Privacy policy
Come Cloud Nine a.s.d. tratta i dati personali di chi visita www.cloudnineasd.com. Il sito non chiede dati, non vende nulla e non usa strumenti di statistica o di profilazione.
Ultimo aggiornamento:
Di che cosa parla questa informativa
Questa pagina spiega come vengono trattati i dati personali delle persone che visitano il sito www.cloudnineasd.com. Riguarda il sito web e nient'altro.
Le attività dell'associazione che non passano da qui — iscrizioni, tesseramenti, certificati medici, gestione dei corsi, eventi e gare — sono trattate separatamente e ricevono un'informativa dedicata nel momento in cui i dati vengono raccolti. Questa pagina non le sostituisce e non le descrive.
Sul sito non ci sono moduli da compilare, aree riservate per gli allievi, vendite, pagamenti o iscrizioni a newsletter. Chi vuole mettersi in contatto usa i recapiti pubblicati e sceglie da sé il canale.
Chi tratta i dati
Il titolare del trattamento è:
- Cloud Nine a.s.d.
- Sede legale: Via dei Frentani, 2A — 66023 Francavilla al Mare (CH), Italia
- Codice fiscale: 93062100693
- Email: cloudnineasd@gmail.com
- Telefono: +39 371 384 1717
Il titolare non ha nominato un Responsabile della protezione dei dati. Per qualsiasi richiesta relativa ai dati personali si può scrivere all'indirizzo email indicato sopra.
Quali dati sono trattati
Il sito non ti chiede di identificarti e non raccoglie dati che tu non abbia deciso di darci. Restano quattro categorie di informazioni:
- Dati tecnici di connessione. Ogni volta che un browser chiede una pagina o un'immagine, i fornitori che erogano il sito registrano nei propri log l'indirizzo IP, il tipo di browser e sistema operativo, l'indirizzo richiesto, la data e l'ora e l'esito della richiesta. Servono a far funzionare il sito e a proteggerlo.
- Preferenze salvate nel tuo browser. La lingua scelta, l'eventuale scelta di caricare la mappa e il fatto che tu abbia già visto l'avviso di un workshop. Restano sul tuo dispositivo; la Cookie policy le elenca una per una.
- Quello che ci scrivi o ci dici. Solo se decidi tu di contattarci per email, telefono, WhatsApp o social network.
- Le credenziali di chi amministra il sito. Riguardano l'associazione, non i visitatori.
Il sito non tratta categorie particolari di dati — salute, convinzioni, dati biometrici — e non li chiede mai attraverso queste pagine.
Finalità, basi giuridiche e conservazione
Ogni trattamento legato al sito, con la ragione per cui avviene e per quanto tempo dura.
| Finalità | Dati | Base giuridica | Natura | Conservazione | Destinatari |
|---|---|---|---|---|---|
| Mostrare le pagine, le immagini e i video del sito, e proteggerlo da abusi e malfunzionamenti | Dati tecnici di connessione: indirizzo IP, user agent, indirizzo richiesto, data e ora, esito | Legittimo interesse del titolare a erogare e mantenere sicuro il proprio sito (art. 6, par. 1, lett. f GDPR) | Necessaria: senza questi dati il browser non può ricevere le pagine | I log restano presso i fornitori, che li conservano per il tempo necessario a sicurezza e diagnostica secondo i propri contratti. Il titolare non li consulta in modo sistematico e non ne tiene una copia | Vercel, ImageKit |
| Ricordare se stai leggendo il sito in italiano o in inglese | Cookie tecnico NEXT_LOCALE | Strumento tecnico necessario a erogare il servizio richiesto (art. 122 Codice Privacy); non richiede consenso | Necessaria al funzionamento del sito bilingue | Dura quanto la sessione del browser: si cancella alla chiusura | Nessuno: resta tra il tuo browser e il sito |
| Non riproporre nella stessa visita l'avviso di un workshop che hai già visto | Valore cn-special-seen nel sessionStorage | Strumento tecnico (art. 122 Codice Privacy); non richiede consenso | Necessaria a non ripetere lo stesso avviso | Fino alla chiusura della scheda del browser | Nessuno: resta sul tuo dispositivo |
| Ricordare che hai scelto di caricare la mappa, per non richiedertelo ogni volta | Valore cn:map-consent nel localStorage | Strumento tecnico che conserva una tua scelta esplicita (art. 122 Codice Privacy) | Creato soltanto se attivi la mappa | Finché non revochi la scelta o cancelli i dati del sito dal browser | Nessuno: resta sul tuo dispositivo |
| Mostrare la mappa interattiva di Google Maps nella pagina “Dove siamo” | Quello che il tuo browser invia a Google caricando la mappa: indirizzo IP, user agent, cookie e identificatori simili di Google | Il tuo consenso, prestato premendo “Mostra la mappa” (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) | Facoltativa: la mappa resta bloccata finché non la chiedi, e indirizzo e indicazioni restano disponibili senza | La tua scelta resta finché non la revochi. I dati raccolti da Google sono trattati da Google secondo le proprie informative | |
| Rispondere a chi ci scrive, ci chiama o ci manda un messaggio | Il recapito da cui ci contatti e il contenuto del messaggio | Riscontro a una tua richiesta e misure precontrattuali (art. 6, par. 1, lett. b GDPR); per le richieste che non riguardano un'iscrizione, legittimo interesse a rispondere (art. 6, par. 1, lett. f) | Facoltativa: decidi tu se, quando e con quale canale contattarci | Per il tempo necessario a gestire la richiesta e le conversazioni collegate. Se poi diventi socio o allievo, la conservazione segue l'informativa dedicata che ricevi in quel momento | Il gestore del canale che scegli: Meta per WhatsApp, Instagram e Facebook; il tuo e il nostro provider per l'email |
| Permettere a chi gestisce il sito di aggiornarne i contenuti in un'area protetta | Email dell'amministratore e cookie tecnici di sessione | Legittimo interesse del titolare a mantenere aggiornato il proprio sito e a proteggerne l'accesso (art. 6, par. 1, lett. f GDPR) | Riservata: riguarda solo chi amministra il sito, non i visitatori | La sessione dura finché l'amministratore resta connesso e termina con la disconnessione | Supabase |
Come funziona il sito, in concreto
Le pagine sono generate da server gestiti da Vercel. La richiesta del browser entra da un punto di presenza europeo e viene elaborata nella region di esecuzione del progetto, che al momento è quella predefinita di Vercel, negli Stati Uniti (Washington, D.C.).
I contenuti modificabili — corsi, orari, testi, recapiti — sono conservati in un database Supabase ospitato in Irlanda. Fotografie e video sono erogati da ImageKit: il browser li richiede direttamente ai server di ImageKit, che quindi vede l'indirizzo IP di chi guarda la pagina.
I caratteri tipografici sono serviti dal sito stesso e non dai server di Google: aprendo una pagina il browser non contatta Google Fonts.
Il sito non usa Google Analytics né altri sistemi di statistica, pixel pubblicitari, strumenti di profilazione, mappe di calore o registrazione delle sessioni. Non ci sono contenuti incorporati di terze parti oltre alla mappa, che resta bloccata finché non la richiedi. I collegamenti a Instagram, Facebook e WhatsApp sono link normali: non caricano nulla finché non li apri.
Se ci scrivi o ci chiami
I recapiti pubblicati sul sito sono collegamenti, non moduli: nulla viene inviato finché non sei tu a scrivere o a chiamare. Usiamo quello che ci mandi soltanto per risponderti e per gestire la richiesta. Non lo usiamo per mandarti comunicazioni promozionali e non lo cediamo a nessuno.
Contattarci non equivale a prestare un consenso generale al trattamento dei tuoi dati: la base giuridica è il riscontro alla tua richiesta, e riguarda solo quella.
Se scegli WhatsApp, Instagram o Facebook, il messaggio passa dai sistemi di Meta, che li gestisce come titolare autonomo secondo le proprie condizioni (WhatsApp, Meta). Se preferisci non usarli, restano l'email e il telefono.
L'area riservata
Il sito ha un'area di amministrazione protetta da autenticazione, che l'associazione usa per aggiornare i contenuti. L'accesso è limitato agli account espressamente autorizzati e la registrazione pubblica è disattivata: i visitatori non hanno e non possono creare un account.
I dettagli tecnici delle misure di protezione non sono descritti qui, perché pubblicarli ne ridurrebbe l'efficacia.
Chi altro tratta questi dati
Il sito si appoggia a fornitori esterni per funzionare. Alcuni agiscono per conto del titolare e sulle sue istruzioni (responsabili del trattamento); altri decidono autonomamente come usare i dati che ricevono (titolari autonomi), e in quel caso il rapporto è tra te e loro.
| Fornitore | Servizio | Ruolo | Dove |
|---|---|---|---|
| Vercel | Hosting ed erogazione del sito | Responsabile del trattamento | Società statunitense. Punto di presenza europeo, elaborazione nella region predefinita negli Stati Uniti |
| Supabase | Database dei contenuti e autenticazione dell'area riservata | Responsabile del trattamento | Database ospitato in Irlanda |
| ImageKit | Archiviazione ed erogazione di fotografie e video | Responsabile del trattamento | Rete di distribuzione internazionale; la società dichiara garanzie per i trasferimenti (vedi sotto) |
| Mappa incorporata, caricata soltanto su tua richiesta | Titolare autonomo | Secondo le informative di Google | |
| Meta | WhatsApp, Instagram e Facebook, solo se scegli quel canale | Titolare autonomo | Secondo le informative di Meta |
I dati non vengono venduti, ceduti o comunicati per finalità di marketing, né a questi fornitori né ad altri.
Trasferimenti fuori dallo Spazio economico europeo
Il database dei contenuti è ospitato in Irlanda, quindi all'interno dello Spazio economico europeo.
L'elaborazione delle pagine avviene invece su infrastruttura Vercel negli Stati Uniti. Vercel è una società statunitense e agisce come responsabile del trattamento sulla base del proprio accordo sul trattamento dei dati, che richiama le Clausole Contrattuali Standard della Commissione europea (DPA di Vercel).
ImageKit dichiara di utilizzare le Clausole Contrattuali Standard e di aderire all'EU-U.S. Data Privacy Framework (informativa GDPR di ImageKit). Supabase dichiara le Clausole Contrattuali Standard nel proprio accordo sul trattamento dei dati.
Se scegli di caricare la mappa, i dati che il tuo browser invia a Google sono trattati da Google secondo la propria informativa privacy e le garanzie che vi dichiara.
Nessuna profilazione, nessuna decisione automatizzata
Il sito non costruisce profili, non traccia il comportamento dei visitatori tra una visita e l'altra e non prende decisioni automatizzate che producano effetti giuridici o incidano in modo significativo sulle persone ai sensi dell'art. 22 del GDPR.
I tuoi diritti
Nei limiti in cui si applicano al singolo trattamento, hai il diritto di:
- sapere se trattiamo dati che ti riguardano e ottenerne copia (art. 15);
- farli correggere o completare se sono inesatti (art. 16);
- chiederne la cancellazione (art. 17);
- chiederne la limitazione (art. 18);
- riceverli in formato leggibile da un dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto ed è automatizzato (art. 20);
- opporti al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione (art. 21).
Quando un trattamento si basa sul tuo consenso — sul sito, solo il caricamento della mappa — puoi revocarlo in qualsiasi momento e con la stessa facilità con cui l'hai prestato, dalla Cookie policy o dalla pagina della mappa. La revoca non tocca la liceità di quanto è già avvenuto prima.
Sui dati tecnici di navigazione va detta una cosa: non permettono di identificarti e noi non abbiamo modo di collegarli a te. Se ci chiedi di esercitare un diritto su quei dati potremmo doverti chiedere elementi ulteriori per individuarli, e se non è possibile alcuni diritti non sono esercitabili (art. 11 GDPR).
Per esercitare i tuoi diritti scrivi a cloudnineasd@gmail.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi previsti dall'art. 12 del GDPR.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, o rivolgerti all'autorità giudiziaria.
Aggiornamenti di questa informativa
Se il sito cambia il modo in cui tratta i dati — un nuovo fornitore, un nuovo strumento, una nuova funzione — questa pagina viene aggiornata e la data in cima cambia. Le versioni precedenti non restano pubblicate: fa fede quella corrente.