, sia tramite un link di pagamento inviato su tua richiesta, sia di persona presso la struttura. Riceviamo da Stripe le informazioni necessarie alla gestione del pagamento; il checkout raccoglie direttamente i dati completi degli strumenti di pagamento, che non vengono raccolti dal nostro sito.

Obblighi amministrativi e fiscali. I dati richiesti per documentare i corrispettivi e adempiere agli obblighi contabili e fiscali sono trattati ai sensi dell’art. 6.1.c GDPR.

Recesso, disdetta e reclami. Trattiamo nome, email, dati per individuare il contratto, dichiarazione inviata, data, ora e riferimento della richiesta per riceverla, confermarla e darle seguito. Le basi sono l’esecuzione del contratto, gli obblighi legali e, in caso di contestazione, il legittimo interesse alla tutela dei diritti (art. 6.1.b, c, f). Non chiediamo di motivare il recesso legale.

Continuità dei vantaggi Founder. Conserviamo le informazioni contrattuali necessarie a verificare la continuità dell’abbonamento e l’eventuale perdita dei vantaggi secondo le condizioni accettate. La verifica è svolta dal team; non assumiamo decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati.

Candidature di lavoro. I curriculum inviati volontariamente sono trattati per valutare la candidatura e gestire eventuali misure precontrattuali (art. 6.1.b). Non inviare dati sanitari o altri dati particolari non necessari. Eventuali dati non pertinenti saranno esclusi dalla valutazione e rimossi ove possibile.

Community WhatsApp. Dopo l’acquisto puoi scegliere di entrare nella community WhatsApp riservata ai membri. L’adesione è facoltativa e avviene su tua richiesta (art. 6.1.a GDPR): il numero di telefono e il nome del profilo sono visibili agli amministratori e possono esserlo agli altri partecipanti, secondo le impostazioni di WhatsApp. Puoi uscire in qualsiasi momento.

Mappe, contenuti esterni e cookie. Le mappe nella home e nella pagina del club sono immagini statiche ospitate sul nostro sito: visualizzarle non comporta alcuna connessione a Google né l’uso di suoi cookie. Google riceve dati solo se scegli di aprire Google Maps tramite la mappa o i collegamenti alle indicazioni stradali: in quel caso lasci il nostro sito e si applica la sua informativa. Le immagini del calendario eventi sono distribuite dalla rete di Sanity, che riceve indirizzo IP e dati tecnici della richiesta. Il sito non utilizza strumenti pubblicitari né cookie di profilazione; per le statistiche usa solo dati aggregati e anonimi, senza cookie. Tecnologie, finalità e durate sono descritte nella Cookie Policy.

L’accettazione delle condizioni di vendita e la presa visione di questa informativa non costituiscono consenso a ricevere pubblicità. Le comunicazioni necessarie alla membership non richiedono un consenso marketing. Eventuali campagne via email o WhatsApp richiedono una distinta base giuridica e, quando necessario, un consenso specifico.

3. Chi riceve i dati

I dati sono accessibili al titolare e alle persone autorizzate, nella misura necessaria alle loro mansioni. I servizi coinvolti comprendono:

Servizio	Utilizzo e ruolo
Cloudflare	Hosting, distribuzione del sito, sicurezza e protezione antispam del modulo di iscrizione (Turnstile). Statistiche aggregate sull’uso del sito (Web Analytics): senza cookie e senza memorizzare dati sul dispositivo, raccoglie solo dati aggregati e anonimi come pagine visitate, provenienza e tipo di dispositivo. Opera secondo gli accordi applicabili al servizio utilizzato.
Brevo (Sendinblue SAS, Francia)	Gestione della lista d’attesa e invio delle email, compresa quella di conferma dell’iscrizione. Tratta i dati per nostro conto come responsabile del trattamento.
Microsoft 365	Posta elettronica e documentazione aziendale; trattamento per nostro conto secondo gli accordi applicabili.
Stripe	Checkout, pagamenti e gestione delle transazioni. Può operare per nostro conto o come titolare autonomo per proprie finalità, come obblighi normativi e prevenzione delle frodi, secondo il servizio utilizzato.
Google Maps	Servizio esterno che puoi scegliere di aprire dalla mappa o dai collegamenti alle indicazioni stradali. Le mappe mostrate nel sito sono immagini statiche ospitate da noi; Google tratta i dati come titolare autonomo solo quando visiti il suo servizio.
Sanity	Gestione dei contenuti del calendario eventi e distribuzione delle relative immagini; riceve i dati tecnici della richiesta.
WhatsApp	Canale esterno che puoi scegliere per contattarci, ricevere un link di pagamento o partecipare alla community dei membri. Meta/WhatsApp tratta dati secondo la propria informativa; noi trattiamo le comunicazioni ricevute per risponderti.
Playtomic	Prenotazioni dei campi sulla piattaforma esterna. Riceviamo le informazioni necessarie a erogare il servizio sportivo.

Per i soggetti che trattano dati per nostro conto sono previsti gli accordi richiesti dall’art. 28 GDPR. I ruoli delle piattaforme esterne dipendono dai trattamenti svolti: non tutti operano esclusivamente come nostri responsabili.

Possono ricevere dati anche consulenti contabili, fiscali o legali e autorità competenti quando necessario. Non vendiamo i dati dei clienti.

Informative dei servizi esterni: Stripe, Microsoft, Cloudflare, Brevo, Google, WhatsApp, Sanity, Playtomic.

4. Conservazione

• Log applicativi di Cloudflare Workers: fino a 7 giorni, secondo il piano utilizzato. In caso di incidente, conserviamo gli elementi pertinenti per il tempo necessario a gestirlo e tutelare i diritti coinvolti.
• Lista d’attesa e newsletter: fino alla revoca del consenso. Dopo la revoca conserviamo solo l’indirizzo email in un elenco di esclusione, per non inviarti altre comunicazioni. Le iscrizioni non confermate non vengono inserite nella lista.
• Corrispondenza informativa senza acquisto: 24 mesi dall’ultimo contatto, salvo necessità documentate relative a una contestazione.
• Curriculum: 12 mesi dalla ricezione.
• Documentazione contrattuale, pagamenti, recessi e reclami: per la durata del rapporto e, per gli elementi necessari a documentarlo e tutelare i diritti, fino a 10 anni dalla sua conclusione. I documenti contabili e fiscali seguono i termini di conservazione previsti dalla legge. La conservazione per queste finalità non autorizza l’uso dei dati per pubblicità.

Alla scadenza, i dati sono eliminati o anonimizzati, salvo obblighi legali o controversie che richiedano di conservare gli elementi pertinenti più a lungo. La cessazione della membership non determina la cancellazione immediata dei documenti che dobbiamo conservare.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori operano su infrastrutture internazionali. Per i trasferimenti verso paesi esterni allo Spazio Economico Europeo si applicano le garanzie del capo V GDPR: decisioni di adeguatezza, incluso il Data Privacy Framework per le organizzazioni e i trattamenti coperti, oppure clausole contrattuali tipo e le ulteriori misure necessarie. Per informazioni sulle garanzie applicabili e per chiederne copia scrivi a privacy@iqonicsportclub.com.

6. Minori e dati sanitari

Gli acquisti per un minorenne devono essere gestiti da chi esercita la responsabilità genitoriale, secondo le condizioni del servizio. Non utilizziamo le richieste di recesso o i contatti generici per raccogliere certificati medici.

I trattamenti propri delle attività del centro, compresi eventuali dati sanitari, tesseramenti e immagini degli eventi, richiedono informazioni e modalità di raccolta dedicate prima che tali dati siano acquisiti.

7. I tuoi diritti

Puoi chiedere accesso e copia dei dati, rettifica, cancellazione nei casi previsti, limitazione e portabilità ove applicabile. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso in ogni momento, senza pregiudicare la liceità dei trattamenti precedenti.

Scrivi a privacy@iqonicsportclub.com. Rispondiamo entro un mese; in caso di complessità o numero elevato di richieste, il termine può essere prorogato fino a ulteriori due mesi, informandoti entro il primo mese.

Puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o all’autorità competente del tuo Stato, e ricorrere all’autorità giudiziaria.

8. Aggiornamenti

Le modifiche sono pubblicate con versione e data. Per nuovi trattamenti fondati sul consenso chiediamo una nuova scelta quando necessario. Un aggiornamento dell’informativa non modifica le condizioni economiche di un contratto già concluso.

Vedi anche: Cookie Policy · Termini e condizioni · Recesso e disdetta.