Informativa sulla privacy

Scuola Italiana di Sci Cermis Cavalese, Via Cermis 1, 38033 Cavalese (TN), Italia. P.IVA 01234690228.

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere a [email protected] o alla PEC [email protected], oppure chiamare il +39 0462 341303.

Quando ci scrivi via email o WhatsApp, ci chiami o usi i moduli del sito, trattiamo i dati che ci fornisci (nome, recapiti e contenuto del messaggio) solo per risponderti. I moduli del sito inviano il messaggio alla nostra casella di posta tramite Brevo (Sendinblue SAS, Francia), che agisce come responsabile del trattamento: il messaggio non viene conservato sul sito.

Base giuridica: misure precontrattuali richieste da te. Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e, se ne nasce un rapporto commerciale, fino a 10 anni per obblighi di legge.

Le prenotazioni online dei corsi avvengono sulle piattaforme esterne Skiwork (skiwork.shop) e JotForm (jotform.com), a cui il sito rimanda con un link. I dati inseriti lì vengono trattati per organizzare ed erogare il corso e per gli adempimenti fiscali e contabili.

Base giuridica: esecuzione del contratto e obblighi di legge. Conservazione: fino a 10 anni. Per il trattamento sulle loro piattaforme valgono anche le informative di Skiwork e JotForm.

Per organizzare le lezioni e seguire gli allievi in sicurezza trattiamo i dati necessari al corso: dati anagrafici e di contatto, residenza e alloggio in località, livello tecnico ed esperienze sciistiche precedenti e, quando servono, dati sulla salute come allergie, limitazioni fisiche o infortuni avvenuti durante le lezioni.

Nei corsi per bambini e nelle gare di fine corso possono essere usate pettorine con il nome dell'allievo o il numero di telefono di un genitore, e possono essere raccolte foto e video delle attività.

In caso di infortunio i dati vengono comunicati alla compagnia assicurativa, anche tramite la piattaforma Sicur Ski Web School usata per la denuncia dei sinistri.

Base giuridica: esecuzione del contratto e obblighi di legge; per i dati sulla salute, l'adempimento degli obblighi contrattuali e assicurativi e la tutela dei diritti in sede giudiziaria (art. 9 GDPR). Senza questi dati non possiamo svolgere il corso.

Se ti iscrivi alla newsletter usiamo il tuo indirizzo email solo per inviarti novità e offerte della scuola. Ti iscrivi spuntando la casella del consenso nel modulo, e la lista è gestita da Brevo (Sendinblue SAS, Francia), che tratta i dati per nostro conto e registra aperture e clic delle email. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento scrivendo a [email protected]. Conserviamo l'indirizzo fino alla revoca.

Se ci invii spontaneamente il tuo curriculum, lo usiamo solo per valutare una possibile collaborazione e lo conserviamo per un massimo di 2 anni.

Solo se lo accetti dal banner dei cookie, usiamo Google Analytics 4 (Google Ireland Limited) per capire come viene usato il sito: pagine visitate, pulsanti cliccati (per esempio prenotazione, WhatsApp o download dei PDF), tipo di dispositivo e posizione geografica approssimativa. Non usiamo questi dati per pubblicità e non li colleghiamo alla tua identità.

Senza consenso non vengono installati cookie di Analytics e Google riceve al massimo segnali anonimi, privi di identificativi. Con il consenso vengono usati i cookie _ga e _ga_78LGHKJSCC, che durano fino a 2 anni. Base giuridica: il tuo consenso, che puoi revocare in ogni momento con il pulsante qui sotto o dal link «Preferenze cookie» in fondo a ogni pagina.

Google può trattare i dati anche negli Stati Uniti: il trasferimento è coperto dall'EU-U.S. Data Privacy Framework, a cui Google aderisce.

Solo se accetti i cookie di marketing dal banner, usiamo il Pixel di Meta e l'API Conversions di Meta (Meta Platforms Ireland Limited) per misurare i risultati delle nostre pubblicità su Facebook e Instagram e mostrarle a persone interessate. Inviamo a Meta le pagine visitate e alcune azioni sul sito: clic su telefono, email, WhatsApp o prenotazione, invio di un modulo e iscrizione alla newsletter.

Insieme a questi eventi Meta riceve il tuo indirizzo IP, il tipo di browser, i cookie _fbp e _fbc (durata fino a 90 giorni) e, quando invii un modulo, il tuo indirizzo email cifrato con un'impronta irreversibile (SHA-256), che Meta usa solo per riconoscere un suo utente. Per la raccolta e la trasmissione di questi dati la scuola e Meta sono contitolari del trattamento; quello che Meta fa dopo segue la sua informativa (facebook.com/privacy/policy).

Senza consenso il Pixel non viene caricato e al server di Meta non arriva niente. Base giuridica: il tuo consenso, che puoi revocare in ogni momento con il pulsante qui sotto o dal link «Preferenze cookie» in fondo a ogni pagina. Meta può trattare i dati anche negli Stati Uniti, con le garanzie dell'EU-U.S. Data Privacy Framework.

La pagina Contatti mostra una mappa di Google Maps. Per mostrarla, il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP e lo trattano secondo la propria informativa (policies.google.com/privacy).

Base giuridica: legittimo interesse a presentare il sito in modo chiaro e a indicare come raggiungerci.

Il sito salva nel tuo browser alcune informazioni tecniche indispensabili, che non vengono inviate a nessuno: la tua scelta sui cookie e il conteggio delle visite usato per mostrare le offerte promozionali. Per questi dati non serve il consenso.

I pulsanti verso Facebook, Instagram e WhatsApp sono semplici link: aprirli non invia dati a questi servizi, a parte quanto descritto per Meta se hai accettato i cookie di marketing. Da quel momento vale l’informativa del servizio che visiti.

Non vendiamo i tuoi dati. Possono essere trattati da:

• fornitori tecnici che fanno funzionare il sito e i servizi: Cloudflare (hosting e sicurezza del sito), Brevo (invio delle email dei moduli e gestione della newsletter), Google (statistiche con consenso e mappa), Meta (misura delle pubblicità, con consenso), Skiwork e JotForm (prenotazioni);
• compagnie assicurative, in caso di sinistro, e istituti bancari, per pagamenti e rimborsi;
• consulenti e professionisti per gli adempimenti amministrativi, fiscali e legali;
• autorità pubbliche, quando richiesto dalla legge.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard.

In ogni momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in un formato portabile (articoli 15-22 del GDPR), e revocare i consensi dati, senza conseguenze sui trattamenti già svolti. Ti rispondiamo entro 30 giorni. Scrivi a [email protected].

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Fornire i dati è facoltativo, ma senza quelli necessari non possiamo rispondere alle richieste, gestire le prenotazioni o svolgere i corsi. Il consenso alle statistiche, al marketing e alla newsletter non è mai obbligatorio.