Informativa sulla privacy

VELITES FITNESS S.L. («Velites»), CIF B71248983, con sede in Travesía Etxesakan 5, Oficina B6, Edificio Bidekoa, 31180 Zizur Mayor (Navarra), Spagna, è il titolare del trattamento dei dati personali di The Wall.

Per qualsiasi questione sulla privacy: legal@velitessport.com.

Trattiamo i dati che ci fornisci quando ti registri e completi la tua partecipazione:

• Identificazione e contatto: nome, cognome, email e, se lo indichi, il tuo profilo Instagram.
• Partecipazione: paese, città, box, tempo nella Murph Challenge, dedica, se hai usato le grips Velites e numero di targa.
• La tua foto e la versione in bianco e nero che ne ricaviamo.
• Le tue accettazioni e i tuoi consensi (condizioni, licenza d’immagine, dichiarazione di età e, se lo selezioni, marketing).
• Dati tecnici: il tuo indirizzo IP e i log tecnici del server, per proteggere il servizio.

I campi contrassegnati come obbligatori nel modulo sono necessari per creare la tua targa; senza di essi non possiamo registrarti.

• Creare, mostrare e mantenere la tua targa su The Wall e sulla mappa, e permetterti di modificarla. Base giuridica: esecuzione delle condizioni di partecipazione che accetti (art. 6.1.b GDPR).
• Inviarti le email del servizio: conferma del tuo indirizzo email, il tuo link personale, avvisi sull’evento e recupero del link. Base giuridica: esecuzione delle condizioni di partecipazione (art. 6.1.b GDPR).
• Emettere e inviarti la gift card Velites quando completi la tua partecipazione. Base giuridica: esecuzione delle condizioni di partecipazione (art. 6.1.b GDPR).
• Usare la tua foto e la tua partecipazione nelle comunicazioni e nei materiali promozionali di Velites, secondo la licenza d’immagine che ci concedi al momento della registrazione. Base giuridica: il tuo consenso espresso nel concedere tale licenza (art. 6.1.a GDPR e Legge Organica spagnola 1/1982). Puoi revocarlo per gli usi futuri scrivendoci; ciò non riguarda i materiali già pubblicati.
• Inviarti comunicazioni commerciali (novità, offerte ed eventi). Base giuridica: il tuo consenso, solo se lo selezioni (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendoci.
• Proteggere il servizio da abusi e frodi, garantirne la sicurezza e conservare copie di backup. Base giuridica: il nostro legittimo interesse a offrire un servizio sicuro e disponibile (art. 6.1.f GDPR).

Non prendiamo decisioni automatizzate né effettuiamo profilazioni che producano effetti giuridici nei tuoi confronti.

Su The Wall viene mostrata solo la versione in bianco e nero della tua foto. Conserviamo inoltre l’originale che hai caricato in uno spazio di archiviazione privato, non accessibile al pubblico, per finalità di archivio e per gli usi coperti dalla licenza d’immagine.

Quando riceviamo ogni foto ne rimuoviamo i metadati (come la posizione GPS, la data o il modello del dispositivo).

Quando sostituisci la tua foto o la tua targa viene eliminata, cancelliamo anche le versioni precedenti.

The Wall è un memoriale pubblico: chiunque può vedere la tua targa e condividerne il link o l’immagine sui social network.

• Sulla tua targa compaiono nome e cognome, città, paese, box, foto in bianco e nero, tempo, dedica, numero di targa e se hai usato le grips Velites.
• Sulla mappa in diretta compare la posizione approssimativa della tua città, mai il tuo indirizzo.
• Il tuo indirizzo email, il tuo profilo Instagram, i tuoi consensi e la tua foto originale non vengono mai pubblicati.

Non vendiamo i tuoi dati. Li comunichiamo solo a fornitori che li trattano per conto di Velites, in base a un accordo sul trattamento dei dati ed esclusivamente per le finalità descritte:

• Supabase Inc.: database e archiviazione delle foto (server nell’Unione europea).
• Vercel Inc.: hosting ed esecuzione del sito (Stati Uniti).
• Upstash Inc.: prevenzione degli abusi tramite il tuo indirizzo IP (Stati Uniti).
• Google (Google Ireland Limited e Google LLC): invio delle email (Google Workspace) e backup cifrati (Google Cloud, Unione europea). Stiamo trasferendo l’hosting del sito, del database e delle foto su Google Cloud (Stati Uniti); al termine della migrazione sostituirà Supabase, Vercel e Upstash.
• ActiveCampaign, LLC: email del servizio per tutti i partecipanti e, solo con il tuo consenso, comunicazioni commerciali (Stati Uniti).
• Shopify (Shopify International Limited e Shopify Inc.): emissione della gift card. Per inviartela creiamo o aggiorniamo la tua scheda cliente nel nostro negozio con nome ed email, senza iscriverti alle sue comunicazioni commerciali (Irlanda, Canada e Stati Uniti).
• Mapbox, Inc.: mappa in diretta e completamento automatico delle città; riceve la città che inserisci nel modulo e l’indirizzo IP di chi visualizza la mappa (Stati Uniti).

Possiamo inoltre comunicare dati alle autorità quando la legge lo richiede.

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, per i fornitori certificati; sulla decisione di adeguatezza relativa al Canada; e, in ogni caso, sulle clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914) incluse nei loro contratti.

Puoi richiedere una copia di queste garanzie a legal@velitessport.com.

• Dati della tua targa: fino a 5 anni dopo l’evento a cui hai partecipato. Successivamente riduciamo la tua targa a un registro commemorativo minimo (numero di targa, nome, paese e tempo) ed eliminiamo tutto il resto, compresa la foto. Puoi chiederci in qualsiasi momento di eliminare anche questo registro.
• Registrazioni non confermate: se non confermi la tua email entro 30 minuti, vengono eliminate automaticamente insieme alla foto.
• Consenso al marketing: fino a quando non lo revochi.
• Indirizzo IP e log tecnici: al massimo 30 giorni.
• Backup cifrati: al massimo 12 mesi.

Se richiedi la cancellazione, eliminiamo i tuoi dati e le tue foto dai sistemi attivi. I backup che li contengono ancora vengono distrutti alla scadenza del loro periodo di conservazione e non vengono mai usati per ripristinare i tuoi dati.

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare i tuoi consensi in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Scrivi a legal@velitessport.com con oggetto «The Wall — Protezione dei dati» dall’indirizzo email con cui ti sei registrato. Puoi anche correggere i dati della tua targa con il tuo link personale.

Ti risponderemo entro un mese. Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es) o all’autorità di controllo del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali).

The Wall non utilizza cookie pubblicitari, analitici o di tracciamento. Utilizza soltanto:

• wall_own_token: cookie tecnico che riconosce la tua targa nel tuo browser senza password. Viene creato quando usi il tuo link personale e scade dopo 90 giorni.
• La mappa (Mapbox) può salvare nell’archiviazione locale del tuo browser dati tecnici necessari per il servizio di mappe.

Poiché sono tecnici e necessari per il servizio che richiedi, non richiedono il tuo consenso. Se in futuro utilizzeremo cookie che lo richiedono, te lo chiederemo prima di installarli.

The Wall è rivolto a persone di almeno 18 anni. I minori possono partecipare solo con il consenso dei genitori o dei tutori legali, che lo prestano per loro conto. Se rileviamo la registrazione di un minore senza tale consenso, la elimineremo.

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura in transito e a riposo, accesso limitato al minimo privilegio necessario, separazione tra i dati pubblici della targa e quelli privati, backup cifrati e verifiche di sicurezza periodiche. In caso di incidente che riguardi i tuoi dati, agiremo come previsto dalla normativa.

Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o del servizio. Pubblicheremo qui la nuova versione con la relativa data e, se le modifiche sono rilevanti, te lo comunicheremo.

Questa informativa è disciplinata dal Regolamento (UE) 2016/679 (GDPR), dalla Legge Organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali e dalla Legge spagnola 34/2002 sui servizi della società dell’informazione e del commercio elettronico.

Questa informativa è disponibile in più lingue. In caso di discrepanza prevale la versione spagnola.