Privacy policy

Privacy policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 16 ottobre 2026.

1. Titolare del trattamento

ASD Mediterraneo Padel Sassari, con sede in Via Baldinca 3b, 07100 Sassari, codice fiscale 92163130906 in persona del legale rappresentante Roberto Sechi, mail: mediterraneopadelsassari@gmail.com

2. Quali dati raccogliamo

  • Registrazione: nome, cognome, email, numero di telefono e password. La password è salvata in forma cifrata e non è leggibile da nessuno.
  • Prenotazioni: campo, data, orario, durata, importo, stato della prenotazione e modalità di pagamento.
  • Pagamenti online: nome, email, telefono e importo dell’ordine. I dati della carta, di Apple Pay e di Google Pay sono gestiti direttamente da Stripe: il nostro sito non li riceve e non li conserva.
  • Modulo contatti: nome, email e testo del messaggio.
  • Dati tecnici: indirizzo IP e informazioni sul browser, registrati automaticamente dal server per sicurezza e funzionamento del sito.

3. Perché li trattiamo e su quale base

FinalitàBase giuridica
Creare e gestire il tuo account e le tue prenotazioniEsecuzione del contratto (art. 6.1.b GDPR)
Incassare i pagamenti e gestire annullamenti e rimborsiEsecuzione del contratto (art. 6.1.b)
Inviarti email di servizio: conferma, annullamento, promemoriaEsecuzione del contratto (art. 6.1.b)
Rispondere ai messaggi inviati dal modulo contattiRichiesta dell’interessato (art. 6.1.b)
Adempiere agli obblighi contabili e fiscaliObbligo di legge (art. 6.1.c)
Proteggere il sito e prevenire frodi nei pagamentiLegittimo interesse (art. 6.1.f)

Non usiamo i tuoi dati per pubblicità, newsletter o profilazione.

4. Obbligatorietà

Nome, email e telefono sono necessari per prenotare un campo. Senza questi dati non possiamo registrare la prenotazione né contattarti in caso di imprevisti.

5. A chi comunichiamo i dati

I dati sono trattati dal personale del circolo autorizzato e dai seguenti fornitori, nominati responsabili del trattamento o titolari autonomi:

  • Aruba S.p.A. (Italia): hosting del sito e del database.
  • Stripe Payments Europe Ltd (Irlanda): gestione dei pagamenti online.
  • Google Ireland Ltd: invio delle email del sito tramite Gmail.
  • Apple e Google: solo se scegli di pagare con Apple Pay o Google Pay, secondo le loro informative.
  • Consulente fiscale del circolo, per gli adempimenti di legge.

Alcuni fornitori (Stripe, Google) possono trasferire dati negli Stati Uniti. Il trasferimento avviene nell’ambito del Data Privacy Framework UE-USA o con le clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo li conserviamo

  • Account: finché resta attivo. Lo eliminiamo dopo 24 mesi senza accessi o quando ne chiedi la cancellazione.
  • Prenotazioni, ordini e pagamenti: 10 anni, come previsto per le scritture contabili (art. 2220 Codice civile).
  • Messaggi dal modulo contatti: 12 mesi.
  • Dati tecnici del server: per il tempo tecnico definito dal fornitore di hosting.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento (artt. 15–22 GDPR). Scrivi a mediterraneopadelsassari@gmail.com: rispondiamo entro 30 giorni. I dati del profilo puoi modificarli anche da solo nella tua Area personale.

Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

8. Minori

La registrazione è riservata a chi ha almeno 14 anni. Per i minori di 14 anni l’account deve essere creato e gestito da un genitore.

9. Sicurezza

Il sito usa una connessione cifrata (HTTPS). L’accesso al pannello di gestione è riservato al personale autorizzato.

10. Modifiche

Potremmo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento.